ZyXEL 的 XS3800 系列 L3網管交換機是一款全 10Gbps 第三層網管交換機，提供了 16個 10Gbps SFP+ 光纖埠 與 8個 10Gbps RJ45/SFP+ Combo 埠 與 4個 10Gbps RJ45埠，因其提供了多樣化的網路連結選擇，十分便利於使用在 IP-SAN 虛擬化架構上，也支援本地端管理或雲端中控管理，其 V4.80(ABML.3)版於 2024年十月七日發佈，提供漏洞修復與問題修正，建議使用不管是否上雲端管理或本地端管理的用戶進行更新，詳細內容請繼續閱讀。
V4.80(ABML.3)中的新增或增強的功能：
1. [本地] 強制使用者首次登入後變更密碼，增強安全性。
2. [本地][雲端] 透過刪除未使用的 DSA/RSA 私鑰來增強安全性。
3. [本地][雲端] 將 NTP 伺服器從 1 個擴展為 3 個。
4. [雲端] 增強雲端自動恢復機制，防止連線不穩定時設備被鎖定。
V4.80(ABML.3)中的漏洞修復與問題修正：
1. (本地)(雲端) [eITS#230700521] 修正了當裝置啟用 DHCP 監聽時收到意外格式 DHCP 封包的當機問題。
2. (本地)(雲端) [eITS#230801140] 修正了啟用 IPv6 並接收 IPv6 NA 封包時當機的問題。
3. (本地)(雲端) 修正了收到超框 ID 長度 的LLDP 封包導致交換器當機的問題。
4. (本地) 修正了透過網路查看 IPv6 路由表導致設備當機的問題。
5. (本地)(雲端) [eITS#240601476] 持續收集技術支援文件可能會導致設備當機。
6. (本地) [eITS#240300246] IPv6 用戶端漫遊時交換器無回應。
7. (本地) [eITS#240301816] 修正了交換器無法從 Web GUI 設定 OSPF 點對點網路類型的問題。
8. (本地) [eITS#240401365] 交換器 Web GUI 不應允許在連結聚合埠上設定不同的媒體類型。
9. (本地)(雲端) [eITS#240801076] [eITS#240900071] 修正了交換器在設定語音 VLAN 並使用 snmpwalk 查詢 OID .1.3.6.1.2.1.17.7.1.4.2.1.4 時輸出不正確的 SNMP 值的問題。
10. (本地) [eITS#240900285] 修正了憑證頁面上「頒發者」、「有效自」和「有效至」列的對齊方式。
11. (雲端) [eITS#230500705][eITS#230901020 ] 修正了當 DNS 重新查詢發現伺服器 IP 發生變更時交換器有時會與 NCC 斷開連線的問題。
12. (本地)(雲端) 修正了標準 IfEntry MIB 中不正確的 swif0 介面計數器。
13. (本地) [eITS#231001888] 修正了綁定與第一個分類器包含相同套接字範圍的第二個分類器時無法新增策略規則的問題。
14. (本地) [eITS#240100009] 修正了交換器配置不存在的 IPv6 閘道並接收大量未知 IPv6 封包時記憶體洩漏問題。
15. (本地) [eITS#231201249] 修正了交換器在接收 IPv6 封包時可能會自動重新啟動。
16. (本地)(雲端) [eITS#240101398] 堆疊交換器偵測堆疊連接埠上的廣播和組播封包。
17. (本地) [eITS#240200888] 當點選 IPv6 表中的索引按鈕時，由於欄位長度限制，交換器當機。
18. (雲端) [eITS#230801482] 修正了單機模式切換到雲端模式導致離線的問題。
19. (本地) [eITS#240201138] 修正了調整語音 VLAN ID 後更改 VLAN 連接埠設定時出現的錯誤。
20. (本地) [eITS#240301821] 恢復錯誤類型的設定而不顯示錯誤訊息。
21. (雲端) [eITS#240501702] 修正了 Nebula 上裝置 IP 位址和上行鏈路使用情況顯示不正確的問題。
22. (本地) [eITS#240800283] 修正了新增子網路遮罩為 255.255.255.255 的靜態路由在 Web GUI 中顯示無效 IP 子網路遮罩訊息的問題。
23. (本地) [eITS#231100378][eITS#240300119] 儀表板上的 SNMP 狀態與實際設定不一致。
V4.80(ABML.3)中的已知問題：
1. (本地) ACL 政策規則的優先權和 802.1p 佇列（在基本設定 --> 連接埠設定）操作需要結合才能生效。
2. (本地) 使用 IPv6 時，ACL 不支援 layer 4 socket port range 的設定。
3. (本地)(雲端) 光纖埠 21~28 不支援埠速率模式：Auto Negotiation 1000M。
4. (本地)(雲端) SFP 收發器與 Delta LCP-1250RJ3SR-S 不相容。
5. (本地) 檢查非法 ARP 封包，並在啟用 IPSG、port security 和 LACP 的同時丟棄非法 IP 封包。
6. (本地) 如果同時啟用 ARP Inspection + DHCP Snooping + Ingress Check + Port Security，DHCP discover 封包將被錯誤地泛洪到其他連接埠。
7. (本地)(雲端) 邊界資料包大小的對齊錯誤資料包計數錯誤。
8. (本地)(雲端) 使用基於流量速率的 WRR 或 WFQ 佇列的排隊方法是正確的，但多個流量對應到同一個佇列，這些流量速率將不平衡。
9. (本地) 更改 IP source guard 模式，ARP Inspection Filter 表的雲端不會被刷新。
10. (本地)(雲端) 當流量經過堆疊連接埠時，由於控制封包佔用的頻寬很少，10G 連接埠吞吐量無法達到全速率。
11. (本地)(雲端) 無電纜插入 1000T 收發器，設定為 1000 full 時連接埠將顯示連線。
12. (本地)(雲端) 電纜診斷結果可能不準確。
13. (雲端) 啟用 IPSG 和 Port mirroring 時，ARP 封包不應被 ARP inspection 阻止在堆疊連接埠上。
適用型號：
XS3800-28
沒有留言:
張貼留言