Panabit核心代号“唐r5p6”版本发布

chen.hong · 发表于 2023-11-29 14:15:15

一、功能优化

1、新增IP黑名单功能

新增IP黑名单功能，可以在在线用户里将某个在线IP拉黑/放行，被拉黑的IP的流量会被阻断。

黑名单列表里可以将拉黑的IP删除，也可以批量导入需要拉黑的IP。

2、新增DHCP中继功能

配置步骤

网络管理->DHCP中继

DHCP中继：选择开启或者关闭DHCP中继功能，开启DHCP中继功能后，PA本地DHCP服务将失效。

中继线路：选择连接DHCP服务器的LAN线路。

服务器IP：输入DHCP服务器的地址。

可以通过命令floweyedhcprelay stat查看运行状态

3、DHCPSERVER

增加opt43参数，参数取值为 “asc”, “pxe”, “xinrui“，对应option 43选项的不同格式；floweye dhcpsvr config opt43=asc|pxe|xinrui

这个更新主要是为了兼容信锐的AP

4、RADIUS嗅探模块

radsnif模块增加radius计费功能

应用场景：

用户的锐捷BRAS不支持计费功能，导致AAA无法做流量计费。希望Panabit来解决这个问题。

实现原理：

radsnif模块是用来跟踪radius计费报文里的账号和IP对应关系的功能模块。在这个模块里新增radsvrid参数，当该参数不为0时， radsnif模块收到radius计费报文（start 或者update），拿到IP和账号的对应关系后，模块定时向radsvrid指定的Radius服务器发送计费 update报文，将用户的流量使用情况同步给AAA。当用户在Panabit上下线或者收到radius计费stop报文后，模块向指定的Radius服务器发送计费 update报文
配置方法：
使用命令floweye radsnif config radsvrid=N设置radsvrid参数，这个参数是指定radius服务的ID，使用floweye radsvr list命令可以获取当前系统创建的所有radius服务及ID。由于radsvrid参数不能为0，因此不能使用DefaultRadius这个默认的radius服务。

5、日志发送模块

一直以来Panabit 的日志发送给Panalog，都是通过管理口进行发送的，为了提升发送效率，新增数据口发送日志的功能。

默认还是通过管理口发送日志给日志服务器，当日志服务器IP和某个LAN接口在同一个网段内时，可以通过命令开启从LAN接口发送日志给日志服务器。

使用命令floweye logger config fastlog_enable=1开启功能，默认为0，不开启。

6、5G头增强识别模块

高校在使用5G融合2次鉴权功能时，用户在鉴权之前先要访问内网的一个服务器，将账号和手机号进行绑定，绑定后才能鉴权成功。但只有鉴权成功的用户才能访问内网，这就成了死循环，为了解决这个问题。增加白名单IP参数，在做5G二次鉴权时，白名单IP不受5G专网模块访问控制限制。

使用命令 floweye huawei5g config whiteip= 来配置白名单。

7、端口映射模块

X86设备 + LINUX版本，将最大端口映射策略数从5K扩到到32K

8、iWAN server

如果是本地认证，优先使用本地账号所在的地址池来分配IP，也就是iWAN客户端认证时，只要本地有账号，并且对应的地址池有IP可分配，那么就能拨上。

9、其它优化