解決方案ADCampus V500R002B01遺留問題-使用限制及注意事項

解決方案ADCampusV500R002B01遺留問題及局限性、注意事項機密DATE\@"M/d/yyyy"10/26/2020H3C機密，未經(jīng)許可不得擴散第1頁,共3頁重要遺留問題、風險及處理建議問題一問題描述S6520X-SI作access時過路RA報文不能透傳風險級別高規(guī)避措施終端手工配置IPv6地址開發(fā)建議下個版本解決問題二問題描述6525XE設(shè)備啟動后，萬兆光口插入電模塊，與其它設(shè)備連接，端口不up。風險級別高規(guī)避措施萬兆光口使用光模塊，避免光電轉(zhuǎn)換器開發(fā)建議下個版本解決解決方案的局限性當前版本目前存在如下使用限制：當前配套的SeerEngine-Campus控制器和交換機支持強密碼特性，即要求本地用戶的密碼滿足等保要求（至少10個字符，至少包含數(shù)字、大寫字母、小寫字母和特殊字符中的兩種類型，不支持中文，不包含？和空格，不允許包含用戶名及用戶名的倒序）。如果老的局點采用弱密碼，升級到新的配套關(guān)系之后，交換機會打印弱密碼的信息，不影響具體功能；如果老局點新擴容Leaf、Access設(shè)備，建議先使用不支持強密碼特性的交換機進行自動化上線，上線成功后再升級到新的配套表。手工上線設(shè)備不影響；針對全新自動化上線情況，新配套的控制器支持修改自動化模板中的本地用戶名密碼，將其修改為符合等保要求即可。SNACenter與H3Linux、SNAInstaller有一定配套關(guān)系，請參考SNA版本說明書；組件上傳過程中，Matrix集群概率出現(xiàn)切主現(xiàn)象，導致上傳失敗等現(xiàn)象，如果遇到上傳失敗，請嘗試重新上傳；設(shè)備自動化上線需要采用vDHCPServer；BYOD安全組的用戶需要采用vDHCPServer分配IP地址；二層組網(wǎng)方案中，如果手動修改集群從IP，不可選用SNACenter上創(chuàng)建的子網(wǎng)地址池中的IP地址清空配置重新自動化上線、設(shè)備替換等功能，請單臺依次操作，下一臺操作前，需要等待上一臺執(zhí)行完成后再進行，以免由于網(wǎng)絡(luò)不通，導致相應(yīng)操作失?。籄ccess設(shè)備自動化上線前，其上行所連接的Leaf設(shè)備必須先自動化上線并激活完成；如果手動納管Access設(shè)備，其上行所連接的Leaf設(shè)備必須先納管并激活完成。注：如果出現(xiàn)設(shè)備自動化上線失敗，請將設(shè)備清空配置重新嘗試自動化上線。設(shè)備替換功能，暫不支持Spine、無線AC設(shè)備；單機部署場景不支持名稱綁定；不支持在公共機上使用MACPortal認證；控制器配置恢復后，集群的從IP無法恢復，需要手工配置，否則設(shè)備自動化上線會失敗；控制器配置恢復，或者關(guān)機再開機后，需要手工同步下EIA，否則安全組等會下發(fā)失??；AP直連Leaf，Leaf堆疊場景下，設(shè)備主備倒換后，控制器審計會出現(xiàn)紅燈SNAInstaller與SeerEngine-Campus使用不同網(wǎng)卡時，若SNAInstaller網(wǎng)卡down后會出現(xiàn)SNACenter頁面中SeerEngine-Campus模塊無法使用的情況，SNAInstaller網(wǎng)卡恢復后即可使用；方案當前版本支持SLLAC、DHCPv6無狀態(tài)和DHCPv6有狀態(tài)分配IPv6地址三種方式，其中有狀態(tài)分配場景下,DHCPv6Server只能支持微軟松耦合方式；解決方案的注意事項用戶上線可以選擇松耦合的微軟DHCPServer或者網(wǎng)瑞達DHCPServer，但是松耦合場景下不支持名址綁定；開局主推三層組網(wǎng)方式，即控制器與設(shè)備跨網(wǎng)段互聯(lián)，請在SNACenter安裝SeerEngine-Campus時選擇“三層網(wǎng)絡(luò)方式”新開局場景建議物理機部署和虛擬機部署均配置配置etcd專用磁盤，在安裝ISO前創(chuàng)建專用的磁盤，用于掛載e