Вы были перенаправлены сюда со страницы Список изменений BETA-версии СКАТ.
Beta-версия 14.3
Изменения в версии 14.3 BETA1
- [BRAS][MOBILE] Поддержка функций PGW и PCEF: терминация GTP туннелей, назначение Rating Group (RG), полисинг RG, управление квотами RG, управление tethering, BCP API
- [DPI] Поддержка загружаемых программируемых пользовательских сигнатур на базе DSL описания, WEB формы или C++. Представлены примеры для сигнатуры VPN WireGuard и мессенджера Zello
- [IPFIX] Добавлен механизм передачи событий о трафике, невидимых через NETFLOW, тк сессии при этом не создаются.
Список событий в дальнейшем будет расширяться: фильтрация IP Spoofing, ограничение сессий на абонента, входящий трафик на NAT pool.
Сейчас реализовано событие срабатывания ограничения для абонента на число сессий CG-NAT.
Добавлен новый канал IPFIXipfix_reportingи параметрыreporting_eventsи др. - [DPI] Добавлена поддержка метода CONNECT в http парсере
- [CTL] Исправлено: обработка ситуации socket overflow при отправке большого ответа на команду
fdpi_ctrl - [DPI] Ускорение рестарта и останова: при shutdown прерываются любые загрузки списков и справочников
- [PPP] Исправлено: завершение сессии по CoA Disconnect. CoA Disconnect инициировал диалог закрытия PPP-соединения; Accounting Stop в этом случае мог посылаться с большой задержкой. Теперь по CoA Disconnect происходит немедленный разрыв туннеля (в случае PPPoE — отправка PADT, не требующий ответа от абонента) и немедленная отправка Accounting Stop.
- [BRAS][PPP] Исправлено: простановка статуса авторизации для адресов из framed-pool
- [Router] Замена TX dev и учет NUMA node в ECMP. Существенные изменения в алгоритмах маршрутизации:
- Теперь роутер учитывает tx-девайс для выбранного маршрута.
- ECMP: учет NUMA node в выборе multi-path маршрута. Если установлена fastdpi.conf-опция
numa=on(учитывать NUMA) и число NUMA-нод в системе более 1 (число NUMA-нод определяется DPDK при инициализации), то при выборе multipath-маршрута приоритет отдается маршруту через tx-девайс, относящийся к NUMA-ноде rx-порта. Если такого NUMA-friendly маршрута не найдено — выбирается маршрут без учета NUMA.
- [BRAS] Новый флаг
authдля AS
Новый флагauthдля автономной системы (AS) говорит о том, что в данной AS допустимы только авторизованные абоненты. Пакеты неизвестных/неавторизованных абонентов будут дропаться. Флагauthимеет смысл в режиме L3 BRAS. Введен для мобильных абонентов, но может применяться и в режиме L3 BRAS, если для AS необходимо запретить пропуск трафика от неизвестных абонентов. - [CLI] Добавлено: команды создания и удаления профилей услуг и полисинга.
Удаление профиля услуги (синонимы):fdpi_cli profile delete service N name=<profile_name> fdpi_cli del profile service N name=<profile_name>
N - номер услуги
Удаление профиля полисинга (синонимы):fdpi_cli profile delete policing name=<profile_name> fdpi_cli del profile policing name=<profile_name>
Команды
profile create serviceиprofile create policingявляются аналогами командfdpi_ctrl load profile --serviceиfdpi_ctrl load profile --policing. Профиль полисинга можно задать только как json в командной строке. - [CG-NAT] Исправлено лишнее логирование уровня ERROR в команде
list all status --service 11 - [CG-NAT] Исправлен рассинхрон очередей при командах
nat exclude/includeи смене NAT профиля абонента - [CLI][ACCT] В команду
pcrf acct showвывода данных по абоненту добавлена статистика по классам трафика. В командахpcrf acct show allиpcrf acct show activeданные по классам трафика не выводятся - [LAG] Исправлено: поддержка мульти-кластерного режима
- [Router][CLI] Исправлено: крах в обработчиках команд
router neighborв случае ошибок - [TAP] Исправлено: режим работы в read-only mode
- [BRAS] Исправлено: режим трансформации VLAN → QinQ
bras_vlan_terminate=3Теперь замена VLAN → QinQ работает корректно - [DPI] Резервировать полные счетчики пакетов и байтов netflow при включении настройки
ajb_reserved=1и вывода их в командеdump flow cache - [DPI] Поддержка списков из облака для DNS TUNNELS
- [DPI] Режим более строгого определения для некоторых протоколов
Была ли полезна эта информация?