最新消息

SD-WAN

• SRX320、SRX340、SRX345 和 SRX380 双 CPE 部署中的 LTE 支持 — 从版本 6.3.0 开始，CSO 支持将 LTE 配置为 SRX320、SRX340、SRX345 和 SRX380 双 CPE SD-WAN 分支站点部署中 WAN 链路的访问类型。您可以将 LTE 链路配置为互联网或 MPLS 链路（无 NAT）。您只能将一个 WAN 链路配置为站点的 LTE WAN 链路。CSO 还会监控 LTE 链路，并在发生链路故障时生成告警。

• 按时间间隔或按会话计算 SD-WAN 流量 — 从版本 6.3.0 开始，CSO 支持使用以下方法来计算站点 WAN 链路上的 SD-WAN 流量：

  • 基于会话 — 在每个会话结束时计算并报告站点 WAN 链路上基于会话的流量。这是默认方法。
  • 基于时间 — 在会话期间定期计算和报告流量。

  CSO 使用此数据在 “站点详细信息 ”页面上提供 WAN 流量的图形表示。

• 新租户性能报告 — 从 CSO 版本 6.3.0 开始，您可以针对过去 24 小时内达到最高输出速率（出站带宽使用峰值）的 WAN 链路生成租户级报告。根据带宽消耗，该报告列出了排名靠前的 WAN 链接、关联的站点、峰值带宽使用情况和订阅的带宽。

• 暂存或部署设备映像时支持将站点组用作搜索筛选器 - 从 CSO 版本 6.3.0 开始，SP 管理员、OpCo 管理员和租户管理员可以在搜索站点以暂存或部署设备映像时使用 站点组 作为筛选器。

杂项

• 支持配置电子邮件通知 — 从 CSO 版本 6.3.0 开始，SP、OpCo 和租户管理员可以启用或禁用向用户发送电子邮件通知。电子邮件通知包括有关用户登录、用户添加到范围（服务提供商、租户和 OpCo）以及用户从范围中删除的警报。默认情况下，电子邮件通知处于禁用状态。

• 支持导入 SSO 服务器元数据 - 从 CSO 版本 6.3.0 开始，您可以将 SSO 服务器元数据 XML 文件直接导入 CSO 或提供元数据 URL。在 CSO 版本 6.2.0 和更早版本中，只能指定元数据 URL。

网络管理和监控

• 支持提供商中心上的 BGP 警报 — 从版本 6.3.0 开始，CSO 支持提供有关 BGP 连接状态详细信息的新警报。CSO 检测通过 IPVPN 网格连接的提供商中心之间的 BGP 对等会话丢失。CSO 使用从提供商中心报告的 BGP 邻居状态更改系统日志通知来生成或清除警报。您可以在 “监视器>警报和警报”> “警报”页面上查看警报。

• 支持 syslog 流 — 从版本 6.3.0 开始，CSO 支持系统日志流服务，使用户能够访问设备 syslog 通知。CSO 使用 WebSocket （SSE） 连接支持实时系统日志流式传输。系统日志存储在 Cassandra 数据库中，可以通过 REST API 调用进行检索。对于本地部署，可以通过在安装或升级过程中启用流式处理选项来选择流式处理服务。

• 支持在租户级别自定义 PKI 证书属性 - 从版本 6.3.0 开始，CSO 支持在租户级别自定义公钥基础结构 （PKI） 证书属性。可以在 “添加租户 ”页、 “编辑租户 ”页或 “租户设置 ”页上将这些属性配置为自定义属性。如果已选择 PKI 证书作为租户的身份验证类型，CSO 将使用 PKI 证书对站点之间的 IPsec 虚拟专用网络 （VPN） 隧道的终结点进行身份验证。