Applicable Models

• QSW-IM3216
• QSW-M321x
• QSW-M3224
• QSW-M7308R
• QSW-M5218(P)
• QSW-M7230(P)

Important Notice

• MC-LAG Firmware Version Compatibility
• Ensure that both switches in an MC-LAG configuration use the same firmware version.

New Features

Multiple Account Management

• Added support for up to 16 local accounts with Administrator or Viewer roles, individual passwords, and account status controls.

Support for Second-Generation ADRA NDR

• Expanded ADRA NDR integration to monitor downstream devices through related functions.

DoS Attack Prevention

• Added detection and filtering for common denial-of-service attack patterns, including Land, Blat TCP/UDP, and Null Scan attacks.

Configurable Session Timeout

• Added independent web and CLI inactivity timeouts, with web timeout options of 5, 10, 15, 30, or 60 minutes.

Dual Image Firmware Protection

• Added two independent firmware partitions with active, next-boot, and backup image controls, including automatic fallback when the primary image cannot start.

PD Alive Check and Continuous PoE

• Added LLDP- or ping-based Powered Device monitoring with alarm or power-cycle recovery actions, plus Continuous PoE to maintain power during switch restarts.

Expanded Command-Line Interface

• Expanded CLI command coverage for configuring, monitoring, and troubleshooting switch functions.

Remote Syslog

• Added remote Syslog delivery to up to five servers over UDP, TCP, or TLS, with configurable facility, severity, and timestamp settings.

AV-over-IP Network Profiles

• Added predefined Network Profiles for AES67, Dante, NDI, Q-SYS, Audio-Technica, sACN, and Art-Net deployments, with advisory health status for applied settings.

Precision Time Protocol Boundary Clock

• Added IEEE 1588v2 PTP Boundary Clock support on QSW-M7230(P)-2X4F24T for high-precision time synchronization using BMCA-selected master and slave ports.

Queue Statistics

• Added real-time egress queue counters for traffic classes 0 through 7, along with VLAN ingress and dropped-packet monitoring in the web interface and CLI.

DHCP Relay

• Added IPv4 DHCP Relay on supported Layer 3 models, with per-VLAN server configuration, up to eight relay servers, and DHCP Option 82 handling.

NIC Compatibility Mode

• Added a per-port compatibility mode that adjusts hardware behavior for network adapters affected by throughput degradation.

Readable Configuration Backup and Restore

• Added readable .conf backups in CLI command syntax, with editable and protected sections plus integrity validation for same-model restoration.

Enhancement

MC-LAG Configuration Without Restart

• Improved MC-LAG so configuration changes can be applied without restarting the switch.

Diagnostic Log Guidance

• Added clearer guidance that diagnostic log packages are encrypted and intended for QNAP Support analysis.

Stronger SSH Security

• Added web-based SSH control and support for Ed25519 and RSA-SHA2-256/512 while removing the legacy ssh-rsa/SHA-1 algorithm.

Improved Dual Image Upgrade Guidance

• Improved firmware upload validation and restart guidance for same-version upgrades, upgrades, downgrades, and manual Set as Boot operations.

Dual Image Compatibility Validation

• Added firmware-partition and PoE MCU compatibility checks before automatic partition switching and restart.

Expanded Link Aggregation Support

• Increased the maximum number of link aggregation groups according to the port count supported by each model.

Serial Number in System Information

• Added the device serial number to the System Information page for easier identification and support.

IP Configuration Enhancements

• Improved IP configuration pages with clearer gateway and DNS information, guidance links, and display-only handling for automatically assigned entries.

Fixed Issues

• Improved the stability and reliability of MC-LAG, DHCP Relay, PTP, and related network services.
• Improved the reliability of firmware management and configuration backup and restore operations.
• Fixed several issues affecting account management, CLI configuration, and remote logging.
• Fixed various user-interface, event-log, help-text, and localization issues.

Modèles concernés

• QSW-IM3216
• QSW-M321x
• QSW-M3224
• QSW-M7308R
• QSW-M5218(P)
• QSW-M7230(P)

Avis important

• Compatibilité des versions du firmware MC-LAG
• Assurez-vous que les deux commutateurs d'une configuration MC-LAG utilisent la même version de firmware.

Nouvelles fonctionnalités

Gestion de comptes multiples

• Ajout de la prise en charge de jusqu'à 16 comptes locaux avec des rôles d'administrateur ou de visionneur, des mots de passe individuels et des contrôles d'état des comptes.

Prise en charge de la deuxième génération de NDR ADRA

• Intégration étendue d'ADRA NDR pour surveiller les périphériques en aval via des fonctions connexes.

Prévention des attaques DoS

• Ajout de la détection et du filtrage des schémas d'attaques par déni de service courants, notamment les attaques Land, Blat TCP/UDP et Null Scan.

Délai d'expiration de session configurable

• Ajout de délais d'inactivité indépendants pour le Web et l'interface de ligne de commande, avec des options de délai d'inactivité Web de 5, 10, 15, 30 ou 60 minutes.

Protection du firmware à double image

• Ajout de deux partitions de firmware indépendantes avec des contrôles d'image active, de prochain démarrage et de sauvegarde, y compris un repli automatique lorsque l'image principale ne peut pas démarrer.

Vérification de l'alimentation PD et PoE continu

• Ajout d'une surveillance des périphériques alimentés basée sur LLDP ou ping avec actions de récupération d'alarme ou de cycle d'alimentation, plus PoE continu pour maintenir l'alimentation pendant les redémarrages du commutateur.

Interface de ligne de commande étendue

• Couverture étendue des commandes CLI pour la configuration, la surveillance et le dépannage des fonctions du commutateur.

Syslog distant

• Ajout de la distribution Syslog à distance vers un maximum de cinq serveurs via UDP, TCP ou TLS, avec des paramètres configurables de serveur, de gravité et d'horodatage.

Profils de réseau AV sur IP

• Ajout de profils réseau prédéfinis pour les déploiements AES67, Dante, NDI, Q-SYS, Audio-Technica, sACN et Art-Net, avec un état de santé consultatif pour les paramètres appliqués.

Horloge limite du protocole de temps de précision

• Ajout de la prise en charge de l'horloge de frontière PTP IEEE 1588v2 sur QSW-M7230(P)-2X4F24T pour une synchronisation temporelle de haute précision utilisant des ports maître et esclave sélectionnés par BMCA.

Statistiques des files d'attente

• Ajout de compteurs de file d'attente de sortie en temps réel pour les classes de trafic 0 à 7, ainsi que d'une surveillance de l'entrée VLAN et des paquets perdus dans l'interface web et l'interface de ligne de commande.

Relais DHCP

• Ajout d'un relais DHCP IPv4 sur les modèles de couche 3 pris en charge, avec une configuration de serveur par VLAN, jusqu'à huit serveurs de relais et la gestion de l'option DHCP 82.

Mode de compatibilité NIC

• Ajout d'un mode de compatibilité par port qui ajuste le comportement matériel des cartes réseau affectées par la dégradation du débit.

Sauvegarde et restauration de la configuration lisible

• Ajout de sauvegardes .conf lisibles dans la syntaxe des commandes CLI, avec des sections modifiables et protégées ainsi qu'une validation d'intégrité pour la restauration à l'identique.

Renforcement

Configuration MC-LAG sans redémarrage

• Amélioration du MC-LAG permettant d'appliquer les modifications de configuration sans redémarrer le commutateur.

Guide du journal de diagnostic

• Ajout d'indications plus claires précisant que les paquets de journaux de diagnostic sont chiffrés et destinés à l'analyse du support QNAP.

Sécurité SSH renforcée

• Ajout d'un contrôle SSH basé sur le Web et prise en charge d'Ed25519 et RSA-SHA2-256/512 tout en supprimant l'ancien algorithme ssh-rsa/SHA-1.

Amélioration des instructions de mise à niveau à double image

• Amélioration de la validation du chargement du firmware et des instructions de redémarrage pour les mises à niveau de même version, les mises à niveau, les rétrogradations et les opérations de définition manuelle comme système de démarrage.

Validation de la compatibilité des deux images

• Ajout de vérifications de compatibilité entre le firmware, la partition et le microcontrôleur PoE avant le basculement automatique des partitions et le redémarrage.

Prise en charge étendue de l'agrégation de liens

• Augmentation du nombre maximal de groupes d'agrégation de liens en fonction du nombre de ports pris en charge par chaque modèle.

Numéro de série dans les informations système

• Ajout du numéro de série de l'appareil à la page Informations système pour faciliter son identification et l'assistance.

Améliorations de la configuration IP

• Pages de configuration IP améliorées avec des informations plus claires sur la passerelle et le DNS, des liens d'aide et une gestion en mode affichage seul pour les entrées attribuées automatiquement.

Problèmes résolus

• Amélioration de la stabilité et de la fiabilité de MC-LAG, du relais DHCP, de PTP et des services réseau associés.
• Amélioration de la fiabilité de la gestion du firmware et des opérations de sauvegarde et de restauration de la configuration.
• Correction de plusieurs problèmes affectant la gestion des comptes, la configuration de l'interface de ligne de commande et la journalisation à distance.
• Correction de divers problèmes d'interface utilisateur, de journal des événements, de texte d'aide et de localisation.