Новые функции & обновления
Версия сокета 27.x включает прошивку для новых функций, и в ближайшие недели мы обновим Cato Cloud и выпустим следующие функции:
Несколько диапазонов DHCP для VLAN сайта: Настройте несколько диапазонов DHCP на любом VLAN сайта для поддержки более гибкого распределения IP-адресов в сегментированных сетях.
Ранее поддерживалось только для собственных диапазонов
Метки и группы устройств для политик и видимости: Классифицируйте устройства с помощью меток и используйте их в группах для упрощения видимости трафика и применения политик последовательно на всех уровнях, включая LAN, WAN и правила брандмауэра для Интернета. Это помогает администраторам управлять доступом на уровне устройств в большом объеме.
Поддержка Azure vSocket для v6 и более новых инстансов: Развертывайте Azure vSockets на сертифицированных v6 и более новых инстансах Azure для увеличения пропускной способности и поддержки регионов, где инстансы v5 недоступны, таких как Восточные США.
Расширенные возможности Wi-Fi X1600: Управляйте развертыванием Wi-Fi X1600 с расширенными возможностями настройки и мониторинга, включая сетевую аналитику с течением времени, расширенные настройки радиочастот и индикации Socket LED.
Гибкое подключение с высокой пропускной способностью для X1700C Socket: Установите различные типы дополнительных модулей на один и тот же X1700C Socket, включая новые модули 2x25G и 2x100G, для поддержки дизайнов сайта с более высокой пропускной способностью.
Крупномасштабное восстановление WAN с концентраторами X1700C Socket: Мы добавили поддержку до 24,000 туннелей Off-Cloud на концентратор X1700C Socket, что помогает крупным развертываниям поддерживать критическое подключение площадок в редких случаях событий наличия Cato Cloud.
Обновления конфигурации BGP без сброса сеанса: Примените поддерживаемые изменения маршрутизации BGP, включая сводные маршруты и настройки рекламы, при этом сохраняя установленный сеанс BGP. Это помогает снизить перебои в трафике во время обновления конфигурации.
Видимость статической конфигурации WAN для Socket: Страница "Сокеты и аксессуары" показывает, какие сокеты используют статические настройки WAN, помогая администраторам просматривать конфигурацию подключения сайта и планировать изменения сети с большей уверенностью.
Расширенная видимость метрик Socket и оборудования: Получите более глубокое понимание производительности Socket на страницах с сетевой аналитикой и мониторингом опыта с новыми метриками оборудования, портов и потоков.
Новые данные включают использование памяти, количество и скорость потоков, показатели пакетов на порт и время работы Socket.
Трассировка маршрута на базе TCP в мониторинге опыта: Раздел анализа путей на страницах углубленного просмотра сайта Socket показывает периодические результаты трассировки (MTR) для путей внутрь и наружу по туннелю. Это помогает администраторам исследовать проблемы с подключением между Socket, PoP и приложениями.
Требуется конфигурация зондов TCP
Требуется лицензия DEM
Динамическая агрегация каналов для Socket: Используйте протокол управления агрегированием каналов (LACP) для динамического установления LAG соединений между портами LAN Socket и соседними коммутаторами, что помогает улучшить отказоустойчивость связи и общую пропускную способность для подключения сайта.
Развертывание vSocket на KVM: Клиенты могут развертывать vSockets в виртуализованных средах на основе KVM, предоставляя большую гибкость для виртуального подключения сайта за пределами развертываний на основе VMware.
Кроме того, эта версия включает:
Улучшение стабильности
Обновления безопасности.
Исправление ошибок
Версии SSH и SSL для Socket v27
Версия OpenSSH: 10.2p1
Версия OpenSSL: 3.5.5
Сводка минорных версий
v27.0.23945 - решены проблемы 204056, 204759
v27.0.24031 - решены проблемы 194730, 205977, 207354
v27.0.24419 - решены проблемы 197791, 207020, 210347, 211561, и добавлена прошивка для этих новых функций:
Аутентификация RADIUS для X1600 Wi-Fi: Обеспечьте безопасность сетей X1600 Wi-Fi с использованием аутентификации RADIUS уровня предприятия.
GCP Cloud Router BGP Peering для HA vSockets: Подключите сайты GCP HA vSocket к GCP Cloud Router, используя BGP-пиринговое подключение с IP-адреса LAN интерфейса каждого сокета. Это обеспечивает лучшую поддержку для сетей GCP, которые требуют отдельные сессии BGP для каждого HA Socket.
Поддерживает развертывание маршрутизатора GCP NCC
v27.0.24538 - решена проблема 209512
Решенные проблемы
ID | Описание | Серьезность | Проблема найдена в | Проблема решена в |
|---|---|---|---|---|
136448 | Сокет X1500B некорректно рекламировал 10 Мбит/с полудуплекс на WAN-интерфейсе, когда связь была настроена на 1 Гбит/с. | Высокий | v23.19600 | v27.0 |
161015 | AWS vSocket может аварийно завершить работу при выполнении тестов пропускной способности с высокой пропускной способностью (iPerf). | Критический | v24.0.21499 | v27.0 |
162234 | На сайтах AWS vSocket HA обновление или переключение может вызвать проблемы с маршрутизацией, которые прерывают доступ к сегментам сети AWS. | Критический | v24.0.20874 | v27.0 |
177654 | Пользователи на X1500 Sockets не смогли изменить конфигурацию WAN1 с PPPoE на DHCP через веб-интерфейс сокета. | Высокий | v24.0.21705 | v27.0 |
182509 | Веб-интерфейс сокета не мог разрешить и пинговать некоторые имена хостов Cato (например, steering.catonetworks.com). | Средний | v25.0.22236 | v27.0 |
194730 | В некоторых случаях обновления интерфейса WAN на Socket могли задерживаться, что приводило к использованию устаревших настроек WAN после потери соединения. Это может требовать от администраторов ручного восстановления конфигурации WAN. | Критический | v26.0.22806 | v27.0.24031 |
197791 | Обработка DNS, связанная с коннекторами приложений, могла бы привести к перезапуску Socket, если DNS клиент был доступен до его полной инициализации. | высокий | v26.0 | v27.0.24419 |
204056 | На Socket v26 соединение LTE было недоступно после перезагрузки модема, до тех пор, пока Socket не был перезагружен. | Критический | v26.0.23517 | v27.0.23945 |
204759 | Правила обхода на основе приложений и FQDN не применялись должным образом для определенного трафика (например, Netflix, Roku), что приводило к маршрутизации потоков в PoP Cato вместо их прямого обхода. | Критический | v27.0 | v27.0.23945 |
205977 | Диагностические файлы для Socket не генерировались для некоторых ошибок Socket, даже если сбор диагностики был включен. Это могло усложнить поиск и устранение неисправностей для поддержки Cato. | Аутентифицированный | v.v26.0.23517 | v27.0.24031 |
207020 | После изменения конфигурации интерфейса Socket, Socket web-интерфейс мог неправильно отображать интерфейс WAN как VRRP и LAN на странице захвата трафика и исключать его со страницы инструментов. Исправление гарантирует, что роль интерфейса обновляется корректно в веб-интерфейсе Socket. | Аутентифицированный | v26.0 | v27.0.24419 |
207354 | Частые обновления LAN-файервола мешали процессу стабилизации конфигурации Socket, препятствуя сохранению подтвержденной стабильной конфигурации Socket. Это может вызывать частые записи в флеш-память Socket, что потенциально ускоряет износ оборудования. | Средний | v.26.0 | v27.0.24031 |
209512 | На площадках с Socket HA, использующих LACP, коммутатор может обнаружить один и тот же виртуальный MAC-адрес на более чем одном порту. Это может вызвать нестабильность LACP и нарушить подключение сайта. | Критический | v27.0 | v27.0.24538 |
210347 | На площадках Socket HA X1700, включение LACP для LAN LAG может привести к недоступности LAG и нарушить подключение сайта. | Критический | v27.0 | v27.0.24419 |
211561 | Для площадок Socket HA X1700C, изменение конфигурации LAN LAG может привести к перезапуску Socket. Это исправление улучшает обработку HA и VRRP в процессе обновления LAG, помогая поддерживать стабильное поведение высокой доступности во время изменения конфигурации. | Критический | v.27.0 | v27.0.24419 |