...
A Shared Block | |||||
---|---|---|---|---|---|
| |||||
|
Версия 1.14.5
- QoS:
- Добавлена возможность указывать ограничения полосы пропускания в процентах для complex-qos
- Маршрутизация:
- Добавлена возможность задания Policy-Based Routing для локального трафика маршрутизатора
- Мониторинг и управление:
- Добавлена возможность автоматического обновления ПО с использованием DHCP-опций
- SYSLOG
- Добавлена возможность фильтрации syslog-сообщений отдельных процессов при записи в локальный syslog-файл или удаленный syslog-сервер
Добавлена возможность логирования потоков трафика, обрабатываемых IPS/IDS, на удаленный syslog сервер.
- Резервирование
- Реализована поддержка протоколов STP/RSTP в bridge для всех моделей
Реализована поддержка протоколов STP/RSTP для физических интерфейсов в режиме switchport для ESR-1x/2x
- Remote-access
- Добавлена возможность ограничения методов аутентификации и шифрования протоколов IKE и IPsec для L2TP-сервера и L2TP-клиента
Версия 1.14.0
Перечень изменений в версии:
...
- QoS:
- Добавлена классификация по URL
- Добавлена классификация по приложениям
- Добавлена классификация по URL
- Tracking
- Добавлена возможность отслеживания состояния VRRP или SLA теста.
- Добавлена возможность управления параметрами VRRP, PBR, административного статуса интерфейса, статического маршрута, атрибута AS-PATH и preference в route-map.
- Добавлена возможность отслеживания состояния VRRP или SLA теста.
- Мониторинг и управление:
- CLI:
- Добавлена возможность отображения конфигурации устройства с параметрами, имеющими значение по умолчанию
- Добавлена возможность в команде ping указывать IPv4/IPv6/DNS хост без префиксов ip/ipv6
- Добавлена возможность задания паролей менее 8 символов
- Добавлена возможность проверки внешних накопителей с помощью команды verify storage-device
- Добавлена возможность форматирования внешних накопителей с помощью команды clear storage-device
- SSH:
- На старте устройства происходит проверка наличия host-ключей и при их отсутствии происходит генерация. Каждое устройство имеет уникальные ssh host-ключи
- Убран из обращения устаревший тип ключей rsa1
- Убрана команда crypto key generate из режима конфигурирования configure, вместо нее добавлена update ssh-host-key в режим конфигурирования rootУправление и мониторинг:
- Сбор статистики:
- Подсчет трафика по направлению Ingress и Egress для Netflow
- CLI:
Версия 1.13.0
Перечень изменений в версии:
- Поддержка маршрутизаторов ESR-1511 и ESR-3100
- Поддержка функционала Content-Filter для HTTP-трафика
- Поддержка функционала Anti-Spam для HTTP-трафика
- Маршрутизация:
- BGP:
- Увеличение BGP RIB ESR-10/12V/12VF/14VF до 1M маршрутов
- Увеличение BGP RIB ESR-20/21/100/200 до 2,5M маршрутов
- Увеличение BGP RIB ESR-1000/1200/1500/1510 до 5M маршрутов
- BGP:
Версия 1.12.0
Перечень изменений в версии:
- IDS/IPS:
- Поддержано взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — набор правил, предоставляемых Kaspersky SafeStream II
IPsec:
Добавлена возможность просмотра debug информации для IPsec
MPLS:
- Добавлена поддержка VPLS Kompella Mode
- Добавлены команды вывода оперативной информации для L2VPN
- USB-Modem:
- Поддержка модемов с прошивкой HILINK
Маршрутизация
- IS-IS:
- Добавлена возможность 3-way handshake установления соседства
- IS-IS:
Мониторинг и управление:
- CLI:
- Убрана возможность аутентификации под пользователем root
- CLI:
Туннелирование:
- Добавлена возможность задания AAA списков аутентификации для OpenVPN-клиентов
- Фильтрация:
- HTTP proxy
- Добавлена возможность логирования событий фильтрации
- HTTP proxy
Версия 1.11.2
Перечень изменений в версии:
BRAS:
Поддержана работа BRAS в VRF для схемы включения L3
Поддержано добавление Option 82 из DHCP пакетов клиентов в аккаунтинг
Поддержано получение числа сервисов и сессий BRAS через SNMP
- SNMP:
- Поддержано разрушение туннелей softgre
Мониторинг и управление:
- CLI:
Добавлена команда merge, которая объединяет загруженную конфигурацию c candidate-config
Добавлена возможность просмотра информации о конфигурации определенного Bridge
Добавлена возможность просмотра конфигурации определенной object-groups c указанием типа
Добавлена возможность просмотра конфигурации определенного туннеля
Добавлена возможность просмотра конфигурации определенного route-maps
- Добавлено сохранение логина пользователя в имя конфигурации при резервировании конфигурации локально
Добавлена возможность просмотра разницы между архивными конфигурациями
- Добавлена команда clear vrrp-state, которая останавливает выполнение протокола VRRP на время 3* Advertisement_Interval+1. Это дает возможность маршрутизатору, находящемуся в состоянии backup, выполнить перехват мастерства
- SLA:
Поддержан IP SLA в режиме ICMP-ECHO
- CLI:
- Туннелирование:
Поддержана синхронизация туннелей wireless-controller между маршрутизаторами с разной версией ПО
Версия 1.11.1
Перечень изменений в версии:
IPsec:
Реализована возможность отключения Mobility and Multihoming Protocol (MOBIKE) для IKEv2
- Поддержка IPsec аутентификации по сертификатам
- Поддержка CRL и фильтрации по полю атрибута Subject-name
Версия 1.11.0
Перечень изменений в версии:
CLI:
Реализована возможность фильтрации по TCP/UDP-портам при отображении и очистке firewall/NAT-сессий
Реализована возможность просмотра конфигурации mDNS
IPsec:
Реализованы режимы пере-подключения клиентов XAUTH с одним логином/паролем
Реализована возможность отключения проверки поля атрибута Subject локального и удаленного сертификата XAUTH
Маршрутизация:
Реализована возможность использования Multiwan на pppoe, l2tp, openvpn, pptp и vti-туннелей
Туннелирование
GRE
Реализована возможность использования для GRE-туннелей в качестве локального интерфейса: USB-modem, pptp, l2tp, pppoe-туннелей и e1, multilink-интерфейсов
Реализована возможность построения GRE-туннелей от IP-интерфейсов отличного VRF
Реализована возможность обеспечения L2 связности между клиентами из разных туннелей в рамках одной локации в схеме с wireless-controller
PPPoE
Добавлена возможность использования символов ",", "/" и "\" в имени пользователя
Ограничена поддержка файловых систем для USB-накопителей и SD/MMC карт. Поддерживается только FAT
Версия 1.10.0
Перечень изменений в версии:
- Маршрутизация:
- Добавлена поддержка протокола маршрутизации IS-IS
- Добавлена поддержка протокола маршрутизации RIP NG
- Переработано конфигурирование BGP
- BGP:
- Добавлена поддержка BGP Graceful restart
- Добавлена поддержка атрибута BGP Weight
- OSPF:
- Добавлена поддержка OSPF Graceful restart
- Мониторинг и управление:
- Добавлена возможность включения монопольного доступа к конфигурации
- Добавлена возможность сброса CLI-сессий
- Добавлена возможность очистки списка аварий
- Туннелирование:
- Добавлена возможность выбора метода аутентификации пользователей для L2TP и PPTP-серверов
- Добавлена возможность использования приватного ключа и сертификата OpenVPN-клиента
- MPLS:
- Добавлена поддержка протокола LDP
- Добавлена поддержка L2VPN VPWS
- Добавлена поддержка L2VPN VPLS Martini mode
- Добавлена поддержка L3VPN MP-BGP
Версия 1.8.7
Перечень изменений в версии:
- USB-Modem:
- Добавлена команда "no compression" для запрета использования метода сжатия заголовков TCP/IP Ван Якобсона
- Мониторинг и управление:
- Добавлена возможность выполнять команды по SSH в неинтерактивных сессиях командной строки (CLI)
Версия 1.8.5
Перечень изменений в версии:
- Security:
- Добавлена возможность использования demo-лицензий для IDS/IPS
- SLA:
- Обновлен агент Wellink SLA на устройствах ESR-10/12V/12VF
- USB-Modem:
- Добавлена возможность использования символов '_', '@', '.', '-' для поля user в режиме конфигурирования cellular profile
- Мониторинг:
- Добавлен функционал Zabbix-proxy
Версия 1.8.3
Перечень изменений в версии:
- IPsec:
- Решена проблема нестабильной работы IPsec с DMVPN и L2TPv3
- Multilink:
- Решена проблема маршрутизации трафик из multilink
- Решена проблема с добавлением второго и последующих интерфейсов в multilink
- OSPF:
- Решена проблема с обновлением маршрутной информации
Версия 1.8.2
Перечень изменений в версии:
Поддержка маршрутизаторов ESR-20/21/1500/1510
OpenVPN сервер:
Увеличено количество пользователей до 64
ACL:
ESR-1X: увеличено количество правил до 255
Версия 1.8.1
Перечень изменений в версии:
- OpenVPN сервер:
- Возможность назначения статического IP-адреса для OpenVPN-пользователя
- Возможность авторизации нескольких OpenVPN-пользователей с одним сертификатом
Версия 1.8.0
Перечень изменений в версии:
- Туннелирование:
- Поддержан DMVPN
- BGP:
- Увеличение BGP RIB ESR-20/21/100/200 до 2M маршрутов
- Увеличение BGP RIB ESR-1000/1200/1500/1510 до 3M маршрутов
- SNMP:
- Поддержка LLDP-MIB
Версия 1.7.0
Перечень изменений в версии:
- Фильтрация:
- Поддержан IDS/IPS
- HTTP proxy: добавлено конфигурирование redirect портов
- CLI:
- ESR-1700: Увеличено максимальное количество object-group network до 1024
- Добавлена возможность в Prefix List, route-map указывать префикс 0.0.0.0/0
- Добавлена возможность в object-group url указывать ссылки в виде регулярных выражений
- Добавлена возможность изменять MAC-адрес физических и агрегированных интерфейсов
- Перенос команд ip http proxy redirect-port, ip http proxy redirect-port портов из BRAS в HTTP(S) Proxy
- NAT:
- ESR-1700: Увеличено максимальное количество NAT pool до 1024
Версия 1.6.6
Перечень изменений в версии:
- Туннелирование:
- Поддержан новый механизм keepalive для softgre туннелей. Проверка туннелей
выполняется по ping-probe от клиентских устройств. Новый режим работы включается
командой keepalive mode reactive в конфигурации wireless-controller
- Поддержан новый механизм keepalive для softgre туннелей. Проверка туннелей
Версия 1.6.5
Перечень изменений в версии:
- CLI:
- Добавлена возможность включения однопользовательского режима
конфигурирования - Добавлена команда для завершения сессий CLI
- Добавлено оповещение о непременных изменениях в конфигурации при
входе/выходе в/из режима конфигурирования и CLI
- Добавлена возможность включения однопользовательского режима
- Туннелирование:
- Добавлена возможность включения sub-туннеля softgre в Bridge, который находится
в VRF
- Добавлена возможность включения sub-туннеля softgre в Bridge, который находится
Версия 1.6.4
Перечень изменений в версии:
- BRAS:
- Добавлена команда show subscriber-control sessions count для подсчета числа сессий BRAS
- Добавлена команда show subscriber-control services count для подсчета числа сервисов BRAS
- mDNS
- Добавлен функционал mDNS-reflector
- Добавлен функционал фильтрации сервисов mDNS
- Добавлена команда show ip mdns-reflector для просмотра найденных сервисов mDNS
- Добавлена команда clear ip mdns-reflector для обновления списка сервисов
- Мониторинг и управление:
- CLI
- Добавлены фильтры dynamic/static и tunnel softgre для команд show/clear mac address-table
- Туннелирование:
- Добавлена команда clear tunnels softgre remote-address <ip> для удаления softgre туннеля для конкретной точки
- Добавлена команда clear tunnels softgre для удаления всех softgre туннелей
- CLI
Версия 1.6.2
Перечень изменений в версии:
...
- Туннелирование:
- IPsec:
- Добавлена возможность использования IP адреса, полученного по DHCP, в качестве локального шлюза
- Добавлена возможность просмотра расширенной информации об аутентификации туннелей
- Поддержан XAuth клиент
- Поддержка PFS (perfect forward secrecy) с использованием группы DH
- IPsec:
Версия 1.4.4
Перечень изменений в версии:
- PPPoE клиент:
- Добавлены методы аутентификации PAP, MS-CHAP, MS-CHAPv2, EAP
Версия 1.4.2
Перечень изменений в версии:
- Защита от атак:
- Добавлена команда show ip firewall screens counters, позволяющая просматривать статистику по зафиксированным сетевым атакам
- Реализована защита от XMAS и TCP all flags
- SNMP:
- Добавлена возможность устанавливать параметры snmp-server contact и snmp-server location. Добавлены OID для этих параметров
- Реализован SNMP View: предоставление или запрет доступа для community и user по OID
- NTP:
- Расширен вывод show ntp peers: добавлены стратум и статус синхронизации
- Firewall:
- Добавлена команда ip firewall sessions tracking sip port, позволяющая выбирать TCP/UDP порт для SIP session tracking
- Firewall:
- Добавлена команда ip firewall sessions tracking sip port, позволяющая выбирать TCP/UDP порт для SIP session tracking
- Туннелирование:
- Реализован L2TP клиент с поддержкой IPSec
- IP SLA агент (Wellink):
- Добавлена возможность управления тестами без участия портала
- Переработаны команды управления и мониторинга
- Добавлены команды управления порогами: установка порогов превышения и нормализации значений параметров теста, оповещение в CLI, SYSLOG и SNMP о пересечении порогов
Версия 1.4.1
Перечень изменений в версии:
- Туннелирование:
- Развитие GRE:
- Реализован механизм keepalive для Ethernet over GRE туннелей
- Увеличено максимальное количество SoftGRE туннелей до 8К (ESR-1200/ESR-1700)
- Добавлена возможность настройки MTU на SUB-GRE туннелях
- Развитие IPsec:
- Добавлена команда encryption algorithm null в режиме конфигурирования config-ipsec-proposal, отключающая шифрование ESP-трафика
- Поддержка работы policy-based IPsec в VRF
- Развитие GRE:
- BRAS:
- Поддержка ограничение скорости на абонентскую сессию
- Добавлена команда session ip-authentication в режиме конфигурирования config-subscriber-control. При включенной опции аутентификация пользователей проходит по IP-адресу
- Добавлена команда show subscriber-control radius-servers для просмотра информации об используемых RADIUS-серверах
- SNMP:
- Возможность применить конфигурацию и перезагрузить устройство с помощью commitConfirmAndReload SetRequest
- Поддержка агента RMON, позволяющего собирать статистику о характере трафика на сетевых интерфейсах
- Реализовано управление VoIP-сервисами по протоколу SNMP
- Поддержка отправки уведомлений при обнаружении DoS-атак
- Реализована отправка SNMP traps при достижении пороговых значений:
- Загрузки сетевых интерфейсов
- GRE/SUB-GRE туннелей
- Количества туннелей включенных в bridge-group
- BRAS-сессий
- AAA:
- Возможность указать source-address для запросов к серверу авторизации и аутентификации в режимах конфигурирования config-tacacs-server и config-ldap-server
- MultiWAN:
- Добавлены команды wan load-balance в режиме конфигурирования config-cellular-modem, позволяющие настроить Multiwan с использованием USB-модема
- L3-маршрутизация:
- Поддержка технологии BFD для статической маршрутизации
- Развитие BGP:
- Добавлены команды default-information originate в режиме конфигурирования config-bgp-af, default-originate в режиме конфигурирования config-bgp-neighbor, позволяющие анонсировать маршрут по умолчанию
- CLI:
- Добавлена поддержка горячих клавиш Ctrl-P и Ctrl-N для просмотра истории введенных команд
- Добавлена возможность просмотра текущего состояния объектов трекинга с помощью команды show tracking objects
- LLDP:
- Добавлена поддержка расширения MED с поддержкой анонсирования параметров DSCP, VLAN, PRIORITY для различных типов устройств. Посредством данного расширения реализуется передача Voice VLAN
- Firewall:
- Реализована технология классификации трафика приложений
- Добавлена команда ip firewall logging screen в режиме конфигурирования config, позволяющие логировать обнаруженные DoS-атаки
- QoS:
- Реализован механизм GRED (Generic RED) для управления переполнением очередей на основании IP DSCP или IP Precedence
- VRRP:
- Поддержана работа в VRF
- Добавлен VRRP track-ip
- Zabbix:
- Внедрен Zabbix-агент
- Конфигурирование:
- Реализовано автоматическое чтение конфигурации с переносных носителей при загрузке устройства без конфигурации
Версия 1.4.0
Перечень изменений в версии:
- Туннелирование:
- Добавлен PPTP-клиент
- Добавлен PPPoE-клиент
- Поддержка туннеля Ethernet over GRE
- Поддержка создания сабинтерфейсов для Ethernet over GRE туннелей
- Возможность увеличения MTU для туннелей до 10000
- Развитие IPsec:
- Поддержка XAuth для динамических IPsec-туннелей
- Развитие OpenVPN
- Расширение списка алгоритмов шифрования и аутентификации
- BRAS:
- Возможность трансляции таблицы USER IP - PROXY IP по протоколу NetFlow для проксируемых соединений
- L2 коммутация:
- Добавлена команда force-up в режим конфигурирования config-vlan. В данном режиме VLAN всегда находится в состоянии «Up»
- L3 маршрутизация:
- Возможность опционального включения IPv6 стека на интерфейсах
- Развитие BGP:
- Увеличен диапазон значений для параметра local preference
- Расширен вывод команды show ip bgp neighbors
- Реализован VRRP tracking: изменение MED и AS-path атрибутов на основе состояния VRRP
- CLI:
- Возможность масштабирования размера терминала под размер окна на ПК при использовании консольного подключения. Команда terminal resize
- Расширен набор допустимых символов в APN в режиме конфигурирования config-cellular-profile. Добавлены символы "@", ".", "-"
- Мониторинг:
- Возможность фильтрации трафика по MAC-адресу источника/назначения
- Возможность просмотра expect-сессий Firewall
- Вывод информации о статусе интерфейса при вызове show ip interfaces
- DHCP:
- Добавлена возможность исключения IP-адреса из пула адресов DHCP-сервера
- Добавлена возможность задания произвольной опции в формате IP-адреса, строки, HEX-строки
- NAT:
- Поддержка Static NAT
- NTP:
- Команда ntp enable vrf <NAME> устарела. Синхронизация времени по протоколу включается командой ntp enable и будет разрешена для всех серверов и пиров в конфигурации
- Добавлена команда ntp logging, позволяющая логировать NTP-события
- Добавлена команда ntp source address <IP>, позволяющая установить IP-адрес для всех NTP peers
- SNMP:
- Команда snmp-server vrf <NAME> устарела. Доступ по протоколу включается командой snmp-server и будет разрешен для всех сообществ и SNMPv3 пользователей в конфигурации
- Управление:
- Поддержка операций копирования прошивок, конфигурации, сертификатов
- Поддержка операций с конфигурацией (commit, confirm, restore, rollback и т.д.)
- Возможность создания интерфейсов
- Возможность смены образа активного ПО
- Возможность перезагрузки устройства (только при включенном на esr snmp-server system-shutdown)
- Возможность настройки протокола VRRP
- Мониторинг:
- Возможность просмотра числа существующих интерфейсов и туннелей всех типов
- Возможность просмотра размера ARP-таблицы
- SYSLOG:
- Добавлено логирование остановок/запусков системных процессов
- VRRP:
- Добавлена команда vrrp force-up. В данном режиме VRRP IP-интерфейс всегда находится в состоянии «Up»
Версия 1.3.0
Перечень изменений в версии:
...
- BGP:
- Объединение пиров в группы с набором атрибутов
- BRAS:
- Добавлен атрибут Framed-IP-Address, содержащий IP-адрес абонента в Access-Request пакеты протокола RADIUS
- Оптимизация производительности Proxy сервера
- CLI:
- Поддержка протокола SFTP для загрузки/выгрузки файлов прошивки, конфигураций и сертификатов
- Поддержка USB-накопителей, SD/MMC карт в операциях копирования файлов прошивки, конфигураций и сертификатов
- Возможность просмотра размеров таблиц и приоритетов протоколов маршрутизации
- Возможность просмотра всех маршрутов, входящих в указанную подсеть
- DHCP:
- DHCP client. Ручной перезапрос IP-адреса
- Поддержка DHCP-сервера в VRF
- Поддержка опций 150 (tftp-server ip) и 61 (client-identifier HH:<MAC>) для DHCP- сервера
- Firewall:
- Возможность управления ALG-модулями
- Возможность отключения дропа пакетов, относящихся к сессии с некорректным статусом (например, при асимметричной маршрутизации)
- IPSEC:
- Возможность установки значения any для local address при настройке IKE gateway
- Поддержка сертификатов
- L2 коммутация:
- Возможность прохождения BPDU через мост на ESR-100/200
- Возможность включения физического порта в мост на ESR-100/200
- MultiWAN:
- Реализовано автоматическое переключение на резервный канал при ухудшении характеристик (LOSS, jitter, RTT) текущего канала
- Поддержка работы в VRF
- Поддержка LT-туннелей
- NTP:
- Поддержка аутентификации
- Поддержка фильтрации по типам сообщений
- SNMP:
- Возможность отключения SNMPv1
- Реализованы списки контроля доступа
- Возможность контроля сложности пароля для snmp-server community
- SSH
- Возможность настройки максимального числа попыток аутентификации для подключения по SSH
- Возможность настройки интервала ожидания проверки подлинности подключения по SSH
- Возможность настройки интервала обновления пар ключей для SSH
- Возможность выбора версии SSH
- Реализована настройка алгоритмов аутентификации, шифрования, обмена ключами
- Возможность генерации RSA-ключа переменной длины
- VLAN
- Управление оперативным состоянием VLAN (ESR-1000/ESR-1200)
- Поддержка MAC based VLAN
- Возможность автоматического добавления портов в существующие VLAN
- VRRP
- Возможность использования VRRP IP в качестве IP-адреса источника для GRE, IP4IP4, L2TPv3 туннелей и RADIUS-клиента
- Прослушивание VRRP IP-серверами L2TP/PPTP
- Поддержка VRRPv3
- Исправлен некорректный порядок виртуальных IP-адресов в пакете
Версия 1.2.0
Перечень изменений в версии:
...
- AAA:
- Добавлен режим, в котором при аутентификации будут использоваться следующие по порядку методы в случае недоступности приоритетного
- NTP:
- Поддержка аутентификации
- Firewall:
- Увеличено число пар зон безопасности до 512
- Добавлена возможность прохождения пакетов, для которых не удалось определить принадлежность к какому-либо известному соединению и которые не являются началом нового соединения. Добавлена команда ip firewall sessions allow-unknown
- QoS:
- Конфигурирование длины краевых очередей в Basic QoS
- BRAS:
- Шейпинг по SSID и офисам
- Аутентификация абонентов по MAC-адресу
- Настройка резервирования активный/резервный на основе состояния VRRP
Версия 1.1.0
Перечень изменений в версии:
...
- L3 маршрутизация:
- Развитие VRF:
- Virtual Ethernet Tunnel (туннель связывающий VRF)
- Развитие BGP:
- Настройка IP-адреса источника для обмена маршрутной информацией (update-source)
- Поддержка BFD
- Развитие VRF:
- DHCP Relay:
- Поддержка Option 82
- Поддержка VRF
- Поддержка point-to-point интерфейсов (GRE, IP-IP и т.д.)
- Интерфейсы управления:
- SNMP:
- Поддержка MAU-MIB
- SNMP:
- QoS:
- Увеличение числа QoS policy-map до 1024 и class-map до 1024
- Wi-Fi Controller:
- Получение настроек (обслуживаемых туннелем SSID и параметры шейпинга) DATA-туннелей с RADIUS-сервера
Версия 1.0.8
Перечень изменений в версии:
- Улучшен контроль работоспособности сетевых сервисов
- AAA:
- Задание source IP для взаимодействия с RADIUS-серверами
- Удаление ключей SSH-хостов
- Поддержка устаревших протоколов шифрования для подключения по SSH с устройств других производителей
- L3 маршрутизация:
- MultiWAN: per-flow маршрутизация
- Рекурсивная статическая маршрутизация
- BGP поддержка установки blackhole/unreachable/prohibit в качестве Nexthop
- Развитие VRF-lite:
- Поддержка NTP
- Поддержка GRE-туннелей
- Развитие CLI:
- Поддержка корректного дополнения частично введенных параметров
- Отображение аптайма сетевых интерфейсов в команде show interfaces status
- Замена приватных данных при логировании введенных команд на ***
- Добавлены команды no nat { source | destination } для быстрого удаления всей конфигурации NAT
- VRRP:
- Поддержка версии 3
- Поддержка конфигурирования GARP Master параметров
- Одновременное конфигурирования до 8 Virtual IP на процесс
- Резервирование сессий Firewall теперь настраивается независимо от Wi-Fi Controller'а
- Multiwan:
- Вывод сообщений об изменении состояний маршрутов
- ESR-100/ESR-200:
- Поддержка трансиверов 100BASE-X на комбо-портах
- ESR-1000:
- Бридж: Запрет коммутации unknown-unicast трафика
- Интерфейсы управления:
- SNMP:
- SNMP Trap:
- Trap о высокой нагрузке на CPU
- SNMP MIB:
- IP-MIB
- TUNNEL-MIB
- ELTEX-TUNNEL-MIB
- RL-PHYS-DESCRIPTION-MIB
- CISCO-MEMORY-POOL-MIB
- CISCO-PROCESS-MIB
- SNMP Trap:
- SNMP:
Версия 1.0.7
Перечень изменений в версии:
...
- ARP/ND:
- Конфигурирование времени жизни записей
- DHCP Server:
- Конфигурирование опции netbios-name-server в пуле адресов DHCP
- Развитие CLI:
- Просмотр нагрузки на сетевых интерфейсах
- Расширен список протоколов в ACL
- Параметр untagged/tagged сделан необязательным при удалении VLAN командой switchport general allowed vlan remove
- Просмотр трафика на сетевых интерфейсах
- VRRP:
- Конфигурирование preempt delay
- Одновременное конфигурирование нескольких Virtual IP
- Multiwan:
- Проверка всех целей из target list
- ESR-100/ESR-200:
- Policy-based QoS
- ACL
- ESR-1000:
- Автоматическое определение SFP-трансивера для 10G портов
- Бридж: Изоляция туннелей или саб-интерфейсов в бридже
- Интеграция софта сторонних разработчиков:
- IP SLA агент (Wellink)
- SYSLOG: Добавлена установка timezone перед выводом сообщений
- Интерфейсы управления:
- SNMP:
- SNMP Trap
- SNMP MIB:
- ENTITY-MIB
- IANA-ENTITY-MIB
- SNMP:
Версия 1.0.6
Перечень изменений в версии:
...
- Развитие QoS:
- Приоритезация управляющего трафика
- Развитие Firewall:
- Управление таймерами и количеством сессий
- Развитие SSH:
- Генерация ключей RSA, DSA, ECDSA, Ed25519
- Развитие NAT:
- Возможность работы NAT при выключенном Firewall
- Использование bridge в команде ограничения области применения группы правил
- Развитие MultiWAN:
- Указание SUB-интерфейсов в качестве шлюза
- Развитие SNMP:
- Поддержка ifXTable
- SNMP IPv6
- Включение/отключение пользователя для низкоуровневого доступа технической поддержки
- Настройки произвольного MAC-адреса на сетевом мосту
- L3 маршрутизация:
- Развитие BGP:
- ExtCommunity
- Режим удаления приватных AS
- Режим анонсирования default-маршрута наряду с другими маршрутами
- Фильтрация и назначение параметров на маршруты при редистрибьюции
Версия 1.0.5
Перечень изменений в версии:
- Развитие CLI:
- Удаление однотипных сущностей одной командой через опцию 'all'
- Интерфейсы:
- Поддержка Jumbo Frame (MTU до 10000 байт)
- Назначение префиксов /32 на Loopback-интерфейсы
- Firewall:
- Возможность прерывания/очистки установленных сессий
- Отключение функции Firewall
- QoS:
- Маркирование/перемаркирование трафика
- Мутация кодов DSCP
- Иерархический QoS (HQoS)
- Управление полосой пропускания (shaping), шаг 1кбит/с
- Резервирование полосы по классам трафика (shaping per queue)
- Управление перегрузкой очередей RED, GRED
- Управление очередями SFQ
- Policy-based QoS
- Сетевые сервисы:
- Списки контроля доступа (ACL)
- Поддержка выдачи IP-адресов DHCP-сервером по MAC-адресу клиента
- Поддержка фильтрации по MAC-адресам в Firewall
- Поддержка одновременной работы DHCP-сервера и Relay-агента
- Telnet, SSH-клиенты
- Поддержка интерфейсов E1:
- CHAP
- PPP
- MLPPP (Multilink PPP)
- AAA:
- Аутентификация и авторизация по локальной базе пользователей, по протоколам RADIUS, TACACS+, LDAP
- Аккаунтинг команд по протоколу TACACS+
- Аккаунтинг сессий: SYSLOG, RADIUS, TACACS+
- Управление уровнями привилегий команд
- L3 маршрутизация:
- Развитие BGP:
- Фильтрация по атрибутам и модификация атрибутов (local preference, AS-path, community, nexthop, origin, metric, subnet)
- Поддержка функции Route-Reflector
- Настройка параметров аутентификации для определенного соседа
- Поддержка 32-разрядных номеров автономных систем
- Возможность просмотра полученных от соседа и анонсируемых соседу префиксов
- Возможность просмотра информации по определенному префиксу
- Развитие RIP:
- Суммирование анонсируемых подсетей
- Статическое соседство
- Развитие OSPF:
- Суммирование анонсируемых подсетей
- Поддержка параметра eligible для NBMA-интерфейсов
- Управление распространением маршрутов (префикс-листы с возможностью задания допустимых префиксов с использованием правил eq, le, ge)
- Статические маршруты с назначением blackhole/prohibit/unreachable
- VRF Lite:
- Работа сетевых функций в контексте VRF:
- IPv4/IPv6-адресация
- Статическая маршрутизация
- NAT
- Firewall
- Работа сетевых функций в контексте VRF:
- Мониторинг системных ресурсов:
- Мониторинг соединений/потоков (flow)
- Мониторинг таблиц маршрутизации
- Улучшения в работе Syslog
- Резервирование маршрутизаторов:
- Резервирование сессий Firewall
- Резервирование аренд DHCP-сервера
- Резервирование SoftGRE туннелей для точек доступа Wi-Fi
- Поддержка адресации IPv6 в следующих сетевых сервисах:
- Адресация
- Статическая маршрутизация
- Firewall
- OSPFv3
- Prefix-List
- NTP
- Syslog
- Утилиты ping, traceroute
- Telnet client/server
- SSH client/server
- DHCP Server/Relay/Client
- SNMP:
- Добавлена поддержка протокола SNMP v3
- Добавлен SNMP MIB (мониторинг) для QoS
Версия 1.0.4
Перечень изменений в версии:
...
- SNMP:
- Добавлена поддержка протокола SNMP для мониторинга
- Поддержаны стандартные SNMP MIB (мониторинг)
- Функции маршрутизации:
- Authentication key-chain
- OSPF:
- NSSA
- Stub Area
- MD5 Аутентификация
- Режим MTU Ignore
- RIP:
- MD5 Аутентификация
- BGP:
- Поддержка EBGP Multihop
- Поддержка атрибута next-hop-self
- Статическая маршрутизация:
- Поддержка конфигурирования нескольких маршрутов по умолчанию
- Конфигурируемый preference для протоколов маршрутизации
- Функции резервирования:
- Поддержка VRRP
- Поддержка резервирования DualHoming
- Контроль и резервирование WAN (Wide Area Network) соединений
- Балансировка нагрузки на WAN-интерфейсы
- Протокол DHCP:
- Поддержка DHCP relay
- QOS:
- Приоритезация трафика
- Обработка L3-приоритетов (DSCP)
- Поддержка 8-ми приоритетных очередей
- Алгоритмы обработки очередей SP, WRR
- Установка ограничения пропускной способности интерфейсов для входящего и исходящего трафика
- Интерфейсы:
- Поддержка loopback-интерфейсов
- NAT/Firewall:
- Поддержка изменения нумерации правил
- Просмотр информации об установленных сессиях
- Доработан мониторинг сессий для ряда протоколов (H.323, GRE, FTP, SIP, SNMP)
- Активация и деактивация счетчиков трафика сессий
- Изменение в командном интерфейсе: улучшено автодополнение команд
- Зеркалирование:
- Поддержка функции зеркалирования трафика
Версия 1.0.3
Перечень изменений в версии:
- Коммутация:
- Конфигурирование VLAN
- LAG (static и LACP)
- STP/RSTP/MSTP
- Изоляция портов
- Bridge-группы
- Маршрутизация:
- OSFP
- BGP
- RIP
- NAT:
- Proxy ARP для Source NAT
- Удаленный доступ:
- L2TPv3
- IPv4-over-IPv4
- GRE
- Syslog:
- Возможность настройки логирования в удаленных сессиях (SSH и Telnet)
- Формат сообщений приведен к RFC5424
- Журналирование вводимых команд
- CLI:
- Возможность обновления программного обеспечения через CLI
- Возможность просмотра оперативного состояния интерфейсов
- Поддержка утилизации портов
- Поддержка просмотра ARP-таблицы
- Команда просмотра серийного номера
- Команда просмотра версии hardware
- Поддержка очистки ARP-таблицы
- Системные правки:
- Поддержка лицензирования
- Поддержка кнопки "Flash"
- Реализована автоматическая балансировка нагрузки между ядрами маршрутизатора
- Безопасность:
- Поддержка группы методов аутентификации SHA-2 в IKE IPsec
Версия 1.0.2
Перечень изменений в версии:
- Конфигурирование:
- Возможность копирования конфигурации на (с) TFTP-сервер(а)
- Hostname
- Системное время (вручную)
- Описание интерфейсов
- Возможность фильтрации файрволом трафика транслированного либо нетранслированного сервисом DNAT
- Возможность игнорировать определенные опции в DHCP-клиенте
- Изменения в командах IPSec, связанных с аутентификацией и шифрованием
- Проверка на дублирование информации в object-group service/network
- Возможность сброса к заводской конфигурации
- Возможность настройки часовых поясов
- Оперативная информация:
- Параметры окружения системы
- Активные сессии пользователей
- Нагрузка на физических интерфейсах
- Состояние логических интерфейсов
- Cчетчики логических интерфейсов
- Удаленный доступ:
- PPTP
- L2TP/IPSec
- NTP:
- Режимы сервера, пира, клиента
- Индикация 10G портов
- Утилиты:
- Ping
Версия 1.0.1
Перечень изменений в версии:
...