H3C SECPATH1000XF_SECPATH1090F_WiNet-CMW710-R8660P48 版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 3

1.4 ISSU版本兼容列表·· 5

1.5 版本升级注意事项·· 6

2 硬件特性变更说明·· 6

2.1 F8660P16版本硬件特性变更说明·· 6

2.2 E8601P07版本硬件特性变更说明·· 7

3 软件特性及命令行变更说明·· 7

4 MIB变更说明·· 7

5 操作方式变更说明·· 9

6 版本使用限制及注意事项·· 9

6.1 使用限制·· 9

6.2 注意事项·· 9

7 License管理·· 10

7.1 License简介·· 10

7.2 License申请及安装·· 10

8 存在问题与规避措施·· 10

9 解决问题列表·· 11

9.1 R8660P48版本解决问题列表·· 11

9.2 R8660P46版本解决问题列表·· 11

9.3 R8660P43版本解决问题列表·· 12

9.4 R8660P42版本解决问题列表·· 14

9.5 R8660P41版本解决问题列表·· 14

9.6 R8660P40版本解决问题列表·· 14

9.7 R8860P37版本解决问题列表·· 15

9.8 R8660P36版本解决问题列表·· 16

9.9 R8660P33版本解决问题列表·· 17

9.10 R8660P2903版本解决问题列表·· 18

9.11 R8660P27版本解决问题列表·· 18

9.12 R8660P24版本解决问题列表·· 19

9.13 R8660P20版本解决问题列表·· 19

9.14 R8660P19版本解决问题列表·· 20

9.15 R8660P18版本解决问题列表·· 25

9.16 F8660P17版本解决问题列表·· 25

9.17 F8660P16版本解决问题列表·· 26

9.18 F8660P07版本解决问题列表·· 26

9.19 F8601P2103版本解决问题列表·· 26

9.20 F8601P19版本解决问题列表·· 27

9.21 R8601P14版本解决问题列表·· 27

9.22 E8601P10版本解决问题列表·· 27

9.23 E8601P08版本解决问题列表·· 27

9.24 E8601P07版本解决问题列表·· 27

9.25 A8601P0401版本解决问题列表·· 27

10 相关资料·· 27

11 技术支持·· 28

附录 A 本版本支持的软、硬件特性列表·· 29

A.1 版本硬件特性·· 29

A.2 版本软件特性·· 31

附录 B 修复的安全漏洞·· 35

B.1 R8660P48及之前版本修复的安全漏洞·· 35

附录 C 软件升级操作指导·· 37

C.1 设备软件简介·· 37

C.1.1 BootWare程序·· 38

C.1.2 启动软件包·· 38

C.1.3 配置文件简介·· 38

C.2 软件升级方式简介·· 39

C.2.1 升级前的准备·· 39

C.2.2 设备升级环境·· 40

C.3 升级启动文件·· 40

C.3.1 通过命令行升级启动文件·· 40

C.3.2 通过Web方式升级启动文件·· 46

C.3.3 通过BootWare菜单升级启动文件·· 48

C.4 升级BootWare文件·· 52

C.4.1 通过命令行升级BootWare文件·· 53

C.4.2 通过BootWare菜单升级BootWare文件·· 53

C.5 软件升级失败的处理·· 58

附录 D 进入BootWare菜单·· 58

D.1 BootWare菜单的快捷键·· 58

D.2 进入BootWare基本段·· 59

D.2.1 修改串口参数·· 60

D.2.2 升级BootWare扩展段·· 60

D.2.3 升级完整的BootWare· 60

D.2.4 启动BootWare扩展段·· 60

D.2.5 启动备份的BootWare扩展段·· 61

D.2.6 进入基本段辅助子菜单·· 61

D.3 进行内存测试·· 62

D.4 进入BootWare扩展段·· 62

D.4.1 BootWare扩展段主菜单·· 62

D.4.2 配置密码恢复功能·· 64

D.4.3 启动应用程序·· 65

D.4.4 串口子菜单·· 65

D.4.5 以太网配置子菜单·· 66

D.4.6 文件控制子菜单·· 68

D.4.7 恢复出厂配置启动·· 71

D.4.8 忽略系统配置文件·· 72

D.4.9 BootWare操作子菜单·· 72

D.4.10 跳过console口认证·· 73

D.4.11 存储器操作子菜单·· 73

D.4.12 进入BootWare扩展段辅助子菜单·· 74

D.4.13 格式化文件系统·· 74

表目录

表1 历史版本信息表....................................................................................................................... 1

表2 版本配套表.............................................................................................................................. 3

表3 ISSU版本兼容列表................................................................................................................. 5

按照如下版本举例：....................................................................................................................... 5

表4 MIB文件变更说明................................................................................................................... 7

表5 F1000-AI-90/F1000-AI-80/F1000-AI-70/F1000-AI-60/F1000-9390-AI/F1000-9380-AI硬件特性 29

表6 F1000-AK1414/F1000-AK1424/F1000-AK1434/F1000-AK1514/F1000-AK1524/F1000-AK1534/F1000-AK1614硬件特性.................................................................................................................. 29

表7 F1000-C-G3/F1000-S-G3/F1000-A-G3/F1000-E-G3/F1000-A-G5/F1000-9385-AI/F1000-9390-AI/F1000-C8395/F1000-E-G5/F1000-H-G5硬件特性............................................................................ 30

表8 产品软件特性........................................................................................................................ 31

表9 软件升级方式简介................................................................................................................. 39

表10 默认Web登录信息表.......................................................................................................... 47

表11 设置以太网口参数显示信息描述表....................................................................................... 49

表12 设置以太网口参数显示信息描述表....................................................................................... 51

表13 设置以太网口参数显示信息描述表....................................................................................... 54

表14 设置以太网口参数显示信息描述表....................................................................................... 57

表15 系统保留的快捷键............................................................................................................... 58

表16 BootWare基本段菜单项说明............................................................................................... 59

表17 BootWare基本段辅助子菜单说明........................................................................................ 62

表18 BootWare扩展段主菜单说明............................................................................................... 63

表19 配置密码恢复功能............................................................................................................... 65

表20 串口子菜单说明................................................................................................................... 66

表21 以太网配置子菜单说明........................................................................................................ 67

表22 以太网口参数设置说明........................................................................................................ 67

表23 文件控制子菜单说明............................................................................................................ 68

表24 BootWare操作子菜单说明................................................................................................... 72

表25 存储器操作子菜单说明........................................................................................................ 74

表26 扩展段辅助子菜单说明........................................................................................................ 74

本文介绍了R8660P48版本的特性、使用限制、存在问题及规避措施等，在加载R8660P48版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和随版本发布的《H3C SECPATH1000XF_SECPATH1090F_WiNet-CMW710-R8660P48 版本说明书（软件特性变更说明）》，以及本文“10  相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：H3C Comware Software, Version 7.1.064, Release 8660P48

注：该版本号可在命令行任何视图下用display version命令查看。

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

示例：查看F1000-AI-60的软件版本和BootWare版本号方式如下：

<H3C> display version

H3C Comware Software, Version 7.1.064, Release 8660P48                                                                             

Copyright (c) 2004-2024 New H3C Technologies Co., Ltd. All rights reserved.                                                         

H3C SecPath F1000 uptime is 0 weeks, 5 days, 11 hours, 14 minutes                                                                  

Last reboot reason: User reboot                                                                                                     

Boot image: flash:/F1090FW-CMW710-BOOT-R8660P48.bin                                                                                

Boot image version: 7.1.064, Release 8660P48                                                                                        

  Compiled Jul 05 2024 14:00:00                                                                                                    

System image: flash:/F1090FW-CMW710-SYSTEM-R8660P48.bin                                                                             

System image version: 7.1.064, Release 8660P48                                                                                     

  Compiled Jul 05 2024 14:00:00

SLOT 1                                                                                                                              

CPU type:           Multi-core CPU                                                                                                 

DDR4 SDRAM Memory:  16384M bytes                                                                                                    

FLASH:              7296M bytes                                                                                                    

CPLD_A           Version:  1.0                                                                                                      

CPLD_B           Version:  2.0                                                                                                     

Release          Version:H3C SecPath F1000-8660P48                                                                                 

Basic  BootWare  Version:1.09                                                                                                      

Extend BootWare  Version:1.09                                                                                                      

BuckleBoard Version:Ver.A                                                                                                          

BackBoard1 Version:Ver.A                                                                                                           

BackBoard2 Version:Ver.A                                                                                                           

HD_BackBoard Version:Ver.A                                                                                                         

Pcb Version:Ver.B                                                                                                                  

[SUBCARD 0] NSQ1F1MSPUOTXA(Hardware)Ver.B, (Driver)1.0, (Cpld)1.0                                                                  

Boot Type: Cold   

1.4  ISSU版本兼容列表

ISSU（In-Service Software Upgrade，不中断业务升级）升级分为兼容性升级和不兼容性升级。由于18个月以上的版本不进行兼容性验证，下表仅列出本版本与18个月以内的历史版本之间的ISSU升级方式。关于ISSU的详细介绍，请参见与设备配套的“基础配置指导”中的“ISSU”。

表3 ISSU版本兼容列表

按照如下版本举例：

1.5  版本升级注意事项

(1)      为保证硬件兼容性，不建议将设备出厂软件版本降级使用。

(2)      版本级前，应确认当前加载的boot版本和system版本一致，否则容易导致版本升级失败。

(3)      关于手工升级AV/URL特征库的使用说明：官网AV和URL区分大小库，名称中包含h的为大库，否则为小库。比如V7-AV-H-1.0.68.datV7-AV-H-1.0.68.dat为大库，V7-AV-1.0.68.dat为小库。用户手工升级AV和URL特征库时，设备内存8G以上，同时存储介质(Flash、SD卡、CF卡等)容量为1G以上才能默认升级大库，否则只能默认升级小库。

2  硬件特性变更说明

2.1  F8660P16版本硬件特性变更说明

1. 支持机械硬盘的硬件整机版本

下表中所列的款型，在特定的硬件整机版本才支持机械硬盘；在版本配套表中的、而在下表中未列到的款型，所有硬件整机版本都支持机械硬盘。

2. 新增款型

新增支持多款防火墙：

F1000-V90/F1000-9385-AI/F1000-9390-AI/F1000-C8395/F1000-E-G5/F1000-H-G5，详细硬件规格，详见“附录A.1版本硬件特性”。

2.2  E8601P07版本硬件特性变更说明

新增支持四款防火墙：F1000-C-G3/F1000-S-G3/F1000-A-G3/F1000-E-G3，详细硬件规格，详见“附录A.1版本硬件特性”。

3  软件特性及命令行变更说明

本版本无新增特性。有关历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档

《H3C SECPATH1000XF_SECPATH1090F_WiNet-CMW710-R8660P48 版本说明书（软件特性

变更说明）》。

4  MIB变更说明

表4 MIB文件变更说明

5  操作方式变更说明

无

6  版本使用限制及注意事项

在更新软件版本之前，强烈建议您通过《H3C SECPATH1000XF_SECPATH1090F_WiNet-CMW710-R8660P48 版本说明书（软件特性变更说明）》了解版本间的软件特性变更情况，评估变更可能对业务造成的影响，同时请查阅相关的配套资料。

日常使用设备时，请注意以下事项，否则容易导致设备异常或者配置失败：

6.1  使用限制

(1)      如需要组RBM或者IRF，需要确保2台设备的整机硬件版本、软件版本、接口类型和速率一致。

(2)      配置IRF堆叠后，设备性能会降低，建议配置RBM。

(3)      接口卡不支持配置堆叠。另外也不支持热插拔，如果热插拔，容易导致整机损坏。

(4)      光口卡只支持强制模式，不支持自协商模式。

(5)      万兆光口不支持千兆光模块。

(6)      仅XGE1/0/14～XGE1/0/17、XGE1/0/20～XGE1/0/21可作为IRF端口。

(7)      设备扩展槽（槽位2、4）为低速槽位，低速槽位提供1*GE带宽；设备扩展槽（槽位1、3）为高速槽位，高速槽位提供2* 10GE带宽。设备前面板固定口较多，请优先采用面板口进行配置，如果接口数量仍不能满足使用，再选择配置扩展接口卡。

(8)      设备使用双电源情况下，避免瞬间反复插拔电源。如果必须要进行电源插拔，需要保证电源一次插到位，否则可能导致CPU出现异常。

(9)      如果设备有2个USB口，当其中一个USB口连接和配置外置Bypass后，另外一个USB口 不能作USB接口并读取U盘。

(10)   设备不支持VSYS特性。

6.2  注意事项

(1)      浏览器支持Chrome 31及以上版本、Firefox 19及以上版本、Safari 5及以上版本、Internet Explorer 9及以上版本。

(2)      不支持Web与命令行混用，对于同一个特性模块，不能同时既使用命令行，又使用Web进行配置。

(3)      F8660P16版本开始支持全局NAT，但是目前不支持VPN和dns-mapping；仅支持新开局，不支持替代接口NAT。

(4)      R8660P20开始同时支持RBM+Context。

(5)      从R8860P21开始，报表订阅页面的邮件服务器地址支持IP地址或主机名。

(6)      RBM运行备不能处理sslvpn拨号流量。

(7)      主接口和子接口的MAC地址需要保持一致。

(8)      解决相关密码算法强度不足引发的漏洞问题之后，原来版本携带的INODE客户端（默认使用TLS1.0协商）不能成功登录SSLVPN网关，需要使用的新的INode（E0582之后)。

(9)      mib节点接口流量统计中不支持Ipv4流量统计，仅支持ipv6。

(10)   僵尸网络分析只能读取在trust-untrust域的数据。

(11)   配置IRF堆叠后，性能会比较低，建议配置RBM。

(12)   全局NAT对象组不支持嵌套。

7  License管理

7.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的《H3C SecPath F1000[F5000]系列防火墙产品 License支持情况说明》。

7.2  License申请及安装

H3C网站提供License的激活申请、设备授权迁移申请等功能：

http://www.h3c.com/cn/License

有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C 安全产品 License注册演示视频》、《H3C 安全产品 License注册演示图解》、《H3C 安全产品 License注册演示典型配置举例》和《H3C 安全产品 License使用指南》。

H3C提供了License相关的FAQ，如您在操作过程中遇到问题，可查阅《H3C 安全产品 License注册用户FAQ》。

8  存在问题与规避措施

无。

9  解决问题列表

9.1  R8660P48版本解决问题列表

1. 202406050430

·          问题现象：如果有背景流量超过限速带宽的话，协议报文也会被限制而丢包。针对本机发出的报文如web登录、telnet、ssh等，驱动不应做限速处理。

·          问题产生条件：县域款型在离线后驱动会对入方向报文做限速，默认整机1M速率。

2. 202405210194

·          问题现象：原来配置的安全域被删除。

·          问题产生条件： web编辑全局nat失败后。

3. 202405091263

·          问题现象：导致 tlv append 失败， 未 回复 snmp 插件，导致snmp 插件卡死 20s 左右。

·          问题产生条件： snmp 插件 获取节点数据时， ipsec 守护进程 填充 local id 和 remote id 使用 空指针 append tlv。

9.2  R8660P46版本解决问题列表

1. 202403081049

·          问题现象：可以显示出所有vrrp备份组，但是display vrrp verbos显示不出所有。

·          问题产生条件：VRRP数量大于300；display vrrp查看备份组。

2. 202404101255

·          问题现象：删除用户context时间长，大概需要十几分钟。

·          问题产生条件：大流量下，把cpu核打爆，删除用户context。

3. 202403150089

·          问题现象：下发成功后排除地址内容被置空。

·          问题产生条件：下发ipv4地址对象，地址范围满足网段条件且带有排除地址。下发成功后排除地址内容被置。

4. 202404191095

·          问题现象：智能选路创建的路由还残留。

·          问题产生条件：开启Ipsec的智能选路功能，然后再删除智能选路相关配置。

5. 202403180694

·          问题现象：但不支持端口配置，对于目的地址转化变端口类型，存在安全风险。

·          问题产生条件：当前web端新建策略NAT，自动生成安全策略功能。

6. 202403280557

·          问题现象：存在nat地址池里面的地址不下地址管理。

·          问题产生条件：RBM组网，中断rbm通道，重启RBM主设备。

7. 202404251513

·          问题现象：安全策略首次访问会丢包。

·          问题产生条件：基于域名的安全策略，老化时间配置超出70560min会导致溢出。

8. 202404092037

·          问题现象：待设备稳定后，发现object-group dns-aging time 70000000配置丢失。

·          问题产生条件：一定配置下，先按照二进制整机启动，然后主备倒换操作。

9.3  R8660P43版本解决问题列表

1. 202310240778

·          问题现象：设备频繁出现ospf  down问题，影响路由。

·          问题产生条件：设备开启了dns snooping log enable，dns报文会透传到主控并走了高优先级，当dns新建较大时会导致ospf报文被丢弃，影响了路由。

2. 202310090807

·              问题现象：报文被截断导致报文格式有问题客户端不识别。

·              问题产生条件：设备做DNS代理，当UDP的DNS应答报文中解析地址个数较多报文超过512字节时。

3. 202309051138

·              问题现象：会把驱动bypass标记清掉，bypass功能失效。

·              问题产生条件：设备进行三层口 inline转发。

4. 202309210057

·              问题现象：会提示下载文件出错，需要返回根墙下下载成功后，在切回到用户context才能下载成功。

·              问题产生条件：新建用户context，使能网关；点击模板管理，下载system或者default模板。

5. 202401091056

·          问题现象： 设备异常重启。

·          问题产生条件： 设备内核态一直处于压力中。

6. 202312290797

·          问题现象：设备处理tcp分片报文丢包，导致相应业务失败。

·          问题产生条件：设备配置tcp代理，然后打入相应tcp分片报文业务。

7. 202312290790

·          问题现象：设备流量下调整IPsec抗重放窗口值，dim引擎异常挂死。

·          问题产生条件：设备在GRE over IPsec业务流量下，开启主动捕诱业务，并打入流量后调整IPsec抗重放窗口值。

8. 202312281098

·          问题现象：设备建立ikev2的扩展ipsec vpn失败。

·          问题产生条件：收集和PC通过设备使用ikev2建立vpn。

9. 202312280470

·          问题现象： 设备二层转发IP，app-proxy业务处理异常。

·          问题产生条件： 设备二层转发的带padding的IP报文识别错误，导致app-proxy业务处理异常。

10. 202312210088

·          问题现象： 设备irf冗余组网，主备倒换后，设备异常挂死重启。

·          问题产生条件： 设备irf冗余组网，配置用户context，context中配置sip探测业务，流量下重启irf主设备进行主备倒换。

11. 202312201802

·          问题现象：设备rbm主备组网，空配置重启备机后，备机大部分配置同步失败。

·          问题产生条件： 设备rbm主备组网，配置用户context，且context中配置聚合口，空配置重启备机。

12. 202312201710

·          问题现象：设备nat66源nat转换SCTP协议错误，导致相关业务异常。

·          问题产生条件：设备配置nat66业务，并打入匹配的SCTP协议业务。

13. 202401170125

·          问题现象：设备审计配置显示异常。

·          问题产生条件：设备在web上下发审计的“策略缺省动作”，然后通过命令行查看审计配置。

14. 202401230280

·          问题现象：设备VRRP+RBM组网，备机设备内存泄露。

·          问题产生条件：设备VRRP+RBM组网，在设备上执行sslvpn上下线脚本，在主上的sslvpn访问实例里执行(undo) service enable命令进行拷机。

15. 202401170073

·          问题现象：设备配置sslvpn隧道接入模式转发流量存在内存泄露。

·          问题产生条件：备配置sslvpn隧道接入模式，开启session松散模式，收到客户端直接发的tcp reset报文。

16. 202312081308

·          问题现象：设备硬盘出现只读和挂载失败问题。

·          问题产生条件：在设备硬盘写入一个通过truncate将一个2G以上的文件截断并且截断后还是大于2G的文件。

17. 202312010762

·          问题现象：设备advpn 隧道建立失败。

·          问题产生条件：设备配置源接口使用Dial 口的advpn隧道，dial口地址发生改变。

18. 202312010194

·          问题现象：设备CPU过高。

·          问题产生条件：通过netconf给设备下发xml获取运行配置。

9.4  R8660P42版本解决问题列表

1. 202312052180

·              问题现象：设备会概率出现卡顿现象。可以通过配置命令undo cfg-change log enable，关闭所有模块的配置日志进行规避。需要注意的是：如配置了这条命令，会导致RBM无法进行备份。如果需要进行RBM备份，需要重新配置命令cfg-change log enable。

·              问题产生条件：当设备有大量的安全策略、ACL规则等大配置下发时。

9.5  R8660P41版本解决问题列表

1. 202311072205

·          问题现象：防窜货产品需要都定制上防窜货特性、3个月有效期的五合一软件（IPS/AV/ACG/URL/TI），针对不同的款型，出厂自带的SSL VPN用户数不一样。

·          问题产生条件：防窜货产品需要都定制上防窜货特性、3个月有效期的五合一软件（IPS/AV/ACG/URL/TI），针对不同的款型，出厂自带的SSL VPN用户数不一样。

2. 202310242175

·          问题现象：流量不通。

·          问题产生条件：配置tcp代理的时候，在有拥塞的情况下。

3. 202310162088

·          问题现象：申请用来存放地址的内存可能存在泄漏。

·          问题产生条件：构造request协议报文，地址信息时载荷数据剩余长度小于等于2bytes。

4. 202310130362

·          问题现象：由于数据通道源地址未转换，导致数据报文server端无响应，PPTP隧道建立失败。

·          问题产生条件：nat alg业务，并发pptp业务下。

5. 202310242175

·          问题现象：设备重启。

·          问题产生条件：光模块虚插，光模块在位，设备读不出来manuinfo，反复读光模块manuinfo，设备重启。

6. 202310090830

·          问题现象：NAT64 RTSP流量，server端返回的reply报文的client端port载荷数据没有转换。

·          问题产生条件：NAT64 RTSP流量，server端返回的reply报文的client端port载荷数据没有转换。

9.6  R8660P40版本解决问题列表

1. 202210250790

·              问题现象：web上查看该规则卡住，无返回值。

·              问题产生条件：策略nat，配置dnat规则引用目的地址对象组，命令行删除dnat动作。

2. 202309010341

·          问题现象：会设备异常重启。

·          问题产生条件：AV策略配置告警模板，并在安全策略引用该AV策略，打入http流量，安全策略去引用该AV策略。

3. 202306021249

·              问题现象：静态路由联动control-packet方式bfd，设备持续报bfd日志。

·              问题产生条件：配置静态路由，并配置联动control-packet方式bfd。

4. 202310101783

·          问题现象：设备DPI进程异常重启。

·          问题产生条件：构建设备内存门限，反复升级特征库。

5. 202309121265

·          问题现象：版本升级后，全局nat关联vrrp配置丢失。

·          问题产生条件：设备RBM+VRRP组网，且配置全局nat关联vrrp配置，RBM主备设备先后从45SP33之前版本升级到新版本。

6. 202309072235

·          问题现象：修改对应dns ip地址后，设备配置主机名称下原有的IP地址残留。

·          问题产生条件：不同对象组配置主机名相同的地址对象，匹配dns域名IP解析后，修改对应dns ip地址。

7. 202309120987

·          问题现象：设备在RBM+VRRP组网下，主备倒换后，PIM组播接收端学习VRRP地址邻居异常。

·          问题产生条件：设备在RBM+VRRP组网下，配置PIM组播业务，并进行主备倒换。

9.7  R8860P37版本解决问题列表

1. 202306201514

·              问题现象：设备异常重启。

·              问题产生条件：IPv6 over IPv4，同一IPv6报文分两片，首片走IPv6 over IPv4的tunnel封装，次片走VLan-interface封装。

2. 202306061280

·              问题现象：一直报bfd日志。

·              问题产生条件：静态路由联动bfd control-packet方式。

3. 202305180098

·              问题现象：web返回空。

·              问题产生条件：使用IPv6 http访问设备web。

4. 202306080685

·              问题现象：会导致bfd震荡。

·              问题产生条件：设备堆叠环境下，收集诊断执行了view /proc/vmallocinfo slot X命令。

5. 202305180705

·              问题现象： 流量统计数据丢失。

·              问题产生条件： 设备开启DPI功能以及会话统计功能，长时间运行，进行流量实时用户排行查看

6. 202307031302

·              问题现象：电源AC类型识别错误为DC，且前面板电源指示灯不亮。

·              问题产生条件：加载8460P37及之前的版本。

7. 202305080016

·              问题现象：通过管理口访问不通。

·              问题产生条件：RBM双机双主组网，web通过管理口进行登录。

8. 202306261632

·              问题现象：电源故障。

·              问题产生条件：查看设备的电源指示灯，power1的指示灯不亮，使用display power查看电源的状态正常，但是电源的模式显示的是DC状态。

9.8  R8660P36版本解决问题列表

1. 202306061210

·              问题现象：设备异常重启，堆叠分裂。

·              问题产生条件：堆叠环境下长期运行的设备，配置ipsec，并配置周期DPD，业务流量下reset ike sa，然后重启iked进程。

2. 202306020881

·              问题现象：设备cpu使用率高。

·              问题产生条件：设备配置转发ipsec加解密业务流量。

3. 202305231234

·              问题现象：设备不支持超过60个字符的长域名。

·              问题产生条件：设备需配置超过60个字符的长域名。

4. 202305160978

·              问题现象：设备转发特殊rtsp流量时，异常堆叠分裂重启。

·              问题产生条件：堆叠设备下，配置nat并开启nat alg rtsp功能，转发报文载荷transport传输协商字段里面有多个destination或多source字段的rtsp流量。

5. 202305150734

·              问题现象：设备nat outbound easy-ip port-range配置命令文本恢复失败。

·              问题产生条件：设备nat outbound easy-ip port-range配置，保存配置，然后进行文本方式配置恢复。

6. 202304070974

·              问题现象：设备web页面响应慢。

·              问题产生条件：设备配置引用uflt ips av的应用安全策略。

7. 202302210316

·              问题现象：设备配置基于域名的负载均衡功能不生效。

·              问题产生条件：设备配置基于域名的负载均衡功能，对于特定dns流量此功能不生效。

8. 202207220882

·              问题现象：特征库自动升级失败。

·              问题产生条件：设备中存在大量内存碎片时自动进行特征库升级

9.9  R8660P33版本解决问题列表

1. 202110110730

·              问题现象：使用终端工具登录设备，显示乱码。

·              问题产生条件：设备配置lldp，lldp邻居查看lldp list。

2. 202302021535

·              问题现象：使用mib读取接口下的CRC错包节点失败。

·              问题产生条件：使用mib工具读取设备接口下CRC错包节点。

3. 202301130123

·              问题现象：设备web概览页面卡死。

·              问题产生条件：反复操作设备概览页面，小概率出现问题。

4. 202210271302

·              问题现象：点击配置管理提示请求异常。

问题产生条件：设备连接云平台，点击配置管理。

5. 202212280029

·              问题现象：设备起来后光口模式下下LED灯黄灯和绿灯都亮。

·              问题产生条件：F1010替代单板设备正常启动。

6. 202202161032

·              问题现象：设备ipsec协商失败。

·              问题产生条件：设备配置ipsec，且ipsec引用的acl进行加速。

7. 202211171041

·              问题现象：设备无法显示ntop日志。

·              问题产生条件：设备上安全策略日志开启快速日志。

8. 202212220028

·              问题现象：web界面资产安全分析无近期数据。

·              问题产生条件：使用设备web进行资产安全分析。

9. 202203310348

·              问题现象：web界面系统日志没有信息显示。

·              问题产生条件：登录设备页面，查看系统日志。

9.10  R8660P2903版本解决问题列表

1. 202212200590

·              问题现象：命令行挂死。

·              问题产生条件： 配置地址对象组并在ACL中引用，删除ACL后继续删除地址对象组。

2. 202212100517

·              问题现象：IKE协商失败。

·              问题产生条件： 主模式下IKE Profile中配置本端和对端ID为address类型 采用国密算法。

3. 202212080254

·              问题现象：nat转换功能不生效。

·              问题产生条件：防火墙采用nat server group服务器负载均衡方式。

4. 202212020823

·              问题现象：支持RBM主备双机的备设备抢占工作。

·              问题产生条件： 防火墙RBM组网下，RBM状态异常情况下，应支持RBM主备双机的备设备抢占工作。

5. 202211290204

·              问题现象：设备异常重启。

·              问题产生条件：配置10KEVPN实例和1K静态隧道，配置bgp evpn邻居生成动态隧道关联10KVXLAN。

9.11  R8660P27版本解决问题列表

1. 202208081324

·              问题现象：控制器下发覆盖相同nat server规则命令，下发的命令缺少vrrp配置。

·              问题产生条件：vrrp组网下，设备上存在nat server规则命令，控制器需要下发相同的nat server规则命令且需要绑定vrrp id进行覆盖。

2. 202208050455

·              问题现象：nat server命令下发较慢。

·              问题产生条件：设备配置3万条的nat server命令。

3. 202208050453

·              问题现象：配置nat static命令下发较慢。

·              问题产生条件：设备配置3万条的nat static命令。

4. 202208050452

·              问题现象：netconf下发慢，下发400条后速率达到18s/条。

·              问题产生条件：设备配置大量的nat server命令，通过netconf接口下发。

5. 202207190036

·              问题现象：设备web概览页面提示储空间达到上限。

·              问题产生条件：设备未配置硬盘，设备存放到内存中的ntop日志达到规格。

6. 202203160861

·              问题现象：用户context下基于共享口的创建的子接口MAC地址全0，报文无法转发。

·              问题产生条件：物理口或者聚合口共享到用户context下，在用户context下基于这些共享的接口创建的子接口。

9.12  R8660P24版本解决问题列表

1. 202203310385

·              问题现象：ipv6类型的安全策略会一直停留在请稍后，无法通过web下发该配置。

·              问题产生条件：通过web登陆进行访问设备，并编辑ipv6类型的安全策略页面。

2. 202204200077

·              问题现象：ftp数据通道主动模式不通。

·              问题产生条件：静态nat转换配置结合Reversible以及ACL匹配情况下，做ftp业务。

3. 202204191526

·              问题现象： ftp进行访问不通。

·              问题产生条件：安全策略中必须存在如下三条规则，第一条的服务引用ftp，第二条随意引用应用，第三条动作丢弃。

4. 202205050998

·              问题现象：设备概率出现DNS snooping不生效的情况。

·              问题产生条件：堆叠环境下，设备配置dns snooping enable保存配置，重启设备。

5. 202204150051

·              问题现象：设备上的业务口不通。

·              问题产生条件：堆叠环境，用vlan-interface口做mad检测，堆叠备机的业务口先配置二层，vlan和mad口保持一致，后将业务口切成三层。

9.13  R8660P20版本解决问题列表

1. 202110291292

·              问题现象：设备异常重启。

·              问题产生条件：设备处理IPv4异常报文时。

2. 202111110695

·              问题现象：有0x81d0049(sslvpn)内存泄露。

·              问题产生条件：反复点击发送短信验证码但不进行登录操作。

3. 202112310557

·              问题现象：SSH进程异常生成core文件。

·              问题产生条件：设备进行系统漏洞扫描。

4. 202201040413

·              问题现象：扫描结果存在FTP Privileged Port Bounce Scan高危漏洞。

·              问题产生条件：设备启用多种协议后，使用Nessus软件扫描。

9.14  R8660P19版本解决问题列表

1. 202110110494

·              问题现象：AC匹配概率性存在失败。

·              问题产生条件：打攻击流量设备出现断言。针对各邮件协议发生app-change时。

2. 202112091675

·              问题现象：设备重启。

·              问题产生条件：当设备收到TCP连接建立成功后的最后一个ack报文的windows-size为0，设备异常重启。

3. 202111190522

·              问题现象：ping接口流量不通。

·              问题产生条件：接口配置本机访问管理特性的入方向ping放行，使用Ixia去ping接口流量不通。

4. 202112080052

·              问题现象：优化单核cpu监控参数。

·              问题产生条件：优化单核cpu监控参数。

5. 202110261345

·              问题现象：waf的syslog日志中RcvVPNInstance字段显示的是vlan_id的值对应的id的vpn名字。

·              问题产生条件：二层流量命中waf策略。

6. 202112070048

·              问题现象：内存kmalloc-26136下WAF模块tag0x68b0008占用约5G左右内存需进行优化。

·              问题产生条件：混合流量下，2W会话并发下业务板进内存门限。

7. 202111161473

·              问题现象：修改任意文件下载&删除（严重）漏洞。

·              问题产生条件：修改任意文件下载&删除（严重）漏洞。

8. 202111290722

·              问题现象：QOS-CBQ没有default-class。

·              问题产生条件：QOS-CBQ没有default-class。

9. 202111170563

·              问题现象：设备支持显示产品CPU架构信息。

·              问题产生条件：设备支持显示产品CPU架构信息。

10. 202108121504

·              问题现象：IPV4临时会话删除流程中访问空进入KDB。

·              问题产生条件：流量下buf上挂了释放后的会话。

11. 202112021165

·              问题现象：内存泄露。

·              问题产生条件：VRRP+RBM组网，配置DPI复制报文功能，断掉心跳线，在主设备打入命中DPI策略的流量。

12. 202103190578

·              问题现象：时延较高。

·              问题产生条件：ping报文穿越防火墙的两个context后时延较高。

13. 202111251650

·              问题现象：修改web双机热备运行模式的显示。

·              问题产生条件：修改web双机热备运行模式的显示。

14. 202106211087

·              问题现象：IPv6 大小写字母混写、小写的查询不到，只能用全大写地址进行查询。

·              问题产生条件：资产安全分析页面，过滤条件为IPv6。

15. 202111300878

·              问题现象：定时升级特征库失效。

·              问题产生条件：修改设备时区和时间后配置特征库定时升级。

16. 202112081488

·              问题现象：修改CVE-2017-12491以及cve_2016_4232的误报。

·              问题产生条件：修改CVE-2017-12491以及cve_2016_4232的误报。

17. 202112091661

·              问题现象：body分片时，后续分片被误认为是下一个transaction的报文，影响拦截率。

·              问题产生条件：SIP报文body为空时，状态机没有从header跳到body。

18. 202109220630

·              问题现象：DIM模块初始化失败进kdb。

·              问题产生条件：双硬盘环境，由于DIM模块初始化失败。

19. 202109280972

·              问题现象：用户信息中心页面当日的数据无法获取到。

·              问题产生条件：没有硬盘或U盘时，时区修改为自定义。

20. 202110200527

·              问题现象：特征库升级失败提示问题。

·              问题产生条件：特征库升级失败提示问题。

21. 202111050368

·              问题现象：流量被文件过滤拦截后不记日志。

·              问题产生条件：设备主动外发流量。

22. 202111190153