網(wǎng)絡(luò)設(shè)備鏡像--說明書

VSR1000&VSR2000_H3C-CMW710-Copyright?2015杭州通信技術(shù)，保留一切權(quán)利非經(jīng)本公司，任何單位和人不得擅自摘抄、本檔內(nèi)的部分或全部，并不得以 。本文檔中信息可能變動，恕不另行知。1版本信息 版本號 歷史版本信息 軟件運行環(huán)境 版本配套表 版本升級注意事項 4MIB變更說明 版本操作方式變 版本操作方式變 版本操作方式變更 版本操作方式變更 版本操作方式變更 版本操作方式變更 版本操作方式變更 版本操作方式變更 版本操作方式變更 版本操作方式變更 版本操作方式變更 版本解決問題列 版本解決問題列 VSR1000&vBRAS1000H3C-CMW710-E0314-X64版本解決問題列 版本解決問題列表 版本解決問題列表 版本解決問題列表 版本解決問題列表 版本解決問題列表 版本解決問題列表 版本解決問題列表 版本解決問題列表9相關(guān)資料9.1相關(guān)資料9.210技術(shù)支持 A.1A.2B.1B.2軟件升級方式簡介 B.3升級前的準備 B.4通過命令行進行軟件升級 B.4.1使用TFTP協(xié)議升級路由器的啟動文件B.4.2使用FTP協(xié)議升級路由器的啟動文件B.5使用IS像進行升級 ·B.5.1編輯設(shè)置虛擬機的啟動選項，設(shè)置從CDROMB.5.2通過ISO升級 B.6軟件升級失敗的處 表 本文檔需和隨版本發(fā)布的《H3CVSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本說明（軟件特性變更說明，以及本文“9相關(guān)資料”中的文檔一起配表1LicenseIRFISSU、備BRAS(5)(6)支持VMware平OVF初始化部控制平面性能增安全域（Security支持VirtIO虛擬支持InVF網(wǎng)支持VMwareESXi5.5虛擬化VSR支持支持VirtIO虛擬支持H3CCAS表21vCPU2.04vCPU2.08vCPU2.0VSR2000用于BareMetal表3VSR1000VMwareESXi4.1,5.0,5.1,LinuxKVM(Linux內(nèi)核>2.6.25)，推薦使用如下Linux版本CentOSUbuntuRedHatEnterpriseLinux(RHEL)SUSELinuxEnterpriseServerH3CCAS IDE(VMwareESXi,LinuxKVM,H3CSCSILSILogic(VMwareVirtIO(LinuxKVM,H3C安裝時使用，請參考《H3CVSR1000虛擬路由器安裝與啟動指導(dǎo)》。時使用，請參考《H3CVSR1000虛擬路由器安裝與啟動指導(dǎo)》。備注3：VSR1000_H3C-CMW710-E0321P01-X64.descriptor用在VNFM啟動VSRiMCPLAT7.2iMCBIMS7.2iMCEAD7.2iMCEIA7.2iMCMVM7.2iMCQoSM7.2iMCRAM7.2iMCSHM7.2iMCUBA7.2iNodePC表4VSR2000InIniMCPLAT7.1iMCBIMS7.1iMCEAD7.1iMCEIA7.1iMCMVM7.1iMCQoSM7.1iMCRAM7.1iMCSHM7.1iMCUBA7.1iNodePCVSRH3CVSR1000/VSR2000License，用于試用。License過期后，設(shè)備的性能和功能，都會受到嚴格限制，在使用H3CVSR1000/VSR2000產(chǎn)品之前，請并安裝有效的License。無有關(guān)本版本及歷史版本的軟件特性及命令行的變更信息說明，請參見隨版本發(fā)布的文檔《H3CVSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本說明書（軟件特性變更說明。表5MIB 無無 增 qajitter(ICMP-jittertest) 修改對節(jié)點 -修改表 hh3cSysLocalClock和 Tableandaddedthe RFC2096B--hh3c-hh3c-- HH3C-SSH-MIB.TE-新增私有HH3C-NQA-MIB新增私有對TE-新增私有新增私有對-新增私有對DISMAN--新增私有對新增私有新增私有HH3C-TRAP-MIBhh3c-新增私有對hh3c-新增私有 無 -修改表CtlTable的無 新增對RMON2-MIB的 無問題修無問題修IF-無無VSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本操作方無VSR1000&VSR2000_H3C-CMW710-E0321-X64版本操作方式變無VSR1000_H3C-CMW710-E0314-X64版本操作方式變無VSR1000_H3C-CMW710-E0301-X64版本操作方式變無VSR1000_H3C-CMW710-R0202-X64版本操作方式變無VSR1000_H3C-CMW710-E0201-X64版本操作方式變無VSR1000_H3C-CMW710-E0102-X64版本操作方式變<H3C>displaylicensedevice-idSN:5254003c4f48910b13121307DeviceID:VSR1000_H3C-CMW710-E0101P01-X64版本操作方式變無VSR1000_H3C-CMW710-E0101-X64版本操作方式變無VSR1000_H3C-CMW710-E0002-X64版本操作方式變無VSR1000_H3C-CMW710-E0001-X64版本操作方式變無VSRH3CVSR1000/VSR2000License，用于試用。License過期后，設(shè)備的性能和功能，都會受到嚴格限制，在使用H3CVSR1000/VSR2000產(chǎn)品之前，請并安裝有效的License。1.MACMACMAC，當mac變化時，沒有主動發(fā)送免費ARP，刷新鄰居的ARP表項，導(dǎo)致鄰居發(fā)送的報文無法送到設(shè)備中來。VSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本解決問1.潰等DoS。取幾個字節(jié)的數(shù)據(jù)。者通過ASN1_TIME數(shù)據(jù)內(nèi)構(gòu)造的長度字段，利用此可造成越界讀及應(yīng)用等DoS。者可以精心構(gòu)造缺少內(nèi)容的格式錯誤PKCS#7包，可在解析時觸發(fā)空指針。者可通過提供NewSessionTicket利用該造成雙重釋放等服務(wù)情況。signedDatahashOID，則DoS。能出現(xiàn)不正常，如：OSPF引入的路由其他鄰居學(xué)習(xí)不到。時代表的是一個網(wǎng)段，全“131位掩碼地址做VSR1000&VSR2000_H3C-CMW710-E0321-X64版本解決問題列1.可以利用精心構(gòu)造的報文執(zhí)行ntpd任意代碼。整性。如果完整性檢查未通過，遺漏了釋放內(nèi)存，導(dǎo)致內(nèi)存泄漏。者通過向服務(wù)器發(fā)送大量的無效sessionticket，使服務(wù)器大量內(nèi)存，構(gòu)成服務(wù)。本的協(xié)議，也能夠?qū)⑦B接降級到SSL3.0。SSL3.0包含很多缺陷，包括POODLE問題產(chǎn)生條件：函數(shù)OBJ_obj2txt存在一個缺陷，這會導(dǎo)致它的調(diào)用者X509_name_oneline,X509_name_print_ex等打印函數(shù)可能會棧中的信息。使用這些函數(shù)打印信息的應(yīng)用，。復(fù)發(fā)送含有相同序列號的DTLS記錄。者利用這個內(nèi)存泄漏，可以實施服務(wù)，問題產(chǎn)生條件：OpenSSLserver在驗證客戶端時，會在未收到驗證消息的情況下接受客戶端的CA，這種CA會簽發(fā)含有DH密鑰的。套件，ECDSA的握手。使算法套件的前向安全性失去保障。問題產(chǎn)生條件：ssl23_get_client_o函數(shù)未能正確處理使用不支持的協(xié)議的嘗試，這可導(dǎo)OpenSSL的crypto/ec/ec_asn1.c的d2i_ECPrivateKey函數(shù)存在釋放后重利用漏洞，者可通過構(gòu)造的EllipticCurve(EC)私鑰文件利用此，導(dǎo)致內(nèi)存破壞及程序。產(chǎn)生條件：OpenSSL的ASN1_TYPE_cmp函數(shù)由于沒有正確執(zhí)行類型比較，存在服務(wù)，者可通過給端點發(fā)送構(gòu)造的X.509利用此，導(dǎo)致無效讀操作以產(chǎn)生條件：OpenSSL的ASN1_item_ex_d2i函數(shù)由于沒有重新初始化CHOICE及ADB數(shù)據(jù)產(chǎn)生條件：OpenSSL的X509_to_X509_REQ函數(shù)存在服務(wù)，者通過構(gòu)造產(chǎn)生條OpenSSL的PKCS#7的實現(xiàn)內(nèi)，由于沒有正確處理外部ContentInfo的缺失，存問題產(chǎn)生條件:cURL及l(fā)ibcurl的7.10.6-7.41.0版本，沒有正確重用NTLM連接，允許攻問題產(chǎn)生條件:cURLlibcurl7.10.6-7.41.0NTLM連接，這10.問題產(chǎn)生條件：啟動大量NQATCP24天左右，TCP端口可能會耗盡而無法建立新的TCP連接，導(dǎo)致健康檢測失敗，實服務(wù)下線。11.問題現(xiàn)象：設(shè)備接口的入方向，沒有使能MPLS功能，當接口收到MPLS報文時，如果 12.13.現(xiàn)象，觀察ipsec統(tǒng)計，顯示認證失敗導(dǎo)致丟包，50分鐘后連接會自動恢復(fù)。導(dǎo)致IPSec 14.答請求，則DHCPClient申請不到地址。問題產(chǎn)生條件：當Vxlan網(wǎng)關(guān)啟動DHCPServer功能時，如果DHCPClient H3C-CMW710-E0314-X64版本解決問題表1.該EVI隧道接口。VSR1000_H3C-CMW710-E0301-X64版本解決問題列1.VSR1000_H3C-CMW710-R0202-X64版本解決問題列1. 問題產(chǎn)生條件：在虛擬網(wǎng)卡為VirtIO時，除VRRP業(yè)務(wù)外，其他涉及打開網(wǎng)卡混雜的業(yè)務(wù)不 VSR1000_H3C-CMW710-E0201-X64版本解決問題列VSR1000_H3C-CMW710-E0102-X64版本解決問題列1.VSR1000_H3C-CMW710-E0101P01-X64版本解決問題列1. 組網(wǎng)中，VSR的 時會生成core文件。 2. VSR1000_H3C-CMW710-E0101-X64版本解決問題列VSR1000_H3C-CMW710-E0002-X64版本解決問題列VSR1000_H3C-CMW710-E0001-X64版本解決問題列無您可以通過H3C A無表6VSR1000/VSR2000Layer2EthernetInterface(ItisswitchedfromLayer3ethernetinterfacebyexecutingCLI,onlyusedforlayer2access)Layer3EthernetLayer3Ethernet802.1QVLAN,VLAN/QinQPPPoEClientPPPoE,PPPoEoVLAN,IPoE,IPoEoVLAN,ANCP(AccessNodeControlProtocol)IPStaticRoutingDynamicRouting:RIPv1/v2,RIPng,OSPFv2,OSPFv3,BGP,BGP4+,IS-IS,IS-MulticastRouting:IGMPv1/v2/v3,MLDv1/v2,PIM,IPv6PIM,RoutingDCN(DommunicationIPARP,GratuitousARP,ProxyARP(CommonProxyARP,LocalProxyARPTable:DynamicARPEntry,StaticARPEntry(ShortStaticEntry),OpenFlowARPEntry,RuleARPEntry(forIPoE/VxLANISIS/TRILL)ARPPnP(PlugandPlay)ARPSuppressionARPDirectRouteIPv4/IPv6DualIPv6Transition:DS-Lite,Tunneling,6PE,TCP,UDP,IPOption,IP,DHCPServer,DHCPRelay,DHCPDNSClient,DNSProxy,FTPServer,FTPClient,TFTPnetServer,netHTTP/HTTPSUDPWAAS(WideAreaApplicationLDP,LSM,StaticLSP,StaticCR-L3,L2,L2accesstoL3orIPMPLSTE,RSVPTrafficClassification:basedonport,MACaddress,IPaddress,IPpriority,DSCPpriority,TCP/UDPportnumber,andprotocoltypeTrafficPolicying:CAR,TrafficSha:CongestionManagement:FIFO,WFQ,MPLSPKI,IPSecEncryption(DES,3DES,AES-128,AES-192,AES-256,ESP-NULL）IPSecAuthentication（HMAC-MD5-96,HMAC-SHA1-96,AH-HMAC-MD5-96，VPDN:AAA(LocalAuthentication,RADIUS,HWTACACS,LDAP),RBAC,ACL,PacketFilter,SecurityZone,ObjectGroup,ObjectFIPSuRPF(unicastReversePathAttackDetectionandSessionManagement,ConnectionLimit,PasswordManagement,High

EthernetVirtualInterconnect(EVI)ServicechainInterfaceInterfaceRethandRedundancyGroupOutboundLinkLoadLayer4andLayer7ServerLoadBalancingCLI:ConsolePort,SSHv1.5/2.0, NetworkManagement:SNMPv1/v2c/v3,MIB,TR069(CWMP),NETCONFoverNetworkMonitoring:RMON,Syslog,NQA,sFlow,NetStream,EAAOthers:AutomaticConfiguration,FileSystem,TCL,PythonOVFwithStart-upConfigurationBBoot軟件包（簡稱Boot包）Linux內(nèi)核程序，提供進程管理、內(nèi)存管理、文件系統(tǒng)管理、應(yīng)急S等功能。System軟件包（簡稱System包）：包含Comware內(nèi)核和基本功能模塊的程序，比如設(shè)備Feature軟件包（簡稱Feature包）：用于業(yè)務(wù)定制的程序，能夠提供更豐富的業(yè)務(wù)。一個設(shè)備必須具有BootSystem包才能正常運行，F(xiàn)eature包可以根據(jù)用戶需要選擇安裝，補丁包BIN文件：后綴為.bin的文件。一個BINBIN文件之間IPE（ImagePackageEnvelope，復(fù)合軟件包套件）文件：后綴為.ipe的文件。它是多個軟IPE文件中發(fā)布。用戶將該IPE文件設(shè)置為加載文件時BIN文件。用戶再使用這些BIN文件升級設(shè)備即可，從而能夠減少啟動軟件包之間的版本管理問題。表7圖1路由器作為TFTPClient，TFTP文件服務(wù)器的制定路徑，完成啟動文件的備份及升級操作，.Thecurrentconfigurationwillbewrittentothedevice.Areyousure?[Y/N]:yPleaseinputthefilename(*.cfg)[flash:/startup.cfg](Toleavetheexistingfilenameunchanged,presstheenterkey):flash:/startup.cfgexists,overwrite?[Y/N]:yValidatingfile.Pleasewait....Configurationissavedtodevicesuccessfully.<Sysname>dirDirectoryofflash:0-1-12-3-4- - 9309184May18201303:08:18VSR1000-CMW710-BOOT-R0001- - 21815296May18201303:08:18VSR1000-CMW710-SYSTEM-R0001- - 31131648May10201307:04:24VSR1000_H3C-CMW710-Btotal(7104336KB<Sysname>tftpputVSR1000_H3C-CMW710-R0001-FilewillbetransferredinbinarySendingfiletoremoteTFTPserver.Pleasewait...\TFTP:31131648bytessentin70second(s).Fileuploaded<Sysname>tftpputstartup.cfgFilewillbetransferredinbinarymodeSendingfiletoremoteTFTPserver.Pleasewait...\ 1694bytessentin0second(s).Fileuploaded<Sysname>tftpgetVSR1000_H3C-CMW710-E0001-X64.ipeFilewillbetransferredinbinarymodeDownloadingfilefromremoteTFTPserver,pleasewait...|TFTP:31131648bytesreceivedin70second(s)Filedownloaded為VSR1000_H3C-CMW710-E0001-X64.ipe，并指定啟動文件類型為main：<Sysname>boot-loaderfileflash:/VSR1000_H3C-CMW710-E0001-X64.ipemainImagesinIPE:Thiscommandwillsetthemainstartupsoftwareimages.Continue?[Y/N]:yAddimagestothedevice.flash:/VSR1000-CMW710-BOOT-E0001-X64.binalreadyexistsonthedevice.flash:/VSR1000-CMW710-SYSTEM-E0001-X64.binalreadyexistsonthedevice.Theimagesthathavepassedallexaminationswillbeusedasthemainstartupsoftwareimagesatthenextrebootonthedevice.在命令行配置界面的用戶視圖下，執(zhí)行displayboot-loader命令查看設(shè)備的啟動程序文件信<Sysname>displayboot-loaderSoftwareimagesonthedevice:Currentsoftwareflash:/VSR1000-CMW710-BOOT-R0001-X64.binflash:/VSR1000-CMW710-SYSTEM-R0001-X64.binMainstartupsoftwareBackupstartupsoftwareimages:如上顯示信息中，下一次啟動的程序文件已經(jīng)設(shè)置為VSR1000_H3C-CMW710-E0001-X64.ipe文件中包含的VSR1000-CMW710-BOOT-E0001-X64.bin Starttocheckconfigurationwithnextstartupconfigurationfile,please Thiscommandwillrebootthedevice.Continue?[Y/N]:yNowrebooting,pleasewait...<Sysname>displayH3CComwareSoftware,Version7.1.045,ESSCopyright(c)2004-2013HangzhouH3CTech.Co.,.s.H3CVSR1001uptimeis0weeks,0days,0hours,0minutesLastrebootreason:UserBootimage:flash:/VSR1000-CMW710-BOOT-E0001-X64.binBootimageversion:7.1.045,ESS0001CompiledMay102013Systemimage:flash:/VSR1000-CMW710-SYSTEM-E0001-X64.binSystemimageversion:7.1.045,ESS0001CompiledMay102013CPUID:1.00GbytesRAM BootWareVersion:ExtendedBootWareVersion:[SLOT1]VNIC- [SLOT2]VNIC- 路由器作為FTPClient，F(xiàn)TP文件服務(wù)器的指定路徑，完成啟動文件的備份及升級操作，具體Thecurrentconfigurationwillbewrittentothedevice.Areyousure?[Y/N]:yPleaseinputthefilename(*.cfg)[flash:/startup.cfg](Toleavetheexistingfilenameunchanged,presstheenterkey):flash:/startup.cfgexists,overwrite?[Y/N]:yValidatingfile.Pleasewait....Configurationissavedtodevicesuccessfully.<Sysname>dirDirectoryofflash:0-1-12-3-4-5-9309184May182013VSR1000-CMW710-BOOT-R0001-6-21815296May182013VSR1000-CMW710-SYSTEM-R0001-7-31131648May102013VSR1000_H3C-CMW710-R0001-KB(7104336KB<Sysname>ftpPressCTRL+Ctoabort.Connectedto220WFTPD2.0service(byTexasImperialSoftware)readyfornewuserUser(:(none)):user001331Givemeyourpassword,230LoggedinsuccessfullyRemotesystemtypeisMSDOSftp>putVSR1000_H3C-CMW710-R0001-227Enteringpassivemode125Usingexisting 226Closing onnection;FiletransferFTP:31131648byte(s)sentin21.363second(s),1116.00Kbyte(s)/sec.ftp>put227Enteringpassivemode125Usingexisting 226Closing onnection;FiletransferFTP:1677byte(s)sentin0.142second(s),11.00Kbyte(s)/sec.ftp>getVSR1000_H3C-CMW710-E0001-227Enteringpassivemode125Usingexisting 226Closing onnection;FiletransferFTP:31131648byte(s)receivedin30.907second(s),772.00K221Serviceclosingcontrol為VSR1000_H3C-CMW710-E0001-X64.ipe，并指定啟動文件類型為main：<Sysname>boot-loaderfileflash:/VSR1000_H3C-CMW710-E0001-X64.ipemainImagesinIPE:Thiscommandwillsetthemainstartupsoftwareimages.Continue?[Y/N]:yAddimagestothedevice.flash:/VSR1000-CMW710-BOOT-E0001-X64.binalreadyexistsonthedevice.flash:/VSR1000-CMW710-SYSTEM-E0001-X64.binalreadyexistsonthedevice.Theimagesthathavepassedallexaminationswillbeusedasthemainstartupsoftwareimagesatthenextrebootonthedevice.在命令行配置界面的用戶視圖下，執(zhí)行displayboot-loader命令查看設(shè)備的啟動程序文件信<Sysname>displayboot-loaderSoftwareimagesonthedevice:CurrentsoftwareMainstartupsoftwareimages:Backupstartupsoftwareimages:如上顯示信息中，下一次啟動的程序文件已經(jīng)設(shè)置為VSR1000_H