Главная страница
Новости
Обновление ПО для сервисных маршрутизаторов ESR. Версия 1.24

Обновление ПО для сервисных маршрутизаторов ESR. Версия 1.24

01.10.2024

Устройства: ESR-10, ESR-12V, ESR-12VF, ESR-15, ESR-15R, ESR-15VF, ESR-20,
ESR-21, ESR-30, ESR-31, ESR-100, ESR-200, ESR-1000, ESR-1200,
ESR-1500, ESR-1511, ESR-1700, ESR-3100, ESR-3200, ESR-3200L,
ESR-3300

Версия ПО: 1.24

Реализован функционал кластеризации в режиме Active-Standby
Реализован функционал виртуализации ESR в виде образа vESR
Реализована поддержка атрибута primary/secondary для IPv4-адресов
Реализована поддержка модулей TopGateWAN-E1 на ESR-3300

Мониторинг и управление:

CLI:

Реализована возможность использования логического оператора "или" в шаблоне поиска при фильтрации вывода
Реализована команда для вывода причины последней перезагрузки "show system reload"
Реализована команда "unmount storage-device" для корректного извлечения USB-/MMC-накопителей
Реализована команда "show interfaces switch-port vlans" для отображения VLAN, сконфигурированных на интерфейсах
Добавлена информация о фильтрации процессов в вывод команды "show syslog configuration"
Добавлены ключи команды "show version" для вывода информации о версиях только отдельных компонентов
Добавлен ключ "inactive" для команды "boot system"
Изменен формат вывода табличного представления некоторых команд (см. подробнее Release notes)
Уменьшена до 110 символов ширина таблиц, выводимых по некоторым командам (см. подробнее Release notes)

Syslog:

Реализована генерация syslog-сообщений об изменении актуальной скорости агрегированного интерфейса

SNMP:

Реализована поддержка SNMP OID sysServices

LLDP:

Реализована возможность указания IP-адреса из VRF в качестве "lldp management-address"

Zabbix:

Обновлена версия iperf2 с 2.0.13 на 2.2.0

Маршрутизация:

Реализована возможность редиcтрибуции маршрутов из RIPng в ISIS

BGP:

Реализована возможность указания ключа "all" для команды "next-hop-self" для замены nex-hop во всех анонсируемых маршрутах
Реализована возможность назначения route-map на анонсируемую подсеть (network) для изменения/установки атрибутов
Реализован функционал BGP AS-list
Реализован функционал увеличения/уменьшения BGP-метрики на определенное значение по track
Реализована поддержка механизма replace-as в атрибуте BGP AS-Path
Реализован функционал BGP Conditional Advertisement
Реализован SNMP OID eltEsrBgp4V2PeerLastEstablChange, отдающий время в секундах с момента перехода BGP-neighbor в состояние Established или Down
Реализован SNMP OID eltEsrBgp4V2PeerImpRouteCount, отдающий количество маршрутов, принятых от BGP-neighbor

OSPF:

Реализовано отображение OSPF LSDB в расширенном виде
Реализована работа ECMP для маршрутов OSPF External-2
Реализован функционал OSPF ttl security

Security:

Реализована команда для вывода подробной информации о контейнерах PKCS#12 – "show crypto certificates pfx"
Реализована команда для вывода подробной информации о CRL – "show crypto certificates crl"
Добавлены ключи "valid-after" и "invalid-after" для команд "update crypto default ca", "update crypto default cert" и "crypto generate cert"
Увеличено максимальное количество записей в "object-group url" с 32 до 128

Firewall:

Реализована возможность использования object-group mac в правилах Firewall
Реализована работа Application Firewall для IPv6
Заменена команда "ip firewall sessions allow-unknown" на "ip firewall sessions unknown" (см. подробнее Release notes)
Добавлен вывод информации о "Description" в команде "show security zone-pair"

Защита от атак:

Реализована защита от атаки типа arp-spoofing для отдельных интерфейсов
Реализовано логирование атак типа arp-spoofing
Реализована защита от DoS-/DDoS-атак для IPv6

Лицензирование:

Реализована работа менеджера лицензий в VRF
Реализована возможность запуска запроса лицензии на ELM-север без ожидания истечения таймеров при помощи команды "update licence-manager licence"
Изменен вывод команды "show licence"

IDS/IPS:

Реализовано логирование потери связи с user-server сигнатур
Изменена последовательность обработки входящего трафика (см. подробнее Release notes)

IPsec:

Реализован режим make_before_break для rekeying в IKEv2, регулируемый командой "security ike session reauthentication"

Web filtering:

Реализована поддержка web filtering для протокола https
Реализована поддержка временных лицензий web filtering
Реализована возможность использования master-category при конфигурировании функционала web filtering
Актуализирован список категорий при конфигурировании функционала web filtering ACL
Увеличено максимальное количество правил в ACL с 255 до 400 для ESR-15/15R/15VF

Резервирование:

VRRP:

Добавлен столбец "Group" в вывод команды "show vrrp"

SLA-тест:

Реализован новый тип SLA-тестов – icmp-jitter
Реализована возможность установки пороговых значений как условие успешности SLA-теста
Реализована возможность задания "description" для IP SLA тестов
Реализовано хранение истории результатов работы SLA-тестов
Реализовано предоставление истории результатов работы SLA-тестов по SNMP
Изменен вывод команды "show ip sla test statistics " для icmp-echo-тестов (см. подробнее Release notes)

Track:

Добавлено поле "description" в вывод команды "show tracks"

Туннелирование:

VTI:

Реализована возможность указывать "local interface" вместо "local address" VTI-туннеля

DMVPN:

Реализована возможность работы DMVPN-HUB за STATIC NAT
Добавлено отображение флага "P - protected" для NHRP-peers, для которых установлена IPsec-сессия в выводе команды "show ip nhrp peers"
Добавлен ключ "group name " для фильтрации вывода команды "show ip nhrp peers"
Удалена необходимость указания маски подсети в выводе команды "ip nhrp nhs"

vESR:

Реализована поддержка жестких дисков типа SCSI LSILogic в инсталляциях vESR
Добавлена поддержка гипервизоров:
Xen в режиме HVM
QEMU

Программное обеспечение и подробное описание новых возможностей можно узнать у специалистов: newnets@newnets.ru

Другие новости

Оформляйте заказы через сайт NewNets - получайте сертификаты Ozon

01.09.2026