医院ioT信标并入无线AP组网poe供电产品行业: 公共事业军团(L1)-医疗卫生(L2) 产品型号: AirEngine 5760-22WD 背景叙述: 医院iot信标并入无线AP，需要AP给采集器poe供电。再取电艰难的背景下AP可以poe供电就尤为重要了，usb可以iot接入但只有2.5w,这里基站取电就刚好落在了poe上。 产品问题: APD当前只支持poe802.3at/bt两种poe模式取电，但在敏捷分布式wifi场景下，AE9700D-W最大端口POE功率就只有30w,硬件上是不支持poe 3bt供电给ap的情况。在这场景下AP下行端口poeOUT是不支持的，虽然有poe out口，但不能用如摆设。 产品建议: AP5760-22wd+中心ap(AE9700D-W)组网模式下，AE端口poe模式要支持适配AP的供电要求802.3bt才对，不然ap设置的poeout口就形容摆设，如果存在其它组网搭配，官网文档应该特别标注吧。我认为应该还是得ap适配交换机，因为交换普遍30w。WEBMASTER支持堆叠功能或者是堆叠查看功能产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: iMaster NCE-Campus 背景叙述: 在安防的组网中需要交换机进行堆叠使用。 产品问题: 交换机是支持自动堆叠 和手动堆叠的，目前是通过WEBMASTE的M网管软件进行管理的，堆叠 是在网络中也是经常用到的技术，目前在网管软件上不能进行配置也不能进行查看的管理，不知道知道的情况，还需要单独的到设备上进行配置。 产品建议: 建议支持堆叠配置和堆叠查看功能。WEB MASTERF对于业面的进行优化产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: iMaster NCE-Campus 背景叙述: 使用交换机的内置网管进行管理设备。 产品问题: 现在交换机和路由器等都内置了WEB MASTER管理软件 ，对于目前的管理软件使用起来很不方便，没有进行分类标签，而且格局也不是很合理，查找 起来太麻烦了。应该是显示一个大的界面更直观。 产品建议: 建议优化一下界面根据不同的业务进行区分，现在都集中显示在一个小界面，右侧还空着很大，使用起来非常麻烦。WEB MASTER增加显示AP授权的数量产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: iMaster NCE-Campus 背景叙述: 交换机内置了WEB网管可以用来管理设备。 产品问题: 交换机现在内置了简单的网管，这个功能还是很方便的，可以管理的小型组网，现在小型组网里都明交换机和路由器还有WIFI的组网场景，目前路由器或者是交换机包含了AC的功能这样就不需要单独购买AC 了，目前是可以管理AP，却看不到AC授权的剩余数量 。 产品建议: 建议增加显示AP授权管理的数量。NCE-CAMPUS增加防病毒里的AI学习产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: iMaster NCE-Campus 背景叙述: 下一代杀毒软件指的是一种超越基于签名检测的网络安全解决方案。利用人工智能（AI）、基于行为的分析和深度学习算法， 产品问题: 目前的杀毒 软件 是只有现在的特征库，对于目前的特征库没有自动AI的学习功能， 产品建议: 建议可以增加一些AI学习功能。• 利用行为分析和机器学习算法动态检测已知和未知的恶意软件，包括复杂的无文件攻击。• 实施实时警报系统，利用入侵检测机制在检测到恶意软件时及时通知安全团队，通过电子邮件或移动应用程序进行通知。• 进行基于事件取证，提供对攻击技术、战术和程序的详细见解，从而能够制定精确的事件响应计划。• 高效地隔离受感染的设备，将网络内的横向移动降到最低。• 通过持续监控确保业务连续性，无需依赖互联网连接，消除安全盲点。nce-campus终端安全响应资产发现增加功能产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: iMaster NCE-Campus 背景叙述: 资产扫描是在您的网络中，对受管端点上的所有硬件、软件和数字资产进行发现并收集信息的自动化过程。它为 IT 管理员提供其组织资产环境的实时可见性，帮助他们保持合规，并简化故障排除和审计工作。 产品问题: 资产扫描收集所有资产数据，并将这些数据发送到中央服务器进行处理和管理。为了立即进行审计或故障排除，最好是可以发起按需扫描，立即扫描终端用户计算机以检索所需的资产数据。目前对于资产扫描，只有全量，而不能通过按需扫描或者是计划进行扫描。。 产品建议: 建议增加扫描的方式，最好是可以计划扫描或者是按需扫描。自动化软件扫描每当 检测到软件安装、卸载或升级时，此扫描都会在终端用户计算机上自动触发。按需扫描此扫描由管理员从控制台手动发起。启动资产扫描并将资产数据发送到中央服务器；中央服务器更新资产清单详细信息。计划扫描要按固定时间间隔收集资产数据，请配置计划扫描，使其根据已配置的计划自动检索资产信息。可以根据需要将扫描频率设置为每天、每周或每月。用户登录扫描当用户登录终端用户计算机时，此扫描会自动触发。要执行用户登录扫描，管理员必须先配置计划扫描。用户发起的扫描此扫描由终端用户通过 Agent 托盘图标手动触发关于IP地址分配冲突的优化建议产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: UNC USMF 背景叙述: 运营商在某日凌晨进行某企业物联网APN下沉割接后操作，当天下午有部分用户反馈无法上网. 产品问题: 部分异常终端发起两个会话创建，其中一个会话是物联网APN，另外一个会话是CMNET，AMF纠错第二个会话为物联网APN后，radius分配两个会话lp一样，SMF校验终端lp地址冲突将新、老会话去活。 产品建议: 建议优化系统内部处理流程，支持去激活老会话、保留新会话能力后，在静态地址分配IP地址冲突场景下，通过针对APN粒度去活老会话、保留新会话的机制，规避相同APN两个会话地址冲突的问题。AR580 路由器 设置WAN口 ppoe拨号上网后 负载均衡 无法使用产品行业: 其他(L1)-其他(L2) 产品型号: eKitEngine AR580-28T4SX 背景叙述: 设备版本V600R025c10spc500路由交换一体机 多WAN口负载均衡 正常3条线路 开始使用运营商光猫路由模式，动态IP上网 负载可以使用 因为上网速度慢修改其中一条线路改为ppoe拨上网后 点击负载均衡直接提示不支持负载模式 路由优先级是一样的，只是其中一条修改但是负载模式直接不支持了 产品问题: 修改多WAN口上网 其中一条修改为ppoe拨号上网后 负载均衡模式不支持 询问后当前设备不支持 建议后续增加ppoe拨号上网后的负载均衡 产品建议: 多wan口配置 宽带上网 静态上网 动态IP上网 建议后续增加ppoe拨号上网后 负载均衡可以正常使用华为防火墙开局激活产品行业: 公共事业军团(L1)-医疗卫生(L2) 产品型号: USG6000E-S15 背景叙述: 事业单位更换华为防火墙。开局激活过程。 产品问题: 华为防火墙的开局配置向导等功能都比较清晰。上手比较容易，但在第1次登录开局界面时。会有一个激活码的输入部分。这部分需要下载华为昆凌APP去进行扫码激活。但是华为坤灵APP上扫码激活的功能在扫码功能的最右侧！显示不够星期导致在第1次登陆进行激活时，一时间不太容易找到这个扫码激活的功能。 产品建议: 建议在激活的界面上做一个简短说明，说明下载昆凌APP后激活码在扫码激活功能的最右侧有个扫码激活的按钮。DCS Fusioncompute 修改虚拟机账户密码，出现错误或不符合要求的情况，没有明显错误提醒。产品行业: 数字金融军团(L1)-证券(L2) 产品型号: DCS 背景叙述: 产品问题: DCS Fusioncompute 修改虚拟机账户密码，没有明显错误提醒，只在后面有个文字提醒，即使不符合密码要求，也没有报错。而且输入不存在账户名和密码进行重置，也不会有任何错误提示。但是这些重置后进入系统后都是无法使用的。 产品建议: 建议优化虚拟机密码重置策略，增加用户名、密码错误时的提醒和告错，提升运维便利性。webmaster优化建议产品行业: 公共事业军团(L1)-医疗卫生(L2) 产品型号: CloudEngine S8700-4 背景叙述: 产品问题: webmaster关于交换机状态没有直观显示，无法快速查看所有交换机在各种状态的数量，目前只显示异常一台，实际还有“正在上线” “离线”等状态，在显示栏未显示。 产品建议: 建议上面交换机一栏除了现有的选项，还应根据现有交换机的各自状态所属的数量，增加状态栏，以及对应的交换机的数量。CloudEngine S5735-L48T4X-A 接口异常计数缺少变化趋势展示，影响隐性故障快速定位产品行业: 制造与大企业军团(L1)-软件及ICT企业(L2) 产品型号: CloudEngine S5735-L48T4X-A 背景叙述: IDC有一次新业务上线后，部分服务器网络时快时慢，CPU、链路状态都正常，只有个别接入口广播报文突然升高。接口状态均正常，没有明显告警。 产品问题: 排查时通过 display interface 查看广播报文，只能看到当前累计值，无法判断广播流量是什么时间开始增加，也无法确认是否持续异常，定位耗时较长。过程中只能记录当前数据，间隔几分钟再次采集进行人工比对，遇到间歇性故障时很容易错过异常增长阶段，定位效率较低。 产品建议: 建议增加广播、组播、未知单播报文历史趋势统计，支持按5分钟、1小时查看变化曲线，帮助快速判断网络风暴发生时间。变化趋势，并标记增长较快的时间段，帮助运维人员快速判断异常是否持续发生，减少人工重复采集数据。【建议】AR580网页新增特性包上传入口产品行业: 其他(L1)-其他(L2) 产品型号: eKitEngine AR580 背景叙述: 当前采购一台AR580，版本V600R025C10SPC500，涉及IPsec VPN使用场景，对端设备采用的IKE版本是v1，需要加载V1的特性包，但是只能通过搭建FTP服务来上传，web界面无特性包上传接口，加载不方便，希望增加软件上传入口； 产品问题: AR580，系统版本V600R025C10SPC500，web后台软件升级界面下无上传特性包接口，只能通过FTP拉取 产品建议: 建议web后台系统管理----软件升级目录下新增特性包上传入口NCE-Fabric控制器逻辑端口列表支持自定义选择检索字段产品行业: 制造与大企业军团(L1)-零售与服务(L2) 产品型号: iMaster NCE-Fabric 背景叙述: 日常运维VPC-逻辑网络-逻辑端口时，经常需要根据备注、接入交换机信息定位逻辑端口。存量早期配置的逻辑端口存在端口名称与备注不一致的情况，现有查询方式难以快速检索目标端口。 产品问题: 逻辑端口列表仅支持依据【名称】进行检索，无法自主选择备注（描述）、其他字段进行查询，检索维度单一，不满足现场运维排查需求(当前版本iMaster NCE-Fabric V100R024C00SPC1b0)。 产品建议: 建议优化NCE-Fabric VPC 逻辑端口页面检索功能，在搜索区域增加检索字段选择控件，支持单选、多选页面展示字段（名称、用户端口、VLSN、描述等）作为检索范围，输入关键词仅在选中字段内执行模糊匹配，满足日常数据中心NCE-Fabirc运维场景。【产品建议】S5735-L 端口镜像“跨设备丢优先级”问题的优化建议产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: CloudEngine S5735-L24P4S-A 背景叙述: 该设备是园区接入交换机，常用于通过端口镜像将业务流量复制给监控设备（如IDS、审计系统），是安全运维的基础功能。 产品问题: 在堆叠组网（多台交换机虚拟化为一台）场景下，若镜像端口和观察端口不在同一台物理设备上，镜像报文在跨设备转发后，其 802.1p 优先级（VLAN标签中的QoS标记）会被强制重置为 0。这会导致镜像流量在监控网络中失去优先级保障，易被当作低优先级流量丢弃，造成监控数据不完整，且设备无任何界面告警，排查难度大。 产品建议: 1、在配置镜像时，系统应自动检测“镜像源”与“观察口”是否在同一物理设备。若跨设备，弹窗提示“跨设备镜像将丢失QoS优先级，可能影响监控质量”。2、在提示中建议用户优先将监控服务器接入镜像源所在的物理设备，或在监控侧配置基于IP的QoS策略来替代依赖802.1p优先级。