H3C SECPATHT1028-CMW710-R8760P40 版本说明书

目录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 1

1.4 ISSU版本兼容列表·· 4

1.5 版本升级注意事项·· 5

2 硬件特性变更说明·· 5

2.1 R8760P40版本硬件特性变更说明·· 5

2.2 R8760P38版本硬件特性变更说明·· 5

2.3 R8760P33版本硬件特性变更说明·· 5

2.4 R8760P28版本硬件特性变更说明·· 5

2.5 R8760P26版本硬件特性变更说明·· 5

2.6 R8760P24版本硬件特性变更说明·· 5

2.7 R8760P23版本硬件特性变更说明·· 5

2.8 R8760P21版本硬件特性变更说明·· 6

2.9 R8760P18版本硬件特性变更说明·· 6

3 软件特性及命令行变更说明·· 6

4 MIB变更说明·· 6

5 操作方式变更说明·· 7

6 版本使用限制及注意事项·· 7

7 License管理·· 7

7.1 License简介·· 7

7.2 License申请及安装·· 7

8 存在问题与规避措施·· 8

9 解决问题列表·· 8

9.1 R8760P40版本解决问题列表·· 8

9.2 R8760P38版本解决问题列表·· 11

9.3 R8760P33版本解决问题列表·· 13

9.4 R8760P28版本解决问题列表·· 15

9.5 R8760P26版本解决问题列表·· 19

9.6 R8760P24版本解决问题列表·· 20

9.7 R8760P23版本解决问题列表·· 23

9.8 R8760P21版本解决问题列表·· 26

9.9 R8760P18版本解决问题列表·· 27

9.10 E8760P1212版本解决问题列表·· 29

9.11 A8760P1211版本解决问题列表·· 29

10 相关资料·· 29

10.1 相关资料清单·· 29

10.2 资料获取方式·· 30

11 技术支持·· 30

附录 A 本版本支持的软、硬件特性列表·· 31

A.1 版本硬件特性·· 31

A.2 版本软件特性·· 32

附录 B 修复的安全漏洞·· 35

B.1 R8760P40及以前版本修复的安全漏洞·· 35

附录 C 软件升级操作指导·· 37

C.1 设备软件简介·· 37

C.1.1 BootWare程序·· 38

C.1.2 启动软件包·· 38

C.1.3 配置文件简介·· 38

C.2 软件升级方式简介·· 39

C.2.1 升级前的准备·· 39

C.2.2 设备升级环境·· 40

C.3 升级启动文件·· 40

C.3.1 通过Web升级启动文件·· 40

C.3.2 通过命令行升级启动文件·· 44

C.3.3 通过BootWare菜单升级启动文件·· 50

C.4 升级BootWare文件·· 55

C.4.1 通过命令行升级BootWare文件·· 55

C.4.2 通过BootWare菜单升级BootWare文件·· 55

C.5 软件升级失败的处理·· 60

附录 D 进入BootWare菜单·· 60

D.1 BootWare菜单的快捷键·· 61

D.2 进入BootWare基本段·· 61

D.2.1 修改串口参数·· 62

D.2.2 升级BootWare扩展段·· 62

D.2.3 升级完整的BootWare· 62

D.2.4 启动BootWare扩展段·· 63

D.2.5 启动备份的BootWare扩展段·· 63

D.2.6 进入基本段辅助子菜单·· 64

D.3 进行内存测试·· 64

D.4 进入BootWare扩展段·· 64

D.4.1 BootWare扩展段主菜单·· 64

D.4.2 配置密码恢复功能·· 66

D.4.3 启动应用程序·· 67

D.4.4 串口子菜单·· 67

D.4.5 以太网配置子菜单·· 68

D.4.6 文件控制子菜单·· 70

D.4.7 恢复出厂配置启动·· 73

D.4.8 忽略系统配置文件·· 74

D.4.9 BootWare操作子菜单·· 75

D.4.10 跳过console口认证·· 75

D.4.11 存储器操作子菜单·· 76

D.4.12 进入BootWare扩展段辅助子菜单·· 76

D.4.13 格式化文件系统·· 77

表目录

表1 历史版本信息表....................................................................................................................... 1

表2 版本配套表.............................................................................................................................. 2

表3 ISSU版本兼容列表................................................................................................................. 4

表4 MIB文件变更说明................................................................................................................... 6

表5 T1000-AI-25/35、T1000-AK335、T1000-AK345设备系统配置表.......................................... 31

表6 产品软件特性........................................................................................................................ 32

表7 软件升级方式简介................................................................................................................. 39

表8 默认Web登录信息表............................................................................................................ 41

表9 设置以太网口参数显示信息描述表......................................................................................... 51

表10 设置以太网口参数显示信息描述表....................................................................................... 54

表11 设置以太网口参数显示信息描述表....................................................................................... 57

表12 设置以太网口参数显示信息描述表....................................................................................... 59

表13 系统保留的快捷键............................................................................................................... 61

表14 BootWare基本段菜单项说明............................................................................................... 62

表15 BootWare基本段辅助子菜单说明........................................................................................ 64

表16 BootWare扩展段主菜单说明............................................................................................... 65

表17 配置密码恢复功能............................................................................................................... 67

表18 串口子菜单说明................................................................................................................... 68

表19 以太网配置子菜单说明........................................................................................................ 69

表20 以太网口参数设置说明........................................................................................................ 69

表21 文件控制子菜单说明............................................................................................................ 70

表22 BootWare操作子菜单说明................................................................................................... 75

表23 存储器操作子菜单说明........................................................................................................ 76

表24 扩展段辅助子菜单说明........................................................................................................ 76

本文介绍了R8760P40版本的特性、使用限制、存在问题及规避措施等。加载R8760P40版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和随版本发布的《H3C SECPATHT1028&T1078-CMW710-R8760P40版本说明书 （软件特性变更说明）》，以及本文“10  相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：Comware software, Version 7.1.064, Release 8760P40

注：该版本号可在命令行任何视图下用display version命令查看，见注①

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

表3 版本配套表

示例：查看T1000-AI-25的软件版本和Bootware版本号方式如下：

<H3C> display version

H3C Comware Software, Version 7.1.064, Release 8760P40      ----注①

Copyright (c) 2004-2023 New H3C Technologies Co., Ltd. All rights reserved.    

H3C SecPath T1000 uptime is 0 weeks, 0 days, 0 hours, 5 minutes                

Last reboot reason: User reboot                                                                                                                                 

Boot image: flash:/t1028ips-cmw710-boot-R8760P40.bin                           

Boot image version: 7.1.064, Release 8760P40                                     

Compiled Oct 13 2023 14:00:00                                                

System image: flash:/t1028ips-cmw710-system-R8760P40.bin                       

System image version: 7.1.064, Release 8760P40                                   

Compiled Oct 13 2023 14:00:00                                                 

Feature image(s) list:                                                           

flash:/t1028ips-cmw710-secescan-R8760P40.bin, version: 7.1.064                   

Compiled Oct 13 2023 14:00:00

SLOT 1                                                                          

CPU Type         : Multi-core CPU                                              

DDR4 SDRAM Memory        : 3807 MB                                             

Flash                    : 3728 MB                                             

Board PCB Version        : Ver.A                                               

CPLD_A Version           : 4.0                                                 

CPLD_B Version           : 2.0                                                  

Release Version          : H3C SecPath T1000-8760P40                           

Basic BootWare Version   : 1.04             -------注②               

Extend BootWare Version  : 1.04                                                

 BuckleBoard Version      : Ver.A                                               

BaseBoard Version        : Ver.B                                               

BackBoard Version        : Ver.A                                               

HDD BackBoard Version    : Ver.A                                               

Boot Type                : Warm                                                

[SUBCARD 0] Fixed Subcard(Hardware)Ver.A, (Driver)1.0, (Cpld)4.0

1.4  ISSU版本兼容列表

ISSU（In-Service Software Upgrade，不中断业务升级）升级分为兼容性升级和不兼容性升级。由于18个月以上的版本不进行兼容性验证，下表仅列出本版本与18个月以内的历史版本之间的ISSU升级方式。关于ISSU的详细介绍，请参见与设备配套的“基础配置指导”中的“ISSU”。

表4 ISSU版本兼容列表

1.5  版本升级注意事项

无

2  硬件特性变更说明

2.1  R8760P40版本硬件特性变更说明

无

2.2  R8760P38版本硬件特性变更说明

无

2.3  R8760P33版本硬件特性变更说明

无

2.4  R8760P28版本硬件特性变更说明

无

2.5  R8760P26版本硬件特性变更说明

无

2.6  R8760P24版本硬件特性变更说明

无

2.7  R8760P23版本硬件特性变更说明

无

2.8  R8760P21版本硬件特性变更说明

无

2.9  R8760P18版本硬件特性变更说明

无

3  软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C SECPATHT1028&T1078-CMW710-R8760P40版本说明书（软件特性变更说明）》。

4  MIB变更说明

表5 MIB文件变更说明

5  操作方式变更说明

无

6  版本使用限制及注意事项

(1)      浏览器支持Chrome 31及以上版本、Firefox 19及以上版本、Safari 5及以上版本、Internet Explorer 9及以上版本。

(2)      双机热备只支持主备模式；双主模式性能低，不建议使用。

(3)      不支持组播；不支持Portal；不支持MPLS；不支持QoS。

(4)      DPI 业务不支持热备。

(5)      设备扩展槽（槽位1、2）均为低速槽位，低速槽位提供1*GE带宽。设备前面板固定口较多，请优先采用面板口进行配置，如果接口数量仍不能满足使用，再选择配置扩展接口卡。

(6)      规格不宣称支持接口NAT，web上不显示，后台不作裁剪。

7  License管理

7.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的《H3C SecPath T1000&T5000系列产品 License支持情况说明》。

7.2  License申请及安装

H3C网站提供License的激活申请、设备授权迁移申请等功能：

http://www.h3c.com/cn/License

有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C 安全产品 License注册演示视频》、《H3C 安全产品 License注册演示图解》、《H3C 安全产品 License注册演示典型配置举例》和《H3C 安全产品 License使用指南》。

H3C提供了License相关的FAQ，如您在操作过程中遇到问题，可查阅《H3C 安全产品 License注册用户FAQ》。

8  存在问题与规避措施

·              无

9  解决问题列表

9.1  R8760P40版本解决问题列表

1. 202303281904

·              问题现象：设备异常重启。

·              问题产生条件：设备转发特定异常mime格式报文。

2. 202303250363

·              问题现象：设备web缺少NAT策略联机帮助。

·              问题产生条件：T系列设备缺少NAT策略联机帮助。

3. 202303250350

·              问题现象：设备web上无法配置快速接入的路由模式。

·              问题产生条件：T系列设备存在此问题。

4. 202302130765

·              问题现象：plink工具ssh登录设备，执行命令不受AAA命令授权控制。

·              问题产生条件：使用plink工具ssh登录设备。

5. 202302070501

·              问题现象：设备通过web配置接口下vrf失败。

·              问题产生条件：设备通过web配置接口下的vrf。

6. 202107220906

·              问题现象：设备存在内存泄漏现象。

·              问题产生条件：Web概览中，流量实时应用排行以及流量实时用户排行页面开启实时采集功能后，刷新页面。

7. 202107151191

·              问题现象：存在ntopd内存泄漏。

·              问题产生条件：Web流量日志开启日志聚合，打入流量。

8. 202012140152

·              问题现象：影响IPS报文捕获功能。

·              问题产生条件：开启IPS白名单开关。

9. 202303030371

·              问题现象：设备下发设备主机配置失败。

·              问题产生条件：设备通过RESTFUL API带format下发日志主机配置。

10. 202210250790

·              问题现象：web上查看该规则卡住，无返回值。

·              问题产生条件：策略nat，配置dnat规则引用目的地址对象组，命令行删除dnat动作。

11. 202208081444

·              问题现象：DPI特征库丢失。

·              问题产生条件：设备配置堆叠，备设备快重启完成时，重启主设备。

12. 202112290806

·              问题现象：引起内存站岗，导致设备内存门限问题。

·              问题产生条件：ntopd频繁申请释放内存。

13. 202105120225

·              问题现象：丢包会话对http、dns、ftp等应用层协议无法建立ipv4丢包会话,ipv6没有问题。

·              问题产生条件：二层接口流量下。

14. 202301120674

·              问题现象：自定义信誉用户态未验证规格上限及IP合法性。

·              问题产生条件：自定义信誉用户态未验证是否达到规格上限直接进行了存储 ；用户态未验证ip合法性。

15. 202306020862

·              问题现象：修改F5080系列设备IPSEC流量基于SPI分流。

·              问题产生条件：修改F5080系列设备IPSEC流量基于SPI分流。

16. 202309080714

·              问题现象：vrrp_CLI_MsgProc访问越界。

·              问题产生条件：vrrp_CLI_MsgProc访问越界。

17. 202305251888

·              问题现象：ike进程重启异常，需清空ike sa流量才能重新下发。

·              问题产生条件：ike进程重启异常，需清空ike sa流量才能重新下发。

18. 202309120987

·              问题现象： PIM组播接收端邻居路由学习vrrp地址异常，流量处理错误。

·              问题产生条件：RBM+VRRP+组播+context组合场景下，VRRP备机升主在降备的过程中路由管理删除事件处理有误。

19. 202307210461

·              问题现象：开启虚拟context，出现驱动代码踩内存越界问题。

·              问题产生条件：Kasan版本，开启虚拟context。

20. 202310080386

·              问题现象：终端热力图和终端信息表中ip地址/掩码长度侧显示的地址不对，和真实的地址相反。

·              问题产生条件：超过3650条会话。

21. 202304170871

·              问题现象：定制模块不存在。

·              问题产生条件：定制概览页面选择所有GLB相关模块，点击其他页面再切换到概览页面，定制模块不存在。

22. 202301041687

·              问题现象：一直报主备地址冲突。

·              问题产生条件：VRRP+RBM主备组网F5030设备，配置nat或aft地址组，备机下全局地址管理，由于时序问题偶发设备断电启动后一直报主备地址冲突。

23. 202309010341

·              问题现象：设备异常重启。

·              问题产生条件：AV策略配置告警模板，并在安全策略引用该AV策略，打入http流量，安全策略去引用该AV策略。

24. 202310101783

·              问题现象：进程重启。

·              问题产生条件：DPI嵌套流程中的一个子流程未判空，出现访问空指针。

25. 202309131661

·              问题现象：备机设备与直连地址不通。

·              问题产生条件：EVPN组网环境分支irf堆叠，主机和备机各一个物理口分别加入不同的聚合口，聚合口下配置ip后。

26. 202309072235

·              问题现象：对应的主机名称下原有的IP地址残留。

·              问题产生条件：不同对象组配置主机名相同的地址对象，匹配dns域名IP解析后，修改对应dns ip地址。

27. 202309191742

·              问题现象：syn ack报文匹配不上vpn被丢弃。

·              问题产生条件：升级后loopback988、987ipv6静态路由下一跳vpn不对。

28. 202307251763

·              问题现象：默认放通DHCP业务。

·              问题产生条件：默认放通DHCP业务。

29. 202310131481

·              问题现象：备会话异常删除。

·              问题产生条件：RBM双主组网下，发生配置变更。

30. 202306091600

·              问题现象： fastlog内容被DPI识别。

·              问题产生条件：旁路组网场景fastlog内容被DPI识别。

31. 202304040168

·              问题现象：支持SD卡可以用来日志存储。

·              问题产生条件：支持SD卡可以用来日志存储。

32. 202309070275

·              问题现象：RBM在主上配置完，自动同步给备机之后，自动执行save保存。

·              问题产生条件：RBM在主上配置完，自动同步给备机之后，自动执行save保存。

9.2  R8760P38版本解决问题列表

1. 202308050593

·              问题现象：T1028系列设备版本启动后flash无法正常使用。

·              问题产生条件：T1028系列设备版本启动后flash无法正常使用。

2. 202303281904

·              问题现象：设备异常重启。

·              问题产生条件：设备转发特定异常mime格式报文。

3. 202303250363

·              问题现象：设备web缺少NAT策略联机帮助。

·              问题产生条件：T系列设备缺少NAT策略联机帮助。

4. 202302130765

·              问题现象：plink工具ssh登录设备，执行命令不受AAA命令授权控制。

·              问题产生条件：使用plink工具ssh登录设备。

5. 202302070501

·              问题现象：设备通过web配置接口下vrf失败。

·              问题产生条件：设备通过web配置接口下的vrf。

6. 202301090062

·              问题现象：设备报ntopd进程异常并产生core文件，web界面报操作失败且无法修改其储存上限小于已用空间。

·              问题产生条件：Web操作将审计业务已用空间12.4%修改更小数值。

7. 202107220906

·              问题现象：设备存在内存泄漏现象。

·              问题产生条件：Web概览中，流量实时应用排行以及流量实时用户排行页面开启实时采集功能后，刷新页面。

8. 202107151191

·              问题现象：存在ntopd内存泄漏。

·              问题产生条件：Web流量日志开启日志聚合，打入流量。

9. 202105100616

·              问题现象：设备打印NQA模块断言信息。

·              问题产生条件：删除VLAN接口。

10. 202104011053

·              问题现象：支持上报设备标识devSn，而其上传文件接口和样本请求检测消息均不支持增加设备SN标识。

·              问题产生条件：防火墙设备对接云安全能力中心的云沙箱时。

11. 202012140152

·              问题现象：影响IPS报文捕获功能。

·              问题产生条件：开启IPS白名单开关。

12. 202301041687

·              问题现象：VRRP+RBM主备组网，设备报主备地址冲突。

·              问题产生条件：VRRP+RBM主备组网F5030设备，配置nat或aft地址组，备机下全局地址管理，设备断电重启后。

13. 202303030371

·              问题现象：设备下发设备主机配置失败。

·              问题产生条件：设备通过RESTFUL API带format下发日志主机配置。

14. 202210250790

·              问题现象：web上查看该规则卡住，无返回值。

·              问题产生条件：策略nat，配置dnat规则引用目的地址对象组，命令行删除dnat动作。

15. 202105120225

·              问题现象：丢包会话对http、dns、ftp等应用层协议无法建立ipv4丢包会话,ipv6没有问题。

·              问题产生条件：二层接口流量下。

16. 202307110189

·              问题现象：设备概率性异常重启。

·              问题产生条件：http、dns、ftp，v4和v6混合流量背景下升降级特征库。

17. 202304280374

·              问题现象：修改审计策略的审计类型，修改后返回OK。

·              问题产生条件：修改审计策略的审计类型，修改后返回OK，实际配置审计策略后类型是不允许修改的。

18. 202308081627

·              问题现象：数据越界设备重启。

·              问题产生条件：http mime格式传输的CSWF文件，mime文件头分包时，会拷贝之前的部分文件头到buf导致。

19. 202307251310

·              问题现象：万兆口26~29口上插拔时报“Transceiver type not supported!”。

·              问题产生条件：10GE电口模块0231AH0W（10G_BASE_T_AN_SFP)在万兆口26~29口上插拔时报“Transceiver type not supported!”，现需要支持该模块。

20. 202307071707

·              问题现象：外部bypass功能缺少定制，需要增加。

·              问题产生条件：外部bypass功能缺少定制。

21. 202204201144

·              问题现象：设备异常重启。

·              问题产生条件：带硬盘的4G内存设备cache内存占用过大，内存耗尽设备异常重启。

9.3  R8760P33版本解决问题列表

1. 202112300358

·              问题现象：url过滤重定向动作不生效。

·              问题产生条件：Referer头域包含需要匹配的url时。

2. 202209151648

·              问题现象：custom host相关配置除了ip信誉的其他的都会丢。

·              问题产生条件：跨版本升级走文本配置恢复。

3. 202301160042

·              问题现象：请将设备Web界面设备型号统一改为系列模式。

·              问题产生条件：新需求。

4. 202208290804

·              问题现象：2123批次SKYHIGH EMMC存在概率性异常，EMMC会无法正常读写。

·              问题产生条件：2123批次SKYHIGH EMMC默认设置为Backgroud Auto Scan模式。

5. 202211151880

·              问题现象：命令行挂死。

·              问题产生条件：配置地址对象组并在ACL中引用，删除ACL后继续删除地址对象组。

6. 202208270490

·              问题现象：icmp-error的debug不受acl控制直接刷屏。

·              问题产生条件：打开session相关的debug。

7. 202208221416

·              问题现象：概率性出现context挂住在STATICRT4/STATICRT6进程20min后才能恢复。

·              问题产生条件：context内配置静态路由1k+,聚合子接口1k+，拷机反复启停context。

8. 202104250869

·              问题现象：设备主备状态反复震荡，一段时间后，两台设备的VRRP都是backup状态。

·              问题产生条件：RBM+VRRP三层主备组网，多租户IPv4+IPv6混合流量下。

9. 202210211135

·              问题现象：访问释放后的内存设备进入kdb。

·              问题产生条件：RBM+VRRP双主组网，环境中存在分片报文，删除context时会释放根vsys的内存，后面释放分片资源的同时又加了分片统计导致。

10. 202303101277

·              问题现象：通过restful接口，安全策略中无法删除源/目的/服务地址对象组存在问题。

·              问题产生条件：通过restful接口，在安全策略中删除源/目的/服务地址对象组存在问题，并请排查安全策略中其他多引用项配置的表。

11. 202302080891

·              问题现象：使用display命令查询关联表时cpu超时，设备重启。

·              问题产生条件：配置AFT/NAT业务，打入流量产生大量关联表。

12. 202303011456

·              问题现象：RBM主备组网下，在备设备WEB上点击状态切换，显示的信息有错别字。

·              问题产生条件：RBM主备组网下，在备设备WEB上点击状态切换，显示的信息有错别字：此操作会将本端设备升级为运行主，把对端设备将为运行备，是否继续？“将”应为“降”。

13. 202302170350

·              问题现象：web新建NQA，目的ip地址使用非法地址，报错后配置页面销毁。

·              问题产生条件：web新建NQA，目的ip地址使用非法地址，报错后配置页面销毁，请保留配置页面。

14. 202302230041

·              问题现象：自定义context名称长度结合报表模板名称长度（如满配），会导致报表自动导出失败。

·              问题产生条件：自定义context名称长度结合报表模板名称长度（如满配），会导致报表自动导出失败。

15. 202303091876

·              问题现象：sctp跨框流量不通。

·              问题产生条件：sctp跨框流量不通。

16. 202302201407

·              问题现象：设备启动时间太长。

·              问题产生条件：大量安全策略配置情况下。

17. 202303030957

·              问题现象：策略没有加到策略组里。

·              问题产生条件：在一个RPC中下发安全策略组和带有组配置的安全策略，发现策略没有加到策略组里。

18. 202302220833

·              问题现象：删除RBM，日志打印RBM状态切换，建议删除掉这个日志。

·              问题产生条件：删除RBM，日志打印RBM状态切换，建议删除掉这个日志。

19. 202302201544

·              问题现象：策略配置界面的查询框限制最大长度为32字符，实际下发查询时并未限制长度。

·              问题产生条件：NAT内部服务器-策略配置界面的查询框限制最大长度为32字符，实际下发查询时并未限制长度，请去除长度限制。

20. 202206140219

·              问题现象：按主题进行查询时，导出的是全部日志，未按条件筛选。

·              问题产生条件：应用审计邮件日志，按主题进行查询时，导出的是全部日志，未按条件筛选。

21. 202302090750

·              问题现象：rbm一致性检测不通过。

·              问题产生条件：acl的rule comment不支持结尾带空格，导致rbm一致性检测不通过。

22. 202303100598

·              问题现象：产生了core文件。

·              问题产生条件：secpd进程重启产生了core文件。

23. 202303100731

·              问题现象：优化内存告警门限。

·              问题产生条件：优化内存告警门限。

24. 202303020767

·              问题现象：单机状态下web与命令行实现不一致，建议统一改为提示“心跳断开不支持此操作”。

·              问题产生条件：单机状态下命令行执行RBM状态切换操作无提示信息，web提示“请勿在1分钟内重复执行此操作”，web与命令行实现不一致，建议统一改为提示“心跳断开不支持此操作”。

25. 202301130123

·              问题现象：概览一定操作下，偶现返回的模块定制是重复的，导致概览卡死。

·              问题产生条件：概览一定操作下，偶现返回的模块定制是重复的，导致概览卡死，web增加规避手段，下发配置之前增加去重处理。

26. 202303180816

·              问题现象：链路流量统计web页面统计异常。

·              问题产生条件：链路流量统计web页面统计异常。

27. 202302220366

·              问题现象：自定义context共享口的web上tcp mss的提示范围显示有误，下发的tcp mss，再次编辑不会显示。

·              问题产生条件：自定义context共享口的web上tcp mss的提示范围显示有误，下发的tcp mss，再次编辑不会显示。

9.4  R8760P28版本解决问题列表

1. 202208081324

·              问题现象：控制器下发覆盖相同nat server规则命令，下发的命令缺少vrrp配置。

·              问题产生条件：vrrp组网下，设备上存在nat server规则命令，控制器需要下发相同的nat server规则命令且需要绑定vrrp id进行覆盖。

2. 202208050455

·              问题现象：nat server命令下发较慢。

·              问题产生条件：设备配置3万条的nat server命令。

3. 202208050453

·              问题现象：配置nat static命令下发较慢。

·              问题产生条件：设备配置3万条的nat static命令。

4. 202208050452

·              问题现象：netconf下发慢，下发400条后速率达到18s/条。

·              问题产生条件：设备配置大量的nat server命令，通过netconf接口下发。

5. 202207190036

·              问题现象：设备web概览页面提示储空间达到上限。

·              问题产生条件：设备未配置硬盘，设备存放到内存中的ntop日志达到规格。

6. 202206211704

·              问题现象：堆叠融合时备机起不来，报错是objpd进程异常。

·              问题产生条件：设备配置中同时存在安全策略和域间引用非首条对象策略，并且对象策略下打开日志开关，重启设备。

7. 202206230647

·              问题现象：设备报bjpd进程一直starting，需要过40多分钟才能启动

·              问题产生条件：设备存在大量的域间策略的情况下，整机重启来升级版本，context走文本恢复。

8. 202205310884

·              问题现象：概率出现新增地址（1.1.1.1）这个模糊域对应的地址对象组地址不下内核。

·              问题产生条件：在现有模糊域名地址对象组配置下，如果新增地址比已有地址要小（例如：已解析地址2.2.2.2，再新增解析地址1.1.1.1）的情况下。

9. 202205201435

·              问题现象：概率出现源备机中VRRP状态正确，RBM状态为主，但是源主设备VRRP和RBM全部为备状态。

·              问题产生条件： VRRP+RBM双主环境，先重启备机后，立马重启主机。

10. 202203310385

·              问题现象：ipv6类型的安全策略会一直停留在请稍后，无法通过web下发该配置。

·              问题产生条件：通过web登陆进行访问设备，并编辑ipv6类型的安全策略页面。

11. 202204200077

·              问题现象：ftp数据通道主动模式不通。

·              问题产生条件：静态nat转换配置结合Reversible以及ACL匹配情况下，做ftp业务。

12. 202205050998

·              问题现象：设备概率出现DNS snooping不生效的情况。

·              问题产生条件：堆叠环境下，设备配置dns snooping enable保存配置，重启设备。

13. 202203011175

·              问题现象：安全策略加速卡在RCU_wait，加速事件堆积，导致安全策略配置变更无法下内核。

·              问题产生条件：设备上配置包含有大量域名的对象组，并在安全策略引用，并配置dns server。

14. 202107230341

·              问题现象：主会话老化后被删除，备会话一直存在不会同步删除。

·              问题产生条件：在去堆叠服务链场景，虚拟ping外网建立会话，主备会话一致，然后删除该服务链。

·              规避措施：避免流量下有会话时删除服务链。

15. 202202250905

·              问题现象：上线用户数只有4个。

·              问题产生条件：脚本反复使能/去使能MAC认证，Radius方案下满配，测试仪打入4k未知源mac进行MAC认证。

16. 202112161429

·              问题现象：无法发送邮件。

·              问题产生条件：邮件服务器中邮件服务器地址配置为域名方式时。

17. 202202210546

·              问题现象：一段时间后，设备出现ntopd内存占用很高。

·              问题产生条件：插入硬盘，打入源目IP变化数量较多的流量，开启流量日志和会话统计。

18. 202201280915

·              问题现象：后报CLI PlugIn license  Register Cmd Failed。

·              问题产生条件：IRF主备组网，D060SP18版本ISSU升级到D060SP20版本过程中，从设备更新完版本，主设备执行issu run switchover主备倒换重启。

19. 202201050830

·              问题现象：配置失败，设备暂不支持AFT相关功能配置。

·              问题产生条件：配置AFT热备相关功能。

20. 202108170077

·              问题现象：手机没有接收到验证码。若在命令行绑定好手机号后，登录的时候可以接收短信。经过定位分析，为服务器的账号问题，非设备问题。

·              问题产生条件：设备与某短信服务器对接，在SSL VPN网关页面上绑定手机号，点击获取验证码。

21. 202111080212

·              问题现象：出现某些模块的相关命令行挂死，进程处于异常状态；或概率出现用户自定义Context一直挂在starting状态。

·              问题产生条件：设备在流量压力下或者反复启停用户自定义Context的场景下。

22. 202209051567

·              问题现象：速率慢，大约3M/s。

·              问题产生条件：过设备的HTTP流量下载。

23. 202208270276

·              问题现象：出接口变化且接口所属域也发生变化，且会话上打了NAT标记，出现丢包删会话。

·              问题产生条件：NAT和NAT66在出接口会做检查时。

24. 202207190037

·              问题现象：导致占用dbm内存。

·              问题产生条件：在用户身份识别导入用户时，一个用户隶属于多个用户组（用户组1、用户组2、用户组3…….）配置中虽然只同步了用户组1，但是设备上会记录下来该用户隶属于的所有用户组的关系。

25. 202205300602

·              问题现象：可能出现读越界，导致设备异常重启。

·              问题产生条件：开启DPI功能后，当处理的文件类型发生变化时。

26. 202207071314

·              问题现象：VSYS控制块指针造成了访问越界，空指针保护失效，取到的是随机值，造成内存异常设备重启。

·              问题产生条件：VSYS仅支持适配NAT，不支持适配NAT66。

27. 202208270490

·              问题现象：icmp-error的debug不受acl控制直接刷屏。

·              问题产生条件： 打开session相关的debug。

28. 202208190922

·              问题现象：主设备的blade板重启。

·              问题产生条件：irf冗余组网，在ipv4、ipv6混合流下，查看ipv4丢包会话时，重启自定义context。

29. 202208091175

·              问题现象：BM线程踩了未初始化的数据导致缺省内产生rbmd的core文件。

·              问题产生条件：RBM+VRRP主备组网，拷机一段时间。

30. 202208080780

·              问题现象：若在local-ip小的一侧先配置backup-mode dual-active，再在local-ip大的一侧再配置，则两侧都变更为运行主；若调换配置顺序，且不配置回切时间，则local-ip大的一侧无法变更状态为运行主。

·              问题产生条件： 变更RBM主备组网为RBM双主组网，配置顺序不同则现象不同。

31. 202208090039

·              问题现象：主设备重启。

·              问题产生条件：RBM环境下，设备默认开启了丢包会话功能，业务流量下在主设备上反复重启自定义context。

32. 202207060327

·              问题现象：出现RBM角色备往RBM主同步配置的情况。

·              问题产生条件：RBM角色主所在的主主控重启后，RBM断开重连。

33. 202205180548

·              问题现象：安全策略会显示重复的两条rule规则。

·              问题产生条件：安全策略规则下，引用无效的profile或引用不生效的时间段后删除规则新建相同规则；升级走文本恢复。

34. 202207020239

·              问题现象：安全策略dbm数据异常，影响到安全策略配置操作。

·              问题产生条件：策略规则下配有Profile，重启设备时，profileID是可能发生变化。

9.5  R8760P26版本解决问题列表

1. 202207120491

·              问题现象：应用分析中心关于流量的统计没数据。

·              问题产生条件：修改设备时间应用分析中心关于流量的统计没数据。

2. 202206281707

·              问题现象：RBM备需要等10秒超时才能升。

·              问题产生条件：RBM环境下，将主下电重启后主。

3. 202206241435

·              问题现象：context一直stopping状态。

·              问题产生条件：堆叠环境下，用户context下配置大量的域间策略，context走文本恢复，reboot此用户context。

4. 202206161431

·              问题现象：加载系统日志页面慢。

·              问题产生条件：设备开启流量日志功能，通过 web界面打开设备概览。

5. 202203311440

·              问题现象：工作模式修改不了，提示操作失败。

·              问题产生条件： web-网络-接口：编辑接口设置。

6. 202207191604

·              问题现象：无法对黑洞路由进行过滤。

·              问题产生条件：使用isis引入直连的方式来发布路由，并配置filter-policyprefix-list isis-prefix export direct命令。

7. 202207191561

·              问题现象：黑洞mac功能不生效。

·              问题产生条件：使用web进行配置黑洞mac功能。

8. 202207121157

·              问题现象：ping直连下一跳首包丢包

·              问题产生条件：RBM+VRRP组网下，ping流量匹配NAT outbound且ping的源地址指定为VRRP虚地址。

9. 202207120491

·              问题现象：web页面上的应用分析中心关于流量的统计没数据

·              问题产生条件：设备开启DPI及相关日志功能，运行一段时间后，修改设备时间。

10. 202203091501

·              问题现象：设备挂死；串口无响应，流量不通

·              问题产生条件：4.4 内核 arm64 设备运行中

11. 202203160861

·              问题现象：在自定义Context内基于共享口创建的子接口MAC地址全0，报文无法转发。

·              问题产生条件：物理口或聚合口共享到用户自定义Context下。

12. 202109281450

·              问题现象：web上获取不到地址组配置，无法进行外联学习。

·              问题产生条件：当外联防护学习下发约900条地址组及以上。

9.6  R8760P24版本解决问题列表

1. 202203291075

·              问题现象：打入级别为medium的报文，设备无法识别。

·              问题产生条件：配置防病毒检测级别为medium。

2. 202203241279

·              问题现象：应用分析中心-文件过滤相关模块把其它类型的应用都统计到http、smtp两个应用里。

·              问题产生条件：设备打入不同应用的文件过滤流量。

3. 202205100764

·              问题现象：IPv6的受保护IP列表端口错误。

·              问题产生条件：ATK策略配置DNS flood检测端口为非默认端口，加入DNS客户端认证。

4. 202203221245

·              问题现象：独立日志（filter日志），不能够单独查看filter日志。

·              问题产生条件：安全策略命中匹配独立日志（filter日志）。

5. 202203290639

·              问题现象：应用分析中心加载慢。

·              问题产生条件：应用分析中心加载慢。

6. 202203140643

·              问题现象：预定义分类为空，只有自定义分类。

·              问题产生条件：配置url自定义分类并打流匹配，查看url过滤趋势页面的统计条件。

7. 202203101834

·              问题现象：下载失败。

·              问题产生条件：导出安全动作告警模板，由于downloadtmp的方式加载路径不是从flash获取。

8. 202205110658

·              问题现象：无法打开新建弹窗。

·              问题产生条件：系统-高可靠性-NQA，新建NQA后，再次点击新建。

9. 202203091244

·              问题现象：模块中的数据不再更新。

·              问题产生条件：概览页面下对监控模块放大后再还原，点击刷新或者配置自动刷新。

10. 202204291050

·              问题现象：命中详情页面中特征A对应的动作为undefined，不正确。

·              问题产生条件：ips策略使能特征A的自定义功能，不配置动作，打入匹配特征A的流量。

11. 202204150051

·              问题现象：业务口不通。

·              问题产生条件：堆叠环境，用vlan-interface口做mad检测，堆叠备机的业务口先配置二层，vlan和mad口保持一致，后将业务口切成三层。

12. 202204190429

·              问题现象：未能重新获取配置，必须点击刷新才能显示。

·              问题产生条件：RBM备机，下发ipv4代理策略，ipv6代理策略，ipv4选路策略，ipv6选路策略时。

13. 202203021292

·              问题现象：没有显示历史文件列表。

·              问题产生条件：系统-高级虚拟化-虚拟设备。

14. 202203011039

·              问题现象：导出报下载文件出错。

·              问题产生条件：AV告警模板导出报下载文件。

15. 202204141349

·              问题现象：页面一直处于请稍候状态。

·              问题产生条件：web应用防护页面，跨天查询后，先对页面数据进行翻页操作，再进行后一天操作后。

16. 202109300770

·              问题现象：主设备反复重启，且没有重启记录。

·              问题产生条件：irf主备组网，自定义context中配置500多条全局nat66策略均引用自定义服务和自定义对象，打入七层持续流量。

17. 202204020420

·              问题现象：修改Userlog为异步方式。

·              问题产生条件：修改Userlog为异步方式。

18. 202205100636

·              问题现象：配置日志里新旧配置均为多条，ntop数据库中只存了一条。

·              问题产生条件：IPS策略下批量设置规则的严重级别，确定后再修改之前设置过的规则的状态、动作。

19. 202205090573

·              问题现象：ATK/ClientVerify/IPv4TrustClients和ATK/ClientVerify/IPv6TrustClients表get只返回32条数据。

·              问题产生条件：信任列表超过32条。

20. 202204140108

·              问题现象：页面挂住。

·              问题产生条件：network-operator权限的用户登录设备后，密码管理页面关闭无权限弹窗后。

21. 202202240587

·              问题现象：主备设备重复下地址管理，报地址冲突。

·              问题产生条件：VRRP+RBM主备组网，配置nat64类型的地址转换时无VRRP配置。

22. 202204180175

·              问题现象：根据license授权显示特征库日期。

·              问题产生条件：根据license授权显示特征库日期。

23. 202204140817

·              问题现象：设备命令行卡住，长时间无反应。

·              问题产生条件：Ntopd进程启动后，reboot slot。

24. 202204191526

·              问题现象：ftp业务不通。

·              问题产生条件：升级版本，子会话在dpi处理中匹配安全策略。

25. 202203100677

·              问题现象：页面一直卡在请稍后，只能刷新恢复。

·              问题产生条件：打入流量匹配文件过滤，在文件过滤趋势页面查询任意无数据的文件类型。

26. 202204021207

·              问题现象：命中规则了还继续检测。

·              问题产生条件：AV配置FTP动作为阻断，设备通过ftp get本地样本。

27. 202203241042

·              问题现象：前端判断ip地址不一致就报冲突导致合法配置下发不了。

·              问题产生条件：RADIUS方案的主备服务器后端冲突校验以ip + vpn + port作为索引，但是前端判断ip地址不一致。

28. 202205090636

·              问题现象：ntopd进程异常重启。

·              问题产生条件：全局使能traffic-policy。

29. 202204281614

·              问题现象：清除根系统和所有虚拟系统下的统计数据。

·              问题产生条件：在根系统或者任意虚拟系统下执行清除IPv6受保护IP统计数据操作。

30. 202204011530

·              问题现象：Userlog遍历接口超时导致触发deadloop重启。

·              问题产生条件：irf主备组网，无流量压力下，重启其中一台设备。

31. 202204150520

·              问题现象：同一pc只能1个用户登录。

·              问题产生条件：去定制Excluesive IP功能，放开同一pc可多个用户登录。

9.7  R8760P23版本解决问题列表

1. 202203150539

·              问题现象：文件识别功能不生效。

·              问题产生条件：文件过滤功能,因office系列版本更新,导致文档的识别特征有变化,传输对应文件识别功能不生效。

2. 202203150948

·              问题现象：收到双机的邮件告警。

·              问题产生条件：RBM双主组网，开启DPI业务支持高可靠性，配置防病毒邮件告警，打病毒流量走一台设备，由于发邮件动作没判断是否是复制报文导致邮件服务器收到双机的邮件告警。

3. 202203160427

·              问题现象：防病毒配置文件web页面异常。

·              问题产生条件：防病毒配置文件引用例外自定义引用，删除自定义应用后保存配置重启。

4. 202203090998

·              问题现象：备设备也会重启的现象。

·              问题产生条件：用bypass口做堆叠口，会出现重启主设备后，备设备也会重启的现象，需要修改不支持配置bypass口为堆叠口。

5. 202203160861

·              问题现象：报文无法转发。

·              问题产生条件：物理口或聚合口共享到用户context下，在用户context内基于共享口创建的子接口MAC地址全0。

6. 202203020861

·              问题现象：误命中url信誉。

·              问题产生条件：设备升级官网1.0.70url信誉特征库，打入www.google.com的流量。

7. 202203171764

·              问题现象：查看视图下存在可配置的CC攻击应用命令行，配置后bdr不显示。

·              问题产生条件：waf的default策略规定不允许编辑，但查看视图下存在可配置的CC攻击应用命令行，配置后bdr不显示，该命令行请删除。

8. 202203280286

·              问题现象：流量TOP数据存在数据与所在的日表、月表不对应的问题。

·              问题产生条件：流量TOP数据存在数据与所在的日表、月表不对应的问题。

9. 202111260632

·              问题现象：应用分析中心加载慢。

·              问题产生条件：性能问题，需优化。

10. 202201171756

·              问题现象：没有变动配置文件，却更新了oid节点hh3cCfgRunModifiedLast的值。

·              问题产生条件：安全策略引用时间对象触发了安全策略更新dbm。

11. 202203080368

·              问题现象：内存越界致使进程退出产生scdd的core文件。

·              问题产生条件：主备组网配置服务器外联学习后打入流量命中产生地址，点击下拉每页显示50条数据。

12. 202203090311

·              问题现象：输入查询条件获取结果为空，点击确定后报错提示不存在地址，无法下发。

·              问题产生条件：地址对象内包含有地址内容。

13. 202203151448

·              问题现象：风险调优的安全策略下的应用无法展开。

·              问题产生条件：升级高版本apr特征库，打应用层流量匹配安全策略并生成调优表项，再将特征库降级回低版本。

14. 202203171080

·              问题现象：记录日志选项被遮盖无法选中。

·              问题产生条件：编辑url过滤策略，开启url信誉功能。

15. 202203210602

·              问题现象：略调优时出现互相同步，配置循环下发的现象。

·              问题产生条件：RBM主备设备的角色均配置为配置主。

16. 202203241367

·              问题现象：无法跳转编辑，提示配置不存在。

·              问题产生条件：用户导入策略，引用内容为空的LDAP方案后，点击该方案名称。

17. 202201171303

·              问题现象：DMZ口配置对于绝大数用户没有意义，请去掉配置向导中的DMZ的配置。

·              问题产生条件：易用性优化。

18. 202203160295

·              问题现象：安全策略未勾选“启用”是否生效状态也会显示生效。

·              问题产生条件：易用性优化。

19. 202203210862

·              问题现象：点击新建，页面无反应。

·              问题产生条件：火狐浏览器，安全策略页面。

20. 202203190380

·              问题现象：编辑存在逻辑问题。

·              问题产生条件：策略NAT安全域选项框选择多个安全域时。

21. 202203101759

·              问题现象：设备命不中46290规则。

·              问题产生条件：BPS测试仪回放46290攻击报文，由于content选项的一个pattern字段被切分在三个报文中。

22. 202203140752

·              问题现象：文件类型组的引用关系不正确，数据过滤也有类似问题。

·              问题产生条件：配置文件过滤策略时，新建名称包含大写的文件类型组并引用，配置下发后。

23. 202203310629

·              问题现象：内存泄露。

·              问题产生条件：DPI组件异常分支存在内存泄露。

24. 202204060896

·              问题现象：会话列表的应用出现未知应用。

·              问题产生条件：会话列表的应用出现未知应用。

25. 202203290939

·              问题现象：DNS解析异常。

·              问题产生条件：优化修改APR出厂库。

26. 202203241279

·              问题现象：应用分析中心-文件过滤相关模块把其它类型的应用都统计到http、smtp两个应用。

·              问题产生条件：设备打入不同应用的文件过滤流量。

27. 202107121001

·              问题现象：新款型在后台打开接口NAT。

·              问题产生条件：新款型在后台打开接口NAT。

28. 202107270636

·              问题现象：无法应用ASPF自定义策略。

·              问题产生条件：新款型设备裁掉了域间策略。

29. 202201250018

·              问题现象：日志中真实源IP检测结果不一致。

·              问题产生条件：置真实IP检测，同一条流同时命中IPS特征与WAF特征。

9.8  R8760P21版本解决问题列表

1. 202112020759

·              问题现象：WEB上下发Hybrid类型接口的VLAN有问题，与命令行的实现不一致。

·              问题产生条件：WEB上下发Hybrid类型接口的VLAN有问题，与命令行的实现不一致。

2. 202112150831

·              问题现象：回放https流量，设备识别的应用有误。

·              问题产生条件：回放https流量并配置SSL卸载业务后，设备识别的应用为general-tcp。

3. 202112290634

·              问题现象：非知名端口ftp流量会话处application有误。

·              问题产生条件：非知名端口ftp流量会话处application仍为general_tcp。

4. 202201140084

·              问题现象：威胁日志筛选攻击分类后，日志导出显示为0条。

·              问题产生条件：威胁日志筛选攻击分类后，日志导出显示。

5. 202201050445

·              问题现象：日志文件中记录的日志总数是实际日志数量的两倍。

·              问题产生条件：导出应用审计日志。

6. 202201071240

·              问题现象：生成的四季度报表为空，自定义范围为10月~12月时，报表内容为空。

·              问题产生条件：只12月份有数据时，生成的四季度报表为空，报表模板页面手动导出报表时自定义范围为11月~12月，导出的报表正常，自定义范围为10月~12月时，报表内容为空。

7. 202201101129

·              问题现象：沙箱模块的trace打印太频繁。

·              问题产生条件：沙箱模块的trace打印。

8. 202201200550

·              问题现象：web下修改portal接口配置后portal无感知认证配置被删除。

·              问题产生条件：命令行下配置portal无感知认证并在接口引用。

9. 202201210734

·              问题现象：对象组中有多段地址，no-pat表项备份不全。

·              问题产生条件：VRRP+RBM主备组网，配置全局nat44双向转换，源地址池使用对象组。

10. 202105310467

·              问题现象：RBM Context状态peer状态不对，设备不能进行主备切换。

·              问题产生条件：创建自定义Context并进行RBM连通后，保存配置进行设备重启。

11. 202112220320

·              问题现象：RBM连接无法建立。

·              问题产生条件：配置RBM为双主模式，通道为聚合口。

12. 202201080110

·              问题现象：配置2条 easy-ip方式的nat server规则，配置下发过程中会提示配置错误，且这2条规则均不生效，删除第一条后第3条仍不生效。

·              问题产生条件：nat server端口映射配置指定IP地址为接口地址的nat server规则。

13. 202201121556

·              问题现象：第二条配置无法下发，但备机却下发了配置。

·              问题产生条件：RBM组网，nat server端口映射配置easy-ip方式的nat server规则，再配置指定IP地址为接口地址inside地址相同的nat server规则。

14. 202201251342

·              问题现象：IP限速日志未对开始攻击时间做格式做转换，按照原字符串直接显示处理存在问题。

·              问题产生条件：IP限速日志未对开始攻击时间做格式做转换，按照原字符串直接显示处理存在问题。

15. 202201191236

·              问题现象：ntopd进程异常退出，生成core文件。

·              问题产生条件：背景流量下，M WEB概览页面-流量实时排行中关闭/开启展示实时数据详情功能。

16. 202201181447

·              问题现象：CC攻击防护配置，例外ip地址非法时，下发后后端返回路径不全，导致报错标识出错。

·              问题产生条件：CC攻击防护配置，例外ip地址非法时，下发后后端返回路径不全，导致报错标识出错。

17. 202201170076

·              问题现象：日志不能聚合。

·              问题产生条件：小端设备自定义用户context下日志。

18. 202201120245

·              问题现象：聚合无法选中该接口，需要手工shut/undo shut才能恢复。

·              问题产生条件：聚合成员口加入inline转发后再拿出来。

9.9  R8760P18版本解决问题列表

1. 202110191203

·              问题现象：端口无法up。

·              问题产生条件：Marvell PHY 88E1680芯片出的所有接口对接交换机时，自协商无法完成。

2. 202110120308

·              问题现象：配置检查重复导致设备启动恢复需很长时间。

·              问题产生条件：设备配置6万条URL过滤黑名单，重启设备后。

3. 202110260796

·              问题现象：威胁日志动作为重定向，但是产生的僵尸网络日志动作为允许。

·              问题产生条件：AV策略配置重定向动作，测试仪打入病毒流量，产生威胁日志。

4. 202110181190

·              问题现象：地址段对象不生效。

·              问题产生条件：安全策略引用ipv6全范围。

5. 202108091276

·       问题现象：主设备内存越界或者512字节大小内模块访问释放后内存导致进kdb。

·       问题产生条件：irf主备组网，流量下拷机六个小时。

6. 202111080021

·       问题现象：威胁日志加入白名单时要开启白名单并激活一下才能生效，没有提示信息。

·       问题产生条件：威胁日志加入白名单时要开启白名单并激活才能生效。

7. 202111010839

·       问题现象：重启堆叠主设备，主设备起来后又deadloop重启。

·       问题产生条件：IRF组网下，配置TCP代理、全局nat、应用审计等安全业务，自定义context中打ftp和UDP流量，进行主备倒换。

8. 202108041387

·       问题现象：主设备访问非法地址进kdb。

·       问题产生条件：irf主备组网，两个自定义context均配置tcp应用代理，打入匹配的http流量一段时间后执行reboot虚墙。

9. 202109290284

·       问题现象：http流量命不中url过滤策略。