Cisco Catalyst SD-WAN 26.2.1 ED - 思科软件定义广域网解决方案
Cisco SD-WAN powered by Viptela
请访问原文链接：sysin.org/blog/cisco-… 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
Cisco vManage
掌控您的 SD-WAN
查看更多信息。解决更多问题。实现更大成效。欢迎使用功能更加丰富的控制面板。
vManage 功能概述
集中式控制面板。功能无比丰富
🌐 安心采用自动化
利用集中式管理控制面板自动部署 SD-WAN 并加速推出新的 SaaS、IaaS 和安全服务。
🌐 提升洞察，提高解决问题的能力
利用集成 Cisco ThousandEyes 技术掌控整个网络。获取更深入的洞察，更快地解决问题，让应用大放异彩。
🌐 轻松连接至云
利用 Cisco SD-WAN Cloud OnRamp 提高应用性能、保护数据与企业并连接至云 (sysin)。
新增软件功能
Cisco Catalyst SD-WAN 版本 26.2.1 在增强安全性和基础设施弹性的同时，进一步提升了高可用性、运行可见性以及网络管理的便捷性。
- 安全性与弹性： 在 Cisco IOS XE 中引入多项默认安全增强功能，包括默认禁用 Proxy ARP、增强密码哈希控制、针对不安全协议的警告，以及对不安全服务的实时可见性。该版本还新增 Secure Router NGFW、IKEv2 支持以及后量子加密选项。
- 高可用性与可靠性： 新增具有弹性的 SD-WAN 数据平面，即使 SD-WAN 控制组件长时间中断，也能够保持 IKEv2/IPsec 隧道和每个 VRF 的 BGP 路由正常运行。安全屏障增强功能以及隧道 Underlay 重组期间的数据包顺序保持机制，也有助于防止系统故障并维持流量完整性。
- 监控与故障排除： 通过升级预检查报告和链路 SLA 变更报告、告警和事件热力图中的筛选功能、子接口统计信息、增强的 Admin-Tech 日志记录，以及对高速日志记录和外部 Syslog 服务器的 FQDN 支持，进一步增强运行可见性。
- 网络智能与连接： 增强 NBAR，新增对 DNP3、IEC104、MMS、NTCIP 和 OPC-UA 等关键运营技术协议的识别能力。IPv6 Day-0 上线现在支持 DHCPv6 前缀委派，同时支持有状态 DHCPv6 和 SLAAC。
- 配置与管理灵活性： 在网络对象组和 NGFW 策略中新增对非连续 IPv4 子网掩码的支持，在定义安全规则和数据前缀变量时提供更大的灵活性。
从 Cisco Catalyst SD-WAN 版本 26.2.1 开始，SD-Branch 支持已停止，因为该产品已达到生命周期终止 (EOL) 阶段。
新软件功能
Cisco 持续通过每个版本增强 Cisco Catalyst SD-WAN 解决方案，并努力使文档内容与最新增强功能保持一致。以下列表列出了我们在《配置指南》、《命令参考》和《硬件安装指南》中记录的新功能和修改后的功能。
Cisco IOS XE Catalyst SD-WAN 26.2.1 和控制组件 26.2.1 的新增功能
🌐 软件可靠性
- 弹性基础设施（Resilient Infrastructure）
- 作为 Cisco 弹性基础设施计划以及 Cisco 对安全基础设施承诺的一部分，此版本进一步增强了 Cisco IOS XE 的默认安全性。
- 默认禁用 Proxy ARP： 在所有三层路由接口、SVI 和子接口上默认禁用 Proxy ARP，以减少二层广播域并防止 ARP 欺骗。如果需要，可显式配置 ip proxy-arp 命令。
- 不安全协议警告： 当配置中启用传统不安全协议（Telnet、FTP、TFTP、HTTP）时，控制台会显示警告消息，并将相关信息记录到 Syslog。
- 不安全服务实时跟踪： 活跃的不安全服务信息会发布到运行数据库（operDB）和 YANG 数据模型，使管理控制器（例如 Cisco Catalyst Center）能够监控安全合规性。
🌐 Cisco Catalyst Network Monitoring
- 安全屏障增强（Safety Barriers Enhancements）
- 增加默认启用安全屏障的支持，以防止系统故障。
- NBAR 中的 OT 应用识别（OT Application Recognition in NBAR）
- 增强 NBAR 引擎，使其能够识别一组基础的运营技术（OT）协议，包括 DNP3、IEC104、MMS、NTCIP 和 OPC-UA。
🌐 Cisco Catalyst SD-WAN 高可用性
- Cisco Catalyst SD-WAN 弹性数据平面（Resilient Data Plane）
- 提供 IKEv2/IPsec 隧道和每个 VRF 的 BGP 路由。
- 即使 Cisco Catalyst SD-WAN 控制组件长时间发生中断，这些功能仍可独立运行。
🌐 Cisco Catalyst SD-WAN Monitor Maintain
- 告警和事件热力图视图支持筛选
- 通过增强的告警和事件筛选功能，可以更高效地定位关键网络问题。
- 支持同时应用最多五个筛选条件。
- 增强后的筛选功能同时适用于表格数据和热力图视图，可以快速查看关注的告警和事件，从而简化故障排除和监控工作流程。
- SD-WAN Manager 统计信息支持子接口
- 支持在 Cisco SD-WAN Manager 的统计信息中监控子接口。
- 可以查看每个子接口的流量和资源使用情况，从而更方便地进行故障排除和网络资源优化。
🌐 Cisco Catalyst SD-WAN Network Hierarchy Configuration
- High Speed Logging 和 Syslog 支持 FQDN
- 可以配置 High Speed Logging（HSL）和外部 Syslog 服务器，以增强安全日志记录能力。
- 可以配置日志服务器的目标 IP 地址或完全限定域名（FQDN）。
- 最多可以收集来自四台服务器的 Syslog。
- 该日志记录机制有助于有效监控和管理 Cisco IOS XE Catalyst SD-WAN 设备上的安全相关事件。
🌐 Cisco Catalyst SD-WAN Network Monitoring
- 升级预检查报告
- 新增升级预检查报告，在现有报告之外提供新的升级前检查能力。
- 链路 SLA 变更报告
- 跟踪历史 SLA 指标变化，并确定相关事件是否由丢包、延迟或抖动引起。
🌐 Cisco Catalyst SD-WAN Policy Groups
- IPv4 网络对象组支持非连续子网掩码
- 在 NGFW 策略使用的 IPv4 数据前缀和 IPv4 网络对象组中增加对非连续子网掩码条目的支持。
- 非连续子网掩码可用于 IPv4 源和目标匹配条件、规则集、对象组以及数据前缀变量。
🌐 Cisco Catalyst SD-WAN Security
- Secure Router NGFW
- 新增 Secure Router NGFW，这是一种面向受支持 Cisco Catalyst 8000 系列安全路由器的新型安全应用容器。
- 在 Cisco IOS XE Catalyst SD-WAN 26.2.1 和 Cisco Catalyst SD-WAN Manager 26.2.1 中，提供用于安装该容器以及将支持的设置从 V1 引擎迁移到 V2 引擎的工作流。
- IPS 和 IDS 保留现有的检测和防护行为，同时使用 Talos Lightweight Security Package（LSP）内容。
- 新增加密可见性引擎（EVE），用于在不解密有效载荷的情况下分析加密流量。
- 新增针对受支持威胁的 Snort ML 检测。
- V2 引擎将 UTD 社区版/订阅版签名包工作流替换为独立管理的 LSP 和漏洞数据库（VDB）软件包。
- LSP 提供 Talos 规则和检测器，VDB 提供应用程序、指纹和增强信息。
- SD-WAN IKEv2 和后量子加密
- 支持 Cisco IOS XE Catalyst SD-WAN 设备使用 Internet Key Exchange Version 2（IKEv2）直接在设备之间建立和刷新 IPsec 数据平面隧道的加密密钥。
- 同时支持两种后量子加密选项：
- 后量子密码学（PQC）
- 后量子预共享密钥（PPK）
🌐 Cisco Catalyst SD-WAN Troubleshooting
- 在 Admin-Tech 文件中包含日志设置输出
- 增强 Admin-Tech 文件，使其包含来自应用程序服务器及其内部组件的详细日志，例如配置数据库、统计数据库和其他服务。
- 可以选择调试所需的日志类别，包括身份验证、云和配置数据库日志。
- 选择相应选项后，会提高应用程序服务器对应组件的日志详细程度。
🌐 Interfaces Configuration
- 支持通过 DHCPv6 前缀委派进行 IPv6 Day-0 上线
- 在 Cisco IOS XE Catalyst SD-WAN 设备的 ZTP/PnP 工作流中增加 DHCPv6-PD 作为 IPv6 地址发现选项。
- ZTP 可以并行执行 IPv4 和 IPv6 地址发现。
- IPv6 地址发现支持有状态 DHCPv6、SLAAC 或 DHCPv6-PD。
- 端口速度、双工和自动协商设置
- 使用单个命令配置速度、双工模式和自动协商。
🌐 Network Configuration
- 隧道 Underlay 重组期间的数据包顺序保持
- 数据包顺序保持功能确保隧道端点按照正确顺序转发来自同一流量的已完成重组数据包。
- 该功能可与受支持 Cisco IOS XE Catalyst SD-WAN 设备和 SD-WAN Manager 上的数据包重组增强模式配合使用。
下载地址
🌐 Cisco SD-WAN 26.2.1 ED (21-Sep-2026)
- Download Product: sysin.org/blog/cisco-…
| File Information | File Name | Release Date | Size |
|---|---|---|---|
| Catalyst SD-WAN Validator (vBond) New Deployment VMWare Image | viptela-bond-26.2.1-genericx86-64.ova | 21-Sep-2026 | 256.78 MB |
| Catalyst SD-WAN Validator (vBond) New Deployment KVM Image | viptela-bond-26.2.1-genericx86-64.qcow2 | 21-Sep-2026 | 263.69 MB |
| Catalyst SD-WAN Validator (vBond) New Deployment Microsoft Azure Image | viptela-bond-26.2.1-genericx86-64_vhd.tar.gz | 21-Sep-2026 | 264.86 MB |
| Catalyst SD-WAN Manager (vManage) New Deployment VMWare Image | viptela-vmanage-26.2.1-genericx86-64.ova | 21-Sep-2026 | 2907.27 MB |
| Catalyst SD-WAN Manager (vManage) New Deployment KVM Image | viptela-vmanage-26.2.1-genericx86-64.qcow2 | 21-Sep-2026 | 2898.38 MB |
| Catalyst SD-WAN Manager (vManage) New Deployment Microsoft Azure Image | viptela-vmanage-26.2.1-genericx86-64_vhd.tar.gz | 21-Sep-2026 | 2903.10 MB |
| Catalyst SD-WAN Controller (vSmart) New Deployment VMWare Image | viptela-smart-26.2.1-genericx86-64.ova | 21-Sep-2026 | 256.78 MB |
| Catalyst SD-WAN Controller (vSmart) New Deployment KVM Image | viptela-smart-26.2.1-genericx86-64.qcow2 | 21-Sep-2026 | 263.69 MB |
| Catalyst SD-WAN Controller (vSmart) New Deployment Microsoft Azure Image | viptela-smart-26.2.1-genericx86-64_vhd.tar.gz | 21-Sep-2026 | 264.86 MB |
| Catalyst SD-WAN Controller (vSmart) and Validator (vBond) Upgrade image | viptela-26.2.1-x86_64.tar.gz | 21-Sep-2026 | 254.14 MB |
| Catalyst SD-WAN Manager (vManage) Upgrade image | vmanage-26.2.1-x86_64.tar.gz | 21-Sep-2026 | 2883.15 MB |
