Что нового

В Kaspersky SD-WAN появились следующие возможности и доработки:

• Перенаправление DNS-запросов в зависимости от условий.
• Сбор отладочной информации для протоколов BGP и OSPF через оркестратор.
• Отложенное применение конфигурации CPE.
• Балансировка между оркестраторами.
• Замена устройств CPE с сохранением настроек.
• Диагностика LTE через оркестратор.
• Централизованная настройка поведения при подключении к устройствам CPE через консольный порт.
• Динамическое распределение трафика транспортного сервиса по нескольким путям на основе мониторинга потерь трафика по каждому пути.
• Массовый импорт DPID устройств CPE из файла.
• Получение порта подключения CPE к оркестратору по протоколу DNS.
• Максимальное количество поддерживаемых CPE для оркестратора увеличено до 2000+.
• Возможность указать индекс интерфейса при отправке NetFlow.
• Система индикации о сбоях по питанию CPE (только для специальных исполнений CPE).

Известные ограничения

Kaspersky SD-WAN имеет следующие ограничения:

• Ограничения при интеграции решения с Kaspersky KSC/OSMP:
  • доступно только для новых инсталляций;
  • не поддерживается ssh-консоль;
  • не поддерживается vnc-консоль.
• Правила межсетевого экрана не учитывают созданные пользователями виртуальные таблицы маршрутизации (нельзя задать правила с сопоставлением по виртуальной таблице маршрутизации, вместо этого необходимо использовать другие признаки, такие как интерфейсы, IP-адреса и т.п.).
• При изменении статических маршрутов возможна перезагрузка демона FRR.
• Переключение режимов модема между LTE и 3G (UMTS, CDMA, TD-SCDMA) может вызвать разрыв в графиках диагностики, так как для LTE доступны параметры RSSI, RSRQ, RSRP, SNR, а для 3G – только RSSI и ECIO.