H3C SECPATH1000XF_WiNet-CMW710-R8660P43 版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 1

1.4 ISSU版本兼容列表·· 1

1.5 版本升级注意事项·· 1

2 硬件特性变更说明·· 1

2.1 F8660P16版本硬件特性变更说明·· 1

2.2 E8601P07版本硬件特性变更说明·· 1

3 软件特性及命令行变更说明·· 1

4 MIB变更说明·· 1

5 操作方式变更说明·· 1

6 版本使用限制及注意事项·· 1

6.1 使用限制·· 1

6.2 注意事项·· 1

7 License管理·· 1

7.1 License简介·· 1

7.2 License申请及安装·· 1

8 存在问题与规避措施·· 1

9 解决问题列表·· 1

9.1 R8660P43版本解决问题列表·· 1

9.2 R8660P42版本解决问题列表·· 1

9.3 R8660P41版本解决问题列表·· 1

9.4 R8660P40版本解决问题列表·· 1

9.5 R8860P37版本解决问题列表·· 1

9.6 R8660P36版本解决问题列表·· 1

9.7 R8660P33版本解决问题列表·· 1

9.8 R8660P2903版本解决问题列表·· 1

9.9 R8660P27版本解决问题列表·· 1

9.10 R8660P24版本解决问题列表·· 1

9.11 R8660P20版本解决问题列表·· 1

9.12 R8660P19版本解决问题列表·· 1

9.13 R8660P18版本解决问题列表·· 1

9.14 F8660P17版本解决问题列表·· 1

9.15 F8660P16版本解决问题列表·· 1

9.16 F8660P07版本解决问题列表·· 1

9.17 F8601P2103版本解决问题列表·· 1

9.18 F8601P19版本解决问题列表·· 1

9.19 R8601P14版本解决问题列表·· 1

9.20 E8601P10版本解决问题列表·· 1

9.21 E8601P08版本解决问题列表·· 1

9.22 E8601P07版本解决问题列表·· 1

9.23 A8601P0401版本解决问题列表·· 1

10 相关资料·· 1

11 技术支持·· 1

附录 A 本版本支持的软、硬件特性列表·· 1

A.1 版本硬件特性·· 1

A.2 版本软件特性·· 1

附录 B 修复的安全漏洞·· 1

B.1 R8660P43及之前版本修复的安全漏洞·· 1

附录 C 软件升级操作指导·· 1

C.1 设备软件简介·· 1

C.1.1 BootWare程序·· 1

C.1.2 启动软件包·· 1

C.1.3 配置文件简介·· 1

C.2 软件升级方式简介·· 1

C.2.1 升级前的准备·· 1

C.2.2 设备升级环境·· 1

C.3 升级启动文件·· 1

C.3.1 通过命令行升级启动文件·· 1

C.3.2 通过Web方式升级启动文件·· 1

C.3.3 通过BootWare菜单升级启动文件·· 1

C.4 升级BootWare文件·· 1

C.4.1 通过命令行升级BootWare文件·· 1

C.4.2 通过BootWare菜单升级BootWare文件·· 1

C.5 软件升级失败的处理·· 1

附录 D 进入BootWare菜单·· 1

D.1 BootWare菜单的快捷键·· 1

D.2 进入BootWare基本段·· 1

D.2.1 修改串口参数·· 1

D.2.2 升级BootWare扩展段·· 1

D.2.3 升级完整的BootWare· 1

D.2.4 启动BootWare扩展段·· 1

D.2.5 启动备份的BootWare扩展段·· 1

D.2.6 进入基本段辅助子菜单·· 1

D.3 进行内存测试·· 1

D.4 进入BootWare扩展段·· 1

D.4.1 BootWare扩展段主菜单·· 1

D.4.2 配置密码恢复功能·· 1

D.4.3 启动应用程序·· 1

D.4.4 串口子菜单·· 1

D.4.5 以太网配置子菜单·· 1

D.4.6 文件控制子菜单·· 1

D.4.7 恢复出厂配置启动·· 1

D.4.8 忽略系统配置文件·· 1

D.4.9 BootWare操作子菜单·· 1

D.4.10 跳过console口认证·· 1

D.4.11 存储器操作子菜单·· 1

D.4.12 进入BootWare扩展段辅助子菜单·· 1

D.4.13 格式化文件系统·· 1

表目录

表1 历史版本信息表....................................................................................................................... 1

表2 版本配套表.............................................................................................................................. 2

表3 ISSU版本兼容列表................................................................................................................. 4

表4 MIB文件变更说明................................................................................................................... 6

表5 F1000-AI-90/F1000-AI-80/F1000-AI-70/F1000-AI-60/F1000-9390-AI/F1000-9380-AI硬件特性 19

表6 F1000-AK1414/F1000-AK1424/F1000-AK1434/F1000-AK1514/F1000-AK1524/F1000-AK1534/F1000-AK1614硬件特性.................................................................................................................. 19

表7 F1000-C-G3/F1000-S-G3/F1000-A-G3/F1000-E-G3/F1000-A-G5/F1000-C8395/F1000-E-G5硬件特性.............................................................................................................................................. 20

表8 产品软件特性........................................................................................................................ 21

表9 软件升级方式简介................................................................................................................. 28

表10 默认Web登录信息表.......................................................................................................... 36

表11 设置以太网口参数显示信息描述表....................................................................................... 38

表12 设置以太网口参数显示信息描述表....................................................................................... 40

表13 设置以太网口参数显示信息描述表....................................................................................... 44

表14 设置以太网口参数显示信息描述表....................................................................................... 46

表15 系统保留的快捷键............................................................................................................... 48

表16 BootWare基本段菜单项说明............................................................................................... 49

表17 BootWare基本段辅助子菜单说明........................................................................................ 51

表18 BootWare扩展段主菜单说明............................................................................................... 53

表19 配置密码恢复功能............................................................................................................... 54

表20 串口子菜单说明................................................................................................................... 55

表21 以太网配置子菜单说明........................................................................................................ 56

表22 以太网口参数设置说明........................................................................................................ 56

表23 文件控制子菜单说明............................................................................................................ 57

表24 BootWare操作子菜单说明................................................................................................... 62

表25 存储器操作子菜单说明........................................................................................................ 63

表26 扩展段辅助子菜单说明........................................................................................................ 63

本文介绍了R8660P43版本的特性、使用限制、存在问题及规避措施等，在加载R8660P43版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和随版本发布的《H3C SECPATH1000XF_SECPATH1090F_WiNet-CMW710-R8660P43 版本说明书（软件特性变更说明）》，以及本文“10  相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：H3C Comware Software, Version 7.1.064, Release 8660P43

注：该版本号可在命令行任何视图下用display version命令查看，见注①。

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

示例：查看F1000-AI-60的软件版本和BootWare版本号方式如下：

<H3C> display version

H3C Comware Software, Version 7.1.064, Release 8660P43   ----注①                        

Copyright (c) 2004-2023 New H3C Technologies Co., Ltd. All rights reserved.    

H3C SecPath F1000-AI-60 uptime is 0 weeks, 0 days, 16 hours, 12 minutes         

Last reboot reason: Auto Update reboot                                                                                                                    

Boot image: flash:/F1090FW-CMW710-BOOT-R8660P43.bin                            

Boot image version: 7.1.064, Release 8660P43                                   

  Compiled Jul 11 2023 14:00:00                                                

System image: flash:/F1090FW-CMW710-SYSTEM-R8660P43.bin                        

System image version: 7.1.064, Release 8660P43                                 

  Compiled Jul 11 2023 14:00:00                                                

Feature image(s) list:                                                          

  flash:/F1090FW-CMW710-SECESCAN-R8660P43.bin, version: 7.1.064                

Compiled Jul 11 2023 14:00:00 

SLOT 1

CPU type:           Multi-core CPU                                             

DDR4 SDRAM Memory:  8192M bytes                                               

FLASH:              7296M bytes                                                 

CPLD_A           Version:  1.0                                                  

CPLD_B           Version:  2.0                                                 

Release          Version: H3C SecPath F1000-8660P43                              

Basic  BootWare  Version:1.09   ----注②                                                

Extend BootWare  Version:1.09                                                  

BuckleBoard Version:Ver.A                                                      

BackBoard1 Version:Ver.A                                                        

BackBoard2 Version:Ver.A                                                       

HD_BackBoard Version:Ver.A                                                     

Pcb Version:Ver.B                                                              

[SUBCARD 0] NSQ1F1MSPUOTXA(Hardware)Ver.B, (Driver)1.0, (Cpld)1.0              

Boot Type: Warm

1.4  ISSU版本兼容列表

ISSU（In-Service Software Upgrade，不中断业务升级）升级分为兼容性升级和不兼容性升级。由于18个月以上的版本不进行兼容性验证，下表仅列出本版本与18个月以内的历史版本之间的ISSU升级方式。关于ISSU的详细介绍，请参见与设备配套的“基础配置指导”中的“ISSU”。

表3 ISSU版本兼容列表

按照如下版本举例：

1.5  版本升级注意事项

(1)      为保证硬件兼容性，不建议将设备出厂软件版本降级使用。

(2)      版本级前，应确认当前加载的boot版本和system版本一致，否则容易导致版本升级失败。

(3)      关于手工升级AV/URL特征库的使用说明：官网AV和URL区分大小库，名称中包含h的为大库，否则为小库。比如V7-AV-H-1.0.68.datV7-AV-H-1.0.68.dat为大库，V7-AV-1.0.68.dat为小库。用户手工升级AV和URL特征库时，设备内存8G以上，同时存储介质(Flash、SD卡、CF卡等)容量为1G以上才能默认升级大库，否则只能默认升级小库。

2  硬件特性变更说明

2.1  F8660P16版本硬件特性变更说明

1. 支持机械硬盘的硬件整机版本

下表中所列的款型，在特定的硬件整机版本才支持机械硬盘；在版本配套表中的、而在下表中未列到的款型，所有硬件整机版本都支持机械硬盘。

2. 新增款型

新增支持多款防火墙：

F1000-V90/F1000-9385-AI/F1000-9390-AI/F1000-C8395/F1000-E-G5/F1000-H-G5，详细硬件规格，详见“附录A.1版本硬件特性”。

2.2  E8601P07版本硬件特性变更说明

新增支持四款防火墙：F1000-C-G3/F1000-S-G3/F1000-A-G3/F1000-E-G3，详细硬件规格，详见“附录A.1版本硬件特性”。

3  软件特性及命令行变更说明

本版本暂无新增特性，有关历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C SECPATH1000XF_SECPATH1090F_WiNet-CMW710-R8660P43 版本说明书（软件特性变更说明）》。

4  MIB变更说明

表4 MIB文件变更说明

5  操作方式变更说明

无

6  版本使用限制及注意事项

在更新软件版本之前，强烈建议您通过《H3C SECPATH1000XF_SECPATH1090F_WiNet-CMW710-R8660P43 版本说明书（软件特性变更说明）》了解版本间的软件特性变更情况，评估变更可能对业务造成的影响，同时请查阅相关的配套资料。

日常使用设备时，请注意以下事项，否则容易导致设备异常或者配置失败：

6.1  使用限制

(1)      接口卡不支持配置堆叠。另外也不支持热插拔，如果热插拔，容易导致整机损坏。

(2)      光口卡只支持强制模式，不支持自协商模式。

(3)      相同型号设备才支持堆叠。

(4)      配置堆叠时，接口类型需保持一致。

(5)      仅XGE1/0/14～XGE1/0/17、XGE1/0/20～XGE1/0/21可作为IRF端口。

(6)      设备扩展槽（槽位2、4）为低速槽位，低速槽位提供1*GE带宽；设备扩展槽（槽位1、3）为高速槽位，高速槽位提供2* 10GE带宽。设备前面板固定口较多，请优先采用面板口进行配置，如果接口数量仍不能满足使用，再选择配置扩展接口卡。

6.2  注意事项

(1)      浏览器支持Chrome 31及以上版本、Firefox 19及以上版本、Safari 5及以上版本、Internet Explorer 9及以上版本。

(2)      不支持Web与命令行混用，对于同一个特性模块，不能同时既使用命令行，又使用Web进行配置。

(3)      F8660P16版本开始支持全局NAT，但是目前不支持VPN和dns-mapping；仅支持新开局，不支持替代接口NAT。

(4)      R8660P20开始同时支持RBM+Context。

(5)      从R8860P21开始，报表订阅页面的邮件服务器地址支持IP地址或主机名。

(6)      RBM运行备不能处理sslvpn拨号流量。

(7)      主接口和子接口的MAC地址需要保持一致。

(8)      解决相关密码算法强度不足引发的漏洞问题之后，原来版本携带的INODE客户端（默认使用TLS1.0协商）不能成功登录SSLVPN网关，需要使用的新的INode（E0582之后)

(9)      mib节点接口流量统计中不支持Ipv4流量统计，仅支持ipv6。

(10)   僵尸网络分析只能读取在trust-untrust域的数据。

(11)   配置IRF堆叠后，性能会比较低，建议配置RBM。

(12)   全局NAT对象组不支持嵌套。

7  License管理

7.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的《H3C SecPath F1000[F5000]系列防火墙产品 License支持情况说明》。

7.2  License申请及安装

H3C网站提供License的激活申请、设备授权迁移申请等功能：

http://www.h3c.com/cn/License

有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C 安全产品 License注册演示视频》、《H3C 安全产品 License注册演示图解》、《H3C 安全产品 License注册演示典型配置举例》和《H3C 安全产品 License使用指南》。

H3C提供了License相关的FAQ，如您在操作过程中遇到问题，可查阅《H3C 安全产品 License注册用户FAQ》。

8  存在问题与规避措施

无。

9  解决问题列表

9.1  R8660P43版本解决问题列表

1. 202310240778

·          问题现象：设备频繁出现ospf  down问题，影响路由。

·          问题产生条件：设备开启了dns snooping log enable，dns报文会透传到主控并走了高优先级，当dns新建较大时会导致ospf报文被丢弃，影响了路由。

2. 202310090807

·              问题现象：报文被截断导致报文格式有问题客户端不识别。

·              问题产生条件：设备做DNS代理，当UDP的DNS应答报文中解析地址个数较多报文超过512字节时。

3. 202309051138

·              问题现象：会把驱动bypass标记清掉，bypass功能失效。

·              问题产生条件：设备进行三层口 inline转发。

4. 202309210057

·              问题现象：会提示下载文件出错，需要返回根墙下下载成功后，在切回到用户context才能下载成功。

·              问题产生条件：新建用户context，使能网关；点击模板管理，下载system或者default模板。

5. 202401091056

·          问题现象： 设备异常重启。

·          问题产生条件： 设备内核态一直处于压力中。

6. 202312290797

·          问题现象：设备处理tcp分片报文丢包，导致相应业务失败。

·          问题产生条件：设备配置tcp代理，然后打入相应tcp分片报文业务。

7. 202312290790

·          问题现象：设备流量下调整IPsec抗重放窗口值，dim引擎异常挂死。

·          问题产生条件：设备在GRE over IPsec业务流量下，开启主动捕诱业务，并打入流量后调整IPsec抗重放窗口值。

8. 202312281098

·          问题现象：设备建立ikev2的扩展ipsec vpn失败。

·          问题产生条件：收集和PC通过设备使用ikev2建立vpn。

9. 202312280470

·          问题现象： 设备二层转发IP，app-proxy业务处理异常。

·          问题产生条件： 设备二层转发的带padding的IP报文识别错误，导致app-proxy业务处理异常。

10. 202312210088

·          问题现象： 设备irf冗余组网，主备倒换后，设备异常挂死重启。

·          问题产生条件： 设备irf冗余组网，配置用户context，context中配置sip探测业务，流量下重启irf主设备进行主备倒换。

11. 202312201802

·          问题现象：设备rbm主备组网，空配置重启备机后，备机大部分配置同步失败。

·          问题产生条件： 设备rbm主备组网，配置用户context，且context中配置聚合口，空配置重启备机。

12. 202312201710

·          问题现象：设备nat66源nat转换SCTP协议错误，导致相关业务异常。

·          问题产生条件：设备配置nat66业务，并打入匹配的SCTP协议业务。

13. 202401170125

·          问题现象：设备审计配置显示异常。

·          问题产生条件：设备在web上下发审计的“策略缺省动作”，然后通过命令行查看审计配置。

14. 202401230280

·          问题现象：设备VRRP+RBM组网，备机设备内存泄露。

·          问题产生条件：设备VRRP+RBM组网，在设备上执行sslvpn上下线脚本，在主上的sslvpn访问实例里执行(undo) service enable命令进行拷机。

15. 202401170073

·          问题现象：设备配置sslvpn隧道接入模式转发流量存在内存泄露。

·          问题产生条件：备配置sslvpn隧道接入模式，开启session松散模式，收到客户端直接发的tcp reset报文。

16. 202312081308

·          问题现象：设备硬盘出现只读和挂载失败问题。

·          问题产生条件：在设备硬盘写入一个通过truncate将一个2G以上的文件截断并且截断后还是大于2G的文件。

17. 202312010762

·          问题现象：设备advpn 隧道建立失败。

·          问题产生条件：设备配置源接口使用Dial 口的advpn隧道，dial口地址发生改变。

18. 202312010194

·          问题现象：设备CPU过高。

·          问题产生条件：通过netconf给设备下发xml获取运行配置。

9.2  R8660P42版本解决问题列表

1. 202312052180

·              问题现象：设备会概率出现卡顿现象。可以通过配置命令undo cfg-change log enable，关闭所有模块的配置日志进行规避。需要注意的是：如配置了这条命令，会导致RBM无法进行备份。如果需要进行RBM备份，需要重新配置命令cfg-change log enable。

·              问题产生条件：当设备有大量的安全策略、ACL规则等大配置下发时。

9.3  R8660P41版本解决问题列表

1. 202311072205

·          问题现象：防窜货产品需要都定制上防窜货特性、3个月有效期的五合一软件（IPS/AV/ACG/URL/TI），针对不同的款型，出厂自带的SSL VPN用户数不一样。

·          问题产生条件：防窜货产品需要都定制上防窜货特性、3个月有效期的五合一软件（IPS/AV/ACG/URL/TI），针对不同的款型，出厂自带的SSL VPN用户数不一样。

2. 202310242175

·          问题现象：流量不通。

·          问题产生条件：配置tcp代理的时候，在有拥塞的情况下。

3. 202310162088

·          问题现象：申请用来存放地址的内存可能存在泄漏。

·          问题产生条件：构造request协议报文，地址信息时载荷数据剩余长度小于等于2bytes。

4. 202310130362

·          问题现象：由于数据通道源地址未转换，导致数据报文server端无响应，PPTP隧道建立失败。

·          问题产生条件：nat alg业务，并发pptp业务下。

5. 202310242175

·          问题现象：设备重启。

·          问题产生条件：光模块虚插，光模块在位，设备读不出来manuinfo，反复读光模块manuinfo，设备重启。

6. 202310090830

·          问题现象：NAT64 RTSP流量，server端返回的reply报文的client端port载荷数据没有转换。

·          问题产生条件：NAT64 RTSP流量，server端返回的reply报文的client端port载荷数据没有转换。

9.4  R8660P40版本解决问题列表

1. 202210250790

·              问题现象：web上查看该规则卡住，无返回值。

·              问题产生条件：策略nat，配置dnat规则引用目的地址对象组，命令行删除dnat动作。

2. 202309010341

·          问题现象：会设备异常重启。

·          问题产生条件：AV策略配置告警模板，并在安全策略引用该AV策略，打入http流量，安全策略去引用该AV策略。

3. 202306021249

·              问题现象：静态路由联动control-packet方式bfd，设备持续报bfd日志。

·              问题产生条件：配置静态路由，并配置联动control-packet方式bfd。

4. 202310101783

·          问题现象：设备DPI进程异常重启。

·          问题产生条件：构建设备内存门限，反复升级特征库。

5. 202309121265

·          问题现象：版本升级后，全局nat关联vrrp配置丢失。

·          问题产生条件：设备RBM+VRRP组网，且配置全局nat关联vrrp配置，RBM主备设备先后从45SP33之前版本升级到新版本。

6. 202309072235

·          问题现象：修改对应dns ip地址后，设备配置主机名称下原有的IP地址残留。

·          问题产生条件：不同对象组配置主机名相同的地址对象，匹配dns域名IP解析后，修改对应dns ip地址。

7. 202309120987

·          问题现象：设备在RBM+VRRP组网下，主备倒换后，PIM组播接收端学习VRRP地址邻居异常。

·          问题产生条件：设备在RBM+VRRP组网下，配置PIM组播业务，并进行主备倒换。

9.5  R8860P37版本解决问题列表

1. 202306201514

·              问题现象：设备异常重启。

·              问题产生条件：IPv6 over IPv4，同一IPv6报文分两片，首片走IPv6 over IPv4的tunnel封装，次片走VLan-interface封装。

2. 202306061280

·              问题现象：一直报bfd日志。

·              问题产生条件：静态路由联动bfd control-packet方式。

3. 202305180098

·              问题现象：web返回空。

·              问题产生条件：使用IPv6 http访问设备web。

4. 202306080685

·              问题现象：会导致bfd震荡。

·              问题产生条件：设备堆叠环境下，收集诊断执行了view /proc/vmallocinfo slot X命令。

5. 202305180705

·              问题现象： 流量统计数据丢失。

·              问题产生条件： 设备开启DPI功能以及会话统计功能，长时间运行，进行流量实时用户排行查看

6. 202307031302

·              问题现象：电源AC类型识别错误为DC，且前面板电源指示灯不亮。

·              问题产生条件：加载8460P37及之前的版本。

7. 202305080016

·              问题现象：通过管理口访问不通。

·              问题产生条件：RBM双机双主组网，web通过管理口进行登录。

8. 202306261632

·              问题现象：电源故障。

·              问题产生条件：查看设备的电源指示灯，power1的指示灯不亮，使用display power查看电源的状态正常，但是电源的模式显示的是DC状态。

9.6  R8660P36版本解决问题列表

1. 202306061210

·              问题现象：设备异常重启，堆叠分裂。

·              问题产生条件：堆叠环境下长期运行的设备，配置ipsec，并配置周期DPD，业务流量下reset ike sa，然后重启iked进程。

2. 202306020881

·              问题现象：设备cpu使用率高。

·              问题产生条件：设备配置转发ipsec加解密业务流量。

3. 202305231234

·              问题现象：设备不支持超过60个字符的长域名。

·              问题产生条件：设备需配置超过60个字符的长域名。

4. 202305160978

·              问题现象：设备转发特殊rtsp流量时，异常堆叠分裂重启。

·              问题产生条件：堆叠设备下，配置nat并开启nat alg rtsp功能，转发报文载荷transport传输协商字段里面有多个destination或多source字段的rtsp流量。

5. 202305150734

·              问题现象：设备nat outbound easy-ip port-range配置命令文本恢复失败。

·              问题产生条件：设备nat outbound easy-ip port-range配置，保存配置，然后进行文本方式配置恢复。

6. 202304070974

·              问题现象：设备web页面响应慢。

·              问题产生条件：设备配置引用uflt ips av的应用安全策略。

7. 202302210316

·              问题现象：设备配置基于域名的负载均衡功能不生效。

·              问题产生条件：设备配置基于域名的负载均衡功能，对于特定dns流量此功能不生效。

8. 202207220882

·              问题现象：特征库自动升级失败。

·              问题产生条件：设备中存在大量内存碎片时自动进行特征库升级

9.7  R8660P33版本解决问题列表

1. 202110110730

·              问题现象：使用终端工具登录设备，显示乱码。

·              问题产生条件：设备配置lldp，lldp邻居查看lldp list。

2. 202302021535

·              问题现象：使用mib读取接口下的CRC错包节点失败。

·              问题产生条件：使用mib工具读取设备接口下CRC错包节点。

3. 202301130123

·              问题现象：设备web概览页面卡死。

·              问题产生条件：反复操作设备概览页面，小概率出现问题。

4. 202210271302

·              问题现象：点击配置管理提示请求异常。

问题产生条件：设备连接云平台，点击配置管理。

5. 202212280029

·              问题现象：设备起来后光口模式下下LED灯黄灯和绿灯都亮。

·              问题产生条件：F1010替代单板设备正常启动。

6. 202202161032

·              问题现象：设备ipsec协商失败。

·              问题产生条件：设备配置ipsec，且ipsec引用的acl进行加速。

7. 202211171041

·              问题现象：设备无法显示ntop日志。

·              问题产生条件：设备上安全策略日志开启快速日志。

8. 202212220028

·              问题现象：web界面资产安全分析无近期数据。

·              问题产生条件：使用设备web进行资产安全分析。

9. 202203310348

·              问题现象：web界面系统日志没有信息显示。

·              问题产生条件：登录设备页面，查看系统日志。

9.8  R8660P2903版本解决问题列表

1. 202212200590

·              问题现象：命令行挂死。

·              问题产生条件： 配置地址对象组并在ACL中引用，删除ACL后继续删除地址对象组。

2. 202212100517

·              问题现象：IKE协商失败。

·              问题产生条件： 主模式下IKE Profile中配置本端和对端ID为address类型 采用国密算法。

3. 202212080254

·              问题现象：nat转换功能不生效。

·              问题产生条件：防火墙采用nat server group服务器负载均衡方式。

4. 202212020823

·              问题现象：支持RBM主备双机的备设备抢占工作。

·              问题产生条件： 防火墙RBM组网下，RBM状态异常情况下，应支持RBM主备双机的备设备抢占工作。

5. 202211290204

·              问题现象：设备异常重启。

·              问题产生条件：配置10KEVPN实例和1K静态隧道，配置bgp evpn邻居生成动态隧道关联10KVXLAN。

9.9  R8660P27版本解决问题列表

1. 202208081324

·              问题现象：控制器下发覆盖相同nat server规则命令，下发的命令缺少vrrp配置。

·              问题产生条件：vrrp组网下，设备上存在nat server规则命令，控制器需要下发相同的nat server规则命令且需要绑定vrrp id进行覆盖。

2. 202208050455

·              问题现象：nat server命令下发较慢。

·              问题产生条件：设备配置3万条的nat server命令。

3. 202208050453

·              问题现象：配置nat static命令下发较慢。

·              问题产生条件：设备配置3万条的nat static命令。

4. 202208050452

·              问题现象：netconf下发慢，下发400条后速率达到18s/条。

·              问题产生条件：设备配置大量的nat server命令，通过netconf接口下发。

5. 202207190036

·              问题现象：设备web概览页面提示储空间达到上限。

·              问题产生条件：设备未配置硬盘，设备存放到内存中的ntop日志达到规格。

6. 202203160861

·              问题现象：用户context下基于共享口的创建的子接口MAC地址全0，报文无法转发。

·              问题产生条件：物理口或者聚合口共享到用户context下，在用户context下基于这些共享的接口创建的子接口。

9.10  R8660P24版本解决问题列表

1. 202203310385

·              问题现象：ipv6类型的安全策略会一直停留在请稍后，无法通过web下发该配置。

·              问题产生条件：通过web登陆进行访问设备，并编辑ipv6类型的安全策略页面。

2. 202204200077

·              问题现象：ftp数据通道主动模式不通。

·              问题产生条件：静态nat转换配置结合Reversible以及ACL匹配情况下，做ftp业务。

3. 202204191526

·              问题现象： ftp进行访问不通。

·              问题产生条件：安全策略中必须存在如下三条规则，第一条的服务引用ftp，第二条随意引用应用，第三条动作丢弃。

4. 202205050998

·              问题现象：设备概率出现DNS snooping不生效的情况。

·              问题产生条件：堆叠环境下，设备配置dns snooping enable保存配置，重启设备。

5. 202204150051

·              问题现象：设备上的业务口不通。

·              问题产生条件：堆叠环境，用vlan-interface口做mad检测，堆叠备机的业务口先配置二层，vlan和mad口保持一致，后将业务口切成三层。

9.11  R8660P20版本解决问题列表

1. 202110291292

·              问题现象：设备异常重启。

·              问题产生条件：设备处理IPv4异常报文时。

2. 202111110695

·              问题现象：有0x81d0049(sslvpn)内存泄露。

·              问题产生条件：反复点击发送短信验证码但不进行登录操作。

3. 202112310557

·              问题现象：SSH进程异常生成core文件。

·              问题产生条件：设备进行系统漏洞扫描。

4. 202201040413

·              问题现象：扫描结果存在FTP Privileged Port Bounce Scan高危漏洞。

·              问题产生条件：设备启用多种协议后，使用Nessus软件扫描。

9.12  R8660P19版本解决问题列表

1. 202110110494

·              问题现象：AC匹配概率性存在失败。

·              问题产生条件：打攻击流量设备出现断言。针对各邮件协议发生app-change时。

2. 202112091675

·              问题现象：设备重启。

·              问题产生条件：当设备收到TCP连接建立成功后的最后一个ack报文的windows-size为0，设备异常重启。

3. 202111190522

·              问题现象：ping接口流量不通。

·              问题产生条件：接口配置本机访问管理特性的入方向ping放行，使用Ixia去ping接口流量不通。

4. 202112080052

·              问题现象：优化单核cpu监控参数。

·              问题产生条件：优化单核cpu监控参数。

5. 202110261345

·              问题现象：waf的syslog日志中RcvVPNInstance字段显示的是vlan_id的值对应的id的vpn名字。

·              问题产生条件：二层流量命中waf策略。

6. 202112070048

·              问题现象：内存kmalloc-26136下WAF模块tag0x68b0008占用约5G左右内存需进行优化。

·              问题产生条件：混合流量下，2W会话并发下业务板进内存门限。

7. 202111161473

·              问题现象：修改任意文件下载&删除（严重）漏洞。

·              问题产生条件：修改任意文件下载&删除（严重）漏洞。

8. 202111290722

·              问题现象：QOS-CBQ没有default-class。

·              问题产生条件：QOS-CBQ没有default-class。

9. 202111170563

·              问题现象：设备支持显示产品CPU架构信息。

·              问题产生条件：设备支持显示产品CPU架构信息。

10. 202108121504

·              问题现象：IPV4临时会话删除流程中访问空进入KDB。

·              问题产生条件：流量下buf上挂了释放后的会话。

11. 202112021165

·              问题现象：内存泄露。

·              问题产生条件：VRRP+RBM组网，配置DPI复制报文功能，断掉心跳线，在主设备打入命中DPI策略的流量。

12. 202103190578

·              问题现象：时延较高。

·              问题产生条件：ping报文穿越防火墙的两个context后时延较高。

13. 202111251650

·              问题现象：修改web双机热备运行模式的显示。

·              问题产生条件：修改web双机热备运行模式的显示。

14. 202106211087

·              问题现象：IPv6 大小写字母混写、小写的查询不到，只能用全大写地址进行查询。

·              问题产生条件：资产安全分析页面，过滤条件为IPv6。

15. 202111300878

·              问题现象：定时升级特征库失效。

·              问题产生条件：修改设备时区和时间后配置特征库定时升级。

16. 202112081488

·              问题现象：修改CVE-2017-12491以及cve_2016_4232的误报。

·              问题产生条件：修改CVE-2017-12491以及cve_2016_4232的误报。

17. 202112091661

·              问题现象：body分片时，后续分片被误认为是下一个transaction的报文，影响拦截率。

·              问题产生条件：SIP报文body为空时，状态机没有从header跳到body。

18. 202109220630

·              问题现象：DIM模块初始化失败进kdb。

·              问题产生条件：双硬盘环境，由于DIM模块初始化失败。

19. 202109280972

·              问题现象：用户信息中心页面当日的数据无法获取到。

·              问题产生条件：没有硬盘或U盘时，时区修改为自定义。

20. 202110200527

·              问题现象：特征库升级失败提示问题。

·              问题产生条件：特征库升级失败提示问题。

21. 202111050368

·              问题现象：流量被文件过滤拦截后不记日志。

·              问题产生条件：设备主动外发流量。

22. 202111190153

·              问题现象：打入符合规则的url报文，过滤失效。

·              问题产生条件：新建自定义URL过滤分类规则，添加URL匹配模式为正则表达式。

23. 202109271288

·              问题现象：WEB返回对象不存在信息。

·              问题产生条件：ipv6地址对象组配置后，修改排除地址和描述信息后下发。

24. 202111230568

·              问题现象：WEB点击编辑按钮，出现界面混乱，移动功能失败。

·              问题产生条件：在修改服务器端策略界面，使用鼠标拖动可选中的算法到已选中，点击确定。

25. 202112021503

·              问题现象：IRF的备机异常重启。

·              问题产生条件：冗余主备组网，有8个Context在用，BPS、Smartbits混合小流量下顺序清除Context中的会话。

26. 202110140830

·              问题现象：业务板启动完成后等待回切时间后，发现流量还未回切(双主组网，一直不回切)。

·              问题产生条件：关闭自动批备 （控制器场景）:设备1重启；重启完成后，设备2重启；重启完成后，插拔设备1的业务板。

27. 202111260226

·              问题现象：RBM+Context主备切换的延时过长。

·              问题产生条件：RBM+Context组网，主备组网配置抢占模式，延时1分钟，通过shutdown接口进行主备切换，再undo shutdown接口，12小时后才回切。

28. 202112061007

·              问题现象：修改undo context start批备问题。

·              问题产生条件：修改undo context start批备问题。

29. 202110110491

·              问题现象：打攻击流量设备出现断言；AC匹配概率性存在失败。

·              问题产生条件：打攻击流量设备出现断言，针对各邮件协议发生app-change时。

30. 202111300554

·              问题现象：WEB上安全策略的“启用”列正常显示，默认隐藏“是否生效”列。

·              问题产生条件：web上安全策略的“启用”列正常显示，默认隐藏“是否生效”列。

31. 202112060518

·              问题现象：WEB界面，编辑打开对应安全域名，再点击确定后该安全域名下的接口丢失。

·              问题产生条件：后台创建大写安全域名，加入二层口，安全策略下引用小写安全域名。

32. 202111230267

·              问题现象：IPS\AV的fastlog获取不到真实源、目的MAC地址。

·              问题产生条件：ip地址没有转换成主机序。

33. 202112050006

·              问题现象：流量一直不命中AV策略。

·              问题产生条件：安全策略引用AV，配置解压缩规格，打入能命中AV的压缩文件的HTTP协议流量。

34. 202111200027

·              问题现象：配置回滚失败。

·              问题产生条件：ssl卸载引用自定义安全域。

35. 202111250112

·              问题现象：URL特征库配置下发失败。

·              问题产生条件：云平台下发自动升级特征库配置。

36. 202112020059

·              问题现象：apr模块内存泄露。

·              问题产生条件：反复重启带有DPI配置的context。