Это старая версия документа!
Обновление платформы DPI до версии 7.0
Изменения в версии 7.0 Минск1)
- Начальная поддержка IPv6 (фильтрация, распознавание протоколов, экспорт метаданных, экспорт netflow v10)
- Добавлены функции L2 BRAS (терминация VLAN/QinQ termination, DHCP relay, IP Source Guard)
- Добавлен шлюз DHCP-Radius, позволяющий запрашивать DHCP настройки через Radius без участия DHCP сервера
- Добавлен Radius Accounting
- Добавлена поддержка туннелирования GRE через встроенный NAT (PPTP/GRE ALG)
- Добавлена поддержка экспорта метаданных ICQ через IPFIX для СОРМ
Изменения в версии 7.1
- Улучшена обработка и детектирование фрагментированного трафика, в т.ч. распознавание http/https
- Исправления в L3 BRAS и Radius CoA по результатам внедрений
- Исправление в движке БД для работы с bind_multi
Изменения в версии 7.2
- Добавлена поддержка NAT 1:1
- Добавлена терминация PPPoE в L2 BRAS
- Исправления в работе BRAS по результатам внедрений
Изменения в версии 7.3
- Уменьшено потребление памяти при использовании NAT
- Исправления в работе CGNAT
- Добавлены настроечные параметры nat_exclude_private и nat_private_cidr
- Добавлен экспорт метаданных http ответа
Изменения в версии 7.4
- Исправлена ошибка при использовании услуги NAT в старших (мультикластерных) версиях
- Исправлена утечка htb дескрипторов при частых изменениях полисинга с абонентами bind_multi
- Исправления и дополнения в работе L2 BRAS по результатам внедрений
Изменения в версии 7.5
- Добавлена 12 услуга - запись трафика абонента в PCAP файл
- Добавлена возможность применения CoA по Acct-Session-Id (используется, если не задан Framed-IP-Address или User-Name)
- Добавлены атрибуты User-Name и VasExperts-NAT-IP в accounting
- Добавлена поддержка Idle-Timeout во все типы авторизации
- Исправлена сигнатура STUN
- Исправлен экспорт метаданных для протокола OSCAR/ICQ
Проверить текущую установленную версию можно командой
yum info fastdpi
Откат на 6.3:
yum downgrade fastdpi-6.3
После обновления или смены версии требуется рестарт сервиса:
service fastdpi restart
Не проводите обновления ядра Linux. В новых версиях ядра может быть нарушена бинарная совместимость с Kernel ABI и сетевой драйвер после обновления не загрузится. Если вы все-таки произвели обновление, то на время решения проблемы настройте в загрузчике grub загрузку прежней версии ядра (в файле /etc/grub.conf установите параметр default=1).
Посмотреть, что было нового в предыдущей версии.
1)
Минск(Minsk) - город-герой, в настоящее время играет важную роль в процессе мирного урегулирования, многие наши хорошие клиенты из этого славного города