subs_id в команды dhcp show, dhcp reauth, dhcp6 show, dhcp6 reauth и dhcp disconnectipfix_reserved, который позволяет зарезервировать необходимую память для возможности включения/измененения параметров IPFIX/Netflow. В случае задания параметров IPFIX/Netflow в конфигруационном файле, автоматически включается резервирование памяти для IPFIX/Netflow и параметры и новые типы экспортеров IPFIX/Netflow можно изменять без перезагрузки fastDPI.bind_ipv6_address и bind_ipv6_subnet одновременно. При наличии маски 128 в Framed-IPv6-Prefix она не проверяется на ограничение по значению bind_ipv6_subnetdev info добавлено имя LAG, в который входит портClient-Id включается также tunnel-IP как часть идентификатора абонента. Формат DHCP-опции Client-Id при fastpcrf.conf-опции dhcp_client_id=1 теперь таков: [conntype][subs_id][tunnel_ip]
conntype=1 (1 байт)
subs_id - 16 байт
tunnel_ip - 4 байта
Туннельный IP есть в L2TP, в PPPoE туннельный IP = 0.
ipfix_mtu_limit, ограничивающий для udp-пакетов IPFIX максимальный размер передаваемого сообщенияvrrp_enablel2subs_id + tunnel-IP. Для PPPoE-сессий туннельного IP нет (tunnel-IP=0). CLI-команды, принимающие в качестве ключа subs_id (subs prop show, l2tp show session, l2tp term и пр.) теперь могут возвратить несколько записей с одинаковым l2subs_id. hal mempool props
hal mempool stat
Для вывода статистики mempool требуется сборка DPDK с включенным сбором статистики
Acct-Interim-Interval = 0 в ответе Радиуса должно отключать отправку Interim-Updatedpdk_engine=6 (mqrx-bridge) — количество RSS диспетчеров на мост. Общее количество диспетчеров = dpdk_rss * число мостов. Конфигурация карты: RX queue count = dpdk_rss, TX queue count = число worker-потоков (num_threads). Предназначен для конфигураций со многими мостами (dev1:dev2:dev3:…) для карт 100G+, замена кластерному подходу. On-stick девайсы поддерживаются.dpdk_emit_mempool_size объявлена устаревшей и более не используется.vlan group, сконвертированы и перенесены из UDR в SDR c удалением из UDR.vlan rule add - добавление нового правила в SDRvlan rule modify - изменение существующего правила в SDRvlan rule delete - удаление правила из SDRvlan rule show - показывает все правила для указанного VLAN/QinQvlan rule dump - выводит дамп всех правил в SDRvlan rule purge vlan/qinq/all - очистка SDR VLAN/QinQ или обоихvlan rule apply - применение правил; по умолчанию правила применяются спустя 5 минут после последней модификации SDRcombined_io_direction_modetelegram_tlsWECHAT и WECHAT_CALLpcrf connect show — вывод текущего состояния и накопленной статистики по соединениям c PCRF.pcrf connect switch [<pcrf_index>], где <pcrf_indxed> — индекс строки соединения в параметре auth_server. Если <pcrf_indxed> не указан — полагается равным 0.ajb_save_dns'\*.\*' интерпретируется в командной строке bash как маска для поиска файлов, поэтому теперь вместо '\*' можно указывать 'any' ('\*' по-прежнему поддерживается):
'any.any' - аналог '\*.\*'
'any' - аналог '\*'
'68.any' - аналог '68.any'
'any.78-90' - аналог '\*.78-90'
VASExperts-Service-Type. Radius acct start/interim/stop в атрибуте VASExperts-Service-Type передается тип авторизации.stat flow ip6 вывода статистики по IPv6 flowstat flow ip4 вывода статистики по IPv4 flow. Аналог вывода в fastdpi_stat.log.stat netflow. Вывод общей статистики по Netflow/IPFIX (то же, что выводится в fastdpi_stat.log в разделе "Statistics on NFLW_export")stat firewallПроверить текущую установленную версию можно командой
yum info fastdpi
Если у вас установлена версия CentOS 6.x или CentOS 8.x, то однократно переключите репозиторий командой:
sed -i -e '/^mirrorlist=http:\/\//d' -e 's/^# *baseurl=http:\/\/mirror.centos.org/baseurl=http:\/\/vault.centos.org/' /etc/yum.repos.d/CentOS-*.repo
и далее производите обновления как обычно.
Команда установки тестовой версии:
yum --enablerepo vasexperts-beta update fastdpi
Откат на 13.3:
yum downgrade fastdpi-13.3 fastpcrf-13.3 dpiutils-13.3 fastradius-13.3