Список изменений BETA-версии СКАТ [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:dpi_components:platform:dpi_admin:testversion_install [2025/12/05 08:16] atereschenkodpi:dpi_components:platform:dpi_admin:testversion_install [2025/12/26 08:49] (текущий) elena.krasnobryzh
Строка 1: Строка 1:
 +~~REDIRECT>dpi:changelog:versions:beta~~
 ====== Список изменений BETA-версии СКАТ ====== ====== Список изменений BETA-версии СКАТ ======
 {{indexmenu_n>3}} {{indexmenu_n>3}}
  
-====Изменения в версии 14.1 BETA1====+=====Изменения в версии 14.1 BETA1=====
 ===DPI=== ===DPI===
   - [DPI][ajb_save_vlan] Исправлена ошибка при работе движка в режиме только для чтения   - [DPI][ajb_save_vlan] Исправлена ошибка при работе движка в режиме только для чтения
Строка 40: Строка 41:
     * ''VasExperts-Acct-Output-Octets-64''     * ''VasExperts-Acct-Output-Octets-64''
     * ''VasExperts-Acct-Input-Packets-64''     * ''VasExperts-Acct-Input-Packets-64''
-    * ''VasExperts-Acct-Output-Packets-64''\\ счетчики пакетов/байт по направлениям выводятся в соответствии с опцией `acct_swap_dir(как в Accounting). \\ Особенности передачи RG:+    * ''VasExperts-Acct-Output-Packets-64''\\ счетчики пакетов/байт по направлениям выводятся в соответствии с опцией ''acct_swap_dir'' (как в Accounting). \\ Особенности передачи RG:
     * RG являются опциональными данными и могут отсутствовать у абонента; соответственно и никакой передачи RG-аккаунтинга для такого абонента не будет;     * RG являются опциональными данными и могут отсутствовать у абонента; соответственно и никакой передачи RG-аккаунтинга для такого абонента не будет;
     * в случае неподтверждения приема RG-пакета со стороны RADIUS-сервера его повторная отправка не производится, - свежие данные отправятся в следующем  Interim-Update абонента;     * в случае неподтверждения приема RG-пакета со стороны RADIUS-сервера его повторная отправка не производится, - свежие данные отправятся в следующем  Interim-Update абонента;
Строка 80: Строка 81:
  
 ===IPFIX=== ===IPFIX===
-  - [IPFIX] Хранение информации о TTL из заголовка IP-пакетов обоих направлений во flow. \\  +  - [IPFIX] Хранение информации о TTL из заголовка IP-пакетов. [[dpi:dpi_options:opt_statistics:statistics_ipfix#шаблон_экспорта_в_формате_ipfix_netflow_v10_для_протокола_ipv4|Описание]] \\ В статистику Full NetFlow в формате IPFIX добавлены:  
-В статистику Full NetFlow в формате IPFIX добавлены:  +    * TTL пакетов, id 192. Поле используется для обоих направлений: subs2inet и inet2subs 
-  * TTL пакетов со стороны subs, id 2021 +    * Rating group, id 2020
-  * TTL пакетов со стороны inet, id 2022  +
-  * Rating group, id 2020+
  
 ===Утилиты=== ===Утилиты===
   - [utils] Добавлена утилита name2custom для просмотра списка протоколов, загруженных из облака (в отличие от встроенных)   - [utils] Добавлена утилита name2custom для просмотра списка протоколов, загруженных из облака (в отличие от встроенных)
-====Инструкция по обновлению====+ 
 +=====Изменения в версии 14.1 BETA2===== 
 +===IPFIX=== 
 +  - [IPFIX] Исправлена ошибка конвертирования времени в unix формат 
 +===BRAS=== 
 + 
 +  - [BRAS][SHCV][hot] Добавлен контроль активности static IP L2-абонента (абонента, которому при L3-авторизации RADIUS возвратил флаг ''VasExperts-L2-User=1'').\\ Новые опции (все - горячие) 
 +    * ''bras_subs_shcv_interval'' — Интервал неактивности, секунд; ''0'' - SHCV отключен.  
 +    * ''bras_subs_shcv_retry_timeout'' — Время ожидания ответа на ARP-запрос, секунд, по умолчанию = ''3'' секунды. 
 +    * ''bras_subs_shcv_retry_count'' — Число ARP-запросов, по умолчанию = ''3''
 +    * ''bras_shcv_trace'' — Трассировка SHCV, по умолчанию = ''off''.\\ \\ Если от абонента в течение ''bras_subs_shcv_interval'' секунд нет никакого трафика, fastDPI начинает пинговать абонента отправкой unicast ARP-запроса от имени абонентского шлюза. Ожидание ответа на ARP-запрос - ''bras_subs_shcv_retry_timeout'', секунд. Если на ''bras_subs_shcv_retry_count'' последовательных ARP-запросов не получено ни одного ответа, либо ARP-ответ содержит другой MAC, абонент считается неактивным, его статус авторизации сбрасывается, аккаунтинг-сессия останавливается. 
 +  - [BRAS][DHCP][hot] Для опции ''bras_dhcp_check_secondary_keys'' доступны новые значения ''2'' и ''4''. Полное описание опции:\\ \\ ''bras_dhcp_check_secondary_keys'' — контроль вторичных уникальных ключей (opt82/QinQ) [hot]\\ В DHCP основными ключами выступают ClientId (opt61) или, если ClientId не указан, MAC-адрес клиента. В режиме контроля вторичных ключей если хотя бы по одному вторичному ключу найдена другая DHCP-сессия, она будет закрыта (посылается acct Stop) 
 +    * ''0'' (значение по умолчанию) — не контролировать вторичные ключи. 
 +    * ''1'' — контролировать все вторичные ключи — QinQ и opt82 
 +    * ''2'' — контролировать только opt82 
 +    * ''4'' — контролировать только QinQ 
 +     
 +===RADIUS=== 
 +  - [FastRADIUS] Добавлена поддержка записи в syslog. Новый параметр ''syslog_level'' в fdpi_radius.conf — уровень записи сообщений из alert-лога в syslog. ''0'' — запись в syslog отключена (значение по умолчанию). 
 + 
 +=====Изменения в версии 14.1 BETA3===== 
 +  - [DPI][tethering] Добавлено детектирование tethering. Параметр ''tethering_ttl_allowed = 128:64'' [hot] - определяет список допустимых значений TTL для трафика от абонента, которые не считаются tethering. Значения перечисляются через ':'. Количество значений до 256 (0-255). [[dpi:dpi_options:opt_statistics:statistics_ipfix|Описание]] 
 +  - [IPFIX] В Full NetFlow IPFIX добавлены новые 64-bit поля. [[dpi:dpi_options:opt_statistics:statistics_ipfix#шаблон_экспорта_в_формате_ipfix_netflow_v10_для_протокола_ipv4|Описание]] \\ ''service_flags'' - информация о метках, которые получил flow в DPI. Детектированный tethering сообщается по IPFIX в бите 1 поля service_flags. Доступны 63 бита для дальнейшего использования. \\ ''detection_flags'' - зарезервировано под метод детекции. \\ ''action_flags'' - зарезервировано под передачу какие действия были с flow.  
 +  - [IPFIX] В Full NetFlow IPFIX исправлена передача TTL в одном поле с идентификатором 192 в зависмости от направления. [[dpi:dpi_options:opt_statistics:statistics_ipfix#шаблон_экспорта_в_формате_ipfix_netflow_v10_для_протокола_ipv4|Описание]] 
 + 
 +=====Инструкция по обновлению=====
  
 Проверить текущую установленную версию можно командой Проверить текущую установленную версию можно командой
Строка 112: Строка 136:
  
 <note important>После обновления или смены версии требуется рестарт сервиса</note> <note important>После обновления или смены версии требуется рестарт сервиса</note>
-