我们很高兴地宣布，DAL OS 26.2 LTS 即将正式发布——这是我们针对Digi Accelerated Linux 操作系统（DAL OS）推出的第二版年度长期支持（LTS）固件。除了这一固件里程碑外，我们还一直在稳步推出针对 Digi Remote Manager （DRM）的增强功能，使您对联网设备群的管理更加快速、智能且直观。以下是您需要了解的内容。
软件更新对于优化性能、提升用户体验以及确保高水平的安全性至关重要。Digi 致力于为我们的网络解决方案提供定期固件更新——及时部署安全补丁和错误修复，同时不断推出新功能，以拓展您使用 Digi 蜂窝路由器、服务器和基础设施管理系统的应用场景。
DAL OS 与 DRM 完全集成，这两个软件平台相结合，无论设备部署在何处，都能为用户和网络管理员提供全面的可见性，并使其能够无缝利用设备的全部价值。
DAL OS 26.2 LTS 的新功能
Remote Manager 集成功能增强
26.2 LTS 中的多项改进使设备与云端之间的连接更加强大和高效：
- 现在，您可以通过 DRM API 或 Actions 直接触发 SIM 卡槽切换，使多 SIM 卡设备上的远程 SIM 卡管理成为一项核心功能。
- 降低了系统开销：我们对每10秒运行一次的后台蜂窝网络统计数据收集功能进行了大幅优化，从而降低了设备本身的CPU和资源消耗。
更快的固件和文件传输：EDP 协议中块大小的变更，通过 DRM 显著加快了空中固件更新和文件传输（例如支持报告的下载）。
更智能的蜂窝网络APN管理
蜂窝网络连接是Digi路由器的核心，而26.2 LTS版本在设备选择和使用APN方面进行了多项改进：
- 默认的APN选择现采用Digi精心筛选的内置APN列表，通过避免尝试那些极少适用的冷门或运营商专属APN，从而简化了初始蜂窝网络连接流程。
- 自定义 APN 配置现可限定为特定运营商或 PLMN ID，这使得针对不同运营商的多 SIM 卡部署的配置工作变得简单许多。
- vzwinternet 已被移至 Verizon 内置 APN 列表的顶部，而 broadband / nrbroadband 现已被置于 AT&T 列表的顶部，从而加快了最常见使用场景下的首次连接速度。
重新设计的网页用户界面
在 26.2 LTS 版本中，本地设备 Web 界面进行了重大改版。现在，该界面与 DRM 的布局和格式保持一致，配备了左侧导航栏，从而在本地和云端管理中提供了统一的用户体验。除了视觉上的更新，设备配置页面的加载速度也提升了 10 倍——即使在配置复杂、防火墙规则繁多或连接了大量串口和 USB 端口外设的设备上也是如此。过去需要数秒才能加载的内容，现在不到一秒即可完成加载。
广域网聚合功能的改进
应用于 saneclient WAN 链路聚合配置的自定义设置（本地或服务器端覆盖设置）现在在重启后仍会保留。此前，每次设备连接时都必须重新应用这些设置——这一限制现已解决。
SNMP 和容器功能增强
- SNMP 现已支持 SHA-2 和 AES 加密及哈希选项，符合现代安全标准。
- 容器配置新增了自定义 LXC 启动设置的选项，并扩展了目录挂载和符号链接功能，从而支持更复杂的边缘容器化工作负载。
Digi IX25 更新
对于使用 Digi IX25 蜂窝路由器的客户，26.2 LTS 版本提供以下功能：
- 一种全新的“热监控”系统电源配置文件，当设备检测到 CPU 温度升高时，会动态降低功耗并关闭非关键服务——非常适合高温机柜或太阳能/电池供电的安装环境。
- 操作系统激活模式——这是针对 IX25 及未来 Digi 产品的全新产品注册机制。设备通过与Digi Remote Manager 进行一次初始连接Digi Remote Manager 激活，并将硬件保修和订阅信息永久绑定至该账户。一旦激活，设备在其整个生命周期内均可正常使用——即使没有持续的订阅服务。
由MNaaS驱动的改进（面向所有客户）
作为Digi/Ventus MNaaS解决方案的一部分所开发的几项增强功能，具有广泛的益处：
- DRM 中的 VPN 连接类型现可识别设备是通过 IPsec 还是 GRE 隧道连接到 DRM，从而更清晰地显示设备连接到云端的方式。
- 设备现在会立即向DRM报告任何本地配置变更，从而触发即时模板扫描和修复。这加强了合规性执行力度，并弥合了本地编辑与集中管理策略之间的差距。
- 现在可以为 IPsec 远程对等端点分配一个友好标签名称，该名称将在 CLI、Web UI 和 DRM 中显示，从而使多隧道配置更易于管理。
- 为 GRE-inside-IPsec 配置添加了正确的传输隧道依赖项处理机制。
通过 FIPS 140-3 认证
我们自豪地宣布，DAL OS 已通过FIPS 140-3 认证，该认证于 2026 年 2 月 13 日颁发，有效期至 2030 年 3 月 10 日。这标志着我们的认证水平从约三年前获得的 FIPS 140-2 合规认证，提升至 NIST 加密认证中最新且最严格的级别。
FIPS 140-3 通过仅允许使用经批准的加密算法，并对软件组件的审查实施更严格的把关，从而提高了相关要求。重要的是，此项验证适用于所有运行 DAL 操作系统的产品，而不限于特定的 SKU 或硬件配置。对于政府、国防、医疗保健及受监管行业的客户而言，这成为一项重要的差异化优势：一个操作系统，一次验证，适配任何 Digi 平台。
Digi Remote Manager的新功能
MCP 服务器 — 现已全面推出
Digi Remote Manager 正式推出MCP（模型上下文协议）服务器，支持 Cursor、Claude 等 AI 代理和工具直接连接到您的 DRM 账户。账户管理员可在“账户设置”中启用 MCP 服务器访问权限。
连接成功后，AI 代理即可查询设备状态、数据流、用户信息等内容，使其成为获取设备群组洞察、进行故障排除以及实现工作流自动化的强大工具。如果您曾希望通过自然语言提问来了解设备网络状况，并获得可操作的答案，那么这项功能正是为您量身打造的。
快速筛选（已保存的搜索）
现在，只需单击一下即可保存和调用设备列表搜索结果。搜索栏中新增的软盘图标允许您为当前的任何筛选条件命名并保存——无论是按设备类型、连接状态、健康状况还是其他列属性进行筛选。保存的筛选条件随时可用，让您无需每次重新输入搜索条件，即可快速筛选设备列表视图。
受模板管理的只读设备设置
为减少配置混淆，当设备由模板管理时，其设置现在将以只读模式显示。设置视图顶部会显示一条醒目的提示横幅，明确指出模板是权威来源，并引导用户在进行更改前先编辑模板或将设备置于调试模式。此举解决了常见的技术支持场景：即本地更改在下次模板扫描时会被无声覆盖。
多选列筛选按钮
设备列表中的列标题现已包含多选筛选按钮。用户无需再记住确切的关键词进行输入，只需点击列筛选按钮，即可看到所有有效选项以可选复选框的形式呈现——这使得根据连接类型、健康状态及其他属性进行筛选变得更加轻松。
子账户固件通知控制
主账户管理员现在可以控制是否向子账户显示固件过期警告，以及子账户是否可以覆盖该设置。这满足了企业中的一种常见需求：集中式 IT 团队负责管理固件治理，且不希望子账户用户独立响应更新提示。
其他改进
- 用户界面中的“eSIM 注册”选项卡
- 模板设置的更改现在会正确地将设备移至“未知”合规状态
- 设备添加/移除事件的通知最多包含 20 个设备 ID
- 支持18位字符的ICCID
安全更新
26.2 LTS 包含更新后的 LTS Linux 内核（版本 6.18.1），并更新了固件中的许多关键组件。请查阅发行说明以获取完整的安全补丁列表。
谁应该更新
- 所有 LTS 客户——25.2 LTS 将不再接收安全补丁更新。若要继续获取安全修复程序，必须升级至 26.2 LTS，此举还将解锁 2025 年功能版本中的所有功能（包括 5G 多切片、eSIM 支持、增强型定位服务以及扩展的 query_state 指标）。
- IX25 用户——26.2 LTS 现已成为 IX25 的生产基准版本。如果您正在使用预发布版或测试版固件，请更新至生产基准版本。
注意：由于目前正在解决 Wi-Fi 内核驱动程序的问题，Digi EX50 和 Digi TX40 未包含在此 LTS 版本中。待驱动程序更新完成后，将发布针对这些平台的补丁版本。
完整更新日志
有关各产品系列的错误修复、安全更新及新增功能的详细信息，请参阅Digi 文档门户上的发布说明。
如对设备更新有任何疑问或需要帮助，请联系 Digi 支持团队。
下一步工作