S系列交换机在认证设备业务VLAN绑定二层VXLAN场景下,支持HTTPS重定向功能
产品行业: 交通智慧化军团(L1)-铁路(L2) 产品型号: S5700 背景叙述: 现网环境为SDN vxlan网路,用户以802.1x认证的方式接入到办公网络,交换机被控制器netconf纳管,SDN控制器作为Radius中继服务器,三方radius服务器为联软服务器,用户PC接入网络认证成功后,联软认证服务器对终端PC进行安全检测以及其他功能检测,会下发不同的授权结果给控制器,其中授权结果包含重定向URL+重定向ACL+普通ACL。 产品问题: 802.1X用户业务VLAN绑定VXLAN,授权重定向URL+重定向ACL+普通ACL,可以访问HTTPS网站(例如百度)1、认证设备业务VLAN绑定二层VXLAN,该场景不支持HTTPS重定向,报文上送CPU后由VXLAN直接软转;2、HTTP在底层重定向,不上送CPU无此问题,HTTPS重定向需要使用设备本地证书,必须上送CPU; 产品建议: 建议:希望S系列交换机在认证设备业务VLAN绑定二层VXLAN场景下,支持HTTPS重定向功能。
电子车间工业交换机,希望增加故障一键定位、链路可视化运维能力
产品行业: 制造与大企业军团(L1)-电子制造(L2) 产品型号: CloudEngine S5735I-S-V2 背景叙述: XXX电子组装车间内,大量 AGV、扫码枪、测试工装、工控 PLC 都接入工业交换机。车间交换机点位分散,分布在产线机柜、线边箱,运维人员平时巡检、排障压力大。一旦网络异常,会直接导致产线停线、工位测试中断。目前交换机数量多、分布广,出问题之后很难快速判断是端口、网线、光模块还是交换机本身故障 产品问题: 1. 产线工位偶尔断网、丢包,现场只能看到设备离线,没法直观看到交换机端口状态、链路质量。2. 出现故障后,运维需要逐个排查网线、模块、交换机配置,排查耗时长,产线等待损失大。3. 没有直观的可视化视图,新人运维上手慢,依赖老工程师经验判断。 产品建议: 1. 增加简易可视化运维面板:展示交换机每个端口的在线状态、带宽、丢包、光衰,正常绿色、异常红色,一眼识别故障端口。2. 故障一键定位:端口异常时自动标注疑似原因(网线故障 / 光模块衰减 / 端口风暴),给出简单排查指引,不用去查复杂日志。3. 支持告警分级推送:区分轻微告警和会造成产线停机的高危告警,优先推送严重故障。4. 简化告警文案,减少专业术语,运维同事不用解读复杂日志,快速看懂问题
U2020性能与告警查询增加组合筛选与排除(反选)功能的建议
产品行业: 其他(L1)-其他(L2) 产品型号: U2020-M 背景叙述: 日常投诉预处理和 KPI 分析中,要在网管拉全网小区性能查找质差小区,但其中有的是已知原因的(如市政施工退服切换、景区闭园后话务骤降、割接窗口期波动等),这些小区应排除在问题清单之外,否则后续排查全是无用功。 产品问题: 查询筛选维度有限,没法一步做“如CQI大于7、切换成功率低“ 等指标差、且排除这类小区/该类告警”的组合与反选,只能全量导出到 Excel 里用筛选和 VLOOKUP 手工排除,全网表几十万行,每天光筛表就占用大量时间;遇到临时要数据根本来不及。 产品建议: 1.查询界面支持多条件组合,每个条件支持“等于/不等于、属于/不属于(反选)”;2.支持导入小区黑名单(Excel模板)一键排除已知原因小区;3.查询方案可保存为模板,次日一键复用。
NEC-T增加功能:可通过EXCEL或CSV表格文件导入网管侧网元业务交叉连接信息。
产品行业: 交通智慧化军团(L1)-铁路(L2) 产品型号: iMaster NCE-T 背景叙述: 产品问题: 使用场景:不同型号设备替换割接,尤其企业网大量OSN系列更新为E系列设备。操作流程:将旧设备交叉连接通过网管导出为表格,在表格内替换槽位和端口信息,变更为新设备规划的交叉连接。将新表格文件导入网管,恢复为新设备网管侧数据,下发至设备侧。 产品建议: 可通过EXCEL或CSV表格文件导入网管侧网元业务交叉连接信息。功能价值:1、减少割接操作中大量交叉业务,在旧设备逐条统计,新设备逐条配置,逐条核对的繁琐操作,提升效率。2、改善人为逐条操作的错误率,减少操作事故。
存储增加冷热数据分层能力,优化存储成本
产品行业: 制造与大企业军团(L1)-软件及ICT企业(L2) 产品型号: OceanStor 5300 V3 背景叙述: 企业业务数据持续增长,热数据访问频繁、冷数据长期少访问,全部使用高性能存储,存储采购和运维成本偏高。 产品问题: 1. 缺少冷热数据自动分层策略,需要人工手动迁移冷数据,工作量大。2. 无法自动识别访问频次,冷热数据混存,高性能盘资源浪费,TCO 高。3. 缺少分层迁移的可视化监控,迁移进度、策略生效状态不直观 产品建议: 支持基于访问频次的自动冷热分层,热数据留在高性能介质,冷数据自动迁移至低成本存储介质;提供分层策略配置界面、迁移进度可视化看板,降低存储总体拥有成本。
云杉OS关于ntp配置命令建议
产品行业: 交通智慧化军团(L1)-水运(L2) 产品型号: CloudEngine S8700-4 背景叙述: 云杉版本V600R024C10SPC500 产品问题: 若同时配置多条NTP源接口,如下ntp source-interface Vlanif10ntp source-interface vlanif100 vpn-instance import-vtntp source-interface Vlanif200 vpn-instance outport-vt需要删除源接口的时候,存在以下问题:1、删除命令只有这两种,带源和带vrf的区别:2、使用带source-interface只能删除第一条,且不带vrf的;3、使用带vrf的会将所有带同个实例的全部删除。 产品建议: 1、建议命令中直接增加这种格式:undo ntp [ ipv6 ] source-interface { interface-name | interface_type interface_num } [ vpn-instance vpnName ]2、不知道该版本其他类似命令是否也存在这种带vrf与不带vrf的删除问题。
工业 PON 光网络增强链路故障快速定位能力诉求
产品行业: ISP算力与网络基础设施军团(L1)-IxP(L2) 产品型号: OptiXaccess MA5801S 背景叙述: 工厂园区采用 PON 承载工业摄像头、传感器、工位终端等业务,ONU、分光器点位分散。链路出现断纤、光衰异常时,排查耗时长,影响产线业务恢复效率 产品问题: 1. 光链路故障仅能上报端口离线告警,无法自动定位故障是分光器、光纤还是远端 ONU。2. 缺少链路光衰趋势长期记录,无法提前识别光纤老化、接头松动等隐性风险。3. 故障告警缺少链路拓扑标注,运维人员需要对照纸质拓扑逐个点位排查 产品建议: 增加 PON 链路 OTDR 远程检测能力,故障时自动定位故障区段;保存光功率历史曲线,支持劣化预告警;告警信息联动拓扑图高亮故障节点,缩短故障处理时长
建议基站切片资源支持动态弹性调度,适配园区工厂突发业务流量
产品行业: 制造与大企业军团(L1)-装备与部件(L2) 产品型号: eBBU530_IoT_TD 背景叙述: 在智慧工厂、工业园区 5G 切片商用交付项目中,AGV 巡检、高清视频回传、工业控制等多种业务共用基站切片资源。当前切片资源采用静态预分配方式,业务流量存在明显潮汐特征:工作日生产高峰带宽紧张,夜间停工时段大量空口资源闲置,资源利用率不高。 产品问题: 1. 切片带宽配额静态固化,无法根据业务实时流量自动弹性调整;高峰时期业务 SLA 保障能力不足,容易出现工业业务时延抖动、丢包。2. 空闲切片预留资源无法临时共享给其他业务,频谱资源浪费,客户只能通过新增硬件扩容,提升项目成本。3. 网管侧缺少切片资源利用率实时看板,运维人员很难直观掌握各切片资源占用趋势,优化调整缺少数据支撑。 产品建议: 增加切片资源弹性调度能力,设置业务 SLA 保底带宽,保底之外的空闲资源支持跨切片临时复用;流量上涨时可以快速自动回收资源。网管新增切片资源监控看板,展示带宽利用率、时延、丢包趋势,辅助运维调优。提升频谱利用率,在不新增硬件的前提下保障工业业务稳定性,降低客户扩容投入。
FTTR-B 增强工厂办公区多业务隔离、并发保障与漫游运维能力
产品行业: ISP算力与网络基础设施军团(L1)-IxP(L2) 产品型号: OptiXstar B866 背景叙述: 3C 电子工厂配套综合办公区,包含研发、品质、行政办公室及多间会议室,使用 FTTR-B 全光组网承载员工办公、大型图纸传输、远程审厂视频会议、样品测试、访客上网、办公 IoT 等业务。办公区隔墙多、房间分散,光纤入户布线相比网线更便于新增点位扩容;但办公高峰期终端并发量大,员工内网、访客网络、样品测试网络需要严格隔离,现有 FTTR 在业务带宽保障、差异化安全隔离、漫游体验、访客运维管理上,难以匹配制造企业信息安全与稳定办公的诉求。场景说明:某3C 电子组装工厂,除生产车间之外,配套独立的综合办公区:包含研发办公室、品质 QA 办公室、会议室、采购行政办公区、样品测试室。办公网络承载员工办公电脑、云桌面、设计图纸(PCB、3D 结构文件)大文件传输、多方远程视频会议、供应商线上审厂会议、访客 Wi-Fi、办公 IoT(打印机、门禁、监控)。 办公区有大量隔墙、玻璃隔断、独立会议室,传统 AC+AP 布线依赖网线,老旧点位网线老化、部分点位布线困难,带宽上限受限;办公高峰期(早会、下午集中会议时段)终端并发量大,员工、访客、IoT 设备混在同一个 Wi-Fi 域里,抢占带宽;工厂网络有合规要求:办公内网、访客网络、样品测试网络必须隔离,不能互通,防止测试环境、访客终端对内网研发图纸、BOM 资料造成安全风险。 当前使用 FTTR-B 全光组网,光纤直达各个办公室、会议室子节点,布线灵活;但现有 FTTR 商企版在工厂办公场景还有短板:多 SSID 隔离策略简单、缺少基于业务的带宽限速保障、跨子节点漫游在视频会议时偶有卡顿、缺少办公场景独立运维视图,访客账号管理功能单薄,和工厂信息安全规范匹配度不足。 产品问题: 1. 多业务隔离能力较弱,SSID 之间仅基础二层隔离,缺少 ACL 细粒度访问控制,无法满足工厂研发图纸、BOM 等核心资料防访问的安全管控要求。2. 缺少业务优先级调度,视频会议、大文件图纸传输和普通网页、访客流量同优先级抢占带宽,高峰期会议卡顿、图纸上传慢。3. 跨从节点漫游优化偏向家庭场景,在企业办公多隔墙环境下,移动笔记本跨房间漫游时,偶发视频会议短暂断流。4. 访客 Wi-Fi 功能简单,缺少时效访客账号批量创建、到期自动回收、访客上网日志留存能力,不符合制造企业审厂的安全审计要求。5. 运维视图偏向家庭宽带视角,缺少按办公室、会议室分区的带宽占用、终端分布监控,办公故障排查只能逐个子节点查看,效率偏低。 产品建议: 1. 增强商企安全隔离能力,支持 SSID 之间自定义 ACL 访问策略,实现办公内网、测试网、访客网络三层隔离,保护研发、BOM 等敏感生产资料。2. 支持基于应用识别的 QoS 调度,对视频会议、图纸云盘传输等高优先级业务预留保障带宽,限制访客、P2P 下载流量。3. 针对企业隔墙办公场景优化 802.11r 快速漫游算法,降低笔记本、平板跨子节点漫游时丢包,保障会议业务无感知切换。4. 完善访客管理模块:支持批量生成带有效期的访客账号、账号到期自动失效、上网行为日志留存,满足工厂信息安全审计。5. 增加商企运维看板,按区域展示带宽利用率、在线终端、TOP 流量应用,支持告警推送,方便 IT 快速定位办公网络卡顿问题。
CloudEngine S5335-S PoE 供电功率精细化分配与端口供电策略优化建议
产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: CloudEngine S5335-S32ST4X 背景叙述: CloudEngine S5335-S 系列是面向企业园区接入场景的千兆交换机,支持 PoE/PoE+ 供电,常用于 AP 回传、IP 话机、摄像头等终端接入。典型场景如酒店、学校,单台交换机需同时承载无线 AP、监控摄像头、IP 话机等多类 PoE 终端,整机 PoE 功率预算(如 380W/760W)需在多类终端间合理分配。 产品问题: 1、当前 PoE 功率按"先到先得"或静态阈值分配,不支持按终端类型(AP/摄像头/话机)设置优先级与功率上限。实际场景中,低优先级的摄像头批量上线可耗尽整机功率,导致高优先级的 AP 无法上电,整层无线网络瘫痪。2、端口功率按协议协商的最大值(如 25.5W)长期锁定,即使摄像头实际只消耗 8W,剩余功率也无法释放给其他端口,造成功率浪费,接入密度达不到设计预期。 产品建议: 1、支持按 LLDP/CDP 识别终端类型,按 AP > 话机 > 摄像头等用户可配优先级排队供电;高优先级终端请求功率不足时,可对低优先级端口自动降级或断电,策略可批量下发。2、支持"实际功耗动态分配"模式,端口功率按实时功耗而非协商最大值占用;同时在 NCE/网管侧提供整机及每端口功率利用率报表与超限告警,辅助扩容规划。
AirEngine 9700-M1 无线控制器高密度场景漫游粘滞与调优滞后问题
产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: AirEngine 9700-M1 背景叙述: 9700-M1 是面向园区的中型无线控制器,管理几百个 AP,常见于办公大楼、医院、高校这类终端密度高、移动性强的场景。控制器负责统一管理 AP、下发配置、做射频调优和终端漫游引导,用户体验好坏很大程度取决于这两件事做得细不细。 产品问题: 终端粘性重,漫游引导偏被动。实际使用中,手机、PDA 经常赖在远处信号弱的 AP 上不肯切,控制器主要靠终端自己发起漫游,在病房移动查房、仓库扫码这类移动场景里,业务中断感知明显。射频调优周期长、依赖定时任务。干扰环境一变(比如隔壁办公室新增了一批私接 AP),要等下一轮调优周期才能调整信道和功率,期间同频干扰严重,速率掉一半。 产品建议: 增加主动漫游引导能力,基于终端信号、负载、运动趋势提前把终端往更优 AP 上推,而不是死等终端自己发起。把调优从定时周期改成事件触发,检测到干扰突变或负载严重不均时即时介入,同时支持按区域灰度调整,避免整网信道同时乱跳。
UPS 多站点集中监控与远程运维能力优化建议
产品行业: 制造与大企业军团(L1)-装备与部件(L2) 产品型号: UPS5000E 背景叙述: 多厂区分散部署 UPS 设备,站点数量多、分布广。运维人员需要逐个站点巡检,远程集中监控能力不足,管理成本高 产品问题: 1. 多个异地 UPS 站点缺少统一的集中监控面板,需要登录不同设备查看状态,运维效率低。2. 告警信息推送渠道单一,故障发生后运维人员无法及时收到通知,存在供电中断风险。3. 缺少站点级报表、历史能耗统计功能,不利于做容量规划与能耗分析。 产品建议: 增加多站点统一运维管理平台,支持集中查看所有 UPS 运行状态;支持短信、消息多渠道告警推送;增加能耗、负载历史报表自动导出功能,方便运维分析和容量评估。
客户密评,IMOC25.3.0不支持UKEY+签名验签登录的方式,建议后续版本规划此项能力。
产品行业: 其他(L1)-其他(L2) 产品型号: IMOC Software 背景叙述: 软件版本:imoc25.3.0密码机:渔翁背景:客户要过密评,需要从多因子登陆切换为UKEY+签名验签登录流程: 产品问题: 现有版本暂未提供 UKEY 硬件介质结合签名验签的登录认证能力,该能力缺失将导致客户无法通过密码应用安全性评估。建议在后续版本迭代中纳入该功能规划,补齐密评所需的身份认证能力。 产品建议: 1、规划多重认证登陆方式:多因子登陆和UKEY+签名验签登录2、增加认证方式开关:认证登录方式按需开关3、后续版本应当充分考虑客户过密评的需求,降低项目交付风险。
工业 Wi‑Fi 6 优化移动工位终端无缝漫游能力,降低产线业务中断风险
产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: AirEngine 6760R-51 背景叙述: 3C 电子组装车间、仓储区域部署工业 Wi‑Fi 6,承载 AGV 转运小车、PDA 扫码终端、移动质检平板、便携测试工装等大量移动生产终端。车间金属设备密集,无线遮挡复杂,终端在多 AP 覆盖区间持续移动、跨 AP 漫游频繁。现有漫游策略仅依靠信号强度判定切换,易出现终端粘滞、乒乓漫游、切换时延偏大等问题,偶发报文丢包,造成扫码超时、AGV 暂停、质检影像上传失败,影响产线连续生产;同时缺少漫游行为可视化分析手段,漫游类故障根因定位困难。 产品问题: 1. 漫游触发逻辑单一,仅依据 RSSI 信号强度,无法结合 AP 负载、业务优先级、终端类型做预判漫游,容易出现终端信号劣化后才被动切换,或者在边界区域乒乓切换。2. 漫游切换过程存在时延尖峰与丢包,现有快速漫游能力不足以满足 AGV 调度、实时扫码这类高连续性工业业务。3. 缺少独立的漫游运维看板,无法直观查看漫游记录、切换耗时、漫游失败、乒乓漫游统计,故障排查依赖抓包,门槛高、耗时长。4. 全局统一漫游参数,不能区分 AGV、PDA、平板等不同终端射频能力和业务 SLA 诉求,高优先级生产终端无法获得优先保障。5. 漫游异常没有独立告警,只能看到终端离线类告警,无法区分是信号遮挡、漫游失败还是终端本身故障。 产品建议: 1. 支持多因子智能漫游,综合信号强度、AP 接入负载、业务等级做预判式漫游,提前引导终端切换,减少弱信号粘滞和乒乓漫游。2. 增强 802.11r 快速漫游能力,进一步压低切换时延,保障漫游过程报文少丢包,满足 AGV、PDA 实时业务无感知切换。3. 新增漫游分析运维看板,统计漫游次数、切换耗时、乒乓漫游、漫游失败清单,支持按终端、AP 维度筛选,辅助故障定位。4. 支持按终端分组配置差异化漫游阈值,对 AGV、PDA 等高优先级生产终端单独配置策略,优先保障生产业务。5. 增加漫游异常专项告警,区分漫游失败、频繁乒乓漫游等事件,帮助运维提前发现无线边界隐患。
U2000网管和MAE网管点对点邻区的指标存取
产品行业: 交通智慧化军团(L1)-铁路(L2) 产品型号: iManager U2000 背景叙述: 产品问题: U2000网管和MAE网管点对点邻区的指标存取有一定时效性,一般是一周,一周以后再取之前的指标就取不到了,而且需要导入邻区,其他KPI最大存储天数都是90天。 产品建议: 能否增加自动转储功能,将点对点的邻区数据跟其他KPI一样,自动存储90天的时间,方便问题分析。