Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_components:platform:dpi_admin:testversion_install [2025/12/10 06:42] – [Изменения в версии 14.1 BETA2] atereschenko
+++ dpi:dpi_components:platform:dpi_admin:testversion_install [2025/12/26 08:49] (текущий) – elena.krasnobryzh
@@ Строка 1: / Строка 1: @@
+~~REDIRECT>dpi:changelog:versions:beta~~
 ====== Список изменений BETA-версии СКАТ ======
 {{indexmenu_n>3}}
-====Изменения в версии 14.1 BETA1====
+=====Изменения в версии 14.1 BETA1=====
 ===DPI===
   - [DPI][ajb_save_vlan] Исправлена ошибка при работе движка в режиме только для чтения
@@ Строка 40: / Строка 41: @@
     * ''VasExperts-Acct-Output-Octets-64''
     * ''VasExperts-Acct-Input-Packets-64''
-    * ''VasExperts-Acct-Output-Packets-64''\\ счетчики пакетов/байт по направлениям выводятся в соответствии с опцией `acct_swap_dir` (как в Accounting). \\ Особенности передачи RG:
+    * ''VasExperts-Acct-Output-Packets-64''\\ счетчики пакетов/байт по направлениям выводятся в соответствии с опцией ''acct_swap_dir'' (как в Accounting). \\ Особенности передачи RG:
     * RG являются опциональными данными и могут отсутствовать у абонента; соответственно и никакой передачи RG-аккаунтинга для такого абонента не будет;
     * в случае неподтверждения приема RG-пакета со стороны RADIUS-сервера его повторная отправка не производится, - свежие данные отправятся в следующем  Interim-Update абонента;
@@ Строка 80: / Строка 81: @@
 ===IPFIX===
-  - [IPFIX] Хранение информации о TTL из заголовка IP-пакетов обоих направлений во flow. \\
+  - [IPFIX] Хранение информации о TTL из заголовка IP-пакетов. [[dpi:dpi_options:opt_statistics:statistics_ipfix#шаблон_экспорта_в_формате_ipfix_netflow_v10_для_протокола_ipv4|Описание]] \\ В статистику Full NetFlow в формате IPFIX добавлены:
-В статистику Full NetFlow в формате IPFIX добавлены:
+    * TTL пакетов, id 192. Поле используется для обоих направлений: subs2inet и inet2subs
-  * TTL пакетов со стороны subs, id 2021
+    * Rating group, id 2020
-  * TTL пакетов со стороны inet, id 2022
-  * Rating group, id 2020
 ===Утилиты===
   - [utils] Добавлена утилита name2custom для просмотра списка протоколов, загруженных из облака (в отличие от встроенных)
-====Изменения в версии 14.1 BETA2====
+=====Изменения в версии 14.1 BETA2=====
 ===IPFIX===
   - [IPFIX] Исправлена ошибка конвертирования времени в unix формат
 ===BRAS===
-  - [BRAS][SHCV] Добавлен контроль активности static IP L2-аобнента (абонента, которому при L3-авторизации Радиус возвратил флаг `VasExperts-L2-User=1`)<code>
+  - [BRAS][SHCV][hot] Добавлен контроль активности static IP L2-абонента (абонента, которому при L3-авторизации RADIUS возвратил флаг ''VasExperts-L2-User=1'').\\ Новые опции (все - горячие)
-    Новые опции (все - горячие)
+    * ''bras_subs_shcv_interval'' — Интервал неактивности, секунд; ''0'' - SHCV отключен.
-    ```
+    * ''bras_subs_shcv_retry_timeout'' — Время ожидания ответа на ARP-запрос, секунд, по умолчанию = ''3'' секунды.
-        # Интервал неактивности, секунд; 0 - SHCV отключен.
+    * ''bras_subs_shcv_retry_count'' — Число ARP-запросов, по умолчанию = ''3''.
-    bras_subs_shcv_interval=0
+    * ''bras_shcv_trace'' — Трассировка SHCV, по умолчанию = ''off''.\\ \\ Если от абонента в течение ''bras_subs_shcv_interval'' секунд нет никакого трафика, fastDPI начинает пинговать абонента отправкой unicast ARP-запроса от имени абонентского шлюза. Ожидание ответа на ARP-запрос - ''bras_subs_shcv_retry_timeout'', секунд. Если на ''bras_subs_shcv_retry_count'' последовательных ARP-запросов не получено ни одного ответа, либо ARP-ответ содержит другой MAC, абонент считается неактивным, его статус авторизации сбрасывается, аккаунтинг-сессия останавливается.
-        # Время ожидания ответа на ARP-запрос, секунд, по умолчанию = 3 секунды.
+  - [BRAS][DHCP][hot] Для опции ''bras_dhcp_check_secondary_keys'' доступны новые значения ''2'' и ''4''. Полное описание опции:\\ \\ ''bras_dhcp_check_secondary_keys'' — контроль вторичных уникальных ключей (opt82/QinQ) [hot]\\ В DHCP основными ключами выступают ClientId (opt61) или, если ClientId не указан, MAC-адрес клиента. В режиме контроля вторичных ключей если хотя бы по одному вторичному ключу найдена другая DHCP-сессия, она будет закрыта (посылается acct Stop)
-    bras_subs_shcv_retry_timeout=3
+    * ''0'' (значение по умолчанию) — не контролировать вторичные ключи.
-        # Число ARP-запросов, по умолчанию = 3.
+    * ''1'' — контролировать все вторичные ключи — QinQ и opt82
-    bras_subs_shcv_retry_count=3
+    * ''2'' — контролировать только opt82
-        # Трассировка SHCV
+    * ''4'' — контролировать только QinQ
-    bras_shcv_trace=off
-    ```
-    Если от абонента в течение `bras_subs_shcv_interval` секунд нет никакого трафика, fastdpi начинает пинговать абонента отправкой unicast ARP-запроса от имени абонентского шлюза.
-    Ожидание ответа на ARP-запрос - `bras_subs_shcv_retry_timeout`, секунд.
-    Если на `bras_subs_shcv_retry_count` последовательных ARP-запросов не получено ни одного ответа, либо ARP-ответ содержит другой MAC, абонент считается неактивным, его статус авторизации сбрасывается, аккаунтинг-сессия останавливается.
-</code>
-  - [BRAS][DHCP] Для опции `bras_dhcp_check_secondary_keys` доступны новые значения 2 и 4:<code>
-    Полное описание опцци теперь выглядит так:
-    ```
-         [hot] Контроль вторичных уникальных ключей (opt82/qinq)
-         В DHCP основными ключами выступают ClientId (opt61) или, если не указан, MAC-адрес клиента.
-         В режиме контроля вторичных ключей если хотя бы по одному вторичному ключу найдена другая DHCP-сессия,
-         она будет закрыта (посылается acct Stop)
-(значение по умолчанию) - не контролировать вторичные ключи.
- - контролировать все вторичные ключи - QinQ и opt82
- - контролировать только opt82
- - контролировать только QinQ
-    bras_dhcp_check_secondary_keys=0
-</code>
 ===RADIUS===
-  - [FastRADIUS] Добавлена поддержка записи в syslog. Новый параметр syslog_level в fdpi_radius.conf — уровень записи сообщений из alert-лога в syslog. 0 — запись в syslog отключена (значение по умолчанию).
+  - [FastRADIUS] Добавлена поддержка записи в syslog. Новый параметр ''syslog_level'' в fdpi_radius.conf — уровень записи сообщений из alert-лога в syslog. ''0'' — запись в syslog отключена (значение по умолчанию).
+=====Изменения в версии 14.1 BETA3=====
+  - [DPI][tethering] Добавлено детектирование tethering. Параметр ''tethering_ttl_allowed = 128:64'' [hot] - определяет список допустимых значений TTL для трафика от абонента, которые не считаются tethering. Значения перечисляются через ':'. Количество значений до 256 (0-255). [[dpi:dpi_options:opt_statistics:statistics_ipfix|Описание]]
+  - [IPFIX] В Full NetFlow IPFIX добавлены новые 64-bit поля. [[dpi:dpi_options:opt_statistics:statistics_ipfix#шаблон_экспорта_в_формате_ipfix_netflow_v10_для_протокола_ipv4|Описание]] \\ ''service_flags'' - информация о метках, которые получил flow в DPI. Детектированный tethering сообщается по IPFIX в бите 1 поля service_flags. Доступны 63 бита для дальнейшего использования. \\ ''detection_flags'' - зарезервировано под метод детекции. \\ ''action_flags'' - зарезервировано под передачу какие действия были с flow.
+  - [IPFIX] В Full NetFlow IPFIX исправлена передача TTL в одном поле с идентификатором 192 в зависмости от направления. [[dpi:dpi_options:opt_statistics:statistics_ipfix#шаблон_экспорта_в_формате_ipfix_netflow_v10_для_протокола_ipv4|Описание]]
-====Инструкция по обновлению====
+=====Инструкция по обновлению=====
 Проверить текущую установленную версию можно командой
@@ Строка 152: / Строка 136: @@
 <note important>После обновления или смены версии требуется рестарт сервиса</note>

Аккаунт

Настройки

Различия

Различия

Что вы хотели найти?