Citrix SD-WAN 11.0.3 发行说明

简介

本发行说明介绍了针对 SD-WAN Standard Edition、WANOP、Premium Edition设备和 SD-WAN 中心的 Citrix SD-WAN 软件版本 11.0 版本 3 的新问题、修复问题和已知问题。

有关以前版本的信息,请参阅文Citrix SD-WAN档。

新增功能

微软虚拟广域网的多个中心支持

在 11.0.3 版本中,一个分支可以连接到 Azure 虚拟广域网资源中的多个集线器。一个 Azure 虚拟 WAN 资源可以连接到多个内部部署分支站点。分支站点需要与 Azure 广域网资源关联,才能建立 IPsec 隧道。

SD-WAN 标准版 VPX 密码更改

从 11.0.3 版本开始,在 Provisioning 备任何 SD-WAN 设备或新 SD-WAN SE VPX 时,必须更改默认的管理员用户帐户密码。使用虚拟 WAN CLI 和 UI 强制执行此更改。

SD-WAN 210-LTE 固件升级

在 11.0.3 版本中,LTE 活动固件将作为单步升级包的一部分进行更新。要升级,您需要使用 “更 改管理设置 ” 页面更新计划窗口,或等待默认的计划时间升级 LTE 固件(每天 21:20:00)。

已修复的问题

SDWANHELP-941: 在配置更新期间,我们可能会错过重置虚拟路径更改事件,并可能导致这个错误,即使相应的虚拟路径出现故障,我们也不会关闭路径。

SDWANHELP-961: 此问题可能会影响 SD-WAN 4000 和 5000 WANOP 设备。在设备运行 10.1.0 到 10.2.5 超过一年之后,日志中存在过多数据的故障可能性。

SDWANHELP-988: RADIUSTACCS+ 用户无法从 SD-WAN 中心用户界面生成诊断包。通过终端创建诊断包对所有用户都失败。“ 配置” > “许可” 选项在 SD-WAN 中心 UI 上不可用。

SDWANHELP-1000: 每当使用高可用性 (HA) 设置启用 NetFlow 时,HA 翻盖会由于缺乏资源而发生。

SDWANHELP-1023: 当 NAT 转换后不正确路由数据包时,可能会发生 SD-WAN 服务重新启动。

SDWANHELP-1035: 路由未通过 MCN 和 RCN 正确传播到远程站点。

SDWANHELP-1042: SD-WAN 崩溃时,用户重新启动已在现有 HDX 会话中断开连接的已发布应用程序并关闭它。

SDWANHELP-1049: 基于 XenServer 的平台上的虚拟广域网虚拟机 (VM) 随着时间的推移可能具有较大的时间偏移。在这种情况下,虚拟 WAN 虚拟机上的时间在重新启动后显示不准确。

SDWANHELP-1051: 如果许可证服务器版本小于版本 11.16.3,则可能会导致某些拒绝服务 (DOS) 攻击影响到所有低于 11.16.3 的旧版许可证服务器。

SDWANHELP-1070: 更改后的时间未同步到硬件时钟。例如,手动时间更新或 NTP 时间更新。

SDWANHELP-1088: 如果启用 PAC 文件功能后重新启动设备,某些 SD-WAN 设备 GUI 页面可能会变得无响应。

SDWANHELP-1095: FTP 应用程序层网关 (ALG) 可能无法正确解析 FTP 会话,如果使用 EPSV 或 EPRT 模式导致 FTP 会话中出现故障。

SDWANHELP-1112: BGP 自治系统(AS)号支持 32 位数字。

SDWANHELP-1113: 升级到 11.0.2 后,间歇性地无法访问仅在 WANOP 平台上的管理 GUI。

SDWANHELP-1116: 在配置更新期间,由于高可用性 (HA) 翻盖,我们可能会错过同步事件处理,这可能会导致设备处于问题状态,其他分支机构不会发生路由同步并导致网络中断。

SDWANHELP-1123: 当配置仅使用 DHCP 接口的路由域时,将显示审核错误。

已知问题

NSSDW-23134: 当网络刚升级到 11.x 时,尝试将站点添加到网络中时,可能会发生一致的软件推送。

解决办法: 再次执行更改管理。

NSSDW-23132: 升级到 11.x 后,实际流量中断时间可能非常大,以秒为单位。

解决办法: 后续更改管理显示正确的值,这只是一个显示问题。

NSSDW-23264: 如果 SD-WAN 中心构建在 11.x 上,而设备构建在 10.x 上,则获取远程许可证将失败。

解决办法: 将 SD-WAN 中心版本降级为与 SD-WAN 设备配置的 10.x 相同。

NSSDW-23485: 如果 MCN 上的活动配置名称中有点字符,则云直接不允许操作。

解决办法: 在不包括 DOT 的情况下更新配置文件名。

SDWANHELP-1110: 在极少数情况下,当连续创建短寿命动态虚拟路径时,可能会在低端设备 (210/410) 中观察到数据路径服务中断。

解决办法: 禁用动态虚拟路径 (DVP) 或调整配置以避免短暂的 DVP。

Citrix SD-WAN 11.0.3 发行说明