Nouvelles Fonctionnalités & Mises à jour
La version du Socket 27.x inclut le firmware pour les nouvelles fonctionnalités, et dans les semaines à venir, nous allons mettre à jour le Cato Cloud et publier les fonctionnalités suivantes :
Plages DHCP multiples pour les VLANs de site : Configurez plusieurs plages DHCP sur n'importe quel VLAN de site pour prendre en charge une allocation IP plus flexible à travers les réseaux segmentés.
Précédemment pris en charge uniquement pour les plages natives
Étiquettes et groupes d'appareils pour les politiques et la visibilité : Classifiez les appareils avec des étiquettes et utilisez-les dans des groupes pour simplifier la visibilité du trafic et appliquer des politiques de manière cohérente à travers les règles de pare-feu LAN, WAN et Internet. Cela aide les admins à gérer l'accès basé sur les appareils à grande échelle.
Support vSocket Azure pour les instances v6 et nouvelles : Déployez des vSockets Azure sur des instances Azure certifiées v6 et plus récentes pour augmenter le débit et prendre en charge les régions où les instances v5 sont indisponibles, telles que l'Est des États-Unis.
Fonctionnalités Wi-Fi améliorées pour le X1600 : Gérez les déploiements Wi-Fi X1600 avec des capacités de configuration et de surveillance étendues, y compris des analyses réseau au fil du temps, des paramètres radio avancés et des indications LED Socket.
Connectivité supplémentaire flexible et haute capacité pour les sockets X1700C : Installez différents types de modules supplémentaires sur le même socket X1700C, y compris les nouveaux modules 2x25G et 2x100G, pour prendre en charge des conceptions de sites à haut débit.
Récupération WAN à grande échelle avec les hubs de socket X1700C : Nous avons ajouté le support pour jusqu'à 24,000 tunnels hors cloud sur un hub de socket X1700C, aidant les déploiements en étoile à maintenir la connectivité critique du site en cas rare d'un événement de disponibilité Cato Cloud.
Mises à jour de configuration BGP sans réinitialisation de session : Appliquez des changements de routage BGP pris en charge, y compris les paramètres de route et de publicité résumés, tout en maintenant la session BGP établie. Cela aide à réduire la perturbation du trafic pendant les mises à jour de configuration.
Visibilité de la configuration WAN statique des sockets : La page Sockets & Accessoires montre quels sockets utilisent des paramètres WAN statiques, aidant les admins à revoir la configuration de la connectivité du site et à planifier des changements de réseau avec plus de confiance.
Visibilité étendue des métriques de socket et de matériel : Obtenez un aperçu plus approfondi des performances des sockets sur les pages Analytique Réseau et Surveillance de l'Expérience avec de nouvelles métriques de matériel, de ports et de flux.
Les nouvelles données comprennent l'utilisation de la mémoire, les nombres et les taux de flux, les taux de paquets par port, et le temps de fonctionnement des sockets.
Traceroute TCP basé sur socket dans la Surveillance de l'Expérience : La section Analyse de Chemin dans les pages de site Socket montre les résultats périodiques de traceroute (MTR) pour les chemins à l'intérieur et à l'extérieur du tunnel. Cela aide les admins à enquêter sur les problèmes de connectivité entre le socket, le PoP et les applications.
Nécessite la configuration des sondes TCP
Licence DEM requise
Aggregation de liens dynamique pour les sockets : Utilisez le protocole de contrôle d'agrégation de lien (LACP) pour établir dynamiquement des connexions LAG entre les ports LAN des sockets et les commutateurs voisins, aidant à améliorer la résilience des liens et à ajouter de la capacité pour la connectivité du site.
Déploiement de vSocket sur KVM : Les clients peuvent déployer des vSockets dans des environnements de virtualisation basés sur KVM, offrant une plus grande flexibilité pour la connectivité de site virtuel au-delà des déploiements basés sur VMware.
De plus, cette version comprend :
Améliorations de la stabilité
Mises à jour de la sécurité
Corrections de bogues
Versions SSH et SSL pour Socket v27
Version OpenSSH : 10.2p1
Version OpenSSL : 3.5.5
Résumé des versions mineures
v27.0.23945 - problèmes résolus 204056, 204759
v27.0.24031 - problèmes résolus 194730, 205977, 207354
Problèmes Résolus
ID | Description | Gravité | Problème trouvé dans | Problème résolu dans |
|---|---|---|---|---|
136448 | Le Socket X1500B annonçait incorrectement 10 Mb/s en mode half duplex sur l'Interface WAN lorsque le Lien était configuré pour 1 Gbps. | Élevé | v23.19600 | v27.0 |
161015 | Un vSocket AWS pourrait se planter lors de l'exécution des tests de débit à haute bande passante (iPerf). | Critique | v24.0.21499 | v27.0 |
162234 | Sur les sites AWS vSocket HA, une mise à niveau ou un basculement pourrait provoquer des problèmes de routage perturbant l'accès aux segments de réseau AWS. | Critique | v24.0.20874 | v27.0 |
177654 | Sur les Sockets X1500, les utilisateurs étaient incapables de changer la configuration WAN1 de PPPoE à DHCP via l'Interface Web du Socket. | Élevé | v24.0.21705 | v27.0 |
182509 | L'Interface Web du Socket était incapable de résoudre et de ping certains noms d'hôte Cato (par exemple, steering.catonetworks.com). | Moyen | v25.0.22236 | v27.0 |
194730 | Dans certains cas, les mises à jour de l'interface WAN sur une prise peuvent être retardées, entraînant l'utilisation des paramètres WAN obsolètes après une perte de connectivité. Cela pourrait nécessiter que les administrateurs restaurent manuellement la configuration WAN. | Critique | v26.0.22806 | v27.0.24031 |
204056 | Sur Socket v26, la connectivité LTE était indisponible après le redémarrage du modem cellulaire, jusqu'à ce que la Socket soit redémarrée. | Critique | v26.0.23517 | v27.0.23945 |
204759 | Les règles de contournement basées sur l'application et sur le FQDN n'étaient pas appliquées comme prévu pour certains trafics (par exemple, Netflix, Roku), entraînant un routage des flux vers le PoP de Cato au lieu de les contourner directement. | Critique | v27.0 | v27.0.23945 |
205977 | Les fichiers de diagnostic Socket n'étaient pas générés pour certaines erreurs de Socket, même lorsque la collecte de diagnostics était activée. Cela pourrait rendre la résolution des problèmes plus difficile pour le support Cato. | élevé | v.v26.0.23517 | v27.0.24031 |
207354 | Les mises à jour fréquentes du pare-feu LAN ont interféré avec le processus de stabilisation de la configuration de la Socket, empêchant la Socket d'enregistrer une configuration stable confirmée. Cela pourrait entraîner des écritures fréquentes sur le stockage flash de la Socket, accélérant potentiellement l'usure matérielle. | Moyen | v.26.0 | v27.0.24031 |