斯塔夫里阿诺斯在《全球通史》中写道:“唐朝被中国和西方许多历史学家称为最辉煌的朝代”。提到唐朝,大家都会想到唐诗,想到盛世,想到李白杜甫,想到明皇贵妃。大唐,是中国人以之为荣的朝代。
论国土面积,唐比不上元、清;论经济发达,唐比不上宋;要说百家争鸣,唐朝比不上春秋战国。但唐朝最让人向往的,是它开放包容的思想文化,也正是由于这种文化的影响,中国也被称为“一个伪装成国家的文明”。
大家都了解,Panabit的版本是随朝代命名的,Panabit隋的版本遵循隋朝的真实历史,在两个主版本迭代过后,我们迎来了大唐版本。正如盛唐一样,Panabit也立足于成为一个开放包容的平台,使“网络如你所愿”,另一方面,在唐版本的Panabit中也增加了诸多重要的新功能。
本次发布的是标准版Panabit,核心代号“TANGr1”,专业版将后续奉上,敬请期待。
Update
新增功能一:IPsec与普通VPN设备互联
IPsec一般用于局域网互连,如企业总部与分支机构之间的办公网互连。当IPsec隧道建立后,两地办公网内的计算机可以相互访问,安全地共享内网资源。
新版本将IPsec从分支专业版本合并到基础系统中,让所有用户使用,大幅度提升IPsec性能,并全面支持国密算法。
IPsec模块作为“WAN 线路”,并结合“策略路由”,为符合 IPsec安全策略的数据包提供加解密服务。
Panabit IPsec模块支持作为客户端和服务端,并支持与国内外主流安全产品对接。
Update
新增功能二:新流控
增加新的流控模块,可以实现同时调度多个策略组。当用户网络庞大时,原始的流量控制策略可能会达到上百条,不容易管理,新流控功能可以通过分组的原则进行流量控制,操作更简便,控制效果更直观。
注:出于兼容性考虑,老的流控模块仍然可以用,两者同时生效。
功能位置:流量管理→新流控,可以添加多个策略组
可以直接拖动调整策略组的顺序。
删除策略组按钮如下图所示,也可以复制策略组,复制的名称可以自行修改。此外,还可以对策略组中的策略多选后一键禁用/开启/删除。
Update
新增功能三:告警模块
新版本正式加入告警模块,Panabit的告警功能建立在策略的基础上,用户可以自定义策略,指定需要告警监控的对象。
目前支持告警的对象有:
■ 系统:CPU、授权、SYN、SYNACK、总连接数、总IP数
■ 网卡:任意网卡或者指定网卡的状态、流入/流出速率
■ WAN线路:任意WAN线路或者指定WAN线路的流入、流出速率、状态变化;
■ 内网IP:任意ip的连接数和会话应用(例:匹配虚拟货币应用)
■ 应用协议:指定应用协议的上、下行流量速率。
可以配置命中告警策略的持续时间和告警间隔时间
目前支持告警通知方式有:微信公众号、企业微信、邮箱、钉钉。
Update
新增功能四:新负载类型
新增一种负载类型“最大空闲带宽”,主要是为了解决在出口多线路负载均衡时,同个线路群组内,某些线路流量不大,但是新的会话不往这些线路上负载的问题。
在线路群组里,线路的权重可以设置为线路的最大下行带宽值(以Mbps为单位),这种负载方式会将连接(源目IP+源目端口)优先分配给空闲带宽最大(最大下行带宽-当前下行带宽=空闲带宽)的线路,避免了带宽的浪费。
Update
页面更新
页面新增【主题】按钮,用户可以点击在黑/白色调之间进行切换。
新增【全屏】按钮,点击后右侧的展示区将全屏显示,方便投屏到电视或大屏进行展示。
Update
优化改进
所属功能 | 优化项 |
DPI引擎 | 提升DPI引擎速度 |
流量控制模块 | ●内网IP和外网IP条能够支持列表(可包含多个IP群组+IP地址段+用户组等条件),使用这个特性可以减少策略数 ●大幅度优化流量控制模块性能,降低策略匹配时访问内存大小 |
数据接口模块 | ●将支持的最大物理网卡数从24扩展到32 ●优化数据接口队列,每个队列可以分配2个CPU |
IPv6模块 | ●增加对IPv6静态线路互联网关的支持 ●IPv6静态WAN线路增加健康检查的支持 |
数据接口模块 | 将密码长度从23扩大到35 |
cmccportal模块 | 增加对2.0版本的支持,portal2.0版本增加了密钥信息,用来对数据报文进行校验 |
Update
特征库更新
■ 更新 “东方财富通”等14种协议
■ 增加 “微信小程序”等12种协议
■ 删除 “圣斗士”等12种协议
Update
下载地址
解决方案&销售咨询
联系我们