NE40/NE80/S8016产品VRP3.10-22xx升级到VRP3.10-23xx时的注意事项

NE40/NE80/S8016产品VRP3.10-22xx升级到VRP3.10-23xx时的注意事项

1．升级概要：

本文列出了NE40/NE80/S8016产品VRP3.10-22xx升级到VRP3.10-23xx版本过程中，功能特性、命令行的变化以及升级的一些注意事项。其中配置变化比较大的特性主要存在于NAT、二层捆绑、VLAN、STP等，在升级过程中需要特别注意。

以下针对VRP3.10-22xx如VRP3.10-2226简称22版本；

针对VRP3.10-23xx如VRP3.10-2351简称23版本。

2．功能特性差异

2.1 23版本相对与22版本的特性增强：

1．22版本L3不支持ip-trunk，USR的ip-trunk不支持接口备份和apdp；23版本均支持。

2．22版本的Eth-Trunk不支持接口备份、apdp、跨板捆绑以及vpn实例绑定；23版本均支持。

3．22版本的Link-aggregation不支持三层转发的负载均担；23版本换成二层Eth-trunk支持；

4．22版本不支持VPLS的CPC功能，23版本支持。

5．22版本不支持NetStream（除了2222系列SP11之后版本），23版本支持。

6．22版本不支持WebSwitch，23版本支持；

7．22版本不支持CE1和CPOS的软CAR，23版本支持；

8．22版本不支持等价路由和Eth-trunk的逐包哈希，23版本支持。

9．22版本版本中NAT日志无法从Switch端口输出，23版本的2327之后版本支持；

10．23版本相对与22版本在STP方面做了一些优化和增强；

11．23版本相对与22版本在告警方面做了一些优化和增强，有利于网上问题的快速定位；

2.2 23版本相对与22版本的特性差异（升级中需要关注）：

特性	VRP3.10-22XX	VRP3.10-23XX	注意事项
NAT	出接口与地址池相同网段，需要配置nat match-host；	出接口与地址池相同网段，需要配置nat enable和nat match；	升级前需要确认增加nat enable配置；
NAT日志	NAT日志可以从NAT板上的以太网口输出；	NAT板以太网口的业务功能取消，NAT日志只能通过其他业务接口发送；	需要调整NAT日志的输出端口；
Nat policy	只判断第一个nexthop的直连标记；	第一个和第二个nexthop的直连标记都做判断；	命令行没有变化，升级后功能有增强；
QoS入口信任	Diffserv-enable	trust dscp	注意配置命令改变，否则配置丢失；
QoS映射表	Dscp-map和priority-map；	Dscp-map和priority-map实现和配置有变化；	请参考配置手册进行命令修改；
VLAN接口透传VRRP报文	VLAN接口启动VRRP后可以透传VRRP报文	VLAN接口启动VRRP后，缺省不能透传VRRP报文	如果在组网中有该应用，可以在VLAN模式下配置vrrp broadcast enable命令
Vlan 1	缺省广播报文可以互通；	缺省广播报文不可以互通； vlan-1 broadcast enable；	建议用缺省配置，除非有必要再使能Vlan-1广播开关；
ARP与MAC绑定	支持	需要配置assign-MAC	配置命令有变化，升级版本后注意命令修改
Link-aggregation	Link-aggregation配置； 只支持逐流分担，不支持按照IP地址负载均担，只能根据MAC地址负载分担；	更换成二层eth-trunk配置； 既支持逐流也支持逐包负载分担；在逐流情况下可自动按照IP地址或者MAC地址负载均担；	命令行从link-aggre命令变为eth-trunk；
Eth－trunk和APDP	APDP和接口备份都配置在物理端口上；	如果是eth－trunk或者是ip－trunk需要配置在trunk端口上；	如果有此应用，需要修改配置；
用户加密算法		2315－2327版本之间，用户加密算法与其它版本相比有变化；	这个版本范围内相关升级，注意将原有配置的密码删除，或者配置成明文密码
网管	支持管理S8016	2320版本之后，由于S8016 OID整改，因此网管将无法打开8016的控制面板，其它功能可用；	如果升级S8016到2320之后的版本，网管的配套版本为（DMA）V300R001B06D018, V300R001B06D018SP03之后版本；