Версия clish

При подготовке файлов конфигурации, загружаемых по ftp/tftp актуальная версия clish, соответствующая текущей версии прошивки 1.6.2 будет 14.

#!/usr/bin/clish
#14

Отображение различий между конфигурациями

   Реализована команда, позволяющая просмотреть различия между running-config и candidate-config: show configuration changes.

...

Знаком "+" помечены изменения, которые есть в candidate-config и отсутствуют в running-config. Знаком "-" помечены изменения, которые есть в candidate-config, но отсутствуют в running-config.

Изменения в BGP

Изменились механизмы импорта, экспорта и фильтрации (route-map, prefix-list) маршрутной информации протоколов маршрутизации (RIP, OSPF, BGP). Требуется перенастройка.

...

Так же необходимо проанализировать прочие настройки в  контексте приведённой выше информации и внести соответствующие изменения.

Переключение режима работы интерфейса

Введён параметр режима работы физического интерфейса и port-channel

...

Саб-интерфейс gigabitethernet 1/0/1.1000 будет удален из конфигурации.

Изменения в конфигурации правил файрвола

При  файрвола условия правила, в которых в качестве области действия указывается "any" являются дефолтными, при настройке такие параметры можно не вводить и они не отображаются в конфигурации. После обновления с версии 1.4.1 на 1.6.2 такие условия перестанут отображаться в выводе конфигурации.

...

Условия, заканчивающиеся на "any"  являются значениями по умолчанию и их нет необходимости вводить. Обновление с 1.4.1 на 1.6.2 не требует изменения настроек.

Изменения в механизме работы с паролями и пользователями admin, root, techsupport.

В целях повышения безопасности более не допускается использование встроенных учетных записей пользователей admin, root, techsupport без указания пароля. Длина пароля от 8 до 32 символов.

...

Также необходимо внести эту настройку в конфигурации, отдаваемые ESR-10, работающим в режиме OTT в настройках EMS:  "Wireless" → "Менеджер правил инициализации ТД" → "OTT индивидуальная конф.".

Вывод информации о состоянии child SA IPsec VPN

Реализован вывод информации о состоянии child SA IPsec VPN. Просмотр информации осуществляется командой:

...

Настройка пользователя для взаимодействия с Ansible

Для взаимодействия с системой управления конфигурациями Ansible потребуется создать пользователя с возможностью доступа по SFTP. При создании пользователя надо будет указать, что он должен подключаться к SFTP серверу на ESR командой: ip sftp enable

...

Подробнее о настройках и взаимодействии описано здесь: Управление ESR с помощью Ansible

SNMP - добавлена возможность настройки source-address и source-interface

В настройках SNMP реализована возможность указать source-address или source-interface. Указанный адрес или адрес с указанного интерфейса будут использоваться в качестве адреса источника для отправляемых SNMP пакетов. Настройки являются взаимоисключающими, поэтому указать одновременно source-address и source-interface нельзя. Пример конфигурации:

...

snmp-server host 100.123.0.2
  source-interface bridge 23
exit

SNMP - реализована возможность выбора трапов, которые требуется отправлять.

Ранее отправка трапов по умолчанию была включена. С версии 1.6.2 отправка трапов по умолчанию будет отключена. Надо будет указать в конфигурации, какие трапы нужно отправлять. При обновлении с версии 1.4.1 для сохранения прежднего поведения в конфигурацию будут добавлены команды на включение для всех типов трапов.

...

BRIDGE - ограничение на количество широковещательных пакетов, поступающих в интерфейс

    Реализовано ограничение на количество широковещательных пакетов, поступающих в интерфейс типа BRIDGE, на моделях ESR1000/1200/1700.

...

    Как это работает? Предположим, что в интерфейс bridge включено 250 туннелей softgre. Далее в роутер начинают поступать пакеты, для которых нет арп записи для клиента, находящегося в одном из интерфейсов softgre, с интенсивностью 1000 пакетов в секунду. Для каждого такого пакета, пока не появится арп-запись, роутеру потребуется отправить широковещательный арп-запрос, которые начнут в соответствующем количестве поступать в бридж (в данном случае 1000 шт), которые бриджом будут размножены на все 250 softgre-туннелей, включенных в него, и отправлены  в каждый туннель, что приведет к флуду в 250000 пакетов в секунду, в каждый softgre туннель будет уходить по 1000 пакетов в секунду. После включении ограничения на количество широковещательных пакетов, поступающих в бридж, использую дефолтное ограничение 100 пакетов в секунду, в бридж будут попадать только 100 пакетов в секунду, остальные 900 будут отброшены. Таким образом, всего будет сгенерировано 25000 пакетов, в каждый softgre туннель будет отправляться всего 100 пакетов в секунду, пока адрес не будет получен ответ на арп запрос из одного из туннелей.

Удаление всех динамически сконфигурированных туннелей EoGRE

    Для динамически  туннелей EoGRE, созданных с использованием функционала wireless-controller, добавлена команда удаления всех туннелей: clear tunnels softgre all. Команда выполняется из режима debug:

...

При её использовании все динамически сконфигурированные туннели EoGRE будут удалены. Потом они смогут быть сконфигурированы повторно, по мере получения запросов от ТД. Если используется схема с VRRP резервированием - удаление EoGRE туннелей нужно произвести только на VRRP MASTER, на VRRP BACKUP их удалить нельзя, т.к. их состояние синхронизируется с VRRP MASTER, а не конфигурируется по запросам от ТД.

ESR1200/1700 - команды для просмотра таблицы FBD

    Для ESR1200/1700 добавлены команды для просмотра таблицы FBD. Команды находятся в debug:

...

esr1700(debug)# show mac status
2019-06-19T17:58:30+07:00 %SW-D-DBG: FDB size: 131072
2019-06-19T17:58:30+07:00 %SW-D-DBG: FDB used entries: 12 (static 1/dynamic 11)
2019-06-19T17:58:30+07:00 %SW-D-DBG: FDB free entries: 131060
2019-06-19T17:58:30+07:00 %SW-D-DBG: Hash chain length: 4
2019-06-19T17:58:30+07:00 %SW-D-DBG: FDB hash function: crc
2019-06-19T17:58:30+07:00 %SW-D-DBG: Aging time: 300 seconds
2019-06-19T17:58:30+07:00 %SW-D-DBG: VLAN Lookup mode: Independent VLAN Learning
2019-06-19T17:58:30+07:00 %SW-D-DBG: Global configuration for FID 16 bits: disable
2019-06-19T17:58:30+07:00 %SW-D-DBG: Address update queue: no full 0 end 0
2019-06-19T17:58:30+07:00 %SW-D-DBG: FDB upload queue: no full 0 end 0
2019-06-19T17:58:30+07:00 %SW-D-DBG: Sending NA messages to the CPU (bucket is full): disable

Downgrade программного обеспечения ESR с версии 1.6.2 до версии 1.4.1

В версии 1.6.2 предусмотрена возможность отката программного обеспечения на версию 1.4.1.

...