SANGFOR_AF_8.0.7新增和改动功能及升级方法介绍

发布日期：2019-05-22

版本名称

AF8.0.7

新增和改动功能介绍

【新增】集中管理平台服务

新增 AF 接入集中管理平台(BBC)的支持,通过 BBC 对分支设备进行统一管控;本版本新增了以下服务:
a. 通过 BBC 统一下发配置和规则库给分支 AF 设备;
b. 通过 BBC 离线导入或在线更新的方式升级分支 AF 设备;
c. 通过 BBC 对分支 AF 设备的 12 种规则库进行升级;
d. 通过 BBC 展示分支 AF 设备上报的业务安全、用户安全等信息;e. 通过 BBC 对分支 AF 设备上报的信息进行告警。

【新增】易部署上架服务
新增易部署上架服务,设备通过易部署进行快速上架,分支设备实现零 IT。

【新增】SD-WAN 组网服务
新增 SD-WAN 组网方案的支持,通过 BBC 快速部署 SANGFOR VPN;本版本新增了以下服务:
a. 通过 BBC 快速搭建 VPN 拓扑,大幅降低 VPN 组网难度;
b. 通过 BBC 可视化管理 VPN 拓扑,实现分支与总部 VPN 隧道的统一管控;
c. 通过 BBC 或分支设备配置 SD-WAN 智能选路策略,大幅提升 VPN 带宽质量使用体验。

【新增】IPv6 服务扩展
扩展 IPv6 服务,满足用户网络进行 IPv6 改造的需求;本版本新增了以下服务:
a. 新增 NAT64 服务,支持双栈网络环境下可以正常进行地址转换;
b. 新增常用安全服务对IPv6的支持,包括WEB应用防护、漏洞攻击防护和僵尸网络防护。

【优化】IPv6 服务优化
1. 新增 VLAN 接口、聚合接口支持 IPv6,提升 IPv6 的使用体验;
2. 新增双机场景下对 IPv6 会话同步的支持,满足 IPv6 支持双机场景;
3. 优化 IPv6 性能,满足协议健壮性和协议一致性,符合 IPv6 性能合规要求。

【优化】序列号模块
优化了序列号模块,简化收费模式,合并部分服务授权,增加订阅收费模式。
【优化】VPN 性能优化
VPN 性能翻倍,满足用户业务需求的同时,也提供良好的 VPN 带宽使用体验。

升级注意事项
◼ 不支持SC,低版本已经接入SC,不支持升级到AF8.0.7
◼ 低版本双机升级AF8.0.7,先禁用双机热备、配置同步再升级◼ 升级需要重启设备
◼ 升级后,不支持降级