解決方案ADCampusV500R002B01遺留問題及局限性、注意事項(xiàng)機(jī)密DATE\@"M/d/yyyy"10/26/2020H3C機(jī)密，未經(jīng)許可不得擴(kuò)散第1頁,共3頁重要遺留問題、風(fēng)險及處理建議問題一問題描述S6520X-SI作access時過路RA報文不能透傳風(fēng)險級別高規(guī)避措施終端手工配置IPv6地址開發(fā)建議下個版本解決問題二問題描述6525XE設(shè)備啟動后，萬兆光口插入電模塊，與其它設(shè)備連接，端口不up。風(fēng)險級別高規(guī)避措施萬兆光口使用光模塊，避免光電轉(zhuǎn)換器開發(fā)建議下個版本解決解決方案的局限性當(dāng)前版本目前存在如下使用限制：當(dāng)前配套的SeerEngine-Campus控制器和交換機(jī)支持強(qiáng)密碼特性，即要求本地用戶的密碼滿足等保要求（至少10個字符，至少包含數(shù)字、大寫字母、小寫字母和特殊字符中的兩種類型，不支持中文，不包含？和空格，不允許包含用戶名及用戶名的倒序）。如果老的局點(diǎn)采用弱密碼，升級到新的配套關(guān)系之后，交換機(jī)會打印弱密碼的信息，不影響具體功能；如果老局點(diǎn)新擴(kuò)容Leaf、Access設(shè)備，建議先使用不支持強(qiáng)密碼特性的交換機(jī)進(jìn)行自動化上線，上線成功后再升級到新的配套表。手工上線設(shè)備不影響；針對全新自動化上線情況，新配套的控制器支持修改自動化模板中的本地用戶名密碼，將其修改為符合等保要求即可。SNACenter與H3Linux、SNAInstaller有一定配套關(guān)系，請參考SNA版本說明書；組件上傳過程中，Matrix集群概率出現(xiàn)切主現(xiàn)象，導(dǎo)致上傳失敗等現(xiàn)象，如果遇到上傳失敗，請嘗試重新上傳；設(shè)備自動化上線需要采用vDHCPServer；BYOD安全組的用戶需要采用vDHCPServer分配IP地址；二層組網(wǎng)方案中，如果手動修改集群從IP，不可選用SNACenter上創(chuàng)建的子網(wǎng)地址池中的IP地址清空配置重新自動化上線、設(shè)備替換等功能，請單臺依次操作，下一臺操作前，需要等待上一臺執(zhí)行完成后再進(jìn)行，以免由于網(wǎng)絡(luò)不通，導(dǎo)致相應(yīng)操作失敗；Access設(shè)備自動化上線前，其上行所連接的Leaf設(shè)備必須先自動化上線并激活完成；如果手動納管Access設(shè)備，其上行所連接的Leaf設(shè)備必須先納管并激活完成。注：如果出現(xiàn)設(shè)備自動化上線失敗，請將設(shè)備清空配置重新嘗試自動化上線。設(shè)備替換功能，暫不支持Spine、無線AC設(shè)備；單機(jī)部署場景不支持名稱綁定；不支持在公共機(jī)上使用MACPortal認(rèn)證；控制器配置恢復(fù)后，集群的從IP無法恢復(fù)，需要手工配置，否則設(shè)備自動化上線會失敗；控制器配置恢復(fù)，或者關(guān)機(jī)再開機(jī)后，需要手工同步下EIA，否則安全組等會下發(fā)失敗；AP直連Leaf，Leaf堆疊場景下，設(shè)備主備倒換后，控制器審計會出現(xiàn)紅燈SNAInstaller與SeerEngine-Campus使用不同網(wǎng)卡時，若SNAInstaller網(wǎng)卡down后會出現(xiàn)SNACenter頁面中SeerEngine-Campus模塊無法使用的情況，SNAInstaller網(wǎng)卡恢復(fù)后即可使用；方案當(dāng)前版本支持SLLAC、DHCPv6無狀態(tài)和DHCPv6有狀態(tài)分配IPv6地址三種方式，其中有狀態(tài)分配場景下,DHCPv6Server只能支持微軟松耦合方式；解決方案的注意事項(xiàng)用戶上線可以選擇松耦合的微軟DHCPServer或者網(wǎng)瑞達(dá)DHCPServer，但是松耦合場景下不支持名址綁定；開局主推三層組網(wǎng)方式，即控制器與設(shè)備跨網(wǎng)段互聯(lián)，請?jiān)赟NACenter安裝SeerEngine-Campus時選擇“三層網(wǎng)絡(luò)方式”新開局場景建議物理機(jī)部署和虛擬機(jī)部署均配置配置etcd專用磁盤，在安裝ISO前創(chuàng)建專用的磁盤，用于掛載e