动态路由、SNMPv3、IPv6 VRRP，新春版本大礼包为您奉上

2024-02-04数码

万物含新意，同欢圣日长。春节未至，立春已来，辞旧迎新的序幕已经悄然拉开。值此新年即将来临之际，Panabit也为大家带来了岁末的版本更新大礼包。

本次更新的版本代号为 TANGr5p8 ，既然是大礼包，这次版本更新的内容自然十分有料，让我们来逐一介绍这次版本更新中的亮点吧~

更新提要

OSPF与iWAN协同： 支持在iWAN中进行OSPF组网。

IPsec新功能： IPsec域名、多感兴趣流支持，提升网络安全性和多场景适用性。

SNMPv3： 提供更安全、可靠的SNMP协议支持。

VRRP IPv6支持： 适应IPv6发展趋势，提供更全面的虚拟路由冗余协议支持。

SaaS一键迁移： 一键迁移小派AP至派网SaaS云平台，简化运维流程。

功能优化： 包含DHCP中继、WEB认证、GRE隧道、iWAN Server负载均衡等方面的改进，提升系统性能与用户体验。

界面优化： IP群组、VRRP等界面改进，管理更加直观、便捷。

下面是详细的更新内容。

Update

功能新增

Part.1

OSPF与iWAN协同

OSPF大家都很熟悉，作为一种广泛应用的动态路由协议，它适用于多设备、多区域的网络环境，通过OSPF协议，网络设备可以动态地学习并适应不同区域的网络变化，提高网络的自适应性和稳定性。

Panabit OSPF主要基于Panabit NFV平台能力构建的APP实现，可在应用商店中安装「 动态路由 」APP

版本更新后，在Panabit中 可以使用iWAN*进行OSPF组网 ，适用于复杂的多分支组网环境，实现整网的高效通信。

*注：iWAN，派网自研的隧道协议，特点为传输效率高，稳定性强

Part.2

IPsec域名、多感兴趣流支持

在网络通信中，随着对安全性要求的不断提高，IPsec技术被广泛用于建立安全的通信隧道。新版本中，对接IPsec隧道时，对端网关地址支持填写域名，使配置更为灵活，尤其适用于对端IP可能存在变化的情况，无需频繁修改配置，提高了对接的便捷性。

对端网关IP处，可以填写IP地址或域名

另一方面，新版本还引入了多感兴趣流的支持。IPsec的感兴趣流（Traffic Selector）是指IPsec隧道中定义的一种策略，用于决定哪些网络流量将在IPsec隧道中进行加密和传输。在典型的多分支场景下，往往存在多个不同子网之间互通访问的需求。多感兴趣流的支持使得不同子网之间的互联更加灵活，有助于实现业务系统的细粒度管理，保障网络安全。

多个子网之间，使用英文字符的逗号「,」进行分隔

Part.3

SNMPv3

SNMPv3相较于之前的v1/v2c版本，引入了更强的安全机制和访问控制方式，以适应复杂且安全性要求较高的网络环境。SNMPv3的加入，提供了更高的安全性和管理灵活性，使得对设备的管理更加可靠。

SNMPv3可单独支持，亦可同时支持v1/v2c/v3

Part.4

VRRP支持IPv6

随着IPv6的高速发展，网络设备在IPv6环境下的高可用性要求日益提高。新版本中VRRP支持IPv6，保证了Panabit在IPv6的网络中，主备设备切换的流畅性，确保网络的稳定运行。

Panabit支持 VRRP v4和VRRP v6同时部署 ，实现IPv4/IPv6双栈网络环境中的无缝切换。

Panabit VRRP典型部署拓扑

Part.5

无线AP一键迁移SaaS

派网 SaaS云平台是一款基于SaaS模式的网络设备管理平台，采用多租户多企业组织架构模式，实现对Panabit网关、上网行为管理、NTM及无线AP等产品的统一远程管理。

派网SaaS地址：SaaS

了解更多→设备上云，AP管理新选择

新版本增加针对无线AP设备的一键迁移功能，可以将Panabit网关管理下的小派AP一键迁移至SaaS平台，更加灵活便捷地管理所有纳管设备。

Update

功能优化

● DHCP中继模块

优化DHCP 中继服务模块在多接口环境下的性能表现，能够根据 DHCP Discovery 报文的接收接口，自动确定发送中继报文的源 IP 和 Relay Agent IP，从而实现不同接口的客户端请求，分配到不同的IP地址和网关。

● WEB认证模块

在无互联网出口的环境中，由于用户无法正常建立三次握手，因而无法正常进行Portal页面的跳转和弹出，导致无法进行WEB认证。新版本中，Panabit能够代替服务器和用户客户端完成 TCP 三次握手，即使在无互联网出口的环境中，Panabit 也能正常弹出 Portal 认证页面，使 WEB 认证变得更加灵活和便捷。

● GRE隧道模块

在GREWAN中，新增对TCP MSS（Maximum Segment Size）值的修改支持。用户现在可以直接配置 TCP MSS 值，更灵活地定制 GRE 隧道的配置，以满足不同网络环境的需求。

● iWAN Server负载均衡

在多分支组网场景中，总部可以使用多条外网线路来承载iWAN服务。总部作为iWAN服务端同分支之间使用iWAN进行大量的数据传输，因此，需要将每条外网线路都能够利用起来，实现负载均衡，避免某线路繁忙，而其他线路空闲的情况。

新版本中，优化策略路由中的最大带宽功能，使其能够监控iWAN服务线路的上行和下行流量。一旦某一线路流量达到阈值，策略将失效，确保其他线路继续进行互联流量的传输，提高整体互联通道的利用率。

● MAC记忆模块

当收到 CMCC Portal 协议报文类型为 0x05 的 REQ_LOGOUT 报文时，Panabit 将用户踢下线的同时，删除用户在 MAC 记忆中的记录，有效防止数据冗余。

● 单终端多MAC临时账号

当前主流手机均有随机MAC的功能，即当用户接入不同的无线SSID信号时，使用不同的MAC地址。Panabit 对单终端多 MAC 地址的认证逻辑进行了优化，解决了手机在不同 SSID 之间切换导致的重复认证问题。

● GRE双层隧道优化

在网络规模较大或对精细管理有较高要求的场景中，当需要进行跨互联网GRE组网时，通常使用如下图所示的双层GRE隧道组网。用户与服务器之间的数据传输经过两层GRE隧道，确保数据的安全传递。