跳转至内容
- 升级方案概述
1.1. 版本主要特性
1.1.1. 版本价值
1、新构架版本，在AF8.0.59版本默认切换发货，保证了新老构架版本，功能价值一致，补齐发货型号、运维调试手段等；
2、C3000型号支持交换芯片，让设备自带接口数变多，提高产品性价比，增强接口灵活性；
3、新构架版本品质改进，提升双机、转发、配置下发、系统资源的稳定性；
4、支持一虚多功能，在政府政务云场景或者央企统一出口管理场景，业务上收和出口上收之后，减少控制成本的同时实现统一部署，进行分级隔离管理。
1.1.2. 版本新功能说明
1、C3000型号支持交换芯片，让设备自带接口数变多，提高产品性价比，增强接口灵活性（C3000交换芯片管理口，不能作为业务口使用）；
2、域名支持ACL
A 针对域名进行对象管理，可以域名对象进行新增、删除、编辑、查看、导入与导出等管理；
B 基于域名对象，进行安全控制（ACL控制）；
3、WebCLI
在Web控制台，进行CLI命令操作，达到与sfcli操作完成一样效果；方便部分不习惯后台命令行操作客户，无切换地使用CLI命令。
4、品质改进
A 改进双机心跳稳定性与可靠性、改进双机配置同步稳定性、支持双机切换后 IPSecVPN不断网；
B 优化模块与系统内存使用，缓解了目前新构架版本，低端型号内存不足的问题；
Ｃ可运维性改进，补充tcpdump各参数支持、数据转发中丢包统计、packet-trace支持等运维改性改进；
D 改进一些稳定性历史遗留问题；
F 运维改进，适配acheck检测工具。
5、一虚多功能
支持一虚多功能，可以将AF虚拟成多个防火墙，进行分级隔离管理
Go to Top
