Новые возможности и изменения в версии 7.4.0 Содержание 1. Реализован протокол XOT (X.25 Over TCP) RFC-1613. 2. Доработан протокол NAT(Network Address Translation). 3. Введен новый тип порта - МНОГОКАНАЛЬНЫЙ АСИНХРОННЫЙ ПОРТ (МАП). 4. Введен новый тип порта - AntiPAD. 5. Введена Служба XOX(X.25 Over X.25). 6. Введен новый тип порта - синхронный PPP. 7. В PPP реализована передача DNS адресов, RFC-1877. 8. Введены два новых системных параметра HS и SS. 9.Введены возможность задавать proxy и static ARP, а также возможность просмотра ARP таблиц. 10.Для Telnet-станций введен новый параметр IAC. 11.Изменены умолчательные значения параметров IP фильтра SA,DA. 12.Для физических портов добавлен параметр NAME. 13.Для физических портов добавлен параметр MODE. 14.Для физических портов изменено назначение параметра SP. 15.Подробное описание интерфейсов и их параметров. 1. Реализован протокол XOT (X.25 Over TCP) RFC-1613, совместим с Cisco. Позволяет устанавливать X.25 соединения через IP сеть, используя в качестве транспорта TCP(вместо традиционного LAPB на физ. линиях). Настройка осуществляется в записях таблицы маршрутизации X.25. Например: S R PR:7 ID:D RT:250999999* IADR:10.10.10.130 По IP адресу 10.10.10.130 должен быть маршрутизатор с реализованной функцией XOT (Cisco или NSG). См. также документацию п.п. 2.2.4 (Команда S R). 2. Доработан протокол NAT(Network Address Translation). Данная реализация сетевой трансляции адресов заключается в преобразовании IP адресов внутренней сети, например, локальной сети на один действительный адрес внешней сети. Трансляция выполняется на протоколах ICMP, UDP и TCP. Одновременная работа множества станций через один IP адрес достигается за счет динамического выделения отдельных идентификаторов пакетов(ICMP) и номеров портов (UDP/TCP) для каждого отправляемого во внешнюю сеть пакета или при установлении TCP соединения. Чтобы установить протокол NAT на интерфейсе необходимо установить параметр NAT=YES или NAT=. - определяет адрес в который будут транслироваться IP адреса внутренней сети. Если NAT=YES, то в качестве адреса для трансляции берется адрес данного интерфейса(из параметра IADR, либо назначенный в результате согласования параметров в протоколе PPP). Значение NAT=NO означает работу интерфейса в обычном режиме(без NAT). 3. Введен новый тип порта - МНОГОКАНАЛЬНЫЙ АСИНХРОННЫЙ ПОРТ (МАП). Многоканальный асинхронный порт (МАП) представляет собой расширение стандартных возможностей PAD-порта, что позволяет организовать обмен информацией сразу с несколькими абонентами по установленным логическим каналам сети X.25. См. документацию п. 3.4. 4. Введен новый тип порта - AntiPAD. AntiPAD - это разновидность порта типа PAD, который можно подключать к стандартному PAD порту и транслировать через эту связку пакеты X.25. См. документацию п. 3.5. 5. Введена Служба XOX(X.25 Over X.25). Служба XOX предназначена для организации виртуальных линий между устройствами NSG через (публичную) сеть X.25. Суть XOX заключается в инкапсуляции пакетного уровня протокола X.25 в одно виртуальное соединение X.25 устанавливаемое между двумя устройствами NSG. См. документацию п. 4.5. 6. Введен новый тип порта - синхронный PPP. Добавлено новое значение для параметра TY: TY:SYNC_PPP Порт типа TY:SYNC_PPP имеет только параметры, общие для всех синхронных портов. Например: PO:00 TY:SYNC_PPP IF:V24 MODE:EXT SP:64000 NAME:"port_name" 7. В протоколе PPP реализована новая возможность - передача DNS адресов, согласно RFC-1877, которые задаются параметрами интерфейса IP:0 - DNS1 и DNS2. 8. Введены два новых системных параметра HS и SS. Параметр HS(Heap Size) Синтаксис HS:n где n - размер в байтах системной области HEAP. Параметр SS(Stack Size) Синтаксис SS:n где n - размер в байтах системной области STACK. Размеры HEAP и STACK имеют умолчательные значения при которых система нормально функционирует при большинстве конфигураций и изменять их не рекомендуется. В случае нехватки памяти для HEAP или STACK(можно увидеть командой 'D S SY:0'), надо увеличить их размер командой 'S W HS:n SS:m', предварительно проконсультировавшись со специалистами фирмы NSG или ее официальными представителями. См. документацию п.2.2.5.2. 9. Введены возможность задавать proxy и static ARP, а также возможность просмотра ARP таблиц. Появилась новая команда: S I ARP: IADR: {ADDR:|PROXY} ,где: ARP - номер интерфейса; IADR - IP адрес; ADDR - физический адрес; PROXY - в ответ на ARP запрос для данного IP адреса выдавать физический адрес данного интерфейса; Команда S I ARP: IADR: ADDR: создает статическую запись в ARP таблице и дает возможность посылать IP датаграммы с IP адресами, для которых невозможно разрешить физический адрес через ARP протокол. Команда S I ARP: IADR: PROXY создает статическую запись в ARP таблице и дает возможность в ответ на ARP запрос для данного IP адреса выдавать физический адрес данного интерфейса. Появилась новая команда: D I ARP:, где val - номер IP интерфейса. Позволяет посмотреть текущее состояние ARP таблицы для конкретного интерфейса или сразу для всех(если ARP:A). Команда D I STATIC ARP: позволяет посмотреть только статические записи ARP таблицы. Появилась новая команда: C I ARP: IADR: позволяет удалить запись из ARP таблицы. 10. Для Telnet-станций введен новый параметр IAC. Параметр IAC позволяет использовать(IAC:YES) Telnet-протокол для данной телнет-станции или обеспечить(IAC:NO) прозрачные прием/передачу данных через TCP соединение данной телнет-станции. 11. Изменены умолчательные значения параметров IP фильтра SA,DA. Параметры SA,DA определяют исходящие и удаленные IP-адреса в пакетах. Адреса могут задаваться: ALL - любой адрес, либо в формате адрес/маска в дотовой нотации. !!!Причем если маска не задана, то по умолчанию будет задаваться маска 255.255.255.255 (ранее было "в соответствии с классом адреса"). Если параметры SA и/или DA не заданы, то по умолчанию принимается SA=ALL и/или DA=ALL. 12. Для физических портов добавлен параметр NAME. Параметр представляет собой строку символов (по умолчанию пустую строку) для обозначения имени данного порта, назначенного администратором. Имя порта является элементом MIB устройства и может быть получено через SNMP-запрос к элементу mib-2(1).interface(2).ifTable(2).ifEntry(1).ifDescr(2).x (где x = номер порта + 1) 13. Для физических портов добавлен параметр MODE. Параметр служит для установки режима работы интерфейсного модуля. Значение параметра зависит от типа интерфейсного модуля и может принимать значение: INT, EXT : - для интерфейсных модулей V24, V35, X21, RS530 LOOP, LOCAL: - для интерфейсных модулей G703, G703_1 MASTER, SLAVE: - для интерфейсных модулей SRM, DSL, IDSL FM0: - для интерфейсных модулей C1_9K6, C1_256, C1_2048 AUTO, HALF, FULL : - для порта Ethernet (интерфейс - витая пара (IF:TP)) Примечание: При IF:TP, параметр для устройств NX-300, NPS-7e, NSG-5XX имеет фиксированное значение (MODE:HALF) - полудуплексный режим. 14. Назначение параметра SP. Параметр SP: - является параметром каждого физического порта. В некоторых случаях его значение используется для установки действительной скорости работы интерфейса. В остальных случаях параметр имеет информационное значение и представляет собой "оценку" скорости работы интефейса. Прежние значения параметра SP: - MASTER, SLAVE, EXT, INT, 1/1, 1/2 - неприменимы ! Ряд допустимых значений для параметра SP: зависит от - тип протокола TY: - тип интерфейса IF: - типа устройства (серия NX-300 или NPS-7e, NSG-5XX) 15. Подробное описание интерфейсов и их параметров. Интерфейсные модули можно условно объединить в несколько классов: 1. Интерфейсные модули класса "V24" (V24, V35, X21, RS530) Характерные особенности -- параметр MODE - принимает значение "INT" или "EXT", показывающих источник синхросигналов (Clock) - в случае MODE = INT - Порт работает на "своих" Clock'ах. - Порт работает на частоте определяемой параметром SP - Как правило используется кабель DCE (мама) - Подключенное к данному порту устройство должно работать от предоставляемых синхросигналов. - в случае MODE = EXT - Порт работает на внешней синхронизации - Параметр SP - имеет произвольное значение - Реальная скорость - определяется частотой внешних clock'ов - Как правило используется кабель DTE (папа) Для интерфейсных модулей V24 - Значения параметра SP: 600(Только для серии NX-300),1200(Только для серии NX-300), 2400,4800,9600,16000,19200,48000,64000,80000, 128000,144000,160000,192000 Для интерфейсных модулей V35, X21, RS530 - Значения параметра SP: 600(Только для серии NX-300),1200(Только для серии NX-300), 2400,4800,9600,16000,19200,48000,64000,80000, 128000,144000,160000,192000,256000, 320000,384000,400000,448000, 512000,576000,640000, 704000,768000,784000,832000, 896000,960000,1024000, 1088000,1152000,1168000,1216000, 1280000,1344000,1408000, 1472000,1536000,1600000, 1664000,1728000,1792000, 1856000,1920000,1984000,2048000 2. Интерфейсные модели класса "SRM" (SRM, DSL, IDSL) - Порт работает на Clock'ах вырабатываемых самим интерфейсным подулем - Параметр SP: имеет только информативное значение и настройке интерфейса не учитывается - Интерфейсные модули образующие соединение точка-точка имеют ассиметричную настройку ( один - MASTER, другой - SLAVE) - MODE:MASTER --- Эквивалент старого значения SP:MASTER - MODE:SLAVE --- Эквивалент старого значения SP:SLAVE - Кабель - двухпроводная медная пара 2.1 Особенности интерфейсных модулей SRM (Short Range Modem) - Реальная скорость - 160000 или 80000 бит/сек определяется перемычками на IM - Значения параметра SP: 160000, 80000 - Для удлиннения линии может быть использован режим LEC (устанавливается перемычками на IM) 2.2 Особенности интерфейсных модулей DSL (Digital Subscribe Line) - Реальная скорость - 400000, 768000, 1168000 определяется типом IM - Значения параметра SP: 400000, 768000, 1168000 - Время установки соединения между модулями после переинициализации от 30 до 100 секунд 2.3 Особенности интерфейсных модулей IDSL - Реальная скорость - 64000,80000,128000,144000 определяется перемычками на IM - Значения параметра SP: 64000,80000,128000,144000 3. Интерфейсные модули класса "G703" (G703, G703_1) - Реальная скорость определяется типом IM - Параметр SP: имеет только информативное значение и настройке интерфейса не учитывается - Clock - тракта приема --- всегда внешний - Clock - тракта передачи --- устанавливае может быть установлен либо -- от внутреннего генератора (LOCAL) -- от Clock'а - тракта приема (LOOP) Примечание 1: При работе устройств NSG со станционным оборудованием, рекомендуется установить Clock - тракта передачи --- внешний (LOOP) Примечание 2: При работе устройств NSG друг с другом ("напрямую" через физический кабель), как минимум одно из устройств должно иметь Clock - тракта передачи --- внутренний (LOCAL) Примечание 3: При подключении кабеля убедиться, что тракт приема составляет витую пару и тракт передачи так же составляет витую пару ! "Разнопарка" не допускается! 3.1 Особенности интерфейсных модулей G703 (неструктурированный) - Реальная скорость - 2048000 бит/сек - Значения параметра SP: 2048000 - Clock - тракта передачи (LOCAL, LOOP) устанавливается перемычкой на IM (при этом значение параметра MODE - игнорируется ) - Кабель - четырехпроводка (две витые пары) 3.2 Особенности интерфейсных модулей G703_1 (сонаправленный) - Реальная скорость - 64000 бит/сек - Значения параметра SP: 64000 - Clock - тракта передачи устанавливается параметром MODE (MODE:LOOP или MODE:LOCAL) - Кабель - четырехпроводка (две витые пары) 3.2 Особенности интерфейсных модулей G703_1 (противонаправленный) - Реальная скорость - 64000 бит/сек - Значения параметра SP: 64000 - Clock - тракта передачи всегда LOOP (при этом значение параметра MODE - игнорируется) - Кабель - восьмипроводка (четыре витые пары) 4. Интерфейсные модели класса "Ethernet" (ETH) - Физический интерфейс - витая пара - параметр SP: определяет скорость передачи 10M - 10.000.000 бит\сек 100M - 100.000.000 бит\сек ( Fast Ethernet) - параметр MODE - определяет режим работы MODE:HALF - полудуплексный режим MODE:FULL - полнодуплексный режим MODE:AUTO - скорость и режим устанавливается в результате процедуры HandShake с удаленным портом 5) Интерфейсные модели класса "C1" (Только для серии NX-300) - Реальная скорость - устанавливается параметром SP: - Параметр MODE определяет способ кодировки сигнала FM0 или FM1 (MODE:FM0 или MODE:FM1 cоответственно) - Кабель - четырехпроводка (две витые пары) - Каждый тип интерфейного модуля расчинан на работу в определенном диапазоне скоростей - При соединении точка-точка, параметр SP: должен иметь одинаковое значение 5.1 Особенности интерфейсного модуля типа С1_9K6 - Допустимые значения параметра SP: 600, 1200, 2400, 4800, 9600 5.2 Особенности интерфейсного модуля типа С1_256 - Допустимые значения параметра SP:48000, 64000, 128000, 192000, 256000 5.3 Особенности интерфейсного модуля типа С1_2048 - Допустимые значения параметра SP: от 256000 до 2048000 (с шагом 64000)