Panabit标准版v22.1.7（核心代号“隋r2”)版本发布

chenyk · 发表于 2021-12-28 17:49:19

注：从SUIr1版本开始，标准版、网吧版、专业版，使用同一套web页面。

一、新增功能

1.新增对IPV6的应用识别说明：在应用识别--引擎参数中，将IPV6流量识别启用。即可对IPV6的流量进行识别和控制。目前对IPV6的流量控制仅限于流量管理策略，可以对IPV6识别后的流量进行放行、阻断、通道限速。

2.新增对IPV6的路由支持

说明：开启IPV6的流量识别后，可以对IPV6的流量做路由策略。首先添加IPV6的WAN线路和LAN接口，然后添加IPV6的路由策略（仅支持路由动作）

3.新增IPV6到IPV4的映射

说明：可以将IPV6的公网IP与内网IPV4的服务器做映射。解决当面临IPV6改造，比如对外发布的网站要支持IPV6，那么有了这个功能后，网站服务器不需要做任何更新，也能实现IPV6的访问。

4.新增IPV6的日志发送

说明：将IPV6的流量日志、会话日志、URL日志发送到Panalog。

5.新增域名负载均衡

说明：内网有多个对外开放的web服务器，但是外网出口只有1个公网IP。负载均衡设备根据用户请求的域名不同，分别负载到不同的web服务器上。

6.新增MAC免认证功能
说明：在很多认证场景中，用户希望实现无感知认证。即只有首次登录需要进行web 认证，再次使用时就不需要再输入用户名和密码认证了，即使用户异常掉线，如：关机重启、意外断网或离开校园无线网区域，当无线终端再次进入无线网覆盖区域时均可自动认证，实现用户永远在线。这一过程由系统自动完成，对用户“无感知”

新增功能具体详解见附件：

Panabit标准版v22.1.7（核心代号“隋r2”)版本发布.pdf (841.73 KB, 下载次数: 293)
二、优化改进
1.cmcc模块       增加支持对iWAN线路与CCMCCPORTAL对接的支持；增加CMCCPORTAL 2.0的支持；
2.日志模块       HTTP管控日志增加被管控的请求对应的HOST或SNI信息
3.策略路由模块增加对内ARP列表成员主动发起ARP请求来刷新MAC的机制，通过命令floweye rtentry config update_internal=xx参数用来控制是否主动刷                            新，默认为0表示不主动刷新，不为0则表示每隔xx秒主动刷新；避免出现终端的MAC发生变化，但是终端并没有发送ARP通知，导致ARP列表                            成员与实际不匹配的问题。

三、页面优化

完成所有页面的优化，都替换为新的风格；

四、BUG修复

1. 修复从内网访问映射的外网IP地址和端口时通时不通的问题；

2. 修复有优先级调度时和独立IP限速时IP流量统计的BUG；

3. 修复http管控端口条件为0时，策略不匹配的BUG；

4. 修复从低版本升级上来和下降到老版本后HTTP管控策略丢失的BUG；

五、特征库更新

1.更新“企业微信”协议特征；

2.更新“Bilibili”协议特征；

3.更新“映客”协议特征；

4.更新“FRP”协议特征；