已知问题

Citrix SD-WAN Orchestrator 存在以下已知问题:

SDWANHELP-1541:在 Citrix SD-WAN Orchestrator 中部署许可证时显示错误消息。许可证后台没有许可证的开始日期,这是许可服务的必填字段。

SDW-9903:将分支从一个区域移动到另一个区域时,不会清除已在网络中学习的动态路由。这可能会导致一些覆盖路由问题。

  • 解决办法:当分支从一个区域移动到另一个区域时,手动清除使用设备 GUI 学习的所有动态路由。

SDW-10104:为分支创建交通节点不会形成虚拟路径。

  • 解决办法:在公交站点和分支节点之间手动创建静态虚拟路径。

SDW-10283:如果软件升级到 11.1.0.227 版本是从禁用虚拟广域网服务且仅依赖 LTE 链路进行互联网连接的设备完成的,则设备的激活无法完成,设备将脱机。

  • 解决办法:在软件升级完成后启用虚拟 WAN 服务,可通过检查设备 UI 来确认该功能。

SDW-10350:在某些罕见的情况下,如果在暂存进行时触发激活,某些设备将无法继续激活。

  • 解决办法:可以重试暂存和激活以在 20 分钟后激活设备进行软件升级,或者在 5 分钟后激活配置更新。

SDW-11224:在启用 Cloud Direct 的网络上执行软件升级时,即使在完成之后,此类站点的激活状态也会被卡住。

  • 解决办法:软件升级后执行配置升级。这可以使用相同的配置或修改后的配置来完成。

SDW-11355:对于现有的标准版 (SE) 设备,可以在防火墙策略中选择“检查”操作。此外,当存在启用了 Inspect 操作的现有防火墙策略时,高级版 (AE) 到 SE 的转换不会引发错误。在这两种情况下,在暂存和激活过程中都不会发生错误。

SDW-11941:在以下情况之一中,高级防火墙功能不起作用。此外,在执行以下情况时,不会出现审计错误:

  • 将 1100-AE 从 11.2.0 降级到不支持高级防火墙功能的较低版本
  • 在 11.2.0 上将 1100-AE 转换为 1100-SE

SDW-12934:SD-WAN 210 AE 设备的安全报告未在 SD-WAN Orchestrator UI 上看到。发生此问题的原因是首次引导计时问题,即创建了数据库用户但未授予权限。

SDW-12976:使用高级版 (AE) 配置设备时激活失败。这是由于缺少与反恶意软件配置相关的配置元素。

  • 解决办法:再次从 UI 保存反恶意软件配置,然后执行暂存和激活。

SDW-12977:如果边缘安全组件卡在无响应状态,SD-WAN AE 激活可能会始终失败。重新启动故障设备必须解决问题并允许继续激活。

SDW-13046:当您将网络软件版本回滚到低于 11.2 版本时,配置为高级版 (AE) 的站点无法暂存消息- 软件包提取失败。这是因为版本 11.2 及更高版本支持 AE。

  • 解决办法:将站点从 AE 配置回 SE,然后将网络回滚到以前的 11.2 软件版本,以避免暂存失败

SDW-13696:在将可信接口转换为用于 DNS 代理的不受信任接口之前,您需要先将其从 DNS 代理中删除,然后修改接口类型。否则,您可能会看到审计错误,显示只有可信接口可用于 DNS 代理。

SDW-14411:在配置 > 基本设置 > 路由下,使用匹配条件为自定义应用程序应用程序组,在站点级别创建自定义应用程序路由时会发生审。

解决办法:在 配置 > 路由 > 路由策略下的网络级别创建相同的站点特定自定义应用程序路由。

已知问题