Версия v25.10

Информация

Для работы Collector v25.10 требуется Docker Compose второй версии. Обновите Docker Compose согласно инструкции.

Изменения версии v25.10

PaFoS. Добавлен Packet Flow Sensor.

PaFoS (Packet Flow Sensor) — это сервис, который принимает зеркалированный трафик на выделенный порт и сэмплирует все поступающие на выделенный интерфейс пакеты. При наличии нужных интерфейсов сервис может быть развернут как на сервере с Collector, так и на отдельном сервере.

Подробное описание сервиса.

Информация

Следует учитывать, что PaFoS имеет собственные требования к версиям ядра Linux и Docker.

BGP. Добавлена возможность задавать настройки BGP-спикера и BGP-соседей через GRPC API.
BGP. Добавлена возможность обновлять базу AS по BGP.

Теперь база AS может обновляться динамически по дынным из BGP. Информация для обновления базы AS берется от BGP-соседей, заданных на Collector.

BGP. Добавлено отслеживание стабильности маршрутов.

Добавлен запрос для получения списка нестабильных маршрутов. Если префикс анонсировался и отзывался более указанного количества раз за заданное время, то попадет в выборку.

Report. Добавлен запрос для виджета Топ в Анализе Flow по наиболее нагруженным политикам защиты.
Report. Добавлены графики по метрикам, собранным по SNMP для конкретного интерфейса.
Security. Закрыт доступ к портам GRPC API и ClickHouse.

Порты 8853 и 9000 закрыты для подключения. Для внешних интеграций или подключения MITIGATOR без VPN теперь требуется открыть их вручную.

Security. Добавлено шифрование параметров безопасности для SNMP в базе данных.
Docker Compose. Прекращена поддержка Docker Compose первой версии.