Service support服务支持
网络安全服务 产品更新 网络安全学堂 常见问题 下载中心

SANGFOR_AF_v7.3版本新增和改动功能介绍

TIME:2017-07-04   click: 87 次
一、整体概述
  版本核心价值是改进AF的品质,保障稳定性,打造一个里程碑式的稳定版本;AF7.3版本从系统层面、双机可靠性、升级过程可靠性、路由转发方面、AF业务误判方面,都进程精品优化改进。以达到提升销售效率,尽量消除销售因为产品品质问题投入的时间成本,为NGFW进入数据中心场景打下坚实的基础。

二、版本价值

【目标用户】

政府、中大型企业

【主要应用场景】  
  1.数据中心和出口场景的可靠性、高可用性


  2.服务器防CC攻击场景

【主要价值点:可靠稳定、高可用性、服务器防CC攻击】
  1.集中改进AF的品质,保障稳定性,打造一个里程碑式的稳定版本,为NGFW进入数据中心场景打下坚实的基础

  2.保证高可用性的稳定性以及可靠性,使用NGFW高可用性更高层次

  3.多维度多层次防CC攻击,提供灵活快捷配置


【运营和推广建议】

1、稳定性改进,从机制上保证文件系统正确性
        升级可靠性保障、双机同步可靠性保障、配置文件备份、核心文件权限控制(只读)以及可靠性保障、文件读写操作统一接口、磁盘异常监控、文件异常监控、文件危险操作监控
        将会大大减少文件系统异常情况,及时反馈硬盘与文件系统异常。
        我们对文件操作进行充分控制与处理, 即使真出现磁盘异常、CPU异常(比如 iowait 很高 ),我们保证不会影响客户业务转发。        
 
2、双机优化
        双机场景支持:AC设备对接、双机链路探测做冗余场景、双机切换+策略路由+vpn场景、集中管理场景,增加双机网络部署适应性;
        解决以前主备双机cpu过高,io过高导致频繁切换的问题,保证不再出现双机随便乱切场景;
        从机制上保证双机配置同步导致配置异常问题;
        优化主备双机会话同步性能,处理会话状态不同步问题,主备双机会话不一致问题;
        处理各种双机历史遗留问题,多达30个,优化双机体验。
 
3、路由优化
        BGP基本可达专业级,支持通用公共属性;
        动态路由容量:最低级设备可达到 3W,AF9020 路由容量 100W。
 
4、CC攻击优化
        防护精细:基于源IP统计、基于Referer、基于特定目标url、基于具体特征 CC攻击防护;
        配置灵活:针对域名防护、针对目录防护、针对某个具体url防护、针对某个CC攻击特征防护。
 
三、升级支持
中文版本支持AF6.5正式包、AF6.6正式包、AF6.7正式包、AF6.8正式包、AF7.0正式包、AF7.1正式包、AF7.2正式包版本升级; 英文版本支持AF7.0正式包、AF7.1正式包、AF7.1R1正式包、AF7.2正式包版本升级;
 
支持6.8外置DC