...
- Мониторинг и управление:
- CLI:
Оптимизирована настройка ip failover
Добавлена команда show crypto certificates pfx для просмотра подробной информации о PKCS#12
- Добавлена команда show crypto certificates crl для просмотра подробной информации о CRL
- Добавлена команда unmount storage-device для корректного извлечения USB/SD накопителя
- Добавлена возможность указания конфигурации, которую устройство применит при следующей загрузке
- WEB:
- Добавлен режим конфигурирования
- Добавлена настройка блока конфигурации WLC
- Добавлен вывод hostname ТД на странице "Клиенты"
- Добавлена возможность скачивания отчетов RRM
- CLI:
- WLC:
- Поддержана работа WLC на ESR-30, функционал активируется лицензией
- Поддержана работа с ТД: WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac rev.B, WOP-2ac rev.C, WEP-30L-Z
- Добавлено резервирование Airtune
Добавлено отображение событий роуминга в журнале клиентов
- Добавлено уведомление сервисов WLC и RADIUS при перегенерации ключей и сертификатов по умолчанию
- Добавлена настройка внешнего портала на ТД по схеме Cisco-like
- Добавлена возможность сохранения hostname ТД, заданного вручную на устройстве
- Добавлено поле description в журнал ТД
- Оптимизирована работа менеджера обновления ТД. Обновление выполняется набором по 50 ТД, с учетом часового пояса локации
- Убрано автоматическое обновление ТД после загрузки файла ПО
- Добавлено получение hostname ТД для мониторинга
- Добавлено поле description для airtune-profile
- Поддержана причина отключения клиента "Deauth Death due to client DHCP fail"
- Расширены возможности фильтрации журналов
- Добавлена возможность ограничения размера журнала по дням
- Добавлена возможность настройки сертификата и ключа для service-activator
- Добавлена возможность настройки алиасов для команд WLC
- Добавлены профили по умолчанию для radius-profile и airtune-profile
- Добавлена возможность включение режима безопасности OWE для SSID
- Добавлена команда set wlc indication для включения индикации статусного светодиода ТД
- Добавлена возможность настройки mac-auth на ТД
- Добавлена возможность выбора динамических параметров (MAC-адрес клиента и ТД) в мониторинге
- Добавлена проверка статуса оптимизации airtune в момент запуска
- RADIUS-сервер:
- Включение режима TLS перенесено с глобального уровня в домен
- AirTune
- Добавлена настройка роуминга 802.11v для WEP-3ax
...
- Поддержка маршрутизаторов ESR-31/3200L/3300
- Мониторинг и управление:
- CLI:
- Реализовано повторное отображение баннера выводимого до аутентификации пользователя на маршрутизаторе при нажатии комбинации клавиш "ctrl"+"c"
- Реализована проверка IP-адресов, указываемых в качестве remote-address в syslog host, на присутствие на самом маршрутизаторе
- Увеличено количество loopback-интерфейсов до 32
- Реализована возможность записи дампа трафика в файл
- Реализована возможность фильтрации вывода команд show running-config и show candidate-config по ключу "syslog"
- Реализовано разделение между всеми блоками конфигураций
- Реализовано отображение информации о QSFP28 в выводе команды "show interfaces sfp"
- sFlow:
- Реализована возможность отправки sFlow-статистики в VRF
- Zabbix:
- Реализована возможность запуска iperf3 средствами Zabbix-agent
- SNMP:
- Реализована отправка SNMPv3-trap
- SLA:
- Реализовано срабатывание track при неудачном прохождении SLA-теста
- Расширен вывод оперативной информации о работе SLA-тестов
- Реализован механизм изменения конфигурации SLA без перезапуска всех тестов
- Реализована привязка выполнения SLA-теста к состоянию интерфейса
- CLI:
- Маршрутизация:
- Добавлен новый тип маршрутов NHRP Shortcut
- Реализована возможность фильтрации маршрутов с помощью регулярных выражений
- BGP:
- Реализован функционал local-as с подопциями no-prepend и replace-as
- Реализована возможность агрегирования маршрутной информации при анонсировании по BGP
- Реализована возможность фильтрация маршрутов по атрибуту BGP Next-Hop
- OSPF:
- Реализована возможность перевода интерфейса в режим passive для протокола OSPF
- Реализована возможность конфигурирования на интерфейсе параметра "reference-bandwidth"
- Реализована возможность включения автоматического расчёта OSPF-cost для интерфейсов
- Реализована поддержка режима point-to-multipoint broadcast
- Реализована поддержка функционала ECMP для OSPF External маршрутов (E1 и E2)
- Multiwan:
- Переработан механизм проверки параметров multiwan на этапе настройки
- MPLS:
- Реализована возможность в команде advertise-labels конфигурировать "prefix" с ключами "eq", "ge" или "le"
- Расширен вывод информации при подробном просмотре записей VPNv4 и VPLS
- Security:
- IPsec:
- Реализована возможность использования "local interface" при настройке "security ike gateway" для построения IPsec от интерфейсов с динамическими адресами
- Реализована команда clear security ipsec vpn <VPN-NAME> для сброса одного из текущих VPN-соединений
- Реализована возможность задания различных PSK для разных remote-address (ike keyring)
- Реализована поддержка групп Diffie-Hellman до 31
- IPS
- Расширен вывод команды show security ips counters
- Firewall
- Реализована возможность в правилах указывать хост/подсеть без использования object-group network
- Реализована возможность фильтрации широковещательных пакетов для "security zone-pair any self"
- ACL:
- Реализована возможность использования диапазона tcp/udp-портов в правилах ACL
- AAA:
- Реализована возможность авторизации выполняемых команд при помощи TACACS-сервера
- IPsec:
- QoS:
- Реализован функционал traffic policing
- Реализована возможность перемаркировки полей CoS и DSCP на выходном интерфейсе
- Реализована поддержка peer-tunnel-QoS политик для DMVPN Spoke-to-Spoke туннелей
- Туннелирование:
- Реализована поддержка протокола туннелирования WireGuard
- DMVPN
- Улучшена скорость и стабильность работы
- Доработан вывод команды show ip nhrp
- Для ESR-1700 увеличен лимит GRE-туннелей до 3200
- Для ESR-1700 увеличен лимит подключаемых mGRE SPOKE до 2000 на каждый mGRE HUB
- DHCP:
- Реализована возможность конфигурирования параметра next-server для DHCP-server pool
- NTP:
- Реализована возможность конфигурирования NTP-server с указанием не только IP-адреса, но и доменного имени
...
- Маршрутизация:
- BGP:
- Реализован функционал Dynamic Neighbors
- Реализованы механизмы удаления community и extcommunity в анонсах
- Реализованы механизмы замены community и extcommunity в анонсах
- Реализована возможность конфигурирования address-family в peer-group
- Реализовано отображение параметров Next Hop, Local Preference, MED, Community, EXT Community в выводе команды show bgp для конкретного маршрута
- OSPF:
- Реализована возможность редистрибьюции маршрутов с External Type-1
- Реализована возможность задания метрики маршрута при редистрибьюции
- MultiWan:
- Реализована возможность маркировки сессий для MultiWAN , для отправки ответных пакетов сессии через тот же интерфейс, через который поступают пакеты данной сессии
- BGP:
...