VMware NSX-T Data Center 2.5.3 | 2021 年 2 月 11 日 | 内部版本 17558879

请定期查看以了解本发行说明的新增内容和更新。

发行说明内容

本发行说明包含以下主题:

新增功能

功能、增强功能和扩展

此版本的 NSX-T Data Center 是一个维护版本,没有主要或次要功能、增强功能或扩展更新。

兼容性和系统要求

有关兼容性和系统要求信息,请参见《NSX-T Data Center 安装指南》

API 和 CLI 资源

请参见 code.vmware.com 以使用 NSX-T Data Center API 或 CLI 实现自动化。

可从 API 参考选项卡获取 API 文档。可从文档选项卡获取 CLI 文档。

NSX Intelligence

所有 NSX Intelligence 已知问题和已解决问题以及帮助您安装、配置、更新、使用和管理 NSX Intelligence 的详细文档现在可分别在 NSX Intelligence 文档中找到。

本地化语言

NSX-T Data Center 已本地化为多种语言:英语、德语、法语、日语、简体中文、韩语、繁体中文和西班牙语。由于 NSX-T Data Center 本地化使用浏览器语言设置,因此,请确保您的设置与期望的语言相匹配。

文档修订历史

2021 年 2 月 11 日。第一版。
2021 年 3 月 15 日。第二版。添加了已知问题 2730634。

已解决的问题

  • 已修复问题 2572052:可能不会生成已计划的备份。

    在某些情况下,不会生成计划的备份。

  • 已修复问题 2589694 和 2682951:在虚拟机进行故障切换时,可能会观察到丢失几秒钟的 IPv6 流量。

    在虚拟机进行故障切换时,可能会观察到丢失几秒钟的 IPv6 流量。如果一个工作负载虚拟机的 IPv6 地址转移到另一个工作负载虚拟机,而后者与不同 L2 分段上的不同工作负载虚拟机进行通信,则会发生这种情况。两个隔离的 L2 分段由 NSX Edge 进行连接。
    两个进行通信的工作负载虚拟机也需要位于两个不同的 ESXi 传输节点中,才会出现该问题。

  • 已修复问题 2577028:主机准备可能会失败。 

    由于配置哈希不匹配而导致发现循环,主机准备可能会失败。 

  • 已修复的问题 2519300:NSX Manager 升级失败,并且没有明确的错误消息。

    在升级协调器提供以下消息时,NSX Manager 升级可能失败:“此页面仅在运行升级协调器的 NSX Manager 上可用”(This page is only available on the NSX Manager where Upgrade Coordinator is running)。在没有明确的错误消息时,NSX Manager 升级也可能会失败。 

  • 已修复问题 2555333:在主机准备期间,无法创建“nsxuser”。 

    在主机准备生命周期(安装/卸载/升级)中,“nsxuser”是在由 vCenter Server 管理的 ESXi 主机内部创建的,用于管理 NSX VIB。由于 ESXi 密码要求,此用户创建会间歇性失败。

  • 已修复问题 2557166:应用于 Kubernetes pod 时,使用上下文配置文件(第 7 层)的分布式防火墙规则无法按预期工作。

    在 Kubernetes pod 上配置 L7 规则后,应匹配 L7 规则的流量反而会达到默认规则。

  • 已修复问题 2486119:将 PNIC 从 NVDS 迁移回 VDS 上行链路,该映射与 VDS 中的原始映射不同。

    使用具有 PNIC 安装和卸载映射的传输节点配置文件创建传输节点时,PNIC 将从 VDS 迁移到 NVDS。稍后从传输节点中移除 NSX-T Data Center 时,PNIC 将迁移回 VDS,但 PNIC 至上行链路的映射可能不同于 VDS 中的原始映射。

  • 已修复问题 2569691:在特定情况下,外部网络与逻辑交换机/分段之间的 Ping 功能不起作用。

    请考虑以下配置: 

    1)创建上行链路为 x.x.x.x 的网络。
    2)为下一跃点创建的默认路由:  x.x.x.y
    3)再将上行链路的已连 IP 更新为:  x.x.x.y

    这是错误配置,会导致从外部网络 ping 至逻辑交换机或分段时失败。 

  • 已修复问题 2607651:如果缺少名字属性,NSX Manager 不会反映 vIDM 中的用户。 

    如果在 AD 中创建的 vIDM 用户没有名字/姓氏/电子邮件 ID 属性,则该用户不会出现在 NSX Manager 中。 

  • 已修复问题 2586606、2689250:在大量虚拟服务器中配置源 IP 持久性后,负载均衡器无法正常使用。 

    在负载均衡器上的大量虚拟服务器中配置源 IP 持久性后,会消耗大量内存,并且可能导致 NSX Edge 内存不足。在添加更多虚拟服务器时,可能会再次出现该问题。有关更多详细信息,请参见 VMware 知识库文章 80450。 

  • 已修复问题 2621322 和 2682959:当 HTTP 内容位于多个 TCP 分段中时,HTTP 运行状况检查无法正常执行。

    负载均衡器无法根据 HTTP 内容检查后端服务器状态。

  • 已修复问题 2491206、2682761:当 HTTP 数据包中存在 chunk 编码时,负载均衡器运行状况检查无法正常执行,从而无法确认正文内容匹配情况。

    来自用于运行状况检查的后端服务器的 HTTP 数据包中存在 CHUNK 标头。池成员状态不能为“已启动”。后端服务器未关闭且可用。

  • 已修复问题 2683241:仍在警报 API 中显示解决的警报状况。

    这些虚假警报使用户感到困惑,直到他们发现根本没有问题。

  • 已修复的问题 2275388:环回接口/已连接的接口路由可能会在添加筛选器以拒绝路由之前重新分发。

    不必要的路由更新可能会导致有几秒钟时间流量路由欠优化。 

  • 已修复问题 2275708 和 2682727:当证书的私钥具有密码短语时,无法导入包含此私钥的证书。

    由于以下错误,您无法导入具有私钥的新证书: 

    “收到的证书 PEM 数据无效。(错误代码: 2002)”(Invalid PEM data received for certificate.(Error code: 2002))
  • 已修复的问题 2328126:裸机问题:在 NSX 上行链路配置文件中使用时,Linux OS 绑定接口返回错误。

    如果在 Linux OS 中创建一个绑定接口,然后在 NSX 上行链路配置文件中使用该接口,将会看到以下错误消息:“创建传输节点可能会失败”(Transport Node creation may fail)。出现该问题是因为,VMware 不支持 Linux OS 绑定。不过,VMware 在裸机服务器传输节点中支持 Open vSwitch (OVS) 绑定。

  • 已修复的问题 2390624:当主机处于维护模式时,反关联性规则会阻止服务虚拟机执行 vMotion。

    如果服务虚拟机部署在恰好包含两个主机的集群中,则具有反关联性规则的 HA 对将会在执行任何维护模式任务期间阻止虚拟机对其他主机执行 vMotion。这可能会阻止主机自动进入维护模式。

  • 已修复的问题 2389993:从高级 UI 或 API 中修改重新分发规则后,移除了路由映射。

    如果在重新分发规则中使用高级 UI/API 添加了路由映射,并从简化(策略)UI/API 中修改相同的重新分发规则,则会移除该映射。

  • 已修复的问题 2400379:“上下文配置文件”页面显示不支持的 APP_ID 错误消息。

    “上下文配置文件”页面显示以下错误消息:“此上下文配置文件使用不支持的 APP_ID - [<APP_ID>]。请在确保任何规则中均未使用此上下文配置文件后,手动将其删除。”这是由于升级后存在六个已弃用且在数据路径上已无效的 APP_ID(AD_BKUP、SKIP、AD_NSP、SAP、SUNRPC 和 SVN)所导致的。

  • 已修复问题 2448006 和 2682748:查询具有关联规则映射的防火墙区域失败。

    如果您使用 GetSectionWithRules API 调用,查询具有关联规则映射的防火墙区域将会失败。UI 不受影响,因为它依赖于 GetSectionGetRules API 调用。

  • 已修复的问题 2475963:由于空间不足,导致无法安装 NSX-T VIB。

    由于 ESXi 主机上 bootbank 中的空间不足,导致无法安装 NSX-T VIB,并返回 BootBankInstaller.pyc:错误。第三方供应商提供的某些 ESXi 映像可能包括未使用的 VIB(可能相对较大)。在安装/升级任何 VIB 时,这可能会导致 bootbank/alt-bootbank 中的空间不足。

  • 已修复问题 2590444 和 2682952:当 ESXi 主机从 vCenter Server 断开连接超过 30 分钟时,会删除虚拟机标记。

    如果 ESXi 主机与 vCenter Server 断开连接的时间超过 30 分钟,则会删除虚拟机标记,这会导致基于虚拟机标记的 DFW 规则停止工作。

  • 已修复问题 2484006:受保护虚拟机失去网络连接。 

    当辅助站点上的占位虚拟机打开电源时,在 NSX-T Data Center 环境中的 SRM 受保护虚拟机会失去网络连接,尽管在其他逻辑网络上已配置连接。出现此问题的原因是,同一个 VIF UUID 同时应用于受保护虚拟机和占位虚拟机。 

  • 已修复问题 2549175:策略搜索失败,并显示以下消息:“无法使用 start search resync policy 解决 (Unable to resolve with 'start search resync policy)”。

    在为 NSX Manager 节点提供新的 IP 地址时,策略搜索失败,因为搜索与 DNS PTR 记录不同步。

  • 已修复问题 2658577:无法加载“系统概览”屏幕

    在加载“系统概览”屏幕时,显示以下错误,从而阻止您监控环境:

    无法获取“{{reportName}}”报告 - 无法获取系统详细信息。请与管理员联系。错误: [ ]。(Failed to get "{{reportName}}" report - Failed to fetch System details. Please contact the administrator. Error: [ ].)
  • 已修复问题 2685267:在使用 Windows SFTP 服务器时,系统可能不会将备份文件传输到 SFTP 服务器。 

    备份文件未传输到 SFTP 服务器。

  • 已修复问题 2661955:NSX Manager 的磁盘空间不足,从而影响服务。 

    您的磁盘空间可能不足,并在受影响的 NSX Manager 节点上的 /var/log/proton/activity-stats.log 中看到以下消息:

     正在尝试再次开始运行任务。(Trying to start running task again.) 
  • 已修复问题 2679368:对于 ENS,如果 TeamPolicyUpDelay 运行时选项值较高,升级将会失败。

    如果将 TeamPolicyUpDelay 值设置为较高的数字,则可能会看到以下错误,并且升级可能会失败: 

    无法卸载 nsxt-vswitch 模块。(Failed to unload nsxt-vswitch module.)
  • 已修复问题 2605659、2682956:LB L7 虚拟服务器将数据包发送到不正确的端口。

    在以下情况下,数据包不会转发到池成员的正确端口:

    • 服务器池的 NS 组不是静态配置的。
    • 转发分段中的规则操作是“选择池”。
    • 虚拟服务器没有默认池。

    在第一个非匹配数据包之后的匹配数据包将转发到后端服务器的端口 80。

  • 已修复的问题 2682957:如果缺少名字属性,NSX-T Manager 不会反映 vIDM 中的用户。

    如果在 AD 中创建的 vIDM 用户没有名字、姓氏或电子邮件 ID 属性,则不会在 NSX-T Manager 中反映该用户。

  • 已修复问题 2682965:由于阻止来自 DHCP 和 PXE 服务器的流量,而导致客户端中断。

    如果从高级 UI 中禁用并重新启用了分段的管理状态,为简化 UI 中创建的分段应用的自定义分段配置文件将恢复为默认配置文件。

  • 已修复的问题 2682966:无法从 NSX Manager UI 中执行还原操作。

    由于用于备份文件中的 FQDN 的大小写和用于还原的大小写不匹配,从“还原”选项卡中看不到备份文件。例如,您使用小写 FQDN 进行备份,但提供大写 FQDN 以查找要还原的备份文件。 

  • 已修复问题 2682970:由于 NSX-T Edge 上的 NGINX 进程崩溃,NTLM 无法正常工作。

    ntlm ctx 仍保留释放的连接,该连接将供下一个请求重复使用。

  • 已修复问题 2682974:在为东西向服务插入配置的 NSX-T Data Center 环境中,可能会观察到流量延迟。

    未从服务插入排除列表中排除 Edge 虚拟机。Edge 虚拟机是一个系统虚拟机,不应将东西向服务插入 IO 链筛选器附加到其网络接口。

  • 已修复问题 2682977:在身份验证之前的响应中缺少 Content-Security-Policy 和 HTTP Strict-Transport-Security 标头。

    在用户进行身份验证之前,缺少的 Content-Security-Policy (CSP) 和 HTTP Strict-Transport-Security (HSTS) 标头导致 Qualys 扫描程序将其检测为安全问题。

  • 已修复问题 2682983:通过 Edge 的流量可能会中断,并且与该 Edge 节点之间的 BGP 对等连接可能会中断。

    如果负载均衡器虚拟服务器配置了单个端口范围(例如 1000-2000),这可能会导致实现该负载均衡器的 Edge 节点上的数据路径进程崩溃,从而导致流量中断。

  • 已修复问题 2683237:无法生成备份。

    备份生成操作反复失败。 

  • 已修复问题 2683249:CBM 不响应“get cluster status”CLI 命令。

    在无法处理“get cluster status”调用时,将会发生超时。

  • 已修复问题 2683256:如果在 corfu 集群损坏时重新启动 CBM,将导致 CBM 和停用集群停止响应。

    在 CBM 由于 corfu 问题而无法正确初始化时,停用集群操作无法正常工作。

  • 已修复问题 2685253:在存在 NTLM 流量时,负载均衡器进行 nginx 进程核心转储。

    在存在 NTLM 流量时,负载均衡器进行 nginx 进程核心转储。

  • 已修复问题 2685261:在拍摄 Unified Appliance 集群的虚拟机快照后,出现问题。

    在拍摄 Unified Appliance 的虚拟机快照后,快照导致集群不稳定,从而影响总体功能。

  • 已修复问题 2682750:如果 IDFW 规则中使用的 AD 组没有成员,主机将会崩溃。

    如果 IDFW 规则中使用的 AD 组没有成员,在为流量评估规则时,主机将会崩溃。 

  • 已修复问题 2682755:物理网卡到上行链路的预期映射丢失。 

    物理网卡从 NVDS 迁回到 VDS 上行链路,但其映射与 VDS 中的原始映射不同。这会导致您丢失预期的映射。 

  • 已修复问题 2682768:在使用逻辑交换机时,您遇到内存故障。 

    在使用逻辑交换机时,NSX Manager 节点崩溃并显示内存不足。 

  • 已修复问题 2682774:在 NSX Manager 与 NSX Intelligence 断开连接时,某些 NSX-T Data Center 服务可能无法正常工作。 

    依赖于 NSX Intelligence 服务的 NSX-T Data Center 可能会受到影响。例如,您可能在创建新的组时遇到问题。

  • 已修复的问题 2682777:NSX Manager 中的搜索操作失败。 

    在刷新 NSX Manager 节点的 IP 地址时,NSX Manager 中的搜索失败并显示以下错误:“无法使用‘start search resync policy’解决”(Unable to resolve with 'start search resync policy)。 

  • 已修复问题 2682780:可能不会创建在主机准备期间使用 ESXi 安装、卸载和升级 NSX-T Data Center 时所需的“nsxuser”。 

    在安装、卸载和升级 NSX-T Data Center 的主机准备生命周期内,创建名为“nsxuser”的默认用户可能会失败,该用户是在 vCenter Server 管理的 ESXi 主机内部创建的。

  • 已修复问题 2682782:在应用于 Kubernetes Pod 时,分布式防火墙规则无法按预期工作。 

    在应用于 Kubernetes Pod 时,使用上下文配置文件的分布式防火墙规则(第 7 层)无法按预期方式工作。

  • 已修复问题 2682793:自动备份在一段时间后停止工作。 

    您计划的定期备份在大约一周后停止工作,从而中断预期的备份创建过程。 

  • 已修复问题 2682794:多个 NSX Edge 网卡收到缓冲区溢出警报。 

    您在某些 NSX Edge 设备中观察到较高的缓冲区溢出率。 

  • 已修复问题 2682797:在某些情况下,主机准备可能会失败。 

    由于配置哈希不匹配而导致发现循环,NSX-T Data Center 主机准备失败。 

  • 已修复问题 2682801:NSX Controller 节点可能与 NSX Manager 节点分开列出。 

    CLI 命令“nsxcli -c get nodes”将 NSX Controller 节点作为单独节点进行报告,这出乎意料并令人感到困惑。 
     

  • 已修复问题 2685284:在循环替换证书后,控制平面与主机断开连接。 

    主机与控制平面断开连接,并需要重新引导。如果将证书 1 替换为证书 2,然后将证书 2 重新替换为证书 1,则会发生这种情况。 

  • 已修复问题 2685285:将自治 NSX Edge 还原到新的 NSX Edge 虚拟机后,将会丢失流量。 

    在还原新的自治 NSX Edge 虚拟机后,由于 MAC 地址不正确,网络通信无法正常工作。 

  • 已修复问题 2686618:NSX Manager 升级无限期停留在“正在进行中”状态。 

    NSX Manager 升级无限期保持为“正在进行中”状态,从而导致升级失败。 
     

  • 已修复问题 2688014:即使没有错误,也会显示“逻辑路由器端口配置实现错误”(Logical router port configuration realization error) 错误。 

    对于本地管理器的 Edge 传输节点,在本地管理器上成功实现的全局 Tier-0 网关的实现状态错误地显示“逻辑路由器端口配置实现错误”(Logical router port configuration realization error) 错误。该实现操作实际已成功完成,因此,该消息容易让人误解。

  • 已修复问题 2696694:如果主机的 IP 池资源不足并且未使用数据网卡,主机部署将会失败。

    如果要部署的主机的 IP 池资源不足并且未使用数据网卡,部署将会失败。 

  • 已修复问题 2696700:服务部署失败

    如果服务分段和传输节点配置文件没有相同的传输区域,服务部署将会失败。
     

  • 已修复问题 2696702:对于基于主机和基于集群的部署,运行时实例具有不一致的服务虚拟机 ID 命名约定。

    与基于集群的部署相比,基于主机的部署可能具有不一致的服务虚拟机 ID,这可能会引起混乱。 

  • 已修复问题 2696703:如果您使用多个 DNS 服务器,DNS 服务器查找将会失败。

    不支持为多个 DNS 服务器执行 DNS 服务器查找。

  • 已修复问题 2696711:您遇到服务插入流量中断的情况。 

    SPF 端口可能缺少所需的属性(例如 VXLAN ID),这会导致服务插入流量中断。

  • 已修复问题 2696908:IP 池中的可用 IP 地址不足。 

    甚至在删除服务部署后,也不会释放 IP 地址,从而导致 IP 池用尽。 

  • 已修复问题 2698076:NSX Edge 停止工作。 

    由于 NSX Edge 停止工作,NSX-T Data Center 部署中断。 

  • 已修复问题 2701760:在删除实例端点之前,无法移除服务分段。 

    在删除服务部署时,本应删除实例端点,但实例端点没有随服务部署一起删除。这会导致您无法移除服务部署的分段。 

  • 已修复问题 2707380:ESXi 主机可能会崩溃。 

    如果启用了 ESXi 流量缓存并且流量具有多个目标(例如多播流量)时,由于罕见的争用状况,ESXi 主机可能会崩溃。

  • 已修复的问题 2682802:在更改 MTU 后,裸机 NSX Edge 的某些物理网卡保持关闭状态。

    在更改 MTU 后,裸机 NSX Edge 中的某些网卡保持关闭状态。这会导致重新引导系统。 

  • 已修复问题 2683242:NSX syslog 条目具有多种主机名格式。 

    单个 NSX Manager 节点上的 syslog 似乎具有两种不同的主机名格式,在尝试按主机名筛选日志时,这可能会引起混乱。 

  • 已修复问题 2683253:在支持包中可能缺少传输节点状态信息。 

    如果您具有大量传输节点,您可能在支持包中看不到任何传输节点状态信息。这是因为,如果响应时间超过 60 秒,检索传输节点状态的 API (GET /api/v1/transport-nodes/state) 将会超时。 

  • 已修复问题 2683902:您的定期备份没有按照提供的计划执行。 

    如果您为部署设置了定期备份,备份可能会比计划中提供的日期延迟 24 小时。 

  • 已修复问题 2687985:就地升级失败。 

    就地升级失败,您必须使用 vMotion 迁移虚拟机以执行维护模式升级。

  • 已修复问题 2688012、2689021:对于大型部署,使用 UI/API 的支持包收集可能会由于超时错误而失败。 

    在大型设置中,支持包收集所需的时间可能比 API 中预定义的 1 小时时间限制长。

  • 已修复问题 2688015:从 NSX Edge 节点中删除 Tier-0 SR 时,Tier-0 的实现状态显示为“正在进行中”。 

    如果从 NSX Edge 节点中删除了 Tier-0 SR,Tier-0 的实现状态可能开始在该 NSX Edge 节点上显示为“正在进行中”。
     

  • 已修复问题 2688973:“appliance-info.xml”文件可能错误地包含 IP 地址以作为 FQDN。 

    甚至在未配置 FQDN 时,“/etc/vmware/nsx/appliance-info.xml”中的 <fqdn> 标记也可能包含 IP 地址。 

  • 已修复问题 2690458:您无法执行在排除列表中添加或移除成员之类的操作。 

    在 NSX Manager 中错误地创建了多个排除列表实体实例,并阻止添加和删除操作。 

  • 已修复问题 2597714:在使用组时,您无法使用策略 API 更改池成员的“AdminStatus”属性。 

    无法使用策略 API 正确设置池成员组设置中的池成员“AdminStatus”属性。

  • 已修复问题 2702999、2703062:由于 NAT 规则问题,NSX Manager 服务可能会意外停止,从而导致 NSX Manager 崩溃。 

    如果服务 IP 地址配置与上行链路子网或 CSP 端口完全重叠,则具有较小前缀 CIDR(例如 10.0.0.0/8)的 NAT 规则将停止 NSX Manager 服务。 
     

  • 已修复问题 2704737:NSX-T Data Center 版本 2.5.0 中包含的 OVS 无法在较新的 Ubuntu 内核上编译。 

    您无法在 Ubuntu 内核版本 4.15.0-76-generic 或更高版本上安装 NSX-T Data Center。 

  • 已修复问题 2705694:NSX Manager 节点可能变得无法访问。 

    由于 NSX CLI 占用大量内存,NSX Manager 节点可能会关闭。 

  • 已修复问题 2706955:ESXi 主机可能会崩溃。 

    如果启用了多目标复制的流量缓存,则罕见的争用状况可能会在 ESXi 主机中触发崩溃。

  • 已修复问题 2682785:负载均衡器“nginx”服务崩溃,并且 VIP 停止响应。 

    由于“nginx”服务失败而导致 VIP 停止响应,某些事务可能会失败。 

  • 已修复问题 2687823:重新启动 Opsagent 会导致错误。 

    如果先升级或重新启动 Opsagent 然后将其移除,并将传输节点重新添加到传输区域时,您会发现 hyperbus 状态为“错误”。

  • 已修复问题 2696433:PAN 监视程序无法接收通知。 

    如果您使用 PAN,并且监视程序可能无法正常工作,在修复监视程序并将其恢复正常工作时,您不会收到通知。 

已知问题

已知问题分为以下几类。

一般已知问题
  • 问题 2320529:为新添加的数据存储添加第三方虚拟机后,出现“服务部署无法访问存储”错误。

    为新添加的数据存储添加第三方虚拟机后,即使可以通过集群上的所有主机来访问该存储,也会出现“服务部署无法访问存储”错误。该错误状态持续长达三十分钟的时间。

    在三十分钟后重试。作为替代方法,进行以下 API 调用以更新数据存储的缓存条目:

    https://<nsx-manager>/api/v1/fabric/compute-collections/<CC Ext ID>/storage-resources?uniform_cluster_access=true&source=realtime

    其中   <nsx-manager> 是服务部署 API 失败的 NSX Manager 的 IP 地址,< CC Ext ID> 是集群中正在尝试执行部署的 NSX 标识符。

  • 问题 2355113:对于在 Microsoft Azure 中启用加速网络连接的 RedHat 和 CentOS 工作负载虚拟机,无法在此类虚拟机中安装 NSX Tools。

    在 Microsoft Azure 中,如果在基于 RedHat(7.4 或更高版本)或 CentOS(7.4 或更高版本)的操作系统上,启用加速网络连接并在其中安装 NSX 代理,那么以太网接口不包含 IP 地址。

    解决办法:在 Microsoft Azure 中启动基于 RedHat 或 CentOS 的虚拟机后且在安装 NSX Tools 之前,请安装 https://www.microsoft.com/en-us/download/details.aspx?id=55106 上提供的最新 Linux Integration Services 驱动程序。

  • 问题 2370555:用户可以删除高级界面中的某些对象,但删除不会反映在简化界面中。

    在高级界面的“分布式防火墙排除列表”设置中删除作为分布式防火墙排除列表一部分添加的组时,可能不会在简化界面中反映该删除。 

    解决办法:使用以下过程来解决此问题:

    1. 在简化界面中,将某个对象添加到排除列表。
    2. 确认它是否显示在高级界面的分布式防火墙排除列表中。
    3. 从高级界面的分布式防火墙排除列表中删除该对象。
    4. 返回到简化界面,将第二个对象添加到排除列表并应用该对象。
    5. 确认新对象是否显示在高级界面中。
  • 问题 2607918:仅当受保护虚拟机和恢复虚拟机均连接到位于同一传输区域中的逻辑交换机时,SRM 才起作用。

    仅当受保护虚拟机和恢复虚拟机均连接到位于同一传输区域中的逻辑交换机时,SRM 才起作用。

    解决办法:无。 

  • 问题 2697567:如果您将 L7 负载均衡器配置为透明模式,某些请求可能会失败。  

    在透明模式下使用 L7 负载均衡器时,您可能会看到“502 网关错误”(502 Bad Gateway)。 

    解决办法:在负载均衡器池中使用 SNAT 模式而不是透明模式。

  •  问题 2730634:Uniscale 升级后网络组件页面显示“索引不同步”(Index out of sync) 错误。

    Uniscale 升级后网络组件页面显示“索引不同步”(Index out of sync) 错误。

    解决办法:使用 admin 凭据登录到 NSX Manager,然后运行“start search resync policy”命令。加载网络组件将需要几分钟时间。

安装已知问题
  • 问题 2261818:从 eBGP 邻居学习的路由重新通告到同一邻居。

    启用 BGP 调试日志将指示正在重新接收数据包,丢弃数据包并显示错误消息。在丢弃发送到对等项的更新消息时,BGP 进程将消耗额外的 CPU 资源。如果具有大量路由和对等项,这可能会影响路由聚合。

    解决办法:无。

升级已知问题
  • 问题 2441985:在某些情况下,Host Live 从 NSX-T Data Center 2.5.0 到 NSX-T Data Center 2.5.1 的升级可能会失败。

    在某些情况下,Host Live 从 NSX-T Data Center 2.5.0 到 NSX-T Data Center 2.5.1 的升级可能会失败,并显示以下错误:
    Unexpected error while upgrading upgrade unit: Install of offline bundle failed on host 34206ca2-67e1-4ab0-99aa-488c3beac5cb with error : [LiveInstallationError] Error in running ['/etc/init.d/nsx-datapath', 'start', 'upgrade']: Return code: 1 Output: ioctl failed: No such file or directory start upgrade begin Exception: Traceback (most recent call last): File "/etc/init.d/nsx-datapath", line 1394, in CheckAllFiltersCleared() File "/etc/init.d/nsx-datapath", line 413, in CheckAllFiltersCleared if FilterIsCleared(): File "/etc/init.d/nsx-datapath", line 393, in FilterIsCleared output = os.popen(cmd).read() File "/build/mts/release/bora-13885523/bora/build/esx/release/vmvisor/sys-boot/lib64/python3.5/os.py", line 1037, in popen File "/build/mts/release/bora-13885523/bora/build/esx/release/vmvisor/sys-boot/lib64/python3.5/subprocess.py", line 676, in __init__ File "/build/mts/release/bora-13885523/bora/build/esx/release/vmvisor/sys-boot/lib64/python3.5/subprocess.py", line 1228, in _execute_child OSError: [Errno 28] No space left on device It is not safe to continue.Please reboot the host immediately to discard the unfinished update.Please refer to the log file for more details..

    解决办法:有关详细信息和解决办法,请参见知识库文章 76606

check-circle-line exclamation-circle-line close-line
Scroll to top icon