2023-04-19

Cisco DNA Center 2.3.3.7 の最新バージョンのパッケージリストを追加しました。

Cisco DNA Center リリース 2.3.3.x のパッケージバージョン

解決したバグ CSCwe44726 を追加しました。これは、Automation – Base パッケージの最新の 2.3.3.7 パッケージバージョンをインストールすると解決されます。

解決済みのバグ

2023 年 3 月 9 日

Cisco DNA Center 2.3.3.7 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.3.x のパッケージバージョン

2.3.3.7 の「解決済みのバグ」の表を追加しました。

解決済みのバグ

未解決のバグ CSCwb66336、CSCwc74941、CSCwe27538、CSCwe36755、CSCwe42329、および CSCwe47539 を追加しました。

未解決のバグ

In-Service Software Upgrade（ISSU）に関する制限を追加しました。

注意事項と制約事項

2022 年 12 月 20 日

Cisco DNA Center 2.3.3.6 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.3.x のパッケージバージョン

2.3.3.6 の「解決済みのバグ」の表を追加しました。

解決済みのバグ

未解決のバグ CSCwc37682 および CSCwd92491 を追加しました。

未解決のバグ

2022 年 11 月 8 日

2.3.3.0 の「解決済みのバグ」に CSCvy63072 を追加しました。

解決済みのバグ

2022-09-30

Cisco DNA Center 2.3.3.5 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.3.x のパッケージバージョン

2.3.3.5 の「解決済みのバグ」の表を追加しました。

解決済みのバグ

未解決のバグ CSCwc85038 および CSCwd12685 を追加しました。

未解決のバグ

2022 年 8 月 3 日

Cisco DNA Center 2.3.3.4 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.3.x のパッケージバージョン

2.3.3.4 の「解決済みのバグ」の表を追加しました。

解決済みのバグ

2022-07-06

Cisco DNA Center 2.3.3.3 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.3.x のパッケージバージョン

2.3.3.3 の「解決済みのバグ」の表を追加しました。

解決済みのバグ

未解決のバグ CSCwc34451 を追加しました。

未解決のバグ

2022-06-03

一般向けに提供されるリリースである Cisco DNA Center 2.3.2 の新機能へのリンクを追加しました。2.3.2.x の機能は 2.3.3.x にロールアップされます。

以前のリリースの新機能

2022-06-01

Cisco DNA Center 2.3.3.1 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.3.x のパッケージバージョン

2.3.3.1 の「解決済みのバグ」の表を追加しました。

解決済みのバグ

2022-04-26

初回リリース

—

動的チャネル割り当て（DCA）の検証

DCA チャネルのサポートは、デバイスの規制ドメインに基づきます。RF プロファイルを選択して AP をプロビジョニングする際、RF プロファイルで設定されたすべての DCA チャネルのうち、国コードに従ってサポートされているチャネルのみが考慮され、サポートされていないチャネルは無視されます。サポートされていないチャネルのリストは、AP 事前プロビジョニングの [Summary] ウィンドウで確認できます。

Cisco DNA Center Insights

製品の発表、ネットワークのハイライト、ネットワークパフォーマンスに関する情報などを含む Cisco DNA CenterInsights を購読できます。Cisco DNA Center Insights パブリケーションは、指定した電子メールアドレスに PDF 形式で送信されます。

シスコデバイスのハードウェア、ソフトウェア、およびモジュールのサポート終了（EoX）ステータス

Cisco DNA Center は、EoX アラートのスキャンを実行したデバイスのアラートを表示します。[Inventory] テーブルの [EoX Status] 列には、EoX アラートの数が表示されます。

クレデンシャルステータス

[Inventory] テーブルの [Credential Status] 列には、設定されているデバイスのデバイス クレデンシャル ステータスが表示されます。クレデンシャルの詳細を表示するには、[See Details] をクリックします。

すべてのディスカバリの表示

Cisco DNA Center の新しい [Discoveries] テーブルには、すべてのディスカバリジョブの詳細が表示され、再ディスカバリおよびディスカバリジョブ削除のオプションが提供されます。

システムビーコンの管理

システムビーコンを使用して、Cisco DNA Center インベントリ内のスイッチを強調表示できます。

システムビーコンは、次のデバイスをサポートします。

• Cisco Catalyst 3850 シリーズ イーサネット スタッカブル スイッチ

• Cisco Catalyst 9200 シリーズ スイッチ

• Cisco Catalyst 9300 シリーズ スイッチ

Cisco AI エンドポイント分析と Talos インテリジェンスの統合

Talos インテリジェンス [英語] は、包括的な脅威検出ネットワークです。Talos は脅威をリアルタイムで検出して相関関係を示します。Cisco AI エンドポイント分析を Talos と統合することで、悪意のある IP アドレスに接続しているネットワーク内のエンドポイントにフラグを付けることができます。

ソフトウェアイメージへのデバイスロールとタグの割り当て

ソフトウェアイメージにデバイスロールとタグを割り当て、ソフトウェアイメージがゴールデンとしてマークされていることを示すことができます。デバイスタグとデバイスロールの両方がソフトウェアイメージに割り当てられている場合、デバイスタグが優先されます。

ソフトウェアイメージの更新の同期

Cisco DNA Center 内のすべての管理対象デバイスについて、cisco.com からのソフトウェアイメージの情報を同期できます。

FIPS 140-2 のサポート

ソフトウェアイメージは、連邦情報処理標準（FIPS）に準拠しています。Cisco DNA Center で FIPS モードが有効になっている場合、URL からイメージをインポートすることはできません。コンピュータまたは cisco.com からイメージをインポートします。

FIPS モードは、Cisco DNA Center の新規インストールでのみサポートされます。以前のリリースからのアップグレードの場合は、FIPS モードはサポートされません。

FIPS 展開では、外部認証を有効にできません。

Cisco Wide Area Bonjour アプリケーションでは、FIPS モードはサポートされていません。FIPS 展開では、Cisco DNA Center GUI または CLI から Cisco Wide Area Bonjour アプリケーションをインストールできません。

FIPS モードは、マップアーカイブのエクスポートとインポートに次の影響を与えます。

FIPS モードが有効な場合：

• エクスポートされるマップアーカイブは暗号化されません。

• 暗号化されていないマップアーカイブのみをインポートできます。

FIPS モードが無効な場合：

• エクスポートされるマップアーカイブは暗号化されます。

• 暗号化されたマップアーカイブと暗号化されていないマップアーカイブの両方をインポートできます。

エンドポイント分析の FIPS サポート

Cisco DNA Center で FIPS モードが有効になっている場合、エンドポイント分析に関連する一部の機能は Cisco DNA Center GUI で使用できません。

イメージ更新ワークフローの表示

ソフトウェアイメージの更新タスクの進行状況を表示できます。Cisco DNA Center は、配布操作とアクティブ化操作に関連付けられている各タスクのステータスと、各操作の完了にかかった時間を示します。

エンドポイント スプーフィングの制御

コントロール エンドポイント スプーフィング機能は、エンドポイントの MAC アドレス以外のネットワーク情報を提供することにより、詳細なポリシーコントロールを提供します。

3D ワイヤレスマップの機能強化

• 3D ワイヤレスマップと Cisco Spaces または Cisco Connected Mobile Experiences（CMX）の間の相互作用が改善されました。

• 3D ワイヤレスマップのその他の機能強化により、次のことが可能になります。

  • 建物内の空き領域の 3D RF モデリングを実行する。

  • 3D ヒートマップの計算に最大 5 フロアを含める。

  • 信号漏れと信号反射を表示する。

  • 関連付けられた AP へのクライアントのリンクなどのクライアント情報を表示する。

  • 画面のサイズを変更した後も、引き続き 3D マップツールバーを表示する。

2D ワイヤレスマップの機能強化

• 2D ワイヤレスマップと Cisco Spaces または Cisco Connected Mobile Experiences（CMX）の間の相互作用が改善されました。

• 2D ワイヤレスマップのその他の機能強化により、次のことが可能になります。

  • スイッチスタックを表示して、個々のスイッチとそれらに関連付けられた AP 間のリンクを表示する。

  • 関連付けられた AP へのクライアントのリンクなどのクライアント情報を表示する。

  • AP アイコンで、AP 無線の状態、正常性、名前、およびモードを表示する。

  • CAD ファイルを使用してフロアマップを作成するときに、グリッドパターンをオンまたはオフにする。

  • 計画済み AP にデュアル無線を設定する。

  • フロアに位置合わせポイントを追加して、フロアが正確に順に重なって配置されるようにする。

  • Ekahau サイト調査ファイルを Cisco DNA Center にインポートする。

  • 画面のサイズを変更した後も、引き続き 2D マップツールバーを表示する。

インベントリの管理

[Inventory] ウィンドウで [Focus] ドロップダウンリストから [Default] ビューを選択した場合、[Inventory] テーブルには、リストされたデバイスの [Device Name]、[IP Address]、[Device Family]、および [MAC Address] のみが表示されます。

NAS ID の設定

エンタープライズおよびゲスト ワイヤレス ネットワークの SSID にネットワーク アクセス サーバー識別子（NAS ID）を設定できます。

ゲスト ワイヤレス ネットワーク用の、サードパーティ AAA サーバーを使用した中央 Web 認証

ゲスト ワイヤレス ネットワークの SSID を作成するときに、サードパーティ AAA サーバーを使用して中央 Web 認証（CWA）を設定できるようになりました。

グループベースのアクセス コントロール ポリシーの更新スケジュール設定

ポリシーの変更をすぐに保存することも、特定の時刻に更新をスケジュールすることもできます。[Activities] > [Tasks] で、スケジュールされたタスクのステータスを表示できます。

[Cisco DNA Center Automation Events for ITSM (ServiceNow)] バンドルが有効になっている場合、[Save Now] オプションは無効になり、グループベースのアクセス コントロール ポリシー変更に対する [Schedule Later] オプションのみが有効になります。スケジュールされたタスクは、スケジュールされた時刻の前に IT サービス管理（ITSM）で承認される必要があることに注意してください。

ワイヤレスネットワークの QoS 設定

エンタープライズおよびゲスト ワイヤレス ネットワークの SSID を作成するときに、プライマリトラフィックに対して次のいずれかの QoS 設定を選択できます。

• [VoIP (Platinum)]

• [Video (Gold)]

• [Best Effort (Silver)]

• [Non-real Time (Bronze)]

新しいデバイスの返品許可（RMA）のサポート

RMA ワークフローのサポートは、次のように拡張されています。

• Cisco Catalyst 4500e、Catalyst 6500、Catalyst 6800、および Catalyst 9000 シリーズのモジュラ型スイッチ。

• シングルエンジンおよびデュアルエンジンを搭載した、モジュラ型スイッチのスーパーバイザ。

• STP リングまたはデイジーチェーンの一部である拡張ノード。

• 産業用イーサネット（IE）スイッチのデイジーチェーンとリング。

• 外部の Simple Certificate Enrollment Protocol（SCEP）ブローカー PKI 証明書を持つデバイス。

RMA サポート

PnP による交換デバイスのゼロタッチオンボーディングは、ファブリックおよび LAN 自動化デバイスでサポートされています。

複数の シスコ ワイヤレス コントローラ にまたがる AP 更新

古い AP と新しい AP が異なる シスコ ワイヤレス コントローラに接続されている場合に AP の更新を実行できます。古い AP がプロビジョニングされていない場合でも、AP の更新を実行できます。

ネットワーク階層の設計

[Site Name] と [Site Type] のフィルタ基準を使用して、ネットワーク階層を検索できるようになりました。

URL ベースのアクセスコントロールリスト

ネットワークの IP ベースおよび URL ベースの認証後アクセスコントロールリスト（ACL）を作成できます。

サイトを選択しない Day 0 オンボーディング用のカスタムテンプレート

デバイスをサイトに割り当てていない場合は、テンプレートを選択してデバイスを要求する必要があります。

アプリケーション ホスティングの機能強化

デバイスの準備状況チェック中に、デバイスに提供された HTTPS クレデンシャルを検証できます。

AP の定期的なイベントのスケジュール

AP 設定ワークフローで、AP の定期的なイベントおよび無線パラメータをスケジュールできます。

AP 設定ワークフローの機能強化

サイトに割り当てられていない AP も設定できます。

次の AP パラメータを設定できます。

• AP の高さ

• LED の明るさレベル

次の無線パラメータを設定できます。

• CleanAir またはスペクトルインテリジェンスの設定

• アンテナの設定

コンプライアンス監査レポートの生成

ネットワーク内のデバイスのコンプライアンスステータスを示す統合コンプライアンスレポートを取得できます。

ポートグループの作成

属性またはルールに基づいてデバイスポートをグループ化できます。

モニター対象外デバイスのトラブルシューティング

MRE ワークフローを使用すると、モニター対象外デバイスまたは Cisco DNA アシュアランス データが表示されないデバイスのトラブルシューティングを行うことができます。

ワイヤレスクライアントに関する問題のトラブルシューティング

MRE ワークフローを使用して、ワイヤレスクライアントの問題のトラブルシューティングを行うことができます。

カスタムポリシータグ

ワイヤレスデバイスのネットワークプロファイルを作成するときに、詳細設定を使用して Cisco Catalyst 9800 シリーズ ワイヤレス コントローラのポリシータグを設定できます。

AP ゾーン

AP ゾーンをワイヤレスデバイス用のネットワークプロファイルに追加できます。AP ゾーンを使用すると、同じサイト上の一連の AP に異なる SSID と RF プロファイルを関連付けることができます。

RF シミュレータ

AI RF シミュレータを使用して、現在の RF プロファイル構成への変更をシミュレートし、[Enhanced RRM] ダッシュボードの拡張 RRM ダッシュレットに対して予測される結果を視覚化できます。

クライアントダッシュボードのワイヤレスクライアントのトレンドビューの機能強化

クライアントの正常性サマリーでは、ワイヤレスクライアントのトレンドビューが強化されています。放射状棒チャートは、オンボーディングに失敗したクライアントの分布と、オンボーディング失敗の理由を示します。

Cisco AI Network Analytics：6 GHz 無線サポート

Cisco AI Network Analytics は、次の機能のために 6 GHz RF をサポートします。

• ネットワークヒートマップ

• AP パフォーマンスアドバイザリ

• トレンド偏差（インサイト）

• AP RF 統計

• AP スペクトラム解析

新しい AP Radio Down の問題

AP の問題に新しい Radio Down の問題が追加されました。Radio Down の問題は、無線がダウンするとトリガーされます。サポートされている無線周波数は、2 GHz、5 GHz、および 6 GHz です。

AP メッシュ：[Device 360] ウィンドウに追加された情報

[Device 360] ウィンドウの [Mesh] タブにメッシュ AP 情報を表示できます。

新しい AP 無線トラフィック使用率チャート

[AP 360] ウィンドウの [RF] タブの [Detail Information] で、[Traffic Utilization] という新しいグラフを表示できます。このチャートには、受信（Rx）および送信（Tx）トラフィック使用率の情報が含まれています。さらに、Rx および Tx トラフィック使用率情報が [Channel Utilization] チャートに追加されました。

[AP Radio Comparison View] に追加された追加の AP 無線チャネル使用率メトリック

[デバイス 360] ウィンドウでは、次の追加の KPI によって AP 無線を比較できます。

• トラフィック使用率

• Tx トラフィック使用率

• Rx トラフィック使用率

パストレースの拡張機能

パストレースの結果には、ACL、トンネリング、およびキューの平均処理遅延、およびパケット ドロップ決定の理由が含まれます。

Cisco SD-Access：ランジットネットワークとピアネットワーク

SD-Access 健全性ダッシュボードで、トランジットネットワークとピアネットワークの健全性を監視できます。

Cisco AI Network Analytics：ネットワークヒートマップのローミング KPI

ネットワークヒートマップは、次のローミング KPI をサポートしています。

• 正常な着信ローミングイベント

• 正常な発信ローミングイベント

• 着信ローミングイベントの合計

Cisco AI Network Analytics：ピア比較 KPI

ピア比較では、次の KPI がサポートされています。

• オンボーディング エラー ソース：ネットワーク内のオンボーディング エラー ソースをピアのオンボーディング エラー ソースと比較します

• ローミングエラーソース：ネットワークのローミングエラーソースをピアのローミングエラーソースと比較します

Intel 分析のサポート

[Client 360] ウィンドウの [Detail Information] に、[Intel Connectivity Analytics] タブが新たに追加されました。このタブは、Intel ワイヤレスアダプターでサポートされているデバイスでのみ使用できます。

クライアント ダッシュボードの強化

アシュアランス [Client] ダッシュボードの [Client Devices] ダッシュレットには、クライアントを追跡し、ネットワークで検出されたときにクライアントに通知できる [Tracked Client] が含まれています。

Cisco SD-Access：LISP と Pub/Sub セッション

[SD-Access Health] で、ファブリックサイトにおける [LISP] と [Pub/Sub] のセッションの監視がサポートされます。これらの KPI は、ファブリックサイト、SD-Access トランジット、トランジット コントロール プレーン、およびデバイスの正常性の計算に含まれています。

デバイスのイベント

このリリース以前は、イベントは [Device] ウィンドウにのみ表示されていました。現在、[Events] ダッシュボードは、デバイスイベントのよりコンテキストに応じたビューを提供します。イベントに関連する他のデバイスに接続されているデバイスによってトリガーされたイベントを検索する代わりに、アシュアランス がこれらの詳細を提供します。

ネットワークデバイスのコンプライアンス監査

ネットワークデバイスに特定の設定が含まれているかどうかを確認できます。その設定が含まれていない場合、Cisco DNA Center でアラートが表示され、コンプライアンスの問題が修復されます。ワークフローは次のようになります。

1. [Tools] > [Template Editor] で、ネットワークデバイスに必要な設定を定義するテンプレートを作成します。

2. [Design] > [Network Profiles] で、テンプレートをネットワークプロファイルに関連付けます。

3. [Network Devices] > [Inventory] > [Provision Devices] で、ネットワークデバイスをプロビジョニングします。

4. [Provision] > [Inventory] > [All Devices] > [Compliance] > [Summary] で、コンプライアンスチェックを実行して、ネットワークプロファイルを現在実行中の設定と比較し、概要を確認します。

5. コンプライアンスの問題を修復します。

システム設定の構成

このリリースの Cisco DNA Center は、[System Configuration] の次の機能拡張をサポートします。

• [Proxy Config] と [Proxy Certificate] は、[Proxy] ウィンドウで結合されています。

• [Proxy] ウィンドウの [Outgoing Proxy] タブでプロキシ設定を設定できます。

• [Proxy] ウィンドウの [Incoming Proxy] タブでプロキシ証明書を設定できます。

Cisco DNA Center では、ライセンスを取得したスマートアカウントユーザーとその関連履歴データを保持または削除することもできます。

証明書署名要求（CSR）の機能拡張

[Certificate Signing] ウィンドウで、次を実行できます。

• CSR プロパティをプレーンテキストでコピーします。

• Base64 をコピーして MS CA に貼り付けます。

• Base64 をダウンロードします。

ライセンスの管理

CSSM で購入および消費されたすべてのライセンス使用量の履歴傾向を、日次、週次、および月次で表示できます。CSSM には、最大 1 年間の履歴情報が保存されます。

デュアルバンド（XOR）無線パラメータのサポート

Cisco DNA Center から次の AP でデュアルバンド（XOR）無線パラメータを設定できます。

• Cisco Aironet 2800 シリーズ アクセス ポイント

• Cisco Aironet 3800 シリーズ アクセス ポイント

• Cisco Aironet 4800 シリーズ アクセス ポイント

• Cisco Catalyst 9100 アクセスポイント

FlexConnect サイトタグあたり 300 台の AP のサポート

Catalyst 9300 シリーズ スイッチ用 Cisco Catalyst 9800 組み込みワイヤレス コントローラ リリース 17.8 以降では、FlexConnect サイトタグあたり 300 台の AP を作成してプロビジョニングできます。

既存のインフラストラクチャでの Cisco OEAP 設定のサポート

Cisco Office Extend アクセスポイント（OEAP）設定を、既存のインフラストラクチャの AP 認証リストと共に設定できます。

既存のインフラストラクチャを使用するシスコ ワイヤレス コントローラからのメッシュ設定の学習

[Learn Device Configuration] ワークフローを使用すると、既存のインフラストラクチャを使用するシスコ ワイヤレス コントローラからメッシュ設定を学習し、それらを Cisco DNA Center ワイヤレス設計にマッピングし直すことができます。

Cisco AireOS コントローラにおける FlexConnect 展開での AAA VLAN 名オーバーライドの設定

AAA VLAN のオーバーライド設定では、[Design] > [Network Settings] > [Wireless] ウィンドウで特定の FlexConnect プロファイルの VLAN ID と VLAN 名のマッピングを設定できます。

既存のインフラストラクチャを使用する Cisco AireOS ワイヤレスコントローラおよび Cisco Catalyst 9800 シリーズ ワイヤレス コントローラからの AAA VLAN オーバーライドの学習

[Learn Device Configuration] ワークフローを使用すると、既存のインフラストラクチャを使用する Cisco AireOS ワイヤレスコントローラおよび Cisco Catalyst 9800 シリーズ ワイヤレス コントローラから VLAN 設定を学習できます。

AP での 6 GHz 無線パラメータのサポート

[Configure Access Points] ワークフローを使用して、AP で 6 GHz 無線パラメータを設定できます。

ブリッジネットワーク仮想マシンポリシーの適用

ブリッジモードでは、すべての仮想マシンがブリッジによって接続され、各仮想マシン（VM）に一意の IP アドレスが割り当てられます。すべてのブリッジネットワーク仮想マシンは、Cisco SD-Access ネットワークによって個別に認証および承認されます。

さらに、このリリースの Cisco DNA Center は、ワイヤレス ブリッジネットワーク仮想マシンのセグメンテーション、プロファイリング、およびアシュアランスをサポートしています。

ワイヤレス IP プールの [Bridge Mode VM] を有効にする方法については、『Cisco DNA Center User Guide』[英語] を参照してください。

デイジーチェーンでの混在型拡張ノードのサポート

シスコの産業用イーサネット（IE）スイッチを、デイジーチェーンで拡張ノードとポリシー拡張ノードを混在させて接続できるようになりました。

ポリシー拡張ノード対応 IE デバイスをデイジーチェーンで接続する前に、次のガイドラインを考慮してください。

• デバイスとそのオンボーディングノードが Cisco DNA Essentials ライセンスで動作している場合、デバイスは拡張ノードとしてプロビジョニングされます。

• デバイスとそのオンボーディングノードの両方が Cisco DNA Advantage ライセンスで動作している場合、デバイスはポリシー拡張ノードとしてプロビジョニングされます。

• デバイスが Cisco DNA Advantage ライセンスで動作していても、そのオンボーディングノードが Cisco DNA Essentials ライセンスで動作している場合、デバイスは拡張ノードとしてオンボーディングされます。

• デバイスが Cisco DNA Essential ライセンスで動作していても、そのオンボーディングノードが Cisco DNA Advantage ライセンスで動作している場合、デバイスは拡張ノードとしてオンボーディングされます。

拡張ノードとして設定された Cisco Catalyst 9000 シリーズ スイッチでのデイジーチェーン接続のサポート

Cisco IOS XE 17.8.1（またはそれ以降のリリース）が動作する Cisco Catalyst 9200、9200CX、9200L、9300、9300L、9400、9500、および 9500H シリーズ スイッチは、拡張ノード、ポリシー拡張ノード、およびサプリカントベースの拡張ノードのデイジーチェーンで構成できます。

Cisco Catalyst 9000 シリーズ スイッチをデイジーチェーントポロジで展開する場合は、次の点を考慮してください。

• デイジーチェーントポロジでは、すべてのデバイスを拡張ノード、ポリシー拡張ノード、またはサプリカントベースの拡張ノードとして設定できます。ただし、Cisco DNA Center は 1 つの混合トポロジをサポートします。つまり、エッジノードに接続されているポリシー拡張ノードは、ダウンリンクを介してデイジーチェーンで複数のサプリカントベースの拡張ノードに接続できます。このトポロジとは別に、拡張ノード、ポリシー拡張ノード、およびサプリカントベースの拡張ノードデバイスを混在させてカスケードすることはできません。

• 最大 3 台のデバイスをデイジーチェーンで接続できます。

ファブリックサイトのボーダーノード優先設定オプション

Cisco DNA Center では、ネットワークトラフィックのボーダーノードを選択するオプションが用意されました。ファブリックサイトに複数のボーダーノードがある場合は、ボーダーノードごとに優先順位値を設定できます。トラフィックは、最も優先順位の高いボーダーノードを介してルーティングされます。

優先順位値の範囲は 1 ～ 10 です（1 が最も高く、10 が最も低い優先順位です）。

デフォルトでは（優先順位値を設定しない場合）、ボーダーノードに優先順位値 10 が割り当てられます。ボーダーノードの優先順位値を設定しないと、トラフィックはボーダーノード間で負荷分散されます。

ボーダーノードに設定された優先順位値は、そのボーダーノードからハンドオフされるすべての仮想ネットワークに適用されます。ボーダーの優先順位は、ユニキャストトラフィックとマルチキャストトラフィックの両方でサポートされます。

SD-Access トランジットでファブリックサイトが相互接続されている場合、トラフィックを外部ネットワークに送信するために、最も優先順位の高い外部ボーダーノードが選択されます。

ボーダーノードの優先順位は、LISP/BGP ベースと LISP Pub/Sub ベース両方のファブリックサイトでサポートされています。

レイヤ 2 仮想ネットワークの作成

レイヤ 3 仮想ネットワークを関連付けずに、レイヤ 2 仮想ネットワークを作成できるようになりました。同じ VLAN 内のトラフィックは、レイヤ 2 仮想ネットワークによって処理されます。Cisco DNA Center GUI には、レイヤ 2 仮想ネットワークのみをハンドオフするオプションがあります。

このリリースの Cisco DNA Center では、SD-Access 有線環境でのみレイヤ 2 仮想ネットワークの作成をサポートしています。

LAN 自動化サマリールートを BGP にアドバタイズする

この Cisco DNA Center リリースでは、必要に応じて、LAN 自動化により IP プールのサマリールートをプライマリデバイスとピアデバイスの BGP にアドバタイズできます。

Cisco DNA Center GUI の [LAN Automation Status] > [Summary] ウィンドウの新しいエントリには、ルートアドバタイズメントが有効かどうかが表示されます。

REP リングステータスの表示

Cisco DNA Center GUI に、REP リングのステータスを確認するための表示オプションが追加されました。このオプションは、REP リング内のデバイスのステータスを表示し、セグメントの障害を検出した場合は警告も行います。REP リングのステータスを確認する方法については、『Cisco DNA Center User Guide』の「View REP Ring Status」[英語] の手順を参照してください。

拡張ノードとして設定された Cisco DNA Essentials ライセンスを持つ Cisco Industrial Ethernet（IE）スイッチ

Cisco Catalyst IE3200、IE3300、IE3400、IE3400H、および IE9300 シリーズ スイッチ、および Cisco DNA Essentials ライセンスを持つ IE4000、IE4010、および IE5000 シリーズ スイッチは、SD-Access 拡張ノードとしてオンボードされます。Cisco DNA Essentials ライセンスを持つ工場出荷時のデフォルト設定のスイッチのいずれかをエッジノードに接続すると、SD-Access 自動化によってスイッチが拡張ノードとして設定されます。

スイッチのライセンスレベルを Cisco DNA Advantage にアップグレードすると、スイッチをポリシー拡張ノードに変換するオプションが Cisco DNA Center GUI に表示されます。『Cisco DNA Center User Guide』の「Upgrade an Extended Node to Policy Extended Node」[英語] を参照してください。

IE デバイスで次のライセンスの組み合わせを検討してください。

• Network Essentials および Cisco DNA Essentials ライセンスを持つデバイスは、拡張ノードとして設定されます。

• Network Advantage および Cisco DNA Advantage ライセンスを持つ IE3400、IE3400H、および IE9300 デバイスは、ポリシー拡張ノードとして設定されます。

• Network Advantage および Cisco DNA Essentials ライセンスを持つデバイスは、拡張ノードとして設定されます。

拡張ノードとして設定された Cisco DNA Essentials ライセンスを持つ Cisco Catalyst 9000 シリーズ スイッチ

Cisco DNA Center では、Cisco DNA Essentials ライセンスを持つ Cisco Catalyst 9000 シリーズ スイッチを SD-Access 拡張ノードとしてオンボードできるようになりました。

Cisco DNA Essentials ライセンスを持つ Cisco IOS XE 17.8.1（またはそれ以降のリリース）が動作している工場出荷時のデフォルト設定の Cisco Catalyst 9200、9200CX、9200L、9300、9300L、9400、9500、および 9500H シリーズ スイッチは、ファブリックエッジノードに接続されている場合、拡張ノードとして設定されます。

ライセンスレベルを Cisco DNA Advantage にアップグレードすると、Cisco DNA Center GUI に、デバイスをポリシー拡張ノードとして設定するオプションが表示されます。『Cisco DNA Center User Guide』の「Upgrade an Extended Node to Policy Extended Node」[英語] を参照してください。

Cisco Catalyst 9000 シリーズ デバイスで次のライセンスの組み合わせを検討してください。

• Network Essentials および Cisco DNA Essentials ライセンスを持つデバイスは、拡張ノードとして設定されます。

• Network Advantage および Cisco DNA Advantage ライセンスを持つデバイスは、ポリシー拡張ノードとして設定されます。

• Network Advantage および Cisco DNA Essentials ライセンスを持つデバイスは、拡張ノードとして設定されます。

仮想ネットワーク全体で重複する IP プール

Cisco DNA Center では、ファブリックサイトの仮想ネットワーク全体で重複する IP プールを選択できます。

Cisco SD-Access ユーザーインターフェイスの機能強化

• [Create Fabric Site] ワークフローが拡張され、有線エンドポイントデータの収集および認証テンプレート設定を構成するオプションが含まれるようになりました。

• ファブリックサイトの [Port Assignment] タブのオプションが強化されました。

• ファブリックサイトの認証テンプレートを選択するためのオプションが、[Authentication Template] タブに表示されるようになりました。

• [Create Port Channel] ワークフローが強化されました。

• エニーキャストゲートウェイ設定を構成するオプションが、[Anycast Gateway] タブに表示されるようになりました。

• [Create Layer 2 Virtual Networks] と [Create Layer 3 Virtual Networks] が強化されました。

Cisco SD-Access と Cisco ACI の統合

このリリースの Cisco DNA Center では、Cisco SD-Access と Cisco ACI の統合のサポートが追加されています。この統合により、キャンパスネットワークがデータセンターネットワークに安全に接続され、エンドツーエンドの可視性とポリシー統合が実現します。この統合は、利用に制限があります。

詳細については、「Cisco SD-Access and Cisco ACI Integration」[英語] を参照してください。

Cisco SD-Access と ITSM の統合

このリリースの Cisco DNA Center では、ITSM（ServiceNow）を介して Cisco SD-Access アプリケーションの操作を制御および管理できます。Cisco SD-Access と ITSM の統合では、主にファブリック内のデバイスのロール割り当てを監視および管理して、間違ったデバイスがファブリックに追加されたり、ファブリックから削除されたりしないようにします。

次の Cisco SD-Access ワークフローは、ServiceNow を介して管理されます。

• ファブリックサイトへの新しいデバイスの追加

• ファブリックサイトからのデバイスの削除

Cisco SD-Access と ITSM の統合を設定するには、『Cisco DNA Center ITSM Integration Guide, Release 2.3.3』[英語] を参照してください。

SD-Access-as-code

このリリースでは、ファブリック動作用にカスタマイズされたワークフローの開発に役立つ API が導入されています。このようなワークフローにより、ファブリックサイトの作成、変更、および削除にかかる全体的な時間が短縮され、ファブリック設定の各ステップで一貫した結果が得られます。SD-Access-as-code は、ファブリックサイトの作成やサイト内でのマルチキャストの有効化に不可欠な 0 日目および N 日目のタスクを含む、ファブリックの動作を強化します。

エッジノード

拡張ノード

ポリシー拡張ノード

Cisco Catalyst Industrial Ethernet 9300 高耐久性シリーズ スイッチ（IE9300）

IE-9310-26S2C

IE-9320-26S2C

IE9300 デバイスをエッジノードとしてプロビジョニングできます。エッジノードとして設定されている場合、IE9300 は最大 32 個の仮想ネットワークまで拡張できます。

IE9300 デバイスをエッジノードに接続して、拡張ノードまたはポリシー拡張ノードとして設定できます。エッジノードに接続された IE9300 デバイスにはライセンスレベルに基づいてロールが割り当てられます。デバイスが Cisco DNA Essentials ライセンスレベルで動作している場合、拡張ノードとしてオンボードされます。デバイスが Cisco DNA Advantage ライセンスレベルで動作している場合、ポリシー拡張ノードとしてオンボードされます。

拡張ノード

Cisco Catalyst Industrial Ethernet 3200 高耐久性シリーズ スイッチ（IE3200）

IE-3200-8T2S-E

IE-3200-8P2S-E

IE3200 は、工場出荷時のデフォルト状態でエッジノードに接続されている場合、拡張ノードとしてオンボードされます。

エッジノード

拡張ノード

ポリシー拡張ノード

サプリカントベースの拡張ノード

Cisco Catalyst 9200 シリーズ スイッチ

9200CX-8P-2X2G

Cisco Catalyst 9200 シリーズ スイッチをエッジノードとしてプロビジョニングできます。工場出荷時のデフォルト状態でエッジノードに接続されている場合、拡張ノードとしてオンボードされます。

ボーダーノード

コントロールプレーンノード

エッジノード

サプリカントベースの拡張ノード

Cisco Catalyst 9300 シリーズ スイッチ

C9300LM-48UX-4Y

C9300LM-48U-4Y

C9300LM-48T-4Y

C9300LM-24U-4Y

Cisco Catalyst 9300 シリーズ スイッチは、ボーダーノード、コントロールプレーンノード、およびエッジノードとしてプロビジョニングできます。工場出荷時のデフォルト状態でエッジノードに接続されている場合、拡張ノードとしてオンボードされます。

CSCwa19027

Cisco DNA Center は、その標準の Cisco SD-Access 設定の一部として、コマンド「automate-tester username dummy ignore-acct-port probe-on」をプッシュします。Cisco DNA Center では、RADIUS 要求が RADIUS サーバーに定期的に送信されるように、「automate-tester」設定をプッシュします。デバイスが応答を受信すると、サーバーは Up とマークされます。デバイスが応答を受信しない場合、サーバーは Down とマークされます。

認証が成功したか失敗したかにかかわらず、デバイスは RADIUS サーバーからの応答を探すだけなので、ユーザーが Cisco ISE に存在するかどうかは関係ありません。

ユーザーが存在しない場合に、対応する Cisco ISE 認証ポリシーがデフォルトの「Access-Reject」アクションではなく「Drop」アクションを使用すると、Cisco ISE がパケットをドロップしたときに AAA サーバーは Dead としてマークされることがあります（ダミーユーザーが Cisco ISE に存在しないことが原因）。これは、CTS 操作に影響を与える可能性があり、次のログが毎分生成されます。

%CTS-3-AAA_NO_RADIUS_SERVER: No RADIUS servers available for CTS AAA request for CTS env-data SM

CSCwa19612

Web UI には、FIPS を有効にするオプションはありません。

CSCwa36712

拡張ノードの場合、リロード後の再同期は NETCONF 接続失敗エラーを返します。

CSCwa77662

N 日目の展開では、一部のデータセンターの場所でトンネルが確立されません。Cisco Catalyst 9300x は、トンネルを介した一意の送信元と宛先をサポートします。同じデータセンターで複数のトンネルを確立することはサポートされていません。

この問題を回避するには、データセンターごとに 1 つのトンネルのみを確立します。

CSCwb19961

Cisco DNA Center から AI 拡張 RRM が建物で有効になっている場合、AP での AP ゾーン設定とカスタムポリシータグ設定は失われます。AP は、Cisco DNA Center で自動生成されたポリシータグで設定されます。

CSCwb66336

Cisco DNA Center がクラウドから登録解除された後、Talos IP レピュテーションを無効化できません。

CSCwb85208

TLS の問題が原因で、maglev-registry エラーが発生し、秘密キーを読み込むことができません。

Maglev レジストリが CrashLoopBackOff 状態でハングします。maglev-registry ポッドがクラッシュループにあるため、他のポッドは、コンテナイメージを取得できず開始されません。Cisco DNA Center GUI にオレンジ色のバナーが表示され、「アシュアランス services have been temporarily disrupted. The system is working to restore this functionality.」というメッセージが表示されます。

次のエラーが生成されます。

$ maglev system_updater update_info
DEPRECATION WARNING: 'maglev system_updater update_info' command will be replaced with 'maglev system_update progress' in the future

System update status:
  Version successfully installed : 1.6.706
  Version currently processed    : 1.7.620
    Update phase                 : Updating the core services
    Update details               : Installing update package main-system-package:1.7.620. This operation would take a few minutes to complete
    Progress                     : 73%

  Updater State: 
    Currently processed version  : 1.7.620
    State                        : INSTALLING_UPDATES
    Sub-State                    : INSTALLED_HOST_COMPONENTS
    Details                      : Installing update package main-system-package:1.7.620. This operation would take a few minutes to complete
    Source                       : system-updater-standby
    Abort pending                : Not available

CSCwc18094

非 SDA 環境では、Cisco Catalyst 9800-CL に CTS 認証リストが設定されていないため、show environment-data コマンドで空白の出力が返されます。

CSCwc20229

アプリケーションは RabbitMQ からメッセージを受信できません。RabbitMQ 管理 GUI にログインしてそれぞれの交換を開くと、キューバインドが断続的に表示されます。それ以外の場合、何も表示されません。

CSCwc34451

アシュアランス の [Device 360] ウィンドウでは境界ルータの正常性スコアが下がります。境界ルータは、ローカルマップサーバーに EID を登録できません。

CSCwc37682

スタックオーバーフローが原因で、ディザスタリカバリ（DR）フェールオーバー後にダッシュボードにアシュアランスデータが表示されません。

CSCwc57363

DR の展開で、2.2.2.x や 2.2.3.x などの以前のリリースから Cisco DNA Center 2.3.3 にアップグレードすると、IPsec トンネルを確立できません。この問題は、カーネルモジュールが見つからないことが原因です。

CSCwc58592

Cisco DNA Center 2.2.3.5 から 2.3.3.4 にアップグレードした後、センサー SSID（CiscoSensorProvisioning）のプロビジョニングが次のエラーで失敗します。

NCSP11108: Error occurred while processing the request.

他の SSID への影響はありません。

CSCwc58712

Cisco DNA Center 2.3.3.3-72139 から 2.3.3.4-72142 へのアップグレードは、次のエラーで失敗します。

UPGRADE_ERROR - Exception in package: automation-core, kind: ServiceBundle,
name: telemetry-service - could not disable plugin for fusion_telemetry-service_log-control

CSCwc74941

Mozilla Firefox を使用しているときに、[Choose a file] をクリックすると、拡張子が .cer および .pem のファイルがグレー表示され、許可されたファイル形式であってもアップロードが許可されません。

この問題を回避するには、Mozilla Firefox ではなく Google Chrome を使用して PKI 証明書をアップロードします。別の回避策としては、Firefox の GUI を介して直接参照する代わりに、ファイルをアップロードボックスにドラッグアンドドロップします。

CSCwd12685

DR フェールオーバータスクが Success with Errors で失敗します。この断続的な問題は、フェールオーバー、再参加、アクティブ化などの DR ワークフロー中に発生する可能性があります。

CSCwd92491

有線クライアントパストレースが layer 2 with a vlan,but got multiple vlans エラーで失敗します。

CSCwe27538

LLDP パケットが、レイヤ 2 フラッディングが有効な VLAN ポート上のクライアントに転送されません。

CSCwe34741

Cisco DNA Center 2.3.3.5 から 2.3.3.7 にアップグレード後、組み込みのワイヤレスコントローラおよび AP を再プロビジョニングする前に、既存の AP サイトタグエラーが発生します。

CSCwe36755

3 ノードクラスタで Cisco DNA Center 2.3.3.7 にアップグレードすると、collector-snmp がクラッシュループ状態になります。

CSCwe42329

ファブリックインアボックス（FIAB）サイトで Cisco DNA Center 2.2.2.9 から 2.3.3.7 にアップグレード後、空のファブリック SAVE によって、多数の不要な CLI がボックスにプッシュされます。

CSCwe47539

Cisco DNA Center 2.2.3 から 2.3.3 へのアプリケーションのアップグレードが次のエラーで失敗します。

Exception in package: group-based-policy-analytics.

CSCwb47791

Cisco Catalyst 9300 シリーズ スイッチのイメージのアップグレードを開始すると、スイッチが起動して次のエラーが表示されます。

Mainboard hardware authentication failed. Abort init ... %PMAN-3-PROCHOLDDOWN: R0/0: The process tamd_proc has been helddown (rc 134).

Cisco Catalyst 9300 シリーズ スイッチは回復できません。

CSCwb57463

単一の RF プロファイルをプロビジョニングすると、サイト内のすべてのアクセスポイントが接続解除または接続します。

CSCwb72776

Cisco DNA Center デバイスは次のエラーで同期に失敗します。

org.postgresql.util.PSQLException: ERROR: duplicate key value violates unique constraint "icppolicymapaction_bk

CSCwc10284

Cisco DNA Center は、Splunk ツールからのイメージの配布中に、スイッチで実行されているイメージパッケージの一部を削除しました。

CSCwc13096

postgres でラージオブジェクトを見つけられないため、AP をプロビジョニングできません。

CSCwc18059

サイトと AP の数が多い場合、StackOverflowError が原因で シスコ ワイヤレス コントローラ のプロビジョニングは失敗します。

CSCwc18906

AAA キー設定の不一致により、既存の導入の学習とプロビジョニングの後にプロビジョニングが失敗します。

CSCwc28641

Cisco DNA Center 2.2.3.5 の場合：arpDetails_feature の失敗により、Cisco Catalyst 9300 シリーズ スタック スイッチの再同期が「Internal Error」で失敗します。

CSCwc43098

モビリティ設定が原因で Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ でプロビジョニングが失敗します。

CSCwc48881

トライ無線モードをサポートする AP が含まれる シスコ ワイヤレス コントローラ で AP のプロビジョニング中にトライ無線モードが有効化されます。

CSCwc49833

ディザスタリカバリ：ファイルサービスは、Mongo から消去されたファイルを削除しません。

CSCwc53951

Cisco DNA Center の一部のフロアでは、Matlab connection timeout エラーで、ワイヤレスヒートマップが表示されない場合があります。

CSCwc60578

Cisco DNA Center でのプライムデータ移行ツール：フロアに AP がマップされた非システムキャンパスでマップの移行が失敗します。

CSCwc61000

ディザスタリカバリ：ソフトウェアのアップグレード後に監視 VM がディザスタリカバリ設定に再接続しようとすると、再参加操作が失敗します。

CSCwc62677

vrf と ntpserverassociation 間の外部キー制約違反により、Cisco DNA Center のインベントリからのデバイスの削除が失敗します。

CSCwc66513

Cisco DNA Center では、ワイヤレスデバイスがプロビジョニングされているときにインフラストラクチャ セグメントの L3 VNID を 0 に設定する場合があり、その結果、ファブリックネットワークから AP の関連付けが解除されます。

CSCwc69467

Cisco DNA Center 2.3.3.3 では、同じサイト内の AP にさまざまなサイトタグが割り当てられます。

CSCwc73983

ワイヤレス ファブリック コントロール プレーンの IP アドレスは、暗黙的なプロビジョニングの後に シスコ ワイヤレス コントローラ から削除されます。

CSCwc78951

Cisco DNA Center のインベントリサービスが不安定であるため、インベントリ Web ページの読み込みが遅くなるか、デバイスの同期の実行に時間がかかります。

CSCwc83710

ネットワークプロファイルの詳細設定にアクセスしてカスタムタグを作成すると、Cisco DNA Center GUI にエラーメッセージが表示されます。

CSCwc17468

ディザスタリカバリが有効になっている Cisco DNA Center アプライアンスでは、[Disaster Recovery] ウィンドウの [Monitoring] タブで、メインサイト、リカバリサイト、および監視サイトの多くのボックスが空になっていて、通常のアイコンや接続回線が示されません。このため、デフォルトでは、DR サイトと接続のステータスはこのウィンドウに表示されません。

CSCwc47421

Cisco DNA Center 2.3.3.3 にアップグレードした後、ワイヤレスファブリック対応 AP で シスコ ワイヤレス コントローラ をプロビジョニングすると、ファブリックワイヤレスがダウンします。これは、シスコ ワイヤレス コントローラ が SSID をファブリック対応の SSID として無効にしてから、ファブリックモードの AP を無効にすることが原因です。ファブリック SSID に関連付けられた IP プールも、ホストのオンボーディングからクリアされます。

CSCvx24461

Cisco DNA Center で以前に設定された SSID を編集した後、新しい情報で シスコ ワイヤレス コントローラ をプロビジョニングすると、次の NETCONF エラーで失敗する場合があります。

Validation failed Process DBAL response failed.

CSCvy72489

ServiceNow で Cisco DNA Center ビジネス API コネクタを使用中にエラーが発生します。

CSCvz51440

[Switch 360] ウィンドウに、他のデバイスの不適切なインターフェイスが表示されます。

CSCvz86051

ThousandEyes アプリ ホスティング ワークフロー ウィンドウにデバイスが表示されません。[Manage] タブにはインストール済みのデバイスが表示されますが、[Install] タブにはデバイスが表示されません。

CSCwa21091

Cisco DNA Center は Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ のプロビジョニングに失敗する可能性があります。次のエラーが表示されます。

NCSP10001: User intent validation failed.

CSCwa56990

Cisco DNA Center では、[Host Onboarding] > [Wireless SSIDs] ウィンドウでのスケーラブルグループの表示に問題が発生します。[Assign SGT] を選択すると、次のメッセージが表示され、SGT は表示されません。

No options are available

CSCwa59438

Meraki ダッシュボードと Firepower Management Center（FMC）に内部エラーが表示されます。

CSCwa78331

Cisco DNA Center を 2.2.3.4 にアップグレードした後、複数のデバイスで内部エラーが表示されます。

CSCwa82661

Cisco DNA Center 2.2.3.4 では、[Host Onboarding] でのポートの割り当てが正しく機能しません。

CSCwa88951

Cisco DNA Center 2.2.3.4 にアップグレードすると、プロビジョニングサービスは非ファブリックデバイスの DEVICE_LINE_CARD_ADDITION イベントを受け取り、それらのデバイスを自動的にプロビジョニングします。

spf-service-manager ログの自動プロビジョニング要求メッセージには、次のパラメータが含まれます。

context={spf.corelationdata={"DEVICE_LINE_CARD_ADDITION":true}

DEVICE_LINE_CARD_ADDITION イベントによる自動プロビジョニングは、ファブリックデバイスに追加されたポートに dot1x セキュリティ設定を自動的にプッシュする Cisco SD-Access 展開に適用できます。

CSCwa90857

特殊文字が原因で、SNMP コマンドのテンプレート プロビジョニングが失敗する場合があります。

CSCwa95316

Cisco DNA Center 2.2.2.8 の脆弱性。

CSCwa97774

名前空間のスナップショットが存在しないため、シスコ ワイヤレス コントローラ のプロビジョニングは失敗します。

CSCwb12871

Ekahau プロジェクトファイルをインポートすると、Cisco DNA Center では、障害物の種類と減衰の値が Ekahau プロジェクトで設定されているものとは異なる方法で表示される場合があります。

CSCwb13062

Cisco DNA Center 2.2.3.4：LAN 自動化を開始できません。次のエラーが表示されます。

Error while reserving subnet: NCIP10288.

CSCwb22802

IE3x00 プラットフォームでのデバイスプロビジョニングは、次のエラーで失敗します。

Pki Config push failed.

CSCwb23176

Cisco 1800S センサーが到達不能になり、PnP フローによる Cisco DNA Center での自動登録は失敗します。

CSCwb27102

Cisco DNA Center 2.3.3：BPDU 構成は、構成が手動で削除された後でも XTR スイッチにプッシュし続けます。

CSCwb27511

wirelessgrouping エントリを削除できないため、シスコ ワイヤレス コントローラ のプロビジョニングが失敗します。

CSCwb40106

Cisco DNA Center 2.2.3.4：ソフトウェアイメージ管理（SWIM）は、イメージの転送が成功した後でもアクティベーションタスクを表示しません。

CSCwb42071

スイッチのプロビジョニングが次のエラーで失敗します。

Duplicate key value violates unique constraint "manageddcs_unique_key."

CSCwb43650

Spring4Shell の脆弱性（CVE-2022-22965）の評価。

CSCwb44246

仮想ネットワーク内のいくつかの IP アドレスプールが、エッジスイッチの LISP 設定から削除される場合があります。

CSCwb50439

Cisco DNA Center では、アンカークラウド SSID に接続するワイヤレスクライアントについて誤った DHCP の問題が生成されます。

CSCwb58855

アプリケーション ホスティングは、インターフェイス値を日付形式に変換します。

CSCwb68947

複数デバイステーブル snmpgroupversionsettings を削除できません。

CSCwb71038

Cisco DNA Center は、LAN 自動化中にすでに割り当てられている IP アドレスを再利用する場合があります。

CSCwb73178

Cisco DNA Center 2.2.3.4：[Pause] ボタンをクリックすると、ディザスタリカバリのフェールオーバーがハングします。

CSCvz83872

ブリッジされた VM を介してゲストホストとして接続されているワイヤレスエンドポイントの場合、ゲストホストの IP は更新されず、ゲストホストは IP アドレスを持つ 2 つの別個のエンドポイントとして表示されません。

CSCwa00990

Wide Area Bonjour では、3 ノード HA で NIC ボンドのクラスタリンクを復元すると、サービス検出ゲートウェイ（SDG）エージェントが非アクティブな状態のままになることがあります。

Cisco Wide Area Bonjour アプリケーションを実行している運用中の 3 ノードクラスタで、ノードがクラスタから失われた後にクラスタが 2 つのノードのみで運用可能になった場合、または手動の管理アクションまたはネットワークの誤動作により以前に失われた 3 番目のノードが動作可能になった場合、Wide Area Bonjour サービスについて次の問題が発生することがあります。

[Monitor] > [SDG Agent] ウィンドウの一部の SDG エージェントのステータスは、インシデントの前はアクティブであっても非アクティブのままになる場合があります。この問題は Wide Area Bonjour SDG ダッシュレットにも反映され、影響を受ける SDG エージェントの状態は [Reachable] ですが、[Down] になります。Wide Area Bonjour では、影響を受ける SDG エージェントから学習したサービスのステータスが [inactive] として表示され、これらの SDG エージェントからのクエリは処理されません。

影響を受ける SDG エージェントスイッチで show mdns controller summary コマンドを実行すると、（インターフェイスからコントローラ IP への ping が成功しても）接続状態は negotiating と表示されます。

この問題は、Cisco DNA Center の他のサービスの動作には影響しません。

CSCwb36994

以前のリリースで作成され、Cisco DNA Center 2.2.3.4 にアップグレードされて位置指定された仮想ネットワークからプールを削除できません。

CSCwb61355

継承したサイトにエニーキャストゲートウェイを追加しようとすると、次のエラーメッセージが生成されます。

Error: Given Vlan name is already in use by Layer 2 Common Pool.
Cannot use a Vlan Name used by Layer 2 Common Pool on any Fabric Site.
Please choose a different Vlan name.

この問題は、親サイトのエニーキャストゲートウェイが Cisco DNA Center 2.2.2 で作成され、同じエニーキャストゲートウェイが、継承したサイトに Cisco DNA Center 2.3.3 で追加された場合にのみ発生します。

Cisco DNA Center 2.2.2 では、親サイトのエニーキャストゲートウェイは、共通プールが true であるとして作成されます。Cisco DNA Center 2.3.3 では、継承したサイトに同じエニーキャストゲートウェイが追加される際、共通プールが false であるとして作成されます。

親サイトのエニーキャストゲートウェイが Cisco DNA Center 2.3.3 で作成されている場合、継承したサイトにエニーキャストゲートウェイを追加しても問題は発生しません。

CSCwb64910

L2VN ボーダー設定では、他の VLAN の cts enforcement が削除されます。

この条件は、ファブリックに既存のゲートウェイがあり、次のいずれかを追加するとトリガーされます。

• L2VN（IP プールはないが L3VN に関連付けられている L2 のみ [影響を受けるデバイス：エッジノード]）

• L3VN のない新しいフローの L2VN（影響を受けるデバイス：エッジノード）

• ボーダーでの L2 ハンドオフ（影響を受けるデバイス：L2 ハンドオフが実行されるボーダーノード）

2.2.3.5 から 2.3.3.0 への Cisco DNA Center のアップグレードが 73% でハングします。

CSCvx52786

セグメントを作成しようとしたときに、Cisco DNA Center に IP アドレスプールまたはサブネットが表示されない場合があります。次のエラーが表示されます。

NCIP10071: pool name can contain only alphanumeric characters, underscores and hyphens.
NCIP10288: There was a failure in the ipam-service.

CSCvy63072

ディザスタリカバリ（DR）フェールオーバー後、15 ～ 20 分以内に信頼の再確立操作を実行すると、Cisco ISE がリーダーロールを Cisco DNA Center に再接続できません。

この問題は、リーダーロールに戻される Cisco DNA Center にのみ該当します。

CSCvz14636

Cisco DNA Center が Application Visibility and Control（AVC）を Catalyst 9000 スイッチの 8 メンバーのスタックに設定しようとすると、プロセスが次のエラーで失敗することがあります。

NBAR Error: Cannot enable Protocol-discovery - platform interface limit reached.
AVC needs to restrict pushing NBAR configuration to only access switch port.

CSCvz65062

Cisco DNA Center インベントリは、Cisco Catalyst 9300 スイッチの内部エラーを報告します。

CSCvz70561

既存のファブリックにエッジスイッチを追加すると、Cisco DNA Center が既存の シスコ ワイヤレス コントローラ の AAA 構成を TACACS から RADIUS に変更する場合があります。

CSCvz87778

31 以上のダミープールがある場合、LAN 自動化は次のエラーで失敗します。

Error while reserving link subnet:...

CSCvz98644

[Host Onboarding] ウィンドウで IP プールがファブリック WLAN に割り当てられたり、ファブリック WLAN から削除されたりすると、すべてのワイヤレスコントローラが暗黙的に設定されます。

CSCvz98664

ファブリックエッジを追加および削除すると、さまざまな構成でワイヤレスコントローラがランダムにプロビジョニングされます。

CSCvz99700

ホストオンボーディングからセグメントを削除できません。

CSCwa01888

IP プールが、ホストオンボーディングの仮想ネットワークの下に表示されません。

CSCwa10370

Cisco DNA Center で AAA サーバーとして追加された Cisco ISE ノード PSN は、ノードを AAA として使用している WLAN がない場合でも削除できません。

CSCwa14705

サイトの正常性 API で一貫性のない結果が表示されます。

Cisco DNA Center で手動で生成されたレポートに空白のページがあります。

CSCwa18877

Cisco DNA Center：Ekahau ファイルのインポートが次の API エラーで失敗します。

The specified group ID is null or empty.

CSCwa21212

次のエラーが原因で LAN 自動化を開始できません。

NCND00050: An internal error occurred while processing the request.

CSCwa21575

サプリカントベースの拡張ノードは、Cisco DNA Center ベースのオンボーディングフローを使用している場合、プラグアンドプレイによるオンボーディングに失敗します。この動作は、オンボーディング中に使用されるデフォルトの ACL == AEN_MAB_ACL を参照するときに見られます。

CSCwa21979

デバイス検出タスクが長時間 RUNNING 状態のままになり、インベントリサービスが停止し、グローバルクレデンシャルが表示されなくなります。

CSCwa23879

Cisco ISE と Cisco DNA Center の統合を設定すると、RADIUS がデフォルトで有効になり、Cisco ISE への pxGrid 接続が有効になります。TACACS+ はデフォルトでは有効になっていません。

TACACS+ を有効にし、RADIUS も無効にした場合は、pxGrid 接続を手動で無効にする必要があります。それ以外の場合、Cisco DNA Center の [System 360] ウィンドウには、pxGrid の状態が [Unavailable] として表示されます。

CSCwa26591

サプリカントベースの拡張ノードは、組み込みテンプレートを切り替えるため、エラーが無効になります。

CSCwa29973

デバイスの CTS クレデンシャルが Cisco ISE NAD エントリと同期していません。

CSCwa37388

アシュアランス ダッシュボード：ブロードキャストアドレス（すべて F）を持つ不正クライアントに関する [Rogue on Wire] レポートは、有線の不正を計算する際に無視される必要があります。

CSCwa41677

AAA VLAN が定義され、AP の再プロビジョニングが試行されると、AP のプロビジョニングが失敗します。

CSCwa43532

ワイヤレスコントローラをプロビジョニングするときに、ユーザーインテントの検証エラーが発生します。

CSCwa44338

Cisco DNA Center 2.2.2.8 では、10 Gbs 以上のインターフェイスは Catalyst デバイスのインターフェイス速度が 4,294,967,295 と表示されます。デバイス自体のインターフェイスでは、正しい速度が表示されます。これは、使用されている SNMP OID の制限が原因です。

Cisco DNA Center は ifSpeed OID（1.3.6.1.2.1.2.2.1.5）を使用しています。この OID には制限があります。インターフェイスの帯域幅がこのオブジェクトで報告可能な最大値を超えた場合、このオブジェクトはその最大値（4,294,967,295）を報告する必要があり、ifHighSpeed を使用してインターフェイス速度を報告する必要があります。

CSCwa45898

2 つの シスコ ワイヤレス コントローラを同時にプッシュする場合、高度な SSID モデル設定を介して NAC が有効になりません。

CSCwa46093

システム証明書の共通名に「.local」または「.com.corp」が含まれている場合、Cisco DNA Center がトラストポイントの作成に失敗する場合があります。

CSCwa51827

Cisco DNA Center 2.2.2.x のワイヤレスデバイスでは、LISP キーバナーのプッシュが失敗します。

CSCwa52917

[Image Repository] ウィンドウから [Show Task] にアクセスしようとすると、null ポインタ例外が発生します。

CSCwa68838

Cisco DNA Center 2.1.2.7 へのアップグレード後に sspf-service-manager-service が開始されません。

CSCwa73823

[Client Data Rate] ダッシュレットが削除されていると、アシュアランス の [Client Health] ウィンドウがロードされません。

CSCwa77904

Cisco DNA Center のプロビジョニングは、「NCSP10246 Internal error while attempting to transform」で失敗します。

CSCwa87716

テンプレートのコンテンツは、コンテンツ全体ではなく、特定の値のみを返します。

CSCwa88686

tools.cisco.com での証明書の変更が原因で、最新の KGV ファイルのダウンロードが失敗します。

CSCwa90595

無効な $apMac 構成要素が原因で、シスコ ワイヤレス コントローラのプロビジョニングが失敗します。

CSCwb06814

FQDN 情報を更新した後、[System Health] に古い pxGrid 情報が表示されます。

CSCwb08617

ワイヤレスコントローラのプロビジョニングが次のエラーで失敗します。

"NCSP10250: Error During persistence (modify) of CFS & SerializedSnapshot (name: x.x.x type: DeviceInfo qualifier: null)"

CSCwb15711

仮想ネットワークでのプールの追加時に sgt で 1 桁の VLAN ID を使用すると、ファブリックエッジのプロビジョニングが失敗します。

CSCwb15727

登録後に Cisco DNA Center ディザスタリカバリシステムをアクティブにしようとすると、DR アクティブ化ワークフローが完了しません。メインクラスタでは、「アクティブ設定」フローは正常に完了し、メインサイトが「Waiting Standby Configuration」状態に移行します。ただし、「スタンバイ設定」フローでは、複製の設定ステップが完了せず、リカバリサイトは無期限で「Configuring Standby」状態のままになります。