Kaspersky SD-WAN

Что нового

В Kaspersky SD-WAN появились следующие возможности и доработки:

• Проведен ребрендинг веб-интерфейса оркестратора в стиле "Лаборатории Касперского".
• Добавлена возможность переключения между светлой и темной темой веб-интерфейса оркестратора.
• Поддержка мультифакторной автоматической настройки (англ. Zero Touch Provisioning, ZTP) устройств CPE с использованием URL-активации.
• Поддержка протокола динамической маршрутизации BGP с быстрой сходимостью, которая обеспечивается протоколом BFD.
• Поддержка механизма BGP AS Prepend.
• Добавлена возможность распознавания и маршрутизации трафика приложений до уровня L7.
• Поддержка пассивного мониторинга качества каналов передачи данных.
• Добавлена возможность шифрования трафика, передающегося через туннели.
• Поддержка функции исправления ошибок Forward Error Correction (FEC) для устранения потерь пакетов трафика на нестабильных каналах передачи данных.
• Добавлена возможность дупликации пакетов трафика по альтернативным туннелям.
• Унифицирована прошивка устройств CPE и шлюзов SD-WAN.
• Добавлена возможность централизованного автоматического построения L2-туннелей Full-Mesh и Partial-Mesh между устройствами CPE.
• Добавлена возможность фильтрации маршрутной информации в протоколе динамической маршрутизации BGP с помощью списков управления доступом (англ. access lists, ACL).
• Добавлена возможность обработки фрагментированных пакетов трафика на устройствах CPE и шлюзах SD-WAN.
• Поддержка механизма фрагментации пакетов на интерфейсах SD-WAN.
• Поддержка сертифицированной операционной системы Astra Linux для развертывания центральных компонентов решения.
• Поддержка внеполосного (англ. out-of-band) управления устройствами CPE.
• Добавлена возможность централизованного обновления прошивок на устройствах CPE, а также назначения даты и времени установки новой прошивки.
• Добавлена возможность обновления центральных компонентов решения, обеспечивающих оркестрацию.
• Поддержка OpenStack (релиз Xena) в качестве VIM.
• Управление параметрами Trunk на OpenStack через графический конструктор.
• Добавлена возможность добавления поля hostname к пакету VNF.
• Пароль в параметрах LDAP теперь по умолчанию скрыт.
• Добавлена возможность ограничивать полосу пропускания трафика (проводить полисинг трафика) как для всех очередей при создании классов трафика, так и для каждой отдельной очереди на интерфейсах SD-WAN.
• Добавлена возможность перемаркировки поля DSCP исходящего трафика на уровне интерфейсов SD-WAN.
• Поддержка автоматической настройки соответствия стоимости (англ. cost) реальной пропускной способности (англ. bandwidth) канала передачи данных.
• Поддержка транспортного сервиса IP multicast.
• Максимальное количество динамических BGP-соседей увеличено до 512.