提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

AF新老架构系统模块差异

|

问题描述

AF新老架构系统模块差异

解决方案

一.通用设置
1.新架构新增支持
新增支持TLS1.3登录、自定义路由优先级、异常包检查TCP状态检测、应用层检测bypass、四层网络模式、短信告警、配置NTP密钥、带外管理
2.新架构删除
新架构删除网卡支持软件负载分发、应用层四元组调度、启用接口控制、禁用TCP连接复用、高级配置-IPv6一致性、
3.新老架构差异
(1)ACL策略支持域名
老架构:支持应用控制支持域名:开启后ACL策略的目的地址可以设置为域名,源地址不可以设置为域名
新架构:永久删除应用控制支持域名:网络对象新增支持"域名",ACL策略源对象和目的对象都可以设置为域名
(2)时间服务器
老架构:支持配置一个时间服务器
新架构:支持配置三个时间服务器

二.故障排障
1.本机数据流分析
老架构:不支持本机数据流分析
新架构:支持本机数据流分析
AF8.0.45(老架构):

AF8.0.59(新架构):

三.分析工具
老架构:支持普通抓包
新架构:支持普通抓包和循环抓包
AF8.0.45(老架构):

AF8.0.59(新架构):

四.命令行工具
老架构:支持常规的命令
新架构:支持常规的命令(部分命令暂不支持)和CLI下发配置
如果想通过CLI下发配置,需要在系统-管理员账号中开启CLI权限
AF8.0.45(老架构):

AF8.0.59(新架构):

五.虚拟系统
老架构:不支持虚拟系统
新架构:支持虚拟系统
AF8.0.59(新架构):

六.系统升级
老架构:通过客户端进行升级
新架构:通过WEB控制台系统升级模块在线升级或离线升级 不再使用客户端,同时支持版本回滚(回滚只能保存一个版本)
AF8.0.45(老架构):

AF8.0.59(新架构):

七.升级日志
老架构:支持升级说明和致谢
新架构:永久删除升级说明和致谢,在系统升级时会提示版本更新功能
AF8.0.45(老架构):

八.高可用性
新老架构双机差异较大,新架构双机指导文档见:http://tskb.sangfor.com/forum.ph ... 29045&page=1&extra=

九.中台对接管理
老架构:支持合规自检
新架构:不支持合规自检
AF8.0.45(老架构):

AF8.0.59(新架构):





















卢汉寿 发表于 2022-8-25 14:49
  
新架构双机指导文档见:http://tskb.sangfor.com/forum.ph ... 29045&page=1&extra=

普通用户跳转需要身份登录,麻烦在社区上线,谢谢

我要分享
文档编号: 222703
作者: admin
更新时间: 2023-01-05 17:29
适用版本: