关于建议完善感知边缘NVR800设备Web界面配置功能选项的建议产品行业: 制造与大企业军团(L1)-制造与大企业-其他(L2) 产品型号: NVR800 背景叙述: 最近遇到NVR800-B08设备出现录像丢失的问题，经过日志分析，可能目前所安装的机械硬盘出现问题，但是在配置，存储配置，磁盘管理中，无法发现硬盘有故障，需要进行磁盘检测。 产品问题: 按照400的指导，需要做磁盘检测，验证磁盘是否运行正常，但是在Web业界没有磁盘检测的功能选项，但是业界应用广泛的海大宇的Web界面，这些都是基础的功能，像NVR这类有web管理能力的设备，远程通过Web运维已经是非常普遍的现象，去本地运维，又要接显示器鼠标非常的低效 产品建议: 建议完善丰富Web端功能选项，实现磁盘检测等基础功能上网行为管理批量导入用户时的导入模板规范产品行业: 公共事业军团(L1)-政府(L2) 产品型号: ASG-S1220 背景叙述: 最近遇到一个公司使用ASG-s1220做认证，公司成员用户很多然后使用了导入模板来进行用户导入 产品问题: 发现导入模板并没有一些注释，一些位置不知道怎么填写，之后还是新建用户然后导出，参考的导出文件来填写的，导入模板太不规范了吧 产品建议: 建议在导入模板处标注每个位置填写内容及作用，上网行为管理配置准入客户端后重新定向下载插件界面产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: ASG-D1120 背景叙述: 配置准入需要需要重新定向到下载插件界面 产品问题: 用户认证是一种身份验证机制，通过认证可以验证访问者的身份，同时可以获取用户和IP地址的对应关系，用户认证是基于用户配置策略的基础。主要作用如下：• 进行权限管理，只有具有相应权限的用户才能访问特定网络资源；• 通常终端的IP地址是动态变化的，给针对终端的上网行为管理、统计分析等带来了不便。用户认证将网络流量的IP地址识别为具体的用户，可以基于用户维度进行精细化的管理。目前配置完推送准入客户端后不能选择是断网还是重新定向到下载插件 产品建议: 建议支持开启系统推送准入客户端后，设定策略后可选直接断网然后自动打开网页重定向到下载插件页面，或者策略生效后进行全屏弹窗重定向到下载页面但不断网上网行为管理支持随机MAC不能接入网络提示使用真实MAC产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: ASG-D1060 背景叙述: 随机MAC不能记录真实的使用用户和设备 产品问题: 目前各式各样的设备都有了随机mac地址功能。目前情况是找到该名上网用户，但是mac地址因为随机属性变化了，无法找寻到对应设备。就不能进行真实记录，不知道是谁在使用，也不能进行匹配，最好是用户和设备进行对应，使用真实MAC . 产品建议: 建议支持根据上网用户当前使用的时候是随机mac地址，无法接入网络来进行提示，让修改成真实mac地址上网，确保接入网络。关于USG-6000E-S12防火墙不能支持STP协议的优化建议产品行业: 交通智慧化军团(L1)-铁路(L2) 产品型号: USG6000E-S12 背景叙述: 1、目前我们有个单边的业务，部分组网如下图架构，使用防火墙的型号为USG-6000E-S12，交换机的型号为S5735S（高铁新建项目） 产品问题: 1、上述拓扑单链路组网，配置vlanif，ping测试正常，交换机上开启了RSTP协议（没有其他多余的配置，新建组网）；2、大概五分钟左右的时间，防火墙上会上报MAC地址 flapping的告警，如下图：3、还会上报CPU使用内存过高告警，占比为85%，阈值上限为80%。 产品建议: 1、建议这个系列的防火墙设备上添加STP协议，或者通过打补丁解决此类问题的发生；2、客户购买这个系列的产品，同批次数量较多，几个站点都会出现此类的情况，如果这种问题解决不了，后期同类型组网架构都会产生MAC地址flapping的告警，严重影响现网业务。关于云杉版本的交换机的BootLoader菜单只能查看文件，不可以删除文件的问题产品行业: 公共事业军团(L1)-政府(L2) 产品型号: CloudEngine S5735-L-V2 背景叙述: 关于云杉版本的交换机的BootLoader菜单只能查看文件，不可以删除文件的问题 产品问题: 云杉交换机，启动有问题，进不了系统，在BootLoader又删除不了文件，想在BootLoader导出配置文件又不行，云杉 OS的菜单： VRP的菜单： 现在yunshanOS的BootLoader菜单，没有之前VPR BootLoader文件系统子菜单 产品建议: 1、建议也和VRP一样，增加文件系统子菜单，可以对文件进行操作，2、建议可以通过BootLoader的FTP导出文件，现在只能是上传系统文件设置启动上网行为管理支持强制推送更改认证密码产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: ASG-E1400 背景叙述: 企业需要使用认证进行员工的行为管理。 产品问题: 用户认证是一种身份验证机制，通过认证可以验证访问者的身份，同时可以获取用户和IP地址的对应关系，用户认证是基于用户配置策略的基础。主要作用如下：• 进行权限管理，只有具有相应权限的用户才能访问特定网络资源；• 通常终端的IP地址是动态变化的，给针对终端的上网行为管理、统计分析等带来了不便。用户认证将网络流量的IP地址识别为具体的用户，可以基于用户维度进行精细化的管理现在有的用户认证是共用密码，使用他人帐号，有蹭帐号的行为，只能人工通知进行修改密码，有问题时不知道是谁在操作。 产品建议: 建议支持可以定期强制终端改密功能，加强账号安全，避免蹭账号的情况上网行为管理关于自定义URL组里面的网址无法添加备注的问题产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: ASG-E2100 背景叙述: 自定义URL组里面的网址无法添加备注,T备注用途或者是说明 产品问题: 目前我们需要手动创建多个自定义URL组用于配置网站白名单，如我现在有一个允许访问某一的需求，我会自定义创建一个名为“某一网站URL”的分组，内容为“.j某一网站.com”,但是通常来说并不能正常访问某一网站，因为还会调用其他的域名，如“某一网站某一网站com”,我们需要把这个地址加进去才能正常访问，那么现在问题就来了，这个自定义url组没有添加网址对应备注的地方，对于甲方提供的白名单来说，他们只提供某一网站这个白名单网址，为什么会添加某一网站某一网站这个地址，我们无法解释，而且也没有添加备注展示的地方，日积月累，添加的网址越来越多，根本分不清手动添加的这些地址到底是干嘛的，这个问题提过好多次了，一直没有解决； 产品建议: 建议支持可以在URL自定义里面添加备注上网行为管理支持认证批量编辑自动上线产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: ASG-D1060 背景叙述: 认证策略批量编辑，自动上线。 产品问题: 认证策略批量编辑时，认证后处理，希望自动上线用户组的选择可以单独勾选启用或者不启用一般批量编辑都是为了启用或者禁用自动录入用户以及自动录入绑定关系，认证策略名称、IP地址段、自动上线用户组可以通过表格导入，批量编辑的都是统一设置，上线组这个一般都是个性化设置，设置统一的反而不合适，提 产品建议: 建议支持设置自动上线组这个批量编辑可选则启用和不启用，这样会更方便一些。建议防火墙USG6000F-S的特性包IKEV1能够内置系统产品行业: 其他(L1)-其他(L2) 产品型号: USG6000F-S160 背景叙述: 特定的功能需要在指定的版本或补丁基础上才能实现，对已知安全漏洞的修复需要升级到推荐的版本和补丁，是防范新型网络攻击、提升设备自身安全性的必要措施。 产品问题: 通过防火墙的V6R24版本升级到V6R25版本后，IKEV1的特性包会不匹配，需要重新加载特性包，每个版本都有对应的IKEV1的特性包版本，但是ipsec对接使用的时IKEV1的提议，每次升级都需要重新加载对接IPSEC VPN，这样非常影响使用。 产品建议: 建议防火墙USG6000F-S的特性包IKEV1能够内置系统，如加载弱安全算法/协议特性包WEAKEA一样，加载一次即可无需加载多次。关于SD-WAN场景开局配置文件下载WAN接口类型不支持Eth-Trunk的产品建议产品行业: 公共事业军团(L1)-财政(L2) 产品型号: iMaster NCE-Campus 背景叙述: 某市局SD-WAN部署场景，路由器（AR8000/AR6100系列)，iMaster NCE-Campus开局配置文件客户要求WAN接口类型用Eth-Trunk聚合上联出口交换机。 产品问题: iMaster NCE-CampusV300R024C00SPC1b0开局配置文件下发提示不支持WAN接口类型Eth-Trunk，问题如下： 客户希望所有开局配置要支持通过控制器进行下发，像这种问题WAN接口类型如果要用手工进行开局，下面有几十个站点，那对于他们后期运维人员交付维护难度比较大。 产品建议: 当前版本：V300R024C00SPC1b0,建议后续版本开局配置文件下发支持WAN接口类型用Eth-Trunk聚合。上网行为管理支持VPN链路备份产品行业: 政务一网通军团(L1)-狭义政府(L2) 产品型号: ASG-E1100 背景叙述: 用户需要配置两个IPSEC VPN 产品问题: 用户配置IPSEC VPN，为了保证业务不中断，需要使用两条线路，为了保障VPN链路的稳定性和可用性，可以在设备上配置一主一备2条IPSec VPN链路，在一条IPSec VPN链路不通的情况下，即一段时间无法建立链接时，启用另一条IPSec VPN链路 产品建议: 建议支持VPN链路备份功能。保证业务不中断建议乾坤云/CloudCampus license管理新增站点License暂停计费功能产品行业: 制造与大企业军团(L1)-零售与服务(L2) 产品型号: Qiankun-C 背景叙述: 连锁客户大量分支门店由公有云控制器统一管理，门店运维实行单独付费模式。实际运运维过程中，常有加盟店停缴运维费用或者不需要运维、临时停业等情况，但这部分门店也会继续消耗license 产品问题: 当前乾坤云平台采用池化License计费，只要设备在线或者离线纳管，就会持续消耗授权。未参与运维的门店也会占用资源，造成授权资源浪费，增加成本。如果删除设备节省授权，会直接影响门店现有网络使用。后续门店恢复运维，还需重新添加设备、配置业务，操作麻烦且耗时。 产品建议: 建议在平台授权管理界面新增站点暂停授权功能，可自主停止指定站点License消耗。暂停后该站点授权功能失效，无法进行配置修改，不改动现有网络运行状态，门店业务正常使用，后续门店付费或者需要运维的时候可一键恢复授权。关于华为坤灵SNC云平台设备可管理接口状态的建议产品行业: 制造与大企业军团(L1)-制造与大企业-其他(L2) 产品型号: SNC 背景叙述: 华为坤灵SNC云平台进行设备云管的时候，有时间因为业务或者排障的需要，需要临时或者永久的shutdown交换机的接口关闭其“管理状态”使该接口不能使能，无法使用，达到排障或网络安全的目的 产品问题: 但是在目前使用中来看，接口的颜色标识有所缺乏，要不是灰色（既可以看作没有连接设备、又或是接口已经关闭、又或是接口连接的设备已关机）要不就是连通的绿色。但是无法直观的看出是否被关闭，尤其是批量关闭多个非连续端口是，需要一个一个点击查看端口的状态，同时还需要点击取消勾选前一个端口的状态 产品建议: 建议增加一个关闭接口状态的颜色表示，例如采用红色标注，表示接口已关闭，这样让用户特别直观的看到接口的状态，增加配置的简单性，防范误操作（多勾选了接口，或者操作其他接口时忘取消之前的勾选接口）eKit云管平台 希望增加 导出当前项目设备信息为表格功能产品行业: 其他(L1)-其他(L2) 产品型号: eKitEngine S380 背景叙述: eKit云管平台 希望增加 导出当前项目设备信息为表格功能方便用户维护设备物料信息和资产信息 产品问题: eKit云管平台 希望增加 导出当前项目设备信息为表格功能方便用户维护设备物料信息和资产信息 当前没有导出设备名称、型号、SN为表格的功能 产品建议: eKit云管平台 希望增加 导出当前项目设备信息为表格功能方便用户维护设备物料信息和资产信息当前没有导出设备名称、型号、SN为表格的功能