此版本为维护版本，仅包含多项已知问题修复，不涉及新功能。

此版本为维护版本，仅包含多项已知问题修复，不涉及新功能。

• 云连接器（Cloud Connector）：Google Cloud Platform 中的服务引擎在启用 gVNIC 时，现已支持 C4 与 N4 实例类型。
• 共修复 50 项已知问题，此处不再逐一列出。

• GCP 环境中的服务引擎现已支持 gVNIC DPDK 驱动。
• Linux Server Cloud 控制器与服务引擎新增对 OEL 9.5、RHEL 9.5 和 Ubuntu 22.04 的部署支持。
• 池服务器选择支持基于单 SE 维度的”最少连接数”算法。
• 共修复 50 项已知问题。
• 安全更新：修复 CVE-2025-41233。

这是一个维护版本，主要提供 15 项高优先级问题的修复。

从 30.2.1 起，VMware NSX Advanced Load Balancer 正式更名为 VMware Avi Load Balancer，控制器 UI、CLI、API 与官方文档均已启用新名称。更名仅涉及品牌标识：产品功能不受影响，也不存在不兼容的 API 变更。

• 云连接器
  • AWS：服务引擎新增对 C6i 实例类型的支持。

  VMware NSX

  • 新增 automate_dfw_objects 标志，可用于控制是否自动创建 DFW 对象。
  • 支持通过 system_configuration.proxy_configuration 字段为 vCenter 与 NSX Manager 的出站流量配置代理。
  • 单个 NSX 云可容纳的数据段数量上限提升至 800。
  • NSX 云继续保留对客户端 IPv6 的支持。
  • 虚拟服务发生故障时，支持从 NSX Cloud 部署中的 T1 逻辑路由器撤除对应 VIP 路由。
  • 为提升 NSX 部署的数据转发性能，现会在 SE 虚拟机的 vNIC 上启用 ctxPerDev 与 pnicfeatures 属性。

  OpenStack

  • 无编排器（No-Orchestrator）云中，SRIOV 现已支持 Mellanox VF 虚拟功能。
  • 无编排器云支持为出站 NAT 指定默认网关。

  VMware vCenter

  • vCenter 写访问云配置中，支持修改数据中心的名称。
  • vCenter 写访问云配置中，支持更新 vCenter 的 URL/IP 地址。
• 负载均衡核心功能
  • DataScript 函数与 HTTP 策略现在可指定 200–599 范围内的任意 HTTP 响应码。
  • WebSocket 场景下，HTTP/1.x（V1）客户端可与 HTTP/2（V2）服务器正常通信。
  • L4 应用配置文件作为覆盖配置文件使用时，勾选“启用代理协议”即可支持 TCP 代理协议。
  • SSL 握手失败日志中，现在会记录客户端所提供的密码套件。
• 联网
  • 以下 SCTP 能力正式商用（GA）：
  • vCenter 云环境旧版 HA 模式下的 SCTP 代理配置文件。
  • 支持保留客户端 IP、自动网关、L4 连接日志与相关指标。
  • SCTP 支持 Active-Active 与 N+M 两种高可用模式。
  • 虚拟服务与服务引擎的数据包捕获支持 AND/OR/NOT 组合过滤器。
  • NAT 策略规则新增 NAT_POLICY_ACTION_TYPE_DYNAMIC_IP_PRESERVE_PORT 动作：出站 NAT 时保留 UDP 流的源端口，帮助 UDP 会话在中断后平滑恢复。
  • 服务引擎 UI 的“正在使用的接口”弹窗中，现在会显示浮动 IP。
  • Linux 服务器云：支持 MLNX_OFED OFED_LINUX-5.8-2.0.3.0 版本所适配的 Mellanox ConnectX6 LX 网卡。
• 控制平面 IPv6
  • 集群与对外通信的主接口现已支持 IPv6，即主接口可任选 IPv6 或 IPv4。
  • 云连接器支持通过 IPv6 与 vCenter、NSX-T 云端点进行通信。
• IPv6 数据平面
  • vCenter 与 NSX Cloud 环境下，支持保留客户端 IP、浮动 IP、路由以及 NSX 服务插入。
  • TCP 与 UDP 网络配置文件的快速路径支持。
  • SCTP over IPv6（SCTP 代理配置文件）。
  • DSR（直接服务器返回）、SNAT 与路径 MTU 支持。
  • 支持 IPv6 的 BGP 社区属性。
  • 支持面向 IPv6 的 GRO 与 RSS。
• 边界网关协议
  • 在保留原有 VRF 级别配置选项的基础上，现在还可以在虚拟服务级别设置 AS 路径预置与本地优先级。
• 监控与可观测性
  • CONFIG_CREATE 与 CONFIG_DELETE 审计事件现在会记录发起变更的客户端 User-Agent 与 IP 地址。
  • 无法解析的 URI 会写入应用日志，并可在 UI 中查看。
  • 用户可通过 UI 为 SE 资源指标事件/告警配置阈值。
  • 借助每 VS 日志统计（vslogstats）与每 VS 每 SE 日志统计（vslogstatsdisaggr），SE-Log-Agent 的统计能力得到增强。
• 系统
  • 灾难恢复与配置恢复能力进一步增强。
• 安全
  • 证书吊销列表（CRL）管理能力增强。
  • 支持自定义 CRL 到期事件。
  • DataScript 新增 avi.ssl.get_tls_fingerprint(type) 函数，可返回与虚拟服务建立 SSL/TLS 连接的客户端 TLS 指纹。
  • 可通过 ControlScript 联动 InfoBlox DNS，以 DNS-01 质询方式自动续期与签发 Let’s Encrypt 证书。
  • PKI 配置文件中可选择证书校验时忽略的错误类型，从而实现 fail-closed 或 fail-open 场景。
  • 配置 SAML IDP 元数据 URL 时，支持勾选“启用定期下载”，由系统定期检索并自动更新元数据。
• Web 应用防火墙（WAF）
  • 支持 CSRF 防护。
  • 新增 HTTP 会话与客户端状态管理，用于 CSRF 防护与状态化机器人管理。
  • WAF 配置文件的内容类型映射支持以字符串操作（等于、正则表达式）匹配内容类型。
  • 可通过系统内置的 WAF-Profile-API 配置文件保护 JSON 与 XML API 流量。
  • 字符串组支持 PSM 位置匹配。
  • 启用 Avi 机器人管理后，WAF 策略新增“受信任的客户端类型”选项，使应用仅从符合设定条件的客户端学习行为。
  • 支持克隆现有 WAF 策略。
  • WAF CRS 默认版本更新至 2024-01。
• 用户界面
  • UI 支持设置“处于 UP 状态的最小池数”，满足条件后才将虚拟服务判定为 UP。
  • 虚拟服务树形视图新增可视化标识，显示每个虚拟服务所关联的主服务引擎。
  • 日志页面出现超时时会明确提示，表明 API 未能在指定时间内返回全部日志数据。
  • UI 支持为同一主机名维护多条静态记录，并保留通过 CLI 与 API 已完成的配置。
  • 基于 VMware Clarity 框架对以下模块的界面进行增强：
  • 服务引擎
  • 池组
  • GSLB
  • 健康监控器
    • LDAP/LDAPS
    • FTP/FTPS
    • SMTP/SMTPS
    • IMAP/IMAPS
    • POP3/POP3S
  • 警报
• 已解决的问题：36 项已知问题修复，本文以新增功能为主，完整清单请查阅官方发布说明。
• 安全修复：此版本修复了 CVE-2024-22264 与 CVE-2024-22266。