Сервисный маршрутизатор ESR-1700
ЕРРРП (ТОРП): ТКО-268/19- Интерфейсы:
- 4×1G Combo, 8×10G SFP+
- Производительность:
- FW - 39,1 Гбит/c, IPsec VPN – 12,8 Гбит/c, IPS/IDS - 3,3 Гбит/c
- Питание:
- AC/DC, 2 сменных БП
Описание
Маршрутизатор ESR-1700 — это универсальная аппаратная платформа, способная выполнять широкий круг задач, связанных с сетевой защитой, шифрованием передаваемых данных, терминированием пользователей и т.д.
Маршрутизатор ориентирован на применение в сетях различных масштабов — от сетей предприятий до сетей операторов связи и дата-центров. Ключевыми элементами устройства являются средства для программной и аппаратной обработки данных для максимальной производительности.
Улучшенные программы гарантии и поддержки
Вы можете расширить базовый набор услуг платными сервисами
Узнать больше
Характеристики
- Интерфейсы:
- 4×1G Combo, 8×10G SFP+
- Firewall:
- 39,1 Гбит/c
- FIB:
- 3M
- Маршрутизация:
- RIP/OSPF/IS-IS/BGP
- Туннелирование:
- GRE/IPsec IKEv1,2/DMVPN
- GRE-туннели:
- 3200
- IPsec-туннели:
- 3200
- MPLS
- Иерархический QoS
- Безопасность:
- ACL/Firewall/IPS/IDS/Защита от DDoS
- Кластер:
- active/standby
- Питание:
- AC/DC, 2 сменных БП
ECCM
Eltex Cloud Configuration Manager - облачная система управления сетевым оборудованием
Тех.характеристики
Если вы хотите ознакомиться с полным техническим описанием, воспользуетесь Документацией
Интерфейсы
Combo 10/100/1000BASE-T/1000BASE-X SFP (LAN/WAN)
4
10GBASE-R SFP+/1000BASE-X SFP (LAN/WAN)
8
Консоль RS-232 (RJ-45)
1
OOB
1
USB 2.0
2
USB 3.0
Нет
Слот для microSD-карт
Нет
Производительность
Firewall/маршрутизации (фреймы 1518B)
39,1 Гбит/c
3217,5k пакетов/с
IPsec VPN (фреймы 1456B)
12,8 Гбит/с
1098,6k пакетов/с
IPS/IDS 10k правил
3,3 Гбит/с
664,5k пакетов/с
Максимальное количество конкурентных сессий
8,5M
Сетевые и сервисные функции
Управление L2
VLAN
LAG/LACP
Bridge
Зеркалирование SPAN/RSPAN
Семейство протоколов STP: rstp, vstp, mstp
Динамическая маршрутизация
BGP
OSPF
IS-IS
RIP
Туннелирование
GRE
DMVPN
IPsec VPN
Удаленный доступ
PPTP, Open VPN, WireGuard, L2TP over Ipsec
Поддержка PPPoE-/PPTP-/L2TP-клиента
Безопасность
ACL
Zone-based Firewall
Защита от DoS-/DDoS-/Spoof-атак
IPS/IDS
Фильтрация по приложениям
Резервирование и кластеризация
VRRP
Tracking
DHCP/Firewall failover
MultiWAN
Кластер по схеме 1+1
Мониторинг
Netflow
SNMP
Zabbix
SLA
Поддержка Syslog
Управление сервисами и качеством
DHCP
NAT
QOS
HTTP/HTTPS Proxy
Комплектация
Базовый комплект, который поставляется вместе с устройством
Руководство по эксплуатации (по запросу)
Сертификат соответствия
Паспорт устройства
Комплект крепежа в 19"стойку
Консольный кабель RJ-45
Дополнительно
Комплектующие, модули и программные опции, которые приобретаются отдельно
Новинка
Система управления сетевым оборудованием ECCMИнвентаризация, управление и мониторинг сетевого оборудования
ЕРРРП (ТОРП) : №8686
Бесплатно
Стандартная гарантия
до 5 лет
Расширенные программы гарантии
Хит
Бесплатно
В порядке очереди
Новосибирское время
Приоритетная поддержка
Новосибирское время
Приоритетная поддержка
Московское время
Поддержка
круглосуточная поддержка
Хит
Подмена оборудования на время ремонта с отправкой на следующий рабочий день
Предоставим новое оборудование на время ремонта
Документы и файлы
Ссылка на онлайн-документацию
Руководство по установке и быстрому запуску. Версия 1.24
PDF, 270 Kb
Руководство по эксплуатации. Версия 1.24
PDF, 18.4 Mb
Справочник команд CLI. Версия 1.24
PDF, 4.38 Mb
Мониторинг маршрутизаторов ESR по SNMP. Версия 1.24
PDF, 1.11 Mb
Руководство по обновлению ПО. Версия 1.24
PDF, 353 Kb
Инструкция по техническому обслуживанию. Версия 1.24
PDF, 238 Kb
Release notes. Версия 1.24
PDF, 333 Kb
esr1700-1.24.1-build1
ZIP, 120 Mb
mibs_1.24
ZIP, 486 Kb
Прошлые версии
Версия 1.23.6
Мониторинг и управление:
- SLA:
- Реализована возможность управления DF битом для SLA-тестов
Маршрутизация:
- Расширено количества route-map для ESR-15
- BGP:
- Реализован функционал BGP fall-over
- Настройки протокола BFD перенесены в раздел BGP fall-over
- Реализована возможность привязки route-map к анонсируемой по BGP подсети
- Реализована возможность увеличение/уменьшения метрики на определенное значение
Security:
- Firewall
- Выполнена корректировка лимитов на количество firewall-сессий
Туннелирование:
- DMVPN
- Реализована поддержка назначения динамического IP-адреса на DMVPN SPOKE
DHCP:
- Увеличено количество ip helper-address на интерфейсе до 6
Версия 1.23.3
- Поддержка маршрутизаторов ESR-31/3200L/3300
- Мониторинг и управление:
- CLI:
- Реализовано повторное отображение баннера выводимого до аутентификации пользователя на маршрутизаторе при нажатии комбинации клавиш "ctrl"+"c"
- Реализована проверка IP-адресов указываемых в качестве remote-address в syslog host на присутствие на самом маршрутизаторе
- Увеличено количество loopback-интерфейсов до 32
- Реализована возможность записи дампа трафика в файл
- Реализована возможность фильтрации вывода команд "show running-config" и "show candidate-config" по ключу "syslog"
- Реализовано разделение между всеми блоками конфигураций
- Реализовано отображение информации о QSFP28 в выводе команды "show interfaces sfp"
- sFlow:
- Реализована возможность отправки sFlow-статистики в VRF
- Zabbix:
- Реализована возможность запуска iperf3 средствами Zabbix-agent
- SNMP:
- Реализована отправка SNMPv3-trap
- SLA:
- Реализовано срабатывание track при неудачном прохождении SLA-теста
- Расширен вывод оперативной информации о работе SLA-тестов
- Реализован механизм изменения конфигурации SLA без перезапуска всех тестов
- Реализована привязка выполнения SLA-теста к состоянию интерфейса
- CLI:
- Маршрутизация:
- Добавлен новый тип маршрутов NHRP Shortcut
- Реализована возможность фильтрации маршрутов с помощью регулярных выражений
- BGP:
- Реализован функционал local-as с подопциями no-prepend и replace-as
- Реализована возможность агрегирования маршрутной информации при анонсировании по BGP
- Реализована возможность фильтрация маршрутов по атрибуту BGP Next-Hop
- OSPF:
- Реализована возможность перевода интерфейса в режим passive для протокола OSPF
- Реализована возможность конфигурирования на интерфейсе параметра "reference-bandwidth"
- Реализована возможность включения автоматического расчёта OSPF-cost для интерфейсов
- Реализована поддержка режима point-to-multipoint broadcast
- Реализована поддержка функционала ECMP для OSPF External маршрутов (E1 и E2)
- Multiwan:
- Переработан механизм проверки параметров multiwan на этапе настройки
- MPLS:
- Реализована возможность в команде "advertise-labels" конфигурировать "prefix" с ключами "eq", "ge" или "le"
- Расширен вывод информации при подробном просмотре записей VPNv4 и VPLS
- Security:
- IPsec:
- Реализована возможность использования "local interface" при настройке "security ike gateway" для построения IPsec от интерфейсов с динамическими адресами
- Реализована команда "clear security ipsec vpn <VPN-NAME>" для сброса одного из текущих VPN-соединений
- Реализована возможность задания различных PSK для разных remote-address (ike keyring)
- Реализована поддержка групп Diffie-Hellman до 31
- IPS
- Расширен вывод команды "show security ips counters"
- Firewall
- Реализована возможность в правилах указывать хост/подсеть без использования object-group network
- Реализована возможность фильтрации широковещательных пакетов для "security zone-pair any self"
- ACL:
- Реализована возможность использования диапазона tcp/udp-портов в правилах ACL
- AAA:
- Реализована возможность авторизации выполняемых команд при помощи TACACS-сервера
- IPsec:
- QoS:
- Реализован функционал traffic policing
- Реализована возможность перемаркировки полей COS и DSCP на выходном интерфейса
- Реализована поддержка peer-tunnel-QoS политик для DMVPN Spoke-to-Spoke туннелей
- Туннелирование:
- Реализована поддержка протокола туннелирования WireGuard
- DMVPN
- Улучшена скорость и стабильность работы
- Доработан вывод команды "show ip nhrp"
- Для ESR-1700 увеличен лимит GRE-туннелей до 3200
- Для ESR-1700 увеличен лимит подключаемых mGRE SPOKE до 2000 на каждый mGRE HUB
- DHCP:
- Реализована возможность конфигурирования параметра next-server для DHCP-server pool
- NTP:
- Реализована возможность конфигурирования NTP-server с указание не только IP-адреса, но и доменного имени
Версия 1.20.4
- Мониторинг и управление:
- CLI:
- Добавлена возможность ограничения доступа к ssh-серверу маршрутизатора при помощи команды "ip ssh access-addresses"
- Добавлена возможность ограничения доступа к telnet-серверу маршрутизатора при помощи команды "ip telnet access-addresses"
- CLI:
Версия 1.20.3
- Маршрутизация:
- BGP:
- Реализован функционал Dynamic Neighbors
- Реализованы механизмы удаления community и extcommunity в анонсах
- Реализованы механизмы замены community и extcommunity в анонсах
- Реализована возможность конфигурирования address-family в peer-group
- В выводе команды show bgp для конкретного маршрута добавлено отображение параметров: Next Hop, Local Preference, MED, Community, EXT Community
- OSPF:
- Реализована возможность редистрибьюции маршрутов с External Type-1
- Реализована возможность задания метрики маршрута при редистрибьюции
- MultiWan:
- Реализована возможность маркировки сессий для MultiWAN, для отправки ответных пакетов сессии через тот же интерфейс, через который поступают пакеты данной сессии
- BGP:
- MPLS:
- Реализован функционал Inter-AS Option С
- Реализована поддержка настройки route-target both для VPLS
- Реализована работа MPLS over DMVPN
- Реализована возможность передачи кадров L2-протоколов через PW при помощи команды l2protocol forward в l2vpn-eompls-view
- Мониторинг и управление:
- CLI:
- Добавлена возможность вычисления контрольных сумм для сертификатов и лицензий
- Добавлено отображение детальной информации по статусу работы multilink
- Реализована команда show tech-support для формирования архива диагностической информации
- Удалена возможность запускать команду monitor для loopback-интерфейсов
- Добавлена возможность использования символов верхнего регистра в имени пользователя в ssh/ftp/ssh/sftp-клиентах ESR
- Изменен вывод ошибки подключения по ssh в хосте при несовпадении ssh-ключа в соответствии с возможностями ESR
- Изменены проверки совместимости для команд в разделе ARCHIVE
- Унифицированы подсказки для команд конфигурирования mail server
- Отключен запуск резервного копирования текущей конфигурации при старте устройств
- Syslog:
- Реализовано заполнение полей hostname и ip-адрес в syslog-пакетах
- Изменен формата сообщений logging service start-stop
- Изменено заполнение поля APP-NAME в syslog-сообщениях
- Изменен формат логов, которые формируются на VoIP-чипе (только для ESR-12V/12VF/14VF
- SNMP:
- В ELTEX-GENERIC-MIB создана таблица eltexUtilizationIfTable, содержащая счетчики утилизации интерфейсов
- Добавлена поддержка OID cntpPeersVarTable (OID 1.3.6.1.4.1.9.9.168.1.2.1) – последовательность cntpPeersVarEntry со всеми вложенными атрибутами из CISCO-NTP-MIB
- Добавлена поддержка OID hrSystemDate (OID 1.3.6.1.2.1.25.1.2) из HOST-RESOURCES-MIB
- В ELTEX-ESR-BGP4V2-MIB добавлена поддержка OID: eltEsrBgp4V2PeerAdminStatus, eltEsrBgp4V2PeerRemoteAddrStr, eltEsrBgp4V2PeerRemoteaddrStr
- В ELTEX-GENERIC-MIB добавлена поддержка OID для мониторинга лимитов и утилизации FIB/RIB для ipv4/ipv6: eltexRoutingFIBLimit, eltexRoutingFIBUsage, eltexRoutingFIB6Limit, eltexRoutingFIB6Usage, eltexRoutingRIBUsageBGP, eltexRoutingRIBUsageOSPF, eltexRoutingRIBUsageRIP, eltexRoutingRIBUsageISIS, eltexRoutingRIB6LimitsBGP, eltexRoutingRIB6LimitsOSPF, eltexRoutingRIB6LimitsRIP, eltexRoutingRIB6LimitsISIS, eltexRoutingRIB6UsageBGP, eltexRoutingRIB6UsageOSPF, eltexRoutingRIB6UsageRIP, eltexRoutingRIB6UsageISIS
- NetFlow:
- Реализована отправка netflow через OOB-интерфейс
- CLI:
- Security:
- Firewall:
- Реализована возможность ограничения количества firewall-сессий для отдельных правил при помощи команды action conn-limit
- IDS/IPS:
- Реализована очистка счетчиков при перезагрузке и по команде clear security ips counters
- Реализовано отключение интерфейсов с включенным функционалом IDS/IPS после перезагрузки до скачивания и применения сигнатур IDS/IPS
- Реализована возможность указания количества правил для категории в процентах (rules percent), все (rules all) и рекомендованные (rules recommended)
- Реализована возможность хранения скачанных сигнатур на внешнем носителе (SD/USB)
- Реализована возможность просмотра статусов ответов от EDM-сервера в debug-режиме
- IPsec:
- Добавлено отображение PFS dh-group в выводе команды show security ipsec proposal
- Реализована работа функционала DPD для IKEv2
- Firewall:
- Туннелирование:
- Реализована возможность работы gre-keepalive при построении туннеля от IP-адреса в другом VRF
- Добавлено предупреждение при выполнении команды no ip nhrp ipsec в настройках GRE-туннеля
- OpenVPN-сервер, клиент обновлен до версии 2.5.3
- QoS:
- Реализован функционал Per-Tunnel QOS на основе групповых атрибутов для DMVPN
- Механизм отслеживания событий (track):
- Переработан механизм изменения параметра BGP AS-path prepend в зависимости от состояния track
- Реализован механизм изменения параметра BGP metric в зависимости от состояния track
- VoIP (только для ESR-12V/12VF/14VF):
- Увеличена максимальная длина параметра команды sip-domain address с 31 до 235 символов в sip-profile
Версия 1.19.1
- Поддержано новое устройство WLC-15
- Мониторинг и управление:
- Добавлен сервис crypto-sync для синхронизации сертификатов (при наличии лицензии WLC)
- CLI:
- Добавлена возможность генерации сертификатов и закрытого ключа (при наличии лицензии WLC)
- Добавлены команды ip http server и ip https server для включения web-сервера (при наличии лицензии WLC)
- Добавлена команда sync crypto force для ручной синхронизации сертификатов (при наличии лицензии WLC)
- WEB:
- Добавлен мониторинг точек доступа (при наличии лицензии WLC)
- Туннелирование:
- Добавлена возможность распределения туннелей управления softgre-controller по source-адресам/сетям (при наличии лицензии WLC)
- Добавлена возможность выборочного включения vlan в softgre-controller для режима WLC (при наличии лицензии WLC)
- WLC (при наличии лицензии WLC):
- Поддержана работа с точкой доступа WOP-30L
- Реализовано резервирование WLC по VRRP
- Добавлены режимы безопасности WPA2/WPA3, WPA3 Enterprise
- Поддержана работа EAP-TLS на локальном RADIUS-сервере
- Добавлена команда show wlc clients для просмотра списка подключенных клиентов Wi-Fi
- Добавлена возможность настройки PMKSA caching
- Добавлена возможность настройки NAS IP в RADIUS-сервере при проксировании
- Добавлен вывод общего количества клиентов на радиоинтерфейсе точки доступа
- Добавлены имя пользователя, имя локации, статус подключения в журнал клиентов
- Добавлена возможность настройки сервисов ssh/telnet/web/snmp на точке доступа
Версия 1.19.0
- Поддержана работа WLC на ESR-15, функционал активируется лицензией
- Мониторинг и управление:
- CLI:
- Wireless-controller переименован в softgre-controller
- Упрощен ввод MAC-адреса в оbject-group mac – теперь не нужно задавать стандартную маску вручную, по умолчанию автоматически записывается "ff:ff:ff:ff:ff:ff"
- Добавлена возможность более удобного просмотра конфигурации DHCP/DHCPv6 по категориям
- Туннелирование:
- Изменена логика работы SoftGRE-туннелей в режиме wlc, поддержано использование c-vlan в схеме c туннелированием клиентского трафика. В новой реализации vlan, указанный в настройках SSID, попадает в WLC без терминации sub-туннеля в Bridge (при наличии лицензии WLC)
- Для корректной работы vlan должен быть создан в настройках WLC и должен быть членом Bridge или интерфейса (при наличии лицензии WLC)
- WLC (при наличии лицензии WLC):
- Поддержана работа с точкой доступа WEP-30L
- Добавлена возможность просмотра конфигурации WLC по разделам
- Добавлена возможность просмотра конфигурации radius-server по разделам
- Переработаны команды мониторинга
- В расширенном выводе информации по точке доступа добавлено имя ap-location
- В статистике роуминга Airtune добавлено разделение по локациям
- Добавлена команда reload wlc ap <mac> для перезагрузки точки доступа
- Service-activator – добавлен функционал регистрации точек доступа по сертификатам:
- Добавлена команда join wlc ap <mac_ap> для авторизации всех неавторизованных точек при режиме ручной авторизации
- Добавлена команда show wlc service-activator aps для просмотра неавторизованных точек
- Добавлена команда clear wlc ap joined <mac_ap> для отзыва сертификатов у точек доступа
- Добавлена команда aps join auto для настройки автоматического режима авторизации точек доступа
- Ap-location:
- Добавлена команда mode tunnel для включения туннелирования в локации
- Radius-server local:
- Добавлена возможность настройки vlan для пользователя
- Логирование:
- Добавлена выгрузка журнала клиентов и точек доступа на внешний syslog-сервер
Версия 1.18.1
- Поддержка маршрутизаторов ESR-15/30/3200
- Реализован функционал TFTP-сервера
- IPsec:
- Реализована возможность конфигурирования route-based IPsec (VTI-туннель) в VRF
- Исправлена работа механизма DPD для IKEv2
- IDS/IPS:
- Реализована возможность конфигурирования очередей пакетов для IPS
- Мониторинг и управление:
- CLI:
- Реализована возможность задавать количество строк и столбцов терминала командойterminal resize
- Реализована команда для переформатирования разделов flash:syslog, flash:data иflash:backup в соответствии с версиями ПО 1.13.0 и более поздними format mtd-partition data (для маршрутизаторов ESR-10/12V/12VF/14VF/100/200/1000/1200/1500/1511)
- Реализована команда для удаления файлов из разделов flash:syslog, flash:data иflash:backup clear mtd-partition data (для маршрутизаторов ESR-10/12V/12VF/14VF/100/200/1000/1200/1500/1511)
- Реализована возможность удаления конфигурации физического интерфейса при помощи команды no interface
- Добавлены проверки при выполнении команды copy, не позволяющие задавать некорректные комбинации источника и назначения копирования
- Реализована команда управления балансировкой сессий между ядрами CPU systemcpu load-balance overload-threshold
- Реализованы команды для отображения кэша firewall-failover show ip firewall sessionfailover и show ip nat translations failover
- SNMP:
- Реализована возможность получения информации о SFP-трансиверах по SNMP
- SYSLOG:
- Добавлена возможность фильтрации syslog-сообщений отдельных процессов при выводе вsnmp/telnet/ssh и консольные сессии
- В заводскую конфигурацию добавлена настройка "domain lookup"
- Реализовано добавление имени пользователя, изменившего конфигурацию, при автоматическомархивировании конфигурации по commit
- Реализована возможность назначения статического IP-адреса на интерфейс сотового модема
- Реализована поддержка четырёх режимов path-mtu-discovery:
- disable
- default
- icmp-discard
- secure
- Реализована возможность управления фрагментацией GRE-пакетов при помощи команд ip dont-fragment-bit ignore и ip path-mtu-discovery discovery disable
- MPLS:
- Реализован функционал MPLS over GRE
- Реализован функционал BGP Inter-AS Option B
- Реализована возможность выбора bridge в конфигурации LDP
- Маршрутизация:
- Реализована возможность указания интерфейса в качестве router-id для RIP, OSPF, ISIS, BGP,LDP
- Реализована возможность указания интерфейса в качестве update-source для RIP, OSPF,ISIS, BGP, LDP
- BGP:
Изменен алгоритм выбора router-id на следующую очередность:
1. использовать статический router-id
2. использовать наименьший IP-адрес loopback-интерфейса
3. использовать наименьший IP-адрес физического интерфейса- Реализована возможность рекурсивного поиска по BGP-маршрутам
- OSPF:
- Реализована возможность установки cost и metric type для анонсируемых default-маршрутов
- Реализована возможность использования протокола OSPF на VTI-туннелях
- NTP:
- Изменены диапазоны для параметров minpoll: 1-6 и maxpoll: 4-17
- Механизм отслеживания событий (track):
- Реализованы команды отображения статуса track: show tracks и show track
- AAA:
- Изменена минимальная длина ключа для TACACS-сервера до 1
- DHCP:
- Реализован режим работы DHCP-failover - Active/Standby
- Реализована команда для указания поля поля giaddr в DHCP-пакетах ip helper-addressgateway-ip
- Remote-access:
- Реализована возможность передачи маршрутной информации по DHCP для PPTP-/L2TP-клиентов
- Скорректированы ограничения на максимальное число активных маршрутов (FIB):
- ESR-1700 — 3000000
- ESR-1000/1200/1500/1511/3100/3200 — 1700000
- ESR-100/200/20/21/30, WLC-30 — 1400000
- ESR10/12V/12VF/14VF/15 — 1000000
Версия 1.17.3
- Мониторинг и управление:
- SNMP:
- Реализована возможность мониторинга состояния OSPF/BGP по SNMP
- SNMP:
- FTP-клиент:
- Реализована возможность конфигурирования IP-адреса ftp-клиента (ip ftp source-address)
- Туннелирование:
- Реализована возможность анонсирования групповых атрибутов с DMVPN-SPOKE
- IPsec:
- Метод аутентификации rsa-public-key переименован в public-key
- Добавлена поддержка форматов PKCS1 и PKCS12
- Добавлена поддержка типа ключей ECDSA
Версия 1.17.0
- Мониторинг и управление:
- CLI:
- Реализована возможность задания комментария при вводе команды commit
- Реализована возможность задания таймаута подтверждения конфигурации при вводе команды commit
- Реализована поддержка функции отложенной перезагрузки
- Увеличено число префиксов и диапазонов IP-адресов в object-group network до 1024
- Реализована возможность конфигурирования группы туннелей
- Реализована возможность вычисления контрольной суммы для файлов в разделе flash:backup/
- Добавлен столбец "Date of last modification" в выводе команды dir
- SSH:
- Реализована возможность отключения поддерживаемых HOST-алгоритмов в SSH-сервере
- Netflow:
- Реализована возможность настройки значения ifindex для self\dropped-трафика
- CLI:
- Security:
- IDS/IPS:
- Поддержка работы с зеркалированным трафиком
- IDS/IPS:
- BRAS:
- Реализована возможность задания пароля пользователей при авторизации по IP и MAC
- DHCP:
- Server:
- Реализована возможность указания description в команде address
- Server:
- Маршрутизация:
- Реализована возможность двунаправленной передачи маршрутов между VRF с помощью команды route-target both
- OSPF:
- Реализована опциональная поддержка Opaque LSA
- Реализована возможность задания максимального количества Nexthop для ECMP-маршрутов
- BFD:
- Реализован вывод информации о BFD-соседстве
Версия 1.15.3
- WLC (при наличии лицензии WLC):
- Поддержана работа с точкой доступа WEP-200L
- Board-profile:
- Настройки радиоинтерфейсов перенесены в профиль board-profile
- Добавлена возможность настройки только одного радиоинтерфейса
- SSID:
- Добавлены настройки параметров для роуминга 802.11r/kv
- Airtune:
- Добавлены мониторинг и управление сервисом Airtune
- Увеличен размер журнала событий клиентов и точек доступа
- В расширенную информацию по точке доступа добавлены: серийный номер, версия платы и время работы
- В вывод состояния WLC (show wlc) добавлена информация по подключенным клиентам
- Поддержан SNMP-мониторинг WLC
- Скрыты пароли в трассировках
- Log-filter:
- Добавлен функционал фильтрации логов по MAC-адресам точек доступа
- Ap-profile:
- Добавлена возможность настройки логирования для всех сервисов точки доступа
- AP:
- Добавлен параметр ap-model для определения типа точки доступа
- Service-activator:
- Оптимизирован алгоритм обновления ПО точек доступа
Версия 1.14.5
- QoS:
- Добавлена возможность указывать ограничения полосы пропускания в процентах для complex-qos.
- Маршрутизация:
- Добавлена возможность задания Policy-Based Routing для локального трафика маршрутизатора.
- Мониторинг и управление:
- Добавлена возможность автоматического обновления ПО с использованием DHCP-опций.
- SYSLOG:
- Добавлена возможность фильтрации syslog-сообщений отдельных процессов при записи в локальный syslog-файл или удаленный syslog-сервер.
- Добавлена возможность логирования потоков трафика, обрабатываемых IPS/IDS, на удаленный syslog сервер.
- Резервирование:
- Реализована поддержка протоколов STP/RSTP в bridge для всех моделей.
- Реализована поддержка протоколов STP/RSTP для физических интерфейсов в режиме switchport для ESR-1x/2x.
- Remote-access:
- Добавлена возможность ограничения методов аутентификации и шифрования протоколов IKE и IPsec для L2TP-сервера и L2TP-клиента
Версия 1.14.0
- AAA:
- Добавлена возможность использовать защищенное соединение TLS/SSL для LDAP
- DPI:
- Добавлено определение следующих приложений: bittorrent-networking, ms-netlogon, ms-rpc, ms-sms, rtp audio, secure-http, secure-smtp, vmware-vsphere
- IDS/IPS:
- Поддержана фильтрация отдельных команд для HTTP и FTP
- IPsec:
- Добавлена поддержка mode transport
- QoS:
- Добавлена классификация по URL
- Добавлена классификация по приложениям
- Tracking
- Добавлена возможность отслеживания состояния VRRP или SLA теста.
- Добавлена возможность управления параметрами VRRP, PBR, административного статуса интерфейса, статического маршрута, атрибута AS-PATH и preference в route-map.
- Мониторинг и управление:
- CLI:
- Добавлена возможность отображения конфигурации устройства с параметрами, имеющими значение по умолчанию
- Добавлена возможность в команде ping указывать IPv4/IPv6/DNS хост без префиксов ip/ipv6
- Добавлена возможность задания паролей менее 8 символов
- Добавлена возможность проверки внешних накопителей с помощью команды verify storage-device
- Добавлена возможность форматирования внешних накопителей с помощью команды clear storage-device
- SSH:
- На старте устройства происходит проверка наличия host-ключей и при их отсутствии происходит генерация. Каждое устройство имеет уникальные ssh host-ключи
- Убран из обращения устаревший тип ключей rsa1
- Убрана команда crypto key generate из режима конфигурирования configure, вместо нее добавлена update ssh-host-key в режим конфигурирования rootУправление и мониторинг:
- Сбор статистики:
- Подсчет трафика по направлению Ingress и Egress для Netflow
- CLI:
Версия 1.13.0
- Поддержка маршрутизаторов ESR-1511 и ESR-3100
- Поддержка функционала Content-Filter для HTTP-трафика
- Поддержка функционала Anti-Spam для HTTP-трафика
- Маршрутизация:
- BGP:
- Увеличение BGPRIBESR-10/12V/12VF/14VF до 1M маршрутов
- Увеличение BGPRIBESR-20/21/100/200 до 2,5M маршрутов
- Увеличение BGPRIBESR-1000/1200/1500/1510 до 5Mмаршрутов
- BGP:
Версия 1.12.0
- IDS/IPS:
- Поддержано взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — набор правил, предоставляемых Kaspersky SafeStream II
- IPsec:
- Добавлена возможность просмотра debug информации для IPsec
- MPLS:
- Добавлена поддержка VPLS Kompella Mode
- Добавлены команды вывода оперативной информации для L2VPN
- USB-Modem:
- Поддержка модемов с прошивкой HILINK
- Маршрутизация
- IS-IS:
- Добавлена возможность 3-way handshake установления соседства
- IS-IS:
- Мониторинг и управление:
- CLI:
- Убрана возможность аутентификации под пользователем root
- CLI:
- Туннелирование:
- Добавлена возможность задания AAA списков аутентификации для OpenVPN клиентов
- Фильтрация:
HTTP proxy
- Добавлена возможность логирования событий фильтрации
Версия 1.11.6
- Мониторинг и управление:
- CLI:
- Добавлена возможность просмотра количества туннелей softgre с помощью команды show tunnels count softgre
- Добавлена возможность просмотра суммирующей информации о wireless-controller с помощью команды show wireless-controller access-points
- Добавлена возможность задания нескольких критериев фильтрации в pipe
- Добавлена возможность записи вывода CLI в файл
- CLI:
- Реализованы модификаторы вывода until и counter
Версия 1.11.4
- Мониторинг и управление:
- CLI:
- Добавлена команда clear vrrp-state для переключения мастерства между VRRP MASTER и BACKUP
- CLI:
- QoS:
- Оптимизирован процесс применения динамического QoS
- Реализована приоритизация трафика для динамического QoS
- Поддержан механизм SFQ для программной реализации QoS
Версия 1.11.2
- BRAS:
- Поддержана работа BRAS в VRF для схемы включения L3
- Поддержано добавление Option 82 из DHCP пакетов клиентов в аккаунтинг
- Поддержано получение числа сервисов и сессий BRAS через SNMP
- SNMP:
- Поддержано разрушение туннелей softgre
- Мониторинг и управление:
- CLI:
- Добавлена команда merge, которая объединяет загруженную конфигурацию c candidate-config
- Добавлена возможность просмотра информации о конфигурации определенного Bridge
- Добавлена возможность просмотра конфигурации определенной object-groups c указанием типа
- Добавлена возможность просмотра конфигурации определенного туннеля
- Добавлена возможность просмотра конфигурации определенного route-maps
- Добавлено сохранение логина пользователя в имя конфигурации при резервирование конфигурации локально
- Добавлена возможность просмотра разницы между архивными конфигурациями
- Добавлена команда clear vrrp-state, которая останавливает выполнение протокола VRRP на время 3* Advertisement_Interval+1. Это дает возможность маршрутизатору, находящемуся в состоянии backup, выполнить перехват мастерства
- SLA:
- Поддержан IP SLA в режиме ICMP-ECHO
- CLI:
Туннелирование:
- Поддержана синхронизация туннелей wireless-controller между маршрутизаторами с разной версией ПО
Версия 1.11.1
- IPsec:
- Реализована возможность отключения Mobility and Multihoming Protocol (MOBIKE) для IKEv2
- Поддержка IPsec аутентификации по сертификатам
- Поддержка CRL и фильтрации по полю атрибута Subject-name
Версия 1.11.0
- CLI:
- Реализована возможность фильтрации по TCP/UDP-портам при отображении и очистке firewall/NAT-сессий
- Реализована возможность просмотра конфигурации mDNS
- IPsec:
- Реализованы режимы пере-подключения клиентов XAUTH с одним логином/паролем
- Реализована возможность отключения проверки поля атрибута Subject локального и удаленного сертификата XAUTH
- Маршрутизация:
- Реализована возможность использования Multiwan на pppoe, l2tp, openvpn, pptp и vti-туннелей
- Туннелирование
- GRE
- Реализована возможность использования для GRE-туннелей в качестве локального интерфейса: USB-modem, pptp, l2tp, pppoe-туннелей и e1, multilink-интерфейсов
- Реализована возможность построения GRE-туннелей от IP-интерфейсов отличного VRF
- Реализована возможность обеспечения L2 связность между клиентами из разных туннелей в рамках одной локации в схеме с wireless-controller
- PPPoE
- Добавлена возможность использования символов ",", "/" и "\" в имени пользователя
- GRE
- Ограничена поддержка файловых систем для USB-накопителей и SD/MMC карт. Поддерживается только FAT
Версия 1.10.0
- Маршрутизация:
- Добавлена поддержка протокола маршрутизации IS-IS
- Добавлена поддержка протокола маршрутизации RIP NG
- Переработано конфигурирование BGP
- BGP:
- Добавлена поддержка BGP Graceful restart
- Добавлена поддержка атрибута BGP Weight
- OSPF:
- Добавлена поддержка OSPF Graceful restart
- Мониторинг и управление:
- Добавлена возможность включения монопольного доступа к конфигурации
- Добавлена возможность сброса CLI-сессий
- Добавлена возможность очистки списка аварий
- Туннелирование:
- Добавлена возможность выбора метода аутентификации пользователей для L2TP и PPTP-серверов
- Добавлена возможность использования приватного ключа и сертификата OpenVPN-клиента
- MPLS:
- Добавлена поддержка протокола LDP
- Добавлена поддержка L2VPN VPWS
- Добавлена поддержка L2VPN VPLS Martini mode
- Добавлена поддержка L3VPN MP-BGP
Версия 1.8.5
- Security:
- Добавлена возможность использования demo-лицензий для IDS/IPS
- SLA:
- ESR-1X: увеличено количество правил до 255
- USB-Modem:
- Добавлена возможность использования символов'_', '@', '.', '-' для поля user в режиме конфигурирования cellular profile
- Мониторинг:
- Добавлен функционал Zabbix-proxy
Версия 1.8.2
- OpenVPN Server:
- Увеличено количество пользователей до 64;
- ACL:
- ESR-1X: увеличено количество правил до 255.
Версия 1.8.1
- OpenVPN Server:
- Возможность назначения статического IP-адреса для OpenVPN-пользователя;
- Возможность авторизации нескольких OpenVPN-пользователей с одним сертификатом.
Версия 1.8.0
- Туннелирование:
- Реализован DMVPN.
- BGP:
- Увеличение BGP RIB ESR-20/21/100/200 до 2M маршрутов;
- Увеличение BGP RIB ESR-1000/1200/1500/1510 до 3M маршрутов.
- SNMP:
- Поддержка LLDP-MIB
Версия 1.7.0
- Фильтрация:
- Реализован IPS/IDS.
- CLI:
- Увеличено максимальное количество objeck-groupnetworkдо 1024 на ESR-1700;
- Добавлена возможность в Prefix List, route-map задания длины для префикса по умолчанию 0.0.0.0;
- Добавлена возможность в objeck-groupurlуказывать ссылки в виде регулярных выражений;
- Добавлена возможность изменять MAC-адрес физических и агрегированных интерфейсов;
- Перенос команд ip http proxy redirect-port, ip https proxy redirect-port портов из BRAS в HTTP(S) Proxy.
- NAT:
- Увеличено максимальное количество NAT pool до 1024 на ESR-1700.
Версия 1.6.6
- BRAS:
- Добавлена команда show subscriber-control sessions count для подсчета числа сессий BRAS
- Добавлена команда show subscriber-control services count для подсчета числа сервисов BRAS
- mDNS:
- Добавлен функционал mDNS-reflector
- Добавлен функционал фильтрации сервисов mDNS
- Добавлена команда show ip mdns-reflector для просмотра найденных сервисов mDNS
- Добавлена команда clear ip mdns-reflector для обновления списка сервисов mDNS
- Мониторинги управление:
- Добавлены фильтры dynamic/static и tunnel softgre для команд show/clear mac address-table
- Туннелирование:
- Добавлена команда "clear tunnels softgre remote-address <ip>" для удаления softgre туннеля для конкретной точки
- Добавлена команда "clear tunnels softgre" для удаления всех softgre туннелей
Версия 1.6.2
- BRAS:
- Поддержан на ESR-1X/2X;
- Добавлена возможность задания интерфейса c динамическими IP адресами в качестве nas-ip.
- DHCP:
- Добавлена возможность очистки записей аренд DHCP сервера;
- Увеличено число статических DHCP записей в пуле до 128.
- QoS:
- Добавлена классификация на исходящем интерфейсе, что позволяет не использовать ingress политики;
- Добавлена возможность задания в классе нескольких ACL;
- Добавлена возможность задания в классе классификации по DSCP.
- VoIP:
- Добавлена возможность конфигурирования PBX.
- Интерфейсы:
- Поддержан режим работы интерфейса routerport/switchport/hybrid;
- Поддержан E1 HDLC;
- Поддержан Serial (RS-232):
- Организация подключения с помощью аналоговых модемов в режиме Dial up, leased line;
- Управление соседними устройствами по консоли.
- Маршрутизация:
- BGP:
- Поддержан Flow Specification Rules;
- Поддержан атрибут weight;
- Добавлена возможность задания route-map default route, le/ge/eq;
- Для опции remove-private-as добавлены опции all, nearest, replace.
- BGP:
- IP:
- Поддержан IP Unnumbered;
- Добавлена возможность отключения отправки ответов ICMP unreachable/redirect;
- Поддержан IPv6 Router Advertisement.
- MultiWAN:
- Поддержан механизм очистки NAT сессий после обнаружения недоступной цели.
- AAA:
- Добавлена возможность задания IP адреса источника для TACACS/LDAP серверов;
- Добавлена возможность задания интерфейса в качестве источника для RADIUS сервера;
- Размер ключа TACACS сервера расширен до 60 символов;
- Добавлена возможность отключения аутентификации через консольный порт.
- CLI:
- Добавлена возможность задания псевдонимов команд;
- Добавлена возможность просмотра статистики использования интерфейса;
- Добавлена возможность просмотра статистики использования CPU;
- Добавлена возможность задания имени для статического маршрута;
- Добавлена возможность вычисления хеш сумм файлов;
- Добавлена возможность просмотра списка текущих аварий;
- Добавлена возможность выключения дебага одной командой;
- Добавлена возможность вывода сообщений при просмотре логов за определенный промежуток времени;
- Добавлена возможность выгрузки загрузчиков;
- Добавлена возможность просмотра описания правила в выводе команды show ip firewall counters;
- Добавлена возможность копирования файлов по протоколу HTTP (S);
- Добавлена возможность просмотра разницы между конфигурациями (running, candidate, factory);
- Добавлена возможность просмотра конфигурации с метаданными;
- Убрана команда commit update.
- SNMP:
- Добавлена возможность задания community для trap сообщений;
- Добавлена возможность задания IP адреса источника для trap сообщений;
- Добавлена возможность выбора содержимого трапов linkDown/linkUp между стандартным и cisco-like.
- SSH:
- Добавлена возможность задания IP адреса источника для SSH клиента.
- Поддержан Cisco SLA responder;
- Поддержан Eltex SLA;
- Поддержан SFTP сервер.
- Фильтрация и трансляция;
- Firewall:
- Добавлена возможность фильтрации по имени типа ICMP сообщения.
- HTTP (S) Proxy:
- Добавлена возможность фильтрации по типу контента: ActiveX, JS, Cookies;
- Добавлена возможность фильтрации/редиректа по локальным/удаленным спискам;
- Добавлена возможность обновления удаленных списков URL через RADIUS CoA.
- NAT:
- Добавлена возможность осуществлять трансляцию адресов с туннеля PPTP/PPPoE.
- Туннелирование:
- IPsec:
- Добавлена возможность использования IP адреса, полученного по DHCP, в качестве локального шлюза;
- Добавлена возможность просмотра расширенной информации об аутентификации туннелей;
- Поддержан XAuth клиент;
- Поддержка PFS (perfect forward secrecy) с использованием группы DH.
- IPsec:
Версия 1.4.4
Защита от атак:
- Добавлена команда show ip firewall screens counters, позволяющая просматривать статистику по зафиксированным сетевым атакам.
- Реализована защита от XMAS и TCP all flags.
SNMP:
- Добавлена возможность устанавливать параметры snmp-server contact и snmp-server location. Добавлены OID для этих параметров.
- Реализован SNMP View: предоставление или запрет доступа для community и user по OID.
NTP:
- Расширен вывод show ntp peers: добавлены стратум и статус синхронизации.
Firewall:
- Добавлена команда ip firewall sessions tracking sip port, позволяющая выбирать TCP/UDP порт для SIP session tracking.
Туннелирование:
- Реализован L2TP клиент с поддержкой IPSec.
IP SLA агент (Wellink).:
- Добавлена возможность управления тестами без участия портала.
- Переработаны команды управления и мониторинга.
- Добавлены команды управления порогами: установка порогов превышения и нормализации значений параметров теста, оповещение в CLI, SYSLOG и SNMP о пересечении порогов.
PPPoE клиент:
- Добавлены методы аутентификации PAP, MS-CHAP, MS-CHAPv2, EAP
Версия 1.4.0
- Реализован VRRP tracking:
- Добавлена возможность зменения MED и AS-path атрибутов на основе состояния VRRP
- Туннелирование:
- Добавлен PPTP-клиент
- Добавлен PPPoE-клиент
- Поддержка туннеля Ethernet over GRE
- Поддержка создания сабинтерфейсов для Ethernet over GRE туннелей
- Возможность увеличения MTU для туннелей до 10000
- IPsec:
- Поддержка XAuth для динамических IPsec туннелей
- OpenVPN:
- Расширение списка алгоритмов шифрования и аутентификации
- Маршрутизация:
- Возможность опционального включения IPv6 стека на интерфейсах
- BGP:
- Увеличен диапазон значений для параметра local preference
- Расширен вывод команды show ip bgp neighbors
- SNMP:
- Управление:
- Поддержка операций копирования прошивок, конфигурации, сертификатов
- Поддержка операций с конфигурацией (commit, confirm, restore, rollback и т.д.)
- Возможность создания интерфейсов
- Возможность смены образа активного ПО
- Возможность перезагрузки устройства (только при включенном на esr snmp-server system-shutdown)
- Мониторинг:
- Возможность просмотра числа существующих интерфейсов и туннелей всех типов
- Возможность просмотра размера ARP-таблицы
- Управление:
- CLI:
- Возможность масштабирования размера терминала под размер окна на ПК при использовании консольного подключения
- Поддержка многопоточности для инструментов копирования файлов прошивки, конфигурации, лицензии и т.д.
- Мониторинг:
- Возможность фильтрации трафика по MAC-адресу источника/назначения
- Возможность просмотра expect-сессий Firewall
- Вывод информации о статусе интерфейса при вызове show ip interfaces
- DHCP:
- Добавлена возможность исключения IP-адреса из пула адресов DHCP-сервера
- Добавлена возможность задания произвольной опции в формате IP-адреса, строки, HEX-строки
- NAT:
- Поддержка Static NAT
- NTP:
- Добавлена команда ntp logging, позволяющая логировать NTP-события
- Добавлена команда ntp source address <IP>, позволяющая установить IP-адрес для всех NTP peers
- SYSLOG:
- Добавлено логирование остановок/запусков системных процессов
- BRAS:
- Возможность отключения проксирования для HTTP/HTTPS трафика
- Возможность трансляции таблицы USER IP - PROXY IP по протоколу NetFlow для проксируемых соединений