ميزات جديدة وتحديثات
يتضمن إصدار Socket 24.x البرامج الثابتة للميزات الجديدة، وفي الأسابيع القادمة، سنقوم بتحديث Cato Cloud وإصدار الميزات التالية:
حالة الأنفاق بين المواقع لاستعادة الشبكة الواسعة في CMA: لمعالجة مشاكل الاتصال بشكل استباقي وضمان الجهوزية لاستعادة الشبكة الواسعة في جميع الأوقات، تُتيح ميزة الأنفاق بين المواقع استعادة حركة مرور الشبكة الواسعة في حالة حدوث عطل نادر، مثل انقطاع كامل في Cato Cloud . لتحسين الرؤية التشغيلية، أضفنا حالة جديدة تشير إلى ما إذا كانت المواقع جاهزة تمامًا، أو جاهزة جزئيًا، أو غير جاهزة لاستعادة الشبكة الواسعة. يتم عرض الحالة على مستوى الموقع ومستوى واجهة الشبكة الواسعة.
متاح في الصفحات التالية: التكوّن الطوبولوجي، المواقع، > تكوين موقع > مأخذ
دعم API: يمكن عرض كل موقع ومنفذ في wanRecoveryStatusفي accountsnapshot API
تصدير نتائج اختبار SLA الجودة لفتح التذاكر بسهولة مع مزودي خدمة الإنترنت: يدعم الآن Network Stories تصدير نتائج ICMP وTraceroute لتسهيل تقديم البيانات إلى مزود خدمة الإنترنت عند فتح تذكرة.
يلزم على عملاء ILMM ترقية مآخذهم إلى الإصدار 24 من مأخذ للمهاجرة الكاملة لخدمة ILMM إلى CMA
الأدوات الاصطناعية لـ DEM تلتزم بسياسات الشبكة والأمان: لضمان محاكاة أكثر دقة لحركة المرور التي ينشئها المستخدم، تعمل أدوات مراقبة التجربة المرسلة من المنفذ الآن وفقًا للسياسات المكونة للشبكة والأمان.
قد تؤدي هذه التغييرات إلى زيادة عدد الأحداث المتولدة لحسابك
يمكن حظر حركة مرور المجس حسب قواعد السياسات
دعم المنفذ X1700B لكثافة المنفذ العالية لمواقع مركز البيانات والمواقع الجامعية: أضفنا خيار استخدام بطاقتين إضافيتين للمنفذ، مما يسمح بمجموع ثمانية منافذ ألياف بصرية بسرعات 10 جيجابت في الثانية.
استخدم صفحة تكوين الموقع > مأخذ في CMA أو API addSocketAddOnCard لتمكين البطاقة الثانية
سابقًا، كان يدعم فقط بطاقة إضافية واحدة
تحسينات جيل جديد من جدار النار LAN:
إرسال إشعار عند مطابقة حركة المرور قاعدة جدار الحماية LAN
حقول الأحداث الجديدة لأحداث جدار النار LAN:
اسم النطاق - يعرض التطبيقات الداخلية لشبكة LAN
طريقة HTTP - تحدد الإجراء الذي ينوي العميل تنفيذه على مورد عند الاتصال بخادم
يحدد تطبيق WebDAV
تذكير لمواقع Azure vSocket: حدد Cato التحقق الجديد من Microsoft الذي يؤثر على Azure vSockets بحجم Standard_D2s_v4 VM .
تم إرسال بريد إلكتروني مخصص لجميع العملاء المتأثرين، يمكنك رؤية التفاصيل الكاملة هنا.
بالنسبة لمواقع vSocket على Azure مع حجم Standard_D2s_v4 VM، يجب تغيير حجم vSocket VM من Standard_D2s_v4 إلى Standard_D8ls_v5 . لمزيد من المعلومات، انظر إعادة تقديم VMs لـAzure vSockets.
ستستمر vSockets في العمل بشكل طبيعي طالما أن مثيل VM لا يغلق، لذا خطط لضبط حجم Azure وفقًا لذلك لمنع المشاكل المستقبلية.
بالإضافة إلى ذلك، تتضمن هذه النسخة:
تحسينات في الاستقرار.
تحديثات أمنية.
إصلاحات الأخطاء (باج)
إصدارات SSH وSSL لمأخذ v24
إصدار OpenSSH: 9.9p2
إصدار OpenSSL: 3.5.0
من Socket v24.0.21914: 3.5.5
ملخص للإصدارات الصغرى
v24.0.19980 - القيود 147300
v24.0.20639 - إصلاحات أخطاء وتحسينات داخلية
الإصدار 24.0.21282 - تم حل المشاكل 158066، 151321
الإصدار 24.0.21363 - تم حل المشكلة 151321
v24.0.21499 - حل مشكلة 158765
v24.0.21570 - يتضمن البرنامج الثابت لهذه الميزة الجديدة:
دعم التقسيم الدقيق لخوادم DHCP التابعة لجهات خارجية: يمكنك الآن تطبيق التقسيم الدقيق المستند إلى DHCP على الشبكات الفرعية للموقع التي تستخدم خوادم DHCP التابعة لجهات خارجية عبر ترحيل DHCP. يتيح لك ذلك تطبيق ضوابط شرق-غرب بدون ثقة دون تغيير البنية التحتية الموجودة لديك لـDHCP.
v24.0.21914 - يشمل الترقية إلى إصدار OpenSSL 3.5.5
الإصدار 24.0.22145 - تم حل المشكلة 168400
قيود معروفة
الرمز التعريفي | Description | الأهمية | المشكلة وجدت في |
|---|---|---|---|
136115 | أحيانًا عندما يكون هناك إنتاجية منخفضة على الرابط، فإن CMA يقوم برجوع كاذب لفقدان حزم التنزيل (حوالي 4-5٪). يمكن لـPCAPs أن يؤكد بشكل صحيح أنه لا يوجد فقدان حقيقي لحزم التنزيل. ملاحظة: تم حل القيد لفقدان حزم الرفع في الإصدار v24.0.20639 من مأخذ | منخفضة | v23.0.19481 |
147300 | بالنسبة لمنافذ X1700B التي تحتوي على بطاقتين إضافيتين مثبتتين وتعمل بإصدار Socket v23.x أو أقل، فإن الترقية إلى v24.x قد تؤدي إلى إعادة تعيين منافذ البطاقة الإضافية النشطة إلى البطاقة الإضافية غير النشطة. هذا يخلق خطر توقف المنافذ عن العمل وعدم مرور حركة المرور تأكد من وجود بطاقة إضافية واحدة فقط في منفذ X1700B قبل الترقية إلى Socket v24.x | خطير | v24.0.19980 |
المشاكل المحلولة
الرمز التعريفي | وصف | شدة | المشكلة وجدت في | المشكلة حلت في |
|---|---|---|---|---|
100463 | واجه Socket مشكلة في تذبذب رابط WAN عندما كانت هناك تأخير RTT عالي. | خطير | v20.0.18453 | v24.0 |
127040 | عندما تغير موقع Socket موقع PoP ثم انفصل، لم يعاود الاتصال بـ PoP الأمثل. | عالٍ | v22.0.19344 | v24.0 |
130458 | في حالة وجود جهاز توجيه خلف Socket يواجه خطأ ويكرر الحزم، لم يتمكن Socket من إنشاء نفق من واجهته الثانية لـ WAN إلى PoP. | خطير | v20.0.18453 | v24.0 |
132324 | بالنسبة لمقبس X1600 LTE، لا يتم دعم eSIMs. من الممكن أن يكون eSIM قد عمل في إصدارات Socket السابقة لأن تلك الإصدارات لم تحدد البطاقة كـ eSIM، ثم توقف عن العمل عندما تم ترقية الإصدار. | خطير | v23.0.19481 | v24.0 |
136115 | أحيانًا عندما يكون هناك إنتاجية منخفضة على الرابط، فإن CMA يقوم برجوع كاذب لفقدان حزم الرفع (حوالي 4-5٪). يمكن لـPCAPs أن يؤكد بشكل صحيح أنه لا يوجد فقدان حقيقي لحزم الرفع. ملاحظة: لا يزال هناك قيد لفقدان حزم التنزيل | منخفضة | v23.0.19481 | 24.0.20639 |
151321 | في بعض السيناريوهات، توقف مأخذ عن إرسال اسم خدمة PPPoE المُكوّن بعد عدة محاولات اتصال، مما تسبب في مشاكل بالاتصال مع ISP. | خطير | v24.0.20230 | v24.0.21282 v24.0.21363 |
156902 | مشكلة تسريب الذاكرة المحتملة. | خطير | v24.0 | v24.0.21705 |
158066 | تم إصلاح مشكلة حيث أدى نقص تكوين VFIO إلى تقليل أداء vSocket على بعض مثيلات AWS. | مرتفع | v20.0 | v24.0.21282 |
158765 | تحت تدفقات حجم كبيرة، قد تواجه الموقع زيادة RTT عند حدوث حركة مرور متقلبة من مصدر واحد. | عالي | v21.0 | v24.0.21499 |
168400 | في بعض السيناريوهات، يعاني Socket X1700/X1700B من ارتفاع مستمر في استخدام وحدة المعالجة المركزية على نواة واحدة. | خطير | v24.0.20874 | الإصدار 24.0.22145 |