            _.--._
          .'      '.
         /   (o)    \____
         |           ____>
__       \         .-'
\ `-.____/          \
 \                   |
  '.    \_____/     /
    `-._         _.'
        `-------'

biOS 0.11.1

Image bios-0.11.1-generic-amd64.iso, Disk-Image bios-0.11.1-generic-amd64.raw.gz, für virtuelle Maschinen bios-0.11.1-generic-amd64.qcow2

SHA-256 ISO: ff11aa054060a7aecb3d145078d3af4fb05f2ad2c6233e4acdb58c1187e3df85

SHA-256 Disk-Image: 931c92bd51e8cedae574f95313c69ce2599ce06fff3b5f5c1048fbaa230ba0e1

SHA-256 qcow2: 25fd2cfc002655246d4ab54afb4efbcbbdf5936d2f116bbc80f4ae662d063ace

Änderungen

VPP, Bonds: interfaces bonding bondN, dessen Mitglieder alle in VPP sind, legt VPP unter demselben Namen an, mit Adressen und VLANs. Wandern die Mitglieder zwischen Kernel und VPP, wandert der Bond mit. Gemischte Mitglieder und Optionen, die VPP nicht kennt (min-links, arp-monitor, system-mac, die Modi transmit- und adaptive-load-balance, die encap-Hash-Policies), lehnt der Commit ab. lacp-rate und primary wirken in VPP.
VPP, Rückfall auf den Kernel: Fällt VPP aus, startet biOS es mit der laufenden Konfiguration neu. Nach dem dritten Fehlschlag in Folge übernimmt der Kernel die Interfaces mit ihrer Konfiguration. show system dataplane und bios-status dataplane zeigen das, restart vpp (neu) versucht VPP wieder.
VPP: show vpp settings recommended schlägt Einstellungen passend zur Hardware vor (CPUs auf dem NUMA-Knoten der NICs, Queues, Speicher). disable schaltet den Link am Port ab, nicht nur die Queues (Patch 0050). /usr/libexec/vyos/vpp-fib-convergence misst, wie schnell VPP Routen aus dem Kernel übernimmt.
DHCPv6-PD: Eine Änderung der Interfaces, an die ein delegiertes Präfix geht, liest nur die Konfiguration neu. dhcpcd behält Lease und Präfix.
Behoben: Die USB-Netzwerkkarte eines BMC (usb0) wurde beim Start zu einem ethN und eingeschaltet, sie behält jetzt Namen und Zustand. Jede Änderung an einem Interface ohne VRF startete dessen DHCP-Clients neu, mit neuer Lease. Der VPP-Failure-Handler konnte nach einem Fehlschlag die laufende Konfiguration ohne vpp zurücklassen.

Hinweise

show configuration commands und show configuration json zeigen Geheimnisse weiter ungekürzt. Operator-Gruppen sollten sie nicht erlauben.
Beim Update von einem Image vor 0.11.0 add system image mit umask 022 aufrufen.
Nicht auf Hardware getestet. Die Tests unten laufen in QEMU, dazu ein Start mit Secure Boot, ein Start des qcow2 mit cloud-init, die VPP-Tests und zwei Gateway-VMs mit WireGuard, VXLAN, QinQ sowie Update und Rollback.

Tests

121 Module, 1485 Tests, 151 übersprungen, 0 fehlgeschlagen.

Frühere Berichte: 0.11.0, 0.10.0, 0.9.0, 0.8.0, 0.7.0, 0.6.0, 0.5.0, 0.4.1, 0.4.0