解決方案ADCampus V500R002B01遺留問(wèn)題-使用限制及注意事項(xiàng)

解決方案ADCampusV500R002B01遺留問(wèn)題及局限性、注意事項(xiàng)機(jī)密DATE\@"M/d/yyyy"10/26/2020H3C機(jī)密，未經(jīng)許可不得擴(kuò)散第1頁(yè),共3頁(yè)重要遺留問(wèn)題、風(fēng)險(xiǎn)及處理建議問(wèn)題一問(wèn)題描述S6520X-SI作access時(shí)過(guò)路RA報(bào)文不能透?jìng)黠L(fēng)險(xiǎn)級(jí)別高規(guī)避措施終端手工配置IPv6地址開(kāi)發(fā)建議下個(gè)版本解決問(wèn)題二問(wèn)題描述6525XE設(shè)備啟動(dòng)后，萬(wàn)兆光口插入電模塊，與其它設(shè)備連接，端口不up。風(fēng)險(xiǎn)級(jí)別高規(guī)避措施萬(wàn)兆光口使用光模塊，避免光電轉(zhuǎn)換器開(kāi)發(fā)建議下個(gè)版本解決解決方案的局限性當(dāng)前版本目前存在如下使用限制：當(dāng)前配套的SeerEngine-Campus控制器和交換機(jī)支持強(qiáng)密碼特性，即要求本地用戶的密碼滿足等保要求（至少10個(gè)字符，至少包含數(shù)字、大寫(xiě)字母、小寫(xiě)字母和特殊字符中的兩種類型，不支持中文，不包含？和空格，不允許包含用戶名及用戶名的倒序）。如果老的局點(diǎn)采用弱密碼，升級(jí)到新的配套關(guān)系之后，交換機(jī)會(huì)打印弱密碼的信息，不影響具體功能；如果老局點(diǎn)新擴(kuò)容Leaf、Access設(shè)備，建議先使用不支持強(qiáng)密碼特性的交換機(jī)進(jìn)行自動(dòng)化上線，上線成功后再升級(jí)到新的配套表。手工上線設(shè)備不影響；針對(duì)全新自動(dòng)化上線情況，新配套的控制器支持修改自動(dòng)化模板中的本地用戶名密碼，將其修改為符合等保要求即可。SNACenter與H3Linux、SNAInstaller有一定配套關(guān)系，請(qǐng)參考SNA版本說(shuō)明書(shū)；組件上傳過(guò)程中，Matrix集群概率出現(xiàn)切主現(xiàn)象，導(dǎo)致上傳失敗等現(xiàn)象，如果遇到上傳失敗，請(qǐng)嘗試重新上傳；設(shè)備自動(dòng)化上線需要采用vDHCPServer；BYOD安全組的用戶需要采用vDHCPServer分配IP地址；二層組網(wǎng)方案中，如果手動(dòng)修改集群從IP，不可選用SNACenter上創(chuàng)建的子網(wǎng)地址池中的IP地址清空配置重新自動(dòng)化上線、設(shè)備替換等功能，請(qǐng)單臺(tái)依次操作，下一臺(tái)操作前，需要等待上一臺(tái)執(zhí)行完成后再進(jìn)行，以免由于網(wǎng)絡(luò)不通，導(dǎo)致相應(yīng)操作失??；Access設(shè)備自動(dòng)化上線前，其上行所連接的Leaf設(shè)備必須先自動(dòng)化上線并激活完成；如果手動(dòng)納管Access設(shè)備，其上行所連接的Leaf設(shè)備必須先納管并激活完成。注：如果出現(xiàn)設(shè)備自動(dòng)化上線失敗，請(qǐng)將設(shè)備清空配置重新嘗試自動(dòng)化上線。設(shè)備替換功能，暫不支持Spine、無(wú)線AC設(shè)備；單機(jī)部署場(chǎng)景不支持名稱綁定；不支持在公共機(jī)上使用MACPortal認(rèn)證；控制器配置恢復(fù)后，集群的從IP無(wú)法恢復(fù)，需要手工配置，否則設(shè)備自動(dòng)化上線會(huì)失?。豢刂破髋渲没謴?fù)，或者關(guān)機(jī)再開(kāi)機(jī)后，需要手工同步下EIA，否則安全組等會(huì)下發(fā)失敗；AP直連Leaf，Leaf堆疊場(chǎng)景下，設(shè)備主備倒換后，控制器審計(jì)會(huì)出現(xiàn)紅燈SNAInstaller與SeerEngine-Campus使用不同網(wǎng)卡時(shí)，若SNAInstaller網(wǎng)卡down后會(huì)出現(xiàn)SNACenter頁(yè)面中SeerEngine-Campus模塊無(wú)法使用的情況，SNAInstaller網(wǎng)卡恢復(fù)后即可使用；方案當(dāng)前版本支持SLLAC、DHCPv6無(wú)狀態(tài)和DHCPv6有狀態(tài)分配IPv6地址三種方式，其中有狀態(tài)分配場(chǎng)景下,DHCPv6Server只能支持微軟松耦合方式；解決方案的注意事項(xiàng)用戶上線可以選擇松耦合的微軟DHCPServer或者網(wǎng)瑞達(dá)DHCPServer，但是松耦合場(chǎng)景下不支持名址綁定；開(kāi)局主推三層組網(wǎng)方式，即控制器與設(shè)備跨網(wǎng)段互聯(lián)，請(qǐng)?jiān)赟NACenter安裝SeerEngine-Campus時(shí)選擇“三層網(wǎng)絡(luò)方式”新開(kāi)局場(chǎng)景建議物理機(jī)部署和虛擬機(jī)部署均配置配置etcd專用磁盤(pán)，在安裝ISO前創(chuàng)建專用的磁盤(pán)，用于掛載e