Вышла новая версия программного обеспечения EcoRouterOS Rose

Новая версия EcoRouterOS Rose (software baseline: 1f7c6f63) включает значительное расширение функциональности, улучшения производительности и надежности, а также исправления критических ошибок. Релиз ориентирован на операторские сети и сценарии высокой нагрузки, включая BRAS, MPLS, IPv6 и масштабируемые BGP-конфигурации.

RELEASE NOTES
Software baseline name: Rose
1f7c6f63


Добавлено: ✅✅✅

IPv6
- Поддержка OSPFv3.
- Подавление NDP RA на интерфейсе.
- Работа BGP AFI/SAFI 1/1 в VRF.
- Поддержка IPv6 Pool.
- Поддержка DHCPv6 statefull/stateless (beta).
- CoPP для NDP пакетов.
- Поддержка IPv6 General-prefix.
- Поддержка статических DHCPv6 клиентов.
- Поддержка M/O флагов в NDP RA.
- Передача IPv6 маршрутов через BGP IPv4 соседства.


MPLS&ROUTING
- Добавлена поддержка OSPFv3.
- Режим работы BFD протокола в data-plane.
- Оптимизация BGP TCP Window Scaling.


BRAS
- Функционал DHCP smart proxy для работы с secondary адресацией.
- Детализация опций и атрибутов в выводах show по абонентской сессии.
- Поддержка терминации L2TP абонентов в режиме LNS.
- Поддержка создания и локальной аутентификации L2TP туннеля с LAC.
- Поддержка PPP LCP регенерации.
- Возможность IP pool ликинга при приема имени пула с Radius.
- Возможность передачи service ID для абонентов с общим контрактом в Radius VSA 251.
- Принудительное удаление сессии по session/idle timeouts.
- PPP игнорирование отстутствия MRU и Magic Number.
- Формирование NAS-Port-ID атрибута.


TSHOOT
- Работа IPFix в management VRF.
- Вывод дебаг информации о потреблении памяти процессов.
- Расширен вывод show ip pool.
- Поддержка DHCP client на out-of-band MGMT интерфейсе.
- Команда Show hw mgmt status.
- SNMP ifType/ifAlias/ifDescr для L3 интерфейсов в IFMIB.
- Поддержка передачи информации о BGP peerAS/originAS в IPFIX.
- Возможность выбрать src/dst IP адрес для внутреннего заголовка в GRE keepalive.
- Просмотр наличия дампов процессов show files coredumps.
- SNMP кол-во принятых и переданных префиксов для BGP соседа в VRF.


PLATFORM & SECURITY
- Повышение производительности маршрутизаторов старшей линейки на 10-12%.
- Контрольная очередь для LACP пакетов для 100G портов.
- Информации о последнем изменении статуса физического и логического L2 порта
- Поддержка виртуализации на платформе ER-116
- Мониторинг температуры для ТОРП платформ.
- Команда для удаления старых SSH ключей ssh remove-keys.
- В линейку добавлена новая платформа ER-1008 с PCI gen4/5 и CPU gen5.
- В линейку добавлена новая платформа ER-110 с двумя SFP портами.


Исправлено: 💡💡💡
- Утечки памяти в SNMP/ICMP/BGP/RIB
- Работа VACL в направлении OUT на BMI интерфейсе.
- Работа Shared Key при работе в качестве HUB устройства в IPSec.
- Не игнорировать 0.0.0.0/32 в security-profile.
- Security fixes CVSS 6.0.
- Отображение в журнале логирования TOP процессов, влияющих на CPU.
- Ускорение обработки DHCP discover сообщений.
- Зависания при отправке репортов через ftp/tftp.
- Корректное освобождение IP адресов в пулах.
- Authentication-failover для PPPoE абонентов.
- Изменения в IP пулах на горячую.
- Работа RSVP при удалении интерфейса.
- Сценарий Indirect link failure для IPSec.
- Конфигурация aaa logging level.
- Установка DF-bit в ICMP.
- Работа PBR на BRAS интерфейсах.
- Работа с фрагментированными пакетами в ACL.
- Удаление FTN/ILM записей в MPLS.
- Перевод портов в DOWN в VPLS.
- Сообщения логирования DHCP option82/PPPoE IA.
- Длина имени prefix-list 63 символа.
- Обработка пакетов для аутентификации абонентов при DEAD статусе Radius сервера.
- Лог сообщение OSPF duplicate router-ID.
- BGP /32 маршруты в MPLS/L3VPN среде.
- Повреждение фрагментированных пакетов при работе static NAT.
- Работа L2VPN control-word.
- Возможность выдачи IP адреса из пула при наличии /32 маршрута в RIB.


Изменено: 🧩🧩🧩
- Устаревший Radius VSA 247 заменен на RDP_RADIUS_GROUP_NAME для передачи группы ACCT серверов.
- Увеличены слайсы памяти для работы процессов.
- Оптимизация IS-IS hello процедуры.
- Изменение CLI для IP пулов.


Known Issues: 🔍🔍🔍
- Балансировка PPPoE трафика для карточек MLX5/X710.
- Утечка памяти при работе OSPF LFA функционала.