無特殊情況下可跨版本升級，留意相關注意事項，保存現有版本文件與配置，做好回退計劃。

6  版本使用限製及注意事項

在更新軟件版本之前，強烈建議您通過

《H3C SECPATH1020F_1080F-100FAG2-1000FCG2-CMW710-R9660P51 版本說明書（軟件特性變更說明）》了解版本間的軟件特性變更情況，評估變更可能對業務造成的影響，同時請查閱相關的配套資料。

日常使用設備時，請注意以下事項，否則容易導致設備異常或者配置失敗：

6.1  使用限製

(1)      相同型號設備才支持IRF。

(2)      配置IRF時，接口類型需保持一致。

(3)      接口卡不支持配置IRF。另外也不支持熱插拔，如果熱插拔，容易導致整機損壞。

(4)      光口卡隻支持強製模式，不支持自協商模式。

(5)      萬兆光口不支持插千兆光模塊。

(6)      設備擴展槽（槽位1、2）均為低速槽位，低速槽位提供2GE帶寬。設備前麵板固定口較多，請優先采用麵板口進行配置，如果接口數量仍不能滿足使用，再選擇配置擴展接口卡。

6.2  注意事項

(1)      瀏覽器支持Chrome 40及以上版本、Firefox 19及以上版本、Internet Explorer 10及以上版本。

(2)      請確保CLI的編碼格式為GB18030，否則Web頁麵顯示會出現亂碼。

(3)      從F9323P01版本開始支持安全策略，在Web上不支持原域間策略配置，之前版本配置的域間策略在新版本仍然生效，但是無法在Web上查看，並且一旦配置了安全策略，原域間策略將失效。可以通過命令轉換，實現域間策略到安全策略的配置變更。具體配置/命令請參見配套的配置/命令手冊中的“安全策略”特性介紹。

(4)      不支持Web與命令行混用，對於同一個特性模塊，不能既使用命令行，又使用Web進行配置。

(5)      SSL VPN Web接入方式訪問微信、支付寶、hao123等頁麵，部分內容沒有做URL改寫，導致登錄或者頁麵顯示失敗。

(6)      F9360P1212開始支持全局NAT，但是目前不支持VPN和dns-mapping；僅支持新開局，不支持替代接口NAT。

(7)      由於全局NAT隻能根據FIB表來確定出安全域，所以匹配PBR或者llb轉發的流量使用全局NAT進行地址轉換時，不能使用出安全域作為匹配項，否則不能命中全局NAT規則或者出現appchange/配置變更時業務會中斷。

(8)      F9360P1212開始支持RBM，但不支持Context；R9360P19版本開始同時支持RBM+Context。

(9)      從R9660P21開始，報表訂閱頁麵的郵件服務器地址支持IP地址或主機名。

(10)   RBM運行備不能處理sslvpn撥號流量。

(11)   主接口和子接口的MAC地址需要保持一致。

(12)   開啟了基於域名的地址組對象：

·              如果終端的local dns指向防火牆，那麼防火牆做dns代理，這種情況下升級到新版本沒問題。

·              如果終端的local dns指向外網dns，那麼防火牆做轉發，這種情況下升級新版本，需要通知現場人員一旦升級到新版本，需要開啟dns snooping 功能（dns sniooping enable），否則業務會中斷。

(13)   解決相關密碼算法強度不足引發的漏洞問題之後，原來版本攜帶的INODE客戶端（默認使用TLS1.0協商）不能成功登錄SSLVPN網關，需要使用的新的INode（E0582之後)

(14)   配置IRF堆疊後，性能會比較低，建議配置RBM。