Обновление ПО для ESR. Версия 1.37.4

CLI

• Доработки и улучшения:
• Реализована возможность задания параметров для команд копирования:
• "ip sftp client source-ip"
• "ip scp client source-ip"
• "ip scp client username"
• "ip scp client password"
• "ip scp source-vrf"
• Добавлена информация о поле "description" в вывод команды "show ip interfaces"
• Изменены названия таблиц в выводе команды "show object-group network <OBJECT-GROUP-NAME>"
• Добавлена информация о членах multilink в вывод команды "show interface status e1"
• Добавлена информация о включении логирования ARP-Spoofing в выводе команды "show syslog configuration"
• Реализована дополнительная проверка путей назначения при выполнении команд "copy" и "delete"

• Решение эксплуатационных проблем:
  • Решена проблема некорректного формирования файла tech-support

SSH

• Решение эксплуатационных проблем:
  • Решена проблема конфигурирования публичного ключа с именем файла более 16 символов

SNMP

• Доработки и улучшения:
  • Добавлен OID ".1.3.6.1.4.1.35265.1.147.2.4.1.3.1.19" в MIB "ELTEX-ESR-BGP4V2-MIB.mib"  для мониторинга количества IP-префиксов, анонсируемых по BGP
  • Реализована поддержка SNMP-таблицы с информацией о лицензиях на ESR в MIB "ELTEX-ELM-LIC-MIB.txt"
  • Реализована поддержка алгоритма шифрования aes256 для SNMPv3

  • Ускорена работа сервиса SNMP при предоставлении больших объёмов данных

• Решение эксплуатационных проблем:
  • Решена проблема перезапуска сервиса SNMP

Syslog

• Доработки и улучшения:
  • Реализована генерация syslog-сообщений для событий License-manager

Zabbix

• Доработки и улучшения:
  • Обновлены до версии 6.0.33 LTS zabbix-agent и zabbix-proxy
  • Введены дополнительные ограничения на выполнения команд средствами zabbix-agent

NetFlow

• Доработки и улучшения:
  • Добавлена возможность экспорта поля "TTL" для NetFlow

Multiwan

• Решение эксплуатационных проблем:
  • Решена проблема работы функционала stickiness на интерфейсах с настроенным протоколом VRRP
  • Введены дополнительные ограничения на выполнения команд средствами zabbix-agent

BGP

• Доработки и улучшения:
  • Реализована возможность классификации маршрутной информации по числовым атрибутам BGP (local-preference, weight, metric) с использованием regex
  • Реализована возможность наследования параметра BGP MED в параметр OSPF cost при помощи команды "inherit-metric bgp"
  • Реализована поддержка функционала BGP Confederation
• Решение эксплуатационных проблем:
  • Решена проблема перезапуска процесса маршрутизации при запросе SNMP-таблицы ".1.3.6.1.2.1.4.24.7"
  • Решена проблема перезапуска процесса маршрутизации при работе Graceful Restart
  • Решена проблема циклической отправки агрегированного маршрута
  • Решена проблема некорректной проверки next-hop, приводящей к повторному анонсированию маршрутной информации

OSPF

• Доработки и улучшения:
  • Реализована поддержка изменения cost маршрутов OSPF в зависимости от состояния track

Firewall

• Доработки и улучшения:
  • Улучшена стабильность работы Firewall при работе с правилами

Инфраструктура открытых ключей

• Доработки и улучшения:
  • Реализована поддержка инфраструктуры открытых ключей (PKI) в режиме сервера и клиента

IPsec

• Доработки и улучшения:
  • Реализована возможность отключения "authentication algorithm" в "ipsec proposal"
  • Добавлен вывод информации о SPI дочерних SA в выводе команды "show security ipsec vpn status"
  • Реализована возможность использования сертификатов PKI-клиента в качестве фактора аутентификации
  • Изменено управление таймаутами отправки DPD-сообщений протокола IKEv2 в соответствии с правилами для протокола IKEv1
• Решение эксплуатационных проблем:
  • Скорректирован вывод информации для команды "show security ipsec vpn authentication"
  • Решены проблемы изменения конфигурации IPsec при большом количестве установленных IPsec-туннелей

AAA

• Решение эксплуатационных проблем:
  • Решена проблема игнорирования настройки "source-interface" при работе c RADIUS-сервером

Лицензирование

• Доработки и улучшения:
  • Добавлен вывод информации о дате/времени начала и окончания действия лицензии в вывод команды "show licence"

Защита от атак

• Решение эксплуатационных проблем:
  • Решена проблема потери конфигурации при конфигурации VTI-туннеля и "logging firewall screen spy-blocking"

Физические

• Доработки и улучшения:
  • Реализована поддержка auto-negotiation в режиме 1000BASE-X на ESR-3200

• Решение эксплуатационных проблем:
  • Решена проблема классификации кадров протокола ESMC
  • Решена проблема обработки Ethernet-кадров с ethertype 0x9200

Виртуальные

• Доработки и улучшения:
  • Реализованы дополнительные проверки при удалении bridge

Агрегированные

• Решение эксплуатационных проблем:
  • Решена проблема генерации лога ошибки переходе интерфейсов, включенных в port-channel в состояние Down

Подключаемые

• Доработки и улучшения:
  • Реализована валидация доступных аргументов команды "device" в "config-cellular-modem"

WireGuard

• Доработки и улучшения:
  • Добавлена возможность конфигурирования pre-shared-key для одноранговых wireguard-туннелей

• Решение эксплуатационных проблем:
  • Решена проблема остановки процесса маршрутизации при настройке разрешенных подсетей wireguard-соседа
  • Решена проблема при выводе команд "show remote-access status" и "show remote-access counters" при наличии большого количества соседей

Cluster

• Доработки и улучшения:
  • Реализована поддержка нумерации агрегированных интерфейсов в формате unit/number
  • Увеличено максимальное количество юнитов в кластере до четырех
  • Реализовано разрешение по умолчанию работы протокола VRRP на cluster-линке

• Решение эксплуатационных проблем:
  • Решена проблема невозможности конфигурирования ключа "unit" при настройке port-channel

SLA

• Решение эксплуатационных проблем:
  • Решена проблема некорректной остановки отслеживания работы SLA-test средствами track после изменения конфигурации SLA

VRRP

• Доработки и улучшения:
  • Реализована возможность просмотра состояния VRRP-интерфейсов в GRT и всех VRF при помощи команды "show vrrp"

• Решение эксплуатационных проблем:
  • Решена проблема работы VRRP-Master при использовании "priority track"

NTP

• Доработки и улучшения:
  • Реализована возможность использования ESR в качестве NTP-сервера без внешней синхронизации

NAT

• Решение эксплуатационных проблем:
  • Решена проблема конфигурирования функционала отслеживания SIP-сессий для диапазона/списка портов

DHCP

• Решение эксплуатационных проблем:
  • Решена проблема работы сервиса "ip dhcp-server failover" в VRF
  • Устранена утечка памяти сервиса DHCP-сервер

QoS

• Доработки и улучшения:
  • Реализована работа Application QoS в stateful-режиме
  • Реализовано наследования поля TOS оригинального IP-пакета при инкапсуляции в GRE
  • Реализовано наследования поля EXP при смене метки в процессе MPLS-коммутации

• Решение эксплуатационных проблем:
  • Решена проблема самопроизвольного изменения статуса модулей питания
  • Решена проблема перезагрузки маршрутизаторов моделей ESR-3100/3200/3250/3350 при многократном подключении/отключении консольного интерфейса
  • Решена проблема использования QSFP+ модели "FH-QSFP4TCDM01 40G SR4"
  • Решена проблема некорректной балансировки трафика между ядрами CPU, приводившей к syslog-сообщениям вида "misdirected packet"
  • Решена проблема остановки загрузки ESR-15 при одностороннем подключении консольного кабеля
  • Оптимизирован процесс опроса статуса SFP-модулей для ESR-1700
  • Скорректирована работа с SFP-модулями в combo-интерфейсах на ESR-20/100/200 в процессе загрузки
  • Решена проблема некорректного вычисления длины принятых полезных данных в IP-пакете для ESR-1200/1500/1511/1700
  • Решена проблема спонтанного зависания ESR-3300