rg-sam.版本升级指南v1

1、锐捷网络2017锐捷网络，并保留对本手册及本的一切权利。未得到锐捷网络的，任何人不得以任何方式或形式对本手册内的进行、摘录、备份、修改、翻译成其他语言、将其全部或部分用于商业用途。、都是锐捷网络的商标，不得仿冒。免责本手册内容依据现有信息制作，由于产品版本升级或其他原因，其内容有可能变更。锐捷网络保留在没有任何通知或者提示的情况下对手册内容进行修改的权利。本手册仅作为使用指导，锐捷网络在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不任何明示或暗示的担保。前言版本说明本手册对应的软件版本为：RG-SAM+ ENTRISE_4.21(p2)_Bu

2、ild20170606读者对象本书适合下列阅读网络工程师技术推广网络管理员技术支持锐捷网络： 。： HYPERLINK / http:/。锐捷网络锐捷网络技术支持中心： 。724 小时技术服务：4008-111-000锐捷网络技术： SAM 3.x(SAM+4.x) 升级到SAM+ 企业版 4.21(p2)双机 SAM 3.x(SAM+4.x) 升级到 SAM+ 企业版 4.21(p2)1.3适用范围SAM3.0（3428）及 SP1、SP2、SP3、SP4、SP5、SP6 企业版SAM3.1(4167) 及 SP1、SP2 企业版SAM3.11 及SP1、SP2 企业版V3.48-ENTRI

3、SE-11720V3.12-STANDARD-5373V3.49-STANDARD-12601V3.12-ENTRISE-5373V3.49-ENTRISE-12601V3.13-ENTRISE-5682V3.49-STANDARD-12601-SP1-12761V3.13-STANDARD-5749V3.49-ENTRISE-12601-SP1-12761V3.13-ENTRISE-5682-SP1-5780V3.49-STANDARD-12601-SP2-12816V3.13-STANDARD-5749-SP1-5777V3.49-ENTRISE-12601-SP2-12816V3.13-

4、ENTRISE-5682-SP2-5914SAM STANDARD_3.49(p3)_Build20110622V3.13-STANDARD-5749-SP2-5915SAM ENTRISE_3.49(p3)_Build20110622V3.13-ENTRISE-5682-SP3-6226SAM STANDARD_3.49(p4)_Build20110707V3.13-STANDARD-5749-SP3-6226SAM ENTRISE_3.49(p4)_Build20110707V3.13-ENTRISE-5682-SP4-6462SAM STANDARD_3.49(p5)_Build2011

5、0830V3.13-STANDARD-5749-SP4-6462SAM ENTRISE_3.49(p5)_Build20110830V3.13-STANDARD-5749-SP5-6799SAM STANDARD_3.49(p6)_Build20111205V3.13-ENTRISE-5682-SP5-6799SAM ENTRISE_3.49(p6)_Build20111205V3.13-ENTRISE-5682-SP6-7510SAM STANDARD_3.49(p7)_Build20120104V3.13-STANDARD-5749-SP6-7510SAM ENTRISE_3.49(p7)

6、_Build20120104V3.13-ENTRISE-5682-SP7-8487SAM STANDARD_3.49(p8)_Build20120326V3.13-STANDARD-5749-SP7-8487SAM ENTRISE_3.49(p8)_Build20120326V3.13-ENTRISE-5682-SP8-8827SAM STANDARD_3.49(p9)_Build20120406V3.13-STANDARD-5749-SP8-8827SAM ENTRISE_3.49(p9)_Build20120406V3.14-STANDARD-5906SAM STANDARD_3.49(p

7、10)_Build20120507版本信息日期RG-SAM+ ENTRISE_4.21(p2)_Build201706062017-06-06V3.14-ENTRISE-5906SAM ENTRISE_3.49(p10)_Build20120507V3.14-ENTRISE-5906-SP1-7791SAM STANDARD_3.49(p11)_Build20120928V3.14-STANDARD-5906-SP1-7791SAM ENTRISE_3.49(p11)_Build20120928V3.14-ENTRISE-5906-SP2-9363SAM STANDARD_3.50_Build

8、20120517V3.14-STANDARD-5906-SP2-9363SAM ENTRISE_3.50_Build20120517V3.14-ENTRISE-5906-SP3-9529SAM STANDARD_3.50(p1)_Build20120522V3.14-STANDARD-5906-SP3-9529SAM ENTRISE_3.50(p1)_Build20120522V3.20-STANDARD-6855SAM STANDARD_3.50(p2)_Build20120531V3.20-ENTRISE-6855SAM ENTRISE_3.50(p2)_Build20120531V3.3

9、0-STANDARD-7383SAM STANDARD_3.50(p3)_Build20120630V3.30-ENTRISE-7383SAM ENTRISE_3.50(p3)_Build20120630V3.31-STANDARD-7919SAM ENTRISE_3.80_HZKJ_Build20120524V3.31-ENTRISE-7919SAM ENTRISE_3.80_Build20120530V3.40-STANDARD-8579SAM ENTRISE_3.80(p1)_Build20120720V3.40-ENTRISE-8579SAM ENTRISE_3.81_Build201

10、21102V3.40-STANDARD-8579-SP1-9220SAM ENTRISE_3.81_Build20121203V3.40-ENTRISE-8579-SP1-9220SAM ENTRISE_3.81_Build20121225V3.40-STANDARD-8579-SP2-10181SAM OPERATOR_3.81_Build20121218V3.40-ENTRISE-8579-SP2-10181SAM OPERATOR_3.82_Build20130312V3.41-STANDARD-8748SAM OPERATOR_3.82_Build20130503V3.41-ENTRI

11、SE-8748SAM OPERATOR_3.82_Build20130521V3.42-STANDARD-9358SAM OPERATOR_3.82_Build20130704V3.42-ENTRISE-9358SAM ENTRISE_3.81(p1)_Build20130218V3.43-STANDARD-9527SAM ENTRISE_3.93_Build20130506V3.43-ENTRISE-9527SAM ENTRISE_3.95_Build20140630V3.44-STANDARD-10763SAM OPERATOR_3.95_Build20140606V3.44-ENTRIS

12、E-10763SAM OPERATOR_3.95DI(MISP)_Build20140811V3.45-STANDARD-10910SAM OPERATOR_3.95DI(MISP)_Build20141009V3.45-ENTRISE-10910SAM OPERATOR_3.95DI(MISP)_Build20141103V3.46-STANDARD-11292SAM OPERATOR_3.95DI(MISP)_Build20140902V3.46-ENTRISE-11292SAM OPERATOR_3.95_Build20140707SAM OPERATOR_3.95(p1)_Build2

13、0140707SAM OPERATOR_3.95(p2)_Build20150401SAM OPERATOR_3.95(p2)_Build20150416RG-SAM OPERATOR_3.95(P3)_Build20150525SAM OPERATOR_3.95(p3)_Build20150827RG-SAM OPERATOR_3.95(P3)_Build20150922SAM OPERATOR_3.95(p4)_Build20151010SAM OPERATOR_3.95(p4)_Build20151014SAM OPERATOR_3.95(p4)_Build20151020SAM OPE

14、RATOR_3.95(p4)_Build20151126RG-SAMENTRISE_3.98_Build20150403RG-SAM ENTRISE_3.98(p1)_Build20160311RG-SAM OPERATOR_3.95(p6)_Build20170220RG-SAM ENTRISE_3.98(p2)_Build20170227RG-SAM+ ENTRISE_4.00_Build20151218RG-SAM+ ENTRISE_4.01_Build20160218RG-SAM+ ENTRISE_4.20_Build20160610RG-SAM+ ENTRISE_4.20(p2)_B

15、uild2016929RG-SAM+ ENTRISE_4.20(p3)_Build20161014RG-SAM+ ENTRISE_4.21_Build20161111说明：SAM3.94、SAM3.96 升级至 SAM+暂不支持，需要定制化升级对于 SAM 3.42、3.43、3.44 的实验局版本升级也支持，升级中如遇到问题请联系研发支持，升级（包括临时版本、实验局版本），请联系研发进行支持。范围外的版本需要如果是要升级的 SAM 为SAM3.0（3428）之前的版本，请到 SAM3.0（3428）包中寻找 SAM2.x-SAM3.0(3428)升级迁移工具，先将 Sam2.x 迁移到 SA

16、M3.0(3428)，然后再应用本，将 SAM 迁移到SAM+ 企业版。2升级前必读在升级 SAM 到该版本前请务必仔细阅读此章节内容，了解升级到该 SAM+版本的升级限制（不符合升级要求的不允许升级），以及升级后的功能差异（升级前后 SAM 系统的变化和差异），您若不明白或不知道如何处理，请立即停止升级，即时联系锐捷网络技术支持进行深入了解后再考虑升级。3.80 及以后版本升级注意事项2.11.从 3.80 开始，SAM 软件不支持与数据库分不同服务器安装2.还原 3.81 版本及以后版本的数据库时，务必使用还原，不能直接使用 SqlServer 数据库管理工具直接还原，因为直接还原需要手工

17、设定帐务流水表、上网明细表、网关流量明细表的逻辑文件名和物理文件名，数量庞大，极易出错，会造成无法计费的严重。参考RG-SAM+ ENTRISE_4.21(p2)_Build20170606 版本与安全说明中的第二章内容套餐模式升级限制2.2如果升级前的版本为 3.20 及之后版本可跳过此章节内容。从SAM3.20 开始，包括到当前最新版 SAM+，存在以下几点功能限制：1、升级前的SAM存在按服务或地区进行计费的计费策略，在数据库升级检查时不通过，将不允许升级，相关详细信息请参见本文档附录 升级限制错误详解 Code 12、套餐模式开始将不再支持用户，如果升级前SAM使用的，在数据库升级检查

18、时不通过，将不允许升级，相关详细信息请参见本文档附录 升级限制错误详解 Code 33、升级后的SAM的地区没有“允许接入的状态”和“接入IP地址限制”功能，如果升级前的SAM配置了此参数，在数据库升级检查时不通过，将不允许升级，相关详细信息请参见本文档附录 升级限制错误详解 Code 44、升级后的SAM服务总数不能大于 7 个，如果升级前的SAM配置了大于 7 个的服务，在数据库升级检查时不通过，将不允许升级，相关详细信息请参见本文档附录 升级限制错误详解 Code 5和Code62.3Passthrough升级限制RG-SAM +版本暂不支持 Passthrough 功能，所以对于有Pa

19、ssthrough 需求的用户暂不支持升级。 RG-SAM +版本暂不支持 Passthrough，如果升级前部署了 Passthrough 环境，请仔细考虑选择是否升级：如果仍有Passthrough 需求，则不支持升级到SAM+如果不再需要 Passthrough，则可以进行升级到 SAM+3SAM 程序升级3.1注意事项1.升级前建议把整个 SAM 安装目录一份，一旦遇到程序升级失败，可尽快的将备份还原。2.如果开启数据库备份，当数据库备份的磁盘剩余空间 数据库大小3 时，请根据数据库大小合理设置数据库备份磁盘空间大小会报“磁盘空间不足”告警提示，3.SAM 安装程序请务必在使用前进行M

20、D5 校验，避免文件在传输过程中损坏浪费升级时间。注：MD5.txt 位于安装文件同目录下3.2升级步骤3.2.1停止并卸载SAM按照如下步骤卸载 SAM：1.打开 SAM 服务管理器，停止 SAM 服务2.运行控制面板添加和删除程序，选择“RG-SAM 安全计费管理器系统”,双击开始卸载3.卸载过程按照界面提示点击“下一步”直到卸载完毕如果是管理端和自助端是分开部署的，管理端与自助端的程序都需卸载。如果部署方案是 RG-AC 方案，主机与从机及Passthrough 服务器上的程序都需卸载。绝对出现以下情况：在 SAM 管理端程序升级时，自助端服务及 Passthrough 服务器依旧还在工

21、作，自助服务及Passthrough 服务器必须停掉旧系统环境3.2.2数据库任务删除 SAM 数据库的所有计划任务：1.删除 SAM 数据库的定期数据库备份计划任务（包括完整备份，事务日志备份）2.删除 SAM 数据库的定期数据库收缩计划任务3.删除 SAM 数据库的定期数据库索引碎片整理旧系统RGAC 环境注：1、如果之前是单机系统，没有部署过 RGAC，则可忽略此步骤。2、如果升级前已经是 RGAC1.2（SAM3.80 及以上），则可忽略此步骤。删除旧 SAM 系统的 RGAC 集群环境：4.删除 RGAC 环境下的 NLB 各节点，删除集群IP，删除集群IP 的步骤：1)运行中输入“

22、nlbmgr”打开网络负载平衡管理器。2)网络负载平衡管理器窗口选择【集群】【连接到现存的】，输入集群IP 连接。3)在集群IP 上点击右键删除集群IP 即可。5.删除 SAM 数据库的的数据库发布和订阅配置（包括事务和快照），步骤：1)在从机上打开 SQL Server Management Studio，选择连接到 SQL Server。2)展开数据库服务器节点下的【】【本地订阅】，订阅删除。3)在主机上打开 SQL Server Management Studio，选择连接到 SQL Server。4)展开数据库服务器节点下的【】【本地发布】，发布删除。3.2.3安装操作系统补丁 具体支

23、持的操作系统及补丁请参照RG-SAM+ ENT境要求及认证性能”一节RISE_4.21(p2)_Build20170606 版本说明中“2.2 环Windows2008R2 系统，打补丁KB2577795，地址：/kb/2577795如果不能直接在文档中执行上面的补丁，则请自行：KB975808 补丁：/kb/975808KB950224 补丁： HYPERLINK http:/download/search.aspx?q=KB950224 http:/download/search.aspx?q=KB9502243.2.4安装SAM程序 参照RG-SAM+ ENTRISE_4.21(p2)_

24、Build20170606 版本系统安装手册中的要求安装 SAM 程序。.5 其它SAM程序升级安装过程完全按照上面的步骤进行。1.如果是管理端和自助端是分开部署的，管理端与自助端的程序都需要重新安装。2.如果部署方案是 RGAC 方案，主机与从机服务器上的程序都需重新安装。4SAM 数据库升级4.1注意事项升级过程需要很长时间，请安排 1 至 8 个小时(根据数据量不同)以上时间进行升级最好在 23:59:59 以前完成升级（建议从上午开始进行升级），在正式升级前，先把客户的数据库备份下来，进行一次模拟升级，这样可以准确的了解整个升级过程需要的时间。若从 SAM2.x 升级到

25、本版本,升级到 SAM3.0 后，立即向本版本升级，SAM2.x-本版本整个升级过程不要超过 24 小时。升级过程需要很长时间，为了保证升级后的数据为最新。在升级时，请管理员不要进行缴费等和用户费用相关的操作SAM 升级前必须检查数据库安装盘和SAM 数据库存放盘都有足够的空间，可用空间至少是数据库备份文件大小的 2 倍，否则会因为空间不足而升级失败4.2升级步骤4.2.1备份SAM数据库备份所有服务器上的 SAM 数据库：单机情况下：完整备份单机所使用的 SAM 数据库RGAC 情况下：完整备份主机、Passthrough 服务器的SAM 数据库4.2.2升级前准备和检查1)升级准备升级存放

26、在安装目录下的 initdb 目录中，文件夹名称为 samupv1.0。2)升级前检测如果升级前版本为SAM3.20 之前的版本，则请在 SAM 的数据库服务器上，打开查询分析器执行升级前检测（SAM3.20 之后版本不需要执行此检查），如果为SAM3.20 之后版本则跳过此步骤。打开 SAM 安装目录initdbsamupv1.0update 升级前检测_SAM3.20.sql选中要升级的数据库 (如 SAMDB)。点击执行按钮，开始检测升级环境。查询分析器提示成功时,如上图所示,表示升级环境符合升级要求,执行下面的步骤。否则不满足升级要求,根据错误提示信息进行解决。4.2.3升级SAM数据

27、库在确保数据库备份后按照以下步骤升级 SAM 数据库到最新版本：3)在 SAM 的数据库服务器上（如果之前是双机，请在主机上执行），用查询分析器打开 SAM 安装目录initdbsamupv1.0main.sql，选中要升级的数据库 (如 SAMDB)，点击执行按钮，以开始执行较长，请耐心等待) 。升级(时间可能会比4)执行后，查询分析器 output 框中没有显示错误信息，注意要检查每个 output 框。查询分析器上提示“查询已成功执行”即执行成功，否则即为升级出错。output 框出现以下情况为出错(即显示消息*)：查询分析器提示成功时如下图所示特别注意：1、升级文件一定要和 SAM 备

28、份数据库文件在同一个服务器上。所以一定要先安装 SAM 程序，然后在安装目录下找到main.sql 执行。一定不能把升级文件拷贝到其他目录上执行，否则升级时会报错。2、在执行过程中，出现如下提示信息，其结果为正常均为正常现象，则不用理睬。4.2.4升级后损坏检查由于数据库在使用及升级的过程中有可能会发生损坏，因此需要检查数据库是否需要进行修复。下面以SQL 的 db_name 数据库为例，描述如何检查、修复数据库错误。（实际操作时请以用户的数据库名替换 db_name）1、打开查询分析器，选择db_name 数据库2、执行下面语句，查数据库是否需要修复 DBCC CHECKDB(db_name

29、)上面查询后，查询的结果会显示“发现M 个分配错误和N 个一致性错误”。若M和N 都为 0，则表示数据库正常，无需进行修复；若M 与 N 不为 0，则表示数据库有损坏，需要执行修复。 3、修复数据库前，在查询分析器中执行以下命令，切换到单用户模式exec sp_dboption db_name, single_user, true执行成功后，显示“命令已成功完成”，执行失败时会提示错误信息。注意：执行该 时，请确保没有其他用户正在使用sam 数据库。可以在企业管理器查看当前是否有其他用户正在使用sam数据库：打开企业管理器，进入“管理活动监视器查看进程”，查看显示的列表。如果进程信息中包含sa

30、m 数据库，表示有用户正在使用，请联系相关 暂时关闭连接。4、切换成单用户模式后，执行以下语句进行修复 DBCC CHECKDB(db_name, REPAIR_REBUILD)5、修复成功后可通过以下语句查看修复的效果 DBCC CHECKDB(db_name)上面查询后，查询的结果会显示“发现M 个分配错误和N 个一致性错误”,若M 和 N 都为 0，则表示数据库正常，无需进行修复，跳到步骤 7，将数据库切换回原来模式。若M 和 N 不为 0，则表示数据库仍有损坏，需要再次执行下面的修复步骤，4.2.5其它数据库升级RGAC 环境下有多个数据库，数据库升级顺序是：先升级主机数据（4.2 章

31、节描述），然后在备机新建主机同名数据库，使用初始化初始化备机数据库。由于新的 RGAC 方案中备机的数据是自动由主机同步过来的，所以对于备机的数据库升级只需要用最新的初始化重新初始化即可。务必注意：在所有数据库升级后，如果配置并开启了集群，启动 SAM 的顺序必须严格按照以下顺序进行，否则会导致主机数据库被备机数据库覆盖而清空了数据：先启动主机的 SAM 服务主机启动成功后再启动备机 SAM 服务。4.2.6手动调整重复登录次数1、在确保安装程序正常安装和数据库正常升级后，请认真阅读RG-SAM+ ENT操作手册，按照操作手册的步骤正常启动 SAM，正常配置相关参数。RISE_4.21(p2)

32、_Build20170606 版本2、各个版本重复登录次数算法介绍SAM+ 企业版对重复上网次数的计算方法与 SAM+之前的版本有很大的差别。如下所述：低于或等于 3.49-P10 版本与 3.80 系列版本重复上网次数算法：1）、如果套餐上配置了“重复登录次数限制”，则用户使用该套餐下的服务认证上线，所有服务同时餐上设置的“重复登录次数限制”。次数不能大于套2）、如果套餐上没有配置“重复登录次数限制”，该套餐下某服务所对应的接入控制上配置了“允许重复登录次数”，且用户使用该服务认证上线，则该用户使用该服务同时数”。次数不能大于当前服务所应的接入控制上配置的“允许重复登录次同时，用户不能使用两

33、个不同的服务同时。如套餐 A 下有ernet 和 local 服务，则用户要么使用ernet 上线，要么使用 local 上线，不能同时使用ernet 和local 同时。3）、如果套餐上配置了“重复登录次数限制”，该套餐下某服务所对应的接入控制上也配置了“允许重复登录次数”，则以套餐上的“重复登录次数限制”为准，接入控制上配置的“允许重复登录次数”的判断逻辑失效。6、再次进行修复DBCC CHECKDB(db_name, REPAIR_ALLOW_DATA_LOSS)执行后的结果应该显示“发现 0 个分配错误和 0 个一致性错误”，否则请与研发联系。7、数据库修复完毕，需要切换回原来的模式。

34、执行以下命令，完成模式切换 exec sp_dboption db_name, single_user, false执行成功后，显示“命令已成功完成”，执行失败时会提示错误信息。3.50 重复上网次数算法如下：3.50 的重复上网次数算法较“低于 3.49-P10 版本与 3.80 系列版本”只是多了一个有线和无线的区别，如下图。SAM+企业版重复上网次数算法如下：1）、如果套餐上配置了“重复登录次数限制”，则用户使用该套餐下的服务认证上线，所有服务同时餐上设置的“重复登录次数限制”。次数不能大于套2）、如果套餐上没有配置“重复登录次数限制”，该套餐下的某接入控制上配置了“允许重复登录次数”，

35、则用户能使用该服务认证上线，且该用户使用该服务同时次数不能大于当前接入控制上配置的“允许重复登录次数”。同时，用户可以使用两个不同的服务同时。这是与“低于或等于 3.49-P10 版本与 3.80 系列版本”的区别之一如套餐A 下有ernet 和local 服务，则用户可以同时使用ernet 和local 服务认证上线。3）、如果套餐上配置了“重复登录次数限制”，该套餐下的服务所对应的接入控制上也配置了“允许重复登录次数”，则用户使用该套餐下的某服务认证上线，且用户使用该服务同时人数不能大于该服务所对应接入控制上配置的“允许重复登录次数”；同时，该用户使用的该套餐下的所有服务同时次数不能大于套

36、餐上配置的“重复登录次数限制”。如：套餐 A 上配置了重复上网次数 3，该套餐下有ernet 和 local 服务， ernet 和 local 服务分别对应接入控制 1和接入控制 2，接入控制 1 上的重复上网次数为 2，接入控制 2 上的重复上网次数也为 2。则可以有下列四种方式用户可以单独使用ernet 同时2 次；某服务总次数小于或者等于服务对应接入控制上次数，同时小于或等于套餐上的“重复登录次数限制”用户可以单独使用 local 同时套餐上的“重复登录次数限制”2 次；某服务总次数小于或者等于服务对应接入控制上次数，同时小于或等于用户可以同时使用ernet2 次，local1 次；某

37、服务总次数小于或者等于服务对应接入控制上次数，同时所有服务总次数小于或者等于套餐次数用户可以同时使用 local2 次， ernet1 次；某服务总次数小于或者等于服务对应接入控制上次数，同时所有服务总次数小于或者等于套餐次数这也是与“低于或等于 3.49-P10 版本与 3.80 系列版本”的区别之一3、请整理客户的重复上网次数的应用场景，登录 SAM 管理端，根据 SAM+企业版的重复上网次数的算法进行手动调整套餐和接入控制上的重复上网次数配置。4.2.7调整其他系统对接参数如果是从低于 3.80 的版本升级，并且升级后部署了 RGAC1.2 集群，则在升级后需要调整和 SAM 对接的各系

38、统的对接参数。参数调整的基本原则如下：1.以 SAM 集群IP 地址作为时间服务器地址2.以 SAM 集群IP 地址作为对接的IP 地址具体配置方法，请参考RG-SAM 应用群集 RGAC 配置指南。4.2.8还原数据库后升级的情况先还原数据库，再升级这种情况下，请务必使用下面数据库还原： 使用方式还原数据库需要 SAM 数据库支持，要求的 SAM 版本为： RG-SAM 3.81 及以上版本，如果不是匹配版本则此还原方式无效，请务必注意。具体步骤如下：1.在查询分析器中执行 RG-SAM 安装目录toolsCreate_Redb_Script.sql文件。2.在查询分析器中执行如下SQL，即

39、可还原数据库。举例：如果提示“数据库备份还原已经完成”，且没有出现错误提示则表示成功还原。注：根据备份文件的大小，还原的时间会有所有不同，在执行过程中请耐心等待。USE master GOEXECdbo.ReDataBase_FullDataBaseBakPath = NC:samdbbackupsamdb.bak,NewDataBaseName = NSAMDBUSE master GOEXECdbo.ReDataBase_Full DataBaseBakPath = N要还原的备份文件完整路径,NewDataBaseName = N还原后的SAM数据库名5附录5.1升级后常见问题及处理5.

40、1.1升级后部分权限丢失问题升级以后可能出现 SAM 系统中部分功能权限丢失的情况，要解决这个问题，可以到 SAM 安装目录的“initdb / 权限修复”目录下执行批处理文件“生成权限修复.bat”，该操作会生成“权限修复.sql”，在 SAM 数据库上运行该即可修复丢失的权限，具体修复步骤如下：1.停止所有的 SAM 程序（管理端 SAM：群集下主机，从机都要停止，自助端 SAM）2.备份所有的 SAM 数据库3.到 SAM 安装目录的“initdb / 权限修复”文件夹下，双击“权限修复.bat”，双击后会生成“权限修复.sql”4.在查询分析器中选择 SAM 的数据库后执行“权限修复.

41、sql”执行时，会提示“重复键”的错误，属于正常现象，无需理会。5.1.2升级后浏览器兼容问题管理端：升级后的 SAM 在使用 IE6部分页面时可能出现浏览器或部分页面交互效果不理想情况，所以新版本的SAM使用较高版本的IE8。并支持Window10 的Edge 浏览器，以及 Safari 和 chrome。自助端：支持主流的各型号浏览器。5.1.3LDAP属性同步升级升级限制：LDAP 属性定制存在很多版本，升级后数据库中属性同步的格式为 A=B,C 其中 A 表示属性名，B 和 C 表示属性值，属性名和属性值中间使等号“=”分隔，多个属性值之间使用逗号分隔。所以如果升级前属性名以及属性值中

42、存在双等号、等号和逗号，升级后可能会导致 LDAP 属性同步异常。需要重新进行 LDAP 的属性配置。5.2升级限制错误详解5.2.1Code 1 存在按服务或地区计费的计费策略出现该问题是由于 SAM+的功能限制,导致 SAM3.20 之前版本在某种配置的情况下,不允许升级到 SAM+，具体分析见下面的描述。SAM3.20 版本计费策略和 SAM3.20 之前版本相比，存在以下几点差别：1、 “计时长计费策略”不可以按服务配置不同的费率由于 SAM+版本计费策略存在的限制，在升级时，若检测出以下几种情况不允许升级：1、“计时长计费策略”不同服务不同费率注：如上图所示，两个服务的费率不相同。对

43、于 XX 元 YY 小时,只有不同服务的 XX 完全相同且 YY 完全相同才表示费率相同,允许升级。 “计网关流量计费策略”不同服务不同费率2、(SAM3.20 以前版本)(SAM+版本)3、“自定义计费策略”不可以按计费服务配置不同的计费规则(SAM3.20 以前版本)(SAM+版本)(SAM3.20 以前版本)(SAM+版本)2、“计网关流量计费策略” 不可以按服务配置不同的费率注：如上面的两个图所示,两个服务的费率不相同。对于 XX 元 YY MB,只有不同服务的 XX 完全相同且 YY 完全相同才表示费率相同,允许升级。不过不同类型的可以不同,如下图费率相同,允许升级:3、“自定义计费

44、策略”配置了多条自定义规则注：如上图所示,“自定义计费策略”的自定义规则中含有多个自定义规则,不允许升级。自定义规则中最多只有一个自定义规则的“自定义计费策略”才符合升级要求,允许升级5.2.2Code 3 套餐模式不支持用户出现该问题是由于 SAM+的功能限制,导致 SAM3.20 之前版本在某种配置的情况下,不允许升级到 SAM+，具体分析见下面的描述。由于 SAM+不支持管理功能,升级前若管理中存在用户,则不允许升级。如下图所示,管理的列表页面存在用户时不允许升级。5.2.3Code 4 地区配置导致无法升级到套餐模式出现该问题是由于 SAM+的功能限制,导致 SAM3.20 之前版本在

45、某种配置的情况下,不允许升级到 SAM+，具体分析见下面的描述。SAM+中不支持地区中配置“免费地区”和“接入 IP 地址限制”,升级前，若地区配置成以下情况则不允许升级：注：1、勾选了免费地区，“正常”和“暂停”状态必须全部勾选，否则不允许升级2、接入 IP 地址限制勾选了“选项无效”以外的其他配置，则不允许升级5.2.4Code 5 地区和用户模板服务过多出现该问题是由于 SAM+的功能限制,导致 SAM3.20 之前版本在某种配置的情况下,不允许升级到 SAM+，具体分析见下面的描述。SAM+中会下发服务名给锐捷客户端，而下发的最大字符长度为 253，服务名的最大长度为 32 个字符，所

46、以最大可以下发 7个服务名给锐捷客户端。在 SAM+的页面上也限制系统中服务的个数最大只能是 7 个。升级后接入区域下的服务是根据升级前地区和用户模板可用服务的交集进行升级(若没有地区或地区不进行地区服务限制的话，升级后的服务根据用户模板可用服务进行升级)。而默认规则是根据地区的默认服务进行设置，若没有地区或地区不进行地区服务限制的话，则默认规则根据用户模板的默认服务进行设置。升级后默认套餐规则的服务默认套餐规则的服务同升级前的服务名。为“ ernet”，非升级前，若检测出每个用户模板同每个地区的服务交集(除默认服务外)大于 6，则不允许升级。如下面的配置不允许升级：机房服务、免费服务用户模板

47、可以服务地区可用服务本科生本科生服务公用服务 机房服务本科生宿舍区宿舍区博士生宿舍区教职工宿舍区机房区免费区1、本科生宿舍区可用服务：本科生服务、公用服务机房服务、免费服务 默认服务：本科生服务2、宿舍区可用服务：服务、公用服务机房服务、免费服务 默认服务：服务3、博士生宿舍区可用服务：博士生服务、公用服务服务公用服务 机房服务博士生博士生服务公用服务 机房服务对上面表格进行分析，数据如下：用户模板地区地区和用户模板服务的交集本科生本科生宿舍区本科生服务(默认服务)公用服务机房服务宿舍区公用服务机房服务博士生宿舍区公用服务机房服务教职工宿舍区公用服务机房服务免费服务默认服务：博士生服务4、教职

48、工宿舍区可用服务：教职工服务、公用服务机房服务、免费服务 默认服务：教职工服务 5、机房区可用服务：本科生服务、服务、博士生服务、教职工服务、公用服务机房服务、免费服务默认服务：机房服务 6、免费区可用服务：本科生服务、服务、博士生服务、教职工服务、公用服务机房服务、免费服务默认服务：免费服务教职工教职工服务公用服务 机房服务 免费服务机房区本科生服务公用服务机房服务(默认服务)免费区本科生服务公用服务 机房服务本科生宿舍区公用服务机房服务宿舍区服务公用服务 机房服务博士生宿舍区公用服务机房服务教职工宿舍区公用服务机房服务机房区公用服务机房服务(默认服务)服务免费区服务公用服务 机房服务博士生

49、本科生宿舍区公用服务机房服务免费服务宿舍区公用服务机房服务免费服务博士生宿舍区博士生服务(默认服务)公用服务机房服务免费服务教职工宿舍区公用服务机房服务免费服务机房区博士生服务公用服务机房服务(默认服务)免费服务免费区博士生服务公用服务 机房服务免费服务(默认服务)教职工本科生宿舍区公用服务机房服务免费服务宿舍区公用服务机房服务免费服务分析：从上面的表格中可以看出，地区和用户模板服务的交集中除了默认服务外存在以下几个服务：1、公用服务、2、机房服务、3、本科生服务、4、服务、5、免费服务、6、博士生服务、7、教职工服务由于所有的默认服务升级后变成了服务“ ernet”，所以升级后默认服务加上上面的服务，升