Версия Socket 27.0 Примечания к релизу

Prev Next

Новые функции & обновления

Версия сокета 27.x включает прошивку для новых функций, и в ближайшие недели мы обновим Cato Cloud и выпустим следующие функции:

  • Несколько диапазонов DHCP для VLAN сайта: Настройте несколько диапазонов DHCP на любом VLAN сайта для поддержки более гибкого распределения IP-адресов в сегментированных сетях.

    • Ранее поддерживалось только для собственных диапазонов

  • Метки и группы устройств для политик и видимости: Классифицируйте устройства с помощью меток и используйте их в группах для упрощения видимости трафика и применения политик последовательно на всех уровнях, включая LAN, WAN и правила брандмауэра для Интернета. Это помогает администраторам управлять доступом на уровне устройств в большом объеме.

  • Поддержка Azure vSocket для v6 и более новых инстансов: Развертывайте Azure vSockets на сертифицированных v6 и более новых инстансах Azure для увеличения пропускной способности и поддержки регионов, где инстансы v5 недоступны, таких как Восточные США.

  • Расширенные возможности Wi-Fi X1600: Управляйте развертыванием Wi-Fi X1600 с расширенными возможностями настройки и мониторинга, включая сетевую аналитику с течением времени, расширенные настройки радиочастот и индикации Socket LED.

  • Гибкое подключение с высокой пропускной способностью для X1700C Socket: Установите различные типы дополнительных модулей на один и тот же X1700C Socket, включая новые модули 2x25G и 2x100G, для поддержки дизайнов сайта с более высокой пропускной способностью.

  • Крупномасштабное восстановление WAN с концентраторами X1700C Socket: Мы добавили поддержку до 24,000 туннелей Off-Cloud на концентратор X1700C Socket, что помогает крупным развертываниям поддерживать критическое подключение площадок в редких случаях событий наличия Cato Cloud.

  • Обновления конфигурации BGP без сброса сеанса: Примените поддерживаемые изменения маршрутизации BGP, включая сводные маршруты и настройки рекламы, при этом сохраняя установленный сеанс BGP. Это помогает снизить перебои в трафике во время обновления конфигурации.  

  • Видимость статической конфигурации WAN для Socket: Страница "Сокеты и аксессуары" показывает, какие сокеты используют статические настройки WAN, помогая администраторам просматривать конфигурацию подключения сайта и планировать изменения сети с большей уверенностью.

  • Расширенная видимость метрик Socket и оборудования: Получите более глубокое понимание производительности Socket на страницах с сетевой аналитикой и мониторингом опыта с новыми метриками оборудования, портов и потоков.

    • Новые данные включают использование памяти, количество и скорость потоков, показатели пакетов на порт и время работы Socket.

  • Трассировка маршрута на базе TCP в мониторинге опыта: Раздел анализа путей на страницах углубленного просмотра сайта Socket показывает периодические результаты трассировки (MTR) для путей внутрь и наружу по туннелю. Это помогает администраторам исследовать проблемы с подключением между Socket, PoP и приложениями.

    • Требуется конфигурация зондов TCP

    • Требуется лицензия DEM

  • Динамическая агрегация каналов для Socket: Используйте протокол управления агрегированием каналов (LACP) для динамического установления LAG соединений между портами LAN Socket и соседними коммутаторами, что помогает улучшить отказоустойчивость связи и общую пропускную способность для подключения сайта.

  • Развертывание vSocket на KVM: Клиенты могут развертывать vSockets в виртуализованных средах на основе KVM, предоставляя большую гибкость для виртуального подключения сайта за пределами развертываний на основе VMware.

  • Кроме того, эта версия включает:

    • Улучшение стабильности

    • Обновления безопасности.

    • Исправление ошибок

Версии SSH и SSL для Socket v27

  • Версия OpenSSH: 10.2p1

  • Версия OpenSSL: 3.5.5

Сводка минорных версий

  • v27.0.23945 - решены проблемы 204056, 204759

  • v27.0.24031 - решены проблемы 194730, 205977, 207354

  • v27.0.24419 - решены проблемы 197791, 207020, 210347, 211561, и добавлена прошивка для этих новых функций:

    • Аутентификация RADIUS для X1600 Wi-Fi: Обеспечьте безопасность сетей X1600 Wi-Fi с использованием аутентификации RADIUS уровня предприятия.

    • GCP Cloud Router BGP Peering для HA vSockets: Подключите сайты GCP HA vSocket к GCP Cloud Router, используя BGP-пиринговое подключение с IP-адреса LAN интерфейса каждого сокета. Это обеспечивает лучшую поддержку для сетей GCP, которые требуют отдельные сессии BGP для каждого HA Socket.

      • Поддерживает развертывание маршрутизатора GCP NCC

  • v27.0.24538 - решена проблема 209512

Решенные проблемы

ID

Описание

Серьезность

Проблема найдена в

Проблема решена в

136448

Сокет X1500B некорректно рекламировал 10 Мбит/с полудуплекс на WAN-интерфейсе, когда связь была настроена на 1 Гбит/с.

Высокий

v23.19600

v27.0

161015

AWS vSocket может аварийно завершить работу при выполнении тестов пропускной способности с высокой пропускной способностью (iPerf).

Критический

v24.0.21499

v27.0

162234

На сайтах AWS vSocket HA обновление или переключение может вызвать проблемы с маршрутизацией, которые прерывают доступ к сегментам сети AWS.

Критический

v24.0.20874

v27.0

177654

Пользователи на X1500 Sockets не смогли изменить конфигурацию WAN1 с PPPoE на DHCP через веб-интерфейс сокета.

Высокий

v24.0.21705

v27.0

182509

Веб-интерфейс сокета не мог разрешить и пинговать некоторые имена хостов Cato (например, steering.catonetworks.com).

Средний

v25.0.22236

v27.0

194730

В некоторых случаях обновления интерфейса WAN на Socket могли задерживаться, что приводило к использованию устаревших настроек WAN после потери соединения. Это может требовать от администраторов ручного восстановления конфигурации WAN.

Критический

v26.0.22806

v27.0.24031

197791

Обработка DNS, связанная с коннекторами приложений, могла бы привести к перезапуску Socket, если DNS клиент был доступен до его полной инициализации.

высокий

v26.0

v27.0.24419

204056

На Socket v26 соединение LTE было недоступно после перезагрузки модема, до тех пор, пока Socket не был перезагружен.

Критический

v26.0.23517

v27.0.23945

204759

Правила обхода на основе приложений и FQDN не применялись должным образом для определенного трафика (например, Netflix, Roku), что приводило к маршрутизации потоков в PoP Cato вместо их прямого обхода.

Критический

v27.0

v27.0.23945

205977

Диагностические файлы для Socket не генерировались для некоторых ошибок Socket, даже если сбор диагностики был включен. Это могло усложнить поиск и устранение неисправностей для поддержки Cato.

Аутентифицированный

v.v26.0.23517

v27.0.24031

207020

После изменения конфигурации интерфейса Socket, Socket web-интерфейс мог неправильно отображать интерфейс WAN как VRRP и LAN на странице захвата трафика и исключать его со страницы инструментов. Исправление гарантирует, что роль интерфейса обновляется корректно в веб-интерфейсе Socket.

Аутентифицированный

v26.0

v27.0.24419

207354

Частые обновления LAN-файервола мешали процессу стабилизации конфигурации Socket, препятствуя сохранению подтвержденной стабильной конфигурации Socket. Это может вызывать частые записи в флеш-память Socket, что потенциально ускоряет износ оборудования.

Средний

v.26.0

v27.0.24031

209512

На площадках с Socket HA, использующих LACP, коммутатор может обнаружить один и тот же виртуальный MAC-адрес на более чем одном порту. Это может вызвать нестабильность LACP и нарушить подключение сайта.

Критический

v27.0

v27.0.24538

210347

На площадках Socket HA X1700, включение LACP для LAN LAG может привести к недоступности LAG и нарушить подключение сайта.

Критический

v27.0

v27.0.24419

211561

Для площадок Socket HA X1700C, изменение конфигурации LAN LAG может привести к перезапуску Socket. Это исправление улучшает обработку HA и VRRP в процессе обновления LAG, помогая поддерживать стабильное поведение высокой доступности во время изменения конфигурации.

Критический

v.27.0

v27.0.24419