Новые возможности и изменения в версии 7.6.1 ВНИМАНИЕ! См. рекомендации по замене ПО в п.7. ======================================================================== 1. Telnet-клиент. Для обращения к модулю Telnet-клиент необходимо задать запись в таблице маршрутизации X.25. S R PR:<> ID:<> RT:<> TO:TC[./[]] Возможно подключение к модулю Telnet-клиент в двух режимах: - в "ручном", для этого надо задать S R PR:<> ID:<> RT:<> TO:TC после поключения как в обычном telnet'е надо устанавливать TCP соединение; - в автоматическом, для этого надо задать S R PR:<> ID:<> RT:<> TO:TC.[/] при подключении Telnet-клиент будет сам устанавливать TCP соединение к . Можно задать . Если не задан, по умолчанию TCP соединение будет устанавливаться по 23 порту. В случае неудачного TCP соединения или после его разрыва происходит автоматическое отсоединение от модуля Telnet-клиента. ------------------------------------------------------------------------------ 2. Организация множества виртуальных серверов (NAT) Для обеспечения доступа к серверам внутренних частных сетей из внешнего мира служит механизм виртуальных серверов. Такой механизм реализован для протоколов UDP и TCP, на которых работает большинство служб Internet (Mail, HTTP, FTP и др.) Добавлены команды Добавление записи в таблицу виртуальных серверов S N IP:n EADR:x.x.x.x IADR:y.y.y.y PT:[UDP/TCP] DEP:k DIP:l Удаление записи из таблицы виртуальных серверов C N IP:n EADR:x.x.x.x IADR:y.y.y.y PT:[UDP/TCP] DEP:k DIP:l Просмотр записей таблицы виртуальных серверов D N IP:n где n - номер интерфейса с включенным NAT x.x.x.x - адрес сервера во внешней сети y.y.y.y - адрес сервера во внутренней сети k - номер порта во внешней сети l - номер порта во внутренней сети Подробнее описание принципов работы и примеры настройки см. nat_virt.txt ------------------------------------------------------------------------------ 3. Добавлен новый тип порта SERVICE (TY:SERVICE) Некоторые типы интерфейсных модулей (SDSL, DIO, ) поддерживают новый режим работы порта - TY:SERVICE. В этом режиме порт выполняет некоторые функции, например тестирование линии, не связанные с передачей (маршрутизацией) поступающих данных. Выполняемые функции и дополнительные параметры порта TY:SERVICE определяются значением параметра IF: (т.е. типом интерфейсного модуля) ------------------------------------------------------------------------------ 4. Добавлен новый тип интерфейсного модуля IF:DIO ("сухие контакты") Интерфейсный модуль DIO преназначен для осуществления функций удаленного управления и контроля за электрическими цепями. Под управлением подразумевается замыкание (или размыкание) электрической цепи некоторого управляемого объекта. Контроль подразумевает отслеживание состояния некоторой электрической цепи управляемого объекта (замкнуто/разомкнуто). Подробнее см. Описание интерфейсного модуля DIO - im_dio2.doc (Windows doc.) ------------------------------------------------------------------------------ 5. Добавлена возможность рестарта устройства и его отдельных компонентов через SNMP - рестарт физических портов - рестарт интерфейсов (E1) - рестарт IP-интерфейсов - рестарт Telnet-станций - рестарт служб (Routing, DNS, HTTP и др.) Текстовый файл соотв. MIB - nsg_rt.mib ------------------------------------------------------------------------------ 6. Добавлен новый тип интерфейса UART (IF:UART) Для портов WAN, использующих контроллер UART как интерфейс с шиной ПК. Программно-аппаратная модель контроллера UART полностью совпадает с программно-аппаратной моделью стандартного COM-порта, т.е. ПК работает через свою шину с этим контроллером UART, а через него и с портом WAN как со стандартным COM-портом. Порты WAN с таким интерфейсом есть на устройствах для шины ISA: NSG-501, NSG-509(все модели), NSG-511. ------------------------------------------------------------------------------ 7. Реализовано автоопределение сменных интеллектуальных интерфейсных модулей (SDSL, DIO). Автоопределение проводится только для тех портов WAN, которые допускают установку сменных интерфейсных модулей. Автоопределение проводится в следующих случаях: - при старте устройства в рабочем режиме; - по команде W S PO:#; - по команде W D PO:#, которая доступна только в режиме Cold Start (см. п.8). Автоопределение не проводится при старте устройства в режиме Cold Start. Результаты автоопределения выводятся командой D V. Результаты автоопределения учитываются при выполнении команды F S. Если результат автоопределения не совпадает с текущим значением параметра IF порта, производится коррекция значения параметра IF и несовместимых значений параметров TY, MODE, SPEED. Если такая коррекция делается после команды W S PO:#, об этом выдается сообщение: PO:# parameters are changed by autodetect Рекомендации по замене ПО (а также по изменению конфигурации в режиме Cold Start): - загрузить новое ПО в устройство и войти в режим Cold Start; - перед внесением изменений в конфигурацию выполнить команду W D PO:A; - внести необходимые изменения в конфигурацию, сохранить конфигурацию командой W F. ------------------------------------------------------------------------------ 8. Добавлена команда W D PO:# (warm detect). Эта команда доступна только в режиме Cold Start. Она позволяет проводить автоопределение сменных интеллектуальных интерфейсных модулей (см. п.7) как для отдельного порта WAN (#=<индекс порта>), так и для всех портов WAN устройства (#=A). Если порт WAN не поддерживает сменные интеллектуальные интерфейсные модули, либо если устройство не содержит ни одного такого порта WAN, выводится сообщение --- not_available --- Пример 1: W D PO:0 --- not_available --- Примечание: порт 0 не поддерживает сменные интеллектуальные интерфейсные модули. Пример 2: W D PO:A --- not_available --- Примечание: устройство не содержит ни одного порта WAN, поддерживающего сменные интеллектуальные интерфейсные модули. Пример 3: W D PO:A ? (PO:01) DIO (PO:02) - hardware ver.1, firmware ver.1 SDSL (PO:03) - hardware ver.1, firmware ver.1 Примечание: порт 1 - интерфейсный модуль не найден; порт 2 - найден интерфейсный модуль DIO; порт 3 - найден интерфейсный модуль SDSL. ------------------------------------------------------------------------------ 9. Реализована индикация активности порта WAN. Если порт WAN активен и обменивается данными, светодиод этого порта мигает. ------------------------------------------------------------------------------ 10. Введена поддержка модуля реле RM-Bypass2E1 для интерфейсов E1, работающих в режиме drop-and-insert. Модуль реле RM-Bypass2E1 обеспечивает восстановление сквозного проключения канальных интервалов между двумя интерфейсами E1, работающими в режиме drop-and-insert, при отключении питания устройства NSG. Описание модуля - см. rm_bypass2e1.txt. ------------------------------------------------------------------------------ 11. Команда D V - добавлен вывод информации об интеллектуальных интерфейсах. По команде D V выводится информация об интеллектуальных интерфейсах (SDSL, DIO, E1): - тип интерфейса, а также номер порта (PO:#) или номер интерфейса (IF:#); - hardware ver. - версия аппаратной реализации интерфейса; - firmware ver. - версия прошивок ПЗУ и логических схем интерфейса. ------------------------------------------------------------------------------ 12. Реализовано ожидание готовности линии при выполнении команды T T PO:#. При запуске команды T T PO:# тест не начинается, если линия не готова (сигнал несущей находится в неактивном состоянии). При ожидании готовности линии выводится сообщение Wait for link ready ('Enter' to terminate) и счетчик времени. При нажатии 'Enter' тест прерывается. При обнаружении готовности линии выводится сообщение Test is started ('Enter' to exit) и начинается тест. ------------------------------------------------------------------------------ 13. Отображение списка подключенных пользователей (сессий) Добавлена команда, обеспечивающая вывод списка подключенных в данный момент пользователей - "D S SY:1". Для каждого пользователя выводится: - имя пользователя (то, что было введено на запрос login:) - уникальный идентификатор (совпадает с отсылаемым Account_Session_Id) - тип сервиса (ppp, pad, slip) - ip-адрес (если имеется) - занимаемый ресурс (физический порт, ip-интерфейс, Telnet-станция) - ip-адрес сервера аутентификации (при аутентификации через Radius/TACACS+) Подробнее см. user_sess.txt. ------------------------------------------------------------------------------ 14. Добавлена возможность контроля (просмотр списка) и управления (отключение) подключенных пользователей (сессий) посредством SNMP-запросов. Текст соответствующего mib'а - nsg_us.mib