客户侧的BBC测试设备重新开了授权，导入序列号的时候，提示：序列号输入不合法   1、对比之前正常的序列号，发现之前正常使用的序列号是XXXX-XXXX-XXXX格式的，而新的序列号开出来时XXXXXXX-XXXXXXXX这种格式类型的，如下图： 2、尝试把新开的序列号改成XXXX-XXXX这种类型的格式，也是一样的报错 3、咨询研发同事，确认还是序列号开的有问题，需要联系授权同事重新去开授权   BBC授权的序列号开的不对，导致无法填写到BBC授权页面 重新找BBC授权的同事开授权（PS：重开授权后，序列号可以正常更新）            

BBC创建邮件发送不成功，提示：测试邮箱服务器的配置时发生错误，请稍候重试! 1、确认邮箱是加密的465端口， 符合邮箱支持类型 2、抓包发现没有SMTP包 1、加密邮箱方式， 需要启用【服务器要求安全连接(SSL)】 补充说明：465端口(SMTPS):465端口是为SMTPS (SMTP-over-SSL)协议服务开放的，这是SMTP协议基于SSL安全协议之上的一种变种协议，它继承了SSL安全协议的非对称加密的高度安全可靠性，可防止邮件泄露。   通过启用【服务器要求安全连接(SSL)】后解决              

body客户端接入sase平台，帐号登录之后，客户只想访问内网资源，不让访问外网资源，当前帐号登录body客服端后可以同时访问外网和内网资源   1、检查客户引流策略，发现客户配置了默认的引流策略 2、检查客户默认引流策略发现，默认策略是禁用状态   客户引流策略禁用导致，通过平台限制上网策略，需要流量经过云平台，因此引流策略需要开启     针对用户配置引流策略即可     1、body客户登录后，访问内网资源不需要引流 2、访问外网资源需要引流，配置引流策略才行      

客户BBC2.5.10设备，导出分支用户之后，然后本地做了修改（添加了一部分新的分支），然后再导入就报错 1、查看导入前和导入后的文件，无明显的异常字符 2、用一个用户名称特别长，叫做：XXX集团有限公司XXX分公司，尝试删除之后，问题解决   BBC用户名称，最多63个字符或者21个汉字，上面的这个用户名称24个汉字了，超出了范围所以导入失败 删除该用户，或者修改用户名称的长度  

       从bbc上跳转登录AF控制台会跳转到127.0.0.1:39999        1、通过单点登录过程单点登录分析可以知道，正常的话不会显示出39999这个端口的链接的        2、检查BBC的服务是正常的，没有问题，下面的AF也是正常的，控制台通过地址登录打开正常。        3、找研发确认，BBC2.5.0的版本，不支持vaf、vwoc、vac的单点登录          BBC2.5.0的版本，不支持vaf、vwoc、vac的单点登录        升级bbc到2.5.6以上      

BBC通过acheck打HVV包提示请先解除双机再逐个升级设备，界面看双机功能没有开。 1、确认【管理】-【高可用】中双机功能是否开启。 2、咨询研发，acheck升级判断是否开启双机是根据/sf/cfg/bbc_ha/ha_cfg.ini 里面的【'ha'\】/a{a=1}a==多少来判断的，如果a==1则表示双击开机，a==0表示双机关闭。     双机模块未使用过时，界面双机模块显示关闭的，实际后台是开启状态。 在界面手动勾选双机再取消勾选，保存一遍配置。  

BBC删除VPN拓扑会在自动生成一个VPN拓扑 无 1.查看当前生成的是否是总部设备还是分支设备 2.客户设备是分支设备sangfor VPN这里配置了webagent地址   sangforVPN基础配置修改了公网的接入地址BBC会判断是总部设备就会自动生成一个VPN拓扑修改接入地址就是总部设备了 修改sangforVPN基础配置的接入地址为默认的10.254.254.253:4009就不回自动生成了 修改接入地址会重启VPN服务，会影响业务  

通过SC在线网点远程登陆至分支设备提示无法安全的连接到此页面 1、检查SC和VPN设备之间网络正常2、根据提示在IE浏览器高级选项勾选TLS协议后正常访问控制台   浏览器未勾选对应的TLS协议导致 将对应的TLS协议都勾选  

配置BBC网络配置，配置提示IP冲突，无法配置 1.客户这边是BBC2.5.0版本，配置172.17网段的ip提示IP冲突无法配置2.跟研发沟通确认，低版本BBC的docker使用的网段太大，使用的是172.16.0.0/16的网段，很容易和客户的内网网段，可以升级到BBC2.5.3之后的版本解决问题     BBC的docker的网段和客户内网的网段冲突导致无法配置，老版本253之前版本存在此问题，升级到253之后版本解决 升级到BBC2.5.3版本解决  

BBC导入分支设备，组织架构导入成功，但是用户只显示有第一组用户 1、获取到客户的导入分支设备表格 发现客户在设备名称那一列全部填入了abos     此列为系统自动生成列，配置会导致设备读取表格异常 清除设备名称一列配置，重新导入解决  

BBC中AF策略模板镜像从8.0.32往8.0.48升级失败 在BBC查看操作日志：安装升级镜像：失败 1、查看BBC日志：/sf/log/today/sfvt_image_manager.log/sf/db/config/persist/images/AF/xx/af_var_log/bbc/ssu_upgrade.log   xx为AF镜像id   AF镜像不支持从8.0.32直接升级到8.0.48 8.0.32先升级到8.0.35然后到8.0.48  

BBC设备想要配置邮件告警和邮件易部署，配置告警的设置之后，点击邮件测试，提示：邮箱的用户密码认证错误 1、仔细核实了邮箱的用户密码，确认是没有问题的 2、找到BBC邮件告警的配置文档，发现这个SMTP的身份验证，填写的密码并不是邮箱的登录密码，而是STMP授权的一个密码。下图以163为例，介绍如何获取这个SMTP授权密码的过程：（1）找到163邮箱的设置，先开启STMP的设置 （2）然后按照下图设置，点击新增授权 （3）经过操作之后，下图框住的密码，就是STMP的密码 3、将第2步图中，框住的部分填写到BBC的SMTP邮件设置的密码这栏之后，测试发送邮件正常。     STMP身份验证的密码并不是邮箱的登录密码，而是需要单独去设置 按照上述的设置，弄好STMP的授权密码，然后填写到BBC的STMP身份验证里面的密码这一栏，即可正常发送邮件 无 是  

云端易部署失败，提示子网不足分配报错 1、登陆设备点击【管理】-【地址池集中管理】-查看DHCP分配情况为该区域地址剩余0个，以及地址池集中管理配置该区域可分配子网也是没有选择 3、再给分支分配一个网段（给分支设备分配的子网掩码长度建议和之前配置的掩码一致，当出现数据损坏或丢失，需要做应急批量收集所有设备分配的网段处理的时候可能会有异常）   分支设备DHCP的子网不足 【管理】-【地址池集中管理】添加可用的网段 不影响 不是 如上

bbc 跳转单个woc分支控制台失败，其他woc分支跳转正常 1、尝试换浏览器登录，还是同样的报错2、检查woc的日志，一直报连接bbc超时的日志，推断是woc分支连接bbc的网络存在问题 3、登录woc后台，手动持续执行netstat -anp | grep 5000，回显显示5000端口里连接的tcp会话不稳定 4、woc 后台测试ping bbc公网地址的1500字节以上的ping 包，发现大包不通，尝试ping woc的网关以及 在上一级的网关 1500字节是通的，但是在上一级网关是就不通了   bbc调整woc控制台涉及到大包传输，运营商限制了大包传输，导致bbc跳转woc控制台失败 渠道那边协调运营商调整线路大包传输后，bbc跳转woc控制台成功 无  

分支设备退出bbc纳管报解控密码错误 1、通过在BBC使用解控密码设置和临时解控密码在分支设备输入密码解控还是一样的报错 2、查看分支设备和BBC的系统时间不一致，由于分支设备权限问题不能修改系统时间故在BBC上修改时间，修改之后可以正常退出BBC   分支设备时间和BBC端系统时间不一致 在BBC修改系统时间为分支时间一样 建议在无任务时候操作  

SMTP配置outlook365邮箱，测试提示连接邮箱服务器失败 1、检查邮箱和SMTP服务器地址和用户名和密码配置都是正确的 2、尝试把用户名的密码把授权码改为账号登陆的密码，测试连接是正常的，通过百度Office365的相关知识解释如下   Office365账号在第三方客户端登陆时候是不需要授权码的，只需要输入账号密码即可 把用户名的密码对应的授权码改为账号登陆的密码 不影响 不是  

客户删除掉一个vpn拓扑，删除提示VPN拓扑已关联隧道间路由配置，请先解除 1、检查这个VPN拓扑关联的总部woc设备，bbc上没有配置相关的隧道间路由关联2、检查这个VPN拓扑关联的分支设备，这个分支有关联隧道间路由     这个VPN拓扑关联的分支设备，这个分支有关联隧道间路由导致无法删除 方案一 ：删除分支的隧道间路由配置 ，在删除vpn拓扑，在加回分支的隧道间路由（该操作会影响分支的业务） 方案二 ： 在bbc上创建一个空的分支账号，把这个拓扑里面的分支设备移除，把空的bbc账号加入这个拓扑，保存后，在删除这个vpn拓扑，最后删除空的bbc 分支账号（该操作不影响业务）  

客户使用MAC电脑登录BBC，使用的是谷歌浏览器，有如下提示：您的连接不是私密连接。这个提示很像是证书告警的问题，但是没有提示：继续前往10.176.3.250（不安全） 让客户这边测试了windows的电脑，登录BBC都是正常的，可以排除BBC设备本身的问题。     macOS更新了安全策略，导致chrome识别出我们的自定义证书是不安全的，需要手动跳过证书检查 chrome页面点击空白处，键入"thisisunsafe"即可跳过检查登录到控制台 参考链接：https://zhuanlan.zhihu.com/p/374227579 无  

客户反馈各分组的分支数量和总全部里面分支数量少了几个，觉得有显示有问题，需要协助查看原因 1、各分组的分支数量和为350，全部里面是357，少了七个，推断全部组里面有多出来的7个分支数量2、但是肉眼一个一个点开去看太费时，于是从bbc上导出分支设备表格分析     分析表格发现全部组里面确实多了7个分支数量，导致数量对不上（属于正常的现象，但是客户那边体验不太好） 表格中一级组织列的值为空的分支属于全部分组里面的，在bbc 手动操作移至对应的子组里面  

       客户登录BBC时，发现BBC的vpn大屏拓扑上有显示告警，但实际上设备上vpn连接都正常，不知道为什么会告警。 BBC告警状态如下 1、找到告警vpn拓扑配置，如下： 鼠标放上去之后会显示“存在vpn完全建立的vpn账户”   客户在总部或者在分支设备上创建过测试账号或者设备本身的guest账号，该账号未成功建立vpn隧道，因此会有该提示 1、删除掉多余不用的帐号即可，改操作不影响业务。