cqh123 发表于 2026-3-25 16:23:06

NTM v26.03.19(核心代号“唐r7p7”)版本发布

一. 新增功能1.1跨境监测溯源场景1.1.1旁路阻断功能【功能介绍】本次版本更新新增旁路阻断功能,在不直接影响原始网络链路的情况下,通过监听和分析流量,在特定条件下主动发送干扰数据包来中断通信。采用基于TCP协议规则的连接重置技术。当探针检测到违规的TCP连接尝试时,会模拟服务器向客户端发送TCP RST(复位)数据包,促使客户端主动终止连接。旁路阻断相较于联动阻断,具有业务无感知的特点,处置过程对现有网络结构无任何改动,不会引入单点故障。
【配置步骤】旁路阻断功能的开启:1、在【跨境监测溯源】->【跨境阻断】->【旁路阻断】中新建一条WAN线路。
2、选择新建的WAN线路,IP群组选择自动生成,点击提交后刷新本页面,会自动创建一个名称为“跨境目标黑名单”的IP群组。

3、点击编辑群组,可以查看自动创建的IP群组的详细信息,包含成员数量、阻断节点IP信息。
4、可以在阻断节点中查看被阻断的IP信息和命中日志数量。
注意:图中命中日志数代表的是NTMUltra对用户的其它网络设备和客户端发送的Reset(复位)包数,用于旁路阻断。5、如有需要阻断的节点IP未在阻断节点中查询到,可以自己手动添加需要阻断的IP。
旁路阻断功能的关闭:1、在【跨境监测溯源】->【跨境阻断】->【旁路阻断】中将WAN线路改为停止阻断,提交后刷新该页面,可以看到阻断节点无数据且IP群组已自动删除,在编辑群组里可以看到自动生成的IP群组也已删除。
【功能边界】(1)阻断支持范围:传统的旁路阻断主要针对有连接的TCP协议(如HTTP、HTTPS)。对于无连接的UDP协议,由于其本身没有建立连接和重置机制,无法采用旁路阻断方式进行拦截。通常需结合其他技术手段进行补充处置。(2)时序竞争问题:由于是旁路部署,探针发出的RST包可能会“跑不过”服务端的回包。如果客户端先收到了服务端的正常回包,RST包就可能失效,这也是旁路阻断不能保证100%成功率的主要原因。【旁路阻断日志】支持记录和查询旁路阻断日志,并支持导出

1.1.2支持接收关联Panabit网关发送的阻断日志除了记录NTM旁路阻断自身产生的阻断日志外,还能接收关联Panabit网关发送的跨境日志,使用户能够对跨境行为的处置结果进行分析统计。
功能开启指令:floweye dropflowx config enable=11.1.3跨境监测溯源统计支持基于链路统计跨境监测溯源场景下,聚合统计功能支持基于链路进行统计,每一行数据展示该条链路下跨境通信的次数、源IP数、目标IP数、账号数和跨境流量大小,同时支持点击不同字段值进行下钻。


1.2业务质量监测场景1.2.1全新业务拓扑图功能网元图标全部重新绘制,网格线对齐,绘制操作全面优化,展示效果更加美观,全面提升业务质量监测场景下的运维工作效率。原拓扑图功能:
新拓扑图功能:

1.3自动报表1.3.1跨境报表支持基于链路统计的数据报表中跨境分析模块,增加基于链路统计的数据。

1.4其他1.4.1Kafka外发功能新增支持NPM数据Kafka外发的会话日志中增加了客户时延、服务时延和应用时延字段,供第三方平台进行NPM方面的分析。

二. 功能优化2.1跨境监测溯源场景2.1.1仪表盘优化跨境仪表盘展示内容优化,删除了跨境日志数的展示,增加跨境用户数(账号统计),原跨境用户数(实际上是IP数)改为跨境IP数。

2.1.2跨境参数配置-自定义跨境应用中增加开关参数配置中,用户可自行决定对哪些VPN应用进行监测,过滤掉正常业务需要的VPN流量,聚焦于违规跨境的FQ流量。例如,对于某服VPN等仅用于工作的合法VPN,用户可将监测开关关闭不进行监测,而对于V2ray等非法VPN则开启监测。

2.1.3告警通知支持检索告警通知的告警日志界面新增搜索按钮,过滤相关信息,便于用户快速找到需要处理的告警通知。

2.2其他2.2.1会话日志导出增加IP备注在目标IP时的展示会话日志中如果目标IP有备注信息,导出后可以在表格中展示,便于使用者进行数据比对。


2.2.2HTTP审计增加URL统计页面URL统计页面将内网所有访问的URL进行统计排名,统计其访问次数、时延和状态码等指标,便于用户监测URL访问相关信息,同时对于各URL和其状态码支持下钻进一步分析调查。

2.2.3历史请求、域名差量、域名趋势页面增加IPv6/IPv4切换选项、链路字段

三.下载地址
NTM Ultra:
[*]Linux:
[*]NTM--Lite:



zyb1831 发表于 2026-3-30 16:18:11

这个是什么问题呀,从: TANG(唐)r7p6,Build date 2025-12-30 17:15:59 升级到最新版本时提示

hera 发表于 2026-3-31 11:51:55

zyb1831 发表于 2026-3-30 16:18
这个是什么问题呀,从: TANG(唐)r7p6,Build date 2025-12-30 17:15:59 升级到最新版本时提示

ramdisk硬盘满了, 建议联系厂商处理

jhxiaotao 发表于 4 天前

重置固件后可以安装升级包。版本信息:TANG(唐)r7p7,Build date 2026-03-20 09:14:17 。但是出现新问题,自带SSD的MTNLOG无法写入,机械盘正常。行为审计中http DNS审计,会话流量等都无数据
页: [1]
查看完整版本: NTM v26.03.19(核心代号“唐r7p7”)版本发布