การแบ่งส่วนเครือข่าย 5G และการอัปเดตเฟิร์มแวร์ RutOS อื่นๆ

RutOS ยังคงพัฒนาอย่างต่อเนื่อง และวันนี้เราขอแนะนำเวอร์ชัน 7.22 และ 7.23 การอัปเดตเฟิร์มแวร์เหล่านี้เพิ่มคุณสมบัติใหม่มากมาย ไม่ว่าจะเป็นการแบ่งส่วนเครือข่าย 5G และการตรวจสอบสิทธิ์แบบสองขั้นตอน โหมดมืด รายละเอียดตำแหน่ง Starlink การรองรับ SMCRoute และอื่น ๆ อีกมากมาย

ขอแนะนำ: เทคโนโลยีการแบ่งส่วนเครือข่าย 5G

สำหรับการใช้งาน 5G SA การอัปเดตเฟิร์มแวร์นี้ได้นำเสนอการแบ่งส่วนเครือข่าย (network slicing) ซึ่งเป็นวิธีที่แม่นยำยิ่งขึ้นในการใช้งานการเชื่อมต่อมือถือ

โครงสร้างพื้นฐาน 5G ทางกายภาพเพียงแห่งเดียวสามารถแบ่งออกเป็นเครือข่ายเสมือนที่แยกจากกันได้หลายเครือข่าย โดยแต่ละส่วนจะได้รับการกำหนดค่าโดยผู้ให้บริการโทรศัพท์มือถือสำหรับข้อกำหนดการบริการเฉพาะ เช่น ความหน่วงต่ำ ความน่าเชื่อถือสูง การแยกส่วนที่แข็งแกร่งขึ้น หรือลำดับความสำคัญของการรับส่งข้อมูลเฉพาะ

เมื่อมีคลื่นความถี่ว่าง อุปกรณ์สามารถเชื่อมต่อกับส่วนของเครือข่าย 5G ที่ออกแบบมาสำหรับแอปพลิเคชันหรือประเภทการรับส่งข้อมูลเฉพาะ ทำให้การเชื่อมต่อ 5G เข้าถึงความต้องการของการใช้งานแต่ละครั้งได้ดียิ่งขึ้น

แทนที่จะปฏิบัติต่อการรับส่งข้อมูลผ่านอุปกรณ์เคลื่อนที่ทั้งหมดในลักษณะเดียวกัน เครือข่าย IoT สำหรับภาคอุตสาหกรรม และ องค์กร สามารถใช้พฤติกรรมเครือข่ายที่กำหนดไว้สำหรับบริการเฉพาะที่ต้องการรองรับได้

มีอะไรใหม่บ้างในด้าน UX/UI?

รายละเอียดตำแหน่งที่ตั้งของ Starlink ใน WebUI

WebUI มีพารามิเตอร์ตำแหน่งเพิ่มเติมสำหรับ การเชื่อมต่อ Starlink ทำให้คุณมองเห็นตำแหน่งเครือข่ายดาวเทียมได้ชัดเจนยิ่งขึ้นโดยตรงจากอินเทอร์เฟซเราเตอร์

เมื่อตรวจสอบการใช้งาน Starlink รายละเอียดเพิ่มเติมเหล่านี้จะช่วยให้คุณเข้าใจบริบทการเชื่อมต่อได้ดียิ่งขึ้นโดยไม่ต้องออกจากอินเทอร์เฟซ

โหมดมืดของ WebUI

หนึ่งในฟีเจอร์ที่ปรับปรุงด้านภาพในการอัปเดตครั้งนี้คือ โหมดมืด ซึ่งทำให้ WebUI ดูสบายตามากขึ้นในสภาพแวดล้อมที่มีแสงน้อยและระหว่างการตั้งค่าที่ยาวนาน การลดความเมื่อยล้าของสายตาทำให้การจัดการอุปกรณ์ง่ายขึ้นเมื่อทำงานตั้งค่าหลายอย่างพร้อมกันหรือใช้งานหน้าจอเป็นเวลานาน

สถานะ PPTP และ SSTP VPN ใน WebUI

WebUI แสดงข้อมูลสถานะการเชื่อมต่อ PPTP และ SSTP โดยตรงบนอินเทอร์เฟซ ทำให้คุณมองเห็นสถานะของอุโมงค์ได้ชัดเจนยิ่งขึ้นระหว่างการตั้งค่าหรือการแก้ไขปัญหา แทนที่จะต้องใช้เครื่องมือวินิจฉัยแยกต่างหาก คุณสามารถตรวจสอบสถานะการเชื่อมต่อได้เร็วขึ้นและกลับไปทำในสิ่งที่สำคัญได้

การรองรับโทโพโลยีสำหรับจุดเชื่อมต่อไร้สายซีรีส์ TAP

จุดเชื่อมต่อไร้สาย TAP100 , TAP200 และ TAP400 ของ Teltonika สามารถสแกนได้โดยตรงผ่านแอปพลิเคชัน Topology ทำให้คุณมองเห็นภาพรวมของอุปกรณ์ที่เชื่อมต่อและโครงสร้างเครือข่ายโดยรวมได้อย่างชัดเจน

การจัดการและการระบุอุปกรณ์ที่เชื่อมต่อกับเครือข่ายของคุณจะง่ายขึ้นมากเมื่อใช้เพียงอินเทอร์เฟซเดียว

สัมประสิทธิ์คุณภาพสัญญาณมือถือ

คุณภาพสัญญาณมือถือคำนวณโดยใช้ตัวชี้วัดสัญญาณหลักหลายตัว และแสดงผลทั้งใน WebUI และผ่านไฟ LED ของอุปกรณ์ แทนที่จะตรวจสอบแต่ละตัวชี้วัดแยกกัน ค่าสัมประสิทธิ์เพียงค่าเดียวจะช่วยให้คุณประเมินคุณภาพการเชื่อมต่อได้อย่างรวดเร็วและตรงไปตรงมา

การอัปเดตโปรโตคอลอุตสาหกรรม

มาตรฐาน IEC 60870-5-101 สำหรับลูกค้า และ IEC 60870-5-101/104

ไคลเอ็นต์ IEC 60870-5-101 รองรับการสื่อสารแบบอนุกรม ทำให้สามารถรวบรวมและตรวจสอบข้อมูลผ่านการเชื่อมต่อแบบอนุกรมได้ นอกจากนี้ ฟังก์ชันเกตเวย์สากลยังได้รับการขยายให้ครอบคลุม IEC 60870-5-101/104 ด้วย ทำให้คุณมีตัวเลือกมากขึ้นสำหรับการบูรณาการตามโปรโตคอลในเครือข่ายอุตสาหกรรมและสาธารณูปโภค

ตัวอักษรแทนค่าแบบอนุกรมสำหรับหัวข้อ MQTT ของผู้ส่งข้อมูล

การกำหนดค่าหัวข้อ MQTT ใน Data Sender รองรับการใช้หมายเลขประจำเครื่องแทนสัญลักษณ์ตัวแทน (wildcard) ทำให้แต่ละอุปกรณ์สามารถเผยแพร่ไปยังหัวข้อที่ไม่ซ้ำกันได้โดยอัตโนมัติ สำหรับการใช้งานขนาดใหญ่ จะช่วยลดความจำเป็นในการกำหนดค่าหัวข้อด้วยตนเองแยกต่างหากสำหรับอุปกรณ์ต่างๆ

เทคโนโลยีเครือข่ายและการกำหนดเส้นทางล่าสุด

การสนับสนุน SMCRoute

การกำหนดเส้นทางมัลติแคสต์ด้วยตนเองจะควบคุมได้ดียิ่งขึ้นด้วยการรองรับ SMCRoute ซึ่งช่วยให้คุณสามารถกำหนดและจัดการรายการกำหนดเส้นทางมัลติแคสต์ในเคอร์เนล และควบคุมได้อย่างแม่นยำว่าการรับส่งข้อมูลมัลติแคสต์จะถูกส่งต่อระหว่างอินเทอร์เฟซเครือข่ายอย่างไร

โดยเฉพาะอย่างยิ่งมีประโยชน์ในแอปพลิเคชันที่สตรีมแบบมัลติแคสต์จำเป็นต้องส่งผ่านเส้นทางเฉพาะ เช่น การกระจายวิดีโอ ระบบตรวจสอบ หรือการตั้งค่าการสื่อสารแบบมัลติแคสต์อื่นๆ

DS-Lite สำหรับการเชื่อมต่อ IPv4 บนเครือข่าย IPv6

ในเครือข่ายที่ใช้ IPv6 เท่านั้น DS-Lite จะยังคงรักษาการเชื่อมต่อ IPv4 ไว้ได้โดยการส่งข้อมูล IPv4 ผ่าน IPv6 NAT ระดับผู้ให้บริการจะจัดการการเข้าถึงบริการ IPv4 ที่ปลายอีกด้านหนึ่ง ทำให้ไม่จำเป็นต้องมีโครงสร้างพื้นฐาน IPv4 ดั้งเดิมในเฟิร์มแวร์เวอร์ชันนี้

เซิร์ฟเวอร์รีเลย์ DHCP หลายตัว

การกำหนดค่า DHCP relay รองรับเซิร์ฟเวอร์ relay หลายตัว ทำให้คุณมีความยืดหยุ่นมากขึ้นในเครือข่ายที่ต้องการส่งต่อคำขอไปยังปลายทาง DHCP ที่แตกต่างกัน การออกแบบเครือข่ายแบบแบ่งส่วนหรือซับซ้อนกว่านั้นสามารถปรับให้เข้ากับการตั้งค่า relay ที่สร้างขึ้นตามความต้องการเฉพาะของคุณได้

DMVPN รองรับ IPv6

DMVPN รองรับ IPv6 ทำให้สามารถใช้งาน VPN แบบไดนามิกในเครือข่ายที่ใช้ IPv6 ได้ การสร้างสถาปัตยกรรม VPN ที่ปรับขนาดได้ไม่จำเป็นต้องพึ่งพาการกำหนดที่อยู่ IPv4 เพียงอย่างเดียวอีกต่อไป ทำให้คุณมีความยืดหยุ่นมากขึ้นในสภาพแวดล้อมเครือข่ายสมัยใหม่

FRRouting เวอร์ชัน 10.2.1

เวอร์ชัน 10.2.1 นำเสนอแพ็กเกจ FRRouting ที่ได้รับการอัปเดตสำหรับฟังก์ชันการกำหนดเส้นทางที่ใช้โดย BGP, OSPF, RIP, NHRP, EIGRP, BFD และ MPLS คุณสมบัติการกำหนดเส้นทางแบบไดนามิกได้รับการปรับปรุงในเฟิร์มแวร์เวอร์ชันนี้ ทำให้เครือข่ายของคุณได้รับการปรับปรุงที่รวมอยู่ในแพ็กเกจเวอร์ชันนี้

Tailscale เวอร์ชัน 1.92.3

การเข้าถึงระยะไกลผ่าน Tailscale เวอร์ชันใหม่นี้มาพร้อมกับแพ็กเกจที่ได้รับการอัปเดต เพื่อให้มั่นใจได้ว่าการเชื่อมต่อ VPN แบบ Mesh จะซิงโครไนซ์ได้อย่างสมบูรณ์ สำหรับเครือข่ายที่ใช้ Tailscale ในการเข้าถึงอุปกรณ์อย่างปลอดภัยในสถานที่ต่างๆ การอัปเดตนี้จะช่วยรักษาความเข้ากันได้และการทำงานที่เสถียร

การจัดการและการวินิจฉัย TR-069 ที่ขยายเพิ่มเติม

การจัดการระยะไกลผ่าน TR-069 ครอบคลุมข้อมูลอุปกรณ์และเครือข่ายที่กว้างขึ้นในเฟิร์มแวร์เวอร์ชันนี้ ซึ่งรวมถึงอินเทอร์เฟซอีเธอร์เน็ต โฮสต์ การแมปพอร์ต NAT จุดเชื่อมต่อ Wi-Fi ข้อมูลเซลลูลาร์ และการกำหนดค่าเซิร์ฟเวอร์ DHCPv4 การตรวจสอบพฤติกรรม การกำหนดค่า และสถานะเครือข่ายของอุปกรณ์หลายเครื่องจึงทำได้ง่ายขึ้นโดยไม่ต้องตรวจสอบแต่ละเครื่องด้วยตนเอง

นอกจากนี้ยังเพิ่มการรองรับ TR-143 UploadDiagnostics และ DownloadDiagnostics สำหรับการทดสอบการเชื่อมต่อระยะไกล แพลตฟอร์มการจัดการที่เข้ากันได้สามารถเรียกใช้การวินิจฉัยการอัปโหลดและดาวน์โหลดเพื่อประเมินประสิทธิภาพการเชื่อมต่อได้โดยตรงมากขึ้น นอกเหนือจากข้อมูลสถานะที่มองเห็นได้เพียงอย่างเดียว

รองรับ SNMP ifIndex แบบถาวร

การตรวจสอบเครือข่ายขึ้นอยู่กับข้อมูลอินเทอร์เฟซที่เสถียร และค่าดัชนีที่เปลี่ยนแปลงหลังจากรีสตาร์ทอาจรบกวนการติดตามในระยะยาว ด้วยการรองรับ SNMP ifIndex แบบถาวร ตัวระบุอินเทอร์เฟซจะยังคงสอดคล้องกันหลังจากรีสตาร์ทเครือข่าย ช่วยให้ระบบตรวจสอบรักษาข้อมูลประวัติที่สะอาดกว่าและบันทึกที่น่าเชื่อถือยิ่งขึ้น

รองรับการบันทึกข้อมูลการรับส่งข้อมูลผ่าน SFTP

ไฟล์บันทึกการรับส่งข้อมูลมักมีข้อมูลที่คุณไม่ต้องการให้ส่งผ่านเครือข่ายโดยไม่มีการป้องกัน ด้วยการรองรับ SFTP ข้อมูลบันทึกสามารถถ่ายโอนไปยังเซิร์ฟเวอร์ระยะไกลผ่านการเชื่อมต่อที่เข้ารหัส ทำให้ข้อมูลที่ละเอียดอ่อนปลอดภัยระหว่างการส่ง

การอัปเดตความปลอดภัย

การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบเราเตอร์

การตรวจสอบสิทธิ์แบบสองขั้นตอนช่วยเพิ่มระดับความปลอดภัยให้กับ เราเตอร์ อีกชั้นหนึ่ง โปรดเข้าสู่ระบบเพื่ออัปเดตเฟิร์มแวร์นี้ ซึ่งจำเป็นต้องมีขั้นตอนการตรวจสอบเพิ่มเติมก่อนจึงจะได้รับอนุญาตให้เข้าถึงได้

สำหรับการใช้งานที่ผู้ใช้หลายคนจัดการอุปกรณ์หรือเปิดใช้งานการเข้าถึงระยะไกล วิธีนี้จะช่วยลดความเสี่ยงของการเข้าถึงโดยไม่ได้รับอนุญาตที่เกิดจากข้อมูลประจำตัวที่เปิดเผยหรือนำกลับมาใช้ซ้ำ

คำเตือน IPsec สำหรับข้อเสนอที่ไม่ปลอดภัย

ระหว่างการกำหนดค่า IPsec คำเตือนที่ได้รับการปรับปรุงจะช่วยระบุข้อเสนอที่ไม่ปลอดภัยก่อนที่จะนำไปใช้ การตรวจจับการเข้ารหัสหรือการตั้งค่าการตรวจสอบสิทธิ์ที่อ่อนแอตั้งแต่เนิ่นๆ จะช่วยลดความเสี่ยงในการใช้งาน VPN ที่มีตัวเลือกด้านความปลอดภัยที่ล้าสมัยหรือไม่ปลอดภัย

การตรวจสอบสิทธิ์ SNMP ด้วย SHA-256 และ SHA-512

การรองรับ SHA-256 และ SHA-512 ช่วยเพิ่มตัวเลือกการตรวจสอบความถูกต้องที่แข็งแกร่งยิ่งขึ้นให้กับ SNMP ซึ่งช่วยปกป้องการสื่อสารระหว่างอุปกรณ์และระบบตรวจสอบ สำหรับเครือข่ายที่ใช้ SNMP ในการรวบรวมข้อมูลอุปกรณ์ อัลกอริทึมที่แข็งแกร่งกว่าจะช่วยลดความเสี่ยงในการเปิดเผยข้อมูลการตรวจสอบที่ละเอียดอ่อน

ตรวจสอบความสมบูรณ์ของไฟล์ระบบ

ฟีเจอร์นี้เป็นส่วนหนึ่งของการเพิ่มความปลอดภัยในการอัปเดตเฟิร์มแวร์ โดยดัชนีระบบไฟล์ที่สร้างขึ้นจะใช้เป็นพื้นฐานในการตรวจสอบไฟล์ระบบที่ระบุไว้ การเปรียบเทียบสถานะไฟล์ปัจจุบันกับดัชนีดังกล่าวทำให้สามารถตรวจจับการแก้ไขที่ไม่ได้รับอนุญาตได้ก่อนที่จะก่อให้เกิดความเสียหายใดๆ

การจัดการเซสชันสำหรับการควบคุมการเข้าสู่ระบบแบบแอคทีฟ

คุณสามารถดูเซสชันที่ใช้งานอยู่บนอุปกรณ์ ยุติเซสชันด้วยตนเอง และกำหนดการตั้งค่าหมดเวลาของเซสชันได้ การควบคุมเซสชันที่ดีขึ้นจะช่วยจำกัดการเข้าถึงโดยไม่ได้รับอนุญาต และทำให้คุณเห็นได้ชัดเจนว่าใครกำลังเชื่อมต่ออยู่ตลอดเวลา

เตะและบล็อกอุปกรณ์ไร้สายจากหน้าสถานะ

เมื่อต้องการตัดการเชื่อมต่ออุปกรณ์ไร้สายออกจากเครือข่าย คุณสามารถดำเนินการได้โดยตรงจากหน้าสถานะเครือข่ายไร้สาย ฟังก์ชันการตัดการเชื่อมต่อและการบล็อกอุปกรณ์ช่วยให้จัดการการเชื่อมต่อที่ไม่ต้องการหรือมีปัญหาได้ง่ายขึ้น โดยไม่ต้องเข้าไปตั้งค่าในเมนูต่างๆ

โปรดแสดงความคิดเห็นของคุณ!

การอัปเดตเฟิร์มแวร์ล่าสุดนำมาซึ่งการปรับปรุงในด้านการใช้งาน การสื่อสารทางอุตสาหกรรม เครือข่าย การกำหนดเส้นทาง และความปลอดภัย การเปลี่ยนแปลงเหล่านี้ส่วนใหญ่เกิดจากความต้องการใช้งานจริงและข้อเสนอแนะของคุณ ดังนั้นหากมีฟีเจอร์หรือการปรับปรุงใดที่คุณต้องการเห็นในเวอร์ชันต่อๆ ไป โปรดแจ้งให้เราทราบ

โปรดแสดงความคิดเห็นของคุณผ่าน แบบฟอร์มแสดงความคิดเห็น ของ เรา