Lo que funciona hoy, exactamente.

Acceso de suscriptores

• Modo de acceso IPoE (DHCP), PPPoE o ambos en un mismo router
  Activo en la entrega

  Se elige al instalar; se cambia después con dtvsol access mode.

• IPoE: DHCPv4 con una dirección fija por suscriptor
  Se configura en la puesta en marcha

  Requiere las VLAN de acceso y sus redes (dtvsol vlan add --role clients, o por puerto PON cuando se registra una OLT).

• Una VLAN por puerto PON dentro de la S-VLAN de la OLT (QinQ), una dirección fija por ONT
  Se configura en la puesta en marcha

  Requiere la OLT registrada con la S-VLAN de este router y el MTU del enlace de salida (al menos 1508 en el padre de la S-VLAN). C-VLAN = 100 + tarjeta × 16 + PON.

• DHCP Option 82: la dirección se elige por puerto de OLT y ONT, sin necesidad de MAC
  Se configura en la puesta en marcha

  La OLT inserta la Option 82; se configura con el registro de la OLT (dtvsol option82).

• Clientes por MAC (VLAN planas, el modelo anterior)
  Se configura en la puesta en marcha

  dtvsol clients add <mac> <ip>; para redes que se reciben tal como están.

• Servidor PPPoE con cuentas locales
  Se configura en la puesta en marcha

  Requiere el modo de acceso pppoe o ambos, las interfaces PPPoE y un pool de direcciones. Cada cuenta recibe una dirección fija del pool; su plan es su velocidad.

• PPPoE con su RADIUS (el router es solo cliente RADIUS)
  Se configura en la puesta en marcha

  PAP/CHAP/MS-CHAPv2, contabilidad start/interim/stop, Framed-IP y pools, atributos de velocidad, desconexión y cambio de autorización (RFC 5176), Message-Authenticator requerido por defecto. Requiere la dirección y el secreto de su servidor RADIUS. Probado de extremo a extremo con Splynx y MikroWisp; otras facturaciones con RADIUS son compatibles pero aún no probadas. Una sola fuente por router: local o RADIUS.

• IPv6 para IPoE: direcciones DHCPv6 y delegación de prefijos (IA_PD)
  Se configura en la puesta en marcha

  Requiere sus pools IPv6 (un /64 por puerto PON, prefijos delegados); las rutas de los prefijos delegados se mantienen al día.

• IPv6 para PPPoE (IPv6CP, SLAAC, DHCPv6-PD)
  Se configura en la puesta en marcha

  Apagado por defecto; requiere el enlace IPv6 y los prefijos PD.

• Suspender y reactivar; fechas de fin que hace cumplir el router
  Activo en la entrega

  Desde la API, la CLI, el monitor o la facturación; una fecha de fin suspende por sí sola.

• Página de suspensión: el suscriptor ve su página, la ONT sigue encendida
  Activo en la entrega

  El modo “page” viene activado en una instalación nueva; usted agrega su logo, textos, enlace de pago y dominios permitidos. El modo “cut” sigue disponible. Aún no probado con una suspensión originada en RADIUS de un suscriptor IPoE.

• Instalación sin intervención: el cliente se ingresa primero, la ONU se conecta después
  Condicional

  Solo con: una OLT que el router aprovisiona (vea Gestión de OLT)

  Automática, o “aprobar cada ONU” (el valor por defecto).

• Flujos de instalación: quién hace cada paso, el router o el técnico
  Activo en la entrega

  El flujo “manual” incluido es el valor por defecto hasta que se elija otro.

• Tarjeta del técnico: los ajustes a escribir en una ONU sin TR-069
  Activo en la entrega

  Se imprime para cada cliente nuevo.

• La página web de una ONU o CPE, abierta a través del router desde el monitor
  Se configura en la puesta en marcha

  La dirección LAN privada de cada ONU se guarda una vez; solo para los roles admin y oficina. También para los CPE de clientes de radio.

• IP pública para un suscriptor (con costo extra, fuera del CGNAT)
  Se configura en la puesta en marcha

  Requiere un pool de direcciones públicas enrutadas hacia el router.

• Redirecciones de puertos dentro del bloque CGNAT propio de un suscriptor
  Se configura en la puesta en marcha

  Apagado hasta que usted agregue una.

CGNAT y NAT

• CGNAT determinista: una dirección pública y un bloque de puertos fijos por suscriptor
  Se configura en la puesta en marcha

  Requiere el pool público; se crea con cada VLAN de clientes.

• Consulta de CGNAT: IP pública y puerto → suscriptor
  Activo en la entrega

  dtvsol cgnat lookup; funciona en cuanto el CGNAT está configurado.

• Registros de asignaciones del CGNAT guardados y respaldados
  Activo en la entrega

  Forman parte de la copia de seguridad local diaria.

• Pools de NAT dinámico y redirección de puertos de entrada (DNAT)
  Se configura en la puesta en marcha

  dtvsol nat, dtvsol portforward.

Enrutamiento

• Los puertos propios del router, bonds, direcciones, rutas estáticas y por defecto, desde su base de datos
  Activo en la entrega

  Cada cambio se muestra primero y se deshace a los 120 s si no se confirma; un cambio que cortaría la ruta SSH/API o la ruta por defecto se rechaza.

• Una VLAN por rol: clientes, PPPoE, S-VLAN, C-VLAN, uplink, gestión, IPTV, simple
  Activo en la entrega

  El router configura el resto (DHCP, CGNAT, anti-spoofing, contabilidad); los cambios de uplink y de gestión esperan una confirmación.

• BGP con sus proveedores
  Se configura en la puesta en marcha

  Requiere el ASN, el router ID, los peers y sus prefijos. Por peer: solo ruta por defecto o tabla completa; principal o respaldo (local-pref, prepend); solo se exportan sus propios prefijos; filtros de bogons y de máximo de prefijos; contraseñas MD5; deshacer automático a los 120 s. IPv4 e IPv6.

• BFD por peer BGP
  Se configura en la puesta en marcha

  Medido en nuestro laboratorio: un peer caído detectado en 0,92 s.

• Validación de origen RPKI
  Se configura en la puesta en marcha

  Apagada hasta que se encienda; las rutas inválidas se descartan en los peers de tabla completa. Usa los anclajes de confianza de los cinco registros (uno se descarga al instalar; si esa descarga falla, sus rutas se validan como “desconocidas”).

• Blackhole para una dirección bajo ataque (comunidad del proveedor y local)
  Se configura en la puesta en marcha

  Requiere la comunidad de blackhole del proveedor.

• iBGP entre Super Routers
  Se configura en la puesta en marcha

  Requiere dos o más routers en un mismo AS.

• OSPF
  Se configura en la puesta en marcha

  Área, interfaces, origen de la ruta por defecto y aceptación.

• Looking glass: ping, mtr con números de AS, consulta de rutas, sesiones, revisión de prefijos propios
  Activo en la entrega

  Solo lectura; las partes de BGP requieren BGP configurado.

• Página de looking glass pública para sus clientes y peers
  Hoja de ruta

  Planeada.

• Comunidades BGP además de blackhole, BFD para OSPF, graceful restart de BGP
  Hoja de ruta

  Planeado.

• Ajuste del kernel y de las tarjetas de red para velocidad de línea (backlog, rings, RPS, IRQ, conntrack, NOTRACK)
  Activo en la entrega

  Calculado a partir de la máquina y aplicado por el router; rings, rp_filter y el hash del bond solo cuando se piden por nombre (dtvsol tune apply).

Velocidades, planes y promociones

• Planes de velocidad
  Activo en la entrega

  Creados desde la API, la CLI, el monitor, la importación CSV o el enlace con la facturación.

• Velocidad aplicada en la OLT (el valor por defecto)
  Condicional

  Solo con: una OLT que el router aprovisiona (familia Huawei MA5600T)

  El perfil de línea del plan y las tablas de tráfico en la OLT.

• Velocidad aplicada por el router, por cliente
  Se configura en la puesta en marcha

  Se elige por cliente (dtvsol clients shaper <mac> router); las sesiones PPPoE las limita el router.

• Promociones: sábado ×2, noches ×3, rangos de fechas, un tope opcional
  Activo en la entrega

  Para suscriptores limitados por el router.

• Promociones en las tablas de tráfico de la OLT
  Condicional

  Solo con: una OLT Huawei, con tablas de tráfico que llevan solo a los suscriptores de este router

  La OLT acepta el cambio (probado en laboratorio); que el caudal de una ONU en servicio lo siga aún no está comprobado con una prueba de velocidad.

Resolver DNS y bloqueo

• Resolver propio con caché para los suscriptores, entregado por DHCP
  Activo en la entrega

  Encendido por defecto y nunca abierto: responde solo a las redes que sirve; el puerto 53 desde los uplinks se descarta. La validación DNSSEC viene de la configuración por defecto del resolver del sistema, no de un ajuste del router.

• Forzar todo el DNS de los suscriptores hacia el resolver del router
  Se configura en la puesta en marcha

  Apagado por defecto.

• Dominios bloqueados (NXDOMAIN o su página de aviso)
  Se configura en la puesta en marcha

  Listas a mano o importadas.

• Direcciones, redes y rangos bloqueados (en ambos sentidos, un contador por entrada)
  Se configura en la puesta en marcha

  Listas a mano o importadas.

• Importación de las listas de las autoridades (líneas, columna y delimitador CSV, expresión regular), descargadas de nuevo con un temporizador, cada cambio en el historial
  Se configura en la puesta en marcha

  Requiere el archivo o la URL de la autoridad.

Gestión de OLT

Agregamos fabricantes de OLT junto con nuestros clientes: un operador nos da acceso a su OLT, y nosotros construimos y probamos el driver en ella.

• Familia Huawei MA5600T: monitoreo, aprovisionamiento, suspensión, planes, lecturas y escrituras SNMP
  Activo en la entrega

  Una vez registrada cada OLT (dirección, credenciales SNMP, acceso por CLI como respaldo, S-VLAN) — ese registro es un paso de la puesta en marcha. Probado en una MA5608T; MA5600T y MA5683T usan el mismo driver y los mismos comandos. Primero SNMP, la CLI de la OLT como respaldo.

• Registro de la OLT: lectura y escritura, solo lectura, o la OLT de otra empresa
  Se configura en la puesta en marcha

  Una OLT de solo lectura se vigila y nunca se escribe; se puede abrir un PON para trabajar.

• Protecciones de solo lectura en OLT compartidas
  Activo en la entrega

  Las ONT y S-VLAN de otro operador nunca se tocan; exec en una OLT compartida solo con --force.

• Niveles ópticos, estados, contadores y alarmas de las ONT (por sondeo)
  Activo en la entrega

  Por OLT; preajustes normal (5 min) o lento (15/30 min, como máximo 5 solicitudes SNMP por segundo). Historial: por hora durante 90 días, por día durante 2 años.

• La caída de un PON o de una OLT como un solo evento, con sus ONT agrupadas debajo
  Activo en la entrega
• Copias de seguridad de la configuración de la OLT, versiones, diff, y una alarma de “cambiado fuera del router”
  Activo en la entrega

  OLT propias: encendido por defecto; OLT de solo lectura: apagado por defecto.

• Guardado automático de la OLT asegurado cuando el router toma el control
  Activo en la entrega

  Se apoya en el guardado automático propio de la OLT (diario y después de un cambio).

• Revisión de la hora de la OLT, y “usar este router como servidor de hora”
  Activo en la entrega

  Solo OLT propias.

• Auditoría de la configuración de la OLT: sobrantes, errores, orden, router frente a OLT
  Activo en la entrega

  Solo lee; una corrección (un service port TR-069 antiguo sin etiqueta) la puede aplicar el router.

• Consola de OLT en vivo: cada comando y respuesta en el navegador
  Activo en la entrega
• Traps SNMP de la OLT (receptor, modo sombra)
  Condicional

  Solo con: una OLT Huawei

  El modo sombra cuenta los traps y los compara con el sondeo. En una OLT de solo lectura los comandos se imprimen para el operador; no se envía nada.

• Traps actuando en vivo (alarmas a partir de traps)
  Hoja de ruta

  Planeado: “live” se guarda; sus efectos llegan en una versión posterior.

• IPTV (unicast) en su propia VLAN y service port, creados con el cliente
  Condicional

  Solo con: una OLT Huawei

  Que un decodificador reciba TV por ahí aún no está comprobado.

• Varios operadores en una misma OLT, cada uno con su propio Super Router
  Condicional

  Solo con: OLT Huawei; el aislamiento con dos routers en una misma OLT aún no está probado

• Varios ISP en un mismo Super Router
  Hoja de ruta
• Entregar un PON al BNG de otro ISP (bitstream L2)
  Hoja de ruta
• Serie Huawei MA5800
  Hoja de ruta

  El mismo driver; nunca probado en una.

• OLT ZTE
  Hoja de ruta

  Planeado dentro de una semana aproximadamente. Primeras partes funcionando en la OLT de un cliente: solo lecturas de monitoreo (estados de ONU, niveles ópticos, tarjetas, puertos PON, contadores) en una C320 V1.2.x; sin escrituras.

• OLT V-SOL
  Hoja de ruta

  Planeado después de ZTE.

Aprovisionamiento de ONT y ACS TR-069

Cualquier ONT se registra en la OLT. Para el control por TR-069 (el Wi-Fi desde su facturación), el Super Router usa una biblioteca compartida de modelos de ONT, firmada por DTVSOL. Cuando un cliente trae un modelo que todavía no está en ella, el modo de aprendizaje del router guía a un técnico por unos pocos pasos en la ONT, encuentra por sí mismo los ajustes correctos y los comprueba, y — si usted lo permite — envía el resultado a DTVSOL, que lo revisa y lo comparte con todos los routers.

• Registro de ONT con service ports, perfiles de plan y la VLAN del PON, en una sola llamada
  Condicional

  Solo con: una OLT que el router aprovisiona (familia Huawei MA5600T)

• Reinicio de ONT, por la OLT o por TR-069, con sus pasos a la vista
  Condicional

  Solo con: por la OLT: una OLT Huawei; por TR-069: una ONT compatible con TR-069 que llame al ACS

• ACS TR-069 propio, un servicio aparte del enrutamiento
  Se configura en la puesta en marcha

  Apagado por defecto; se enciende y luego se apunta a él las ONT (VLAN TR-069, o DHCP option 43 para las ONT que la leen).

• Inventario de equipos, árbol de parámetros, cambio de parámetros, reinicio, reset de fábrica, despertar
  Condicional

  Solo con: una ONT compatible con TR-069 que llame al ACS

• Nombre y clave del Wi-Fi desde la facturación en el primer contacto
  Condicional

  Solo con: un modelo aprendido: de la biblioteca compartida, o aprendido en este router

• Modo de aprendizaje para un modelo nuevo de ONT
  Activo en la entrega

  Guiado, con un técnico en la ONT; el router encuentra los ajustes correctos y los comprueba. Un banco de aprendizaje en un puerto libre funciona sin OLT.

• Biblioteca compartida de modelos de ONT, firmada por DTVSOL
  Activo en la entrega

  Modelos hoy: Huawei HS8545M, TP-Link XC220-G3v, TP-Link XX530. Un modelo aprendido en un router se envía a DTVSOL si usted lo permite (compartir está activado por defecto y se puede desactivar en cada router); DTVSOL lo revisa y lo comparte con todos los routers. Se usa una vez encendido el ACS.

• Configuración TR-069 a través de la OLT (OMCI) en OLT ZTE y V-SOL
  Hoja de ruta

  Llega con esos drivers de OLT.

• Actualizaciones de firmware por modelo en tandas; una prueba de velocidad desde la ONT (TR-143)
  Hoja de ruta

  Planeado.

Herramientas de migración

• Importación masiva CSV (planes, redes, clientes, servicios), nuestro propio formato
  Activo en la entrega

  Primero una prueba en seco, luego todo o nada. No se leen las configuraciones de otros fabricantes.

• Encontrar dónde está el router en una OLT, solo escuchando
  Condicional

  Solo con: una OLT Huawei

  La tabla MAC se lee por la CLI de la OLT.

• Recibir una VLAN plana tal como está
  Condicional

  Solo con: una OLT Huawei registrada como solo lectura

  Con el anti-spoofing en dinámico para ella.

• ONT nuevas “a nuestra manera” en una OLT existente (etapa B)
  Condicional

  Solo con: una OLT Huawei con la S-VLAN de este router en sus uplinks

• Pasar ONT de una VLAN plana al modelo por PON sin tocar la ONU (etapa C)
  Condicional

  Solo con: una OLT Huawei

  Primero un piloto, luego grupos (2, luego 4/8/16); cada ONT se vigila hasta 5 minutos y se devuelve sola si falla; conservar la dirección o tomar una nueva; devolver un PON entero.

• Planes conservados de las tablas de la OLT durante la migración (“esperando facturación”)
  Activo en la entrega

  Los clientes se listan con --pending-plan hasta que llegue un plan.

Integración con la facturación

• API REST: clientes, servicios, planes, OLT, alarmas, salud
  Se configura en la puesta en marcha

  Una llave de API y la lista de acceso (dtvsol protect add): cerrada para todos menos el router hasta que se agregue su NOC.

• API compatible en el TCP 8728 (la API binaria de router que hablan muchas facturaciones para WISP)
  Se configura en la puesta en marcha

  El puerto lo abre la lista de acceso; su contraseña se muestra una sola vez al instalar. Cubre leases y clientes, PPP secrets y sesiones, simple queues, reglas de firewall y listas de direcciones (una lista de bloqueo → la página de suspensión), proxy web, traffic flow. Probado con Splynx y MikroWisp. No compatible: hotspot e IP binding. Un puente para empezar con su facturación sin cambios; la API nativa es el camino a seguir.

• Facturación UISP
  Condicional

  Solo con: la API compatible en el TCP 8728 abierta para UISP

  Compatible a través de la API de MikroTik (colas, listas de direcciones, cuentas PPP), aún no probado por nosotros. No compatible: hotspot e IP binding.

• NetFlow v5/v9 e IPFIX con totales por suscriptor para una facturación
  Se configura en la puesta en marcha

  Apagado por defecto; requiere el colector de la facturación. Se puede limitar a los suscriptores de esa facturación.

• Webhooks firmados hacia sus sistemas
  Se configura en la puesta en marcha

  A los destinos que usted defina, firmados con HMAC-SHA256.

• Enlace con DTVSOL One: planes, cuentas PPPoE, clientes ONU, informe en línea
  Activo en la entrega

  Viene con dtvsol join.

• Clientes existentes enviados a DTVSOL One para crearlos allí
  Se configura en la puesta en marcha

  dtvsol one inventory; por OLT, nunca una contraseña.

• Inventario en vivo hacia el mapa de dtvsol.network
  Se configura en la puesta en marcha

  Apagado por defecto; no se envían nombres ni direcciones.

• Agente SNMP: interfaces y tráfico por cliente
  Se configura en la puesta en marcha

  Requiere una community y la dirección de su sistema de monitoreo.

Firewall y protección

• Lista de acceso de gestión para la API, el monitor y la API compatible
  Activo en la entrega

  Solo el propio router hasta que usted agregue redes (se pregunta al instalar).

• SSH solo con llaves (cuando el administrador dio una llave)
  Activo en la entrega
• Bloqueos por fuerza bruta (llave de API, SSH, monitor) con motivos e historial
  Activo en la entrega

  Una dirección bloqueada que estaba en la lista de acceso levanta una alarma.

• Anti-spoofing: vínculo IP + MAC + VLAN, IPv4, IPv6 y ARP
  Se configura en la puesta en marcha

  dtvsol antispoof on (estricto o dinámico, por VLAN). El spoofing entre suscriptores dentro de una misma VLAN lo debe detener el split horizon de la OLT.

• Revisión de integridad: archivos de la versión, programas del sistema, lugares de persistencia
  Activo en la entrega
• Auditoría de comandos de root y shells de root grabados
  Activo en la entrega
• Canal de seguridad: registros de seguridad firmados y encadenados, enviados a DTVSOL
  Activo en la entrega

  Viene con dtvsol join.

Monitor (web)

• Monitor web sobre HTTPS: inicio, ficha del cliente, OLT y ONU, alarmas, enrutamiento, ajustes, herramientas
  Activo en la entrega

  El usuario administrador se crea al instalar.

• Roles: admin, observador, oficina, investigador (aplicados por el router), permisos por usuario, registro de auditoría
  Activo en la entrega
• Inicio de sesión en dos pasos (app autenticadora), passkeys, navegadores de confianza, cierre de sesión por inactividad
  Activo en la entrega

  2FA obligatorio para los administradores en el primer inicio de sesión. Las passkeys requieren el nombre y el certificado del router (fila siguiente).

• Nombre del router <label>.<code>.dtvsol.cloud con un certificado de Let’s Encrypt
  Activo en la entrega

  Se entrega con la licencia después del join.

• Idiomas: inglés, español (Latinoamérica), portugués (Brasil)
  Activo en la entrega

  Por usuario, también en las páginas que ven los suscriptores. La línea de comandos sigue en inglés.

• Diseños para teléfono y tableta
  Activo en la entrega
• Pantalla 24/7 (enlaces de pantalla de solo lectura, revocables)
  Se configura en la puesta en marcha

  Un enlace por pantalla; su red en la lista de acceso.

• Terminal web solo para comandos dtvsol (sin shell), con los permisos del usuario
  Activo en la entrega
• Asistente de primer uso “Configure su router”
  Activo en la entrega
• Vista del hardware del router: tarjetas y puertos como en la máquina, hacer parpadear un puerto
  Activo en la entrega
• Composición del tráfico: cifrado, HTTP simple, otro (solo por puerto)
  Activo en la entrega

Alarmas y notificaciones

• Registro de alarmas: revisiones cada minuto por área (OLT, ONU, red, servidor, servicios), historial, reconocer, cerrar, notas
  Activo en la entrega
• Alarma por un cambio fallido; revisión de desvíos (estado en uso frente a la base de datos)
  Activo en la entrega
• Seguridad de los discos: estado del RAID, copias de arranque en cada disco, salud SMART
  Activo en la entrega
• Revisión de salud dtvsol doctor
  Activo en la entrega
• Notificaciones por correo (SMTP), Telegram (bot), WhatsApp (plantilla aprobada), SMS
  Se configura en la puesta en marcha

  Cada canal requiere su propia cuenta: servidor SMTP, bot de Telegram, API de WhatsApp Business, proveedor de SMS. Alarmas críticas por defecto; como máximo 30 mensajes por hora por canal.

Registro legal y DTVSOL Super Keeper

• Nivel 1 en el router: quién tuvo qué dirección pública y bloque de puertos, y cuándo
  Se configura en la puesta en marcha

  Apagado hasta que se encienda. Una cadena sellada SHA-256 (dtvsol lawful verify), cada búsqueda registrada con su caso, 12 meses por defecto (6–120), salida en CSV, nunca en una copia de seguridad que salga del router.

• Nivel 2: cada conexión, enviada a un DTVSOL Super Keeper
  Condicional

  Solo con: un servidor Keeper en sus instalaciones, emparejado con el router

  Los registros esperan en el router mientras el Keeper está caído.

• Keeper: registros sellados por hora, búsqueda por dirección pública y puerto, suscriptor o destino, informes en PDF, web con roles
  Condicional

  Solo con: el Keeper instalado (un solo paquete, Ubuntu 24.04) y emparejado

• Usuarios del Keeper gestionados desde DTVSOL One; cuentas de la policía aprobadas por el operador
  Hoja de ruta

  Planeado; la parte del router de la lista de cuentas ya está construida.

• Estadísticas de flujos del Keeper: vistas de tráfico, principales clientes, detección de ataques
  Hoja de ruta

  Planeado.

Exportación de flujos

• IPFIX con muestreo hacia su Akvorado, ambos lados del CGNAT, detalles de interfaz por SNMP
  Se configura en la puesta en marcha

  Apagado por defecto; requiere el colector, la dirección de origen y la tasa de muestreo.

Copias de seguridad

• Copia de seguridad local diaria (configuración, datos, registros del CGNAT, versiones de la configuración de la OLT), 30 días + 12 meses
  Activo en la entrega

  En el disco del sistema por defecto.

• Copia de seguridad en un disco o recurso compartido montado
  Se configura en la puesta en marcha

  dtvsol backup location set <path>.

• Versiones de la configuración con diff y restauración
  Activo en la entrega

  Cada cambio es una versión.

• Simulacro de restauración
  Activo en la entrega

  dtvsol backup drill.

• Copia cifrada fuera del router
  Condicional

  Solo con: el agente de DTVSOL Backup instalado e inscrito en un servidor de DTVSOL Backup

  DTVSOL Backup es un servicio aparte, en beta.

Actualizaciones

• Versiones firmadas, instalación A/B, revisiones antes y después, reversión automática
  Activo en la entrega

  Política “notify” por defecto (manual, automática en una ventana, o automática solo para seguridad). Una actualización no reinicia las sesiones PPPoE: usted reinicia el servicio PPPoE (accel-ppp) cuando le convenga.

• Canales: estable y beta
  Activo en la entrega

  Estable, salvo que el router confíe en la llave de pruebas.

• Paquetes del sistema y actualizaciones de seguridad por apt
  Activo en la entrega

  Actualizaciones de seguridad de Ubuntu a diario, sin reinicio automático; los paquetes del motor propio del router se mantienen fijos y llegan solo dentro de versiones firmadas.

• Período de actualizaciones incluidas definido por DTVSOL One; las versiones de seguridad siempre
  Activo en la entrega

  Cuando terminan las actualizaciones incluidas, solo se instalan las versiones de seguridad; la reversión siempre está permitida.

Licencia, join y DTVSOL One

• dtvsol join <code>: licencia, enlace con DTVSOL One y canal de seguridad con un solo código
  Activo en la entrega

  El código viene de DTVSOL One (Internet → Super Router → Add a Super Router); válido 24 h, de un solo uso.

• Licencia ligada a la máquina, renovada a diario; un aviso 14 días antes de que termine
  Activo en la entrega

  Si DTVSOL no está disponible: sus suscriptores siguen conectados.

• Prueba de autoservicio (correo → código → 30 días)
  Hoja de ruta

  Planeada; la ISO ofrece hoy “continuar sin registro”.

Servidor de Speedtest

• Servidor de prueba de velocidad Ookla en el router
  Se configura en la puesta en marcha

  Se instala con dtvsol speedtest install (descargado de Ookla). TLS con un certificado de Let’s Encrypt (requiere un nombre de host que resuelva al router, y el puerto 80) o su propio certificado. Aparecer en speedtest.net requiere su propio registro con Ookla. Aún no se ha puesto en marcha en un operador real.

Hardware y disponibilidad

• Servidor x86-64 estándar, Ubuntu 24.04
  Activo en la entrega

  La ISO rechaza las máquinas virtuales.

• Dos discos en RAID1 (ambos discos arrancables)
  Se configura en la puesta en marcha

  Se elige en el menú de arranque de la ISO con exactamente dos discos similares, o a mano en la pantalla de discos. Vigilado por las alarmas desde entonces.

• Bonds LACP
  Se configura en la puesta en marcha
• Alta disponibilidad: conmutación automática a un segundo router
  Hoja de ruta

  No construida. Hoy un servidor averiado se reemplaza y se restaura desde la copia de seguridad (DTVSOL traslada la licencia). Dos routers pueden compartir el enrutamiento (BGP/iBGP, OSPF), pero el estado de los suscriptores, el DHCP, las sesiones PPPoE y el CGNAT no conmutan.