Catalyst 9800 ワイヤレス LAN コントローラの推奨 Cisco IOS XE リリース

17.9 に対する 17.12 の主な利点は次のとおりです。

• 6 GHz をサポートする国が増加
• 5 GHz および 6 GHz に単一の WPA2+WPA3 SSID を使用可能。
• WNCd プロセス間で AP のロードバランシングを行う RRM ベースのアルゴリズム

17.12.7a

17.12.7aは最近リリースされ、現在は17.12.6a + APSPs（シスコの推奨するソフトウェア）以上で推奨されています。このファイルには、cnssdamon.logファイルが大きくなり過ぎて今後のアップグレードに影響を与える可能性がある、CSCwf25731を含む17.12.6 APSPからのすべての修正が含まれています。

17.12.6a

17.12.6aには、mDNS問題の修正(Cisco Bug ID CSCwr09565)に加え、17.12.6からのすべての修正が含まれています。

APSP1には、APのcnssdeamonログファイルが大きくなりすぎて、フラッシュパーティションがいっぱいになることによって将来のアップグレードに影響を与えるCSCwf25731の修正が含まれています。17.12.6aを使用し続ける場合、または17.12.7aに移行する場合は、必要な修正をすべて含むAPSP4をインストールすることをお勧めします。

17.12.6

17.12.6は、mDNSゲートウェイの回帰により、cisco.comからのダウンロードが削除されました(Cisco Bug ID CSCwr09565)。

17.12.5

Cisco IOS XE 17.12.5は、17.12トレインの4番目のバグ修正リリースです。これには、17.12.4に関するSMUとAPSPの修正、およびその他多数のバグ修正が組み込まれています。

SMU CSCwo62157 :SMUのリロード、tdl_mac_addrオブジェクトでメモリリークが観察される

17.12.5 APSP6リリースノートに記載されている修正を含む

17.12.4

Cisco IOS XE 17.12.4 は、17.12 トレインの 3 番目のバグ修正リリースです。 

17.12.4 APSP8または17.12.4.208に、次に示す修正が含まれます。

17.12.4 APSP8リリースノート

17.12.3

Cisco IOS XE 17.12.3 は、17.12 トレインの 2 番目のバグ修正リリースです。 

注意：
1) SDアクセスの導入がある場合は、CSCwj04031（クライアントがIPv6リンクローカルアドレスをリリースすると、WLCによってSGTが0に強制される）を確認してください。影響を受ける場合は、TAC に連絡して SMU パッチを入手してください。
2) HA導入では、HaフェールオーバーによってC9800 WLCの設定が失われ、ワイヤレスの停止につながる可能性があります。これはCSCwj73634で追跡され、HAフェールオーバーで設定が失われる可能性があります。

17.12.2

Cisco IOS XE 17.12.2 は、17.12 トレインの最初のバグ修正リリースであり、CVE-2023-20198 CVE-2023-20273 / CSCwh87343 の修正が含まれています。 

Cupertino 17.9

17.9.9

Cisco IOS XE 17.9.xは、複数のメンテナンスリリース(MR)を含む長寿命のトレインです。17.9は、17.9 End of Life bulletinで文書化されているように、ソフトウェアメンテナンスが終了しています。17.9トレインでは、今後1つのpsirt専用リリースのみがリリースされる予定です。 17.15.5または17.18.3に移行することをお勧めします（Wi-Fi7機能を使用している場合）。 使用中のAPモデルによっては、直接アップグレードまたは段階的アップグレードが可能です。 詳細については、『17.15.xへのアップグレードパス』または『17.18.xへのアップグレードパス』を参照してください。 

Bengaluru 17.6

Cisco IOS XE 17.6.xは、複数のメンテナンスリリース(MR)を含む長寿命のトレインです。17.6は、に記載されているように、ソフトウェアメンテナンスが終了しています。 17.6 End of Life bulletin（サポート終了）』を参照してください。 17.15.5または17.18.3（Wi-Fi7機能を使用している場合）に移行することを推奨します。 使用中のAPモデルによっては、直接アップグレードまたは段階的アップグレードが可能です。詳細については、『17.15.xへのアップグレードパス』または『17.18.xへのアップグレードパス』を参照してください。 

17.6.8

Cisco IOS XE 17.6.8は、最新の脆弱性アドバイザリに対する修正を提供する最後のメンテナンスリリースです。 

Amsterdam 17.3

Cisco IOS XE 17.3.x は、いくつかのメンテナンスリリース（MR）が計画されている長期的トレインです。17.3 は、17.3 のサポート終了案内に記載されているソフトウェアメンテナンスの有効期限に達しました。 17.15.5または17.18.3（Wi-Fi7機能を使用している場合）に移行することを推奨します。使用中のAPモデルによっては、直接アップグレードまたは段階的なアップグレードが可能です。 詳細については、『17.15.xへのアップグレードパス』または『17.18.xへのアップグレードパス』を参照してください。 

17.3.8a

Cisco IOS XE17.3.8aは、17.3リリーストレインの最後のバグ修正MRです。推奨リリースに移行できず、17.3トレインを使用し続ける必要がある場合は、17.3.8aを推奨します。

ジブラルタル16.x

Cisco IOS XE 16.10.1は、Catalyst 9800 SKU（アプライアンス：9800-40、9800-80、プライベート/パブリッククラウド上の9800、9800-CL、およびCatalyst 9300スイッチ上の9800ソフトウェア）を正式にサポートするCisco IOS XEソフトウェアの最初のリリースで、現在終了中です(EoL)。 16.xリリーストレイン用に2つのリリース(16.11.1(EoL)と16.12.1(EoL))が公開されています。 Cisco IOS XE 16.12.1は、C9800 WLCの最初の長期トレーディングであり、Google Cloud上の9800-L、9800-CL、およびCatalystアクセスポイント(EWC-AP)上の組み込み型ワイヤレスコントローラ(EWC)などの機能のサポートが追加されました。

16.12.8

これは、16.xトレインの最後のメンテナンスリリース(MR)です。Ciscoでは、ご使用の環境を17.115.5または17.18.3に移行することをお勧めします（Wi-Fi7機能を使用している場合）。 この移行には段階的なアップグレードが必要です。 詳細については、『17.15.xへのアップグレードパス』または『17.18.xへのアップグレードパス』を参照してください。 

ハードウェア 9800 WLC 上のフィールドプログラマブル（FPGA）ファームウェア

物理的なCatalyst 9800 WLC(9800L、9800-40、9800-80)では、Cisco IOS XE以外に、アップグレードが可能なコードと必要なコードが2つあります。

• ROMモニタ(ROMMON)：ハードウェアを初期化し、C9800アプライアンス上でIOS XEソフトウェアをブートするブートストラッププログラムです。  次のコマンドを実行すると、アプライアンスで実行されている ROMmon のバージョンを確認できます。  

#show rom-monitor chassis {active | standby} R0

• PHY：物理層、具体的には、C9800 アプライアンスのフロントエンド ディストリビューションおよびアップリンクポートをサポートする共有ポートアダプタ（SPA）モジュールを指します。イーサネット/ハードウェアプログラマブルとも呼ばれます。次のコマンドを実行すると、アプライアンスで実行されている PHY のバージョンを確認できます。

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

新しいファームウェアは通常、システムの状態（温度センサー、ファン、電源など）を保護し、物理ポートでのデータの送受信に関する問題に対処するためにリリースされます。利用可能な最新の FPGA ファームウェアにアップグレードすることをお勧めします。 

「C9800 FPGAのアップグレード」で説明されている場合は、新しいファームウェアがリリースされた特定の不具合とともにアップグレード手順を実行してください。 

表 1 に、各プラットフォーム用のバージョンを示します。

9800 WLC での高可用性ソフトウェアメンテナンス

C9800 は、展開ライフサイクルのソフトウェア メンテナンス フェーズで可用性を確保するための複数の機能を提供します。これらには、In-Service Software Upgrade（ISSU）、ローリング AP アップグレード、WLC の不具合または PSIRT に対処するためのホットパッチとコールドパッチ、AP 固有の修正に対処するための AP パッチ、および既存のコントローラコードで新しい AP モデルをサポートするための AP パッチが含まれます。  

ISSU

ISSU のサポートは、17.3.1 で導入され、長期的リリース（17.3.x、17.6.x、および 17.9.x）に限定されています。 つまり、ISSU は、次のリリースで機能します。

1. 長期的メジャーリリース内（17.3.x ～ 17.3.y、17.6.x ～ 17.6.y、17.9.x ～ 17.9.y など）
2. 長期的メジャーリリースの間（17.3.x ～ 17.6.x、17.3.x ～ 17.9.x など）

注：これは、現在サポートされている長期リリースの後の2つの長期リリースに限定されます。

ISSU はサポートされて「いません」。

1. 短期的リリーストレインのマイナーリリース内（17.4.x ～ 17.4.y、17.5.x ～ 17.5.y など） 
2. 短期的リリーストレインのマイナーリリースとメジャーリリースの間（17.4.x ～ 17.5.x など） 
3. 長期的リリースと短期的リリースの間（17.3.x ～ 17.4.x、17.5.x ～ 17.6.x など）

ソフトウェア メンテナンス アップグレード（SMU）パッチ

C9800 は、コールドパッチとホットパッチの両方をサポートしており、バグ修正をソフトウェア メンテナンス アップグレード（SMU）ファイルとして提供することができます。  

• ホットパッチ：システムのリロードは必要ありません。つまり、WLC と AP は動作しつづけます。9800 ステートフル スイッチオーバー（SSO）ペアの場合、SMU インストールプロセスにより、パッチが両方のシャーシに適用されます。
• コールドパッチ：コールドパッチの場合はシステムのリロードが必要です。9800 SSO ペアの場合は、ダウンタイムなしでコールドパッチを適用できます。  

アクセス ポイント サービス パック

アクセスポイント（AP）でのソフトウェア不具合の修正は、アクセス ポイント サービス パックを介して提供できます。これには AP のリロードが必要ですが、9800 WLC のリロードは必要ありません。  

アクセス ポイント デバイス パック

新しい AP モデルのサポートは、WLC コードをアップグレードしなくても、既存の WLC コードで利用可能にすることができます。この AP は、既存の WLC コードで利用可能な機能のみをサポートします。

ガイドラインと要件  

1. SMU パッチは、MD リリース後の長期的リリース（16.12、17.3、17.6、17.9 など）についてのみ生成されます。
2. SMU は、少なくとも Network Advantage ライセンスを実行している 9800 WLC にのみ適用できます。各種ライセンスのワイヤレス機能マトリックスを参照してください。 
3. ほとんどの導入に適用できるSMUは、cisco.comで公開されています
4. SMU またはパッチは、すべてのバグ修正に使用できるわけではありません。通常、バグ修正に関連するコード変更により、パッチ適用可能性が決まります。
5. SMU の適用性は、不具合ごとに評価されます。 使用しているC9800がライセンスに基づいてSMUパッチの適用対象となり、特定の不具合のSMUが必要な場合は、Cisco Technical Assistance Center(TAC)に連絡してバグを評価してもらってください。 

これらの機能の詳細については、C9800 WLC のパッチガイドを参照してください。

Cisco.com での各種 9800 の SMU、APSP、および APDP イメージの場所

ステップ 1：ダウンロードホーム に移動し、[製品の選択（Select a Product）] の検索バーで 9800 を検索して、使用している 9800 フォームファクタを選択します。

ステップ 2[ソフトウェアタイプ（Software Type）] メニューから、必要に応じて、SMU、APSP、または APDP を選択します。

Software Defined Access（SDA）に関する注意事項

SDA に最適なコードの組み合わせに関する推奨事項については、常に SDA 互換性マトリックスを参照してください。これには、シスコの SDA ソリューションテストチームによってテストされた、Cisco DNA Center、Identity Service Engine（ISE）、スイッチ、ルータ、およびワイヤレス LAN コントローラでのコードの特定の組み合わせが示されています。

Inter Release Controller Mobility（IRCM）

• IRCM は、2504/7510/vWLC コントローラではサポートされておらず、5508/8510/5520/8540/3504 プラットフォームでのみサポートされています。
• 一般に、AireOS WLCとのInter-Release Controller Mobility(IRCM)互換性の場合
  • シスコでは、すべての導入にAireOS 8.10.196.0を推奨します。
  • 環境内に古いWLCまたはアクセスポイントが存在し、AireOS 8.5よりも後にアップグレードできない場合、TACでは8.5.182.109（3504sの場合は8.5.182.111） IRCMコードを推奨します。

注：すべてのバージョンの 8.5 コードで IRCM がサポートされているわけではありません。 cisco.com で入手可能な 8.5 IRCM のバージョンには、8.5.164.0、8.5.164.216、8.5.176.0、8.5.176.1、 8.5.176.2、8.5.182.104 が含まれます。

注意：
8.10.185.0 ～ 8.10.196.0を実行する1800シリーズAP(1815/1830/1850)を使用した導入では、CSCwb51757のコミットによる回帰が原因で、5Ghzで誤って高いチャネル使用率が報告され、パフォーマンスの問題が発生する可能性があります
1815シリーズのAPの場合、修正はTACから入手できる8.10.190.9 / 8.10.196.7で提供されています。
1830/1850シリーズのAPでは、8.10コードトレインではこの修正が利用できないため、この問題が発生したAireOSの展開では、CSCwb51757よりも前にコードをダウングレードする必要があります コミット， 8.10.183.0#コミット#

AireOS 推奨コードについては、次を参照してください。

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Catalyst 9800 シリーズ ワイヤレス LAN コントローラでサポートされている機能

リリース ノート

リリースごとの Cisco IOS XE ワイヤレス機能のリスト

AireOS と Cisco IOS XE の機能比較マトリックス

アクセスポイントおよびWLCセレクタ