소켓 버전 27.0 릴리즈 노트

Prev Next

새로운 기능 & 업데이트

소켓 버전 27.x는 새로운 기능을 위한 펌웨어를 포함하고 있으며, 향후 몇 주 내에 Cato Cloud를 업데이트하여 다음 기능을 릴리스합니다:

  • 사이트 VLAN을 위한 여러 DHCP 범위: 분할 네트워크 전반에 걸쳐 더 유연한 IP 할당을 지원하기 위해 모든 사이트 VLAN에 여러 DHCP 범위를 구성합니다.

    • 이전에는 기본 범위에서만 지원되었습니다.

  • 정책 및 가시성을 위한 장치 레이블 및 그룹: LAN, WAN 및 인터넷 방화벽 규칙에 걸쳐 트래픽 가시성을 간소화하고 일관성 있게 정책을 적용하기 위해 장치를 레이블로 분류하고 그룹에서 사용하세요. 이는 관리자가 대규모로 장치 기반 액세스를 관리하는 데 도움을 줍니다.

  • Azure vSocket v6 이상 인스턴스 지원: 처리량을 늘리고 v5 인스턴스가 없는 지역(예: 미국 동부)을 지원하기 위해 인증된 v6 및 최신 Azure 인스턴스에 Azure vSocket을 배포합니다.

  • X1600 Wi-Fi 기능 강화: 네트워크 분석, 고급 라디오 설정 및 소켓 LED 지표를 포함하여 설정 및 모니터링 기능 확장을 통해 X1600 Wi-Fi 배포를 관리합니다.

  • X1700C 소켓을 위한 유연한 대용량 부가 연결: 동일한 X1700C 소켓에 2x25G 및 2x100G 모듈과 같은 다양한 부가 모듈 유형을 설치하여 높은 처리량 사이트 설계를 지원합니다.

  • X1700C 소켓 허브를 통한 대규모 WAN 복구: 드문 Cato Cloud 가용성 이벤트의 경우 큰 허브-앤드-스포크 배포가 중요한 사이트 연결성을 유지할 수 있도록 X1700C 소켓 허브에서 최대 24,000개의 외부 클라우드 터널에 대한 지원을 추가했습니다.

  • 세션 재설정 없이 BGP 구성 업데이트: BGP 세션이 설정된 상태에서 지원되는 요약 경로 및 광고 설정을 포함하여 BGP 라우팅 변경을 적용합니다. 이는 구성 업데이트 중 트래픽 중단을 줄이는 데 도움을 줍니다.  

  • 소켓 정적 WAN 구성 가시성: 소켓 및 액세서리 페이지는 관리자가 사이트 연결 구성 검토 및 네트워크 변경 계획을 보다 신뢰할 수 있도록 하는 정적 WAN 설정을 사용하는 소켓을 보여줍니다.

  • 확장된 소켓 및 하드웨어 메트릭 가시성: 네트워크 분석 및 경험 모니터링 페이지에서 새로운 하드웨어, 포트 및 플로우 메트릭을 통해 소켓 성능에 대한 심층적인 인사이트를 얻습니다.

    • 새로운 데이터는 메모리 사용량, 플로우 수 및 속도, 포트당 패킷 속도, 소켓 가동 시간을 포함합니다.

  • 경험 모니터링에서의 TCP 기반 소켓 traceroute: 소켓 사이트 드릴다운 페이지의 경로 분석 섹션은 터널의 경로에 대한 주기적인 traceroute (MTR) 결과를 보여줍니다. 이는 관리자가 소켓, PoP 및 애플리케이션 간의 연결 문제를 조사하는 데 도움을 줍니다.

    • TCP 프로브의 구성이 필요합니다.

    • DEM 라이선스 필요

  • 소켓에 대한 동적 링크 집계: 링크 집계 제어 프로토콜 (LACP)을 사용하여 소켓 LAN 포트와 인접 스위치 간에 LAG 연결을 동적으로 설정하여 링크 복원력을 개선하고 사이트 연결성을 위한 용량을 집계합니다.

  • KVM에서의 vSocket 배포: 고객은 VMware 기반 배포 외에도 KVM 기반 가상화 환경에서 vSocket을 배포하여 가상 사이트 연결성을 위한 더 큰 유연성을 제공합니다.

  • 추가적으로, 이 버전에는 다음이 포함됩니다:

    • 안정성 개선 사항

    • 보안 업데이트

    • 버그 수정사항

소켓 v27의 SSH 및 SSL 버전

  • OpenSSH 버전: 10.2p1

  • OpenSSL 버전: 3.5.5

소형 버전의 요약

  • v27.0.23945 - 해결된 문제 204056, 204759

  • v27.0.24031 - 문제 194730, 205977, 207354, 해결됨

해결된 문제

ID

설명

심각도

문제가 발견된 위치

문제가 해결된 위치

136448

X1500B 소켓이 1 Gbps로 구성되었을 때 WAN 인터페이스에서 10 Mb/s 반이중이 잘못 광고되었습니다.

높음

v23.19600

v27.0

161015

고속 대역폭 처리량 테스트(iPerf)를 실행할 때 AWS vSocket이 장애가 발생할 수 있습니다.

심각

v24.0.21499

v27.0

162234

AWS vSocket HA 사이트에서 업그레이드나 절체(Failover)가 AWS 네트워크 세그먼트에 대한 클라우드 액세스를 방해하는 라우팅 문제를 일으킬 수 있습니다.

심각

v24.0.20874

v27.0

177654

X1500 소켓에서 사용자는 소켓 웹UI를 통해 WAN1 구성을 PPPoE에서 DHCP로 변경할 수 없었습니다.

높음

v24.0.21705

v27.0

182509

소켓 웹UI는 특정 Cato 호스트명(예: steering.catonetworks.com)을 해석하고 핑할 수 없었습니다.

중간

v25.0.22236

v27.0

194730

일부 경우, 소켓의 WAN 인터페이스 업데이트가 지연되어 소켓이 연결 손실 후 오래된 WAN 설정을 사용할 수 있습니다. 이로 인해 관리자는 WAN 구성을 수동으로 복원해야 할 수 있습니다.

심각

v26.0.22806

v27.0.24031

204056

소켓 v26에서는 셀룰러 모뎀 재부팅 후 소켓을 다시 시작할 때까지 LTE 연결이 불가능했습니다.

심각

v26.0.23517

v27.0.23945

204759

응용 프로그램 기반 및 FQDN 기반 우회 규칙이 특정 트래픽(예: Netflix, Roku)에 대한 예상대로 적용되지 않아 흐름이 직접 우회하지 않고 Cato PoP로 라우팅되었습니다.

심각

v27.0

v27.0.23945

205977

진단 파일 수집이 활성화되었음에도 일부 소켓 오류에 대한 소켓 진단 파일이 생성되지 않았습니다. 이로 인해 Cato 지원팀이 문제 해결을 어렵게 할 수 있습니다.

높음

v.v26.0.23517

v27.0.24031

207354

잦은 LAN 방화벽 업데이트가 소켓의 구성 안정화 프로세스를 방해하여 소켓이 안정된 구성을 저장하지 못했습니다. 이로 인해 소켓의 플래시 저장소에 빈번한 기록이 발생하여 하드웨어 마모를 가속화할 수 있습니다.

중간

v.26.0

v27.0.24031