新功能 & 更新
Socket版本 27.x 包括新功能的固件,在接下来的几周内,我们将更新Cato云并发布以下功能:
站点虚拟局域网的多个 DHCP 范围:在任何站点虚拟局域网上配置多个 DHCP 范围,以支持跨分段网络更灵活的 IP 分配。
以前仅支持原生范围。
用于策略和可见性的设备标签和群组:使用标签对设备进行分类,并将其用于群组,以简化流量可见性,并在局域网、广域网和互联网防火墙规则中,保持一致地应用策略。 这帮助管理员在大规模管理基于设备的访问。
Azure vSocket 对 v6及更新实例的支持:在认证的 v6及更新 Azure 实例上部署 Azure vSocket,以提高吞吐量和支持v5实例不可用的区域,例如东部美国。
增强的 X1600 Wi-Fi 功能:通过扩展的配置和监控功能管理 X1600 Wi-Fi 部署,包括随时间变化的网络分析、先进的无线电设置和 Socket LED 指示。
X1700C Socket 的灵活高容量附加连接:在同一个 X1700C Socket 上安装不同类型的附加模块,包括新的 2x25G 和 2x100G 模块,以支持更高吞吐量的站点设计。
X1700C Socket 中心的大规模 WAN 恢复:我们在 X1700C Socket 中心添加了多达 24,000 条离线隧道的支持,帮助大型枢纽和分支部署在罕见的 Cato 云可用性事件中保持关键站点的连接性。
无需会话重置的 BGP 配置更新:在保持 BGP 会话建立的同时,应用支持的 BGP 路由变更,包括摘要路由和广告设置。 这有助于在配置更新期间减少流量中断。
Socket 静态 WAN 配置可见性:Sockets & Accessories 页面显示哪款 Socket 使用静态 WAN 设置,帮助管理员回顾站点连接配置并更自信地规划网络变更。
扩展的 Socket 和硬件指标可见性:通过硬件、端口和流量的新指标,在网络分析和体验监控页面中更深入地了解 Socket 性能。
新的数据包括内存使用率、流量计数和速率、每端口的数据包速率,以及 Socket 在线时间。
体验监控中的基于 TCP 的 Socket 路由追踪:Socket 站点深入页面的路径分析部分显示周期性路由追踪(MTR)结果,展示出入隧道路径。 这有助于管理员调查 Socket、PoP 和应用程序之间的连接性问题。
需要配置 TCP 探测器。
需要 DEM 许可证。
Socket 动态链路聚合:使用链路聚合控制协议(LACP)动态建立 Socket 局域网接口与相邻交换机之间的 LAG 连接,帮助提高链路的弹性和汇聚容量以增加站点的连接性。
在 KVM 上的 vSocket 部署:客户可在基于 KVM 的虚拟化环境中部署 vSocket,提供除了基于 VMware 部署之外的虚拟站点连接的更大灵活性。
此外,这个版本包括:
稳定性改进
安全更新
错误修复
Socket v27 的 SSH 和 SSL 版本
OpenSSH版本:10.2p1
OpenSSL版本:3.5.5
小版本摘要
v27.0.23945 - 已解决问题 204056, 204759
v27.0.24031 - 已解决问题 194730, 205977, 207354
已解决问题
ID | 说明 | 严重程度 | 发现问题于 | 问题解决于 |
|---|---|---|---|---|
136448 | X1500B套接字在链路配置为1 Gbps时,错误地在WAN接口上宣告10 Mb/s半双工。 | 高 | v23.19600 | v27.0 |
161015 | AWS vSocket 在运行高带宽吞吐量测试(iPerf)时可能会崩溃。 | 严重 | v24.0.21499 | v27.0 |
162234 | 在 AWS vSocket HA 站点上,升级或故障切换可能导致路由问题,从而中断对 AWS 网络段的访问。 | 严重 | v24.0.20874 | v27.0 |
177654 | 在 X1500 Sockets 上,用户无法通过 Socket WebUI 将 WAN1 配置从 PPPoE 更改为 DHCP。 | 高 | v24.0.21705 | v27.0 |
182509 | Socket WebUI 无法解析并 ping 某些 Cato 主机名(例如,steering.catonetworks.com)。 | 中等 | v25.0.22236 | v27.0 |
194730 | 在某些情况下,Socket 上的 WAN 接口更新可能会延迟,导致连接丢失后使用过时的 WAN 设置。 这可能需要管理员手动恢复 WAN 配置。 | 严重 | v26.0.22806 | v27.0.24031 |
204056 | 在 Socket v26 上,LTE 连接在蜂窝调制解调器重启后不可用,直到重新启动 Socket。 | 严重 | v26.0.23517 | v27.0.23945 |
204759 | 基于应用程序和基于 FQDN 的绕过规则未按预期应用于某些流量(例如,Netflix、Roku),导致流量被路由到 Cato PoP 而不是直接绕过。 | 严重 | v27.0 | v27.0.23945 |
205977 | 即使启用了诊断收集,一些 Socket 错误也没有生成 Socket 诊断文件。 这可能使 Cato 支持的故障排除更加困难。 | 高 | v.v26.0.23517 | v27.0.24031 |
207354 | 频繁的 LAN 防火墙更新干扰了 Socket 的配置稳定过程,阻止了确认稳定配置的保存。 这可能导致对 Socket 的闪存存储进行频繁写入,可能加速硬件磨损。 | 中等 | v.26.0 | v27.0.24031 |