Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_components:platform:dpi_update:dpi_update_120:start [2023/03/21 18:56] – vasexperts
+++ dpi:dpi_components:platform:dpi_update:dpi_update_120:start [2023/08/29 10:49] (текущий) – удалено elena.krasnobryzh
@@ Строка 1: / Строка 1: @@
-====== Обновление платформы DPI до версии 12.0 ======
-{{indexmenu_n>23}}
-<html><div class="menu"></html>
-==== Изменения в версии 12.0 Machu Picchu ====
-.0 Machu Picchu (({{https://upload.wikimedia.org/wikipedia/commons/4/43/Peru_Machu_Picchu_Sunrise.jpg|Мачу Пикчу}} "город среди облаков", расположен в Перу, имеет статус Всемирного Наследия ЮНЕСКО))
-  - Изменено: переход на DPDK 22.11 LTS
-  - Добавлено: разбор заголовков с защитой ''Chaos Protection'' в QUIC IETF
-  - Добавлено: параметр ( холодный ) ''nat_transcode_cidr'' который задает CIDR белых адресов оператора. Возможно только 2 CIDR. Значения используются при перекодировке белый-->серый для NAT 1:1. Для серого адреса может быть назначен любой белый адрес для NAT 1:1
-  - Изменено: хэш функция распределения по рабочим потокам : ( crc( ip_src ) % nthread + crc( ip_dst ) % nthread ) % nthread
-  - Изменено: алгоритм выделения белых адресов для CG-NAT : crc( серый ) % nthread + crc( белый ) % nthread
-  - Изменено: Сообщение '[NFLW] very long operation ....' выводится всегда независимо от количества повтора сообщений
-  - Изменено: изменено имя каталога записи файлов - добавлено stream
-  - Добавлено: статистика вывода информации по отправлению Netflow/IPFIX<code>
-    [STAT    ][2022/11/20-17:55:03:213770] Statistics on NFLW_export : {a/b/c%/d/e}
-    a - кол-во выполнения циклов отправки
-    b - кол-во циклов отправки, когда время затраченное на отправку превысило период выполнения циклов
-    c - процент превышения кол-ва циклов отправки : 100 * b/a
-    d - время в микросекундах максимальной продолжительности цикла отправки
-    e - время в микросекундах периода отправки статистики ( значение параметра ''netflow_timeout''( параметр задается в секундах ))
-    Пример:
-    [STAT    ][2022/11/20-17:55:03:213770] Statistics on NFLW_export : {7/0/0.00%/45297us/30008163us}
-</code>
-  - [pcrf][pppoe] Исправлено: если Радиус отдает нам IPv6-адрес вместо префикса, мы не делали префикс из адреса, что приводило к пересозданию acct-сессий. Вновь создаваемые acct-сессии были без логина и прочих важных для провайдеров атрибутов.
-  - [bras][l3-auth] Изменено: Framed-Route теперь не применяется к PD-префиксу
-  - [pcrf][acct] Исправлено: при отсоединении (unlink) записи от мультисессии не корректировались IP-адреса для мультисессии. Отсоединение (unlink) происходит при агрегации. В результате в дальнейшем к этой мультисессии могли быть привязаны другие записи, не имеющие уже к ней никакого отношения.
-  - [pcrf][DHCPv6-Pool] Исправлено: формирование поля Link-Address для Relay-Fwd при отправке запроса на конкретный DHCPv6-сервер
-  - [bras][pppoe-ip6] Запрос IPv6-адреса из Framed-IPv6-Pool осуществляется по приходу от клиента первого IP6CP Cfg-Req
-  - [CLI][acct] Добавлено: вывод NAS-атрибутов fastdpi-сервера в командах pcrf acct show
-  - [BRAS][DHCP] Исправлено: отправка NAK на DHCP-Request для другого сервера
-  - Добавлена поддержка DDP профилей для карт Intel 700-series (драйвер i40e) для балансировки туннелей PPPoE/GTP/MPLS при использовании dpdk_engine=2. DDP загружается из файла /lib/firmware/intel/i40e/ddp/i40e.pkg при инициализации i40e портов. Время жизни загруженного DDP-профиля: до перезагрузки сервера.
-  - Изменено: алгоритм выбора сервера для записи sds
-  - [CLI] Добавлено: установка L2 subs_id в команде ''subs prop set''
-  - [BRAS][DHCP-Relay] Добавлена поддержка L2 subs_id
-  - [BRAS][auth] Добавлена поддержка l2subs_id для L3-авторизации, так как в ответе L3 auth от радиуса нам могут указать, что это L2-абонент
-  - [BRAS][ARP-auth] Добавлена поддержка l2subs_id
-  - [bras][pppoe][cli] Добавлено: атрибут l2lan_id для PPPoE-сессии
-  - [bras][pppoe] Удалена поддержка авторизации по MAC, без логина и пароля, удаление опции ''bras_ppp_mac_auth''
-  - [pppoe][cli] Добавлена поддержка  параметра subs_id, идентифицирующего PPPoE-сессию
-  - [BRAS] Добавлен класс l2lan_id - идентификатор L2-сети. l2lan_id предназначен для разделения абонентов по VLAN. l2lan_id получается из l2subs_id, то есть его формирование задается той же опцией `bras_subs_id`. По сути l2lan_id - это VLAN-префикс из l2subs_id.
-  - [BRAS][DHCP] Все внутренние БД DHCP-сессий теперь учитывают l2lan_id - он входит в их ключ по MAC и Client-Id. То есть два абонента с одним и тем же MAC-адресом, но в разных VLAN, считаются разными абонентами (если ''bras_subs_id'' задано учитывать VLAN). Вторичные ключи по Opt82 и Q-in-Q не учитывают l2lan_id. Подробнее [[dpi:dpi_options:opt_bras_l2:bras_l2_subs_id:start|bras_subs_id]]
-  - Добавлен настроечный параметр rx_dispatcher = метод хеширования flow по рабочим потокам 0 - по умолчанию используется прежний метод (ip_src+ipdst)%N ) & ip_mask; 1 - новый метод c поддержкой перекодировки для NAT1:1 (CRC(IP SRC)%N+CRC(IP_DST)%N)%N
-  - [radius monitor] Добавлена поддержка экспорта адреса и порта NAS, а также других атрибутов
-  - [radius monitor] Добавлено подключение 12 услуги
-  - [bras] Добавлена настройка ''bras_ppp_lcp_start_timeout''
-Изменения в версии 12.1\\
-  - Добавлено: [[dpi:dpi_options:opt_cgnat:cgnat_diagnostics:start|диагностическая информация NAT]]
-  - Добавлено: поддержка режима [[dpi:dpi_components:platform:dpi_inst_spec:dpi_onstick:start|On-Stick]]
-  - Исправления в работе CG-NAT
-  - Поддержка [[dpi:dpi_options:opt_li:start|12 услуги]]((Запись абонентского трафика в PCAP файл)) на VCHANNEL
-===== Инструкция по обновлению =====
-Проверить текущую установленную версию можно командой
-<code>
-yum info fastdpi
-</code>
-[[dpi:dpi_components:platform:dpi_update:dpi_patch:start|Инструкция по обновлению]]
-Откат на 11.4.2:
-<code>
-yum downgrade fastdpi-11.4-2 fastpcrf-11.4-2
-</code>
-После обновления или смены версии требуется рестарт сервиса:
-<code>
-service fastdpi restart
-</code>
-:!: Если используются PCRF и/или Radius их тоже надо рестартовать, для рестарта pcrf предпочтителен следующий порядок:
-<code>
-service fastdpi stop
-setvice fastpcrf restart
-service fastdpi start
-</code>
-:!: Не проводите обновления ядра Linux. В новых версиях ядра может быть нарушена бинарная совместимость с Kernel ABI и сетевой драйвер после обновления не загрузится. Если вы все-таки произвели обновление, то на время решения проблемы настройте в загрузчике grub загрузку прежней версии ядра (в файле /etc/grub.conf установите параметр default=1).
-Если при обновлении появляется сообщение, что обновление не найдено или возникают проблемы с зависимостями, то перед обновлением выполните команду
-<code>
-yum clean all
-</code>
-Посмотреть, что было нового в [[dpi:dpi_components:platform:dpi_update:dpi_update_110:start|предыдущей версии]].

Аккаунт

Настройки

Различия