Исправленные ошибки

В этом разделе перечислены ошибки, исправленные в версии 1.2.

Исправленные ошибки аппаратных платформ для релиза 1.2.1

• [10213116] [Cluster] Падение процесса VPP на основном узле.
• [10217494] [GRE] Падение процесса VPP при удалении-создании туннеля под перегрузкой трафиком.
• [10217564] [KX-100-KA1] Не применяется конфигурация: потерялся Security-group-profile на устройстве.
• [10263283] Падение процесса VPP при добавлении правила PBR.
• [10299490] Адрес DNS-сервера, заданный на интерфейсе управления, не применяется на устройстве.
• [10301163] [KX-100-KA1] Падение процесса VPP.
• [10309830] [KX-100-KA1] Падение процесса VPP.
• [10350436] [KX-100-KA1] Падение процесса VPP.
• [10355918] [KX-100-KA1] Падение процесса VPP при 20к активных прокси-сессиях.
• [10363828] [KX-100-KA1] [Cluster] Падение процесса VPP на резервном узле.
• [10366095] Падение процесса VPP при создании-удалении сабинтерфейса под перегрузкой трафиком.
• [10309024] [KX-100-KA1] После высокой нагрузки на устройство, переключения в кластере и выключения резервного пассовного узла пропал статический маршрут по умолчанию в VRF Main.

Исправленные ошибки программного обеспечения для релиза 1.2.1

• [9994545] При активном IP SLA в логах появляется запись на каждый успешный ICMP-ответ на запросы от SLA.
• [10153686] Некорректно отрисовывается таблица интерфейсов.
• [10228538] После обновления с 1.1.1 не сохраняется шаблон и устройство.
• [10294308] [Cluster] Изменение любой секции настроек запускает бесконечную отправку всех задач на резервный узел.
• [10296971] При использовании в настройках KATA ключа, зашифрованного паролем со спецсимволом, невозможно сохранить устройство.
• [10297912] Из FIB исчез маршрут по умолчанию, из-за чего перестал проходить трафик. Произошел рассинхрон FIB и RIB.
• [10299430] При использовании в конфигурации FQDN служба идентификации пользователей не может подключиться к компонентам GroupApp и MapApp.
• [10300901] Если в версии 1.1 в сетевом шаблоне родительский интерфейс был добавлен в отдельный VRF, то после обновления на 1.2 возникают ошибки при изменении такого шаблона.
• [10303161] Если недоступна служба идентификации пользователей, растет потребление памяти, а также разваливается LAG LACP.
• [10334008] [Cluster] После удаления сабинтерфейса от агрегированного интерфейса в логах основного узла кластера выводятся ошибки bind socket.

Исправленные ошибки аппаратных платформ для релиза 1.2.0

• [9153987] [Отказоустойчивый кластер] [KX-100] Интерфейс кластера может не переключиться на новый маршрут VRF во время передачи трафика.
• [9199446] [Отказоустойчивый кластер] [KX-100] Резервный узел не переходит в активный режим при выключении интерфейса на основном узле.
• [9203066] [Отказоустойчивый кластер] [KX-100] Не синхронизируются маршруты на узле кластера в пассивном режиме, если выполнить переключение узла кластера в активный режим с помощью команды failover active.
• [9196232] [Отказоустойчивый кластер] [KX-100] Статический маршрут VRF может не синхронизироваться в кластере.

• [8984566] [KX-3500] При добавлении или удалении статических маршрутов может наблюдаться кратковременное снижение производительности обработки трафика.
• [9440481] [VPP] [KX-3500] Процесс VPP завершается аварийно при одновременной отправке большого количества пакетов со статистикой в Kaspersky Security Network. Это приводит к полной или частичной потере функциональности передачи данных.

Исправленные ошибки программного обеспечения для релиза 1.2.0

• [9091788] Процесс VPP генерирует ARP-запросы с неправильным MAC-адресом отправителя на агрегированном интерфейсе и сабинтерфейсе.
• [9084640] [Отказоустойчивый кластер] Не синхронизируются конфигурации между узлами.
• [9057872] [VPP в VRF Main] Взаимная блокировка (англ. Deadlock) при разрешении DNS-запросов при проверке сертификата.
• [9054848] [Отказоустойчивый кластер] После разборки кластера резервный узел может получить значение IP-адреса основного узла.
• [9052519] [OSMP] Устройство не подключается к оркестратору после смены mgmt-интерфейса через веб-интерфейс.
• [9045701] При подключении большого количества конечных устройств к L2-доменам возможно затруднение или потеря доступа к устройству по SSH.
• [9092348] [Отказоустойчивый кластер] Не переключается уровень журналирования с debug на warning.
• [9042108] Невозможно задать пользовательский DNS-сервер, если для интерфейса включен DHCP-клиент.
• [8949867] [Оркестратор] После изменения параметров интерфейса, не связанных с IP-адресами, сбрасывается значение показателя непрерывной работы маршрутов.
• [8884255] Трафик, передаваемый по почтовым протоколам, обрабатывается асинхронно. Это может приводить к снижению производительности антивирусной проверки почтового трафика.