【 社区to talk】第4期，AF新版本 ？8.0.95聊起来

AF 8.0.95版本概述：
进行了多维度的高质量可靠性加固，通过多轮极限测试版本稳定性大幅提升，是深信服下一代防火墙近两年的最佳版本。同时95版本在云威胁情报网关、SD-WAN组网、控制台体验、大象流场景均带来了进一步的能力升级

8.0.95版本新增/优化功能：
【新增】DDNS：以减少用户手动维护IP与域名映射关系的工作量，因为它可以自动将用户的动态IP地址映射到一个固定的域名上。这意味着用户不需要手动更新IP地址与域名的映射关系，从而节省了时间和精力。

【优化】控制台页面响应时间优化：优化控制台核心页面响应时间，大大提升AF体验感受。

【优化】品质改进：修改若干已知历史遗留问题，重点解决NAT转发卡慢问题、双机稳定性问题与双机同步问题场景问题；

【优化】安全能力增强：丰富云威胁情报网关的部署场景和价值展示，订阅上线更简单

【优化】检索能力增强：1、ACL日志检索能力改进，丰富日志查询的字段;

                           2、ACL&NAT策略支持条件过滤&模糊策略匹配，提升防火墙策略管理&排障能力。

【优化】SD-WAN组网能力增强：1、支持通过IPV6地址建立sdwan组网，sdwan智能选路支持 IPv6;

                                      2、新增隧道内流控能力。

【优化】大象流问题优化及支持DPU网卡：通过多维度判断数据流是否符合大象流的特征，瞬时流bps、每秒包数pps及单条流总吞吐流量特征符合即给数据流打上处置标记。

「本期话题来了」

1、升级8095版本后有哪些比较明显的变化吗，可以展开说说？

2、你在升级8095版本过程中或使用中遇到了哪些问题，你是如何解决的？

3、你认为AF 8095版本的价值效果如何，哪些方面给你带来了直观的改变呢？

【畅聊时间】

2024年10月29日-11月8日

【本期奖励】

1、优秀回复奖：凡回复的内容，被管理员设置为优秀回复的，即可获得500S豆打赏！

2、最高人气奖：被管理员设置为优秀回复并且点赞数最多的用户，可获得800S豆奖励（要求点赞数至少在10条以上）

希望大佬们积极回复一下望各位不吝赐教。

参与AF8.0.95征文活动，一起瓜分百万大奖>>>> 点击查看详情>>>>

上期话题讨论：第3期，谈谈你如何理解安全运营呢？

                第3期奖励已下发

1、升级到AF 8.0.95版本后，您会注意到以下几个明显的变化：

DDNS功能新增：自动将用户的动态IP地址映射到一个固定的域名上，减少了手动维护IP与域名映射关系的工作量。
控制台页面响应时间优化：核心页面的响应时间得到了优化，提升了用户体验。
品质改进：解决了NAT转发卡慢问题、双机稳定性问题与双机同步问题场景问题。
安全能力增强：云威胁情报网关的部署场景和价值展示得到丰富，订阅上线更简单。
检索能力增强：ACL日志检索能力改进，丰富了日志查询的字段；ACL&NAT策略支持条件过滤&模糊策略匹配，提升了防火墙策略管理&排障能力。
SD-WAN组网能力增强：支持通过IPv6地址建立SD-WAN组网，SD-WAN智能选路支持IPv6；新增隧道内流控能力。
大象流问题优化及支持DPU网卡：通过多维度判断数据流是否符合大象流的特征，瞬时流bps、每秒包数pps及单条流总吞吐流量特征符合即给数据流打上处置标记。

2、你在升级8095版本过程中或使用中遇到了哪些问题，你是如何解决的？
升级前准备工作：升级之前一定联系400的技术人员，最好提前预约一名技术工程师，随时可以解决升级过程中的问题。
升级兼容性问题：确保当前系统版本与新版本兼容，如果不确定，可以联系技术支持进行确认。
磁盘空间不足：在升级前检查磁盘空间是否足够，如果不足，需要清理空间或扩展存储。
配置备份：在升级前备份当前配置，以防升级过程中出现问题需要恢复。
升级后功能异常：如果升级后发现功能异常，可以尝试重启设备或根据用户手册进行故障排除。
3、你认为AF 8095版本的价值效果如何，哪些方面给你带来了直观的改变呢？

提高效率：DDNS功能的新增减少了手动维护工作量，提升了管理效率。
增强稳定性：通过解决NAT转发卡慢、双机稳定性问题，提高了网络的稳定性和可靠性。
提升安全性：云威胁情报网关的增强和安全能力的升级，为用户提供了更全面的安全保护。
改善用户体验：控制台响应时间的优化和检索能力的增强，改善了用户的使用体验。
适应新技术：对IPv6和SD-WAN的支持，使得产品能够适应最新的网络技术发展

昨天刚把AF版本8.0.75版本升级到8.0.95  在升级中没有出现任何问题，8.0.95版本的前置优化包以及8.0.95升级包均在web控制台中操作，不需要使用SANGFOR Firmware Updater升级工具   对售后很友好，升级完成后，打开控制台反应就很快，不像之前的版本会出现卡顿现象。对于新增的功能还需要了解

8.0.95版本新增/优化功能：
【新增】DDNS：以减少用户手动维护IP与域名映射关系的工作量，因为它可以自动将用户的动态IP地址映射到一个固定的域名上。这意味着用户不需要手动更新IP地址与域名的映射关系，从而节省了时间和精力。
【优化】控制台页面响应时间优化：优化控制台核心页面响应时间，大大提升AF体验感受。
【优化】品质改进：修改若干已知历史遗留问题，重点解决NAT转发卡慢问题、双机稳定性问题与双机同步问题场景问题；
【优化】安全能力增强：丰富云威胁情报网关的部署场景和价值展示，订阅上线更简单
【优化】检索能力增强：1、ACL日志检索能力改进，丰富日志查询的字段;
                           2、ACL&NAT策略支持条件过滤&模糊策略匹配，提升防火墙策略管理&排障能力。

【优化】SD-WAN组网能力增强：1、支持通过IPV6地址建立sdwan组网，sdwan智能选路支持 IPv6;

                                      2、新增隧道内流控能力。

【优化】大象流问题优化及支持DPU网卡：通过多维度判断数据流是否符合大象流的特征，瞬时流bps、每秒包数pps及单条流总吞吐流量特征符合即给数据流打上处置标记

1、升级8095版本后有哪些比较明显的变化吗，可以展开说说？
感觉界面还是很好的，其次DDNS的功能增加的很棒。
2、你在升级8095版本过程中或使用中遇到了哪些问题，你是如何解决的？
没有遇到什么问题，直接按照升级手册进行升级就好了。老套路了。
3、你认为AF 8095版本的价值效果如何，哪些方面给你带来了直观的改变呢？
新的功能还在体验中，慢慢感受吧。

升级之后8095打开没有以前那么卡慢了，打开日志也快了很多！！

控制台页面响应时间优化：优化控制台核心页面响应时间，大大提升AF体验感受。

控制台速度这个的确提升明显了

控制台页面响应时间优化：优化控制台核心页面响应时间，大大提升AF体验感受。

95版本对云威胁网关配置更友好了，不需要太多设置。

6666666666666666666666666

升级95之后，感觉问题都少了很多

AF 8.0.95版本进行了多维度的高质量可靠性加固，通过多轮极限测试版本稳定性大幅提升，是深信服下一代防火墙近两年的最佳版本。