深信服AC、SG13.0.47版本发布

版本概述

1.1. 版本价值

稳定性改进版本，新增部分精品化和改进需求，修复部分已知问题，提升 AC 产品
品质，提高产品稳定性，安全性。

1.2. 版本新功能说明

新增客户端探针获取终端MAC地址方案，提升跨三层取MAC能力；

优化了终端识别效果和windows系统下的准入客户端推送机制；

新增802.1x有线场景下的部分重连功能；

新增公有云短信网关对接功能；

新增等保合规自检功能；

合入上网代理功能；

大幅改进了策略异常导致管控失效的问题；

修复了部分共性问题、网上问题和预警问题；

终端审计规则库更新授权独立，提供更快速的规则更新服务；

优化了设备负载，修复了部分稳定性问题；

修复了部分已知安全漏洞。

升级说明

2.1. AC 设备升级路线

AC11.0 正式版 -> AC13.0.47 正式版
AC11.0R1 正式版 -> AC13.0.47 正式版
AC11.0R2 beta 版 -> AC13.0.47 正式版
AC11.0R2 正式版 -> AC13.0.47 正式版
AC11.2 beta 版 -> AC13.0.47 正式版
AC11.2 正式版 -> AC13.0.47 正式版
AC11.2R1 beta 版 -> AC13.0.47 正式版
AC11.2R1 正式版 -> AC13.0.47 正式版
AC11.6 beta 版 -> AC13.0.47 正式版
AC11.8 正式版 -> AC13.0.47 正式版
AC11.8R3beta 版 -> AC13.0.47 正式版
AC11.9R1 正式版 -> AC13.0.47 正式版
AC12.0 beta 版 -> AC13.0.47 正式版
AC12.0 正式版 -> AC13.0.47 正式版
AC12.0.1 正式版 -> AC13.0.47 正式版
AC12.0.2 beta 版 -> AC13.0.47 正式版
AC12.0.3 正式版 -> AC13.0.47 正式版
AC12.0.5 正式版 -> AC13.0.47 正式版
AC12.0.6 beta 版 -> AC13.0.47 正式版
AC12.0.6 正式版 -> AC13.0.47 正式版
AC12.0.7 beta 版 -> AC13.0.47 正式版
AC12.0.7 正式版 -> AC13.0.47 正式版
AC12.0.8 beta 版 -> AC13.0.47 正式版
AC12.0.8 正式版 -> AC13.0.47 正式版
AC12.0.9 beta 版 -> AC13.0.47 正式版
AC12.0.9 正式版 -> AC13.0.47 正式版
AC12.0.12 beta 版 -> AC13.0.47 正式版
AC12.0.12 正式版 -> AC13.0.47 正式版
AC12.0.13 beta 版 -> AC13.0.47 正式版
AC12.0.13 正式版 -> AC13.0.47 正式版
AC12.0.14 beta 版 -> AC13.0.47 正式版
AC12.0.14 正式版 -> AC13.0.47 正式版
AC12.0.16 beta 版 -> AC13.0.47 正式版
AC12.0.17 beta 版 -> AC13.0.47 正式版
AC12.0.17 正式版 -> AC13.0.47 正式版
AC12.0.18 beta 版 -> AC13.0.47 正式版
AC12.0.18 正式版 -> AC13.0.47 正式版
AC12.0.22 beta 版 -> AC13.0.47 正式版
AC12.0.22 正式版 -> AC13.0.47 正式版
AC12.0.23 beta 版 -> AC13.0.47 正式版
AC12.0.23 正式版 -> AC13.0.47 正式版
AC12.0.25 beta 版 -> AC13.0.47 正式版
AC12.0.25 正式版 -> AC13.0.47 正式版
AC12.0.26 beta 版 -> AC13.0.47 正式版
AC12.0.26 正式版 -> AC13.0.47 正式版
AC12.0.27 beta 版 -> AC13.0.47 正式版
AC12.0.27 正式版 -> AC13.0.47 正式版
AC12.0.29 beta 版 -> AC13.0.47 正式版
AC12.0.29 正式版 -> AC13.0.47 正式版
AC12.0.40 beta 版 -> AC13.0.47 正式版
AC12.0.40 正式版 -> AC13.0.47 正式版
AC12.0.41 beta 版 -> AC13.0.47 正式版
AC12.0.41 正式版 -> AC13.0.47 正式版
AC12.0.42 beta 版 -> AC13.0.47 正式版
AC12.0.42 正式版 -> AC13.0.47 正式版
AC12.0.44 beta 版 -> AC13.0.47 正式版
AC12.0.44 正式版 -> AC13.0.47 正式版
AC12.0.45 beta 版 -> AC13.0.47 正式版
AC12.0.45 正式版 -> AC13.0.47 正式版
AC12.0.46 beta 版 -> AC13.0.47 正式版
AC12.0.46 正式版 -> AC13.0.47 正式版
AC13.0.1 正式版 -> AC13.0.47 正式版
AC13.0.3 正式版 -> AC13.0.47 正式版
AC13.0.4 正式版 -> AC13.0.47 正式版
AC13.0.6 beta 版 -> AC13.0.47 正式版
AC13.0.7 beta 版 -> AC13.0.47 正式版
AC13.0.8 beta 版 -> AC13.0.47 正式版
AC13.0.9 beta 版 -> AC13.0.47 正式版
AC13.0.10 beta 版 -> AC13.0.47 正式版
AC13.0.14 beta 版 -> AC13.0.47 正式版
AC13.0.14 正式版 -> AC13.0.47 正式版
AC13.0.15 beta 版 -> AC13.0.47 正式版
AC13.0.15 正式版 -> AC13.0.47 正式版
AC13.0.16 beta 版 -> AC13.0.47 正式版
AC13.0.16 正式版 -> AC13.0.47 正式版
AC13.0.17 beta 版 -> AC13.0.47 正式版
AC13.0.17 正式版 -> AC13.0.47 正式版
AC13.0.18 beta 版 -> AC13.0.47 正式版
AC13.0.18 正式版 -> AC13.0.47 正式版
AC13.0.20 beta 版 -> AC13.0.47 正式版
AC13.0.47 beta 版 -> AC13.0.47 正式版

2.2. 行为感知系统升级路线

不再提供外置数据中心包，使用行为感知系统替代
中文行为感知系统升级包：
BehaviorAwarenessSetup_4.0.13_BA(20211108).zip
DC11.0 -> BA4.0.13
DC11.0R2 -> BA4.0.13
DC11.8 -> BA4.0.13
DC11.8R3 -> BA4.0.13
DC12.0 -> BA4.0.13
DC12.0R2 -> BA4.0.13
DC12.0R3 -> BA4.0.13
DC12.0.5 -> BA4.0.13
DC12.0.6 -> BA4.0.13
DC12.0.7 -> BA4.0.13
BA2.0 -> BA4.0.13
BA3.0 -> BA4.0.13
BA3.0.1 -> BA4.0.13
BA3.0.2 -> BA4.0.13
BA3.0.3 -> BA4.0.13
BA3.0.4 -> BA4.0.13
BA3.0.5 -> BA4.0.13
BA3.0.6 -> BA4.0.13
BA3.0.8 -> BA4.0.13
BA3.0.12 -> BA4.0.13
BA3.0.17 -> BA4.0.13
BA4.0.3 -> BA4.0.13
BA4.0.4 -> BA4.0.13
BA4.0.5 -> BA4.0.13
BA4.0.6 -> BA4.0.13
BA4.0.7 -> BA4.0.13
BA4.0.9 -> BA4.0.13
BA4.0.10 -> BA4.0.13
BA4.0.11 -> BA4.0.13

2.3. 升级限定条件

1．内存为2G及以下的设备不允许升级。
2．网桥主备模式下不允许升级，需要关闭高可用性配置才能升级。新版本中已经不
支持网桥模式主备功能。
3．开启了无线控制序列号的设备不支持升级，新版本不再支持无线控制功能，如需
升级需要在后台去除此授权。
4．不支持KB包版本升级。
5．定制版本设备不支持升级。
6．使用超过5年的设备不再允许升级到新版本。
7．路由模式下WAN口开放了9998端口的设备不允许升级，该端口在新版本中为内部
程序使用。
8．vAC、vSG、vIAG不支持升级至13.0.47版本，需要部署新版本的虚拟机模板。
9．当前设备的网络准入客户端页面非默认界面时需要将页面恢复默认后升级。
10．上网行为管理的[上网策略/准入策略/组织外线路检测]功能开启时无法升级，需要
关闭后方可继续升级
配置、日志、数据是否平滑升级
设备配置，日志，数据支持平滑升级，升级后对原有的数据不会丢失
双机/多机/集群/分布式支持说明
1．是否需要拆分双机：否
2．是否需要拆分多机：否
3．是否需要拆分集群：不涉及
4．是否需要拆分布式：不涉及