网络管理软件eSight软件版本V300R005C00SPC300出现安全策略管理与FW的安全策略不一致

发布时间:  2017-01-17 浏览次数:  139 下载次数:  0
问题描述
现场部署描述:
1、客户现场组网为eSight单台部署,
2、eSight网络管理软件管理的网络设备为两台CE12808S交换机做堆叠,两台CE12808S上分别安装一个防火墙接口板,

问题描述:
在eSight的策略管理查看FW的策略与FW界面查看的策略不一致(eSight的策略界面查看的策略没有源区域、目的区域)

在eSight界面查看的安全策略如下:

在防火墙上查看的安全策略如下:


告警信息

处理过程

1、首先查看SNMP配置没有问题

2、在eSight的管理界面网元可以正常同步

3、查看相关产品文档、手册、案例库没有相关案例

4、创建问题单,资讯400,配合采集相关信息,由研发进行确认

5、最后研发定位为软件问题,需要打补丁能才解决


根因

软件问题导致

解决方案

对网络管理软件进行打补丁,补丁版本为:eSight_Patch_V300R005C00SPC306

建议与总结

在客户现场处理问题要有一定的思路,比如:

1、查看SNMP配置是否正常

2、网络是否能够正常同步

3、查看产品文档、手册、案例库是否有相关案例

4、创建问题单,请400进行确认,必要查采集信息由400、研发进行问题定位

END