万物皆可OTA?我们早就玩过了
来源: | 作者: 北京派网软件有限公司 | 发布时间 : 2023-09-11 | 1280 次浏览 | 分享到:
Panabit TANGr5p4版本更新发布

如今这个时代,新能源汽车崭露头角,已成为当下汽车产业的一股强大趋势。


作为一个尊贵的特斯拉车(jiu)主(cai),上周的一则推送引起了我的注意▼

图片


倒不是因为这次OTA更新的内容有多牛,更多的,还是因为OTA这件事情本身:

图片


的确,现在的新能源新势力,“万物皆可OTA”已是基本操作,而OTA本身也成为对抗传统燃油车的有力武器。


所谓OTA,简言之,即在线升级。对于支持OTA的新能源车而言,只需持续进行OTA,便可为车主提供常用常新的驾驶体验和舒适度。


其实,类似的模式,Panabit一直都在使用。


Panabit自创立之初就一直秉持基于用户驱动的版本快速迭代。与汽车的OTA类似,Panabit的新功能,以及性能与功能的优化,均可通过版本升级实现。


我们持续推出的新版本,目的也在于为用户提供源源不断的惊喜,让您的设备常用常新。


近日,我们发布了Panabit TANGr5p4版本,为大家带来了一大波功能优化,我们一起来看看吧!


图片


插播一条提示:


iXCache新版本已发布,修复了已知的安全问题。


可前往官网下载中心或Panabit技术论坛进行下载。


Update

功能优化


01

策略模块优化


改进所有策略IP地址列表对象,增加MAC群组支持(该策略条件不适用于目标IP)。基于MAC群组的策略,需要先将MAC地址和用户组做关联,再在策略中调用用户组。

图片

源IP处可选MAC组

图片

MAC地址关联用户组


策略路由增加最大带宽选项,支持上行和下行,如果参数为0,则表示不参与策略判断。如果两个参数都进行了设定,只要下行带宽或上行带宽超过相应设定值,该路由将自动失效。该功能可以理解为基于流量的策略调度,园区网场景更关注线路的下行流量,IDC场景则更关注上行流量,基于这个功能,就能更灵活地适应各种场景的需求。

图片


02

端口映射模块


在端口映射策略中增加对SNAT的支持,可以在做DNAT的同时做SNAT。SNAT可以转换为LAN口地址或指定SNAT地址,适用于某些反代场景。对于回流(从内网访问被映射的端口)的连接,则忽略策略中SNAT参数要求;

应用场景:局域网网络有A,B两个出口网关,上面都有公网地址,内网服务器的默认出口是A路由器,当在B路由器上映射公网地址到内网服务器时,就需要做SNAT+DNAT。

图片


03

SAC模块


配置AP新增参数:云开关,下联LAN口VLAN,SSID接口单播、组播限速,STA限速*,无线终端踢线和接入信号强度阈值等。

图片

*注:STA限速是一种网络管理和控制策略,用于对连接到无线网络的单个站点(STA,Station)或客户端设备的带宽或数据传输速率进行限制。STA是指无线局域网(WLAN)中的终端设备,例如笔记本电脑、智能手机、平板电脑等。


04

PPPoE线路模块优化


禁用PPPoE拨号线路时,增加地址清零操作,避免新的PPPoE拨号线路获得同样的地址而导致冲突。


05

DRCOM接口更新


与城市热点计费对接账号信息时,能够对接IPv6的账号信息。支持IPv6地址账号信息下发,目前如果同时下发了IPv4和IPv6地址,模块可以都支持,会创建两个账号对象。


06

其他模块优化


HTTP管控模块

禁用和启用HTTP管控某条策略可以使用floweye urlfilter config disablerule=grp:id或floweye urlfilter config enablerule=grp:id命令,新版本增加一个nosave=1参数,用来控制策略被修改后是否需要保存,默认没有nosave参数时,策略被修改后会保存到配置文件里(注意,nosave需要作为命令的第一个参数,例如:floweye urlfilter config nosave=1 disablerule=grp:id)。用户通过后台脚本频繁禁用和启用策略时,这个功能可以保护磁盘,避免频繁写入。

WEB认证模块

在短信认证添加手机号作为临时账号,当账号已经存在并且为非临时账号时,提示“NONTEMPACCT_EXIST”错误信息。

DHCPSVR模块

增加选项参数logauth,用来控制是否将DHCP客户端的host信息当作认证账号信息发送给Panalog。

使用floweye dhcpsvr config logauth=0|1来设置参数;参数默认为0。

radsnif模块

1)增加src参数,当src不为0.0.0.0时,只分析源地址为src的数据包,使用floweye radsnif config src=x.x.x.x设置该参数。当有多个Radius服务器的流量经过Panabit,只分析其中某一个服务器时,用这个参数就可以只分析的指定Radius服务器的报文。

2)某些情况下,如果启用radius sniffer模块,收到Accounting Update数据包就会将代拨账号踢下线。原因是代拨账号名和Accounting Update中发送的User-Name不一样,如果账号不一样,就会将代拨账号下线。

增加kickippxy参数,参数默认为1,如果为0,就不做踢线,同时增加了一个计数器panic_kickippxy用来跟踪踢线的次数 。使用floweye radsnif config kickippxy=0|1设置参数,使用floweye radsnif stat用来查看当前参数和计数器的值。

流量控制模块

将数据通道最大带宽从10G扩大到16G。

内网IP统计

将IP最大生存期从60480秒扩大到7776000秒。


Update

页面更新


支持SAAS登录设备后,主页面所有请求都携带saaskey参数。

告警邮件通知,支持SSL连接。

图片

优化本地账号的显示,姓名单独显示一列。

图片

优化ipe_httpd,支持 TLS1.3,支持椭圆曲线加密套件。


Update

下载地址


访问Panabit官网下载中心获取:

https://www.panabit.com/download

图片

下载升级时请注意选择正确的操作系统(FreeBSD/Linux)与版本(标准版/专业版/网吧版/SMB版)。

其中,ARM架构的Panabit(如AX50系列),请选择ARM的版本进行下载。


图片