资源

产品版本

CloudWAN Release Notes

Release 5.0
2022-03-15

新功能/优化：

  • 支持安全域和多租户
  • 支持IPv6
  • 支持Open API
  • 系统补丁支持自动升级
  • 支持一键收集系统相关信息
  • 支持配置备用WAN口
  • 支持LAN侧ACL防护功能
  • 支持有线设备网页认证与审计
  • 支持URL审计功能
  • 支持日志分割配置
  • 支持IPSec野蛮模式
  • HA支持PPPoE单播
  • 增加SNAT/DNAT规则禁用功能
  • 支持设备通过用户的Radius服务器进行认证与审计
  • 增加路由邻居状态告警
  • TopN统计支持用户自定义N值
  • Windows客户端支持操作系统校验
  • User Portal Dashboard优化
  • 订阅过期通知优化

修复bug：

  • HA模式配置WAN不同网段保存报错
  • 设置模块订阅配置中英文不统一
  • 新建/修改站点填写外部访问IP校验不通过
  • 修改页面信息后，页码显示数量发生变化

Release 3.5
2021-10-30

新功能/优化：

  • 中心站点支持CPE集群模式
  • 通过2个中心中转，连通不同中心下的Spoke
  • 商用密码算法支持
  • CPE设备准入可信网关，禁止接入其他网关设备
  • 建立CPE设备SN库，禁止未知设备上线
  • CPE支持Bonding接口
  • NAT 审计功能
  • 二层组网支持STP协议
  • LAN口开启OSPF支持发布默认路由
  • HA模式主备CPE支持不同的接口配置
  • Ping&TCPing探测与告警支持
  • 告警支持电话、短信通知
  • CloudWAN服务使用率低时提示告警
  • Orchestrator首页支持定制
  • 带宽流量数据查询报表
  • 客户端支持统信UOS操作系统
  • 客户端支持通过内网CPE进行AD/Radius认证
  • 客户端账号支持批量删除
  • POP/Link界面显示优化
  • 设备安全加固优化
  • TopN数据存储优化

修复bug：

  • CPE WiFi 密码没有位数限制提示
  • 周期性探测按时间查询时数据显示为空
  • 部分链路地理位置信息显示错误
  • 首页展示的站点数量与实际不符

Release 3.4
2021-04-18

新功能/优化：

  • 基于DNS的域名审计功能
  • CPE 配置支持本地存储与快速恢复
  • WAN 侧动态路由功能
  • CPE 支持标准 IPSec 接入
  • SIP NAT功能优化
  • Mobile Diagnose 功能
  • 支持客户端日志管理
  • Open API 规范化改造
  • Customer ID 扩展
  • 二层组网优化
  • 部分型号设备适配并支持5G模组

修复bug：

  • 1系列设备在二层组网场景下延时显示错误的问题
  • 告警邮件发送失败后未重新发送的问题
  • 开启 SIP 功能后客户端提示不准确
  • POP搜索结果未按照ID进行排列

Release 3.3
2020-12-18

新功能/优化：

  • CPE设备支持配置VLAN子接口
  • CPE设备支持配置多个LAN接口
  • DNS Proxy支持配置多个DNS Server
  • Mobile 帐号认证支持 CAS 集成
  • Dashboard支持自定义配置Widget模块
  • Site、Topology和Policy支持使用Site Tag检索
  • 链路健康检查支持1星订阅用户
  • Super User帐号支持超级管理权限
  • Proxy DNS支持包含下划线的域名
  • 优化链路负载均衡功能
  • 优化订阅通知功能

修复bug：

  • 下发路由条目超过20万，CPE设备不可用
  • CloudWAN与Tunnelblick两客户端同时使用时，Tunnelblick可能断开
  • 自定义Domain Set 包含* 和重复的域名导致客户端无法成功连接
  • 对Wan的可用与不可用并发场景判断有误，导致将policy误置为无效

Mobile Release 3.3
2020-12-18

新功能/优化：

  • 更新用户隐私协议
  • 更新部分log信息
  • 优化断开连接、退出登录流程
  • iOS、macOS系统连接方式升级为IKEv2

Release 3.2
2020-06-05

新功能：

  • Mobile客户端登录、登出、连接、断连、修改密码操作需要在Mobile Account页面展示操作记录
  • 一星connection不符合SLA时不发送告警
  • HA支持track对端设备状态
  • BGP增加md5认证功能
  • Policy增加星级筛选功能
  • Mobile支持IP Filter功能
  • 支持基于Policy的单IP限速
  • 登录安全加强：双因子认证，用户名密码带图形验证码、手机验证码，错误锁定

Release 3.1
2020-04-01

新功能/优化：

  • CPE内存申请和分配整改
  • CloudWAN支持二层组网
  • VRRP支持高级配置
  • Orch Mobile Account认证支持LADP over SSL
  • 增加kernel dump skb功能

修复bug：

  • 因内存碎片化严重没有足够连续可用的内存导致创建引擎申请内存失败
  • Flow一致性检查后因为NAT状态发生变化导致更新Flow错误
  • 删除wan绑定后，没有清理对应的wan的IP探测配置
  • ospf/bgp/zebra等应用未被使用时，不启动对应服务
  • CPE桥接部署在重组报文时改变payload长度

Release 3.0
2019-12-03

新功能/优化：

  • Orchestrator支持分拆架构
  • Orch 国际化支持
  • 修改customLogo样式
  • 增加Advanced DNS功能
  • Top N 流量统计功能
  • 增加Orch主动向agent发消息的保活机制
  • 增加选路频率高时告警功能
  • Probe Server的policy增加TCP协议
  • 探测模块演示图表
  • BGP AS Number最大支持到4294967295
  • SAAS SLA - 精确到POP的City级别
  • Policy中对output为Connection的类型新增TCP Acceleration 开关
  • 支持wan多engine distributed Shaping
  • Bridge 功能增强，支持LAN Bridge

修复bug：

  • Proxy模式网桥CPE向网关发包的目标mac错误
  • CPE不应将df=1的TCP报文分片
  • 处理ttl=1报文时CPE crash问题
  • 桥代理模式在dhcp下没有自动关闭的问题
  • 解决ipset模块无法根据ip过滤查询的问题
  • link port切换中delay task 延迟时间计算错误

Release 2.2
2019-07-16

功能：

  • 13151 Data Path针对IP Overlap情况的改进
  • 14179 DNS 功能改进
  • 13404 SaaS & Internet 和 Policy 合并
  • 13445 对Orch上所有可能存在排序需求的页面定义统一的基本排序规则和交互逻辑
  • 14057 link和Connection统计latency、jitter、lossrate优化和pathchange改进
  • 13587 Subscription & Partner 功能
  • 13453 CPE纯透明桥，代理IP
  • 14091 允许Customer自定义私有的 IP Set, Domain Set 和 Access Unit
  • 14069 允许Support 调整Proxy Gateway Policy所使用的C2P Connection的先后顺序
  • 14296 POP的WAN Interface增加netmask和gateway项
  • 13737 Orch预置一份数据全面的SLA

修改问题：

  • 13533 取消不填写Local Subnet时建topology自动下发两端lan直连网段到ipset功能
  • 13277 dns解析发A记录请求同时发4A请求，在4A被回复ipv4结果的情况下会有dns污染

Release 2.1.2
2019-04-08

功能：

  • VRRP 功能优化。
  • 支持动态路由 OSPF & BGP。
  • 支持基于丢包率触发链路切换和重新选路。
  • 支持 MIPS 系统硬件设备。
  • 支持统计 WAN 各优先级流量。
  • 数据流支持自动更新 Outgoing Interface。
  • 消息服务器支持使用域名连接。
  • 支持 Link 端口池自动切换端口。
  • 告警工具优化，支持配置告警规则。
  • 新增 CPE LAN 接口 Down 告警。
  • 隧道的 SLA 支持配置丢包阈值的上下限。
  • Support 角色新增查看 Access Unit 中 IP Set 和 Domain Set 的权限。
  • SLA 选路新增延迟处理，对于延时超限增加带宽判断。
  • 新增 Link 创建或者修改端口后探测失败则上报 Down 通知的机制。
  • Global SLA 支持导入导出功能。
  • NAT 模块新增接口支持和端口支持，支持 LAN DNAT。
  • 报表中新增并发连接数统计。
  • 支持 Site Group 用于创建 Topology。
  • SaaS 中 Direct Access 的规则可配置 TCP Acceleration 开关。
  • 创建 Policy Peer Site 和 SaaS Proxy Site 时 Outgoing 改为选择已创建的某星级 Topology。
  • 一星级 SLA 禁止手动修改，根据最接近星级的 SLA 自动填充。
  • 改进 Site Master IP 在创建隧道时的作用。
  • Domain Set，DNS Proxy 页面配置支持通配符。
  • SNAT 规则下发顺序调整。
  • Agent 支持 OSPF 配置 OE1 类型路由。

Bug 修复：

  • 修复某些情况下用户流量速度降为 0 的问题。
  • 修复 CPE 存在多个 PPPoE 接口，启动时 WAN 表写入失败的问题。
  • 修复网络审计上报 URL 存在中文编码导致 Agent Crash 的问题。
  • 修复使用 ISO 安装 CPE 后，更新的驱动被系统覆盖回原版本的问题。
  • 修复 MIPS WAN 优先级统计问题。
  • 修复 Subnet 网段包含 LAN 直连网段时，不下发回指路由的问题。
  • 动态路由发布 SaaS 路由调整。
  • 网桥模式 Default Policy 不开启加速。
  • 修复 MIPS 限速时，长期测试吞吐变低的问题。

Release 2.1.1
2018-12-28

功能：

  • 支持桥接模式部署，支持 Bypass。
  • 新增网络访问审计功能，可对 Http URL 进行审计。
  • 支持 BGP 功能。
  • 新增 Site Group 管理功能，对用户站点进行分组管理。
  • 权限分离，分为Support、Operator、User，资源由 Operator 管理，Customer 由 Support 管理。
  • 支持按对应 WAN 接口的 MTU 修改 MSS。
  • Policy 支持 Bypass 功能，对于失效的 Policy 不进行匹配。
  • 改进 CPE 与消息服务器连接稳定性，改进消息服务器心跳机制。
  • 界面增加多种过滤、筛选功能。
  • 新增 Orchestrator Settings 页面，支持 Web 方式管理 Orchestrator 配置。
  • Policy 增加 Drop 选项。
  • 新增 Region、Global / Customer SLA、Global / Customer Price，分别定义全球区域、系统 / 用户定制 SLA、 系统 / 用户定制 价格。
  • 新增 Link Inspection 属性，对某些链路降低其在选路中的优先级。
  • CPE 支持配置接口 MTU、ARP 绑定。
  • 支持开启到 CPE 的 SSH Proxy。
  • Policy 和 SaaS & Internet 支持用户配置限速。
  • Topology 页面支持拖拽排序。
  • Spoke-hub 拓扑支持 Transit 模式，分支站点之间互访可以通过总部进行中转。
  • 支持 ISO 方式快速在物理机或虚拟机（VMware 等）上部署 CPE。
  • 支持 Http 和消息两种方式下发 Access List。
  • 优化 CPE 到 Orchestrator 和消息服务器的访问规则。
  • 修改系统路由表顺序以解决 IP Overlapping 环境中出现的路由混乱的问题。
  • 修复 SSH Proxy Port 回收的问题，支持多 Server IP 分别管理。
  • 网络审计增加对内部访问数据的分离。

Bug 修复：

  • 修复 TCP Keepalive 报文被丢弃问题。
  • 修复多 WAN 场景 Ping 指定源 IP 不生效问题。
  • 动态接口获取 IP 地址失败时，Link 检测报文不再填充 0.0.0.0 源地址。
  • 修改系统路由表顺序以解决 IP Overlap 环境中出现的路由混乱的问题。
  • 修复插拔网线没有立即触发 WAN 接口重新获取 IP 地址问题。
  • 修复 SNAT 规则指定使用固定 Port 导致宕机问题。
  • 修复 SLA Low 配置为 0 时，下发消息时 High 不为 0 的问题。
  • 修复网络审计存储表为空的异常。
  • 修复 SNAT 端口协议为 Any 时，界面上可以填写端口，并且下发消息中包含 Proto 字段的问题。
  • 修复新建 Customer 未分配 Access Unit 情况下，页面返回报错的问题。

Release 2.0.19
2018-11-17

功能：

  • 改进无满足 SLA 路径情况下的二次选路逻辑。
  • 支持系统日志保留天数可配置。
  • 支持设置隧道心跳时间间隔。
  • 修改权限控制，Super User 可以删除 User。
  • 支持自定义 CPE 心跳时间间隔。
  • 支持 SLA 选路，并增加选路详细说明。
  • Connectivity -》 设置 -》 星级 - 》报表 ，Path Select Strategy 可选择 SLA 或者 Weight。
  • 支持钉钉告警。
  • 告警增加独立线程池。
  • 支持告警邮件合并发送，合并时间间隔可配置。
  • 允许配置多个告警邮箱，多个邮箱之间用英文逗号分隔。
  • 新增邮箱 cust.bestsdwan.com 域，为 Customer 自动创建注册邮箱，并发送给技术支持。
  • 支持 CPU / 内存 / 硬盘 告警阈值与时间间隔可配置。
  • 支持 Customer 修改和删除告警规则。
  • 支持 SIP / FTP / H323 等 IP 报文分片。
  • 增加 CPE 检测脚本。
  • 支持 Trace 命令，显示 Trace 路径。
  • Access Name 增加 Version 字段下发。
  • 手动 Disable Link 后不参与选路，除非手动 Enable。
  • Link 删除时，自动将引用了此 Link 的 Path 删除。
  • PMTU 功能修复。
  • Agent 增加对 Orchestrator 下发的 Access Name Version 判断。

Bug 修复：

  • SNAT 默认 Outgoing Interface 由 Connectivity 改为 WAN。
  • SaaS & Internat 的 Policy 优先级与界面显示先后顺序调整一致。
  • 选路时将状态为 Active 但 Rtt=0 的 Link 视作 Link Down 处理。
  • 启动 Orchestrator 时做数据检测程序，如果 Path 中有一条 Link 不存在则将整条 Path 删除。
  • 编辑 Access List，增加 Access Name 时，如果 SaaS 是 Gateway 模式，则为 SaaS 先删除旧的 Policy，重新构造 Policy。
  • 修复创建 Site 选择 Location 时，Korea,South 的国旗显示错误。
  • 修复自动升级时，编辑已创建任务并保存，消息服务器 IP 消失的问题。
  • 修复加载 clsf 宕机问题。
  • 修复 SSH 长连接在 Proxy 模式下断连问题。
  • CPE / POP 的 Rpm 包安装后，不修改网卡的 sg 属性，关闭tso、gso、gro、lro。
  • 改进系统日志导致 CPE 网卡接口 Down / Up问题。
  • 修复部分云 POP 在 Boot 时修改网卡 Offload 失败。
  • 修复 ttl 为 0 被转发问题。
  • 修复 Negative Test 中 CPE 宕机 Kernel BUG。
  • 修复修改 Subnet 后 Agent 删掉了旧 Subnet 未加上新 Subnet 问题。
  • 修复潜在 Proc 文件死锁问题。
  • 修复网络恢复正常后 Agent 心跳超时问题。
  • WAN 进入和退出混杂模式触发 Default 路由更新。
  • 修复微信等长连接应用断连问题。