Перейти к содержимому
Перейти к "Хлебным крошкам"
Перейти к меню заголовка
Перейти к меню действий
Перейти к быстрому поиск

История страницы

Сравнение версий

Ключ

Эта строка добавлена.
Эта строка удалена.
Изменено форматирование.

...

A Shared Block

hidden	true
shared-block-key	1

Metadata list

hidden	true

|| DeviceType | Сервисные маршрутизаторы серии ESR |
|| DeviceName1 | ESR-10, ESR-12V, ESR-12VF, ESR-14VF, ESR-15, ESR-15R, ESR-20, ESR-21, ESR-30, ESR-100, ESR-200, ESR-1000, ESR-1200, ESR-1500, ESR-1511, ESR-1700, ESR-3100, ESR-3200 |
|| DocTitleAdditional | Release notes |
|| fwversion | 1.20.3 |

Версия 1.20.3

Перечень изменений в версии:

Маршрутизация:
- BGP:
  - Реализован функционал Dynamic Neighbors
  - Реализованы механизмы удаления community и extcommunity в анонсах
  - Реализованы механизмы замены community и extcommunity в анонсах
  - Реализована возможность конфигурирования address-family в peer-group
  - В выводе команды show bgp для конкретного маршрута добавлено отображение параметров: Next Hop, Local Preference, MED, Community, EXT Community
- OSPF
  - Реализована возможность редистрибьюции маршрутов с External Type-1
  - Реализована возможность задания метрики маршрута при редистрибьюции
- Реализована возможность маркировки сессий для MultiWAN, для отправки ответных пакетов сессии через тот-же интерфейс, через который поступают пакеты данной сессии

MPLS
- Реализован функционал Inter-AS Option С
- Реализована поддержка настройки route-target both для VPLS
- Реализована работа MPLS over DMVPN
- Реализовано отображение vpnv4-маршрутов
- Реализована возможность передачи кадров L2-протоколов через PW при помощи команды l2protocol forward в l2vpn-eompls-view
Мониторинг и управление:
- CLI
  - Добавлена возможность вычисления контрольных сумм для сертификатов и лицензий
  - Добавлено отображение детальной информации по статусу работы multilink
  - Реализована команда show tech-support для формирования архива диагностической информации
  - Удалена возможность запускать команду monitor для loopback-интерфейсов
  - Добавлена возможность использования символов верхнего регистра в имени пользователя в ssh/ftp/ssh/sftp-клиентах ESR
  - Изменен вывод ошибки подключения по ssh в хосту при несовпадении ssh-ключа в соответствии с возможностями ESR
  - Изменены проверки совместимости для команд в разделе ARCHIVE
  - Унифицированы подсказки для команд конфигурирования mail server
  - Отключен запуск резервного копирования текущей конфигурации при старте устройства
- Syslog
  - Реализовано заполнение полей hostname и ip-адрес в syslog-пакетах
  - Изменен формата сообщений logging service start-stop
  - Изменено заполнение поля APP-NAME в syslog сообщениях
  - Изменен формат логов, которые формируются на VoIP чипе (только для ESR-12v/12vf/14vf)
- SNMP
  - В ELTEX-GENERIC-MIB создана таблица eltexUtilizationIfTable содержащая счетчики утилизации интерфейсов
  - Добавлена поддержка OID cntpPeersVarTable (OID 1.3.6.1.4.1.9.9.168.1.2.1) - последовательность cntpPeersVarEntry со всеми вложенными атрибутами из CISCO-NTP-MIB
  - Добавлена поддержка OID hrSystemDate (OID 1.3.6.1.2.1.25.1.2) из HOST-RESOURCES-MIB
  - В ELTEX-ESR-BGP4V2-MIB добавлена поддержка OID: eltEsrBgp4V2PeerAdminStatus ,eltEsrBgp4V2PeerRemoteAddrStr, eltEsrBgp4V2PeerRemoteaddrStr
  - В ELTEX-GENERIC-MIB добавлена поддержка OID для мониторинга лимитов и утилизации FIB/RIB для ipv4/ipv6: eltexRoutingFIBLimit, eltexRoutingFIBUsage, eltexRoutingFIB6Limit, eltexRoutingFIB6Usage, eltexRoutingRIBUsageBGP, eltexRoutingRIBUsageOSPF, eltexRoutingRIBUsageRIP, eltexRoutingRIBUsageISIS, eltexRoutingRIB6LimitsBGP, eltexRoutingRIB6LimitsOSPF, eltexRoutingRIB6LimitsRIP, eltexRoutingRIB6LimitsISIS, eltexRoutingRIB6UsageBGP, eltexRoutingRIB6UsageOSPF, eltexRoutingRIB6UsageRIP, eltexRoutingRIB6UsageISIS
- NetFlow
  - Реализована отправка netflow через OOB-интерфейс
Security
- Firewall
  - Реализована возможность ограничения количества firewall-сессий для отдельных правил при помощи команды "action conn-limit"
- IDS/IPS
  - Реализована очистка счетчиков при перезагрузке и по команде clear security ips counters
  - Реализовано отключение интерфейсов с включенным функционалом IDS/IPS после перезагрузки до скачивания и применения сигнатур IDS/IPS
  - Реализована возможность указания количества правил для категории в процентах (rules percent), все (rules all) и рекомендованые (rules recommended)
  - Реализована возможность хранения скачанных сигнатур на внешнем носителе (SD/USB)
  - Реализована возможность просмотра статусов ответов от EDM-сервера в debug-режиме
- IPsec:
  - Добавлено отображение PFS dh-group в выводе команды "show security ipsec proposal"
  - Реализована работа функционала DPD для IKEv2
Туннелирование:
- Реализована возможность работы gre-keepalive при построении туннеля от ip-адреса в другом VRF
- Добавлено предупреждение при выполнении команды "no ip nhrp ipsec" в настройках GRE туннеля
- OpenVPN-сервер.клиент обновлен до версии 2.5.3
QoS
- Реализован функционал Per-Tunnel QOS на основе групповых атрибутов для DMVPN
Механизм отслеживания событий (track):
- Переработан механизм изменения параметра BGP AS-path prepend в зависимости от состояния track
- Реализован механизм изменения параметра BGP metric в зависимости от состояния track
VoIP (только для ESR-12v/12vf/14vf)
- Увеличена максимальная длина параметра команды "sip-domain address" с 31 до 235 символов в sip-profile

Версия 1.19.1

Перечень изменений в версии:

Поддержано новое устройство WLC-15
Мониторинг и управление:
- Добавлен сервис crypto-sync для синхронизации сертификатов
- CLI:
  - Добавлена возможность генерации сертификатов и закрытого ключа
  - Добавлены команды ip http server и ip https server для включения WEB-сервера
  - Добавлена команда sync crypto force для ручной синхронизации сертификатов

- WEB:
  - Добавлен мониторинг точек доступа
Туннелирование:
- Добавлена возможность распределения туннелей управления softgre-controller по source-адресам/сетям
- Добавлена возможность выборочного включения vlan в softgre-controller для режима WLC
WLC:
- Поддержана работа с точкой доступа WOP-30L
- Реализовано резервирование WLC по VRRP
- Добавлены режимы безопасности WPA2/WPA3, WPA3 Enterprise
- Поддержана работа EAP-TLS на локальном RADIUS-сервере
- Добавлена команда show wlc clients для просмотра списка подключенных клиентов Wi-Fi
- Добавлена возможность настройки PMKSA caching
- Добавлена возможность настройки NAS IP в RADIUS-сервере при проксировании
- Добавлен вывод общего количества клиентов на радиоинтерфейсе точки доступа
- Добавлены имя пользователя, имя локации, статус подключения в журнал клиентов
- Добавлена возможность настройки сервисов ssh/telnet/web/snmp на точке доступа

Версия 1.19.0

Перечень изменений в версии:

Поддержана работа WLC на ESR-15, функционал активируется лицензией
Мониторинг и управление:
- CLI:
  - Wireless-controller переименован в softgre-controller
  - Упрощен ввод macMAC-адреса в оbject-group mac – теперь не нужно задавать стандартную маску вручную, по умолчанию автоматически записывается "ff:ff:ff:ff:ff:ff"
  - Добавлена возможность более удобного просмотра конфигурации DHCP/DHCPv6 по категориям
Туннелирование:
- Изменена логика работы SoftGRE-туннелей в режиме wlc, поддержано использование c-vlan в схеме c туннелированием клиентского трафика. В новой реализации vlan, указанный в настройках SSID, попадает в WLC без терминации sub-туннеля в Bridge. Для корректной работы vlan должен быть создан в настройках WLC и должен быть членом Bridge или интерфейса.
WLC:
- Поддержана работа с точкой доступа WEP-30L
- Добавлена возможность просмотра конфигурации WLC по разделам
- Добавлена возможность просмотра конфигурации radius-server по разделам
- Переработаны команды мониторинга
- В расширенном выводе информации по точке доступа добавлено имя ap-location
- В статистике роуминга Airtune добавлено разделение по локациям
- Добавлена команда reload wlc ap <mac> для перезагрузки точки доступа
- Service-activator – добавлен функционал регистрации точек доступа по сертификатам:
  - Добавлена команда join wlc ap <mac_ap> для авторизации всех неавторизованных точек при режиме ручной авторизации
  - Добавлена команда show wlc service-activator aps для просмотра неавторизованных точек
  - Добавлена команда clear wlc ap joined <mac_ap> для отзыва сертификатов у точек доступа
  - Добавлена команда aps join auto для настройки автоматического режима авторизации точек доступа
- Ap-location:
  - Добавлена команда mode tunnel для включения туннелирования в локации
- Radius-server local:
  - Добавлена возможность настройки vlan для пользователя
- Логирование:
  - Добавлена выгрузка журнала клиентов и точек доступа на внешний syslog-сервер

Версия 1.18.1

Перечень изменений в версии:

Поддержка маршрутизаторов ESR-15/30/3200
Реализован функционал TFTP-сервера
IPsec:
- Реализована возможность конфигурирования route-based IPsec (VTI-туннель) в VRF
- Исправлена работа механизма DPD для IKEv2
IDS/IPS:
- Реализована возможность конфигурирования очередей пакетов для IPS
Мониторинг и управление:
- CLI:
  - Реализована возможность задавать количество строк и столбцов терминала командой terminal resize
  - Реализована команда для переформатирования разделов flash:syslog, flash:data и flash:backup в соответствии с версиями ПО 1.13.0 и более поздними format mtd-partition data (для маршрутизаторов ESR-10/12V/12VF/14VF/100/200/1000/1200/1500/1511)
  - Реализована команда для удаления файлов из разделов flash:syslog, flash:data и flash:backup clear mtd-partition data (для маршрутизаторов ESR-10/12V/12VF/14VF/100/200/1000/1200/1500/1511)
  - Реализована возможность удаления конфигурации физического интерфейса при помощи команды no interface
  - Добавлены проверки при выполнении команды copy, не позволяющие задавать некорректные комбинации источника и назначения копирования
  - Реализована команда управления балансировкой сессий между ядрами CPU system cpu load-balance overload-threshold
  - Реализованы команды для отображения кэша firewall-failover show ip firewall session failover и show ip nat translations failover
- SNMP:
  - Реализована возможность получения информации о SFP-трансиверах по SNMP
- SYSLOG:
- В заводскую конфигурацию добавлена настройка "domain lookup"
- Реализовано добавление имени пользователя, изменившего конфигурацию, при автоматическом архивировании конфигурации по commit
- Реализована возможность назначения статического IP-адреса на интерфейс сотового модема
- Реализована поддержка четырёх режимов path-mtu-discovery:
  - disable
  - default
  - icmp-discard
  - secure
- Реализована возможность управления фрагментацией GRE-пакетов при помощи команд ip dont-fragment-bit ignore и ip path-mtu-discovery discovery disable
MPLS:
- Реализован функционал MPLS over GRE
- Реализован функционал BGP Inter-AS Option B
- Реализована возможность выбора bridge в конфигурации LDP
Маршрутизация:
- Реализована возможность указания интерфейса в качестве router-id для RIP, OSPF, ISIS, BGP, LDP
- Реализована возможность указания интерфейса в качестве update-source для RIP, OSPF, ISIS, BGP, LDP
  Scroll Pagebreak
- BGP:
  - Изменен алгоритм выбора router-id на следующую очередность:
    1. использовать статический router-id
    2. использовать наименьший IP-адрес loopback-интерфейса
    3. использовать наименьший IP-адрес физического интерфейса
  - Реализована возможность рекурсивного поиска по BGP-маршрутам
- OSPF:
  - Реализована возможность установки cost и metric type для анонсируемых default-маршрутов
  - Реализована возможность использования протокола OSPF на VTI-туннелях
NTP:
- Изменены диапазоны для параметров minpoll: 1-6 и maxpoll: 4-17
Механизм отслеживания событий (track):
- Реализованы команды отображения статуса track: show tracks и show track
AAA:
- Изменена минимальная длина ключа для TACACS-сервера до 1
DHCP:
- Реализован режим работы DHCP-failover - Active/Standby
- Реализована команда для указания поля поля giaddr в DHCP-пакетах ip helper-address gateway-ip
Remote-access:
- Реализована возможность передачи маршрутной информации по DHCP для PPTP-/L2TP-клиентов
Скорректированы ограничения на максимальное число активных маршрутов (FIB):
- ESR-1700 — 3000000
- ESR-1000/1200/1500/1511/3100/3200 — 1700000
- ESR-100/200/20/21/30, WLC-30 — 1400000
- ESR10/12V/12VF/14VF/15 — 1000000

Версия 1.17.3

Перечень изменений в версии:

Мониторинг и управление:
- SNMP:
  - Реализована возможность мониторинга состояния OSPF/BGP по SNMP
- FTP-клиент:
  - Реализована возможность конфигурирования IP-адреса ftp-клиента (ip ftp source-address)
Туннелирование:
- Реализована возможность анонсирования групповых атрибутов с DMVPN-SPOKE
IPsec:
- Метод аутентификации rsa-public-key переименован в public-key
- Добавлена поддержка форматов PKCS1 и PKCS12
- Добавлена поддержка типа ключей ECDSA

Версия 1.17.0

Перечень изменений в версии:

Мониторинг и управление:
- CLI:
  - Реализована возможность задания комментария при вводе команды commit
  - Реализована возможность задания таймаута подтверждения конфигурации при вводе команды commit
  - Реализована поддержка функции отложенной перезагрузки
  - Увеличено число префиксов и диапазонов IP-адресов в object-group network до 1024
  - Реализована возможность конфигурирования группы туннелей
  - Реализована возможность вычисления контрольной суммы для файлов в разделе flash:backup/
  - Добавлен столбец "Date of last modification" в выводе команды dir
- SSH:
  - Реализована возможность отключения поддерживаемых HOST-алгоритмов в SSH-сервере
- Netflow:
  - Реализована возможность настройки значения ifindex для self\dropped-трафика
Security:
- IDS/IPS:
  - Поддержка работы с зеркалированным трафиком
BRAS:
- Реализована возможность задания пароля пользователей при авторизации по IP и MAC
DHCP:
- Server:
  - Реализована возможность указания description в команде address
Маршрутизация:
- Реализована возможность двунаправленной передачи маршрутов между VRF с помощью команды route-target both
- OSPF:
  - Реализована опциональная поддержка Opaque LSA
  - Реализована возможность задания максимального количества Nexthop для ECMP-маршрутов
- BFD:
  - Реализован вывод информации о BFD-соседстве

Версия 1.15.3

Перечень изменений в версии:

WLC:
- Поддержана работа с точкой доступа WEP-200L
- Board-profile:
  - Настройки радиоинтерфейсов перенесены в профиль board-profile
  - Добавлена возможность настройки только одного радиоинтерфейса
- SSID:
  - Добавлены настройки параметров для роуминга 802.11r/kv
- Airtune:
  - Добавлены мониторинг и управление сервисом Airtune
- Увеличен размер журнала событий клиентов и точек доступа
- В расширенную информацию по точке доступа добавлены: серийный номер, версия платы и время работы
- В вывод состояния WLC (show wlc) добавлена информация по подключенным клиентам
- Поддержан SNMP-мониторинг WLC
- Скрыты пароли в трассировках
- Log-filter:
  - Добавлен функционал фильтрации логов по mac-адресам точек доступа
- Ap-profile:
  - Добавлена возможность настройки логирования для всех сервисов точки доступа
- AP:
  - Добавлен параметр ap-model для определения типа точки доступа
- Service-activator:
  - Оптимизирован алгоритм обновления ПО точек доступа

Версия 1.14.5

Перечень изменений в версии:

QoS:
- Добавлена возможность указывать ограничения полосы пропускания в процентах для complex-qos
Маршрутизация:
- Добавлена возможность задания Policy-Based Routing для локального трафика маршрутизатора
Мониторинг и управление:
- Добавлена возможность автоматического обновления ПО с использованием DHCP-опций
- SYSLOG:
  - Добавлена возможность фильтрации syslog-сообщений отдельных процессов при записи в локальный syslog-файл или удаленный syslog-сервер
  - Добавлена возможность логирования потоков трафика, обрабатываемых IPS/IDS, на удаленный syslog-сервер.
Резервирование:
- Реализована поддержка протоколов STP/RSTP в bridge для всех моделей
- Реализована поддержка протоколов STP/RSTP для физических интерфейсов в режиме switchport для ESR-1x/2x
Remote-access:
- Добавлена возможность ограничения методов аутентификации и шифрования протоколов IKE и IPsec для L2TP-сервера и L2TP-клиента

...