Список изменений BETA-версии СКАТ [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:dpi_components:platform:dpi_admin:testversion_install [2025/06/01 21:15] – [Изменения в версии 14.0 BETA2] vasexpertsdpi:dpi_components:platform:dpi_admin:testversion_install [2025/08/18 06:48] (текущий) – [Изменения в версии 14.0 BETA4.5] elena.krasnobryzh
Строка 34: Строка 34:
  
   - [DPI] Добавлены облачные протоколы с идентификаторами 55296..58367   - [DPI] Добавлены облачные протоколы с идентификаторами 55296..58367
-  - [IPFIX] Исправлены ошибки реинициализации ipfix экспортеров +  - [IPFIX] Исправлены ошибки реинициализации IPFIX экспортеров 
-  - [bras][subs_grooming] Fix: возможное падение из-за гонки при остановке fastdpi +  - [BRAS][subs_grooming] Исправлено: возможное падение из-за гонки при остановке fastDPI 
-  - [cli] Добавлены команды вывода свойств и статистики mempool<code>+  - [CLI] Добавлены команды вывода свойств и статистики mempool<code>
     hal mempool props     hal mempool props
     hal mempool stat</code>Для вывода статистики mempool требуется сборка DPDK с включенным сбором статистики     hal mempool stat</code>Для вывода статистики mempool требуется сборка DPDK с включенным сбором статистики
-  - [bras][dhcpFix: падение при разборе ответа Framed-Pool Renew, если в ответе нет DHCP опций +  - [BRAS][DHCPИсправлено: падение при разборе ответа Framed-Pool Renew, если в ответе нет DHCP опций 
-  - [pcrf][acctFix: отключение отправки Interim-Update. Явное задание `Acct-Interim-Interval = 0 в ответе Радиуса должно отключать отправку Interim-Update +  - [PCRF][AcctИсправлено: отключение отправки Interim-Update. Явное задание ''Acct-Interim-Interval = 0'' в ответе Радиуса должно отключать отправку Interim-Update 
-  - [VASE_CLI] Создан универсальный CLI для управления DPI/DHCP(KEA)/ROUTER(BIRD) с поддержкой авторизации и логгированием команд в TACACS (требуется VEOS 8.x)+  - [VASE_CLI] Создан универсальный CLI для управления DPI,BRAS, DHCP(KEA)ROUTER(BIRD) с поддержкой авторизации и логгирования команд в TACACS (требуется VEOS 8.x)
   - [SNMP] Создан модуль мониторинга компонентов системы по SNMP    - [SNMP] Создан модуль мониторинга компонентов системы по SNMP 
  
 +====Изменения в версии 14.0 BETA4====
 +  - [DPI] Добавлен протокол DOQ 49318 (DNS-over-QUIC)
 +  - [Router] Анонсирование белых адресов абонентов для NAT 1:1 по одному и после авторизации
 +  - [PCRF] Добавлена поддержка задания услуги 19 "Подмена DNS", профиль обязателен.
 +  - [DPDK] Добавлен ''dpdk_engine=6'' (''mqrx-bridge'') — количество RSS диспетчеров на мост. Общее количество диспетчеров = ''dpdk_rss * число мостов''. Конфигурация карты: RX queue count = ''dpdk_rss'', TX queue count = число worker-потоков (''num_threads''). Предназначен для конфигураций со многими мостами (dev1:dev2:dev3:...) для карт 100G+, замена кластерному подходу. On-stick девайсы поддерживаются.
 +  - [DPDK] Удалены выделенные  mempool. Опция fastdpi.conf ''dpdk_emit_mempool_size'' объявлена устаревшей и более не используется.
 +  - [VLAN-Rule] Перенос данных vlan group из UDR в SDR. Глобальные правила для vlan drop/pass/hide/permit, заданные прежней CLI-командой ''vlan group'', сконвертированы и перенесены из UDR в SDR c удалением из UDR.
 +  - [VLAN] VLAN rules — добавлены CLI-команды:
 +    - ''vlan rule add'' - добавление нового правила в SDR
 +    - ''vlan rule modify'' - изменение существующего правила в SDR
 +    - ''vlan rule delete'' - удаление правила из SDR
 +    - ''vlan rule show'' - показывает все правила для указанного VLAN/QinQ
 +    - ''vlan rule dump'' - выводит дамп всех правил в SDR
 +    - ''vlan rule purge vlan''/''qinq''/''all'' - очистка SDR VLAN/QinQ или обоих
 +    - ''vlan rule apply'' - применение правил; по умолчанию правила применяются спустя 5 минут после последней модификации SDR
 +  - [IPv6] Добавлена возможность определения направления в комбинированном трафике (IN+OUT в одном порту) на основе признака local для ip-адресов. Включается опцией ''combined_io_direction_mode''
 +
 +====Изменения в версии 14.0 BETA4.1====
 +  - [BRAS] Исправлена совместимость с прежним форматом 18 услуги, где было меньше протоколов и оба поля в профиле нужно было заполнять
 +  - [DPI] Понижен приоритет определения ''telegram_tls''
 +
 +====Изменения в версии 14.0 BETA4.2====
 +  - [DPI] Улучшено детектирование ''WECHAT'' и ''WECHAT_CALL''
 +  - [BRAS][Framed-Route] Исправлено: возможная корка при освобождении памяти 
 +  - [BRAS] Рефакторинг связи с PCRF: в новой реализации все подключения равнозначны, ошибка на любом из них приводит к переподключению всех соединений и переходу на другой PCRF. Добавлены CLI-команды:
 +    - ''pcrf connect show'' — вывод текущего состояния и накопленной статистики по соединениям c PCRF.
 +    - Принудительное подключение к указанному PCRF ''pcrf connect switch [<pcrf_index>]'', где ''<pcrf_indxed>'' — индекс строки соединения в параметре ''auth_server'' Если ''<pcrf_indxed>'' не указан — полагается равным 0.
 +  - [IPFIX DNS] Добавлена возможность отправки DNS MX ответов по IPFIX. Включается путем установки 3 бита (4) параметра ''ajb_save_dns''
 +
 +====Изменения в версии 14.0 BETA4.3====
 +  - [DPI] Добавлен протокол FakeTLS (49319) c валидацией
 +  - [BRAS][DHCP] Изменено: алгоритм скользящего окна для rate limit
 +  - [BRAS] Исправлено: ошибка при сравнении времени при загрузке ip_prop из UDR
 +  - [VLAN-Rule] Добавлена поддержка  'any' вместо '*' при описании диапазона VLAN <code>
 +'\*.\*' интерпретируется в командной строке  bash как маска для поиска файлов, поэтому теперь вместо '\*' можно указывать 'any' ('\*' по-прежнему поддерживается):
 +'any.any' - аналог '\*.\*'
 +'any' - аналог '\*'
 +'68.any' - аналог '68.any'
 +'any.78-90' - аналог '\*.78-90' </code>
 +  - [BRAS] Исключена поддержка DHCP-Dual (перенесена на след. релиз 14.1)
 +  - [DPI][LOG] Сообщение о нехватке ssl парсеров пишется в slave лог не на каждое событие, а с периодичностью 1/50000
 +
 +====Изменения в версии 14.0 BETA4.4====
 +  - [DPI] Добавлены протоколы ZALO_CALL(49320) and VK_CALL(49321)
 +  - [DPI] Исправлена работа блокировки в режиме hard для SSL
 +  - [Acct] Добавлен атрибут ''VASExperts-Service-Type''. Radius acct start/interim/stop в атрибуте ''VASExperts-Service-Type'' передается тип авторизации.
 +  - [CLI] Добавлено: команда ''stat flow ip6'' вывода статистики по IPv6 flow
 +  - [CLI] Добавлено: команда ''stat flow ip4'' вывода статистики по  IPv4 flow. Аналог вывода в ''fastdpi_stat.log''.
 +  - [IPFIX] Исправлена ошибка формирования ExportTime в IPFIX Fullflow
 +  - [CLI] Добавлена команда ''stat netflow''. Вывод общей статистики по Netflow/IPFIX (то же, что выводится в ''fastdpi_stat.log'' в разделе "Statistics on NFLW_export")
 +  - [DNS] Добавлена возможность подстановки/блокировки/отброса DNS запросов A, AAAA, MX, HTTPS
 +  - [CLI] Добавлена команда ''stat firewall''
 +
 +====Изменения в версии 14.0 BETA4.5====
 +  - [DPI] Добавлен протокол BIGO_CDN(49324)
 +  - [DPI] Добавлена поддержка UDP для BIGOTV
 +  - [PCRF][L2TP] Исправлено: атрибуты NAS для L2TP при авторизации
 +  - [BRAS][L2TP] Исправлено: data race при закрытии сессии
 +  - [DPDK] Удаление устаревших настроек rx channels и связанных с ними проверок
  
 ====Инструкция по обновлению==== ====Инструкция по обновлению====