コアインフラストラクチャ

• Cisco Crosswork をバージョン 4.4 にアップグレードするためのサポートが提供されました。

• FQDN Syslog の収集のためのサポートが提供されました。

• アプリケーションのためにイベントおよびアラームフレームワークの収集のサポートが提供されました。

• クラスタ内の既存の VM ノードまたは最近追加されたワーカーノード間でリソースを再割り当てすることにより、過剰に使用される VM ノードを再調整するサポートが提供されました。

• Cisco Crosswork でデータのみのバックアップを作成するためのサポートが提供されました。

• 長期的なデータ保持のためのサポートが提供されました。

• NSO プロバイダーのポリシー詳細を編集するためのプロビジョニングなど、Cisco NSO Layered Service Architecture（LSA）展開との統合のためのサポートが提供されました。

• Amazon Web Services Elastic Cloud Compute（AWS EC2）プラットフォームに Cisco Crosswork を展開するためのサポートが提供されました。

  （注）	AWS EC2 での Crosswork 展開は限定リリースです。サポートが必要な場合は、シスコ製品管理チームにお問い合わせください。

Cisco Element Management System（EMS）サービス

パケットネットワークのサービス主導ワークフローを有効にするために、Cisco Element Management System（EMS）サービスが Crosswork Network Controller Advantage パックにバンドルされています。EMS 機能には、インベントリ、障害、およびソフトウェアイメージ管理（SWIM）が含まれます。

• インベントリサービスにより、詳細なインベントリ収集と Cisco Crosswork のデバイスライフサイクル管理（DLM）が統合されます。これにより、既存のデバイス オンボーディング ワークフローが強化され、デバイスに関する分析情報がより多く収集されます。ユーザーが Crosswork Data Gateway にデバイスを接続する場合、組み込みのデバイスパッケージによって詳細なインベントリ収集が可能になります。コレクションはデータベースに保持され、インベントリ API を使用してモニターされます。

• 障害サービスは、アラーム管理に関連付けられます。これにより、トポロジ可視化サービスのアラームのサブスクリプション、要求、取得、および自動クリアの API サポートが提供されます。障害サービスでは、障害 API を使用したモニタリングによって、デバイスとリンクのアラームステータスを表示することで、既存のトポロジ表示が改善されます。

• SWIM は Crosswork Change Automation と統合され、SWIM API で管理されます。これにより、オペレータは、ソフトウェアイメージを表示、インポート、および削除でき、またネットワーク内のデバイスにソフトウェアイメージをプッシュできます。SWIM によって、コンプライアンスが改善され、アップグレードが促進され、ネットワークエンジニアのエクスペリエンスが向上します。

AAA/RBAC

• LDAP Active Directory およびセキュア LDAP のサポートが提供されました。

• 追加の TACACS 構成オプションのサポートが提供されました。

• 追加の x509 認証方式のサポートが提供されました。

• ローカルデータベース認証よりも外部認証サーバーが優先されるようになりました。

• アクティブなユーザーセッションを表示および終了できるようになりました。

• すべての AAA 操作をキャプチャするための監査ログが提供されました。

• Crosswork UI からローカルパスワードポリシーを構成するためのサポートが提供されました。

• ユーザーが Crosswork UI でアクション（ログアウト操作を含む）の監査ログを表示できるようになりました。

• 並列セッションの最大数を超えたときにユーザーに警告するための通知が追加されました。

• アイドル状態のすべてのユーザーを自動的にログオフするために使用されるアイドルタイムアウト値を構成できるようになりました。

詳細については、『Cisco Crosswork Infrastructure 4.4 and Applications Administration Guide』の「Manage System Access and Security」の章を参照してください。

Crosswork クラスタでは、内部通信に次の IP 範囲が使用されます。これは変更できません。そのため、これらのサブネットは、ネットワーク内のデバイスやその他の目的のために使用できません。

Crosswork クラスタを分離して、すべての通信がクラスタ内にとどまるようにすることをお勧めします。また、アドレス空間が、外部統合ポイント（デバイスへの接続、Crosswork がデータを送信する先の外部サーバーへの接続、NSO サーバーへの接続など）と重複していないことも確認してください。

IPv4：

• 172.17.0.0/16：Docker サブネット（インフラストラクチャ）

• 169.254.0.0/16：リンク ローカル アドレス ブロック

• 127.0.0.0/8：ループバックアドレス

• 192.88.99.0/24：予約済み。以前はリレーサーバーが IPv6 over IPv4 を実行するために使用されました

• 240.0.0.0/4：将来の使用のために予約済み（以前はクラス E ブロック）

• 224.0.0.0/4：MCAST-TEST-NET

• 0.0.0.0/8：現在のネットワーク、送信元アドレスとしてのみ有効

IPv6：

• 2001:db8:1::/64：Docker サブネット（インフラストラクチャ）

• fdfb:85ef:26ff::/48：ポッドサブネット（インフラストラクチャ）

• fd08:2eef:c2ee::/110：サービスサブネット（インフラストラクチャ）

• fe80::/10：リンクローカル

• ::1/128：ループバックアドレス

• ff00::/8：IPv6 マルチキャスト

• 2002::/16：予約済み。以前はリレーサーバーが IPv6 over IPv4 を実行するために使用されました

• 2001:0000::/32：Terredo トンネルとリレー

• 2001:20::/28：ORCHID で使用され、IPv6 ではルーティング不可です

• 100::/64：破棄プレフィックス。Crosswork ゼロタッチプロビジョニングに適用されない特定のユースケースで使用されます

• ::/128：未指定のアドレス。ホストに割り当てることはできません

• ::ffff:0:0/96：IPv4 マッピングアドレス

• ::ffff:0:0:0/96：IPv4 変換アドレス

インストール

• Cisco Crosswork 4.4 でインストールするノードの数は、Cisco Crosswork の以前のバージョンのノードの数以上である必要があります。

• デバイス管理および Cisco NSO に含まれるサードパーティ製デバイスの設定は移行されないため、移行後に新しいバージョンでその設定を再適用する必要があります。

• Cisco Crosswork の以前のバージョンで作成されたカスタムユーザーロール（読み取りと書き込み/読み取り）は移行されないため、移行後に新しい Cisco Crosswork バージョンで手動により再作成する必要があります。

• Cisco Crosswork の以前のバージョンで管理者権限を持つすべてのユーザーロールが、アップグレード後も引き続き管理者ユーザーとなるように、それらのユーザーロールに新しい権限を割り当てる必要があります。 

• Crosswork Health Insights KPI アラートの履歴は、移行の一部として維持されません。一部の KPI の新しい基準を確立するために、システムに時間を与える必要があります。これにより、新しい基準が確立されるまで、誤ったアラームが発生する可能性があります。

詳細については、『Cisco Crosswork Infrastructure 4.4 and Applications Installation Guide』の「Upgrade Cisco Crosswork」の章を参照してください。

アップグレード

• IOS XE デバイスで NETCONF 到達可能性がタイムアウトになることがあります。回復するには、NETCONF 到達可能性タイマーをより長いタイムアウト値（たとえば、120 秒）に増やします。

• Cisco Crosswork から API を介してデバイスインベントリを取得するとき、ページサイズとして 200 を使用します。

• Cisco NSO Layered Service Architecture（LSA）の場合、リソース向けサービス（RFS）ノード間のデバイスの移行はサポートされていません。RFS ノード間でデバイスを移動しようとすると、Cisco NSO で重複するデバイスエントリが作成されます。重複の削除に関する詳細と手順については、『Cisco Crosswork Infrastructure 4.4 and Applications Administration Guide』の「Onboard and Manage Devices」の章を参照してください。

Device Management

• [収集ジョブ（Collection Jobs）] ウィンドウで（左側にある）ジョブリストが更新されるたびに、（右側にある）対応するジョブ詳細ペインを手動で更新する必要があります。

• タブまたはブラウザを閉じても、ユーザーセッションは終了しません。ユーザーセッションを削除する唯一の方法は、Crosswork からログアウトすること、または [ユーザー（User）] ウィンドウ（[管理（Administration）] > [ユーザーとロール（User and Roles）] > [アクティブセッション（Active Sessions）]）からセッションを終了することです。

UI

• Cisco Crosswork Data Gateway のアラーム、障害、エラー、またはステータス表示は、VM ノードまたはその動作状態に反映されません。

• ストレステスト中にアラートサービスが応答しなくなることがあります。この間、Crosswork アプリケーションに関連するアラートは生成されない場合があります。この場合、Cisco Crosswork はサービスを自動的に再起動することでアラートを回復します。

• Cisco Crosswork オーケストレータを含むノードを再起動した場合、クラスタの正常性を表示できるようになるまでに最大 10 分かかることがあります。

アラート（Alerts）

• L3 リンクトポロジマッピングには PCE が必要です。

• L2 リンクのダウンおよびアップステータスの変更をすばやく受信するために、ルータでトラップを有効にします。このようにしないと、L2 リンクステータスの変更を確認するのに 1 回の SNMP ポーリング（デフォルトの頻度は 5 分に 1 回）が必要になる場合があります。

トポロジ

• Cisco Crosswork では、2 つのハイブリッドノードの電源を同時にオフにすることはできません。障害が原因でシステムがハイブリッドノードを失った場合、できるだけ早く交換する必要があります。

高可用性

• Crosswork アプリケーションのマイクロサービスを再起動すると、再起動時にマイクロサービスが削除されたように見える場合がありますが、アプリケーションは引き続き正常なステータスを示します。

Crosswork Manager

• デバイスが到達不能になっても、障害サービスで SWT_SWITCH_DOWN アラームが生成されません。

• ospfIfStateChange、ospfIfConfigError、ospfIfAuthFailure、ospfIfRxBadPacket、および ospfTxRetransmit アラームのローカリゼーションは、1 日目からループバックします。

Cisco Element Management System（EMS）サービス

• まれに、登録が成功した後、[スマートライセンス（Smart Licensing）] ページのライセンス承認ステータスが変更されず、評価モードで表示され続けることがあります。その結果、評価タイマーが開始され、誤ったメッセージがユーザーに表示されます。回避策として、製品を登録解除し、再度登録してください。

スマートライセンス

Cisco Crosswork インフラストラクチャ 4.4.0 リリースノート

このマニュアル

Cisco Crosswork Infrastructure 4.4 およびアプリケーション インストール ガイド

すべての Cisco Crosswork アプリケーションとそれらの共通インフラストラクチャの共有インストールガイド。内容：

• システム要件

• インストール前提条件

• インストール手順

• アップグレード手順

Cisco Crosswork Infrastructure 4.4 およびアプリケーション アドミニストレーション ガイド

すべての Cisco Crosswork アプリケーションとそれらの共通インフラストラクチャの共有管理ガイド。内容：

• クラスタとデータゲートウェイの管理

• データ収集

• ハイ アベイラビリティ

• バックアップと復元

• デバイスのオンボーディングと管理

• ゼロタッチプロビジョニング

• マップの設定

• ユーザー、アクセス、およびセキュリティの管理

• システムの正常性の維持

Open Source Software used in Cisco Crosswork Infrastructure 4.4

Cisco Crosswork インフラストラクチャで使用されるオープンソースソフトウェアのライセンスと注意事項のリスト。

Open Source Software used in Cisco EMS Services 4.1

Cisco EMS Services で使用されるオープンソースソフトウェアのライセンスと注意事項のリスト。

API に関するマニュアル

上級ユーザーは、製品 API を使用して Cisco Crosswork 製品の機能を強化できます。API ドキュメントは Cisco DevNet で入手できます。