NE80/NE40产品VRP5.30版本和VRP3.10版本NAT功能差异说明

NE80/NE40产品VRP5.30版本和VRP3.10版本NAT功能差异说明

 

NE80/NE40产品的VRP5.30版本合VRP3.10版本都有NAT功能，但这两个版本的NAT功能特性有一定差异，差异主要体现在以下四个方面：

地址和地址池数量的差异：

VRP5.30版本每块NAT板最大支持256个NAT地址池，每个地址池最多支持32个地址，每块NAT板最多支持1024个地址；

VRP3.10版本每块NAT板最大支持32个NAT地址池，每个地址池最多支持3 2个地址，每块NAT板最多支持32个地址。

 

PAT模式能使用的端口范围的差异：

VRP5.30版本PAT模式下，每一个地址对应的端口取值范围为[2048, 65535]，小于2048的端口可以供配置PAT模式时的nat server使用；

VRP3.10版本PAT模式下，每一个地址对应端口取值范围为[16384, 49152]，小于16384的端口可以供配置pat模式时的nat server使用。

 

流表老化时间设置的差异，详见下表：

老化选项	VRP3.10默认值	VRP5.30默认值
TCP	1800	1800
UDP	300	300
ICMP	60	60
Fragment		240
FTP		900
TCP_Syn		240
TCP_Fin_Rst		60
Iptoip		1800
Server		900
Other		300

 

对服务级别定义的差异，详见下表：

Service-class	VRP3.10允许最大连接数	VRP5.30允许最大连接数
1	50	50
2	100	100
3	200	200
4	65535	500
5		1000
6		2000
7		5000
8		65535