Citrix SD-WAN

Citrix SD-WAN 10.2.4 发行说明

简介

本发行说明介绍了适用于适用于适用于 SD-WAN 标准版、WANOP、高级版装置和 SD-WAN 中心的 Citrix SD-WAN 软件 10.2 版本 4 的新问题、已修复问题和已知问题。

有关以前版本的信息,请参阅 docs.citrix.com 上的Citrix SD-WAN文档。

新增功能

保持密钥库打开

在适用于 WANOP 和 PE 版本的 Citrix SD-WAN 10.2.4 版中,引入了一个始终保持密钥库打开的新选项。您可以选择保 持密钥库打开 选项并输入密钥库密码密钥。用户提供的密钥库密码使用密码密钥进行加密。使用的加密算法是 AES CBC 256。每当系统重新启动时,系统都会使用密码密钥解密加密的密钥库密码,并使用它打开密钥库。这可确保密钥库密码是安全的,并且密钥库在系统重新启动时保持打开状态。

已修复的问题

SDWANHELP-736:在 双箱 部署模式下的配置更改期间,SD-WAN 服务可能会中断。

SDWANHELP-748:许可证不会在多个站点上申请。

SDWANHELP-786:通过公共 IP 地址学习启用的 WAN 链路上的路径可能会在更改配置以启用 WAN 链路上的 UDP 孔打孔后死机。

SDWANHELP-779:SD-WAN 软件包升级流量很慢,并且不能以最佳方式处理网络中的不顺序数据包。

SDWANHELP-831:在 210 台设备上电时,FTW 继设备 Controller 可能无法初始化,如果配置为串行高可用性 (FTW) 模式,则可能导致继设备保持关闭状态。

SDWANHELP-852:在少数情况下,当客户网络具有路由环路时,SD-WAN 内部数据结构可能会损坏,从而导致数据包丢弃。

SDWANHELP-854:在极少数情况下,如果收到无效的数据包,系统可能会重新启动。如果从其默认启用状态禁用路径加密,则可能会出现此问题。

SDWANHELP-896:在某些具有 动态虚拟路径或短 安全关联 (SA)生命周期的部署中,频繁创建和销毁 SA 时,可能会发生服务中断错误。

SDWANHELP-899:规则配置更新中可能存在的竞争条件得到解决,这有时可能会导致数据路径中断。

SDWANHELP-901:如果系统具有高可用性并且拥有大量虚拟路径,那么只要其他对等方提供了大量路由更新事件,您可能会错过路由同步到对等方。

SDWANHELP-914:在添加路径以计划其带宽测试时无法应用设置。

SDWANHELP-916:有时,配置更新时服务会挂起。

SDWANHELP-919:在高负载和高到达率的生存时间 (TTL) 过期数据包时,如果在 监视 > > 流程下应用筛选器,服务可能会崩溃。这将导致 HA 部署中的高可用性 (HA) 切换。

SDWANHELP-934:我们发送地址解析协议(ARP)请求(不得发送),如果:

  • 虚拟路由器冗余协议 (VRRP) 实例处于禁用状态。
  • 从对等路由器接收的无偿 ARP (GARP) 的地址解析协议 (ARP) 请求。

配置 VRRP 并禁用实例时,会出现此问题。

SDWANHELP-941:在配置更新期间,我们可能会错过重置虚拟路径更改事件,并可能导致这个错误,即使相应的虚拟路径出现故障,我们也不会停止路由。

SDWANHELP-945:在配置编辑器中,如果您单击 审核BGP部分带您到 OSPF部分,即使 OSPF 未配置。

SDWANHELP-947:报告的计量链路的使用率异常高。

SDWANHELP-978:LTE 调制解调器在重新启动 SD-WAN 210 设备时可能会丢失。这是一个间歇性问题,电源循环必须使调制解调器备份联机。

SDWANHELP-981:通过 SD-WAN Center 自动部署 Azure 虚拟 WAN 无法下载和应用 VPN 配置和相关路由。

NSSDW-21034:会话建立的 PPPoE 数据包级调试日志被删除,这可能会在会话无法连续建立时导致磁盘利用率。

已知问题

在 Citrix SD-WAN 10.2 版本 4 中未发现任何已知问题。

Citrix SD-WAN 10.2.4 发行说明