| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:dpi_components:platform:dpi_admin:testversion_install [2025/12/05 08:16] – atereschenko | dpi:dpi_components:platform:dpi_admin:testversion_install [2025/12/26 08:49] (текущий) – elena.krasnobryzh |
|---|
| | ~~REDIRECT>dpi:changelog:versions:beta~~ |
| ====== Список изменений BETA-версии СКАТ ====== | ====== Список изменений BETA-версии СКАТ ====== |
| {{indexmenu_n>3}} | {{indexmenu_n>3}} |
| |
| ====Изменения в версии 14.1 BETA1==== | =====Изменения в версии 14.1 BETA1===== |
| ===DPI=== | ===DPI=== |
| - [DPI][ajb_save_vlan] Исправлена ошибка при работе движка в режиме только для чтения | - [DPI][ajb_save_vlan] Исправлена ошибка при работе движка в режиме только для чтения |
| * ''VasExperts-Acct-Output-Octets-64'' | * ''VasExperts-Acct-Output-Octets-64'' |
| * ''VasExperts-Acct-Input-Packets-64'' | * ''VasExperts-Acct-Input-Packets-64'' |
| * ''VasExperts-Acct-Output-Packets-64''\\ счетчики пакетов/байт по направлениям выводятся в соответствии с опцией `acct_swap_dir` (как в Accounting). \\ Особенности передачи RG: | * ''VasExperts-Acct-Output-Packets-64''\\ счетчики пакетов/байт по направлениям выводятся в соответствии с опцией ''acct_swap_dir'' (как в Accounting). \\ Особенности передачи RG: |
| * RG являются опциональными данными и могут отсутствовать у абонента; соответственно и никакой передачи RG-аккаунтинга для такого абонента не будет; | * RG являются опциональными данными и могут отсутствовать у абонента; соответственно и никакой передачи RG-аккаунтинга для такого абонента не будет; |
| * в случае неподтверждения приема RG-пакета со стороны RADIUS-сервера его повторная отправка не производится, - свежие данные отправятся в следующем Interim-Update абонента; | * в случае неподтверждения приема RG-пакета со стороны RADIUS-сервера его повторная отправка не производится, - свежие данные отправятся в следующем Interim-Update абонента; |
| |
| ===IPFIX=== | ===IPFIX=== |
| - [IPFIX] Хранение информации о TTL из заголовка IP-пакетов обоих направлений во flow. \\ | - [IPFIX] Хранение информации о TTL из заголовка IP-пакетов. [[dpi:dpi_options:opt_statistics:statistics_ipfix#шаблон_экспорта_в_формате_ipfix_netflow_v10_для_протокола_ipv4|Описание]] \\ В статистику Full NetFlow в формате IPFIX добавлены: |
| В статистику Full NetFlow в формате IPFIX добавлены: | * TTL пакетов, id 192. Поле используется для обоих направлений: subs2inet и inet2subs |
| * TTL пакетов со стороны subs, id 2021 | * Rating group, id 2020 |
| * TTL пакетов со стороны inet, id 2022 | |
| * Rating group, id 2020 | |
| |
| ===Утилиты=== | ===Утилиты=== |
| - [utils] Добавлена утилита name2custom для просмотра списка протоколов, загруженных из облака (в отличие от встроенных) | - [utils] Добавлена утилита name2custom для просмотра списка протоколов, загруженных из облака (в отличие от встроенных) |
| ====Инструкция по обновлению==== | |
| | =====Изменения в версии 14.1 BETA2===== |
| | ===IPFIX=== |
| | - [IPFIX] Исправлена ошибка конвертирования времени в unix формат |
| | ===BRAS=== |
| | |
| | - [BRAS][SHCV][hot] Добавлен контроль активности static IP L2-абонента (абонента, которому при L3-авторизации RADIUS возвратил флаг ''VasExperts-L2-User=1'').\\ Новые опции (все - горячие) |
| | * ''bras_subs_shcv_interval'' — Интервал неактивности, секунд; ''0'' - SHCV отключен. |
| | * ''bras_subs_shcv_retry_timeout'' — Время ожидания ответа на ARP-запрос, секунд, по умолчанию = ''3'' секунды. |
| | * ''bras_subs_shcv_retry_count'' — Число ARP-запросов, по умолчанию = ''3''. |
| | * ''bras_shcv_trace'' — Трассировка SHCV, по умолчанию = ''off''.\\ \\ Если от абонента в течение ''bras_subs_shcv_interval'' секунд нет никакого трафика, fastDPI начинает пинговать абонента отправкой unicast ARP-запроса от имени абонентского шлюза. Ожидание ответа на ARP-запрос - ''bras_subs_shcv_retry_timeout'', секунд. Если на ''bras_subs_shcv_retry_count'' последовательных ARP-запросов не получено ни одного ответа, либо ARP-ответ содержит другой MAC, абонент считается неактивным, его статус авторизации сбрасывается, аккаунтинг-сессия останавливается. |
| | - [BRAS][DHCP][hot] Для опции ''bras_dhcp_check_secondary_keys'' доступны новые значения ''2'' и ''4''. Полное описание опции:\\ \\ ''bras_dhcp_check_secondary_keys'' — контроль вторичных уникальных ключей (opt82/QinQ) [hot]\\ В DHCP основными ключами выступают ClientId (opt61) или, если ClientId не указан, MAC-адрес клиента. В режиме контроля вторичных ключей если хотя бы по одному вторичному ключу найдена другая DHCP-сессия, она будет закрыта (посылается acct Stop) |
| | * ''0'' (значение по умолчанию) — не контролировать вторичные ключи. |
| | * ''1'' — контролировать все вторичные ключи — QinQ и opt82 |
| | * ''2'' — контролировать только opt82 |
| | * ''4'' — контролировать только QinQ |
| | |
| | ===RADIUS=== |
| | - [FastRADIUS] Добавлена поддержка записи в syslog. Новый параметр ''syslog_level'' в fdpi_radius.conf — уровень записи сообщений из alert-лога в syslog. ''0'' — запись в syslog отключена (значение по умолчанию). |
| | |
| | =====Изменения в версии 14.1 BETA3===== |
| | - [DPI][tethering] Добавлено детектирование tethering. Параметр ''tethering_ttl_allowed = 128:64'' [hot] - определяет список допустимых значений TTL для трафика от абонента, которые не считаются tethering. Значения перечисляются через ':'. Количество значений до 256 (0-255). [[dpi:dpi_options:opt_statistics:statistics_ipfix|Описание]] |
| | - [IPFIX] В Full NetFlow IPFIX добавлены новые 64-bit поля. [[dpi:dpi_options:opt_statistics:statistics_ipfix#шаблон_экспорта_в_формате_ipfix_netflow_v10_для_протокола_ipv4|Описание]] \\ ''service_flags'' - информация о метках, которые получил flow в DPI. Детектированный tethering сообщается по IPFIX в бите 1 поля service_flags. Доступны 63 бита для дальнейшего использования. \\ ''detection_flags'' - зарезервировано под метод детекции. \\ ''action_flags'' - зарезервировано под передачу какие действия были с flow. |
| | - [IPFIX] В Full NetFlow IPFIX исправлена передача TTL в одном поле с идентификатором 192 в зависмости от направления. [[dpi:dpi_options:opt_statistics:statistics_ipfix#шаблон_экспорта_в_формате_ipfix_netflow_v10_для_протокола_ipv4|Описание]] |
| | |
| | =====Инструкция по обновлению===== |
| |
| Проверить текущую установленную версию можно командой | Проверить текущую установленную версию можно командой |
| |
| <note important>После обновления или смены версии требуется рестарт сервиса</note> | <note important>После обновления или смены версии требуется рестарт сервиса</note> |
| |
| |