本帖最后由 yzy 于 2019-9-18 13:15 编辑
AF809新增了不少功能,赤裸裸的诱惑:色眯眯::色眯眯::色眯眯:
1、【新增】非对称数据转发 (1)在双机双主透明模式下,解决非对称数据转发场景问题,确保双主设备的数据转发正常,业务正常 (2)支持网页可配置功能 再也不怕主主模式数据来回路径不一样了,809版本测底解决了主主模式回包路径不一样的问题,小编正好有一个即将实施的主主模式项目,可把小编愁得不懂咋接线,这下可好了,809正好解决了来回路径不一样的问题,小编的困难项目瞬间变成非常简单了,感谢研发推出得那么及时
同步接口需要在两个设备直连一个先,做非对称的数据同步,也可以复用心跳口如果数据过大不建议复用心跳口
2、【新增】二次穿透的布署场景 (1)增加支持路由+透明场景下的二次穿透 (2)增加支持路由+虚拟网线场景下的二次穿透 (3)支持网页可配置功能 完美解决了混合模式下出现最多的穿越的问题,配置也很简单,只需要写一下源端的IP和目的端的IP选择数据包入接口即可
3、【新增】非PE杀毒功能 (1)增加支持文档类、脚本类的非PE文件检查、杀毒功能。 (2)支持文档类:xlsx,xls,doc,docx,ppt,pdf,pptx,txt等 (3)支持脚本类:c,c++,jar,java,perl,php,sh等 这个主要是增加了杀毒功能检测的一些文件类型
4、【新增】 应用控制策略优化及体验改进 (1)应用控制策略支持策略组管理,支持标签管理 (2)应用控制策略支持any区域匹配,支持网络对象改名 (3)新增策略生命周期管理功能 (4)新增策略优化功能 这个功能简直是大修改,优化得非常好 你还怕一大堆的策略烦恼嘛,809支持策略分组了,你可以把策略进行归类,再也不怕策略难找了,顺便说一下匹配规则,匹配顺序是先匹配分组,然后匹配分组下的策略,分组是从上往下匹配,同一个分组策略也是从上往下匹配 所以小伙伴们要注意了,归类后的策略一定要调整好分组顺序,不然你的策略有可能会出现不一样的效果
还支持策略优化一键分析策略状态,是否有冲突策略组合等情况,是不是非常实用
你对策略做了什么,一目了然,再也不怕出现扯皮了,你所做的一切修改都被记录下来了
5、【增加】ISP支持编辑 (1)提供网页支持ISP编辑,用户可编辑预定义地址库与自定义地址库 (2)提供IPS地址库查询 可怕,IPS库都支持自定义添加了 在右上角可以查询IPS库中是否有这个IP和是那个运营商的,如果IPS库中没有还能进行自定义添加到IPS库中
6、【增加】内置IP可编辑 (1)提供网页可编辑管理IP (2)提供网页可编辑Vlan0 IP 还有更可怕的呢,默认的管理IP 10.251.251.251和VLAN0的IP也支持修改了,研发真是下了大功夫 小编之前有个客户网段是1.1.1.X的和VLAN0的IP冲突,导致网络经常异常,后面还是到后台修改了1.1.1.1这个IP才能正常,现在小伙伴们再也不在内置IP和现有网络网段冲突了 管理IP只支持在网络参数中修改,不支持在网络接口中修改
7、【优化】巡检脚本优化 (1)解决已有巡检脚本误报问题 (2)新增业务巡检、配置巡检、日志合规性检测等功能 这个巡检优化得真好,小伙伴们有没有巡检的时候是经常发现这两个内容误报呢 小编亲自测试了809版本不会出现这两个误报了
8、【优化】ALG业务场景 解决ALG语音、视频、电话等一系列业务场景问题 小编没有遇到过类似的场景部署,所以没有太深入了解这个ALG业务,深感歉意不能把体验效果分享给大家
9、【优化】优化双机OSPF路由收敛速度 (1)优化OSPF路由收敛速度,由原来收敛时间30s,优化到3s内收敛,确保业务顺畅。 (2)双机+ospf场景,发生双机切换,网络丢包在1s左右
10、【优化】其它优化 (1)增加升级流程的保护机制,防止配置意外损坏 (2)优化一些基础网络问题 (3)增加物理接口的子接口adsl拔号为策略路由时的链路探测功能 (4)增加内核日志统一管理接口,方便问题定位 (5)优化内存使用情况,减少内存碎片产生
|