H3C VSR1000_H3C-CMW710-E0322-X64 版本

说明书

Copyright © 2016 杭州华三通信技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，
并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
 目 录

1 版本信息 ·························································································································1
1.1 版本号·························································································································1
1.2 历史版本信息 ················································································································1
1.3 软件运行环境 ················································································································3
1.4 版本配套表···················································································································3
1.5 版本升级注意事项 ··········································································································5

2 硬件特性变更说明·············································································································5
3 软件特性及命令行变更说明·································································································5
4 MIB 变更说明···················································································································5
5 操作方式变更说明···········································································································10
5.1 VSR1000_H3C-CMW710-E0322-X64 版本操作方式变更 ·····················································10
5.2 VSR1000_H3C-CMW710-E0321P02-X64 版本操作方式变更 ················································10
5.3 VSR1000&VSR2000_H3C-CMW710-E0321P01-X64 版本操作方式变更 ·································10
5.4 VSR1000&VSR2000_H3C-CMW710-E0321-X64 版本操作方式变更 ·······································11
5.5 VSR1000_H3C-CMW710-E0314-X64 版本操作方式变更 ·····················································11
5.6 VSR1000_H3C-CMW710-E0301-X64 版本操作方式变更 ·····················································11
5.7 VSR1000_H3C-CMW710-R0202-X64 版本操作方式变更 ·····················································11
5.8 VSR1000_H3C-CMW710-E0201-X64 版本操作方式变更 ·····················································11
5.9 VSR1000_H3C-CMW710-E0102-X64 版本操作方式变更 ·····················································11
5.10 VSR1000_H3C-CMW710-E0101P01-X64 版本操作方式变更 ··············································11
5.11 VSR1000_H3C-CMW710-E0101-X64 版本操作方式变更 ····················································11
5.12 VSR1000_H3C-CMW710-E0002-X64 版本操作方式变更 ····················································11
5.13 VSR1000_H3C-CMW710-E0001-X64 版本操作方式变更 ····················································11

6 版本使用限制及注意事项··································································································12
7 存在问题与规避措施········································································································12
8 解决问题列表·················································································································12
8.1 VSR1000&VSR2000_H3C-CMW710-E0322-X64 版本解决问题列表 ·······································12
8.2 VSR1000_H3C-CMW710-E0321P02-X64 版本解决问题列表 ················································13
8.3 VSR1000&VSR2000_H3C-CMW710-E0321P01-X64 版本解决问题列表 ·································13
8.4 VSR1000&VSR2000_H3C-CMW710-E0321-X64 版本解决问题列表 ·······································14
8.5 VSR1000&vBRAS1000 H3C-CMW710-E0314-X64 版本解决问题列表 ····································17

i
 8.6 VSR1000_H3C-CMW710-E0301-X64 版本解决问题列表 ·····················································18
8.7 VSR1000_H3C-CMW710-R0202-X64 版本解决问题列表 ·····················································18
8.8 VSR1000_H3C-CMW710-E0201-X64 版本解决问题列表 ·····················································18
8.9 VSR1000_H3C-CMW710-E0102-X64 版本解决问题列表 ·····················································18
8.10 VSR1000_H3C-CMW710-E0101P01-X64 版本解决问题列表 ··············································18
8.11 VSR1000_H3C-CMW710-E0101-X64 版本解决问题列表 ····················································19
8.12 VSR1000_H3C-CMW710-E0002-X64 版本解决问题列表 ····················································19
8.13 VSR1000_H3C-CMW710-E0001-X64 版本解决问题列表 ····················································19

9 相关资料 ·······················································································································19
9.1 相关资料清单 ··············································································································19
9.2 资料获取方式 ··············································································································20

10 技术支持 ·····················································································································20
附录 A 本版本支持的软、硬件特性列表 ·················································································21
A.1 版本硬件特性 ·············································································································21
A.2 版本软件特性 ·············································································································21

附录 B 版本升级操作指导 ···································································································24
B.1 启动文件简介 ·············································································································24
B.2 软件升级方式简介 ·······································································································24
B.3 升级前的准备 ·············································································································24
B.4 通过命令行进行软件升级 ······························································································25
B.4.1 使用 TFTP 协议升级路由器的启动文件 ····································································25
B.4.2 使用 FTP 协议升级路由器的启动文件 ······································································27
B.5 使用 ISO 镜像进行升级 ·································································································30
B.5.1 编辑设置虚拟机的启动选项，设置从 CDROM 启动 ····················································30
B.5.2 通过 ISO 升级 VSR ·····························································································32
B.6 软件升级失败的处理 ····································································································34

ii
 表目录
表 1 历史版本信息表 ........................................................................................................................... 1
表 2 软件运行环境 ............................................................................................................................... 3
表 3 VSR1000 版本配套表 .................................................................................................................. 3
表 4 VSR2000 版本配套表 .................................................................................................................. 4
表 5 MIB 文件变更说明 ........................................................................................................................ 5
表 6 产品软件特性 ............................................................................................................................. 21
表 7 软件升级方式简介 ...................................................................................................................... 24

iii
 本文介绍了 VSR1000&VSR2000_H3C-CMW710-E0322-X64 版本的特性、使用限制、存在问题及
规避措施等，在加载 VSR1000&VSR2000_H3C-CMW710-E0322-X64 版本前，建议您备份配置文
件，并进行内部验证，以避免可能存在的风险。
本文档需和随版本发布的《H3C VSR1000&VSR2000_H3C-CMW710-E0322-X64 版本说明书（软
件特性变更说明）》，以及本文“9 相关资料”中的文档一起配合使用。

1 版本信息
1.1 版本号
版本号：H3C Comware Software, Version 7.1.059, ESS 0322

1.2 历史版本信息
表1 历史版本信息表

版本号 基础版本号 发布日期 版本类型 备注

VSR1000&VSR2000_ VSR1000_H3C-CM
H3C-CMW710-E0322- W710-E0321P02-X 2016-01-29 ESS版本 问题修改。
X64 64

VSR1000_H3C-CM
VSR1000_H3C-CMW7
W710-E0321P01-X 2016-01-14 ESS版本 问题修改。
10-E0321P02-X64
64

新增如下特性：
VSR1000&VSR2000_
VSR1000_H3C-CM (1) IKEv2
H3C-CMW710-E0321 2015-12-5 ESS版本
W710-E0321-X64 (2) License Client
P01-X64
问题修改。

新增如下特性：
(1) IRF 及 ISSU、热
备
(2) 冗余组
(3) AFT
VSR1000&VSR2000_ (4) MTLK
VSR1000_H3C-CM
H3C-CMW710-E0321- 2015-08-26 ESS版本 (5) 服务链
W710-E0314-X64
X64 (6) BRAS 补充特性
(7) OpenFlow
(8) 七层负载均衡
(9) 链路负载均衡
(10) 性能优化
问题修改。

1
 版本号 基础版本号 发布日期 版本类型 备注

新增如下特性：
(1) IPoE
VSR1000_BRAS1000 (2) WAAS
VSR1000_H3C-CM
_H3C-CMW710-E031 2014-11-16 ESS版本 (3) VXLAN
W710-E0301-X64
4-X64 (4) ADVPN
(5) LLDP
(6) 问题修改。

新增如下特性：
(1) 支持 VMware 平
台 OVF 初始化部
署
VSR1000_H3C-CMW7 VSR1000_H3C-CM (2) EVI
2014-06-12 ESS版本
10-E0301-X64 W710-R0202-X64 (3) 控 制 平 面 性 能 增
强
(4) MTR
(5) 安全域（Security
Zone）

新增如下特性：
VSR1000_H3C-CMW7 VSR1000_H3C-CM
2014-04-11 Release版本 (1) 支持 VirtIO 虚拟
10-R0202-X64 W710-E0201-X64
硬盘

新增如下特性：
(1) 支持 Intel 82599
VSR1000_H3C-CMW7 VSR1000_H3C-CM
2014-01-09 ESS版本 VF 网卡
10-E0201-X64 W710-E0102-X64
(2) 支 持 VMware
ESXi 5.5 虚拟化
平台

VSR1000_H3C-CM
VSR1000_H3C-CMW7
W710-E0101P01-X 2013-12-19 ESS版本 问题修改
10-E0102-X64
64

VSR1000_H3C-CMW7 VSR1000_H3C-CM
2013-09-18 ESS版本 问题修改
10-E0101P01-X64 W710-E0101-X64

新增如下四个特性：
(1) VSR 多核支持
(2) 支 持 VMXNET3
VSR1000_H3C-CMW7 VSR1000_H3C-CM
2013-07-31 ESS版本 虚拟网卡
10-E0101-X64 W710-E0002-X64
(3) 支持 VirtIO 虚拟
网卡
(4) 支持 H3C CAS 虚
拟化平台

2
 版本号 基础版本号 发布日期 版本类型 备注

VSR1000_H3C-CMW7 VSR1000_H3C-CM
2013-06-03 ESS版本 问题修改
10-E0002-X64 W710-E0001-X64

VSR1000_H3C-CMW7
首次发布 2013-05-10 ESS版本 NONE
10-E0001-X64

1.3 软件运行环境
表2 软件运行环境

虚拟平台 虚拟硬件建议

1 vCPU (主频 ≥ 2.0 GHz) 4 vCPU (主频 ≥ 2.0 GHz) 8 vCPU (主频 ≥ 2.0 GHz)

VMware/KVM/CA 虚拟内存：1GB及以上 虚拟内存：2GB及以上 虚拟内存：4GB及以上

S
虚拟硬盘：8GB及以上，最大支持2TB；
虚拟网络接口：2块或更多虚拟以太网卡，最大支持16个虚拟以太网接口；

1.4 版本配套表

在升级版本之前，请注意与本版本配套的软、硬件条件必须符合下表的要求。
VSR1000 用于虚机安装。

表3 VSR1000 版本配套表

产品系列 VSR1000 虚拟路由器

虚拟机型号 VSR1000

 VMware ESXi 4.1, 5.0, 5.1, 5.5

 Linux KVM (Linux 内核 > 2.6.25)，推荐使用如下 Linux 发行版本：
 CentOS 7.0
虚拟平台  Ubuntu 14.04
 Red Hat Enterprise Linux (RHEL) 6.3
 SUSE Linux Enterprise Server 11SP2
 H3C CAS E0216

3
 产品系列 VSR1000 虚拟路由器

 E1000
 VirtIO
虚拟网卡
 VMXNET3
 Intel 82599VF

 IDE (VMware ESXi, Linux KVM, H3C CAS)

虚拟硬盘  SCSI - LSI Logic 并行 (VMware ESXi)
 VirtIO (Linux KVM, H3C CAS)
BOOTROM版本号 1.08及以上版本

 VSR1000_H3C-CMW710-E0322-X64.ipe
 VSR1000_H3C-CMW710-E0322-X64.iso
 VSR1000_H3C-CMW710-E0322-X64.ova
 VSR1000_H3C-CMW710-E0322-X64.qco
 VSR1000_H3C-CMW710-E0322-X64.descriptor
VSR目标文件
备注1：VSR1000_H3C-CMW710-E0322-X64.ova只在VMware虚拟平台初次安装
时使用，请参考《H3C VSR1000虚拟路由器安装与启动指导》。
备注2：VSR1000_H3C-CMW710-E0322-X64.qco只在KVM虚拟平台初次安装时使
用，请参考《H3C VSR1000虚拟路由器安装与启动指导》。
备注3：VSR1000_H3C-CMW710-E0321P02-X64.descriptor 用在VNFM启动VSR
时使用。

 iMC PLAT 7.2(E0403L02)

 iMC BIMS 7.2(E0402L01)
 iMC EAD 7.2(E0402)
 iMC EIA 7.2(E0403)
 iMC IVM 7.2(E0402H01)
iMC版本号  iMC MVM 7.2(E0402)
 iMC NTA 7.2(E0401P01)
 iMC QoSM 7.2(E0403H01)
 iMC RAM 7.2(E0402)
 iMC SHM 7.2(E0402L01)
 iMC UBA 7.2(E0401P01)
iNode版本号 iNode PC 7.2(E0404)

表4 VSR2000 版本配套表

产品系列 VSR2000 虚拟路由器

物理机型号 VSR2000

 Intel 82599EB
物理网卡  Broadcom Tigon3
 Intel I350
BOOTROM版本号 1.08及以上版本

4
 产品系列 VSR2000 虚拟路由器

 VSR2000_H3C-CMW710-E0322-X64.ipe
VSR目标文件
 VSR2000_H3C-CMW710-E0322-X64.iso

 iMC PLAT 7.2(E0403L02)

 iMC BIMS 7.2(E0402L01)
 iMC EAD 7.2(E0402)
 iMC EIA 7.2(E0403)
 iMC IVM 7.2(E0402H01)
iMC版本号  iMC MVM 7.2(E0402)
 iMC NTA 7.2 (E0401P01)
 iMC QoSM 7.2(E0403H01)
 iMC RAM 7.2(E0402)
 iMC SHM 7.2(E0402L01)
 iMC UBA 7.2(E0401P01)
iNode版本号 iNode PC 7.2(E0404)

1.5 版本升级注意事项
1. VSR License
H3C VSR1000/VSR2000 设备预装了有效期为半年的临时 License，用于试用。License 过期后，
设备的性能和功能，都会受到严格限制，在使用 H3C VSR1000/VSR2000 产品之前，请购买并安
装有效的 License。

2 硬件特性变更说明
无

3 软件特性及命令行变更说明
有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档 《 H3C
VSR1000&VSR2000_H3C-CMW710-E0322-X64 版本说明书（软件特性变更说明）》。

4 MIB 变更说明
表5 MIB 文件变更说明

版本号 项目 MIB 文件名称 模块名 说明

新增 无 无
VSR1000&VSR2000_H3
C-CMW710-E0322-X64
修改 无 无

VSR1000_H3C-CMW710- 新增 无 无

5
E0321P02-X64
修改 无 无

新 增 表 ：
VSR1000&VSR2000_H3 新增 hh3c-nat.mib HH3C-NAT-MIB
C-CMW710-E0321P01-X hh3NATStatVer2Table
64
修改 无 无

新 增 节 点 ：
hh3cSnmpExtTrapSou
HH3C-SNMP-E
新增 hh3c-snmp-ext.mib rce 和
XT-MIB
hh3cSnmpExtInformSo
urce

增 加 hh3cNqajitter (for
VSR1000&VSR2000_H3 ICMP-jitter test) .
C-CMW710-E0321-X64 DISMAN-PING-
修改 rfc2925-disman-ping.mib 修 改 对 节 点
MIB
hh3cNqaCtlCodecTyp
e的描述

修 改 对 节 点
修改 rfc1213.mib RFC1213-MIB ipForwarding 和
ipDefaultTTL的描述

新 增
hh3cDhcpServer2Def
OptGrpTable,
hh3cDhcpServer2Valid
HH3C-DHCP4- ClassTable,
新增 hh3c-dhcp4.mib hh3cDhcpServer2Rule
MIB
HwAddrTable,
hh3cDhcpServer2Opti
onGroupTable,
hh3cDhcpServer2Opti
onTable

HH3C-TUNNEL
新增 hh3c-tunnel.mib 新增MIB
-MIB

新增 rfc5643-ospfv3.mib OSPFV3-MIB 新增MIB

DISMAN-EVEN
新增 rfc2981-disman-event.mib 新增MIB
T-MIB

VSR1000_BRAS1000_H3 LLDP-EXT-DO
新增 lldp-ext-dot1.mib 新增MIB
C-CMW710-E0314-X64 T1-MIB

LLDP-EXT-DO
新增 lldp-ext-dot1-v2.mib 新增MIB
T1-V2-MIB

LLDP-EXT-DO
新增 lldp-ext-dot3.mib 新增MIB
T3-MIB

LLDP-EXT-DO
新增 lldp-ext-dot3-v2.mib 新增MIB
T3-V2-MIB

LLDP-EXT-ME
新增 lldp-ext-med.mib 新增MIB
D-MIB

新增 lldp.mib LLDP-MIB 新增MIB

新增 lldp-v2.mib LLDP-V2-MIB 新增MIB

HH3C-VXLAN-
新增 hh3c-vxlan.mib 新增MIB
MIB

新增 hh3c-nvgre.mib HH3C-NVGRE- 新增MIB

6
 MIB

新增 hh3c-vsi.mib HH3C-VSI-MIB 新增MIB

修 改 表
hh3cTrapConfigTable，
HH3C-TRAP-MI
修改 hh3c-trap.mib 添 加
B
hh3cTrapConfigSwitch
2

修 改
HH3C-SYS-MA hh3cSysLocalClock 和
修改 hh3c-sys-man.mib
N-MIB hh3cSysLocalClockStri
ng的PDS

修 改
HH3C-DHCP4-
修改 hh3c-dhcp4.mib hh3cDhcpServer2Pool
MIB
Table

修 改
HH3C-CBQOS
修改 hh3c-cbqos2.mib hh3cCBQoSQueueLen
2-MIB
gth的描述

hh3cAclNumberGroup
Table,
hh3cPfilterApplyTable,
hh3cPfilterAclGroupRu
nInfoTable,
hh3cPfilterStatisticSum
Table and added the
hh3cAclNamedGroupT
able,
hh3cAclIPAclNamedBs
cTable,
hh3cAclIPAclNamedA
dvTable,
修改 hh3c-acl.mib HH3C-ACL-MIB
hh3cAclNamedMACTa
ble,
hh3cAclIntervalTable
hh3cAclNamedUserTa
ble,
hh3cPfilter2ApplyTable
, hh3cPfilter2,
hh3cPfilter2AclGroupR
unInfoTable,
hh3cPfilter2AclRuleRu
nInfoTable,
hh3cPfilter2StatisticSu
mTable

IP-FORWARD- 从 RFC2096 更 新 到
修改 rfc4292-ip-forward.mib
MIB RFC4292

修改 rfc2819-rmon.mib RMON-MIB 修改默认值的描述

修改 rfc4502-rmon.mib RMON2-MIB 修改默认值的描述

HH3C-COMMO
修改 hh3c-common-system.mib N-SYSTEM-MI 更新版本到V2.7
B

HH3C-CONFIG
修改 hh3c-config-man.mib 更新版本到V2.6
-MAN-MIB

HH3C-FLASH-
修改 hh3c-flash-man.mib 更新版本到V3.3
MAN-MIB

7
 HH3C-SNMP-E
修改 hh3c-snmp-ext.mib 更新版本到V1.5
XT-MIB

rfc4560-disman-traceroute DISMAN-TRAC
新增
.mib EROUTE-MIB

MGMD-STD-MI
新增 rfc5519-mgmd-std.mib
B

MPLS-FRR-FA
rfc6445-mpls-frr-facility-st
新增 CILITY-STD-MI
d.mib
B

MPLS-FRR-GE
rfc6445-mpls-frr-general-s
新增 NERAL-STD-MI
td.mib
B

PPP-IP-NCP-MI
新增 rfc1473-ppp-ip.mib
B

新增 rfc1471-ppp-lcp.mib PPP-LCP-MIB

PW-ENET-STD
新增 rfc5603-pw-enet-std.mib
-MIB

PW-MPLS-STD
新增 rfc5602-pw-mpls-std.mib
-MIB

新增 rfc5601-pw-std.mib PW-STD-MIB

HH3C-BFD-ST
新增 hh3c-bfd-std.mib
D-MIB

HH3C-IPRAN-D
新增 hh3c-ipran-dcn.mib
VSR1000_H3C-CMW710- CN-MIB
E0301-X64
HH3C-LBV2-MI
新增 hh3c-lbv2.mib
B

HH3C-LICENS
新增 hh3c-license.mib
E-MIB

HH3C-MPLSEX
新增 hh3c-mplsext.mib
T-MIB

HH3C-MPLSTE
新增 hh3c-mplste.mib
-MIB

HH3C-SNMP-E
新增 hh3c-snmp-ext.mib
XT-MIB

新 增
hh3cEntityExtCpuUsag
eRecoverThreshold,
hh3cEntityExtMemSize
Rev,
HH3C-ENTITY-
新增 hh3c-entity-ext.mib hh3cEntityExtCpuUsag
EXT-MIB
eIn1Minute,
hh3cEntityExtCpuUsag
eIn5Minutes 到
HH3C-ENTITY-EXT-M
IB

新 增
HH3C-SSH-MI hh3cSTelnetServerEn
新增 hh3c-ssh.mib
B able,
hh3cSCPServerEnable

8
 到 HH3C-SSH-MIB.

新增 rfc3970-te.mib TE-MIB

新 增 私 有 Notifications
HH3C-NQA-MI
新增 hh3c-nqa.mib 对 HH3C-NQA-MIB 的
B
支持

新 增 私 有 Notifications
MPLS-FRR-FA
rfc6445-mpls-frr-facility-st 对
新增 CILITY-STD-MI
d.mib MPLS-FRR-FACILITY-
B
STD-MIB的支持

新 增 私 有 Notifications
新增 rfc3970-te.mib TE-MIB
对TE-MIB的支持

新 增 私 有 Notifications
rfc4560-disman-traceroute DISMAN-TRAC 对
新增
.mib EROUTE-MIB DISMAN-TRACEROU
TE-MIB的支持

新 增 私 有 Notifications
DISMAN-PING-
新增 rfc2925-disman-ping.mib 对 DISMAN-PING-MIB
MIB
的支持

新 增 私 有 Notifications
HH3C-BFD-ST 对
新增 hh3c-bfd-std.mib
D-MIB HH3C-BFD-STD-MIB
的支持

新 增 私 有 Notifications
新增 rfc5601-pw-std.mib PW-STD-MIB
对PW-STD-MIB的支持

新 增 私 有 Notifications
HH3C-TRAP-MI
新增 hh3c-trap.mib 对 HH3C-TRAP-MIB 的
B
支持

新 增 私 有 Notifications
HH3C-LICENS 对
新增 hh3c-license.mib
E-MIB HH3C-LICENSE-MIB
的支持

新 增 私 有 Notifications
HH3C-LBV2-MI
新增 hh3c-lbv2.mib 对 HH3C-LBV2-MIB 的
B
支持

修 改
修改 hh3c-ntp.mib HH3C-NTP-MIB hh3cNTPSystemMIB中
的描述信息

修改节点sysName的描
修改 rfc1213.mib RFC1213-MIB
述

新增 无 NA

修 改 对 节 点
hh3cCfgOperateSrvAd
VSR1000_H3C-CMW710- drType,
R0202-X64 HH3C-CONFIG
修改 hh3c-config-man.mib hh3cCfgOperateSrvAd
-MAN-MIB
drRev 和
hh3cCfgOperateSrvVP
NName的描述

9
 DISMAN-PING- 修 改 表 pingCtlTable 的
修改 rfc2925-disman-ping.mib
MIB 支持参数描述

新增 无 NA
VSR1000_H3C-CMW710- 修 改 对 节 点
E0201-X64
修改 rfc4133-entity.mib ENTITY-MIB entPhysicalSerialNum
的描述

新 增 对 RMON2-MIB 的
新增 rfc4502-rmon.mib RMON2-MIB
支持
VSR1000_H3C-CMW710-
E0102-X64 增 加 对 节 点
修改 rfc4133-entity.mib ENTITY-MIB entPhysicalSerialNum
的支持

新增 无 NA 问题修改版本
VSR1000_H3C-CMW710-
E0101P01-X64
修改 无 NA 问题修改版本

新增 rfc5132-ipmcast.mib IPMCAST-MIB

MPLS-TE-STD-
新增 rfc3812-mpls-te-std.mib
MIB

HH3C-COMMO
修改 hh3c-common-system.mib N-SYSTEM-MI
B
VSR1000_H3C-CMW710-
HH3C-FLASH-
E0101-X64 修改 hh3c-flash-man.mib
MAN-MIB

MPLS-LSR-ST
修改 rfc3813-mpls-lsr-std.mib
D-MIB

修改 rfc2233-if.mib IF-MIB

HH3C-IF-EXT-
修改 hh3c-if-ext.mib
MIB

新增 无 NA 初次发布
VSR1000_H3C-CMW710-
E0002-X64
修改 无 NA 初次发布

5 操作方式变更说明
5.1 VSR1000_H3C-CMW710-E0322-X64版本操作方式变更
无

5.2 VSR1000_H3C-CMW710-E0321P02-X64版本操作方式变更
无

5.3 VSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本操作方式
变更
无

10
5.4 VSR1000&VSR2000_H3C-CMW710-E0321-X64版本操作方式变更
无

5.5 VSR1000_H3C-CMW710-E0314-X64版本操作方式变更
无

5.6 VSR1000_H3C-CMW710-E0301-X64版本操作方式变更
无

5.7 VSR1000_H3C-CMW710-R0202-X64版本操作方式变更
无

5.8 VSR1000_H3C-CMW710-E0201-X64版本操作方式变更
无

5.9 VSR1000_H3C-CMW710-E0102-X64版本操作方式变更
1. VSR 设备 ID 文件名
VSR 设备 ID（Device ID）文件名由“DeviceID.DID”变更为“SN.DID”
，其中“SN”为设备序列
号，例如：
<H3C>display license device-id
SN: 5254003c4f48910b13121307
Device ID: flash:/license/5254003c4f48910b13121307.did

5.10 VSR1000_H3C-CMW710-E0101P01-X64版本操作方式变更
无

5.11 VSR1000_H3C-CMW710-E0101-X64版本操作方式变更
无

5.12 VSR1000_H3C-CMW710-E0002-X64版本操作方式变更
无

5.13 VSR1000_H3C-CMW710-E0001-X64版本操作方式变更
无

11
6 版本使用限制及注意事项
1. VSR License
H3C VSR1000 设备预装了有效期为半年的临时 License，用于试用。License 过期后，设备的性能
和功能，都会受到严格限制，在使用 H3C VSR1000 产品之前，请购买并安装有效的 License。

7 存在问题与规避措施
1. 201507240253
 问题现象：
如果设备在运行过程中，已经存在会话，打开热备功能后不能备份已经存在的会话，
只能备份新增加的会话。
 问题产生条件：设备运行过程中，已经存在会话，启动会话热备功能。
 规避措施：如果需要会话热备功能，请提前进行配置。
2. 201405230391
 问题现象：VSR 的以太网接口进行 shutdown 操作后，对端设备接口闪断后仍然 up。
 问题产生条件：设备上，对接口进行 shutdown 操作。
 规避措施：无。
3. 201505090048
 问题现象：物理主机断电并重新启动后，基于 KVM 运行的 VSR 使用已有 qco 文件加载，概
率出现无法启动现象。
 问题产生条件：物理服务器断电并重新启动后。
 规避措施：物理服务器异常断电，概率性导致服务器上的 qco 文件被损坏。请为服务器增加
UPS，避免掉电重启。

8 解决问题列表
8.1 VSR1000&VSR2000_H3C-CMW710-E0322-X64版本解决问题列表
1. 201512030556
 问题现象：堆叠系统启动时，会选择当前主设备的桥 MAC 作为整个堆叠系统的桥 MAC，默
认情况下，
当桥 MAC 拥有者离开堆叠系统超过 6 分钟后，
堆叠系统可能无法和邻居设备通信。
 问题产生条件：堆叠系统启动时，会选择当前主设备的桥 MAC 作为整个堆叠系统的桥 MAC，
默认情况下，当桥 MAC 拥有者离开堆叠系统超过 6 分钟时， 系统桥 MAC 会更新为当前新的
主设备的桥 MAC。冗余口默认使用系统桥 MAC 作为接口 MAC，当桥 MAC 变化时，没有主
动发送免费 ARP，刷新邻居的 ARP 表项，导致邻居发送的报文无法送到设备中来。
2. 201512180265
 问题现象：VXLAN 报文在传输过程中可能会被中转设备丢弃。
 问题产生条件：VXLAN 报文的传输层协议为 UDP 协议，VXLAN 报文默认使用了零作为 UDP
源端口。某些设备可能会丢弃 UDP 源端口为零的报文。

12
 3. 201512030079
 问题现象：使用 SNMP 获取 VXLAN Tunnel 口的流量统计时，计数总为 0。
 问题产生条件：使用 SNMP 获取 VXLAN Tunnel 口的流量统计时，计数总为 0。
4. 201512050025
 问题现象：CVE-2015-7871
 问题产生条件：远程攻击者可以绕过认证机制，向 NTP 客户端发送带有恶意时间数据的报文，
导致系统时钟被更改。
 问题现象：CVE-2015-7704
 问题产生条件：NTP 客户端没有正确验证 Kiss-of-Death 消息中的时间戳字段，允许远程攻击
者可通过伪造数据包使客户端延迟或停止查询服务器端的时间更新，从而导致客户端时间无法
和服务器端同步。
 问题现象：CVE-2015-7705
 问题产生条件：NTP 客户端没有正确验证 Kiss-of-Death 消息中的时间戳字段，攻击者可通过
伪造数据包利用该漏洞造成拒绝服务，使客户端延迟或停止查询服务器端的时间更新，从而导
致客户端时间无法和服务器端同步。
 问题现象：CVE-2015-7855
 问题产生条件：远程攻击者可发送带有较大值的模式 6（MODE_CONTROL）或模式 7
（MODE_PRIVATE）数据包，使后台程序崩溃
5. 201601190334
 问题现象：License 管理网站授权文件的时间属性，在 License 申请成功后，即开始计时；调
整后，在 License 被激活后才开始计时。
 问题产生条件：License 管理网站授权文件的时间属性，在 License 申请成功后，即开始计时。
调整后，在 License 被激活后才开始计时。

8.2 VSR1000_H3C-CMW710-E0321P02-X64版本解决问题列表
1. 201512290195
 问题现象：设备重启，虚拟机密码代答功能失效。
 问题产生条件：虚拟机密码代答功能使能后，如果设备重启，并且设备以字符串配置文件进行
配置恢复，虚拟机密码代答功能将失效。原因：命令行 vmman http enable 的 buildrun 字符
串拼写存在错误。

8.3 VSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本解决问题
列表
1. 201507180147
 问题现象 1：CVE-2014-8176
 问题产生条件： DTLS 程序缓冲 ChangeCipherSpec 和 Finished 消息之间的应用程序数据时，
没有正确释放数据结构。 远程攻击者可借助应用程序数据利用该漏洞造成内存损坏或应用程序
崩溃等 DoS 攻击。

13
  问题现象 2：CVE-2015-1788
 问题产生条件：函数没有正确处理 ECParameters 结构，远程攻击者通过使用 Elliptic Curve
算法的会话，利用此漏洞可造成 DoS 攻击。
 问题现象 3：CVE-2015-1789
 问题产生条件：X509_cmp_time 没有正确地检查 ASN1_TIME 字符串的长度，并且会越界读
取几个字节的数据。远程攻击者通过 ASN1_TIME 数据内构造的长度字段，利用此漏洞可造
成越界读及应用崩溃等 DoS 攻击。
 问题现象 4：CVE-2015-1790
 问题产生条件：
PKCS#7 的解析代码不能正确地处理缺少内部 EncryptedContent 字段的情况。
攻击者可以精心构造缺少内容的格式错误 PKCS#7 包，可在解析时触发引用空指针。
 问题现象 5：CVE-2015-1791
 问题产生条件：SSL 的 ticket 函数存在竞争条件漏洞。当程序运行在多线程的客户端时，远程
攻击者可通过提供 NewSessionTicket 利用该漏洞造成双重释放等拒绝服务情况。
 问题现象 6：CVE-2015-1792
 问题产生条件：当验证一个 signedData 消息时，如果出现了一个未知 hash 函数的 OID，则
CMS 代码会进入无限循环。这个缺陷会导致使用这段 CMS 代码验证 signedData 消息的系统
遭受 DoS 攻击。
2. 201510200471
 问题现象：设备运行 7 个月后，系统启动时间计数会出现翻转，依赖于该时间的业务运行可
能出现不正常，如：OSPF 引入的路由其他邻居学习不到。
 问题产生条件：设备中有依赖于系统启动时间的业务，设备连续运行 7 个月后，业务运行可
能出现不正常。
3. 201511040524
 问题现象：接口可以配置 31 位掩码地址，但是该地址无法正常与同网段邻居通信。
 问题产生条件：31 位掩码地址，主机位将为全“0”或全“1”；按照协议规范主机位为全“0”
时代表的是一个网段，全“1”代表的是指定网段的所有节点。系统没有对 31 位掩码地址做
特殊处理，导致与同网段邻居通信时，认为邻居地址非正常的单播地址，而无法通信。

8.4 VSR1000&VSR2000_H3C-CMW710-E0321-X64版本解决问题列表
1. 201412310432
 问题现象：CVE-2014-9295
 问题产生条件：4.2.8 之前的 NTP 版本，ntpd 中的函数存在缓冲区栈溢出漏洞，远程攻击者
可以利用精心构造的报文执行 ntpd 任意代码。
2. 201501070148
 问题现象 1：CVE-2014-3567
 问题产生条件：OpenSSL 的 SSL/TLS/DTLS 服务器接收到 session ticket 后，首先检查其完
整性。如果完整性检查未通过，遗漏了释放内存，导致内存泄漏。攻击者通过向服务器发送
大量的无效 session ticket，使服务器泄露大量内存，构成服务拒绝攻击。

14
 问题现象 2：SSL 3.0 Fallback protection
 问题产生条件：OpenSSL 支持 TLS_FALLBACK_SCSV，使应用程序能够阻止中间人攻击者
使协议降级的行为。有些客户端应用程序（例如浏览器）通过协议降级的方法进行重连，以保
持与老版本的服务器互通。主动的中间人攻击者可以利用这一点，即使连接的双方都支持更高
版本的协议，也能够将连接降级到 SSL3.0。SSL3.0 包含很多缺陷，包括 POODLE
(CVE-2014-3566)。
 问题现象 3：CVE-2014-3568
 问题产生条件：即使 OpenSSL 设置了"no-ssl3"的编译选项，服务器仍可接受和完成 SSL3.0
的握手，客户端仍可配置成发送 SSL3.0 的报文。
3. 201410290401
 问题现象：CVE-2014-3508
 问题产生条件：函数 OBJ_obj2txt 存在一个缺陷，这会导致它的调用者 X509_name_oneline,
X509_name_print_ex 等打印函数可能会泄露栈中的信息。使用这些函数打印信息的应用，
可能会把敏感信息暴露给攻击者。
4. 201504200458
 问题现象 1：CVE-2014-3571
 问题产生条件：精心构造的 DTLS 报文会导致访问空指针，引起段错误。这会导致服务拒绝
攻击。
 问题现象 2：CVE-2015-0206
 问题产生条件：在特定的条件下，dtls1_buffer_record 函数会发生内存泄漏。例如，攻击者重
复发送含有相同序列号的 DTLS 记录。攻击者利用这个内存泄漏，可以实施服务拒绝攻击，
直到内存耗尽。
 问题现象 3：CVE-2015-0205
 问题产生条件：OpenSSL server 在验证客户端时，会在未收到证书验证消息的情况下接受
DH 证书。这允许客户端不使用私钥就完成认证。该问题仅影响这样的服务器，它信任这样的
客户端的 CA，这种 CA 会签发含有 DH 密钥的证书。
 问题现象 4：CVE-2014-3570
 问题产生条件：在一些平台上（包括 x86_64）大数的平房运算可能会得到错误的结果。这个
错误随机发生，概率非常低，且没有任何已知的可被利用（攻击）的方式。
 问题现象 5：CVE-2015-0204
 问题产生条件：OpenSSL 客户端会接受 在非出口限制的 RSA 密钥交换密码套件中使用临时
RSA 密钥。服务器端可能会提供一个弱的临时密钥，以降低会话的安全性。
 问题现象 6：CVE-2014-3572
 问题产生条件：当缺少服务器密钥交换消息时，OpenSSL 客户端会接受 一个使用临时 ECDH
密码套件，ECDSA 证书的握手。使算法套件的前向安全性失去保障。
 问题现象 7：CVE-2014-8275
 问题产生条件：OpenSSL 可接受签名算法和签名编码的几种非 DER 变化。且 OpenSSL 并不
强制匹配证书的签名部分和未签名部分的签名算法信息。 通过修改签名算法的内容或签名的编
码，有可能会改变证书的指纹。

15
 问题现象 8：CVE-2014-3569
 问题产生条件：ssl23_get_client_hello 函数未能正确处理使用不支持的协议的尝试，这可导
致远程攻击者通过预期之外的握手造成服务拒绝攻击（访问空指针，守护进程异常）。
5. 201504210231
 问题现象：CVE-2015-1799
 产生条件：对等体模式下即使配置了认证也依然会遭到 DoS 攻击。
6. 201504140088
 问题现象 1：CVE-2015-0209
 产生条件： OpenSSL 的 crypto/ec/ec_asn1.c 的 d2i_ECPrivateKey 函数存在释放后重利用漏
洞，远程攻击者可通过构造的 Elliptic Curve (EC)私钥文件利用此漏洞，导致内存破坏及程序
崩溃。
 问题现象 2：CVE-2015-0286
 产生条件： OpenSSL 的 ASN1_TYPE_cmp 函数由于没有正确执行布尔类型比较，存在拒绝
服务漏洞，远程攻击者可通过给端点发送构造的 X.509 证书利用此漏洞，导致无效读操作以
及程序崩溃。
 问题现象 3：CVE-2015-0287
 产生条件：OpenSSL 的 ASN1_item_ex_d2i 函数由于没有重新初始化 CHOICE 及 ADB 数据
结构，
存在拒绝服务漏洞， 远程攻击者通过构造的应用造成无效写操作、 内存破坏及程序崩溃。
 问题现象 4：CVE-2015-0288
 产生条件：OpenSSL 的 X509_to_X509_REQ 函数存在拒绝服务漏洞，远程攻击者通过构造
无效的证书密钥来引用空指针并会导致程序崩溃。
 问题现象 5: CVE-2015-0289
 产生条件： OpenSSL 的 PKCS#7 的实现内，由于没有正确处理外部 ContentInfo 的缺失，存
在拒绝服务漏洞，远程攻击者通过构造的应用，处理任意 PKCS#7 数据，提供 ASN.1 编码的
畸形数据，可造成空指针间接引用及程序崩溃。
7. 201506190058
 问题现象 1: CVE-2015-3143
 问题产生条件: cURL 及 libcurl 的 7.10.6-7.41.0 版本，没有正确重用 NTLM 连接，允许远程攻
击者通过发送未授权的请求与其他用户的身份建立连接。
 问题现象 2: CVE-2015-3148
 问题产生条件: cURL 及 libcurl 的 7.10.6-7.41.0 版本，没有正确重用已认证的 NTLM 连接，这
可使远程攻击者通过未经验证的请求，以其他身份连接。
8. 201405280245
 问题现象：EVI 双归属组网不能正常工作。
 问题产生条件：EVI 双归属组网中出现环路，引起广播风暴。
9. 201411240090
 问题现象：以太接口由三层切为二层，再切为三层之后，接口单播混杂模式会被自动打开。
 问题产生条件：以太接口由三层切为二层，再切为三层。

16
 10. 201505250351
 问题现象 1：启动大量 NQA TCP 健康检测，持续 24 天左右， LB 健康性检测突然失败导致业
务中断。
 问题产生条件：启动大量 NQA TCP 健康检测，持续 24 天左右，TCP 端口可能会耗尽而无法
建立新的 TCP 连接，导致健康检测失败，实服务下线。
 问题现象 2：通过 VM 模板创建 VSR（8Vcpu、4G 内存）后，高概率出现无法启动现象。
 问题产生条件：
服务器上已经运行大量虚拟机，
包括计算节点虚机，再通过 VM 模板创建 VSR，
会高概率出现无法启动现象。
11. 201505090069(CVE-2015-5434)
 问题现象：设备接口的入方向，没有使能 MPLS 功能，当接口收到 MPLS 标签报文时，如果
有匹配的标签转发表项，则会被错误发送。
 产生条件：设备接口的入方向，没有使能 MPLS 功能。
12. 201505110083
 问题现象：RAGG 口 MAC 地址配置不生效。
 问题产生条件：修改 RAGG 口 MAC 地址。
13. 201505110083
 问题现象： VSR 与山石网关建立 IPSec 连接，运行一段时间后，会概率出现 IPSec 连接中断
现象，观察 ipsec 统计，显示认证失败导致丢包，50 分钟后连接会自动恢复。
 问题产生条件：VSR 与山石网关建立 IPSec 连接，因 pfs 协商阶段认证密钥算法实现不一致，
导致 IPSec VPN 通道断流。
14. 201507130320
 问题现象：VXLAN 网关启动 DHCP Server 功能，如果 DHCP Client 要求 DHCP Server 单播
应答请求，则 DHCP Client 申请不到地址。
 问题产生条件：当 VXLAN 网关启动 DHCP Server 功能时，如果 DHCP Client 申请地址时要
求 DHCP Server 单播应答，则会出现申请不到地址的问题。

8.5 VSR1000&vBRAS1000 H3C-CMW710-E0314-X64版本解决问题列

表
1. 201404240335
 问题现象：网络流量监控特性 sFlow 在这个发布版本中无法使用。
 问题产生条件：使用 sFlow 进行网络流量监控。
2. 201406150005
 问题现象：删除 EVI Tunnel 口后，设备的 2 层口混杂模式被关闭。
 问题产生条件：设备启动后，将 3 层口切换 2 层口，然后配置 EVI 隧道以及相关命令，删除
该 EVI 隧道接口。
3. 201404160272
 问题现象：VSR 在进行计划重启时，会自动保存现有配置。

17
  问题产生条件：在上一次保存后，配置有变更，使能计划重启。
4. 201405260541
 问题现象：VSR 子接口配置 QinQ VLAN 终结，收到对应 QinQ 报文后，子接口没有报文统计。
 问题产生条件：VSR 添加子接口并配置 QinQ VLAN 终结，接口收到对应 QinQ 报文后，通过
display interface 命令查询，子接口没有报文统计。
5. 201408010228
 问题现象：初始化配置不支持管理口为 Ten-GigabitEthernet 接口。
 问题产生条件：初始化配置。

8.6 VSR1000_H3C-CMW710-E0301-X64版本解决问题列表
1. 201401160131
 问题现象：如果 VSR 设备没有初始配置文件，通过 BIMS 获取配置失败。
 问题产生条件：VSR 设备上无初始配置文件。

8.7 VSR1000_H3C-CMW710-R0202-X64版本解决问题列表
1. 201312240072
 问题现象：将 VIRTIO 网卡配置为 AC 接口后，MPLS-L2VPN 组网中，私网转发流量不通。
 问题产生条件：在虚拟网卡为 VirtIO 时，除 VRRP 业务外，其他涉及打开网卡混杂的业务不
可使用（如：MPLS-L2VPN）
。
2. 201311280047
 问题现象：VSR 同时配置了 NAT 和 LB 功能，使用负载分担业务，系统挂死。
 问题产生条件：同时使能 NAT 和 LB 功能。

8.8 VSR1000_H3C-CMW710-E0201-X64版本解决问题列表
无。

8.9 VSR1000_H3C-CMW710-E0102-X64版本解决问题列表
1. 201308140533
 问题现象：部分业务的 IPv6 Session 无法正常建立，包括： ASPF、APR 和连接数限制等。
 问题产生条件：使用 IPv6 的 ASPF、APR、负载均衡和连接数限制等业务。

8.10 VSR1000_H3C-CMW710-E0101P01-X64版本解决问题列表
1. 201307040247
 问题现象：MPLS-L3VPN 组网中，VSR 的 VPN 配置超过 9000 个 RT，执行 BGP 相关命令
时会生成 core 文件。
 问题产生条件：VPN 配置超过 9000 个 RT。
18
 2. 201308110096
 问题现象：IPSec 分片性能异常且发送方的字节数统计有问题。
 问题产生条件：使用 IPSec，并且存在 IPSec 分片。
3. 201308140508
 问题现象：Client-Initiated 模式下 L2TP VPN 连接失败。
 问题产生条件：使用 L2TP VPN，并且使用 Client-Initiated 模式。
4. 201308150354
 问题现象：自动配置业务不生效。
 问题产生条件：使用自动配置业务。

8.11 VSR1000_H3C-CMW710-E0101-X64版本解决问题列表
无。

8.12 VSR1000_H3C-CMW710-E0002-X64版本解决问题列表
1. RTV7D002159
 问题现象：VSR 产品型号统一更新为 VSR1000。
 问题产生条件：无。
2. LPD060849
 问题现象：display diagnostic-information 诊断信息部分不可用，统一修改。
 问题产生条件：使用 display diagnostic-information 命令。
3. RTV7D002426
 问题现象：VSR 需支持对存储介质 U 盘的挂载/卸载功能以及分区功能。
 问题产生条件：无。

8.13 VSR1000_H3C-CMW710-E0001-X64版本解决问题列表
无

9 相关资料
9.1 相关资料清单
 H3C VSR1000&VSR2000 虚拟路由器安装与启动指导
 H3C VSR1000&VSR2000 虚拟路由器配置指导
 H3C VSR1000&VSR2000 虚拟路由器命令参考
 H3C VSR1000&VSR2000 虚拟路由器日志信息手册

19
9.2 资料获取方式
您可以通过 H3C 网站（www.h3c.com.cn）获取最新的产品资料：
(1) 请访问网址：http://www.h3c.com.cn/Technical_Documents，或单击主页的［服务支持/文档
中心］；
(2) 选择产品类别和产品型号，即可查询和下载与该产品相关的手册。

10 技术支持
用户支持邮箱：[email protected]
技术支持热线电话：400-810-0504（手机、固话均可拨打）
网址：http://www.h3c.com.cn

20
附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性
无

A.2 版本软件特性
表6 产品软件特性

项目 VSR1000/VSR2000 描述

Layer 2 Ethernet Interface (It is switched from Layer 3 ethernet interface by executing
CLI, only used for layer 2 access)

Layer 3 Ethernet Interface

Layer 3 Ethernet Subinterface

Ethernet_II, Ethernet_SNAP, 802.3x

Interface 802.1Q VLAN, VLAN/QinQ Terminating

PPPoE Client (IPv4)

PPPoE, PPPoEoVLAN, PPPoEoQ

IPoE, IPoEoVLAN, IPoEoQ

LLDP

ANCP (Access Node Control Protocol) Server

Static Routing (IPv4/IPv6)

Dynamic Routing: RIPv1/v2, RIPng, OSPFv2, OSPFv3, BGP, BGP4+, IS-IS, IS-ISv6

Multicast Routing: IGMPv1/v2/v3, MLDv1/v2, PIM, IPv6 PIM, MSDP

IP Routing
Routing Policy

Multi-Topology Routing (MTR)

DCN (Data Communication Network)

ARP, Gratuitous ARP, Proxy ARP (Common Proxy ARP, Local Proxy ARP)
ARP Table: Dynamic ARP Entry, Static ARP Entry (Short Static Entry), OpenFlow
ARP Entry, Rule ARP Entry(for IPoE/VXLAN ISIS/TRILL)
ARP PnP (Plug and Play)
ARP Suppression
ARP Direct Route Advertisement

IP Services IPv4/IPv6 Dual Stack

IPv6 Transition: DS-Lite, Tunneling, 6PE, AFT(NAT64)

Forwarding/Fast Forwarding (Unicast/Multicast)

TCP, UDP, IP Option, IP Unnumber

PBR

Ping, Trace

21
 DHCP Server, DHCP Relay, DHCP Client

DNS Client, DNS Proxy, DDNS

FTP Server, FTP Client, TFTP Client

Telnet Server, Telnet Client

HTTP/HTTPS Server

UDP Helper

NTPv3/NTPv4/SNTPv3/SNTPv4

WAAS (Wide Area Application Services)

LDP, LSM, Static LSP, Static CR-LSP

L3VPN, L2VPN, VPLS

MPLS L2VPN access to L3VPN or IP backbone

6VPE

MPLS TE, RSVP TE

Traffic Classification: based on port, MAC address, IP address, IP priority, DSCP

priority, TCP/UDP port number, and protocol type

Traffic Policying: CAR, LR

Traffic Shaping: GTS

QoS
Congestion Management: FIFO, WFQ, CBQ

Congestion Avoidance: Tail-Drop, WRED

H-QoS

MPLS QoS

PKI, IKEv1

IPSec Encryption (DES, 3DES, AES-128, AES-192, AES-256, ESP-NULL）IPSec

Authentication （ HMAC-MD5-96, HMAC-SHA1-96, AH-HMAC-MD5-96 ，
AH-HMAC-SHA1-96

ADVPN

SSL

VPDN: L2TPv2

GRE
Security NAT/NAPT

AAA (Local Authentication, RADIUS, HWTACACS, LDAP), RBAC, Portal

ACL, Packet Filter, ASPF

Security Zone, Object Group, Object Policy

FIPS Mode

uRPF (unicast Reverse Path Forwarding)

Attack Detection and Protection

Session Management, Connection Limit, Password Management, PBAR

22
 Ethernet Virtual Interconnect (EVI)

VXLAN

DC Openflow 1.3

ENDP

Service chain

VRRP/VRRPv3

BFD

Track

Interface Backup

High Availability Interface Reth and Redundancy Group

IRF(Layer2)

Monitor Link

Outbound Link Load Balancing

Layer 4 and Layer 7 Server Load Balancing

CLI: Console Port, SSHv1.5/2.0, Telnet

Network Management: SNMPv1/v2c/v3, MIB, TR069(CWMP), NETCONF over

Management & HTTP/HTTPS/SSH
Maintenance
Network Monitoring: RMON, Syslog, NQA, sFlow, NetStream, EAA

Others: Automatic Configuration, File System, TCL, Python

Deployment OVF with Start-up Configuration Deployment

23
附录 B 版本升级操作指导

B.1 启动文件简介
启动软件包是用于引导设备启动的程序文件，按其功能可以分为以下几类：
 Boot 软件包（简称 Boot 包）：包含 Linux 内核程序，提供进程管理、内存管理、文件系统管
理、应急 Shell 等功能。
 System 软件包（简称 System 包）：包含 Comware 内核和基本功能模块的程序，比如设备
管理、接口管理、配置管理和路由模块等。
 Feature 软件包（简称 Feature 包）：用于业务定制的程序，能够提供更丰富的业务。一个
Feature 包可能包含一种或多种业务。是否支持 Feature 包以及支持哪些 Feature 包与设备的
型号有关，请以设备的实际情况为准。
 Patch 软件包（简称补丁包）：用来修复设备软件缺陷的程序文件。补丁包与软件版本一一对
应，补丁包只能修复与其对应的启动软件包的缺陷，不涉及功能的添加和删除。
设备必须具有 Boot 包和 System 包才能正常运行，Feature 包可以根据用户需要选择安装，补丁包
只在需要修复设备软件缺陷时安装。
启动文件是用于引导设备启动的程序文件。VSR 系列路由器支持以下两种发布形式：
 文件：后缀为.bin 的文件。一个 BIN 文件就是一个启动软件包。要升级的 BIN 文件之间
BIN

版本必须兼容才能升级成功。
 Package Envelope，复合软件包套件）文件：后缀为.ipe 的文件。它是多个软
IPE（Image

件包的集合，产品通常会将同一个版本需要升级的所有类型的软件包都压缩到一个 IPE 文件
中发布。用户将该 IPE 文件设置为加载文件时，设备会自动将它解压缩成一个个 BIN 文件。用
户再使用这些 BIN 文件升级设备即可，从而能够减少启动软件包之间的版本管理问题。
通常情况下，启动文件是一个后缀名为.IPE 的文件。

B.2 软件升级方式简介
表7 软件升级方式简介

升级方式 说明

 需要重启设备来实现设备软件的升级。
通过命令行进行软件升级
 使用该方式升级设备软件时会导致当前业务中断。

 设置 VSR 使用 ISO 光盘引导启动并进行软件升级

使用ISO镜像进行升级
 需要重启设备来实现设备软件的升级。

B.3 升级前的准备
在升级路由器启动文件前，请完成如下准备工作：
 配置路由器与文件服务器路由可达。
 开启文件服务器的 TFTP/FTP Server 功能。

24
  通过配置终端登录到路由器的命令行配置界面中。
 将路由器的升级启动文件拷贝到文件服务器上，并正确设置 TFTP/FTP Server 的访问路径。

 升级路由器的启动文件后，需要重新启动路由器，在重启过程完成前，路由器的各项业务功能将
不可用。

图1 路由器的升级环境

B.4 通过命令行进行软件升级

B.4.1 使用 TFTP 协议升级路由器的启动文件

路由器作为 TFTP Client，访问 TFTP 文件服务器的制定路径，完成启动文件的备份及升级操作，

具体操作步骤如下：
2. 备份当前启动文件和配置文件
(1) 在命令行配置界面的任意视图下，执行 save 命令保存路由器当前配置信息：
<Sysname> save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait....
Configuration is saved to device successfully.
<Sysname>
(2) 在命令行配置界面的用户视图下，执行 dir 命令查看路由器当前的文件系统，确认启动文件及
配置文件名，以及存储的剩余空间，保证有足够空间放入新的启动文件：
<Sysname> dir
Directory of flash:
0 drw- - Jun 28 2013 14:41:16 logfile
1 drw- - Jun 28 2013 14:42:56 domain1
2 -rw- 16256 Jun 28 2013 14:43:40 p2p_default.mtd
3 -rw- 1694 Jun 28 2013 14:47:12 startup.cfg
4 -rw- 3432 Jun 28 2013 14:47:10 system.xml

25
 5 -rw- 9309184 May 18 2013 03:08:18 VSR1000-CMW710-BOOT-R0001-X64.bin
6 -rw- 21815296 May 18 2013 03:08:18 VSR1000-CMW710-SYSTEM-R0001-X64.bin
7 -rw- 31131648 May 10 2013 07:04:24 VSR1000_H3C-CMW710-R0001-X64.ipe
7311344 KB total (7104336 KB free)
<Sysname>
(3) 在命令行配置界面的用户视图下，执行 tftp put 命令将启动文件
VSR1000_H3C-CMW710-R0001-X64.ipe 备份到 TFTP 文件服务器上：
<Sysname> tftp 2.2.2.2 put VSR1000_H3C-CMW710-R0001-X64.ipe

File will be transferred in binary mode

Sending file to remote TFTP server. Please wait... \
TFTP: 31131648 bytes sent in 70 second(s).
File uploaded successfully.

<Sysname>
(4) 在命令行配置界面的用户视图下，执行 tftp put 命令将配置文件 startup.cfg 备份到 TFTP 文
件服务器上：
<Sysname> tftp 2.2.2.2 put startup.cfg
File will be transferred in binary mode
Sending file to remote TFTP server. Please wait... \
TFTP: 1694 bytes sent in 0 second(s).
File uploaded successfully.

<Sysname>

3. 升级启动文件
(1) 在命令行配置界面的用户视图下，执行 tftp get 命令将启动文件
VSR1000_H3C-CMW710-E0001-X64.ipe 导入到路由器中：
<Sysname> tftp 2.2.2.2 get VSR1000_H3C-CMW710-E0001-X64.ipe
File will be transferred in binary mode
Downloading file from remote TFTP server, please wait...|
TFTP: 31131648 bytes received in 70 second(s)
File downloaded successfully.
<Sysname>
(2) 在命令行配置界面的用户视图下，执行 boot-loader 命令设置路由器下次启动使用的启动文件
为 VSR1000_H3C-CMW710-E0001-X64.ipe，并指定启动文件类型为 main：
<Sysname> boot-loader file flash:/ VSR1000_H3C-CMW710-E0001-X64.ipe main
Images in IPE:
VSR1000-CMW710-BOOT-E0001-X64.bin
VSR1000-CMW710-SYSTEM-E0001-X64.bin
This command will set the main startup software images. Continue? [Y/N]:y
Add images to the device.
flash:/VSR1000-CMW710-BOOT-E0001-X64.bin already exists on the device.
flash:/VSR1000-CMW710-SYSTEM-E0001-X64.bin already exists on the device.
The images that have passed all examinations will be used as the main startup software images
at the next reboot on the device.
<Sysname>

26
 (3) 在命令行配置界面的用户视图下，执行 display boot-loader 命令查看设备的启动程序文件信
息：
<Sysname> display boot-loader
Software images on the device:
Current software images:
flash:/VSR1000-CMW710-BOOT- R0001-X64.bin
flash:/VSR1000-CMW710-SYSTEM- R0001-X64.bin
Main startup software images:
flash:/VSR1000-CMW710-BOOT-E0001-X64.bin
flash:/VSR1000-CMW710-SYSTEM-E0001-X64.bin
Backup startup software images:
None
<Sysname>
如上显示信息中，下一次启动的程序文件已经设置为 VSR1000_H3C-CMW710-E0001-X64.ipe 文
件 中 包 含 的 VSR1000-CMW710-BOOT-E0001-X64.bin 和
VSR1000-CMW710-SYSTEM-E0001-X64.bin。
(4) 在命令行配置界面的用户视图下，执行 reboot 命令重启路由器：
<Sysname> reboot
Start to check configuration with next startup configuration file, please wait.........DONE!
This command will reboot the device. Continue? [Y/N]:y
Now rebooting, please wait...
(5) 路由器重启后，通过 display version 命令查看路由器的启动文件版本信息是否与升级的启动
文件一致。
<Sysname> display version
H3C Comware Software, Version 7.1.045, ESS 0001
Copyright (c) 2004-2013 Hangzhou H3C Tech. Co., Ltd. All rights reserved.
H3C VSR1001 uptime is 0 weeks, 0 days, 0 hours, 0 minutes
Last reboot reason : User reboot
Boot image: flash:/VSR1000-CMW710-BOOT-E0001-X64.bin
Boot image version: 7.1.045, ESS 0001
Compiled May 10 2013 12:00:59
System image: flash:/VSR1000-CMW710-SYSTEM-E0001-X64.bin
System image version: 7.1.045, ESS 0001
Compiled May 10 2013 12:01:16

CPU ID: 0x1

1.00G bytes RAM Memory
Basic BootWare Version: 1.00
Extended BootWare Version: 1.00
[SLOT 1]VNIC-E1000 (Driver)1.0
[SLOT 2]VNIC-E1000 (Driver)1.0
<Sysname>

B.4.2 使用 FTP 协议升级路由器的启动文件

路由器作为 FTP Client，访问 FTP 文件服务器的指定路径，完成启动文件的备份及升级操作，具体

操作步骤如下：

27
1. 备份当前启动文件和配置文件
(1) 在命令行配置界面的任意视图下，执行 save 命令保存路由器当前配置信息：
<Sysname> save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait....
Configuration is saved to device successfully.
<Sysname>
(2) 在命令行配置界面的用户视图下，路由器行 dir 命令查看路由器当前的文件系统，确认启动文
件及配置文件名，以及存储剩余空间，保证有足够空间放入新的启动文件：
<Sysname> dir
Directory of flash:
0 drw- - Jun 28 2013 14:41:16 logfile
1 drw- - Jun 28 2013 14:42:56 domain1
2 -rw- 16256 Jun 28 2013 14:43:40 p2p_default.mtd
3 -rw- 1694 Jun 28 2013 14:47:12 startup.cfg
4 -rw- 3432 Jun 28 2013 14:47:10 system.xml
5 -rw- 9309184 May 18 2013 03:08:18 VSR1000-CMW710-BOOT-R0001-X64.bin
6 -rw- 21815296 May 18 2013 03:08:18 VSR1000-CMW710-SYSTEM-R0001-X64.bin
7 -rw- 31131648 May 10 2013 07:04:24 VSR1000_H3C-CMW710-R0001-X64.ipe
7311344 KB total (7104336 KB free)
<Sysname>
(3) 在命令行配置界面的用户视图下，执行 ftp 命令登录 FTP 文件服务器，根据系统提示输入登
录用户名和密码：
<Sysname> ftp 2.2.2.2
Press CTRL+C to abort.
Connected to 2.2.2.2 (2.2.2.2).
220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user
User (2.2.2.2:(none)): user001
331 Give me your password, please
Password:
230 Logged in successfully
Remote system type is MSDOS
ftp>
(4) 在 FTP 客户端视图下，执行 put 命令将启动文件 VSR1000_H3C-CMW710-R0001-X64.ipe
备份到 FTP 文件服务器上：
ftp> put VSR1000_H3C-CMW710-R0001-X64.ipe
227 Entering passive mode (2,2,2,2,7,210)
125 Using existing data connection
226 Closing data connection; File transfer successful.
FTP: 31131648 byte(s) sent in 21.363 second(s), 1116.00Kbyte(s)/sec.
ftp>
(5) 在 FTP 客户端视图下，执行 put 命令将配置文件 startup.cfg 备份到 FTP 文件服务器上：
ftp> put startup.cfg

28
227 Entering passive mode (2,2,2,2,7,177)
125 Using existing data connection
226 Closing data connection; File transfer successful.
FTP: 1677 byte(s) sent in 0.142 second(s), 11.00Kbyte(s)/sec.
ftp>

2. 升级启动文件
(1) 在 FTP 客户端视图下，执行 get 命令将启动文件 VSR1000_H3C-CMW710-E0001-X64.ipe
导入到路由器中：
ftp> get VSR1000_H3C-CMW710-E0001-X64.ipe

227 Entering passive mode (2,2,2,2,7,225)

125 Using existing data connection
226 Closing data connection; File transfer successful.
FTP: 31131648 byte(s) received in 30.907 second(s), 772.00K byte(s)/sec.

ftp>
(2) 在 FTP 客户端视图下，执行 quit 命令，返回到命令行配置界面的用户视图：
ftp>quit
221 Service closing control connection
<Sysname>
(3) 在命令行配置界面的用户视图下，执行 boot-loader 命令设置路由器下次启动使用的启动文件
为 VSR1000_H3C-CMW710-E0001-X64.ipe，并指定启动文件类型为 main：
<Sysname> boot-loader file flash:/VSR1000_H3C-CMW710-E0001-X64.ipe main
Images in IPE:
VSR1000-CMW710-BOOT-E0001-X64.bin
VSR1000-CMW710-SYSTEM-E0001-X64.bin
This command will set the main startup software images. Continue? [Y/N]:y
Add images to the device.
flash:/VSR1000-CMW710-BOOT-E0001-X64.bin already exists on the device.
flash:/VSR1000-CMW710-SYSTEM-E0001-X64.bin already exists on the device.
The images that have passed all examinations will be used as the main startup software images
at the next reboot on the device.
<Sysname>
(4) 在命令行配置界面的用户视图下，执行 display boot-loader 命令查看设备的启动程序文件信
息：
<Sysname> display boot-loader
Software images on the device:
Current software images:
flash:/VSR1000-CMW710-BOOT-R0001-X64.bin
flash:/VSR1000-CMW710-SYSTEM-R0001-X64.bin
Main startup software images:
flash:/VSR1000-CMW710-BOOT-E0001-X64.bin
flash:/VSR1000-CMW710-SYSTEM-E0001-X64.bin
Backup startup software images:
None
<Sysname>

29
 如上显示信息中，下一次启动的程序文件已经设置为 VSR1000_H3C-CMW710-E0001-X64.ipe 文
件 中 包 含 的 VSR1000-CMW710-BOOT-E0001-X64.bin 和
VSR1000-CMW710-SYSTEM-E0001-X64.bin。
(5) 在命令行配置界面的用户视图下，执行 reboot 命令重启路由器：
<Sysname> reboot
Start to check configuration with next startup configuration file, please wait.........DONE!
This command will reboot the device. Continue? [Y/N]:y
Now rebooting, please wait...
(6) 路由器重启后，通过 display version 命令查看路由器的启动文件版本信息是否与升级的启动
文件一致。
<Sysname>display version
H3C Comware Software, Version 7.1.045, ESS 0001
Copyright (c) 2004-2013 Hangzhou H3C Tech. Co., Ltd. All rights reserved.
H3C VSR1001 uptime is 0 weeks, 0 days, 0 hours, 0 minutes
Last reboot reason : User reboot
Boot image: flash:/VSR1000-CMW710-BOOT-E0001-X64.bin
Boot image version: 7.1.045, ESS 0001
Compiled May 10 2013 12:00:59
System image: flash:/VSR1000-CMW710-SYSTEM-E0001-X64.bin
System image version: 7.1.045, ESS 0001
Compiled May 10 2013 12:01:16

CPU ID: 0x1

1.00G bytes RAM Memory
Basic BootWare Version: 1.00
Extended BootWare Version: 1.00
[SLOT 1]VNIC-E1000 (Driver)1.0
[SLOT 2]VNIC-E1000 (Driver)1.0
<Sysname>

B.5 使用 ISO 镜像进行升级

B.5.1 编辑设置虚拟机的启动选项，设置从 CDROM 启动

(1) 在左侧的设备导航栏中选中虚拟机，单击右键选择 “编辑设置”，点击“选项”页签，如图

2 所示。在“强制 BIOS 设置”选项前打勾，点击 OK。

30
图2 选择强制进入 BIOS 设置

(2) 在设备导航栏中选中虚拟机，点击 启动虚拟机，进入图 3，通过 Console 口可以选择 Boot

页签，配置优先 CDROM 启动，保存配置并退出。

31
 图3 选择优先通过 CDROM 启动

(3) 连接虚拟机的 CD 设备到 VSR 的安装 ISO 文件上，并重新启动虚拟机

如图 4 所示，点击 连接虚拟机的 CD 设备到 VSR 的安装 ISO 文件上，并再次启动虚拟机。

图4 连接虚拟机的 CD 设备到 VSR 的安装 ISO 文件上

(4) 虚拟机系统从 ISO 启动，并直接进入安装界面。

B.5.2 通过 ISO 升级 VSR

32
(1) 在进入安装界面后，如图 5 选择菜单（2） Upgrade Install，将 VSR 运行的版本升级到 ISO
光盘中的版本。
图5 通过 ISO 进行 VSR 的升级

(2) 安装完成后，先断开 CD 连接如 6、图 7，然后输入“yes“重启系统，完成 VSR 的升级

图6 断开 CD 连接一

图7 断开 CD 连接二

(3) 路由器重启后，通过 display version 命令查看路由器的启动文件版本信息是否与升级的启动

文件一致
<Sysname>display version
H3C Comware Software, Version 7.1.045, ESS 0001
Copyright (c) 2004-2013 Hangzhou H3C Tech. Co., Ltd. All rights reserved.
H3C VSR1001 uptime is 0 weeks, 0 days, 0 hours, 0 minutes
Last reboot reason : User reboot
Boot image: flash:/VSR1000-CMW710-BOOT-E0001-X64.bin
Boot image version: 7.1.045, ESS 0001
Compiled May 10 2013 12:00:59
System image: flash:/VSR1000-CMW710-SYSTEM-E0001-X64.bin

33
 System image version: 7.1.045, ESS 0001
Compiled May 10 2013 12:01:16

CPU ID: 0x1

1.00G bytes RAM Memory
Basic BootWare Version: 1.00
Extended BootWare Version: 1.00
[SLOT 1]VNIC-E1000 (Driver)1.0
[SLOT 2]VNIC-E1000 (Driver)1.0
<Sysname>

B.6 软件升级失败的处理
升级失败后，系统会使用原来的版本运行。用户可以通过以下方式尝试解决软件升级失败问题。
(1) 查看超级终端上的显示信息，请检查是否有输入错误等。输入错误可能包括以下：
 在使用 TFTP 协议进行软件升级时，输入的 IP 地址、文件名称或指定的 TFTP Server 的工作
路径有误；
 在使用 FTP 协议进行软件升级时，输入的 IP 地址、文件名字、指定的 FTP Server 的工作路
径、FTP 用户名或 FTP 密码有误。
(2) 请检查 FTP Server 或者 TFTP Server 等软件是否正常运行，相关设置是否正确。
(3) 请检查设备存储介质的剩余空间大小是否足够保存待上传的文件。
(4) 如果文件在加载结束后出现如下提示：Something is wrong with the file.请检查文件是否可用。

34