새로운 기능 & 업데이트
소켓 버전 27.x는 새로운 기능을 위한 펌웨어를 포함하고 있으며, 향후 몇 주 내에 Cato Cloud를 업데이트하여 다음 기능을 릴리스합니다:
사이트 VLAN을 위한 여러 DHCP 범위: 분할 네트워크 전반에 걸쳐 더 유연한 IP 할당을 지원하기 위해 모든 사이트 VLAN에 여러 DHCP 범위를 구성합니다.
이전에는 기본 범위에서만 지원되었습니다.
정책 및 가시성을 위한 장치 레이블 및 그룹: LAN, WAN 및 인터넷 방화벽 규칙에 걸쳐 트래픽 가시성을 간소화하고 일관성 있게 정책을 적용하기 위해 장치를 레이블로 분류하고 그룹에서 사용하세요. 이는 관리자가 대규모로 장치 기반 액세스를 관리하는 데 도움을 줍니다.
Azure vSocket v6 이상 인스턴스 지원: 처리량을 늘리고 v5 인스턴스가 없는 지역(예: 미국 동부)을 지원하기 위해 인증된 v6 및 최신 Azure 인스턴스에 Azure vSocket을 배포합니다.
X1600 Wi-Fi 기능 강화: 네트워크 분석, 고급 라디오 설정 및 소켓 LED 지표를 포함하여 설정 및 모니터링 기능 확장을 통해 X1600 Wi-Fi 배포를 관리합니다.
X1700C 소켓을 위한 유연한 대용량 부가 연결: 동일한 X1700C 소켓에 2x25G 및 2x100G 모듈과 같은 다양한 부가 모듈 유형을 설치하여 높은 처리량 사이트 설계를 지원합니다.
X1700C 소켓 허브를 통한 대규모 WAN 복구: 드문 Cato Cloud 가용성 이벤트의 경우 큰 허브-앤드-스포크 배포가 중요한 사이트 연결성을 유지할 수 있도록 X1700C 소켓 허브에서 최대 24,000개의 외부 클라우드 터널에 대한 지원을 추가했습니다.
세션 재설정 없이 BGP 구성 업데이트: BGP 세션이 설정된 상태에서 지원되는 요약 경로 및 광고 설정을 포함하여 BGP 라우팅 변경을 적용합니다. 이는 구성 업데이트 중 트래픽 중단을 줄이는 데 도움을 줍니다.
소켓 정적 WAN 구성 가시성: 소켓 및 액세서리 페이지는 관리자가 사이트 연결 구성 검토 및 네트워크 변경 계획을 보다 신뢰할 수 있도록 하는 정적 WAN 설정을 사용하는 소켓을 보여줍니다.
확장된 소켓 및 하드웨어 메트릭 가시성: 네트워크 분석 및 경험 모니터링 페이지에서 새로운 하드웨어, 포트 및 플로우 메트릭을 통해 소켓 성능에 대한 심층적인 인사이트를 얻습니다.
새로운 데이터는 메모리 사용량, 플로우 수 및 속도, 포트당 패킷 속도, 소켓 가동 시간을 포함합니다.
경험 모니터링에서의 TCP 기반 소켓 traceroute: 소켓 사이트 드릴다운 페이지의 경로 분석 섹션은 터널의 경로에 대한 주기적인 traceroute (MTR) 결과를 보여줍니다. 이는 관리자가 소켓, PoP 및 애플리케이션 간의 연결 문제를 조사하는 데 도움을 줍니다.
TCP 프로브의 구성이 필요합니다.
DEM 라이선스 필요
소켓에 대한 동적 링크 집계: 링크 집계 제어 프로토콜 (LACP)을 사용하여 소켓 LAN 포트와 인접 스위치 간에 LAG 연결을 동적으로 설정하여 링크 복원력을 개선하고 사이트 연결성을 위한 용량을 집계합니다.
KVM에서의 vSocket 배포: 고객은 VMware 기반 배포 외에도 KVM 기반 가상화 환경에서 vSocket을 배포하여 가상 사이트 연결성을 위한 더 큰 유연성을 제공합니다.
추가적으로, 이 버전에는 다음이 포함됩니다:
안정성 개선 사항
보안 업데이트
버그 수정사항
소켓 v27의 SSH 및 SSL 버전
OpenSSH 버전: 10.2p1
OpenSSL 버전: 3.5.5
소형 버전의 요약
v27.0.23945 - 해결된 문제 204056, 204759
v27.0.24031 - 문제 194730, 205977, 207354, 해결됨
해결된 문제
ID | 설명 | 심각도 | 문제가 발견된 위치 | 문제가 해결된 위치 |
|---|---|---|---|---|
136448 | X1500B 소켓이 1 Gbps로 구성되었을 때 WAN 인터페이스에서 10 Mb/s 반이중이 잘못 광고되었습니다. | 높음 | v23.19600 | v27.0 |
161015 | 고속 대역폭 처리량 테스트(iPerf)를 실행할 때 AWS vSocket이 장애가 발생할 수 있습니다. | 심각 | v24.0.21499 | v27.0 |
162234 | AWS vSocket HA 사이트에서 업그레이드나 절체(Failover)가 AWS 네트워크 세그먼트에 대한 클라우드 액세스를 방해하는 라우팅 문제를 일으킬 수 있습니다. | 심각 | v24.0.20874 | v27.0 |
177654 | X1500 소켓에서 사용자는 소켓 웹UI를 통해 WAN1 구성을 PPPoE에서 DHCP로 변경할 수 없었습니다. | 높음 | v24.0.21705 | v27.0 |
182509 | 소켓 웹UI는 특정 Cato 호스트명(예: steering.catonetworks.com)을 해석하고 핑할 수 없었습니다. | 중간 | v25.0.22236 | v27.0 |
194730 | 일부 경우, 소켓의 WAN 인터페이스 업데이트가 지연되어 소켓이 연결 손실 후 오래된 WAN 설정을 사용할 수 있습니다. 이로 인해 관리자는 WAN 구성을 수동으로 복원해야 할 수 있습니다. | 심각 | v26.0.22806 | v27.0.24031 |
204056 | 소켓 v26에서는 셀룰러 모뎀 재부팅 후 소켓을 다시 시작할 때까지 LTE 연결이 불가능했습니다. | 심각 | v26.0.23517 | v27.0.23945 |
204759 | 응용 프로그램 기반 및 FQDN 기반 우회 규칙이 특정 트래픽(예: Netflix, Roku)에 대한 예상대로 적용되지 않아 흐름이 직접 우회하지 않고 Cato PoP로 라우팅되었습니다. | 심각 | v27.0 | v27.0.23945 |
205977 | 진단 파일 수집이 활성화되었음에도 일부 소켓 오류에 대한 소켓 진단 파일이 생성되지 않았습니다. 이로 인해 Cato 지원팀이 문제 해결을 어렵게 할 수 있습니다. | 높음 | v.v26.0.23517 | v27.0.24031 |
207354 | 잦은 LAN 방화벽 업데이트가 소켓의 구성 안정화 프로세스를 방해하여 소켓이 안정된 구성을 저장하지 못했습니다. 이로 인해 소켓의 플래시 저장소에 빈번한 기록이 발생하여 하드웨어 마모를 가속화할 수 있습니다. | 중간 | v.26.0 | v27.0.24031 |