Socket Version 27.0 发布说明

Prev Next

新功能 & 更新

Socket版本 27.x 包括新功能的固件,在接下来的几周内,我们将更新Cato云并发布以下功能:

  • 站点虚拟局域网的多个 DHCP 范围:在任何站点虚拟局域网上配置多个 DHCP 范围,以支持跨分段网络更灵活的 IP 分配。

    • 以前仅支持原生范围。

  • 用于策略和可见性的设备标签和群组:使用标签对设备进行分类,并将其用于群组,以简化流量可见性,并在局域网、广域网和互联网防火墙规则中,保持一致地应用策略。 这帮助管理员在大规模管理基于设备的访问。

  • Azure vSocket 对 v6及更新实例的支持:在认证的 v6及更新 Azure 实例上部署 Azure vSocket,以提高吞吐量和支持v5实例不可用的区域,例如东部美国。

  • 增强的 X1600 Wi-Fi 功能:通过扩展的配置和监控功能管理 X1600 Wi-Fi 部署,包括随时间变化的网络分析、先进的无线电设置和 Socket LED 指示。

  • X1700C Socket 的灵活高容量附加连接:在同一个 X1700C Socket 上安装不同类型的附加模块,包括新的 2x25G 和 2x100G 模块,以支持更高吞吐量的站点设计。

  • X1700C Socket 中心的大规模 WAN 恢复:我们在 X1700C Socket 中心添加了多达 24,000 条离线隧道的支持,帮助大型枢纽和分支部署在罕见的 Cato 云可用性事件中保持关键站点的连接性。

  • 无需会话重置的 BGP 配置更新:在保持 BGP 会话建立的同时,应用支持的 BGP 路由变更,包括摘要路由和广告设置。 这有助于在配置更新期间减少流量中断。  

  • Socket 静态 WAN 配置可见性:Sockets & Accessories 页面显示哪款 Socket 使用静态 WAN 设置,帮助管理员回顾站点连接配置并更自信地规划网络变更。

  • 扩展的 Socket 和硬件指标可见性:通过硬件、端口和流量的新指标,在网络分析和体验监控页面中更深入地了解 Socket 性能。

    • 新的数据包括内存使用率、流量计数和速率、每端口的数据包速率,以及 Socket 在线时间。

  • 体验监控中的基于 TCP 的 Socket 路由追踪:Socket 站点深入页面的路径分析部分显示周期性路由追踪(MTR)结果,展示出入隧道路径。 这有助于管理员调查 Socket、PoP 和应用程序之间的连接性问题。

    • 需要配置 TCP 探测器。

    • 需要 DEM 许可证。

  • Socket 动态链路聚合:使用链路聚合控制协议(LACP)动态建立 Socket 局域网接口与相邻交换机之间的 LAG 连接,帮助提高链路的弹性和汇聚容量以增加站点的连接性。

  • 在 KVM 上的 vSocket 部署:客户可在基于 KVM 的虚拟化环境中部署 vSocket,提供除了基于 VMware 部署之外的虚拟站点连接的更大灵活性。

  • 此外,这个版本包括:

    • 稳定性改进

    • 安全更新

    • 错误修复

Socket v27 的 SSH 和 SSL 版本

  • OpenSSH版本:10.2p1

  • OpenSSL版本:3.5.5

小版本摘要

  • v27.0.23945 - 已解决问题 204056, 204759

  • v27.0.24031 - 已解决问题 194730, 205977, 207354

已解决问题

ID

说明

严重程度

发现问题于

问题解决于

136448

X1500B套接字在链路配置为1 Gbps时,错误地在WAN接口上宣告10 Mb/s半双工。

高

v23.19600

v27.0

161015

AWS vSocket 在运行高带宽吞吐量测试(iPerf)时可能会崩溃。

严重

v24.0.21499

v27.0

162234

在 AWS vSocket HA 站点上,升级或故障切换可能导致路由问题,从而中断对 AWS 网络段的访问。

严重

v24.0.20874

v27.0

177654

在 X1500 Sockets 上,用户无法通过 Socket WebUI 将 WAN1 配置从 PPPoE 更改为 DHCP。

高

v24.0.21705

v27.0

182509

Socket WebUI 无法解析并 ping 某些 Cato 主机名(例如,steering.catonetworks.com)。

中等

v25.0.22236

v27.0

194730

在某些情况下,Socket 上的 WAN 接口更新可能会延迟,导致连接丢失后使用过时的 WAN 设置。 这可能需要管理员手动恢复 WAN 配置。

严重

v26.0.22806

v27.0.24031

204056

在 Socket v26 上,LTE 连接在蜂窝调制解调器重启后不可用,直到重新启动 Socket。

严重

v26.0.23517

v27.0.23945

204759

基于应用程序和基于 FQDN 的绕过规则未按预期应用于某些流量(例如,Netflix、Roku),导致流量被路由到 Cato PoP 而不是直接绕过。

严重

v27.0

v27.0.23945

205977

即使启用了诊断收集,一些 Socket 错误也没有生成 Socket 诊断文件。 这可能使 Cato 支持的故障排除更加困难。

高

v.v26.0.23517

v27.0.24031

207354

频繁的 LAN 防火墙更新干扰了 Socket 的配置稳定过程,阻止了确认稳定配置的保存。 这可能导致对 Socket 的闪存存储进行频繁写入,可能加速硬件磨损。

中等

v.26.0

v27.0.24031