H3C SECPATHF1000_AI_75_WiNet-CMW710-R8860P50 版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 2

1.4 ISSU版本兼容列表·· 4

1.5 版本升级注意事项·· 5

2 硬件特性变更说明·· 5

3 软件特性及命令行变更说明·· 5

4 MIB变更说明·· 5

5 操作方式变更说明·· 7

6 版本使用限制及注意事项·· 7

6.1 使用限制·· 7

6.2 注意事项·· 7

7 License管理·· 12

7.1 License简介·· 12

7.2 License申请及安装·· 12

8 存在问题与规避措施·· 12

9 解决问题列表·· 12

9.1 R8660P50版本解决问题列表·· 12

9.2 R8660P46版本解决问题列表·· 12

9.3 R8860P43版本解决问题列表·· 13

9.4 R8860P41版本解决问题列表·· 15

9.5 R8860P40版本解决问题列表·· 16

9.6 R8860P39版本解决问题列表·· 17

9.7 R8860P37版本解决问题列表·· 18

9.8 R8860P36版本解决问题列表·· 19

9.9 R8860P33版本解决问题列表·· 20

9.10 R8860P28版本解决问题列表·· 21

9.11 R8860P26版本解决问题列表·· 22

9.12 R8860P22版本解决问题列表·· 23

9.13 R8860P18版本解决问题列表·· 24

9.14 E8860P12版本解决问题列表·· 25

9.15 A8860P11版本解决问题列表·· 25

9.16 A8860P10版本解决问题列表·· 25

10 相关资料·· 25

10.1 相关资料清单·· 25

10.2 资料获取方式·· 25

11 技术支持·· 26

附录 A 本版本支持的软、硬件特性列表·· 27

A.1 版本硬件特性·· 27

A.2 版本软件特性·· 27

附录 B 高危漏洞解决问题列表·· 31

B.1 R8860P50及之前版本修复的安全漏洞·· 31

附录 C 单机软件升级操作指导·· 33

C.1 设备软件简介·· 33

C.1.1 BootWare程序·· 33

C.1.2 启动软件包·· 34

C.1.3 配置文件简介·· 34

C.2 软件升级方式简介·· 35

C.2.1 升级前的准备·· 35

C.2.2 设备升级环境·· 36

C.3 升级启动文件·· 36

C.3.1 通过命令行升级启动文件·· 36

C.3.2 通过Web方式升级启动文件·· 42

C.3.3 通过BootWare菜单升级启动文件·· 44

C.4 升级BootWare文件·· 48

C.4.1 通过命令行升级BootWare文件·· 49

C.4.2 通过BootWare菜单升级BootWare文件·· 49

C.5 软件升级失败的处理·· 54

附录 D 进入BootWare菜单·· 54

D.1 BootWare菜单的快捷键·· 54

D.2 进入BootWare基本段·· 55

D.2.1 修改串口参数·· 56

D.2.2 升级BootWare扩展段·· 56

D.2.3 升级完整的BootWare· 56

D.2.4 启动BootWare扩展段·· 56

D.2.5 启动备份的BootWare扩展段·· 57

D.3 进行内存测试·· 57

D.4 进入BootWare扩展段·· 58

D.4.1 BootWare扩展段主菜单·· 58

D.4.2 配置密码恢复功能·· 60

D.4.3 启动应用程序·· 61

D.4.4 串口子菜单·· 61

D.4.5 以太网配置子菜单·· 62

D.4.6 文件控制子菜单·· 63

D.4.7 进入基本段辅助子菜单·· 67

D.4.8 恢复出厂配置启动·· 67

D.4.9 忽略系统配置文件·· 68

D.4.10 BootWare操作子菜单·· 68

D.4.11 跳过console口认证·· 69

D.4.12 存储器操作子菜单·· 69

D.4.13 进入BootWare扩展段辅助子菜单·· 70

D.4.14 格式化文件系统·· 70

表目录

表1 历史版本信息表....................................................................................................................... 1

表2 版本配套表.............................................................................................................................. 2

表3 ISSU版本兼容列表................................................................................................................. 4

表4 MIB文件变更说明................................................................................................................... 5

表5 F1000-AK1342/F1000-AK1352/F1000-AK1362/F1000-9370-AI/F1000-9380-AI/F1000-C8380/F1000-C8385/F1000-C8390/F1000-S-G5/F1000-A-G5/F1000-770-HI/F1000-C-XI/F1000-V6/ F1000-AK9190/F1000-AK1305/F1000-AK1505................................................................................ 27

设备系统配置表............................................................................................................................ 27

表6 产品软件特性........................................................................................................................ 27

表7 软件升级方式简介................................................................................................................. 35

表8 默认Web登录信息表............................................................................................................ 43

表9 设置以太网口参数显示信息描述表......................................................................................... 45

表10 设置以太网口参数显示信息描述表....................................................................................... 47

表11 设置以太网口参数显示信息描述表....................................................................................... 50

表12 设置以太网口参数显示信息描述表....................................................................................... 53

表13 系统保留的快捷键............................................................................................................... 54

表14 BootWare基本段菜单项说明............................................................................................... 55

表15 BootWare扩展段主菜单说明............................................................................................... 59

表16 配置密码恢复功能............................................................................................................... 60

表17 串口子菜单说明................................................................................................................... 61

表18 以太网配置子菜单说明........................................................................................................ 62

表19 以太网口参数设置说明........................................................................................................ 63

表20 文件控制子菜单说明............................................................................................................ 64

表21 BootWare基本段辅助子菜单说明........................................................................................ 67

表22 BootWare操作子菜单说明................................................................................................... 69

表23 存储器操作子菜单说明........................................................................................................ 70

表24 扩展段辅助子菜单说明........................................................................................................ 70

本文介绍了R8860P50版本的特性、使用限制、存在问题及规避措施等。加载R8860P50版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和随版本发布的《H3C SECPATHF1000_AI_75-CMW710-R8860P50版本说明书(软件特性变更说明)》，以及本文“10  相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：Comware software, Version 7.1.064, Release 8860P50

注：该版本号可在命令行任何视图下用display version命令查看

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

示例：查看设备的软件版本和Bootware版本号方式如下：

<H3C> display version

H3C Comware Software, Version 7.1.064, Release 8860P50                                                                             

Copyright (c) 2004-2024 New H3C Technologies Co., Ltd. All rights reserved.                                                        

H3C SecPath F1000 uptime is 0 weeks, 0 days, 1 hour, 52 minutes                                                                     

Last reboot reason: User reboot                                                                                                    

Boot image: flash:/F1078FW-CMW710-BOOT-R8860P50.bin                                                                                

Boot image version: 7.1.064, Release 8860P50                                                                                        

  Compiled Aug 30 2024 14:00:00                                                                                                    

System image: flash:/F1078FW-CMW710-SYSTEM-R8860P50.bin                                                                             

System image version: 7.1.064, Release 8860P50                                                                                     

  Compiled Aug 30 2024 14:00:00                                                                                                     

CPU type:           Multi-core CPU                                                                                                 

DDR4 SDRAM Memory:   8192M bytes                                                                                                   

FLASH:              3728M bytes                                                                                                    

CPLD_A           Version:  3.0                                                                                                     

CPLD_B           Version:  2.0                                                                                                     

Release          Version:H3C SecPath F1000-8860P50                                                                                 

Basic  BootWare  Version:1.07                                                                                                       

Extend BootWare  Version:1.07                                                                                                      

BuckleBoard Version:Ver.A                                                                                                           

BaseBoard Version:Ver.B                                                                                                            

BackBoard Version:Ver.A                                                                                                             

HDD BackBoard Version:Ver.A                                                                                                        

[SUBCARD 0] NSQ1F1G2MSPUOTXA(Hardware)Ver.A, (Driver)1.0, (Cpld)3.0                                                                 

Boot Type: Warm

1.4  ISSU版本兼容列表

ISSU（In-Service Software Upgrade，不中断业务升级）升级分为兼容性升级和不兼容性升级。由于18个月以上的版本不进行兼容性验证，下表仅列出本版本与18个月以内的历史版本之间的ISSU升级方式。关于ISSU的详细介绍，请参见与设备配套的“基础配置指导”中的“ISSU”。

表3 ISSU版本兼容列表

1.5  版本升级注意事项

(1)      为保证硬件兼容性，请不要将设备出厂软件版本降级使用。

(2)      BootWare版本打包到IPE版本文件中，设备启动过程中会判断当前BootWare版本号大小，如果比IPE文件里自带的版本旧，系统会会用IPE版本文件里的BootWare版本自动升级。

(3)      关于手工升级AV/URL特征库的使用说明：官网AV和URL区分大小库，名称中包含h的为大库，否则为小库。比如V7-AV-H-1.0.68.dat为大库，V7-AV-1.0.68.dat为小库。 用户手工升级AV和URL特征库时，设备内存8G以上，同时存储介质(Flash, SD卡，CF卡等)容量为1G以上才能默认升级大库，否则只能默认升级小库。

(4)      ISSU升级前，应确认当前加载的boot版本和system版本一致，否则容易导致ISSU升级失败。

(5)      ISSU升级后，当两个版本特性模块有差异时，需要清除浏览器缓存，Web才能正常显示配置信息。

(6)      根据命令display version comp-matrix的执行结果，查看Upgrade Way字段可以判断新版本的ISSU升级策略是否支持兼容升级。

2  硬件特性变更说明

R8860P46版本新增F1000-AK9190、F1000-AK1305、F1000-AK1505硬件型号，一起发布。

3  软件特性及命令行变更说明

本版本无新增特性。有关历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C SECPATHF1000_AI_75_SECPATHF1000_AI_75_WiNet-CMW710-R8860P50 版本说明书(软件特性变更说明)》。

4  MIB变更说明

表4 MIB文件变更说明

5  操作方式变更说明

无。

6  版本使用限制及注意事项

在更新软件版本之前，强烈建议您通过《H3C SECPATHF1000_AI_75-CMW710-R8860P50 版本说明书(软件特性变更说明)》了解版本间的软件特性变更情况，评估变更可能对业务造成的影响，同时请查阅相关的配套资料。

日常使用设备时，请注意以下事项，否则容易导致设备异常或者配置失败：

6.1  使用限制

(1)      如需要组RBM或者IRF，需要确保2台设备的整机硬件版本、软件版本、接口类型和速率一致。

(2)      配置IRF堆叠后，设备性能会降低，建议配置RBM。

(3)      接口卡不支持配置堆叠。另外也不支持热插拔，如果热插拔，容易导致整机损坏。

(4)      光口卡只支持强制模式，不支持自协商模式。

(5)      万兆光口不支持千兆光模块。

(6)      设备使用双电源情况下，避免瞬间反复插拔电源。如果必须要进行电源插拔，需要保证电源一次插到位，否则可能导致CPU出现异常。

(7)      如果设备有2个USB口，当其中一个USB口连接和配置外置Bypass后，另外一个USB口 不能作USB接口并读取U盘。

(8)      设备不支持VSYS特性。

(9)      设备扩展槽（槽位2）为低速槽位，低速槽位提供1*GE带宽；设备扩展槽（槽位1）为高速槽位，高速槽位提供1*10GE带宽。设备前面板固定口较多，请优先采用面板口进行配置，如果接口数量仍不能满足使用，再选择配置扩展接口卡。

6.2  注意事项

1. Web操作注意事项

(1)      浏览器支持Chrome 40及以上版本、Firefox 19及以上版本、Internet Explorer 10及以上版本。

(2)      请确保CLI的编码格式为GB18030，否则Web页面显示会出现乱码。

(3)      Chrome59以上版本的浏览器，无法打开IP客户端。

(4)      ISSU升级后，当两个版本特性模块有差异时，需要清除浏览器缓存，Web才能正常显示配置信息。

(5)      对于同一个特性模块，不能同时既使用命令行，又使用Web进行配置。

(6)      设备不支持通过命令webui log enable开启Web操作日志功能。

2. 安全策略和对象策略注意事项

(1)      安全策略（默认加速）和对象策略开启加速的情况下，一条rule引用服务对象组嵌套的情况下，会将所有的源端口和目的端口进行或操作（如源端口是0到65535，目的端口是0到65535，开启加速算完之后会变成源目的端口都是0到65535），导致流量全通。规避措施：在需要配置源端口和目的端口的场景下，创建2条rule规则，分别引用服务对象组。

(2)      当设备有大量的安全策略、ACL规则等大配置下发时，设备会概率出现卡顿现象，可以通过配置命令undo cfg-change log enable，关闭所有模块的配置日志进行规避。需要注意的是：如配置了这条命令，会导致rbm是不能备份。如需要进行RBM备份，需要重新配置命令cfg-change log enable。

3. NAT注意事项

(1)      R8860P12分支开始支持全局NAT，但是目前不支持VPN和dns-mapping。

(2)      接口NAT和全局NAT非互斥关系，全局NAT仅支持新开局，不支持替代接口NAT，也不支持和接口NAT混用。

(3)      全局NAT对象组不支持嵌套。

(4)      D060SP维护分支之后的版本（含D060）全局NAT增加顺序规则，DNAT在最上，DNAT+SNAT在中间，SNAT在最下。在全局NAT策略视图下，可通过执行displaythis命令查看NAT规则的匹配优先级顺序。匹配优先级顺序受规则创建顺序和规则中包含的转换动作类型的影响，具体如下：

·              “DNAT规则”和“SNAT＋DNAT规则”的匹配优先级高于所有“SNAT规则”

·              “DNAT规则”和“SNAT＋DNAT规则”的匹配优先级顺序与创建顺序有关，先创建的规则拥有较高的匹配优先级。

·              当新建“DNAT规则”或“SNAT＋DNAT规则”时，该规则位于所有已存在的“DNAT规则”以及“SNAT＋DNAT规则”之后，即该规则的匹配优先级低于所有已存在的“DNAT规则”以及“SNAT＋DNAT规则”。

·              “SNAT规则”的匹配优先级与创建顺序有关，先创建的规则拥有较高的匹配优先级。

·              当新建“SNAT规则”时，该规则在所有已有的“SNAT规则”之后，即该规则的匹配优先级低于所有已存在的“SNAT规则”。

一旦设备匹配到了“DNAT规则”或者“SNAT＋DNAT规则”，就不会再匹配“SNAT规则”。用户可以通过移动NAT规则来调整匹配优先级顺序，但是需确保所有的“DNAT规则”和“SNAT＋DNAT规则”位于“SNAT规则”之前：

·              允许将“DNAT规则”或“SNAT＋DNAT规则”移动到“SNAT规则”之后。

·              不允许将“SNAT规则”移动到“DNAT规则”或“SNAT＋DNAT规则”之前。

注意事项：对于RBM组网跨版本升级时，需要通过命令行undo configuraion auto-sync enable关闭配置同步开关，避免跨版本进行批备，设备会按照文本恢复，全局NAT恢复出来的顺序就是新版本的顺序。

4. 转发注意事项

(1)      设备配置逐流转发策略时，固定IP和端口号的报文经过MPLS封装后，经过设备二层Bridge转发后，会被平分到所有数据核。原因为：没有解析出正确的五元组，导致每次Hash值不同，流量会被上送到每个CPU处理。

5. DPI业务注意事项

(1)      DPI旧版本的特征库在新的软件版本上不一定支持，不建议在升级软件版本后将特征库回退到老的版本。

(2)      NTOP日志只支持存储1块硬盘（hda0:），操作日志和系统日志存硬盘只能存10M，然后会被循环覆盖。

(3)      硬盘存储空间充足时，插入硬盘后NTOP日志记录到硬盘中。当插入硬盘存储空间不足1G时，NTOP日志记录到内存。

(4)      攻击流量下，若端口扫描和IP扫描都同时达到阈值时，报了IP扫描日志后，不会再报端口扫描日志。

(5)      目前只有ZIP支持解压缩后再识别，其他类型压缩文件不支持。

(6)      僵尸网络分析只能读取在trust-untrust域的数据。

6. U盘零配置功能注意事项

(1)      设备暂不支持U盘零配置功能。

7. RBM注意事项

(1)      版本升级缺陷（问题原因：ARP、IKE、IPSEC、GLB、AAA、DNS动态数据备份触发已知bug：202304111616，造成升级过程中RBMD进程重启，引发断流）：

B64D045Sp2419之前的版本，不能升级到60SP15-60SP42，不能升级到B64D090SP01-90SP13，B64D0100SP01-B64D100SP11。

B64D060SP36之前的版本，不能升级到B64D090SP01-90SP13，B64D0100SP01-B64D100SP11

(2)      版本升级限制：

B64D045Sp4102之前的版本，B64D060SP36之前的版本不能在升级过程中修改配置。

(3)      RBM组网下，二三层接口不支持混用：二层口跑业务时，RBM下不能Track三层口；三层口跑业务时，RBM下不能Track二层口。

(4)      RBM使用track interface时，不支持和其他RBM联动模块共同配置，如track vlan、vrrp、track id、adjust cost。

(5)      RBM组网下含有context的场景，主设备重启后，根墙起来后虚墙还没起来，此种情况下RBM抢占回切，此阶段流量会中断，只能通过延长rbm回切时间来进行规避此问题。

(6)      在RBM联动虚地址组网场景中，管理员可以根据需求使用正常IP地址或浮动IP地址对RBM成员设备进行管理：

·              当设备管理角色为手工配置时，由于主管理设备与运行主设备可能不相同，此时仅能使用正常IP地址对设备进行管理。

·              当设备管理角色为自动选择时，如果单纯使用浮动IP地址管理，RBM状态异常时管理员将无法对设备进行管理。因此建议管理员使用正常IP地址与浮动IP地址相互配合的方式对RBM成员设备进行管理。

(7)      RBM虚地址组网场景，请使用静态路由，避免使用动态路由。

(8)      RBM联动虚拟地址的组网环境中，由于备设备不会发送和接收路由协商报文，与上下行设备的动态路由邻居关系无法建立。主备切换时，新的主用设备需要和上下行设备重新协商路由，这将导致主备切换时业务中断时间较长。因此RBM联动虚拟地址的组网环境中不建议使用动态路由协议。

8. 主备切换注意事项

(1)      当双主组网进行主备切换时，若存在流量回切，会因为没有完全热备而导致短时间内有丢包现象。

9. SSL VPN注意事项

(1)      SSL VPN Web接入方式访问微信、支付宝、hao123等页面，部分内容没有做URL改写，导致登录或者页面显示失败。

(2)      解决相关密码算法强度不足引发的漏洞问题之后，原来版本携带的INODE客户端（默认使用TLS1.0协商）不能成功登录SSLVPN网关，需要使用的新的INode（E0582之后)

(3)      SSL VPN不支持RBM双主场景。

(4)      如果设备处于堆叠组网环境，并且现场有如下配置操作SSLVPN主进程异常重启后，会导致业务不通：

·              SSLVPN访问实例中配置多个资源组时，资源组名称不是按照字典序配置，而是按任意顺序配置；

·              如果堆叠主SSLVPN进程异常重启，没有重启堆叠备设备，SSLVPN用户通过iNode从堆叠备设备登录。

上述问题，可以通过如下措施进行规避：

·              堆叠主备环境，堆叠主和冗余主要保持一致，sslvpn访问实例中配置多个资源组时，资源组名称要按照字典序配置

·              否则的话，如果堆叠主sslvpnd进程异常重启后，需要重启堆叠备设备，避免之后堆叠主备切换，或用户从堆叠备登录，出现终端路由异常。

10. SSL卸载注意事项

(1)      不支持旁路组网。

(2)      不支持ips抓包。

(3)      不支持关闭负载均衡模式（undo ip fast-forwarding load-sharing）。

(4)      不支持会话备份，双机主备倒换后原主设备加密流量无法再解密或转发。

(5)      安全策略中目的安全域需要增加配置local域。

(6)      如果设备中仅导入了不可信的SSL解密证书，且PKI域中导入了用户信任的网站服务器证书，则会导致客户端与这些服务器无法建立连接。

(7)      设备中导入可信的SSL解密证书后，必须将该证书导入到客户端浏览器的受信任的根证书颁发机构列表中。 同时，需要在设备PKI域中导入用户信任的网站服务器证书。 否则，当用户访问信任的网站时，可能会出现告警窗口提示访问的网站证书不受信任，或者会出现部分页面无法显示以及无法连接等情况。

11. 保持上一跳注意事项

(1)      保持上一跳不支持PPTP的父子会话配合，只能支持FTP和RTSP的父子会话配合。

12. AFT注意事项

(1)      从R8860P22版本开始，AFT开始支持会话备份功能，但是不支持：

·              动态端口块热备功能

·              静态端口块功能

·              输出运营商日志，包括端口块分配、回收及告警三种类型。

13. 版本升级注意事项

(1)      为保证硬件兼容性，不建议将设备出厂软件版本降级使用。

(2)      命令行升级特征库时，不能通过绑定VPN instance的端口进行升级。

(3)      关于手工升级AV/URL特征库的使用说明：官网AV和URL区分大小库，名称中包含H的为大库，否则为小库。比如V7-AV-H-1.0.68.dat为大库，V7-AV-1.0.68.dat为小库。用户手工升级AV和URL特征库时，设备内存8GB以上，同时存储介质(Flash、SD卡、CF卡等)容量为1GB以上才能升级大库，否则只能升级小库。

14. 规格和性能相关的注意事项

(1)      R8860P1212开始支持RBM，但不支持Context。R8860P19版本开始同时支持RBM+Context

(2)      当数据核CPU使用率较高时，会引发BGP、ISIS、BFD等协议的震荡。

(3)      非HTTP协议：根据报文载荷客户端标识信息生成持续性表项，只支持RADIUS根据客户端特征生成持续性表项，保证同一个用户的请求分发到同一台服务器，SIP、DHCP尚未支持。

(4)      服务器应答内容中携带服务器IP地址/端口，建议匹配不支持复杂规则匹配修改，内容修改会导致性能下降。（可能应用场景为：服务器应答内容中携带服务器IP地址/端口）

(5)      Ike keychain中预共享秘钥配置hostname方式，配置静态DNS，隧道建立失败。

(6)      实际应用中，能够配置的Context数量，以规格为准，配置DPI业务时，Context数量减半。

(7)      在有交换芯片的设备上默认进行广播、组播限速，尽可能降低控制平面的压力。

(8)      SCTP流量不支持跨框，需要确保正反向流量仅走同一个slot处理。

(9)      交换芯片出的接口进行堆叠，大流量下，会概率出现堆叠分裂或者设备重启的异常情况，或者会出现重启过程中卡到某个模块，进程起不来又导致备设备再一次重启芯片限制问题。

(10)   从R9660P22开始，报表订阅页面的邮件服务器地址支持IP地址或主机名。

(11)   RBM运行备不能处理sslvpn拨号流量。

(12)   主接口和子接口的MAC地址需要保持一致。

(13)   解决相关密码算法强度不足引发的漏洞问题之后，原来版本携带的INODE客户端（默认使用TLS1.0协商）不能成功登录SSLVPN网关，需要使用的新的INode（E0582之后)。License管理。

(14)   如果操作系统的邮件协议（如：IMAP/POP/SMTP协议）和对应格式为非MIME格式（Uuencode格式除外），则DPI不支持该种格式的处理。

(15)   mib节点接口流量统计中不支持Ipv4流量统计，仅支持ipv6。

7  License管理

7.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的《H3C SecPath F1000[F5000]系列防火墙产品 License支持情况说明》。

7.2  License申请及安装

H3C网站提供License的激活申请、设备授权迁移申请等功能：

http://www.h3c.com/cn/License

有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C 安全产品 License注册演示视频》、《H3C 安全产品 License注册演示图解》、《H3C 安全产品 License注册演示典型配置举例》和《H3C 安全产品 License使用指南》。

H3C提供了License相关的FAQ，如您在操作过程中遇到问题，可查阅《H3C 安全产品 License注册用户FAQ》。

8  存在问题与规避措施

无。

9  解决问题列表

9.1  R8660P50版本解决问题列表

1. 202407150938

·              问题现象：Power1反复震荡，电源灯正常。

·              问题产生条件：加载D060SP50以下版本。

2. 202406250189

·              问题现象：两个电源有反复震荡，插拔电源测试依旧。

·              问题产生条件：加载D060SP50以下版本。

3. 202311270997

·              问题现象：基于模糊域名的功能不生效，可以通过将模糊域名改成精确域名来规避。

·              问题产生条件：地址对象组中模糊域名的地址old标记不能刷新。 导致老化时间一到全部删除，没有下发地址组对象。

9.2  R8660P46版本解决问题列表

1. 202403081049

·          问题现象：可以显示出所有vrrp备份组，但是display vrrp verbos显示不出所有。

·          问题产生条件：VRRP数量大于300；display vrrp查看备份组。

2. 202404101255

·          问题现象：删除用户context时间长，大概需要十几分钟。

·          问题产生条件：大流量下，把cpu核打爆，删除用户context。

3. 202403150089

·          问题现象：下发成功后排除地址内容被置空。

·          问题产生条件：下发ipv4地址对象，地址范围满足网段条件且带有排除地址。下发成功后排除地址内容被置。

4. 202404191095

·          问题现象：智能选路创建的路由还残留。

·          问题产生条件：开启Ipsec的智能选路功能，然后再删除智能选路相关配置。

5. 202403180694

·          问题现象：但不支持端口配置，对于目的地址转化变端口类型，存在安全风险。

·          问题产生条件：当前web端新建策略NAT，自动生成安全策略功能。

6. 202403280557

·          问题现象：存在nat地址池里面的地址不下地址管理。

·          问题产生条件：RBM组网，中断rbm通道，重启RBM主设备。

7. 202404251513

·          问题现象：安全策略首次访问会丢包。

·          问题产生条件：基于域名的安全策略，老化时间配置超出70560min会导致溢出。

8. 202404092037

·          问题现象：待设备稳定后，发现object-group dns-aging time 70000000配置丢失。

·          问题产生条件：一定配置下，先按照二进制整机启动，然后主备倒换操作。

9.3  R8860P43版本解决问题列表

1. 202311162067

·              问题现象：设备异常重启。

·              问题产生条件：GTP报文内层嵌套报文是ICMP报文，ICMP报文不走会话新建流程，会使用当前ICMP嵌套的内存报文重新去匹配会话，该会话走删除释放流程时没有返回值释放空cache。

2. 202312121196

·              问题现象：F1078设备26-29口lldp无法建立邻居。

·              问题产生条件：防火墙通过cpu直出的接口配置LLDP功能，驱动处理lldp报文错误，导致lldp报文被硬件丢了。

3. 202310240778

·          问题现象：设备频繁出现ospf  down问题，影响路由。

·          问题产生条件：设备开启了dns snooping log enable，dns报文会透传到主控并走了高优先级，当dns新建较大时会导致ospf报文被丢弃，影响了路由。

4. 202310090807

·              问题现象：报文被截断导致报文格式有问题客户端不识别。

·              问题产生条件：设备做DNS代理，当UDP的DNS应答报文中解析地址个数较多报文超过512字节时。

5. 202309051138

·              问题现象：会把驱动bypass标记清掉，bypass功能失效。

·              问题产生条件：设备进行三层口 inline转发。

6. 202309210057

·              问题现象：会提示下载文件出错，需要返回根墙下下载成功后，在切回到用户context才能下载成功。

·              问题产生条件：新建用户context，使能网关；点击模板管理，下载system或者default模板。

7. 202401091056

·          问题现象： 设备异常重启。

·          问题产生条件： 设备内核态一直处于压力中。

8. 202312290797

·          问题现象：设备处理tcp分片报文丢包，导致相应业务失败。

·          问题产生条件：设备配置tcp代理，然后打入相应tcp分片报文业务。

9. 202312290790

·          问题现象：设备流量下调整IPsec抗重放窗口值，dim引擎异常挂死。

·          问题产生条件：设备在GRE over IPsec业务流量下，开启主动捕诱业务，并打入流量后调整IPsec抗重放窗口值。

10. 202312281098

·          问题现象：设备建立ikev2的扩展ipsec vpn失败。

·          问题产生条件：收集和PC通过设备使用ikev2建立vpn。

11. 202312280470

·          问题现象： 设备二层转发IP，app-proxy业务处理异常。

·          问题产生条件： 设备二层转发的带padding的IP报文识别错误，导致app-proxy业务处理异常。

12. 202312210088

·          问题现象： 设备irf冗余组网，主备倒换后，设备异常挂死重启。

·          问题产生条件： 设备irf冗余组网，配置用户context，context中配置sip探测业务，流量下重启irf主设备进行主备倒换。

13. 202312201802

·          问题现象：设备rbm主备组网，空配置重启备机后，备机大部分配置同步失败。

·          问题产生条件： 设备rbm主备组网，配置用户context，且context中配置聚合口，空配置重启备机。

14. 202312201710

·          问题现象：设备nat66源nat转换SCTP协议错误，导致相关业务异常。

·          问题产生条件：设备配置nat66业务，并打入匹配的SCTP协议业务。

15. 202401170125

·          问题现象：设备审计配置显示异常。

·          问题产生条件：设备在web上下发审计的“策略缺省动作”，然后通过命令行查看审计配置。

16. 202401230280

·          问题现象：设备VRRP+RBM组网，备机设备内存泄露。

·          问题产生条件：设备VRRP+RBM组网，在设备上执行sslvpn上下线脚本，在主上的sslvpn访问实例里执行(undo) service enable命令进行拷机。

17. 202401170073

·          问题现象：设备配置sslvpn隧道接入模式转发流量存在内存泄露。

·          问题产生条件：备配置sslvpn隧道接入模式，开启session松散模式，收到客户端直接发的tcp reset报文。

18. 202312081308

·          问题现象：设备硬盘出现只读和挂载失败问题。

·          问题产生条件：在设备硬盘写入一个通过truncate将一个2G以上的文件截断并且截断后还是大于2G的文件。

19. 202312010762

·          问题现象：设备advpn 隧道建立失败。

·          问题产生条件：设备配置源接口使用Dial 口的advpn隧道，dial口地址发生改变。

20. 202312010194

·          问题现象：设备CPU过高。

·          问题产生条件：通过netconf给设备下发xml获取运行配置。

9.4  R8860P41版本解决问题列表

1. 202311072205

·          问题现象：防窜货产品需要都定制上防窜货特性、3个月有效期的五合一软件（IPS/AV/ACG/URL/TI），针对不同的款型，出厂自带的SSL VPN用户数不一样。

·          问题产生条件：防窜货产品需要都定制上防窜货特性、3个月有效期的五合一软件（IPS/AV/ACG/URL/TI），针对不同的款型，出厂自带的SSL VPN用户数不一样。

2. 202310242175

·          问题现象：流量不通。

·          问题产生条件：配置tcp代理的时候，在有拥塞的情况下。

3. 202310162088

·          问题现象：申请用来存放地址的内存可能存在泄漏。

·          问题产生条件：构造request协议报文，地址信息时载荷数据剩余长度小于等于2bytes。

4. 202310130362

·          问题现象：由于数据通道源地址未转换，导致数据报文server端无响应，PPTP隧道建立失败。

·          问题产生条件：nat alg业务，并发pptp业务下。

5. 202310242175

·          问题现象：设备重启。

·          问题产生条件：光模块虚插，光模块在位，设备读不出来manuinfo，反复读光模块manuinfo，设备重启。

6. 202310090830

·          问题现象：NAT64 RTSP流量，server端返回的reply报文的client端port载荷数据没有转换。

·          问题产生条件：NAT64 RTSP流量，server端返回的reply报文的client端port载荷数据没有转换。

9.5  R8860P40版本解决问题列表

1. 202210250790

·              问题现象：web上查看该规则卡住，无返回值。

·              问题产生条件：策略nat，配置dnat规则引用目的地址对象组，命令行删除dnat动作。

2. 202309010341

·          问题现象：会设备异常重启。

·          问题产生条件：AV策略配置告警模板，并在安全策略引用该AV策略，打入http流量，安全策略去引用该AV策略。

3. 202306021249

·              问题现象：静态路由联动control-packet方式bfd，设备持续报bfd日志。

·              问题产生条件：配置静态路由，并配置联动control-packet方式bfd。

4. 202310101783

·          问题现象：设备DPI进程异常重启。

·          问题产生条件：构建设备内存门限，反复升级特征库。

5. 202309121265

·          问题现象：版本升级后，全局nat关联vrrp配置丢失。

·          问题产生条件：设备RBM+VRRP组网，且配置全局nat关联vrrp配置，RBM主备设备先后从45SP33之前版本升级到新版本。

6. 202309072235

·          问题现象：修改对应dns ip地址后，设备配置主机名称下原有的IP地址残留。

·          问题产生条件：不同对象组配置主机名相同的地址对象，匹配dns域名IP解析后，修改对应dns ip地址。

7. 202309120987

·          问题现象：设备在RBM+VRRP组网下，主备倒换后，PIM组播接收端学习VRRP地址邻居异常。

·          问题产生条件：设备在RBM+VRRP组网下，配置PIM组播业务，并进行主备倒换。

9.6  R8860P39版本解决问题列表

1. 202308311228

·          问题现象：F1000-AK1252(V7) 接口协商成4M。

·          问题产生条件：F1000-AK1252(V7) 接口协商成4M。

2. 202308232731

·          问题现象：nat66配置丢失。

·          问题产生条件：设备配置nat66功能，从D045SP分支升级到D060SP分支。

3. 202308150080

·              问题现象：一段时间后RBM的备设备KDB。

·              问题产生条件：RBM非对称环境，攻击流量打在用户context下。

4. 202308140047

·              问题现象：偏移量为0时计算偏移恰好是8字节和分片扩展头长度一样，而非0场景偏移值错误获取到异常协议号、源目端口号。

·              问题产生条件：IPv6分片报文在安全策略匹配提取报文要素过程，错误使用了扩展头部的Reserved octect字段作为后续查询的偏移变量，

5. 202307260561

·          问题现象：配置一致性检查报错，需要修改RBM组网下nas-ip地址不同步。

·          问题产生条件：RBM组网下，nas-ip是本机ip，进行配置一致性检查。

6. 202208150532

·              问题现象：tcp协议的IP信誉功能不可用。

·              问题产生条件：开启TCP重组功能，以及IP信誉功能。

7. 202309160373

·              问题现象：设备踩内存重启。

·              问题产生条件：IRF主备组网，反复回放有问题的报文，流量下变更设备主备的license状态，并重启备机，反复多次进行操作。

8. 202309131420

·              问题现象：OSPF协议震荡，会话闪断。

·              问题产生条件：聚合ospf组网下，有配置context-capability inbound drop-logging enable，从D060P27升级到D060P36版本。

9. 202308230252

·              问题现象：F1000-AI-75 从60SP28升级到60SP37版本后虚墙配置丢失。

·              问题产生条件：F1000-AI-75 从60SP28升级到60SP37版本后虚墙配置丢失。

10. 202309010743

·              问题现象：策略nat转换不生效。

·              问题产生条件：策略nat两条rule分别匹配源地址和目的地址引用相同的对象组，然后在此对象组内新增一个server地址，2s后目的地址为新增server地址的流量nat转换不生效。

11. 202308250059

·              问题现象：设备url过滤开启https流量过滤功能，https流量无法被拦截。

·              问题产生条件：设备配置url过滤开启https流量过滤功能，构建匹配条件的https流量。

12. 202307251310

·              问题现象：10GE电口模块0231AH0W（10G_BASE_T_AN_SFP)在F1000-AI-75/65设备万兆口26~29口上插拔时报“Transceiver type not supported!”错误。

·              问题产生条件：使用10GE电口模块0231AH0W（10G_BASE_T_AN_SFP)在F1000-AI-75/65设备万兆口26~29口上插拔。

13. 202306021249

·              问题现象：静态路由联动control-packet方式bfd，设备持续报bfd日志。

·              问题产生条件：配置静态路由，并配置联动control-packet方式bfd。

14. 202303180103

·              问题现象：设备型号，版本，补丁的mib oid值采集不到，需要新增。

·              问题产生条件：华三设备被第三方网管管理，进行采集设备型号，版本，补丁的mib oid值。

15. 202309070275

·              问题现象：RBM在主上配置完，自动同步给备机之后，不会自动执行save保存。

·              问题产生条件：RBM在主上配置完，自动同步给备机之后，不会自动执行save保存。

9.7  R8860P37版本解决问题列表

1. 202212020766

·              问题现象：设备挂死。

·              问题产生条件：IRF堆叠，反复给其中一个电源上下电。

2. 202306201514

·              问题现象：设备异常重启。

·              问题产生条件：IPv6 over IPv4，同一IPv6报文分两片，首片走IPv6 over IPv4的tunnel封装，次片走VLan-interface封装。

3. 202306061280

·              问题现象：一直报bfd日志。

·              问题产生条件：静态路由联动bfd control-packet方式。

4. 202305180098

·              问题现象：web返回空。

·              问题产生条件：使用IPv6 http访问设备web。

5. 202306080685

·              问题现象：会导致bfd震荡。

·              问题产生条件：设备堆叠环境下，收集诊断执行了view /proc/vmallocinfo slot X命令。

6. 202305180705

·              问题现象： 流量统计数据丢失。

·              问题产生条件： 设备开启DPI功能以及会话统计功能，长时间运行，进行流量实时用户排行查看

7. 202307031302

·              问题现象：电源AC类型识别错误为DC，且前面板电源指示灯不亮。

·              问题产生条件：加载8460P37及之前的版本。

8. 202305080016

·              问题现象：转发模块无法识别为正常的分片报文，会一直进行缓存操作，buffer会泄露，最终导致接口业务不通。

·              问题产生条件：由于驱动对RBM报文识别机制不够完善，导致部分杂包报文被误识别为RBM realy报文。

9. 202306261632

·              问题现象：电源故障。

·              问题产生条件：查看设备的电源指示灯，power1的指示灯不亮，使用display power查看电源的状态正常，但是电源的模式显示的是DC状态。

9.8  R8860P36版本解决问题列表

1. 202306061210

·              问题现象：设备异常重启，堆叠分裂。

·              问题产生条件：堆叠环境下长期运行的设备，配置ipsec，并配置周期DPD，业务流量下reset ike sa，然后重启iked进程。

2. 202306020881

·              问题现象：设备cpu使用率高。

·              问题产生条件：设备配置转发ipsec加解密业务流量。

3. 202305231234

·              问题现象：设备不支持超过60个字符的长域名。

·              问题产生条件：设备需配置超过60个字符的长域名。

4. 202305160978

·              问题现象：设备转发特殊rtsp流量时，异常堆叠分裂重启。

·              问题产生条件：堆叠设备下，配置nat并开启nat alg rtsp功能，转发报文载荷transport传输协商字段里面有多个destination或多source字段的rtsp流量。

5. 202305150734

·              问题现象：设备nat outbound easy-ip port-range配置命令文本恢复失败。

·              问题产生条件：设备nat outbound easy-ip port-range配置，保存配置，然后进行文本方式配置恢复。

6. 202304070974

·              问题现象：设备web页面响应慢。

·              问题产生条件：设备配置引用uflt ips av的应用安全策略。

7. 202302210316

·              问题现象：设备配置基于域名的负载均衡功能不生效。

·              问题产生条件：设备配置基于域名的负载均衡功能，对于特定dns流量此功能不生效。

8. 202207220882

·              问题现象：特征库自动升级失败。

·              问题产生条件：设备中存在大量内存碎片时自动进行特征库升级。

9.9  R8860P33版本解决问题列表

1. 202110110730

·              问题现象：使用终端工具登录设备，显示乱码。

·              问题产生条件：设备配置lldp，lldp邻居查看lldp list。

2. 202302021535

·              问题现象：使用mib读取接口下的CRC错包节点失败。

·              问题产生条件：使用mib工具读取设备接口下CRC错包节点。

3. 202301130123

·              问题现象：设备web概览页面卡死。

·              问题产生条件：反复操作设备概览页面，小概率出现问题。

4. 202210271302

·              问题现象：点击配置管理提示请求异常。

问题产生条件：设备连接云平台，点击配置管理。

5. 202212280029

·              问题现象：设备起来后光口模式下下LED灯黄灯和绿灯都亮。

·              问题产生条件：F1010替代单板设备正常启动。

6. 202202161032

·              问题现象：设备ipsec协商失败。

·              问题产生条件：设备配置ipsec，且ipsec引用的acl进行加速。

7. 202211171041

·              问题现象：设备无法显示ntop日志。

·              问题产生条件：设备上安全策略日志开启快速日志。

8. 202212220028

·              问题现象：web界面资产安全分析无近期数据。

·              问题产生条件：使用设备web进行资产安全分析。

9. 202203310348

·              问题现象：web界面系统日志没有信息显示。

问题产生条件：登录设备页面，查看系统日志。

9.10  R8860P28版本解决问题列表

1. 202208270490

·              问题现象：icmp-error的debug不受acl控制直接刷屏。

·              问题产生条件： 打开session相关的debug。

2. 202208261493

·              问题现象：自定义context重启失败，会一直停留在stopping状态。

·              问题产生条件： 根墙下未配置atk策略，自定义context中配置了atk策略。

3. 202208091175

·              问题现象：BM线程踩了未初始化的数据导致缺省内产生rbmd的core文件。

·              问题产生条件：RBM+VRRP主备组网，拷机一段时间。

4. 202208080780

·              问题现象：若在local-ip小的一侧先配置backup-mode dual-active，再在local-ip大的一侧再配置，则两侧都变更为运行主；若调换配置顺序，且不配置回切时间，则local-ip大的一侧无法变更状态为运行主。

·              问题产生条件： 变更RBM主备组网为RBM双主组网，配置顺序不同则现象不同。

5. 202207071314

·              问题现象：概率出现设备重启的现象。

·              问题产生条件： 设备做irf堆叠组网，开启会话备份功能，有ipv4和ipv6的混合流量，并且都进行nat地址转换的情况下。

6. 202207060327

·              问题现象：出现RBM角色备往RBM主同步配置的情况。

·              问题产生条件：RBM角色主所在的主主控重启后，RBM断开重连。

7. 202206281707

·              问题现象：RBM备设备升主需要10秒。

·              问题产生条件：RBM双机组网下，主设备断电重启。

9.11  R8860P26版本解决问题列表

1. 202203011175

·              问题现象：安全策略加速卡在RCU_wait，加速事件堆积，导致安全策略配置变更无法下内核。

·              问题产生条件：设备上配置包含有大量域名的对象组，并在安全策略引用，并配置dns server。

2. 202201171756

·              问题现象：没有变动配置文件的情况下更新了oid节点hh3cCfgRunModifiedLast的值。

·              问题产生条件：安全策略引用时间对象触发了安全策略更新DBM。

3. 202206281707

·              问题现象：RBM备需要等10秒超时才能升。

·              问题产生条件：RBM环境下，将主下电重启后主。

4. 202206241435

·              问题现象：context一直stopping状态。

·              问题产生条件：堆叠环境下，用户context下配置大量的域间策略，context走文本恢复，reboot此用户context。

5. 202203311440

·              问题现象：工作模式修改不了，提示操作失败。

·              问题产生条件： web-网络-接口：编辑接口设置。

6. 202011160557

·              问题现象：TCP_proxy,SSLVPN相关进程存在内存泄露。

·              问题产生条件：使用INode(E0568)连接SSLVPN网关。

7. 202207191604

·              问题现象：无法对黑洞路由进行过滤。

·              问题产生条件：使用isis引入直连的方式来发布路由，并配置filter-policyprefix-list isis-prefix export direct命令。

8. 202207121157

·              问题现象：ping直连下一跳首包丢包

·              问题产生条件：RBM+VRRP组网下，ping流量匹配NAT outbound且ping的源地址指定为VRRP虚地址。

9. 202207120491

·              问题现象：web页面上的应用分析中心关于流量的统计没数据

·              问题产生条件：设备开启DPI及相关日志功能，运行一段时间后，修改设备时间。

9.12  R8860P22版本解决问题列表

1. 202202250905

·              问题现象：上线用户数只有4个。

·              问题产生条件：脚本反复使能/去使能MAC认证，Radius方案下满配，测试仪打入4k未知源mac进行MAC认证。

2. 202112161429

·              问题现象：无法发送邮件。

·              问题产生条件：邮件服务器中邮件服务器地址配置为域名方式时。

3. 202202210546

·              问题现象：一段时间后，设备出现ntopd内存占用很高。

·              问题产生条件：插入硬盘，打入源目IP变化数量较多的流量，开启流量日志和会话统计。

4. 202203091501

·              问题现象：串口无响应，设备ping不通，流量中断。

·              问题产生条件：内核为4.4的设备配置堆叠。

5. 202201280915

·              问题现象：后报CLI PlugIn license  Register Cmd Failed。

·              问题产生条件：IRF主备组网，D060SP18版本ISSU升级到D060SP20版本过程中，从设备更新完版本，主设备执行issu run switchover主备倒换重启。

6. 202112220320

·              问题现象：RBM连接无法建立。

·              问题产生条件：配置RBM，先配置RBM为双主模式，再配置控制通道使用IPv6地址。

7. 202203181737

·              问题现象：设备存在OpenSSL BN_mod_sqrt 拒绝服务漏洞（CVE-2022-0778）

·              问题产生条件：设备进行系统漏洞扫描。

8. 202105060373

·              问题现象：导致备框内存泄露。

·              问题产生条件：堆叠环境下，开启保持上一跳功能ip last-hop hold和保持上一跳备份功能last-hop backup enable，如果切换了正向报文的入接口，保持上一跳热备处理会有问题。

9. 202107281498

·              问题现象：再次堆叠融合后出现基于域名的安全策略偶发不通。

·              问题产生条件：堆叠环境下，配置大量域名形式的地址对象组，设备上能正常解析，然后把堆叠备设备重启。

10. 202112310557

·              问题现象：SSH进程异常生成core文件。

·              问题产生条件：设备进行系统漏洞扫描。

11. 202201040413

·              问题现象：扫描结果存在FTP Privileged Port Bounce Scan高危漏洞。

·              问题产生条件：设备启用多种协议后，使用Nessus软件扫描。

12. 202110291292

·              问题现象：设备异常重启。

·              问题产生条件：设备处理IPv4异常报文时。

13. 202111110695

·              问题现象：有0x81d0049(sslvpn)内存泄露。

·              问题产生条件：反复点击发送短信验证码但不进行登录操作。

14. 202112310557

·              问题现象：SSH进程异常生成core文件。

·              问题产生条件：设备进行系统漏洞扫描。

15. 202201040413

·              问题现象：扫描结果存在FTP Privileged Port Bounce Scan高危漏洞。

·              问题产生条件：设备启用多种协议后，使用Nessus软件扫描。

16. 202201181541

·              问题现象：IPsec流量会刷新会话接口信息，后续协商报文被ASPF丢弃。

·              问题产生条件：穿越NAT模式IPsec隧道、域间策略放通了IPsec外层口（untrust）到local，总部未配置any到local域间策略，内层地址互ping。

17. 202201190694

·              问题现象：NTP时钟同步失败，原因为：软件平台对于三字节以上的字符+数字格式认为合法，但是OS会裁剪只认为字符合法，需要修改成：平台增加对于glibc时区规范的限制，三字节以上的字符串+数字格式认为不合法。

·              问题产生条件：设备配置NTP时钟同步。

18. 202201261656

·              问题现象：不能删除object-group里面对应的ip地址。

·              问题产生条件：dns server ip老化时向aclmgrd发送删除事件。

9.13  R8860P18版本解决问题列表

1. 202101070348

·              问题现象：在F1000-AI系列设备重启过程中，设备仍会错误的向PFC设备供电导致流量不通。

·              问题产生条件：F1000-AI系列设备和PFC设备配合使用。

2. 202107281498

·              问题现象：再次堆叠融合后出现基于域名的安全策略偶发不通。

·              问题产生条件：堆叠环境下，配置大量域名形式的地址对象组，设备上能正常解析，然后把堆叠备设备重启。

3. 202105060373

·              问题现象：导致备框内存泄露。

·              问题产生条件：堆叠环境下，开启保持上一跳功能ip last-hop hold和保持上一跳备份功能last-hop backup enable，如果切换了正向报文的入接口，保持上一跳热备处理会有问题。

9.14  E8860P12版本解决问题列表

无。

9.15  A8860P11版本解决问题列表

无。

9.16  A8860P10版本解决问题列表

首次发布，无问题解决列表。

10  相关资料

10.1  相关资料清单

·              H3C SecPath F1000-AK系列防火墙 安装指导

·              H3C SecPath F100-X-XI[F1000-X-XI]系列防火墙 安装指导

·              H3C SecPath F100-X-G5[F1000-X-G5]系列防火墙 安装指导

·              H3C SecPath F1000-7X0-HI系列防火墙 安装指导

·              H3C SecPath F1000-V系列视频网关 安装指导

·              H3C SecPath F1000-C83X0系列防火墙 安装指导

·              H3C SecPath F1000-93X0-AI系列防火墙 安装指导

·              H3C SecPath F100[F1000]系列防火墙 配置指导(V7)(R8560 R8860 R9360 R9560 R9660)

·              H3C SecPath F100[F1000]系列防火墙 命令参考(V7)(R8560 R8860 R9360 R9560 R9660)

·              H3C SecPath F1000[F5000][FW插卡][vFW]系列防火墙 配置指导(V7)(R8X60 R9X60 E8X60 E9X60 E1185)

·              H3C SecPath F1000[F5000][FW插卡][vFW]系列防火墙 命令参考(V7)(R8X60 R9X60 E8X60 E9X60 E1185)

·              H3C SecPath 防火墙产品 Web配置指导(RXX60 EXX60 E1185)(V7)

·              H3C 安全产品 日志信息参考(V7)(R8X60 R9X60 E1185)

10.2  资料获取方式

您可以通过H3C网站（www.h3c.com）获取最新的产品资料：

(1)      请访问网址：http://www.h3c.com/cn/Technical_Documents；

(2)      选择产品类别和产品型号，即可查询和下载与该产品相关的手册。

11  技术支持

用户支持邮箱：service@h3c.com

技术支持热线电话：400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表5 F1000-AK1342/F1000-AK1352/F1000-AK1362/F1000-9370-AI/F1000-9380-AI/F1000-C8380/F1000-C8385/F1000-C8390/F1000-S-G5/F1000-A-G5/F1000-770-HI/F1000-C-XI/F1000-V6/ F1000-AK9190/F1000-AK1305/F1000-AK1505

设备系统配置表

A.2 版本软件特性

表6 产品软件特性