带你掀开AF809的真面目
  

yzy 4515

{{ttag.title}}
本帖最后由 yzy 于 2019-9-18 13:15 编辑

AF809新增了不少功能,赤裸裸的诱惑:色眯眯::色眯眯::色眯眯:

1、【新增】非对称数据转发
(1)在双机双主透明模式下,解决非对称数据转发场景问题,确保双主设备的数据转发正常,业务正常
(2)支持网页可配置功能
再也不怕主主模式数据来回路径不一样了,809版本测底解决了主主模式回包路径不一样的问题,小编正好有一个即将实施的主主模式项目,可把小编愁得不懂咋接线,这下可好了,809正好解决了来回路径不一样的问题,小编的困难项目瞬间变成非常简单了,感谢研发推出得那么及时

同步接口需要在两个设备直连一个先,做非对称的数据同步,也可以复用心跳口如果数据过大不建议复用心跳口


2、【新增】二次穿透的布署场景
(1)增加支持路由+透明场景下的二次穿透
(2)增加支持路由+虚拟网线场景下的二次穿透
(3)支持网页可配置功能
完美解决了混合模式下出现最多的穿越的问题,配置也很简单,只需要写一下源端的IP和目的端的IP选择数据包入接口即可

3、【新增】非PE杀毒功能
(1)增加支持文档类、脚本类的非PE文件检查、杀毒功能。
(2)支持文档类:xlsx,xls,doc,docx,ppt,pdf,pptx,txt等
(3)支持脚本类:c,c++,jar,java,perl,php,sh等
这个主要是增加了杀毒功能检测的一些文件类型

4、【新增】 应用控制策略优化及体验改进
(1)应用控制策略支持策略组管理,支持标签管理
(2)应用控制策略支持any区域匹配,支持网络对象改名
(3)新增策略生命周期管理功能
(4)新增策略优化功能
这个功能简直是大修改,优化得非常好
你还怕一大堆的策略烦恼嘛,809支持策略分组了,你可以把策略进行归类,再也不怕策略难找了,顺便说一下匹配规则,匹配顺序是先匹配分组,然后匹配分组下的策略,分组是从上往下匹配,同一个分组策略也是从上往下匹配
所以小伙伴们要注意了,归类后的策略一定要调整好分组顺序,不然你的策略有可能会出现不一样的效果

还支持策略优化一键分析策略状态,是否有冲突策略组合等情况,是不是非常实用

你对策略做了什么,一目了然,再也不怕出现扯皮了,你所做的一切修改都被记录下来了


5、【增加】ISP支持编辑
(1)提供网页支持ISP编辑,用户可编辑预定义地址库与自定义地址库
(2)提供IPS地址库查询
可怕,IPS库都支持自定义添加了
在右上角可以查询IPS库中是否有这个IP和是那个运营商的,如果IPS库中没有还能进行自定义添加到IPS库中

6、【增加】内置IP可编辑
(1)提供网页可编辑管理IP
(2)提供网页可编辑Vlan0 IP
还有更可怕的呢,默认的管理IP 10.251.251.251和VLAN0的IP也支持修改了,研发真是下了大功夫
小编之前有个客户网段是1.1.1.X的和VLAN0的IP冲突,导致网络经常异常,后面还是到后台修改了1.1.1.1这个IP才能正常,现在小伙伴们再也不在内置IP和现有网络网段冲突了
管理IP只支持在网络参数中修改,不支持在网络接口中修改

7、【优化】巡检脚本优化
(1)解决已有巡检脚本误报问题
(2)新增业务巡检、配置巡检、日志合规性检测等功能
这个巡检优化得真好,小伙伴们有没有巡检的时候是经常发现这两个内容误报呢
小编亲自测试了809版本不会出现这两个误报了

8、【优化】ALG业务场景
解决ALG语音、视频、电话等一系列业务场景问题
小编没有遇到过类似的场景部署,所以没有太深入了解这个ALG业务,深感歉意不能把体验效果分享给大家

9、【优化】优化双机OSPF路由收敛速度
(1)优化OSPF路由收敛速度,由原来收敛时间30s,优化到3s内收敛,确保业务顺畅。
(2)双机+ospf场景,发生双机切换,网络丢包在1s左右

10、【优化】其它优化
(1)增加升级流程的保护机制,防止配置意外损坏
(2)优化一些基础网络问题
(3)增加物理接口的子接口adsl拔号为策略路由时的链路探测功能
(4)增加内核日志统一管理接口,方便问题定位
(5)优化内存使用情况,减少内存碎片产生



打赏鼓励作者,期待更多好文!

打赏
1人已打赏

Sangfor_闪电回_小狒 发表于 2019-9-18 13:19
  
期待哦
沧海 发表于 2019-9-18 19:03
  
学习一下!!!
水之蓝色 发表于 2019-9-18 21:31
  
学习了解一下!
黄波 发表于 2019-9-19 09:23
  
打卡打卡
小菜鸟也有大梦想 发表于 2019-9-19 15:23
  
涉猎一下
这西瓜我吃定了233 发表于 2019-9-19 18:05
  
十分期待
三石 发表于 2019-9-20 08:40
  
很强大啊,路由模式双主是不是还不行?
大white 发表于 2019-9-20 09:25
  
我在试用8.0.12...我从8.0.2直接升上来的,功能还不错。
但是。。。8.0.12太卡了。。。
不是一般的卡,那天报障顺带看了下400售后操作。。。
free -m 显示的画面太美,实在不敢看。。。
至于客服的解释。。。
呵呵呵...
sangfor3456 发表于 2019-9-20 12:01
  
vpn的报错日志是不是也可以优化下啊,还是不能很直观的排查出问题
发表新帖
热门标签
全部标签>
每日一问
技术笔记
技术盲盒
技术咨询
功能体验
干货满满
新版本体验
2023技术争霸赛专题
标准化排查
产品连连看
GIF动图学习
信服课堂视频
自助服务平台操作指引
运维工具
技术晨报
安装部署配置
每日一记
用户认证
通用技术
秒懂零信任
安全攻防
云计算知识
SDP百科
设备维护
深信服技术支持平台
答题自测
sangfor周刊
资源访问
排障笔记本
社区帮助指南
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
迁移
山东区技术晨报
地址转换
虚拟机
存储
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

396
135
63

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人