解决方案ADCampus V500R002B01遗留问题-使用限制及注意事项

解决方案ADCampusV500R002B01遗留问题及局限性、注意事项机密DATE\@"M/d/yyyy"10/26/2020H3C机密，未经许可不得扩散第1页,共3页重要遗留问题、风险及处理建议问题一问题描述S6520X-SI作access时过路RA报文不能透传风险级别高规避措施终端手工配置IPv6地址开发建议下个版本解决问题二问题描述6525XE设备启动后，万兆光口插入电模块，与其它设备连接，端口不up。风险级别高规避措施万兆光口使用光模块，避免光电转换器开发建议下个版本解决解决方案的局限性当前版本目前存在如下使用限制：当前配套的SeerEngine-Campus控制器和交换机支持强密码特性，即要求本地用户的密码满足等保要求（至少10个字符，至少包含数字、大写字母、小写字母和特殊字符中的两种类型，不支持中文，不包含？和空格，不允许包含用户名及用户名的倒序）。如果老的局点采用弱密码，升级到新的配套关系之后，交换机会打印弱密码的信息，不影响具体功能；如果老局点新扩容Leaf、Access设备，建议先使用不支持强密码特性的交换机进行自动化上线，上线成功后再升级到新的配套表。手工上线设备不影响；针对全新自动化上线情况，新配套的控制器支持修改自动化模板中的本地用户名密码，将其修改为符合等保要求即可。SNACenter与H3Linux、SNAInstaller有一定配套关系，请参考SNA版本说明书；组件上传过程中，Matrix集群概率出现切主现象，导致上传失败等现象，如果遇到上传失败，请尝试重新上传；设备自动化上线需要采用vDHCPServer；BYOD安全组的用户需要采用vDHCPServer分配IP地址；二层组网方案中，如果手动修改集群从IP，不可选用SNACenter上创建的子网地址池中的IP地址清空配置重新自动化上线、设备替换等功能，请单台依次操作，下一台操作前，需要等待上一台执行完成后再进行，以免由于网络不通，导致相应操作失败；Access设备自动化上线前，其上行所连接的Leaf设备必须先自动化上线并激活完成；如果手动纳管Access设备，其上行所连接的Leaf设备必须先纳管并激活完成。注：如果出现设备自动化上线失败，请将设备清空配置重新尝试自动化上线。设备替换功能，暂不支持Spine、无线AC设备；单机部署场景不支持名称绑定；不支持在公共机上使用MACPortal认证；控制器配置恢复后，集群的从IP无法恢复，需要手工配置，否则设备自动化上线会失败；控制器配置恢复，或者关机再开机后，需要手工同步下EIA，否则安全组等会下发失败；AP直连Leaf，Leaf堆叠场景下，设备主备倒换后，控制器审计会出现红灯SNAInstaller与SeerEngine-Campus使用不同网卡时，若SNAInstaller网卡down后会出现SNACenter页面中SeerEngine-Campus模块无法使用的情况，SNAInstaller网卡恢复后即可使用；方案当前版本支持SLLAC、DHCPv6无状态和DHCPv6有状态分配IPv6地址三种方式，其中有状态分配场景下,DHCPv6Server只能支持微软松耦合方式；解决方案的注意事项用户上线可以选择松耦合的微软DHCPServer或者网瑞达DHCPServer，但是松耦合场景下不支持名址绑定；开局主推三层组网方式，即控制器与设备跨网段互联，请在SNACenter安装SeerEngine-Campus时选择“三层网络方式”新开局场景建议物理机部署和虚拟机部署均配置配置etcd专用磁盘，在安装ISO前创建专用的磁盘，用于挂载e