产品行业: 交通智慧化军团(L1)-铁路(L2) 产品型号: S5700 背景叙述: 现网环境为SDN vxlan网路,用户以802.1x认证的方式接入到办公网络,交换机被控制器netconf纳管,SDN控制器作为Radius中继服务器,三方radius服务器为联软服务器,用户PC接入网络认证成功后,联软认证服务器对终端PC进行安全检测以及其他功能检测,会下发不同的授权结果给控制器,其中授权结果包含重定向URL+重定向ACL+普通ACL。 产品问题: 802.1X用户业务VLAN绑定VXLAN,授权重定向URL+重定向ACL+普通ACL,可以访问HTTPS网站(例如百度)1、认证设备业务VLAN绑定二层VXLAN,该场景不支持HTTPS重定向,报文上送CPU后由VXLAN直接软转;2、HTTP在底层重定向,不上送CPU无此问题,HTTPS重定向需要使用设备本地证书,必须上送CPU; 产品建议: 建议:希望S系列交换机在认证设备业务VLAN绑定二层VXLAN场景下,支持HTTPS重定向功能。