Applicable Models

• QSW-M7308R-4X
• QSW-M3224-24T
• QSW-M3212R-8S4T
• QSW-M3216R-8S8T
• QSW-IM3216R-8S8T

Important Notice

Privacy Agreement

• After updating the firmware to QSS (QSS Pro) 4.4.2, a Privacy Agreement window will appear upon first login. Please review and accept the agreement to continue.

DHCP Snooping / DAI with MC-LAG

• DHCP Snooping and Dynamic ARP Inspection (DAI) are not intended to be used simultaneously with MC-LAG. Enabling these features in an MC-LAG environment may result in unexpected traffic forwarding behavior.

Dashboard

• Dashboard default as closed since QSS v4.4.2

New Features

Support for Command Line Interface (CLI)

• This update introduces a Command-Line Interface, allowing users to configure and manage the switch directly through text-based commands. User can access the CLI via SSH port 22 or through the console.

DHCPv4 Snooping

• This update adds DHCPv4 Snooping, a security feature that monitors DHCP traffic to prevent unauthorized DHCP servers from distributing invalid IP addresses. By classifying ports as trusted or untrusted, it protect the network against attacks such as DHCP spoofing.

IP Source Guard (IPSG)

• This update adds IP Source Guard, a security feature that restricts IP traffic on untrusted ports by filtering packets based on the DHCP Snooping binding table. Only traffic with a matching source IP and MAC address is permitted, preventing IP spoofing attacks on the network.

Dynamic ARP Inspection (DAI)

• This update adds Dynamic ARP Inspection, a security feature that validates ARP packets against the DHCP Snooping binding table. It intercepts and discards ARP packets with invalid IP-to-MAC address bindings, protecting the network against ARP spoofing and man-in-the-middle attacks.

Support for Secure Shell (SSH)

• This update adds SSH access support, allowing administrators to securely manage the switch remotely via encrypted command-line sessions. User can SSH in via the standard port 22.

DHCP Auto Configuration

• This update adds DHCP Auto Configuration, allowing the switch to automatically download and apply its configuration file from a DHCP server during startup. This simplifies large-scale deployments by enabling centralized, zero-touch provisioning of switch settings.

IEEE 802.1X Port-Based Network Access Control

• This update adds 802.1X authentication, enabling port-based access control that requires users to authenticate before gaining network access. Working with a RADIUS server, it ensures only authorized devices can connect to the switch, enhancing network security.

Enhancement

Enhanced ADRA NDR Support

• Enhanced ADRA NDR integration with dedicated VLAN support for improved network detection and response functionality.

UI Enhancement

• Optimized the user interface with navigation style updates for improved clarity and consistency.

Fixed Issues

• Fixed an issue where opening the MC-LAG page could cause continuous loading and subsequent device reboot.
• Resolved intermittent ping loss in MC-LAG environments.
• Fixed an issue where changing the port speed could prevent the port from linking up.
• Fixed an issue where ACL rules could be configured beyond the supported limit of 255.
• Improved MC-LAG stability during prolonged operation.
• Fixed dashboard display issues for breakout port icons and VLAN status layout.
• Fixed an issue where a password change could succeed but the new password could not be used to log in.

적용 가능한 모델

• QSW-M7308R-4X
• QSW-M3224-24T
• QSW-M3212R-8S4T
• QSW-M3216R-8S8T
• QSW-IM3216R-8S8T

중요 공지

개인정보 보호 계약

• 펌웨어를 QSS(QSS Pro) 4.4.2 버전으로 업데이트한 후 처음 로그인하면 개인정보 보호 계약 창이 나타납니다. 계약을 검토하고 동의해 주시면 계속 진행하실 수 있습니다.

MC-LAG를 사용한 DHCP 스누핑/DAI

• DHCP 스누핑 및 동적 ARP 검사(DAI)는 MC-LAG와 동시에 사용하도록 설계되지 않았습니다. MC-LAG 환경에서 이러한 기능을 활성화하면 예상치 못한 트래픽 포워딩 동작이 발생할 수 있습니다.

계기반

• QSS v4.4.2부터 대시보드 기본 설정이 닫힘으로 변경되었습니다.

새로운 기능

명령줄 인터페이스(CLI) 지원

• 이번 업데이트에서는 명령줄 인터페이스(CLI)가 도입되어 사용자가 텍스트 기반 명령어를 통해 스위치를 직접 구성하고 관리할 수 있게 되었습니다. 사용자는 SSH 포트 22 또는 콘솔을 통해 CLI에 접속할 수 있습니다.

DHCPv4 스누핑

• 이번 업데이트에는 DHCPv4 스누핑 기능이 추가되었습니다. 이 보안 기능은 DHCP 트래픽을 모니터링하여 승인되지 않은 DHCP 서버가 유효하지 않은 IP 주소를 배포하는 것을 방지합니다. 포트를 신뢰할 수 있는 포트와 신뢰할 수 없는 포트로 분류함으로써 DHCP 스푸핑과 같은 공격으로부터 네트워크를 보호합니다.

IP 소스 가드(IPSG)

• 이번 업데이트에는 IP 소스 가드(IP Source Guard)라는 보안 기능이 추가되었습니다. 이 기능은 DHCP 스누핑 바인딩 테이블을 기반으로 패킷을 필터링하여 신뢰할 수 없는 포트의 IP 트래픽을 제한합니다. 소스 IP 주소와 MAC 주소가 일치하는 트래픽만 허용되므로 네트워크에서 IP 스푸핑 공격을 방지할 수 있습니다.

동적 ARP 검사(DAI)

• 이번 업데이트에는 DHCP 스누핑 바인딩 테이블을 기준으로 ARP 패킷의 유효성을 검사하는 보안 기능인 동적 ARP 검사가 추가되었습니다. 이 기능은 유효하지 않은 IP-MAC 주소 바인딩을 가진 ARP 패킷을 차단하고 폐기하여 ARP 스푸핑 및 중간자 공격으로부터 네트워크를 보호합니다.

SSH(보안 셸) 지원

• 이번 업데이트는 SSH 접속 지원을 추가하여 관리자가 암호화된 명령줄 세션을 통해 스위치를 원격으로 안전하게 관리할 수 있도록 합니다. 사용자는 표준 포트 22를 통해 SSH로 접속할 수 있습니다.

DHCP 자동 구성

• 이번 업데이트에는 DHCP 자동 구성 기능이 추가되어 스위치가 시작 시 DHCP 서버에서 구성 파일을 자동으로 다운로드하고 적용할 수 있습니다. 이를 통해 스위치 설정을 중앙 집중식으로 간편하게 프로비저닝할 수 있으므로 대규모 구축이 간소화됩니다.

IEEE 802.1X 포트 기반 네트워크 접근 제어

• 이번 업데이트는 802.1X 인증을 추가하여 포트 기반 액세스 제어를 가능하게 합니다. 이를 통해 사용자는 네트워크에 액세스하기 전에 인증을 받아야 합니다. RADIUS 서버와 연동하여 승인된 장치만 스위치에 연결할 수 있도록 함으로써 네트워크 보안을 강화합니다.

상승

향상된 ADRA NDR 지원

• 향상된 ADRA NDR 통합 기능과 전용 VLAN 지원을 통해 네트워크 감지 및 대응 기능을 개선했습니다.

UI 개선

• 사용자 인터페이스를 최적화하고 탐색 스타일을 업데이트하여 명확성과 일관성을 향상시켰습니다.

해결한 문제

• MC-LAG 페이지를 열 때 지속적인 로딩이 발생하고 이후 기기가 재부팅되는 문제를 수정했습니다.
• MC-LAG 환경에서 간헐적으로 발생하던 핑 손실 문제를 해결했습니다.
• 포트 속도를 변경하면 포트 연결이 되지 않던 문제를 수정했습니다.
• ACL 규칙을 지원되는 제한인 255를 초과하여 구성할 수 있었던 문제를 수정했습니다.
• 장시간 작동 시 MC-LAG 안정성이 향상되었습니다.
• 브레이크아웃 포트 아이콘 및 VLAN 상태 레이아웃의 대시보드 표시 문제를 수정했습니다.
• 비밀번호 변경은 성공했지만 새 비밀번호로 로그인할 수 없었던 문제를 수정했습니다.