本帖最后由 小魚兒 于 2022-9-23 13:47 编辑
1. 测试环境 测试架构如下所示,AC12.0.44 和 AC13.047,以透明模式方式部署,测试 PC 接入 AC进行上网,并安装准入客户端。
2. 信息介绍 设备名称
| 设备版本 | IP地址 | AC12.0.44 | 12.0.44
| 192.168.11.29 | AC13.0.47 | 13.0.47 | 192.168.11.30 | 测试 PC-WIN10 | WIN10 | 192.168.11.31 |
3. 测试步骤 1) PC 安装 12.0.44AC 的准入插件,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;
2) PC 安装 12.0.44AC 准入插件,并指定网关地址,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;
4. 测试方式 1) 确认终端类型方式(AC 通过终端上网流量进行判断) 配置路径:【全网监控】-【入网用户管理】-【在线用户管理】 2) 确认终端插件是否最新 ①需开启终端发现功能(13.0.16 以上版本根据经过流量进行终端发现) 配置路径:【全网终端监控】-【终端发现设置】,终端识别设置,配置对应网段
②确认终端插件是否最新,进行过滤筛选; 配置路径:【全网终端监控】-【终端列表】 3) 确认终端插件配置 ①需开启终端发现功能(13.0.16 以上版本根据经过流量进行终端发现) 配置路径:个人电脑 C:\Program Files\Sangfor\Ingress3.0.2 目录下,Zrclient.exe 程序双击打开;点击高级配置 5. 测试结果
1) PC 安装 12.0.44AC 的准入插件,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正 常上网,插件是否正确更新;
结论:测试切换后上网正常,终端更新正常。 涉及机制:由于新 AC 不存在会话,当切换后,AC 需要一定时间去识别终端系统(准入只支持 windows 系统),这期间不检测终端是否安装准入插件,当 AC 收集完信息,判断终端操作系统后,这个时间过程中,准入插件已经与新 AC 进行通信并更新完成;
2) PC 安装 12.0.44AC 准入插件,并指定网关地址,测试正常情况下,接入 13.0.47AC,确认 PC 是否可正常上网,插件是否正确更新;
结论:插件指定 IP 切换新 AC 后,新 AC 无法检测到终端插件,导致 IM 审计异常,上网异常; 涉及机制:正常情况下,PC 插件会自动搜索 ACIP 地址,AC 根据这个判断 PC 是否安装插件,如果插件配置 IP,插件会优先连接该 IP;
6. 测试总结 经上述测试,无指定插件 IP 切换过程中无出现断网现象,指定插件 IP 切换过程,如新 ACIP 与插件 IP 不一致,会导致插件更新失败,以及 AC 上无法发现 PC 安装插件情况; 综上所述,建议新 AC IP 与原 AC IP 保持一致,原AC设备不再接入现网
注:与专家确认插件更新为平滑升级;如出现插件更新失败的极端情况,电脑终端会弹出安装准入插件的提示,用于下载安装即可正常使用; |