Cisco DNA Center リリース 2.3.5.x リリースノート

Cisco DNA Center 2.3.5.6 は、すべてのお客様に一般提供されています。Cisco DNA Center 2.3.5.6 には、重要なバグ修正、機能拡張、およびセキュリティ更新が含まれています。

このドキュメントでは、Cisco DNA Center リリース 2.3.5.x の機能、制限事項、およびバグについて説明します。

このリリースのすべてのガイドへのリンクは、Cisco DNA Center 2.3.5 Documentation [英語] を参照してください。

変更履歴

次の表に、このドキュメントの最初のリリース以降の変更点を示します。

日付 変更内容 参照先

2025 年 1 月 13 日

Cisco SD-Access ファブリックでの複数 IP アドレスのサポートの説明を更新しました。

新機能および変更された機能 Cisco Software-Defined Access

2024 年 12 月 17 日

推奨リリースが 2.3.7 トレインに移行するため、Cisco DNA Center 2.3.5.6 が推奨リリースであるというステートメントを削除しました。

Cisco DNA Center リリース 2.3.5.x リリースノート

2024 年 10 月 21 日

ワイヤレスファブリック設定のガイドラインを追加しました。

制限事項と制約事項

2024 年 10 月 16 日

2.3.5.6-70143-CSCwm60252.SMU ソフトウェア メンテナンス アップデートの解決済みのバグの表を追加しました。

解決済みのバグ

2.3.5.6-70143-CSCwm60252.SMU のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.5.x のパッケージバージョン

2024 年 9 月 19 日

SD-Access ワイヤレス API に関する情報を追加しました。

Cisco DNA Center プラットフォームの新機能および変更された機能

未解決のバグ CSCwj03263 を追加しました。

未解決のバグ

2024 年 9 月 12 日

未解決のバグ CSCwm34122 を追加しました。

未解決のバグ

2024 年 8 月 23 日

サイトレベルのオーバーライドを使用した SSID の WLAN プロファイル名またはポリシープロファイル名の使用の機能拡張に関する情報を追加しました。

Cisco DNA Center の新機能および変更された機能

2024 年 8 月 19 日

2.3.5.6 で解決された CSCwc49884 を追加しました。

解決済みのバグ

2024 年 7 月 30 日

Cisco DNA Center 2.3.5.6 は推奨リリースです。

以前のすべての Cisco DNA Center リリース(2.3.5.x リリースを含む)を Cisco DNA Center 2.3.5.6 にアップグレードすることをお勧めします。

2024 年 6 月 20 日

最新リリースである Cisco DNA Center 2.3.5.6 は、すべてのお客様に一般提供されています。

Cisco DNA Center リリース 2.3.5.x リリースノート

2024 年 5 月 28 日

未解決のバグ CSCwk04523 を追加しました。

未解決のバグ

2024 年 5 月 13 日

2.3.5.6 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.5.x のパッケージバージョン

2.3.5.6 の「解決済みのバグ」の表を追加しました。

解決済みのバグ

2.3.5.6 の未解決のバグを追加しました。

未解決のバグ

サポートされる Cisco 統合管理コントローラ(Cisco IMC)のバージョンを更新しました。

サポートされているファームウェア

2.3.5.6 では、Network Analysis Module(NAM)または vNAM サーバーは Cisco DNA Center と統合できません。

廃止された機能

2.3.5.6 でスケールプロビジョニングの人工知能拡張 RRM ガイドラインに関する情報を追加しました。

制限事項と制約事項

2024 年 3 月 7 日

2.3.5.4 で既存の SSID に対する FlexConnect 設定変更の機能拡張に関する情報を追加しました。

Cisco DNA Center の新機能および変更された機能

2023 年 12 月 11 日

Cisco DNA Center 2.3.5.5 には、解決済みのバグ リストに記載されている重大な問題の修正が含まれています。

解決済みのバグ

2.3.5.5 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.5.x のパッケージバージョン

2023 年 10 月 20 日

不正および aWIPS レポートのサイト階層に関する制限が追加されました。

制限事項と制約事項

2023 年 10 月 19 日

2.3.5.4-70852-HF3 ホットフィックスの「解決済みのバグ」の表を追加しました。

解決済みのバグ

2.3.5.4-70852-HF3 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.5.x のパッケージバージョン

2023 年 10 月 12 日

2.3.5.3-70194-HF5 ホットフィックスの「解決済みのバグ」の表を追加しました。

解決済みのバグ

2.3.5.3-70194-HF5 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.5.x のパッケージバージョン

2023 年 10 月 3 日

2.3.5.4 で解決された CSCwe98803 を追加しました。

解決済みのバグ

2023 年 9 月 27 日

2.3.5.3 のパッケージのリストを更新しました。

Cisco DNA Center リリース 2.3.5.x のパッケージバージョン

2023 年 9 月 14 日

Cisco DNA Center on AWS のサポートが追加されました。これにより、Cisco DNA Center を仮想アプライアンスとして Amazon Web Services(AWS) に展開できます。

サポートされている仮想アプライアンス

2023 年 8 月 24 日

2.3.5.4 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.5.x のパッケージバージョン

2.3.5.4 の「解決済みのバグ」の表を追加しました。

解決済みのバグ

2.3.5.4 の未解決のバグを追加しました。

未解決のバグ

2023 年 8 月 18 日

カスタムアプリケーションに関する制限を追加しました。

制限事項と制約事項

2023 年 7 月 17 日

以前は、『Cisco DNA Center Release Notes』と『Cisco DNA Center Platform Release Notes』は別のドキュメントでした。現在は、1 つのリリースノートに統合されています。Cisco DNA Center プラットフォームの内容がこのドキュメントに統合されました。

2023 年 7 月 6 日

IPv6 モードで Cisco DNA Center を実行する場合、ワイヤレスコントローラ プロビジョニングはサポートされないことに注意してください。

制限事項と制約事項

2023 年 6 月 7 日

IPv6 モードで Cisco DNA Center を実行する場合、LAN 自動化はサポートされないことに注意してください。

制限事項と制約事項

2023 年 5 月 19 日

検証ツールを使用したアップグレード前チェックの実行に関する情報を追加しました。

最新の Cisco DNA Center リリースへのアップグレード

2023 年 5 月 8 日

2.3.5.3 のパッケージのリストを追加しました。

Cisco DNA Center リリース 2.3.5.x のパッケージバージョン

2.3.5.3 の「解決済みのバグ」の表を追加しました。

解決済みのバグ

2.3.5.3 の新しいウォークスルーのリストを追加しました。

インタラクティブヘルプの新機能および変更された機能

2.3.5.3 のライセンスの変更について説明しました。

ライセンスの変更

In-Service Software Upgrade(ISSU)に関する制限を追加しました。

制限事項と制約事項

2022 年 12 月 21 日

初回リリース

最新の Cisco DNA Center リリースへのアップグレード

Cisco DNA Center の現在のリリースへのアップグレードの詳細については、『Cisco DNA Center Upgrade Guide』 [英語] を参照してください。

アップグレードする前に、検証ツールを使用して Cisco DNA Center のアプライアンスの正常性とアップグレードの準備状況チェックを実行します。アップグレード前チェックを実行するための [Appliance Infrastructure Status] および [Upgrade Readiness Status] 検証セットを選択します。詳細については、Cisco DNA Center 管理者ガイド [英語] の「Configure Integration Settings」の章の「Use the Validation Tool」を参照してください。

Cisco DNA Center リリース 2.3.5.x のパッケージバージョン

Cisco DNA Center ソフトウェアをダウンロードするには、https://software.cisco.com/download/home/286316341/type [英語] にアクセスしてください。

パッケージ名 リリース 2.3.5.6 リリース 2.3.5.5 リリース 2.3.5.4 リリース 2.3.5.3 リリース 2.3.5.0

リリースビルドバージョン

リリースバージョン

2.3.5.6-70143-CSCwm60252.SMU

2.3.5.6.70143

2.3.5.5.70026

2.3.5.4-70852-HF3

2.3.5.4.70852

2.3.5.3-70194-HF5

2.3.5.3.70194

2.3.5.0.70586

システムアップデート

システム

1.7.1127

1.7.1013

1.7.1013

1.7.905

1.7.832

システム共通

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

パッケージの更新

アクセス制御アプリケーション

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

AI エンドポイント分析

1.9.859

1.9.823

1.9.805

1.9.704

1.9.613

AI ネットワーク分析

2.11.31.410

2.11.27.394

2.11.27.394

2.11.24.376

2.11.19.356

アプリケーション ホスティング

2.1.02402211124

2.1.02307250922

2.1.02307250922

2.1.02304051333

2.1.02212150608

アプリケーションポリシー

2.1.617.117247

2.1.616.117003

2.1.614.117979

2.1.613.170209

2.1.610.117535

アプリケーションレジストリ

2.1.617.117247

2.1.616.117003

2.1.614.117979

2.1.613.170209

2.1.610.117535

アプリケーション可視性サービス

2.1.617.117247

2.1.616.117003

2.1.614.117979

2.1.613.170209

2.1.610.117535

アシュアランス - 基本

2.3.5.557

2.3.5.551

2.3.5.475

2.3.5.475

2.3.5.329

2.3.5.271

アシュアランス - センサー

2.3.5.536

2.3.5.408

2.3.5.408

2.3.5.312

2.3.5.269

自動化 - 基本

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61121

2.1.613.61093

2.1.610.60911

自動化 - インテリジェントキャプチャ

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

自動化 - センサー

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

Cisco DNA Center グローバル検索

1.10.1.11

1.10.1.11

1.10.1.11

1.10.1.11

1.10.1.11

Cisco DNA Center プラットフォーム

1.10.1.230

1.10.1.188

1.10.1.188

1.10.1.143

1.10.1.103

Cisco DNA Center UI

1.7.3.299

1.7.3.292

1.7.3.292

1.7.3.277

1.7.3.236

Cisco Identity Services Engine

2.1.617.510

2.1.614.510

2.1.614.510

2.1.610.476

2.1.610.476

Cisco Umbrella

2.1.617.590153

2.1.614.590510

2.1.614.590510

2.1.613.590114

2.1.610.590253

クラウド接続 - コンテキストコンテンツ

2.6.1.350

2.6.1.350

2.6.1.350

2.6.1.350

2.6.1.350

クラウド接続 - データハブ

1.10.48

1.10.48

1.10.48

1.10.47

1.10.40

クラウド接続 - テザリング

2.31.1.55

2.31.1.55

2.31.1.55

2.31.1.53

2.31.1.43

クラウド デバイス プロビジョニング アプリケーション

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

コマンドランナー

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

デバイスのオンボーディング

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

ディザスタリカバリ

2.1.617.360023

2.1.617.360015

2.1.614.360049

2.1.614.360049

2.1.613.360017

2.1.610.360079

ディザスタリカバリ ー 監視サイト

DNAC-witness-2.3.5.6-70143-CSCwm60252.SMU.ova

2.1.617.370008

2.1.614.370026

2.1.614.370026

2.1.613.370006

2.1.610.370032

グループベースポリシーの分析

2.3.5.32

2.3.5.30

2.3.5.30

2.3.5.27

2.3.5.27

イメージ管理

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

機械推論

2.1.617.210130

2.1.617.210108

2.1.616.210007

2.1.614.210567

2.1.613.210134

2.1.610.210377

NCP - 基本

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

NCP - サービス

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

ネットワーク コントローラ プラットフォーム

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61121

2.1.613.61093

2.1.610.60911

ネットワーク データ プラットフォーム - 基本分析

2.3.5.306

2.3.5.97

2.3.5.97

2.3.5.44

2.3.5.32

ネットワーク データ プラットフォーム - コア

1.9.1116

1.9.1078

1.9.1078

1.9.1039

1.9.1011

ネットワーク データ プラットフォーム - マネージャ

1.9.1013

1.9.1013

1.9.1013

1.9.1013

1.9.1010

ネットワーク エクスペリエンス プラットフォーム - コア

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

パス トレース

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61093

2.1.610.60911

RBAC 拡張

2.1.617.1900001

2.1.614.1900017

2.1.614.1900017

2.1.613.1900011

2.1.613.1900008

不正および aWIPS

2.7.0.52

2.7.0.46

2.7.0.46

2.7.0.41

2.7.0.36

SD-Access

2.1.617.60357

2.1.617.60344

2.1.616.60023

2.1.614.61521

2.1.613.61121

2.1.613.61093

2.1.610.60911

Stealthwatch セキュリティ分析

2.1.617.1090150

2.1.616.1090003

2.1.614.1090427

2.1.613.1090136

2.1.610.1090258

サポート サービス

2.1.614.880027

2.1.614.880027

2.1.614.880027

2.1.613.880003

2.1.610.880024

システム修復

1.0.102

1.0.51

1.0.2

1.0.2

Wide Area Bonjour

2.4.615.75154

2.4.614.75573

2.4.614.75573

2.4.610.75310

2.4.610.75310

新機能および変更された機能に関する情報

Cisco DNA Center の新機能および変更された機能

表 1. Cisco DNA Center リリース 2.3.5.6 の新機能および機能変更
機能 説明

N+1 高可用性のための AP プロビジョニングの機能拡張

N+1 高可用性(HA)を使用していて、プライマリコントローラとセカンダリコントローラですでにプロビジョニングされている非 Flex SSID を Flex SSID に変更する場合(またはその逆の場合)は、WLAN の状態が、対応するサイト上のプライマリコントローラとセカンダリコントローラの両方で一貫していることを確認します。

デュアル無線モードの AP におけるチャネル幅選択の機能拡張

以前のリリースでは、デュアル無線モードが AP で有効になっている場合、そのスロット 2 を 160 MHz チャネル幅の [Client-Serving] または [Monitor] 無線ロールにすることはできませんでした。

このリリースでは、デュアル無線モードが AP で有効になっている場合、そのスロット 2 を 160 MHz チャネル幅の [Client-Serving] 無線ロールにすることはできません。

[Configure AI RF Profile] ワークフローの拡張機能

以前のリリースでは、[Configure AI RF Profile] ワークフローでサイトを選択すると、Cisco DNA Center は影響を受けるロケーションと同じ ワイヤレスコントローラ によって管理されているすべての既存のサイトを選択しました。この選択には、人工知能拡張 RRM がすでに有効になっているサイトが含まれています。

このリリースでは、サイトを選択すると、Cisco DNA Center は既存の人工知能拡張 RRM 対応サイトを影響を受ける場所として選択しません。これにより、これらのサイトの不要な再プロビジョニングが回避されます。

(注)  

 
既存の人工知能拡張 RRM 対応サイトの設定を変更するには、ワークフローで対応するサイトを選択する必要があります。

FlexConnect SSID の VLAN 作成の機能拡張

FlexConnect SSID の場合、プロビジョニング中に Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ で VLAN が自動的に作成されません。ワイヤレス ネットワーク プロファイルにマッピングされたインターフェイスと VLAN は、AP のプロビジョニング時に Flex プロファイルに作成されます。

サイトレベルのオーバーライドを使用した SSID の WLAN プロファイル名またはポリシープロファイル名の使用の拡張

このリリースから、ネットワークプロファイルに関連付けられている SSID にサイトレベルのオーバーライドがある場合、Cisco DNA Center は対応するサイトの ワイヤレスコントローラ プロビジョニング中に、オーバーライドされた SSID の WLAN プロファイル名やポリシープロファイル名を使用します。このルールは、オーバーライドされたサイトが ワイヤレスコントローラ のネットワークプロファイルに関連付けられ、同じ ワイヤレスコントローラ によって管理されている場合に適用されます。

表 2. Cisco DNA Center リリース 2.3.5.5 の新機能および機能変更
機能 説明

アップグレード中のデフォルト AP プロファイルの機能拡張

以前のリリースでは、デフォルトの AP プロファイルはアップグレード中に ワイヤレスコントローラ にプッシュされていました。

以前のバージョンからこのリリースにアップグレードする場合、デフォルトでは、Cisco DNA Center はデフォルトの AP プロファイルを ワイヤレスコントローラ にプッシュしません。ワイヤレスコントローラ のデフォルトの AP プロファイルを更新するには、[Design] > [Network Settings] > [Wireless] > [AP Profiles] ウィンドウで明示的に保存する必要があります。デフォルトの AP プロファイルを保存した後、現在の ワイヤレスコントローラ 設定と Cisco DNA Centerに保存された AP プロファイル設定との間に違いがある場合、デフォルトの AP プロファイルはその後の再プロビジョニング中に ワイヤレスコントローラ にプッシュされます。

表 3. Cisco DNA Center リリース 2.3.5.4 の新機能および機能変更
機能 説明

アップリンクポートにポートを割り当てる機能

このリリースでは、アップリンクポートにポートを割り当てることができます。[Provision] > [Fabric Sites]を選択して、ファブリックサイトをクリックします。[Host Onboarding] > [Port Assignment]で、アップリンクポートにポートを割り当てます。以前のリリースでは、拡張ノードデバイスのアップリンクポートにのみポートを割り当てることができました。

PnP オンボーディングの AP の場所設定

このリリースから、PnP オンボーディングの AP の場所として、PnP 要求中に割り当てられたサイトを設定できます。

[System] > [Settings] > [Device Settings] > [PnP AP Location] ウィンドウでは、次のようになります。

  • [Configure AP Location] チェックボックスをオンにすると、Cisco DNA Center は割り当てられたサイトをPnP 導入準備用の AP の場所として構成します。

  • [Configure AP Location] チェックボックスをオフにすると、Cisco DNA Center では PnP オンボーディング中に AP の場所が設定されないため、[Configure Access Points] ワークフローを使用して AP の場所を設定できます。

このチェックボックスは、デフォルトでオフになっています。

(注)  

 

これらの設定は、AP プロビジョニングやその他の Day-n 運用中には適用されません。

ゲスト ワイヤレス ネットワークの中央 Web 認証 SSID に対するアクセス制御リストの機能拡張

このリリースでは、Cisco DNA Center で生成された事前認証アクセス制御リスト(ACL)は、ゲスト ワイヤレス ネットワークの中央 Web 認証(CWA)SSID に設定された AAA または PSN サーバーに対してのみ作成されます。

Cisco AireOS ワイヤレスコントローラ の RF プロファイルにおける無線帯域の管理ステータスの機能拡張

このリリースでは、Cisco AireOS ワイヤレスコントローラ の場合、RF プロファイルで帯域の管理スタータスを無効にして、ワイヤレスコントローラ または AP を再プロビジョニングすると、Cisco DNA Center は、(プロファイルを [None] として設定する代わりに)対応する帯域の RF プロファイルを作成して AP グループにマッピングし、AP で対応する帯域に関するすべての無線の管理ステータスを無効にします。

既存の SSID に対する FlexConnect 設定変更の機能拡張

ワイヤレスコントローラで Flex SSID に対してすでにプロビジョニングされている 非 Flex SSID を変更する場合(またはその逆の場合)は、ワイヤレスコントローラを再プロビジョニングして、想定されるインテントがワイヤレスコントローラで設定されていることを確認する必要があります。

既存の SSID の [Local to VLAN ID] フィールドの VLAN ID 値を変更し、ワイヤレスコントローラを再プロビジョニングせずに AP を再プロビジョニングすると、その AP で使用される Flex プロファイルで VLAN ID の最新値が更新されます。

(注)  

 

同じ Flex プロファイルが他の AP で使用されている場合、それらの AP のローカル VLAN ID も更新されます。

Cisco AireOS ワイヤレスコントローラ の RF プロファイル更新の機能拡張

以前のリリースでは、Cisco AireOS ワイヤレスコントローラ の場合、ワイヤレスコントローラ ですでにプロビジョニングされている RF プロファイルの設定を変更すると、Cisco DNA Center によって対応する無線がリセットされます。

Cisco AireOS ワイヤレスコントローラ 用のこのリリースでは、ワイヤレスコントローラ ですでにプロビジョニングされている RF プロファイルの DCA チャネルまたはデータレートを変更すると、Cisco DNA Center によって対応する無線がリセットされます。

AP 更新ワークフローで交換ステータスを追跡するための手動データ更新のサポート

[Access Point Refresh] ワークフローでは、最新の AP 交換ステータスを表示するには、[Refresh Data] オプションを使用します。

(注)  

 

このリリースでは、Cisco DNA Center はデータを自動的に更新しません。

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ プロビジョニング時のワイヤレス管理インターフェイス用静的 IP アドレスのサポート

このリリースでは、プロビジョニングの失敗を防ぐために、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ でワイヤレス管理インターフェイスの静的 IP アドレスを設定する必要があります。

表 4. Cisco DNA Center リリース 2.3.5.3 の新機能および機能変更
機能 説明

動的チャネル割り当て(DCA)の検証

DCA チャネルのサポートは、デバイスの規制ドメインに基づきます。RF プロファイルを選択して AP をプロビジョニングする際、RF プロファイルで設定されたすべての DCA チャネルのうち、国コードに従ってサポートされているチャネルのみが考慮され、サポートされていないチャネルは無視されます。サポートされていないチャネルのリストは、AP 事前プロビジョニングの [Summary] ウィンドウで確認できます。

アカウンティングサーバー設定の拡張機能

このリリースから、SSID のアカウンティング設定をプッシュするには、SSID にアカウンティングサーバーを設定する必要があります。

AP 設定ワークフローの拡張機能

[Configure Access Points] ワークフローには、次の機能拡張があります。

  • [Antenna Name] パラメータは、[Antenna Gain] パラメータに置き換えられました。

    このワークフローで選択したアンテナ名はワイヤレスマップに反映されません。

  • [AP Height]、[Azimuth]、[Elevation] パラメータが削除されました。これらのパラメータは、[Design] > [Network Hierarchy]ウィンドウで設定できます。

  • [Select Access Points] ウィンドウで最大 2000 のサイトを選択できます。

AP ロケーション設定の機能拡張

AP プロビジョニングおよび AP プラグアンドプレイ(PnP)オンボーディングの実効中、Cisco DNA Center は、割り当てられたサイトを AP ロケーションとして設定しません。[Configure Access Points] ワークフローを使用して AP の場所を設定できます。

AP でのアプリケーション ホスティングの拡張機能

AP の [App Hosting Status] が [Ready] の場合、AP で更新を設定するには、[Resync] オプションを使用します。

ワイヤレスネットワーク用の AAA サーバーを使用した認証の機能拡張

このリリースでは、SSID の認証設定をプッシュするために、SSID の AAA サーバーを設定する必要があります。AAA サーバーが SSID に設定されていない場合、Cisco DNA Centeraaa authentication dot1x default local コマンドを ワイヤレスコントローラ にプッシュし、ローカル認証を指すデフォルトの方式リストが SSID にマッピングされます。

RF プロファイルの編集の機能拡張

このリリースでは、ワイヤレスコントローラ や AP ですでにプロビジョニング済みの RF プロファイルを更新する場合、ワイヤレスコントローラ または AP のいずれかを再プロビジョニングする必要があります。ワイヤレスコントローラの再プロビジョニングでは、RF プロファイルの更新もデバイスにプッシュされるため、AP の再プロビジョニングは必要ありません。

ワイヤレスコントローラ の再プロビジョニング時に RF プロファイルの更新が必要ない場合は、[Skip AP Provision] チェックボックスをオンにできます。

RF プロファイルの機能拡張

このリリースでは、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ の場合、RF プロファイルの無線帯域を無効にしても、RF プロファイルを使用するすべての AP でそれぞれの無線の管理ステータスが無効になりません。代わりに、Cisco DNA Center では、対応する RF プロファイルの管理ステータスが無効になります。

(注)  

 

RF プロファイルでの無線帯域の管理ステータスが無効状態のときに、リリース 2.3.3.6 以前からリリース 2.3.5.3 にアップグレードし、ワイヤレスコントローラ または AP を再プロビジョニングすると、次のようになります。

  • Cisco DNA Center は、管理ステータスが無効になっている対応する無線帯域の RF プロファイルを作成します。

  • Cisco DNA Center は、デバイスでの RF タグの RF プロファイルマッピングをグローバル設定から新しく作成された RF プロファイルに更新します。

サイトタグ、ポリシータグ、および AP ゾーンプロビジョニングの機能拡張

サイトタグ、ポリシータグ、および AP ゾーンプロビジョニングが次のように機能拡張されています。

  • AP ですでにプロビジョニング済みの AP ゾーンの設定を更新する場合は、ワイヤレスコントローラ を再プロビジョニングする必要があります。AP を再プロビジョニングする必要はありません。

  • 新しく追加されたカスタムサイトタグおよびポリシータグの設定は、AP のプロビジョニング時にのみ適用されます。ワイヤレスコントローラを単独でプロビジョニングしても、新しいカスタムタグは AP に設定されません。最初のプロビジョニング後にタグが更新された場合は、ワイヤレスコントローラ または AP を再プロビジョニングする必要があります。

表 5. Cisco DNA Center リリース 2.3.5.0 の新機能および機能変更
機能 説明

エンタープライズおよびゲスト ワイヤレス ネットワークの高度な WLAN パラメータ設定のサポート

エンタープライズおよびゲスト ワイヤレス ネットワークの SSID を作成するときに、次の高度な WLAN パラメータを設定できます。

  • AAA オーバーライド

  • MPSK の設定

  • 保護された管理フレーム(802.11w)

  • カバレッジ ホールの検出

基本 RF プロファイルと AI RF プロファイルの機能拡張

基本無線周波数(RF)プロファイルの次の設定を指定できます。

  • カバレッジホール検出

  • フレキシブル ラジオ アサインメント(FRA)

  • 802.11ax

AI RF プロファイルの次の設定を指定できます。

  • カバレッジホール検出

  • 802.11ax

Cisco DNA Center ジャーニーマップ

Cisco DNA Center ジャーニーマップには、Cisco DNA Center で提供されるさまざまな機能とその使用法が表示されます。

エンタープライズおよびゲスト ワイヤレス ネットワークのクライアントレート制限設定のサポート

エンタープライズおよびゲスト ワイヤレス ネットワークの SSID を作成するときに、Cisco IOS XE デバイスでクライアントレート制限を設定できます。

Cisco Umbrella のコンプライアンスサポートの拡張

Cisco Umbrella で設定されたスイッチまたはシスコ組み込みワイヤレスコントローラのコンプライアンスを確認できます。

[Compliance Summary] ウィンドウの [Workflow] に違反が表示されます。

ネットワーク設定のコンプライアンスサポートの拡張

デバイスのネットワーク設定のコンプライアンスを確認できます。

[Compliance Summary] ウィンドウの [Network settings] に違反が表示されます。

CLI テンプレートの競合の検出

スイッチング、SD-Access、およびファブリックの CLI テンプレートで潜在的な設計の競合とランタイムの競合を検出できます。

SSID に関する分散システムを介した高速移行のデフォルト設定の機能拡張

このリリースでは、ゲストおよびエンタープライズ ワイヤレス ネットワークの SSID に関して、分散システムを介した高速移行([Over the DS] チェックボックス)がデフォルトで無効になっています。

アプリケーション可視性サービスの有効化におけるインターフェイスの除外

アプリケーション可視性サービスの有効化でインターフェイスを除外するか含めることができます。

コンプライアンス違反の修正

Cisco DNA Center は、コンプライアンスの実行中に特定されたデバイスのコンプライアンス違反を自動的に修正します。

ソフトウェアイメージ管理の HTTPS プロトコルのサポート

HTTPS プロトコルサポートは、シスコ組み込みワイヤレスコントローラでソフトウェアイメージを管理できるように拡張されています。

RF プロファイルの PSC 適用のサポート

基本 RF プロファイルと AI RF プロファイルの 6 GHz 無線タイプに対して優先スキャンチャネル(PSC)の適用を有効にできます。

Resilient Ethernet Protocol(REP)リングのサポート(非ファブリックデバイス)

非ファブリックデバイスの REP リングのサポートが S5800 に拡張されました。

AP 認証設定のサポート

認証された AP のリストを設定できます。AP の MAC アドレス、シリアル番号、またはその両方を使用して、AP のローカルおよび AAA 認証を設定できます。

AP 電力プロファイルのサポート

Cisco IOS XE リリース 17.10.1 以降を実行している シスコ ワイヤレス コントローラの AP 電力プロファイルを作成できます。AP プロファイルに関連付けることにより、AP 電力プロファイルを AP に割り当てることができます。AP 電力プロファイルの複数のルールを定義し、ルールの順序を指定できます。

カスタム AP プロファイルのサポート

AP プロファイルは、AP 認証設定、aWIPS、不正管理、およびメッシュ設定を統合します。AP プロファイルを使用すると、AP を管理およびプロビジョニングできます。

Cisco DNA Center は、Cisco IOS XE デバイスと Cisco AireOS デバイスのデフォルトの AP プロファイルを提供します。Cisco IOS XE デバイスと Cisco AireOS デバイスのカスタム AP プロファイルを作成できます。

(注)  

 

ワイヤレスコントローラ で直接作成され、リリース 2.3.5 より前を実行している Cisco DNA Center で使用されるアウトオブバンドカスタム AP プロファイルがある場合は、Cisco DNA Center で同じ名前のカスタム AP プロファイルを作成し、カスタムサイトタグにマッピングして、設定を保持します。

エリア内にある AP グループとフレックスグループの再利用のサポート

ワイヤレスのネットワークプロファイルを作成するときに、エリア内のサイト(ビルディングまたはフロア)全体で同じ AP グループとフレックスグループを使用できます。

テンプレートハブ

[Tools] > [Template Hub] から、[Project Name]、[Template Language]、[Device Family]、[Device Series]、[Commit State]、[Provision Status] に基づいて CLI テンプレートをフィルタ処理できます。

[Template Hub] ウィンドウで、ネットワークプロファイルに CLI テンプレートを関連付けることができます。また、新しいネットワークプロファイルも作成できます。

Cisco DNA Assurance の新機能および変更された機能

機能 説明

AI 強化 RRM の機能強化 - FRA のサポート

Cisco DNA Center は、[AI-Enhanced RRM] ダッシュボードに [FRA Changes] ダッシュレットを表示します。この新しいダッシュレットには、次の無線モードについて、フレキシブル ラジオ アサインメント(FRA)対応無線、および FRA 無線の合計数が表示されます。

  • 2.4 GHz 無線

  • 5 GHz 無線

  • モニター

自動問題解決

このリリースでは、システムは次の問題タイプを自動的に解決します。

  • スタックポートリンクに障害が発生した場合

  • スタックメンバーの削除

Cisco SD-Access アシュアランス - ファブリック KPI の機能強化

このリリースには、次のファブリックサイト KPI が含まれています。

  • [CTS Environment Data Download]

  • [BGP Session from Border to Peer Node for INFRA VN]

  • [BGP Session from Border to Control Plane]

Cisco SD-Access アシュアランス - トランジット KPI の機能強化

このリリースには、次のトランジット KPI が含まれています。

  • [BGP Session from Border to Transit Control Plane]

Cisco SD-Access アシュアランス - VN サービス KPI の機能強化

このリリースには、次の VN サービス KPI が含まれています。

  • [BGP Session from Border to Peer Node]

  • [Remote Internet Availability]

クライアント 360 ダッシュボードの強化

[Client 360] ウィンドウの [Summary] ダッシュボードで、特定のクライアントのオンボーディング、ローミング、および接続の問題のリストを表示できます。ハイパーリンクされた問題をクリックすると、特定の場所でクライアントに発生した問題の詳細を表示できます。

DHCP ダッシュボードの機能強化

DHCP 拒否や DHCP 否定応答(NACK)などの DHCP 障害の内訳を表示できます。

これらの障害は、[Client 360] ウィンドウのイベントビューアにも表示されます。

DNS ダッシュボード

ネットワーク内のワイヤレスコントローラによって報告されたすべての DHCP サーバートランザクションを表示およびモニタリングできます。

(注)  

 

ネットワークにアプリケーションテレメトリが有効になっている既存のデバイスが含まれている場合は、DNS ダッシュボードにデータを表示する前に、アプリケーションテレメトリを無効にしてから再度有効にする必要があります。

強化されたサイト分析

[Site Analytics Health Dashboard] ウィンドウの KPI は、さらに詳細なデータポイントに分割されます。オンボーディングには、オンボーディング試行とオンボーディング期間の両方が表示されるようになりました。ローミングには、ローミング試行とローミング期間の両方が表示されます。

アプリケーション エクスペリエンスの Flex/ファブリックモードのサポート

このリリースから、アプリケーション エクスペリエンスは Cisco 9800 シリーズ ワイヤレス コントローラで Flex/ファブリックモードをサポートします。

問題に関する注記

TAC ケース番号や他の情報についてのコメントを問題に追加できます。

問題解決

問題が自動的に解決したか、手動で解決されたかを表示できます。[Issue Settings] > > [Global Profile]ウィンドウ内にある [Issue Resolution] 列に、システムが解決した問題には [Auto] が、手動で解決する問題には [Manual] が表示されます。

6 GHz 無線帯域への PSC 適用に関するインサイト

Cisco DNA Center に、[AI-Enhanced RRM] ダッシュボードの [Insights] ダッシュレットにある 6 GHz 無線帯域の優先スキャンチャネル(PSC)適用設定の推奨事項が表示されます。

ThousandEyes 統合のサポート

このリリースでは、次のタイプの ThousandEyes エージェントテストがサポートされています。

  • ネットワークエージェントからエージェントへのテスト:ジッター、パケット損失、遅延などのネットワークデータを収集します。

  • 音声 RTP テスト:平均オピニオン評点(MOS)、パケット損失、遅延、およびパケット遅延変動(PDV)を収集します。

ユーザー定義問題の設定

syslog の詳細に基づいて新しい問題を作成できます。

Cisco DNA Center プラットフォームの新機能および変更された機能

機能 説明

API の変更

ワイヤレス API

2.3.5.3 以降、Cisco DNA Center プラットフォームは、次のワイヤレス API の configureApHeightapHeightconfigureElevAngleDegreeantennaElevAngleDegreeantennaElevAngleSignconfigureAntennaDegree、および antennaDegree パラメータをサポートしなくなりました。

POST<cluster-ip>/dna/intent/api/v1/wireless/accesspoint-configuration

(注)  

 

antennaName を設定すると、Cisco DNA Center プラットフォームはこの属性を使用してアンテナゲインのみを設定します。Cisco DNA Center プラットフォームは、この属性を使用してアンテナパターンを設定しません。

応答として、GET<cluster-ip>/dna/intent/api/v1/wireless/accesspoint-configuration API は、次の属性のデフォルト値を返します。

  • antennaElevAngle:API は、この属性の値 0 を返します。

  • antennaPatternName:API は、この属性の値 null を返します。

  • apHeight:API は、この属性の値 0 を返します。

  • antennaAngle:API は、この属性の値 0 を返します。

新しい [Wireless] API にアクセスするには、メニューアイコンをクリックし、[Platform] > [Developer Toolkit] > [APIs]を選択します。

[Connectivity] ドロップダウンリストを展開して、[Wireless] を選択します。

SD–Access ワイヤレス API

このリリースでは、SD-Access ワイヤレス API は Catalyst 9000 シリーズ スイッチの組み込みワイヤレスコントローラをサポートしていません。

新しい API 機能

デバイス API

Cisco DNA Center プラットフォームは、不正の追加の詳細について、次のデバイス API をサポートしています。

  • POST<cluster-ip>/dna/intent/api/v1/security/rogue/additional/details/count

    不正の追加の詳細の数。

  • POST<cluster-ip>/dna/intent/api/v1/security/rogue/additional/details

    不正の追加の詳細。

新しいデバイス API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs] の順に選択します。

[Know Your Network] ドロップダウンリストを展開し、[Devices] を選択します。

ディスカバリ API

Cisco DNA Center プラットフォームは、不正の追加の詳細について、次のディスカバリ API をサポートしています。

  • DELETE<cluster-ip>/dna/intent/api/v2/global-credential/${id}

    グローバルログイン情報 V2 の削除。

  • GET<cluster-ip>/dna/intent/api/v2/global-credential

    すべてのグローバルログイン情報 V2 の取得。

  • POST<cluster-ip>/dna/intent/api/v2/global-credential

    グローバルログイン情報 V2 の作成。

  • PUT<cluster-ip>/dna/intent/api/v2/global-credential

    グローバルログイン情報 V2 の更新。

新しい [Discovery] API にアクセスするには、メニューアイコンをクリックして選択[Platform] > [Developer Toolkit] > [APIs]の順に選択します。

[Operational Tasks] ドロップダウンリストを展開し、[Discovery] を選択します。

サポート終了(EoX)API

Cisco DNA Center プラットフォームは、次の [End of Life (EoX)] API をサポートしています。

  • GET <cluster-ip>/dna/intent/api/v1/eox-status/device

    すべてのデバイスの EoX ステータスの取得。

  • GET <cluster-ip>/dna/intent/api/v1/eox-status/device/${deviceId}

    デバイスごとに EoX の詳細を取得。

  • GET <cluster-ip>/dna/intent/api/v1/eox-status/summary

    EoX の概要の取得。

新しいプラットフォーム API にアクセスするには、メニューアイコンをクリックして選択[Platform] > [Developer Toolkit] > [APIs]の順に選択します。

[Know Your Network] ドロップダウンリストを展開し、[EoX] を選択します。

LAN の自動化 API

Cisco DNA Center プラットフォームは、次の [LAN Automation] API をサポートします。

  • GET <cluster-ip>/dna/intent/api/v1/lan-automation/log/${id}/${serialNumber}

    個々のデバイスの LAN 自動化ログ。

  • GET <cluster-ip>/dna/intent/api/v1/lan-automation/sessions

    LAN 自動化アクティブセッション。

新しい [LAN Automation] API にアクセスするには、メニューアイコンをクリックして選択[Platform] > [Developer Toolkit] > [APIs]の順に選択します。

[Site Management] ドロップダウンリストを展開し、[LAN Automation] を選択します。

ポリシー API

Cisco DNA Center プラットフォームは、次の [Policy] API をサポートします。

  • PUT <cluster-ip>/dna/intent/api/v1/endpoint-analytics/endpoints/${epId}/anc-policy

    ANC ポリシーの適用。

  • PUT <cluster-ip>/dna/intent/api/v1/endpoint-analytics/endpoints/${epId}

    登録済みエンドポイントの更新。

  • GET <cluster-ip>/dna/intent/api/v1/endpoint-analytics/endpoints/count

    エンドポイントの数を取得。

  • GET <cluster-ip>/dna/intent/api/v1/endpoint-analytics/tasks/${taskId}

    タスクの詳細を取得。

  • GET <cluster-ip>/dna/intent/api/v1/endpoint-analytics/dictionaries

    人工知能エンドポイント分析属性ディクショナリの取得。

  • GET <cluster-ip>/dna/intent/api/v1/endpoint-analytics/endpoints/${epId}

    エンドポイントの詳細を取得。

  • GET <cluster-ip>/dna/intent/api/v1/endpoint-analytics/endpoints

    エンドポイントのクエリ。

  • GET <cluster-ip>/dna/intent/api/v1/endpoint-analytics/anc-policies

    ANC ポリシーの取得。

  • POST <cluster-ip>/dna/intent/api/v1/endpoint-analytics/endpoints

    エンドポイントの登録。

  • POST <cluster-ip>/dna/intent/api/v1/endpoint-analytics/cmdb/endpoints

    CMDB エンドポイントを処理。

  • DELETE <cluster-ip>/dna/intent/api/v1/endpoint-analytics/endpoints/${epId}

    エンドポイントの削除。

  • DELETE <cluster-ip>/dna/intent/api/v1/endpoint-analytics/endpoints/${epId}/anc-policy

    ANC ポリシーの撤回。

新しい [Policy] API にアクセスするには、メニューアイコンをクリックして選択[Platform] > [Developer Toolkit] > [APIs]の順に選択します。

左側の階層ツリーから、 [Policy]。

システム設定 API

Cisco DNA Center プラットフォームは、次の [System Settings] API をサポートします。

  • GET <cluster-ip>/dna/intent/api/v1/authentication-policy-servers

    認証サーバーとポリシーサーバーの取得。

新しい [System Settings] API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs]の順に選択します。

[Developer Toolkit] ウィンドウで、[System Settings] を展開します。

新しい ITSM 統合機能

[Endpoint Attribute Retrieval with ITSM (ServiceNow)] バンドル

この Cisco DNA Center プラットフォームリリースでは、エンドポイントの増分同期を定義するために、[Configure Endpoint Attribute Retrieval with ITSM (ServiceNow)] ウィンドウの [Synchronization Options] がサポートされています。詳細については、『Cisco DNA Center ITSM Integration Guide』を参照してください。

新しいレポート

不正追加詳細レポート

このリリースでは、不正な脅威の追加情報と BSSID レベルの詳細を提供する新しい [Rogue Additional Details] レポートがサポートされています。

  • [Rogue Additional Details] レポートは、次の基準に基づいて生成されます。

    • MAC アドレス

    • 最終更新日

    • 初回確認

    • AP 名の検出

    • Radio Type

    • コントローラ IP アドレス

    • SSID

    • チャネル番号(Channel Number)

    • 封じ込め

    • 暗号化

    • スイッチの IP アドレス

    • Switch Name

    • Port Description

    • 参照先

    • Threat Level

    • Threat Type

    • 開始時刻(Start Time)

    • 終了時間(End Time)

  • サポートされるレポートファイル形式には、CSV、TDE、JSON などがあります。

  • [Setup Report Scope] ウィンドウの [Rogue Additional Details] レポートは、次のスコープに基づいてポートの詳細を提供します。

    • 参照先

    • Threat Level

    • Threat Type

  • [Schedule Report] ウィンドウでは、[Last 3 Hours]、[Last 7 Days]、および [Custom] の時間範囲オプションを使用できます。

    (注)  

     

    [Custom] オプションは、日付と時間の間隔、および時間範囲のタイムゾーン(GMT)をカスタマイズするために使用します。

[Rogue Additional Details] レポートにアクセスするには、メニューアイコンをクリックして選択 [Report] > [Reports Templates] > [Rogue and aWIPS]を選択します。

[Report] ウィンドウで、[Rogue Additional Details] を選択します。

[Rogue Additional Details] の詳細については、『Cisco DNA Center Platform User Guide』の「Run a Rogue and aWIPS Report」を参照してください。

Cisco DNA Automation の新機能および変更された機能

機能 説明

AppX MS-Teams のアクティブ化または非アクティブ化

AppX MS-Teams を Cisco DNA Center 統合からアクティブ化または非アクティブ化できるようになりました。

新機能および変更された機能 Cisco Software-Defined Access

表 6. Cisco Software-Defined Access リリース 2.3.5.6 の新機能および機能変更
機能 説明

Catalyst 9800 ファブリック ワイヤレス コントローラの In-Service Software Upgrade(ISSU)サポート

Cisco DNA Center は、IOS XE 17.3.1 以降を実行している物理 Catalyst 9800 ファブリック ワイヤレスコントローラの ISSU をサポートします。

表 7. Cisco Software-Defined Access リリース 2.3.5.3 の新機能および機能変更
機能 説明

サブネット内ルーティング

SD-Access の転送動作は、宛先 MAC アドレスではなく、宛先 IP アドレスに基づいてサブネット内トラフィックをルーティングするように最適化されています。レイヤー 2 仮想ネットワークを無効にすることにより、IP プールまたはエニーキャスト ゲートウェイにサブネット内ルーティングがデプロイされます。

Cisco DNA Centerのこのリリースでは、IPv4 アドレス プールのサブネット内ルーティングがサポートされています。デュアルスタック IP プールと IPv6 トラフィックは、サブネット内ルーティングセグメントではサポートされていません。サブネット内ルーティングとレイヤー 2 フラッディングは、同じ IP プールに共存できません。

表 8. Cisco Software-Defined Access リリース 2.3.5.0 の新機能および機能変更
機能 説明

LAN 自動化の機能強化:

新しい GUI

複数の LAN 自動化セッション

LAN 自動化の新しいユーザー インターフェイス ウィンドウは、次のような 0 日目と N 日目両方の操作をサポートします。

  • LAN 自動化セッションの開始と停止

  • レイヤ 3 インターフェイスリンクの追加と削除

  • 新たに検出されたデバイスの表示

  • プロビジョニングされたデバイスの表示

  • LAN 自動化セッションの履歴の確認

  • セッションログ、新たに検出されたデバイスのログなどの表示

サイト間で複数(最大 5 つ)の LAN 自動化セッションを同時に実行できます。ただし、各サイトで有効にできる LAN 自動化セッションは 1 つだけです。

マルチキャストの機能拡張

Cisco DNA Center を介して以下をサポートするようにマルチキャスト機能が拡張されました。

  • ASM と SSM マルチキャストは、SD-Access 仮想ネットワークで同時に設定できます。

  • ASM マルチキャストは、デュアルスタックプール(IPv4 および IPv6 プール)をサポートします。

  • ASM マルチキャストは、複数の外部ランデブーポイントをサポートします。

  • SSM マルチキャストは、IP アドレス範囲の追加と削除をサポートします。

有線 MAC アドレスに対する複数の IP アドレスのサポート

Cisco SD-Access Catalyst 9000 ファブリックエッジノードは、複数の IP-to-MAC アドレスとワイヤレス ブリッジ ネットワーク仮想マシン(VM)を持つ有線エンドポイントをサポートします。Catalyst 9000 以外のファブリックエッジノードは、複数の IP-to-MAC アドレスとワイヤレス ブリッジ ネットワーク VM を持つ有線エンドポイントをサポートしません。

複数 IP-to-MAC アドレス機能を使用すると、複数の IPv4 アドレスを 1 つの MAC アドレスに関連付けることができます。

SD-Access トランジットによるネイティブマルチキャストのサポート

SD-Access トランジットに接続されている複数のファブリックサイトがあるネットワークで SD-Access ネイティブマルチキャストを設定できます。Cisco DNA Center は、ボーダーノードと SD-Access トランジットでマルチキャストを有効にするオプションを提供します。

この機能は、LISP Pub/Sub コントロールプレーンノードがあるファブリックサイトでのみサポートされます。

(注)  

 

SD-Access トランジットを介したネイティブマルチキャストを有効にするには、ボーダーノードデバイスが Cisco IOS XE リリース 17.10 以降で動作していることを確認します。

ファブリック内の AP 間での電力プロファイルのサポート

Cisco SD-Access は、Cisco IOS XE リリース 17.10.1 以降を実行している シスコ ワイヤレス コントローラ の AP 電力プロファイルの作成をサポートします。AP 電力プロファイルを AP に割り当て、AP 電力プロファイルに複数のルールを定義できます。

ファブリックサイトにおけるレイヤ 2 セグメントからのワイヤレス IP アドレスプールのサポート

Cisco DNA Center により、ファブリックサイトのワイヤレス SSID を設定するときに、レイヤ 2 セグメント用に設定されたワイヤレス IP アドレスプールを選択できます。

(注)  

 

この機能は、新しい SD-Access ユーザー インターフェイス ワークフローからのみ有効にできます。

インタラクティブヘルプの新機能および変更された機能

機能 説明
2.3.5.3 の新機能

新規のウォークスルー

  • サイト分析設定の構成

  • サイト分析の表示

2.3.5.0 の新機能

新規のウォークスルー

  • 建物の追加

  • マップなしでのフロアの追加

  • フロアへの配置ポイントの追加

  • エリアの追加

  • フロアへの除外リージョンの追加

  • SD-Access トランジットによるネイティブマルチキャストの設定

  • フロアへのセンサーの配置

  • ジャーニーマップの表示

ライセンスの変更

Cisco DNA Center 2.3.5.0 から 2.3.5.3 にアップグレードした後、物理ライセンスが準拠していないことがわかる場合があります。

シスコの商用契約への準拠を維持するには、次の手順を実行して、ライセンスが準拠していることを確認します。

手順


ステップ 1

Cisco Smart Software Manager(Cisco SSM)の [Inventory] タブで、適切なライセンスがすでにあることを確認し、適切なバーチャルアカウントに移動します。

ステップ 2

Cisco SSM でライセンスが見つからない場合は、以下および「Cisco DNA Center appliance license self-serve」ガイドで説明されているように、Cisco DNA Center PID をインベントリに追加する必要があります。

  1. Cisco SSM で、[Inventory] > [Product Instances]を選択します。タイプが DNASW の製品インスタンスを選択し、[Actions] > [Add to Inventory]の順に選択します。

  2. ハードウェア アプライアンス モデルに基づいてアプライアンスライセンスを選択します。通常の Cisco DNA Center アプライアンスを登録する場合は、[DNAC Gen2 Appliance -Regular (44 Core)]1 を入力します。

  3. [Next] をクリックし、追加されたライセンスを確認します。

  4. [Add to Inventory] をクリックして、アプライアンスライセンスをインベントリに追加します。

    (注)  

     

    誤ったアプライアンスライセンスまたは数量を追加した場合は、シスコのアカウント担当者に連絡してください。

  5. Cisco SSM で [Inventory] > [Licenses] を選択し、Cisco DNA Center アプライアンスのセルフサービスライセンスが保管されているかどうかを確認します。

ステップ 3

Cisco DNA Center で、メニューアイコンをクリックして選択[System] > [Settings] > [Cisco Accounts] > [Smart Licensing]の順に選択します。[Register] ボタンの右側にある 3 つの垂直ドットをクリックし、[Renew Authorization Now] を選択します。認証ステータスが [Authorized] に変わります。

ステップ 4

Cisco SSM で [Add to Inventory] が使用できない場合は、PID がすでに別のバーチャルアカウントに追加されている可能性があります。アプライアンスタイプと一致しない追加ライセンスの要求は、シスコの商用契約に準拠しないことに注意してください。


テレメトリ サブスクリプションの変更

以前のリリースからリリース 2.3.5.4 にアップグレードすると、テレメトリ サブスクリプションの変更に関する情報を含むバナーメッセージが、[Provision] > [Inventory] ウィンドウに表示されます。

これらの変更は、[Compliance Summary] ウィンドウの [Network Settings] で、テレメトリ サブスクリプション コンプライアンス違反としても表示されます。

変更に対処するには、次のいずれかを実行します。

  • [Provision] > [Inventory] ウィンドウのバナーメッセージで、[Apply Fix] をクリックし、該当するデバイスに変更を適用します。

  • [Compliance Summary] ウィンドウで、[Network Settings] をクリックし、コンプライアンス違反に対処するために必要なコンプライアンスの修復を実行します。

廃止された機能

ネットワーク解析モジュール

2.3.5.6 以降、Network Analysis Module(NAM)または vNAM サーバーは Cisco DNA Center と統合できません。インテリジェントキャプチャは、NAM または vNAM と統合されなくなりました。

Cisco DNA Center の互換性マトリクス

ルータ、スイッチ、ワイヤレス AP、NFVIS プラットフォームなどのデバイス、および Cisco DNA Center の各アプリケーションでサポートされるソフトウェアリリースについては、『Cisco DNA Center Compatibility Matrix』[英語] を参照してください。

Cisco SD-Access の互換性マトリクス

Cisco DNA Center での Cisco SD-Access ハードウェアおよびソフトウェアのサポートについては、『Cisco SD-Access Hardware and Software Compatibility Matrix』 [英語] を参照してください。この情報は、Cisco SD-Access を展開する際に役立ちます。

互換性のあるブラウザ

Cisco DNA Center の GUI は次の HTTPS 対応ブラウザと互換性があります。

  • Google Chrome:バージョン 93 以降

  • Mozilla Firefox:バージョン 92 以降

Cisco DNA Center へのログインに使用するクライアント システムは、64 ビット オペレーティング システムとブラウザを装備していることが推奨されます。


(注)  


Cisco DNA Center 2.3.5 へのアップグレードには、Firefox ではなく Chrome を使用することをお勧めします。


サポートされているファームウェア

Cisco Integrated Management Controller(Cisco IMC)のバージョンは、Cisco DNA Center リリースから独立しています。Cisco DNA Center 2.3.5.0、2.3.5.3、および 2.3.5.4 は、次のファームウェアに対してのみ検証されています。

  • アプライアンスモデル DN1-HW-APL の Cisco IMC バージョン 3.0(3f) および 4.1(2g)

  • アプライアンスモデル DN2-HW-APL、DN2-HW-APL-L、DN2-HW-APL-XL の Cisco IMC バージョン 4.1(3d)

Cisco DNA Center 2.3.5.5 以降は、次のファームウェアに対してのみ検証されています。

  • アプライアンスモデル DN1-HW-APL の Cisco IMC バージョン 4.1(2m)

  • アプライアンスモデル DN2-HW-APL、DN2-HW-APL-L、DN2-HW-APL-XL の Cisco IMC バージョン 4.3(2.240009)

Cisco IMC ファームウェアの更新

Cisco IMC ファームウェアを更新する場合は、まず、インストールしている Cisco DNA Center の対応するリリースのリリースノートを参照してください。リリースノートの「サポートされているファームウェア」セクションに、ご使用の Cisco DNA Center リリースの Cisco IMC ファームウェアバージョンが記載されています。

次に、『Cisco Host Upgrade Utility User Guide』のファームウェアの更新手順をご覧ください。

3 ノードクラスタ構成では、クラスタ内の 3 つのノードをすべてシャットダウンしてから Cisco IMC ファームウェアを更新することをお勧めします。ただし、必要に応じて、クラスタノードを個別にアップグレードすることもできます。Cisco DNA Center 高可用性ガイド [英語] の「Typical Cluster Node Operations」を参照し、手順に従って 1 つまたはすべてのノードをシャットダウンしてからメンテナンスを実施します。

IP アドレスと FQDN ファイアウォールの要件

既存のネットワーク ファイアウォールを介して Cisco DNA Center からアクセスできるようにする必要がある IP アドレスと完全修飾ドメイン名(FQDN)を特定する方法については、Cisco DNA Center 設置ガイド [英語] の「Plan the Deployment」の章の「Required Internet URLs and Fully Qualified Domain Names」を参照してください。

テレメトリコレクションについて

Cisco DNA Center ではデフォルトでテレメトリデータが収集されますが、一部のデータ収集をオプトアウトできます。データ収集は、製品機能の開発を支援し、運用上の問題に対処して、より優れた価値と投資回収率(ROI)を実現することを目的としています。シスコが収集するデータの種類は、Cisco.com ID、システム、機能の使用状況、ネットワーク デバイス インベントリ、およびソフトウェア利用資格です。収集されるデータの詳しいリストについては、「Cisco DNA Center のデータシート」を参照してください。一部のデータ収集をオプトアウトするには、シスコのアカウント担当者および Cisco TAC にお問い合わせください。

サポートされているハードウェアアプライアンス

シスコは、ラックマウント可能な物理アプライアンスの形で Cisco DNA Center を提供しています。次のバージョンの Cisco DNA Center アプライアンスを使用できます。

  • 第 1 世代

    • 44 コアアプライアンス:DN1-HW-APL

  • 第 2 世代

    • 44 コアアプライアンス:DN2-HW-APL

    • 44 コア プロモーション アプライアンス:DN2-HW-APL-U

    • 56 コアアプライアンス:DN2-HW-APL-L

    • 56 コア プロモーション アプライアンス:DN2-HW-APL-L-U

    • 112 コアアプライアンス:DN2-HW-APL-XL

    • 112 コア プロモーション アプライアンス:DN2-HW-APL-XL-U

サポートされている仮想アプライアンス

Cisco は、仮想環境で Cisco DNA Center をサポートする新しいフォームファクタとして、Amazon Web Services(AWS) 上の Cisco DNA Center 2.3.5.x のサポートを発表しました。仮想アプライアンス(VA)フォームファクタにより、Cisco DNA Center の迅速な導入と運用が可能になります。

AWS 上に Cisco DNA Center を手動で展開して管理することも、Cisco DNA Center 仮想アプライアンス(VA)ローンチパッドと呼ばれるシスコ製品を使用することもできます(ローカルインストールするか、シスコがホストするサーバーを経由)。

AWS 上の Cisco DNA Center 2.3.5.x の詳細については、「Documentation for Cisco DNA Center 2.3.5 on AWS」を参照してください。

Cisco DNA Center のインストール

Cisco DNA Center ISO イメージがプレインストールされている、シスコから購入した Cisco DNA Center を専用の物理アプライアンスとしてインストールします。インストールと展開の手順については、『Cisco DNA Center Installation Guide』を参照してください。


(注)  


グループベースポリシー分析など、特定のアプリケーションは、デフォルトでは Cisco DNA Center にインストールされないオプションのアプリケーションです。オプションのアプリケーションが必要な場合は、パッケージを個別に手動でダウンロードしてインストールする必要があります。

パッケージのダウンロードとインストールの詳細については、『Cisco DNA Center Administrator Guide』の「Manage Applications」 [英語] を参照してください。


Cisco Connected Mobile Experiences のサポート

Cisco DNA Center は Cisco Connected Mobile Experiences(CMX)リリース 10.6.2 以降をサポートします。それ以前のバージョンの Cisco CMX はサポートされていません。


注意    


CMX 設定を構成するときは、CMX 管理者パスワードに「#」記号を含めないでください。CMX 管理者パスワードに「#」記号を含めると、CMX 統合は失敗します。


プラグアンドプレイに関する考慮事項

一般的な機能のサポート

プラグアンドプレイは、デバイスの Cisco IOS ソフトウェアリリースに応じて、次の機能をサポートします。

  • AAA デバイスログイン情報のサポート:AAA ログイン情報はデバイスに安全に渡され、パスワードはログに記録されません。この機能により、aaa authorization コマンドを含む構成でデバイスをプロビジョニングできます。この機能を使用するには、デバイスにソフトウェアリリース Cisco IOS 15.2(6)E1、Cisco IOS 15.6(3)M1、Cisco IOS XE 16.3.2、または Cisco IOS XE 16.4 以降が必要です。

  • Cisco Catalyst 9200 シリーズ、Catalyst 9300 シリーズ、Catalyst 9400 シリーズ、Catalyst 9500 シリーズ、Catalyst 3650 シリーズ、および Catalyst 3850 シリーズ スイッチのイメージのインストールとアップグレードは、スイッチがインストールモードで起動されている場合にのみサポートされます。(バンドルモードで起動されたスイッチでは、イメージのインストールとアップグレードはサポートされません。)

セキュアな固有デバイス識別子のサポート

安全なデバイス認証を可能にするセキュアな固有デバイス識別子(SUDI)機能は、次のプラットフォームで使用できます。

  • Cisco ルータ:

    • ソフトウェアリリース Cisco IOS XE 17.5.1 以降を搭載した Cisco Catalyst IR 1800 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.6.2 を搭載した Cisco ISR 1100 シリーズ

    • ソフトウェアリリース Cisco IOS XE 3.16.1 以降を搭載した Cisco ISR 4000 シリーズ(ただし、リリース Cisco IOS XE 16.4.1 以降が必要な ISR 4221 は除く)。

    • ソフトウェアリリース Cisco IOS XE 16.6.1 を搭載した Cisco ASR 1000 シリーズ(ASR 1002-x を除く)

  • Cisco スイッチ:

    • ソフトウェアリリース Cisco IOS XE 3.6.3E または Cisco IOS XE 16.1.2E 以降を搭載した Cisco Catalyst 3850 シリーズ

    • Supervisor 7-E/8-E と、ソフトウェアリリース 3.6.3E、Cisco IOS XE 3.7.3E、または Cisco IOS XE 16.1.2E 以降を搭載した Cisco Catalyst 3650 シリーズおよび 4500 シリーズ

    • Supervisor 8L-E と、ソフトウェアリリース XE 3.8.1E 以降を搭載した Cisco Catalyst 4500 シリーズ

    • Supervisor 9-E と、ソフトウェアリリース XE 3.10.0E 以降を搭載した Cisco Catalyst 4500 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.6.1 以降を搭載した Cisco Catalyst 9300 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.6.1 以降を搭載した Cisco Catalyst 9400 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.6.1 以降を搭載した Cisco Catalyst 9500 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.10.1e 以降を搭載した Cisco Catalyst IE3300 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.11.1a 以降を搭載した Cisco Catalyst IE3400 シリーズ

    • Cisco IOS XE 17.8.1 以降を搭載した Cisco Catalyst IE9300 シリーズ

  • NFVIS プラットフォーム:

    • ソフトウェアリリース 3.7.1 以降を搭載した Cisco ENCS 5400 シリーズ

    • ソフトウェアリリース 3.7.1 以降を搭載した Cisco ENCS 5104


(注)  


SUDI をサポートするデバイスには、シャーシのシリアル番号と SUDI シリアル番号(デバイスラベルのライセンス SN と呼ばれる)の 2 つのシリアル番号があります。SUDI 認証を使用するデバイスを追加する際には、[Serial Number] フィールドに SUDI のシリアル番号を入力する必要があります。次のデバイスモデルには、シャーシのシリアル番号とは異なる SUDI シリアル番号があります。

  • Cisco ルータ:Cisco ISR 43xx、Cisco ISR 44xx、Cisco ASR1001-X/HX、および Cisco ASR1002-HX

  • Cisco スイッチ:Supervisor 8-E/8L-E/9-E を搭載した Cisco Catalyst 4500 シリーズ、および Catalyst 9400 シリーズ


管理インターフェイスの VRF サポート

プラグアンドプレイは、次のプラットフォームのデバイス管理インターフェイスで動作します。

  • Cisco ルータ:

    • ソフトウェアリリース Cisco IOS XE 16.3.2 以降を搭載した Cisco ASR 1000 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.3.2 以降を搭載した Cisco ISR 4000 シリーズ

  • Cisco スイッチ:

    • ソフトウェアリリース Cisco IOS XE 16.6.1 以降を搭載した Cisco Catalyst 3650 シリーズおよび 3850 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.6.1 以降を搭載した Cisco Catalyst 9300 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.6.1 以降を搭載した Cisco Catalyst 9400 シリーズ

    • ソフトウェアリリース Cisco IOS XE 16.6.1 以降を搭載した Cisco Catalyst 9500 シリーズ

4G インターフェイスのサポート

プラグアンドプレイは、次のシスコルータの 4G ネットワーク インターフェイス モジュール上で動作します。

  • ソフトウェアリリース Cisco IOS XE 16.6.2 以降を搭載した Cisco 1100 シリーズ ISR

  • Cisco Catalyst IR 1800 シリーズ

サーバー ID の設定

シスコデバイスで Cisco DNA Center の検出を成功させるには、Cisco Plug and Play IOS エージェントがサーバーの ID を確認できるように、SSL ハンドシェイク中に、Cisco DNA Center によって提供されるサーバー SSL 証明書に適切なサブジェクト代替名(SAN)値が含まれる必要があります。これにより、管理者は適切な SAN 値を持つ新しいサーバー SSL 証明書を Cisco DNA Center にアップロードすることが必要になる場合があります。[System] > [Settings] > [Trust & Privacy] > [System Certificates] で新しい証明書署名要求(CSR)を生成できます。詳細については、『Cisco DNA Center Administrator Guide』の「Update the Cisco DNA Center Server Certificate」[英語] を参照してください。

SAN の要件は、次の Cisco IOS リリースを実行しているデバイスに適用されます。

  • Cisco IOS リリース 15.2(6)E2 以降

  • Cisco IOS リリース 15.6(3)M4 以降

  • Cisco IOS リリース 15.7(3)M2 以降

  • Cisco IOS XE Denali 16.3.6 以降

  • Cisco IOS XE Everest 16.5.3 以降

  • Cisco IOS Everest 16.6.3 以降

  • 16.7.1 以降のすべての Cisco IOS リリース

次のように、デバイスによって使用されているディスカバリのタイプに基づいて Cisco DNA Center 証明書の SAN フィールドの値を設定する必要があります。

  • IPv4 または IPv6 の明示アドレスを使用する DHCP オプション 43 または オプション 17 の検出の場合は、Cisco DNA Center の特定の IPv4 または IPv6 アドレスに SAN フィールドを設定します。

  • ホスト名を使用する DHCP オプション 43 またはオプション 17 の検出の場合は、Cisco DNA Center のホスト名に SAN フィールドを設定します。

  • DNS ディスカバリの場合は、pnpserver.domain の形式で、Plug and Play のホスト名に SAN フィールドを設定します。

  • Cisco Plug and Play Connect のクラウド ポータル ディスカバリの場合で、Cisco Plug and Play Connect のプロファイルに IP アドレスが使用されている場合は、Cisco DNA Center の IP アドレスに SAN フィールドを設定します。プロファイルに Cisco DNA Center のホスト名を使用している場合は、コントローラの FQDN に SAN フィールドを設定する必要があります。

Plug and Play プロファイルで使用される Cisco DNA Center の IP アドレスがネットワークアドレス変換(NAT)ルータによって割り当てられたパブリック IP アドレスの場合は、サーバー証明書の SAN フィールドにこのパブリック IP アドレスを含める必要があります。

デバイスと Cisco DNA Center 間に HTTP プロキシサーバーが使用されている場合は、プロキシ証明書が適切な IP アドレスまたはホスト名と同じ SAN フィールドを持つことを確認します。

検出方法が異なる場合、証明書に複数の SAN 値を含めることを推奨します。たとえば、SAN フィールドに、Cisco DNA Center FQDN と IP アドレス(または NAT IP アドレス)の両方を含めることができます。両方を含める場合は、最初の SAN 値として FQDN、その後に IP アドレスを設定します。

Cisco DNA Center 証明書の SAN フィールドに適切な値が含まれていない場合、デバイスは Plug and Play プロセスを正常に完了できません。


(注)  


Cisco Plug and Play IOS エージェントは、証明書 SAN フィールドでサーバ ID のみ確認します。共通名(CN)フィールドは確認しません。


バグ

未解決のバグ

次の表に、Cisco DNA Center リリース 2.3.5.x で未解決になっているバグを示します。

バグ ID 見出し

CSCwc46954

設定のプッシュ中に AP のプロビジョニングが失敗すると、修復は、最後に成功した操作に基づいて修復を試みるのではなく、同じ設定を再度プッシュしようとします。

この問題は、失敗した AP プロビジョニングの後にコンプライアンス修復(すべて修正)が続く場合に発生します。

これは予想された動作です。修復は、スナップショットが成功したかどうかに関係なく、最後のスナップショットを取得します。検証手順の後(CFS の永続化後)にプロビジョニングが失敗した場合は、新しいスナップショットが試行されます。検証手順の前または最中にプロビジョニングが失敗した場合(スナップショットが保持されない場合)、古いスナップショットの修復が試行されます。

CSCwc46985

コンプライアンスは、レガシー Cisco IOS(16.11 より前)を実行しているデバイスのデバイスレベルの IPDT 設定違反を検出しません。Cisco DNA Center は、古いソフトウェアバージョンを実行しているデバイスから IPDT を学習しません。

たとえば、次のレガシー CLI の例は、デバイスレベルの IPDT 設定を示しています。これらのレガシー CLI コマンドでは、Cisco DNA Center の設定とデバイスの設定に不一致がある場合、設定違反はコンプライアンスレポートの一部としてキャプチャされません。

    ip device tracking
    ip device tracking probe auto-source override
    ip device tracking probe delay 60
Interface Level Ipdt Configuration,
    interface GigabitEthernet1/0/2
        ip device tracking maximum 10

CSCwc71086

プロビジョニングが成功した場合でも、プロビジョニングのステータスに「out of sync(非同期)」と表示されます。

CSCwd04527

Cisco DNA CenterCisco Catalyst 9800 シリーズ ワイヤレス コントローラ をプロビジョニングすると、事前認証 ACL が作成されて適用されます。これにより、事前認証 ACL がすぐに認識されない場合、事前認証 ACL を使用しないワイヤレスコントローラで問題が発生し、障害が発生する可能性があります。

CSCwd19997

ファブリックサイトに関連付けられている仮想ネットワークからすべての IP プールを削除した後、その仮想ネットワークからの Pub/Sub セッションまたはデフォルトルートセッションは、仮想ネットワークのそのファブリックサイトのデバイスに対して削除されません。

CSCwd24425

Cisco DNA Center のアップグレードまたは新規インストール後、証明書が trustpool から欠落しています。

CSCwd31475

Cisco ISECisco DNA Center を統合すると、RAPI AAA API ペイロードはロールを secondary として表示します。

この問題は、Cisco DNA Center が 1 つ以上の AAA サーバーと統合された後に Cisco ISE 統合が実行された場合に発生します。

CSCwd31523

Flex WLAN のプロビジョニングが、Azure でホストされている Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ-CL、クラウド向け ワイヤレスコントローラ で失敗します。

CSCwd41946

ファブリックのアップグレード:イントラアップグレード後、シスコ ワイヤレス コントローラ デバイスで SSID が無効になります。

CSCwd44924

Cisco DNA Center プラットフォームは、サブスクライブされたイベントまたは問題の電子メールまたはウェブフックを生成できません。サブスクライブされた問題を公開すると、Cisco DNA Center は電子メールまたはウェブフックの送信に失敗します。

CSCwd46971

仮想インターフェイスは、Cisco AireOS ワイヤレスコントローラ の API で物理インターフェイスとして表示されます。

CSCwd47013

データ破損が原因で RabbitMQ 仮想ホスト(vhost)がダウンします。RabbitMQ には RabbitMQ vhost をチェックして再起動するロジックがありますが、データが破損しているため vhost は再起動しません。

CSCwd49581

AP 管理対象ロケーションの取得に約 12 秒かかります。

CSCwd50715

sda/hostonboarding/ssid-ippool に対して誤ったレート制限が表示されます。

CSCwd51885

AP を別のフロアに移動した後、設定プレビューが生成されません。

CSCwd53644

生成された AP レポートには、現用系でなくなった AP のエントリが含まれます。

CSCwd58147

アップグレード中に、シスコ ワイヤレス コントローラのプロビジョニングが次のエラーで失敗します。

device lock required in RFS flow Error,message-null

CSCwd61298

Cisco DNA Center は、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラの展開された SSID の 802.11r の変更を更新しません。

CSCwd67815

サポート終了(EoX)レポートが PDF フォーマットで使用できません。

CSCwd69321

Cisco DNA Center プラットフォームは、次のエラーメッセージで [Security Advisory Report] を作成できません。

Formatting failed - Message: Unable to find specified template or 
user doesn't have permissions to read it: null, Cause: null. 
Report is not generated.

CSCwd79259

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ テレメトリ接続は、ディザスタ リカバリ フェールオーバー後にスタックします。

CSCwd79769

Cisco DNA Center は、次のイベントを選択すると、PagerDuty の通知の作成または更新に失敗します。

  • ファブリックデバイスの接続 - AAA サーバー

  • ファブリックデバイスの接続 - ポートチャネルダウン

  • ファブリックデバイスの接続 - マルチキャスト RP

  • スイッチ電源の障害

  • WLC からの AP の切断

CSCwd80676

Java Out of Memory(OOM)エラーにより、アプリケーション認識サービスが再起動します。

CSCwd83339

1 つ以上のデバイスにすでに名前付きの VLAN があり、次のエラーが表示されます。

overlapping_sub2-VN2

CSCwd90050

Cisco DNA Center 2.3.5 へのアップグレード後、アプリケーションテレメトリが有効またはプロビジョニングされている場合、ドメインネームシステム(DNS)ダッシュボードは空のままです。

CSCwd93216

複数の管理対象 AP の場所を追加してワイヤレスコントローラを再プロビジョニングすると失敗します。

CSCwe45252

一部の アシュアランス イベントが通知用に設定されている場合、SNMP が通知用のチャネルとして表示されます。ただし、アシュアランス イベントでは SNMP がサポートされていないため、SNMP 通知は機能しません。

CSCwe59920

ログイン情報の変更後、デバイス設定(Syslog/SNMP)が同じ設定で再プッシュされます。

CSCwe70104

外部 API を使用する場合、ワイヤレスプロビジョニングの応答が予期される応答とは異なります。

CSCwe70250

CMDB バンドルが機能していません。

CSCwf02397

Basic ITSM CMDB インスタンスを設定すると、設定が失敗し、次のエラーメッセージが表示されます。

Source Identifier List not found in ITSM.

CSCwf04644

Cisco DNA Center GUI を使用してデバイスを更新するためにスケジュールされたタスクをキャンセルできません。

CSCwf12027

Cisco DNA Center で、サイト固有の電子メールイベント通知が正しく機能していません。

CSCwf45735

Docker イメージがほとんど残っていないかまったく残っていない場合、Cisco DNA Center がクラッシュすることがあります。

CSCwf48529

Cisco Catalyst 9300 デバイスのコンプライアンス修復ワークフローが次のエラーで失敗します。
NCSP11205: Compliance remediation failed. Additional info for support: 
taskId: '25598512-0699-4dc2-857b-db851bda4313'

CSCwf57427

ワイヤレスコントローラへのイメージ配信がアウトオブバンドで行われる場合、ローリング AP アップグレードは機能しません。

CSCwf59765

Cisco DNA Center で生成された事前認証 ACL には、AAA/ISE サーバーのみが特定の SSID にマッピングされているため、Cisco DNA Center は、追加された他のすべての AAA サーバーを無視します。この変更により、すでに作成されている ACL ルールに ACE の変更が適用されるため、Cisco DNA Center は完全な ACL をデバイスに再プッシュします。WLAN フラップは発生しませんが、ACL 定義に変更が生じます。

CSCwf73998

Cisco DNA Center 高可用性環境でノードの電源をオフにすると、ノードの CLI に、一部のサービスが誤って「実行中」状態と表示されます。

CSCwh00975

外部ワイヤレスコントローラをアンカーグループに追加する際は、すべての MAC アドレス形式をサポートする必要があります。

CSCwh13346

BLE 無線が空であるため、AP 名を変更できません。

CSCwh15394

ファブリックワイヤレスの有効化が失敗し、次のエラーメッセージが表示されます。

NCSO10011: Error in generating CFS.

CSCwh28311

ディザスタリカバリ:Cisco DNA Center 2.3.5.3 から 2.3.5.4 にアップグレードした後、再参加が失敗します。

CSCwh29152

パーソナル SSID を新しいパスフレーズで編集し、Cisco AireOS ワイヤレスコントローラを再プロビジョニングすると、更新されたパスフレーズはワイヤレスコントローラにプッシュされません。設定プレビューに、更新されたパスフレーズをプッシュする CLI が表示されません。

CSCwh31187

ファブリックエッジのプロビジョニングが失敗します。デバイス トラッキング ポリシー IPDT_POLICY をプッシュできません。

CSCwh31664

2 回目の Cisco Software-Defined AVC(SD-AVC)の再起動後、エンドポイント分析(EA)設定と SD-AVC クラウド接続設定が失われる可能性があります。

CSCwi38752

Cisco DNA Center 2.3.5.5 へのアップグレード後、3 ノード HA セットアップのノードの 1 つがダウンすると、アシュアランス正常性は、ポリシー拡張ノード(PEN)および拡張ノードデバイスに対して「No Health」と表示します。

CSCwi71546

Cisco DNA Center 2.3.5.3 以降にアップグレードすると、Cisco DNA Center は移行されたアンカーグループのアウトオブバンド設定をサポートしません。移行されたアンカーグループは、第 3 の優先順位で形成されます。

CSCwj03263

Cisco DNA Center で、エンドポイント「/dna/intent/api/v1/business/sda/hostonboarding/ssid-ippool」を介して「IP プールマッピングへの SSID 追加」のためにビジネスインテント API を使用すると、ワイヤレスロール(eWLC)を持つファブリックスイッチで次のエラーが発生して失敗します。

"bapiError": "undefined"

CSCwj04713

ボーダー優先順位更新ワークフローで、ファブリック プロビジョニングが次のエラーで失敗します。

NCSP01009: Error occurred while processing the 'modify' request.

CSCwj83979

リーダーノードでは、セキュリティグループが同期されず、既存のセキュリティグループに「sync not started(同期が開始されていません)」という警告メッセージが表示されます。Cisco ISE が不安定な状態であるため、一括ダウンロード API が失敗します。Cisco ISE のステータスが [In-Active] から [Active] に複数回変更されます。

CSCwj96129

バックアップを復元すると、操作が 80% で 2 時間以上停止します。

CSCwk04523

新しいエアギャップ ISO をインストールし、スクリプトを実行して cisco.com ログイン情報を設定し、デバイスライセンス契約に同意した後、ログイン情報とライセンス契約が GUI に設定されません。cisco.com のログイン情報とライセンス契約を有効にするには、ライセンス管理サービスを手動で再起動する必要があります。

CSCwk15350

Cisco DNA Center は、Cisco ISE で作成、更新、または削除されたセキュリティグループ、SGACL、TrustSec ポリシーなどの TrustSec エンティティを学習しません。

CSCwm34122

ルータまたはスイッチでアプリケーションテレメトリを有効にしようとすると、次のエラーメッセージが返されます。

"Deployment of application telemetry setting initiated Configuration failed: 
current interface used for management does not support export of Application Telemetry. 
Please use a different interface!"

この問題を回避するには、Cisco DNA Center 内のデバイスの管理に使用される管理インターフェイスが、既知の管理インターフェイス(GIGABITETHERNET0、GIGABITETHERNET0/0、MGMT0、FASTETHERNET0、または FASTETHERNET1)のいずれかでないことを確認します。これらの既知の管理インターフェイスは、アプリケーション テレメトリ データ(NetFlow レコード)のエクスポートをサポートしていません。

CSCwm40454

Cisco DNA Center は、ゾーンをカバレッジエリアとして Cisco コネクテッド モバイル エクスペリエンスに送信できません。

Cisco DNA Center 内のゾーンの概念は Cisco コネクテッド モバイル エクスペリエンスとは異なるため、回避策は Cisco コネクテッド モバイル エクスペリエンスでゾーンを定義することです。

解決済みのバグ

Cisco DNA Center 2.3.5.6-70143-CSCwm60252.SMU ソフトウェア メンテナンス アップデート

次の表に、Cisco DNA Center 2.3.5.6-70143-CSCwm60252.SMU(ソフトウェア メンテナンス アップデート)で解決されたバグを示します。


(注)  


  • SMU を取得するには、Cisco DNA Center GUI の [Software Management] ウィンドウに移動し、2.3.5.6-70143-CSCwm60252.SMU をインストールします。表示されない場合は、下にスクロールして [Looking for other release?Click here.] をクリックします。

  • 2.3.5.6-70143-CSCwm60252.SMU は、2.3.5.6 がインストールされている場合にのみ表示されます。


バグ ID 見出し

CSCwi32087

Cisco DNA Center アプライアンスがディザスタリカバリ用に設定されていて、40 日を超えて電源がオフになっている場合、ディザスタリカバリの設定が失われる可能性があります。

一方または両方のクラスタが 7 日(168 時間)を超えてディザスタリカバリサービスを介した通信に失敗した場合、ディザスタリカバリはクラスタがディザスタリカバリ環境に再び追加されるのをブロックします。

(注)  

 

ディザスタリカバリ展開では、2.3.5.6-70143-CSCwm60252.SMU にアップグレードするときに監視 OVA をアップグレードする必要があります。

CSCwi87968

Cisco DNA Center によって管理されているネットワークデバイスは、管理対象ではなく内部エラー状態で表示される場合があります。デバイスの再同期中に、インベントリログに次のエラーが表示されます。

ERROR: update or delete on table "acl" violates foreign key constraint "fk2a5d3af986a361a0" 
on table "icpservicetemplateentry"
Detail: Key (id)=(2648380876) is still referenced from table "icpservicetemplateentry"

CSCwj15477

デバイスの削除が次のエラーで失敗します。

ERROR: update or delete on table "protocolendpoint" violates foreign key constraint

CSCwj41003

フロアレベルでの SSID オーバーライドにより、ワイヤレスコントローラのプロビジョニングが失敗します。

CSCwm10826

タイムラインのツールチップやその他のビューでデバイスが正常であることが示されている場合でも、デバイスの正常性は 1 として報告されます。デバイスで問題が表示または生成されることはありません。

CSCwm41252

ネットワークプロファイルに 100 を超えるロケーションが割り当てられている拡張環境では、新しいサイトの追加が失敗します。

Cisco DNA Center 2.3.5.6

次の表に、Cisco DNA Center リリース 2.3.5.6 で解決されたバグを示します。

バグ ID 見出し

CSCvz62216

Cisco AireOS ワイヤレスコントローラのアプリケーションテレメトリを有効にすると、すべての WLAN が無効になります。

CSCwc49884

Cisco DNA Center インベントリで管理対象で到達可能なデバイスは、アシュアランス ではモニターされません。

この問題は、AES192 および AES256 暗号化を完全にサポートしていない SNMPv3 の暗号化の制限が原因です。2.3.5.5 以前では、AES192 または AES256 暗号化を使用して Cisco DNA Center にデバイスを追加すると、それらのデバイスの アシュアランスデータは収集されません。

回避策として、アシュアランスデータを収集するには、AES128 暗号化を備えたデバイスを追加します。Cisco DNA Center は AES128 をサポートし、AES128 暗号化を使用してデバイスの アシュアランスデータを収集します。

この SNMPv3 暗号化の制限は Cisco DNA Center 2.3.5.6 で解決されています。

CSCwd16465

Cisco DNA Center の Kube-scheduler および Kube-controller サービスは、10 分ごとに再起動する場合があります。これは、ディスク IO 負荷が持続する SnP 負荷(インベントリ+ UI ワークフロー)で確認されています。

CSCwd42565

テレメトリ更新タスクは、Cisco Application Visibility and Control(AVC)に適用可能な各プロファイルポリシーの ワイヤレスコントローラ に次の設定を展開します。

ipv4 flow monitor avc_ipv4_assurance input ipv4 flow monitor avc_ipv4_assurance_rtp input ipv4 
flow monitor avc_ipv4_assurance output ipv4 flow monitor avc_ipv4_assurance_rtp output ipv6 
flow monitor avc_ipv6_assurance input ipv6 flow monitor avc_ipv6_assurance_rtp input ipv6 
flow monitor avc_ipv6_assurance output ipv6 flow monitor avc_ipv6_assurance_rtp output

これは、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ の SSID でサポートされているフローモニターの最大数に表示され、制限を超えるとエラーが返されます。したがって、ワイヤレスコントローラ でポリシープロファイルに別のフローモニターがすでに設定されている場合、ワイヤレスコントローラ がエラーをスローすると、展開段階でプロビジョニングが失敗します。

% node-1:dbm:wireless:At most 2 IPv4 input flow monitor(s) 
can be configured per policy profile

プロビジョニングタスクが失敗し、ポリシープロファイルが無効状態になり、SSID でワイヤレスに障害が発生します。

この問題を回避するには、次の手順を実行します。

  • すべてのカスタムフローモニター設定を削除します。

  • デバイスを再同期し、テレメトリプロビジョニングを再実行します。

CSCwd71623

大量の aWIPS イベントにより、イベント通知データベースのサイズが増加します。

CSCwe28861

Cisco DNA Center で、OOM 状態が原因で pipelineruntime-taskmgr-base の再起動が発生します。

CSCwe37981

maglev システムと ndp elastic 検索がアプライアンスで実行されており、maglev-system/elasticsearch が再起動されると、maglev-system/elasticsearch と ndp/elasticsearch の両方の再起動カウントが増加します。

この問題を回避するには、ndp の elasticsearch-0 と elasticsearch-2、または再起動された方のハード再起動を実行して、再起動回数を 0 に戻します。

CSCwe87244

Cisco DNA Center では、サイトへのデバイスの割り当て、デバイスのプロビジョニング、デバイスへのデバイスタグの追加などのアクションを実行しようとすると、エラーになる可能性があります。

この問題は、Cisco DNA Center がネットワークデバイスの管理に使用している IP アドレスがデバイスに複数回存在する場合に発生します。デバイスの IP アドレスが 2 つの個別の VRF に存在する場合があります。Cisco DNA Center は VRF を認識せず、これら 2 つのエントリを個別のデバイスと見なします。Cisco DNA Center は、両方のエントリをデータベースに追加します。重複エントリがこの動作の原因となっています。

CSCwe92274

Cisco DNA Center で、ファブリック プロビジョニングが次のエラーで失敗する可能性があります。

Error in generating CFS due to internal error. 
CFS Generation Failed for task id <task_id>

SFP サービスのログに次のエラーメッセージが表示されます。

NCSO20933: Provisioning failed due to Loopback0 interface not 
found in database for device <switch_hostname>.
Re-sync the device and then retry the operation.

CSCwf09766

KPI が多い場合、AP 使用状況 PDF レポートが破損しているように見えます。

CSCwf30218

ワークフロー API_ENDPOINT_CREATE は完了するまでに時間がかかります。

CSCwf45145

Cisco DNA Center では、コンポジットテンプレートのシミュレーションは、個々のテンプレートに対しても CLI プレビューを表示しません。シミュレーションがテンプレートで個別に実行されている場合は、CLI プレビューが表示されます。この動作は、すべてのデバイスファミリ(ルータ、スイッチ、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ)で確認されました。

CSCwf54593

一部の国では、誤った国コードが ワイヤレスコントローラ にプッシュされます。

この問題を回避するには、ユーザーが場所の緯度/経度を指定するか、マップでピンオプションを使用して正しい国コードを取得します。

CSCwf58957

Cisco DNA Center 2.3.5.3 再参加タスクに成功しました。DR セットアップが手動フェールオーバーの準備が完了している場合、dB レプリケーションが発生します。

CSCwf62913

Cisco DNA Center 2.3.5.3:システムアップグレード後、すべての Postgres サービスが Master なしで CrashLoopBackOff になります。

CSCwf66065

アシュアランス アプリケーション ダッシュボードで SSID フィルタが変更されても、ダッシュレットは新しいフィルタ値で更新されません。

CSCwf68082

Cisco DNA Center 2.3.5.3 が単一ノードクラスタに展開されている場合、サイト/ビルディングを選択してからそのサイト/ビルディングを展開した後、サイトフィルタリングが正しく機能しません。

CSCwf70144

アクティブサイトからディザスタリカバリの登録解除をトリガーすると、成功と表示されます。ただし、スタンバイ/パッシブサイトに移動すると、まだパッシブモードであり、ディザスタリカバリから登録解除するオプションはありません。

CSCwf70826

ペイロードが特定のサイズを超えると、バックエンドで例外が発生し、タスクが進行中の状態でスタックし、連続した GET リクエストが送信されます。

CSCwf73197

HA クラスタ:2 ノードでフックの実行がスキップされ、システムの更新が続行されます。

CSCwf77077

Cisco DNA Center インベントリは、デバイスホスト名の末尾にある特殊文字を処理する必要があります。

この問題を回避するには、デバイスのプロンプトから特殊文字を削除します。

CSCwf77542

Cisco DNA Center 2.3.5.4 では、デバイスエンリッチメントの詳細を取得する API コールが次のエラーで返されます。

The client made a request for a resource that does not exist, 
for get all devices APIwhile enriching device information.

CSCwf87650

Cisco DNA Center によって、プラグアンドプレイ(PnP)で取得したデバイスがインベントリから削除されても、そのデバイスが PnP から削除されません。

CSCwf88099

Cisco DNA Center 2.2.3.6 から 2.3.3.7 へのアップグレードは、cloud-connectivity-data-hub API の障害が原因で失敗します。

CSCwf90780

プロトコルパックのバージョンを 65.0 に更新した後、一部のエンドポイントが再プロファイリングされました。このような 2 つの新しいプロファイルは、Evoko デバイスと Crestron デバイスでした。EA インベントリの UI の変更の確認を示すタブでは、これらのデバイスが断続的に表示されます。また、変更の影響を受けたエンドポイントの数には、空のリストが表示されます。

CSCwf94495

Cisco DNA Center のファブリックウィンドウからエッジノードを削除しようとすると、次のエラーで失敗することがあります。

NCSO20125:Cannot delete device from the Fabric Site/Zone since 
device has port assignments.Please remove port assignments from the device 
prior to deleting the device from the Fabric Site/Zone.

CSCwf99188

3 ノードクラスタに展開された Cisco DNA Center 2.3.5.3 では、以前にグローバルサイトで使用され、その後削除されたのと同じ名前の IP アドレスプールを作成できません。これを実行しようとしたときに、次のエラーが発生しました。

NCIP10245: A group named xxxxx already exists.

これらの IP アドレスプールは GUI では表示できませんでしたが、データベースでは表示できます。

CSCwh10806

Cisco DNA Center マップは、ifType 属性がポーリングおよび正確に記録されていない状態でインベントリに追加された場合、ヒートマップまたは AP の表示に失敗することがあります。

CSCwh13831

Cisco DNA Center ntpserverassociation テーブルに対する制約違反が原因で、インベントリからデバイスを削除できない場合があります。

CSCwh17180

Cisco DNA Center 2.3.3.5:TACACS の数値ユーザー名を使用したアプリケーションパッケージのインストールに失敗します。

CSCwh18053

パイプライン Timeseries-Analytics の状態が CANCELLED のままになることがあり、再起動してもパイプラインが回復しません。

CSCwh23337

Cisco DNA Center は、次のエラーで、Cisco Catalyst 9600 スタック構成スイッチからインベントリを収集できない場合があります。

NCIM12004: Serial number conflict detected for the IP address.

これは、Cisco DNA Center 2.3.3.6 で SNMPv3 を使用してデバイスを管理しているときに確認されました。

この問題を回避するには、SNMPv2 ログイン情報でデバイスを更新してから、SNMPv3 に戻します。

CSCwh28002

Cisco DNA Center 2.3.3.7 で、Cisco DNA Center ではレポートが正常に生成されましたが、生成されたレポートはウェブフックサーバーに送信されませんでした。

この問題を回避するには、次の手順を実行します。

  • ルート CA 証明書と中間証明書(存在する場合)が GUI で Cisco DNA Center の trustpool にインポートされていることを確認します。

  • Cisco DNA Center CLI から次のコマンドを実行します。

    magctl service restart -d daas-runtime
  • ポッドが起動して実行されたら、レポートを生成し、Cisco DNA Center はそれをウェブフックサーバーに正常に送信します。

CSCwh29098

RLAN で設定されたカスタム PT を削除しようとすると、CFS 永続性エラーでワイヤレスコントローラのプロビジョニングに失敗しました。

CSCwh29173

Cisco DNA Center 2.3.5.3 では、[Policy] > [Application QoS] > [Edit (Sites > Devices > WAN)]ウィンドウで SP プロファイルを追加または編集し、DMVPN ハブロールを持つトンネルインターフェイスを使用すると、At least one Branch BW is needed(少なくとも 1 つのブランチ BW が必要)と示す赤いテストが原因で、設定の保存ボタンがグレー表示になることがあります。ブランチ BW エントリを追加すると、[Save] ボタンが有効になりません。

この問題を回避するには、次の手順を実行します。

  • ブランチ BW(または複数のブランチ BW)を追加したら、「^」記号の付いた青い円を選択して、ブランチ BW のエントリ(または複数のエントリ)を送信します。

  • DMVPN ブランチロールに切り替えてから、DMVPN ハブロールに戻ります。

このとき、各エントリが追加済みとして表示され、[Save] ボタンが有効になっていることを確認する必要があります。

CSCwh33036

Cisco DNA Center インベントリレポートは IP アドレス 0.0.0.0 を処理する必要があります。

CSCwh41189

Cisco DNA Center 2.3.5.3 へのアップグレード後、2 つのアンカー Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ と 2 つの外部 Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ がプロビジョニングされ、外部 Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ の 1 つが誤った[Mobility] > [Configure] > [Wireless Mobility Group Member]で展開されていることが判明しました。[Network Profile] ウィンドウと [Network Design] ウィンドウには、自動生成された 2 つのアンカーグループがあります。

CSCwb41361

Cisco DNA Center のインベントリサービスは、BaseRadio テーブルに膨大な数のレコードがある場合(対応する AP が ワイヤレスコントローラ に関連付けられている場合、これらは古い無線を表します)、数が約 9,000 になると、メモリ不足状態に陥る可能性があります。

CSCwh42571

Postgres レプリケーションの失敗により、スタンバイのアクティブ化が失敗します。

CSCwh45346

CMDB の同期が「Schedule to Publish Inventory Details - ServiceNow Connector timing out(インベントリ詳細の公開スケジュール - ServiceNow コネクタのタイムアウト)」で失敗します。

CSCwh45985

アップグレード後、複数のネットワークプロファイルで、ゲストアンカー SSID に同じ WLAN プロファイル名を付けることができません。

CSCwh46746

Cisco DNA Center 2.3.3 HF1 ロード上の Cisco DNA Center 112 コア、3 ノードクラスタが、ワイヤレスコントローラごとに Cisco Aironet 1700 シリーズ アクセス ポイントを備えた 2 つの Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ でプロビジョニングされました。クラスタは Cisco DNA Center 2.3.3 HF1 から Cisco DNA Center 2.3.5.4 に移行されました。

クラスタが起動した後、N ワイヤレスコントローラを再プロビジョニングすると、コンプライアンスに次のシステムエラーが表示されます。

Error in executeIntentReportGenerator, 
errorMsg : java.lang.NegativeArraySizeException: -202096447

CSCwh48892

デバイスが数日間同期状態のままになります。

CSCwh51345

企業インターフェイスがフラップすると、ノードへの SSH アクセスが失われます。

CSCwh55601

スケーラビリティ:[DPI Enablement] ページで CBAR が無効になり、デバイス数がすべて 0 になります。

CSCwh56816

表示されているコンプライアンスの不一致を修正し、Cisco AireOS ワイヤレスコントローラ で WLAN の管理ステータスを手動で無効化/有効化しても、WLAN の管理者ステータスが解決されません。

CSCwh57011

DR_UNPASSIVATE_CLUSTER からのアップグレードがフック実行エラーで失敗します。

CSCwh57622

Cisco DNA Center で、IPv6 アドレスを使用して IP トランジット L3 ハンドオフを設定しようとすると、同じサブネットを使用している IPv6 プールがない場合でも、入力フィールドに「IP already part with a user pool」と報告されることがあります。

CSCwh58173

フロアマップに移動すると、マップは AP とクライアントデータをフロアマップに表示するために アシュアランス のポーリングを開始します。このデータは、GUI の [Auto-Refresh 1 Minute] オプションをサポートするためにバックエンドで 1 分ごとにポーリングされますが、設定されている表示オプションには依存しません。5 分後にマップのデータが要求されない場合、これらは停止します。アシュアランス ポーリングジョブの実行中に AP がインベントリ アシュアランス から削除されると、ポーリングスレッドが予期せず無期限に開いたままになりました。システムに現用系マップユーザーが存在し、AP の削除/交換の頻度が高い場合、時間の経過とともに、数十から数百ものランナウェイ バックグラウンド スレッドが AP およびクライアントデータについて アシュアランス にポーリングする可能性があり、最終的に アシュアランス や QueryEngine サービスがクラッシュします。

この問題を回避するには、dna-maps-service を再起動します。

CSCwh58183

Cisco DNA Center でプロトコルパックをバージョン 67 に更新すると、更新が失敗します。

CSCwh63708

Cisco DNA Center を 2.3.3.6 から 2.3.5.3 にアップグレードした後、ユーザーは「{"message": "Unauthorized"}」というエラーが表示されて GUI にアクセスできない場合があります。

CSCwh64123

インベントリに追加された Cisco ASR 1000 シリーズ デバイスは、同期に時間がかかる場合があります。処理中に、デバイスのインベントリ同期ステータスが、同期中から未同期に変わり、その後同期中に戻る場合があります。

CSCwh70281

Cisco DNA Center 2.3.5.4 にアップグレードした後、REDIS cluster_size の不一致が確認されます。

CSCwh72329

ルーティング ネットワーク プロファイル(テンプレートに必要)を使用して Cisco DNA Center でプロビジョニングされた Cisco Catalyst 8000 ルータは、[Create Transit] ワークフローで有効な SDA トランジットデバイスとして表示されません。

CSCwh73187

Cisco ISE への Cisco DNA Center 接続が失われ、復元された後、DR フェールオーバー中に Cisco ISE で一部のネットワークデバイスの場所が変更されました。

CSCwh76304

10 時間を超えて実行されている [Create Transit] ワークフローの [Distribution] ステップが、予期したとおりに中止されました。ただし、[Distribution] ステップによって保持されている関連リソースをリリースすることが予想されるワークフローの次のステップ [Post Distribution Operation] が実行されなかったため、リソース(基本的に swim-service ワーカースレッド)がスタックし、新しい/保留中のイメージ配信リクエストを処理できませんでした。

CSCwh79081

有線クライアントの MAC アドレスが複数のデバイスの MAC アドレステーブルに存在する場合、クライアント 360 では、有線クライアントは、MAC アドレステーブルに有線クライアントがあるが、物理的に接続されていないデバイスのポート チャネル インターフェイスへの接続を示します。

CSCwh79706

VLAN 識別子が undefined に設定されたホストが検出されると、アシュアランスデータが生成されません。

CSCwh84666

設定のプッシュに失敗したことが原因で、デバイスへのボーダー/CP ロールの割り当てに失敗します。ログは、特定の VN に関連付けられた LISP インスタンス ID 値が正しくないために問題が発生していることを示しています。

この問題を回避するには、VN を削除して再作成し、有効な 4XXXX インスタンス ID が割り当てられていることを確認します。

CSCwh85599

LAN 自動化が、プライマリ/セカンダリシードのループバック 0 を再設定します。

この問題を回避するには、[Inventory] > [Edit Device] > [Management IP]でシードデバイスの新しい IP アドレスを更新します。

CSCwh91278

Cisco DNA Center 2.3.5.4:制約違反 aclcondition が原因でデバイスの削除に失敗しました。

CSCwh91534

「BAPI Execution Failed」で約 100 台のデバイスでインベントリレポートを生成できません。

CSCwh92936

Cisco DNA Center は PDF ファイルからフロアマップを正常にインポートしますが、空白として表示されます。この問題は、JBIG2 圧縮アルゴリズムを使用して圧縮された PDF ファイルから Cisco DNA Center にフロアマップをインポートする際に発見されました。

CSCwh96306

Cisco DNA Center アプライアンスの問題が発生した場合、レポートを作成でき、タスクは正常に終了しますが、レポートにはヘッダーのみが含まれていてその他の情報はなく、デバイスは管理可能で到達可能です。

この問題を回避するには、キャッシュをクリアし、別のブラウザを試して、daas-runtime サービスを再起動します。

CSCwi00888

コンポジットテンプレートに暗黙の変数を持つ通常のテンプレートがある場合、2 つ以上のスイッチへのコンポジットテンプレートのプロビジョニング中に Cisco DNA Center はすべてのスイッチに同じ設定をプッシュします。

CSCwi08641

NCSP11033:「modify」要求の処理中にエラーが発生しました。

CSCwi09672

アシュアランス レポートがレポートテンプレートから生成された場合、2 つのテンプレートから取得された結果に不一致がありました。つまり、クライアントの詳細はオンボーディングの詳細を示しますが、長期的なクライアントの詳細は同じデバイスセットのオンボーディングの詳細を示さず空白になります。

CSCwi10037

AP のプロビジョニングは長く継続しますが、人工知能拡張 RRM プロビジョニングタスク(割り当て/割り当て解除)が機能不全としてマークされます。

CSCwi12046

Docker/レジストリが 3 つすべてのノードで 1.2T を保持しているため、サービスがクラッシュします。

CSCwi13390

Cisco DNA Center 2.3.5.3 では、ネットワークプロファイルに空の wireless.wlanSchedulerName 属性があります。Cisco DNA Center 2.3.5.4 へのアップグレード後、wireless.wlanSchedulerName に空の属性はありません。この属性は、wlanSchedular を設定した場合にのみ存在します。

この不一致により、一意の WLAN 定義が発生し、外部プロビジョニング中にアンカー IP がポリシープロファイルから削除され、ゲストアンカーに障害が発生します。

この問題を回避するには、次の手順を実行します。

  1. ゲストアンカーに関連付けられたネットワークプロファイルを開きます。

  2. WLAN スケジュールを有効または無効化します。

  3. ネットワークプロファイルを保存します。

これにより、wireless.wlanSchedulerName がリセットされます。WLAN スケジューリングを有効にするには、ダミーのスケジューラ名を作成します。

CSCwi28529

Cisco DNA Center 2.3.5.4 へのアップグレードが 55% で失敗します。

CSCwi34328

プライマリ ワイヤレスコントローラ としてボーダースイッチでワイヤレスを有効にしているときに、もう一方のボーダーがセカンダリ ワイヤレスコントローラ としてプロビジョニングされている場合は、次のエラーになることがあります。

NCSP11001: User intent validation failed while processing the 'modify' request.
Additional info for support: taskId: 'a7bc6711-d1fd-492c-8508-a7da92adab43'

CSCwi37131

Cisco DNA Center 2.3.5.3 からのアップグレード中に、Kubelet.conf クライアント証明書の更新に失敗します。

CSCwi44844

ワイヤレスコントローラのバナープッシュからの LISP ファブリック認証キーの更新が失敗します。

CSCwi79754

WLC または AP のプロビジョニングが以下のエラー理由で失敗します。
"2023-08-23 21:48:07,452 | ERROR | lateDeployerTaskAdapter-3 | | c.c.e.d.s.p.u.DevicePersistenceUtil | 
NCWL13000: An internal error occurred during processing of the requested 'provision' operation . 
If problem persists , please contact Cisco TAC | java.lang.IllegalStateException: Duplicate 
key 50037819-efe3-45e7-a985-b24db5aaa9f5 (attempted merging values UnmanagedDeviceConfigStatus"

CSCwi83290

インベントリでデバイスが「Managed with Internal Errors and Partial Collection Failures」と表示されます。インベントリサービスログに、SpanSessionSettings モデルのデータ収集/永続性に関するエラーメッセージが示されます。

CSCwi90342

有効なファイルオブジェクトが削除されたため、アップグレード後の設定ドリフトページがロードされません。

Cisco DNA Center 2.3.5.5

次の表に、Cisco DNA Center リリース 2.3.5.5 で解決されたバグを示します。

バグ ID 見出し

CSCwe15923

内部で自動生成された etcd 証明書は、更新後にアクティブ化されません。Cisco DNA Center CLI にアクセスすると、次のエラーが表示される場合があります。

WARNING:urllib3.connectionpool:Retrying(Retry(total=0, connect=None,
read=None, redirect=None, status=None)) after connection broken by 'SSLError(SSLError(1,
u'[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:727)'),)':
/v2/keys/maglev/config/node-169.254.64.1?sorted=true&recursive=true
ERROR:etcd.client:Request to server https://169.254.64.1:4001failed:
MaxRetryError(u"HTTPSConnectionPool(host=u'169.254.64.1', port=4001): Max retries exceeded with
url: /v2/keys/maglev/config/node-169.254.64.1?sorted=true&recursive=true (Caused by
SSLError(SSLError(1, u'[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:727)'),))",)

詳細については、「Field Notice FN74065」を参照してください。

CSCwh08460

Cisco DNA Center 次のエラーが表示され、Ekahau プロジェクトのインポートに失敗する場合があります。

Archive is invalid. Failed to initiate archive import due 
to unacceptable archive: Unsupported mine type: application/esx

API コールのペイロードの initiate-async で、ヘッダーに次の content-type が存在します。

WebKitFormBoundaryFe9lBzA5DgmlccSK Content-Disposition: form-data; name="archive";
filename="multi-bld.esx" Content-Type: application/esx In Windows 11 or 10, there is an .esx
registry in HKEY_CLASSES_ROOT\MIME\Database\Content Type

CSCwh10626

Cisco DNA Center は、外部の構成アーカイブサーバーにデータが転送されなくても、構成アーカイブタスクを成功としてマークすることがあります。この問題は、アーカイブが raw またはサニタイズされるように設定されている場合に発生し、この問題はディザスタリカバリのユースケースに固有です。

CSCwh26820

Cisco DNA Center 2.3.5.3 では、eaworker ポッドが再起動ループに陥る可能性があります。ログには、Java 仮想マシンのメモリが不足していることが示されます。

CSCwh85079

Cisco DNA Center 2.3.3.7 から Cisco DNA Center 2.3.5.4 -70852 にアップグレードした後、セキュリティレベルがパーソナルに設定されている場合、非ゲスト(企業)SSID に AAA の詳細が必要です。この問題は、すべての企業 SSID で発生するものではなく、新しい SSID ではこの動作は発生しません。

CSCwh90168

Cisco DNA Center 内の機能が、API が kong エラーで失敗することが原因で動作を停止します。AP とフロアマップの関連付けや GUI レポートサービスなどの機能がダウンします。コマンド magctl service status cassandra-0 は、cassandra-0 が crashloopback または OOMKilled 状態であることを示します。

Name:         cassandra-0
Namespace:    maglev-system
Node:         xxxx
Start Time:   xxxx
Labels:       addon=true
              adjustReplicationDuringNodeScale=async
              controller-revision-hash=cassandra-7f86d68787
              nodeScale=3
              serviceName=cassandra
              statefulset.kubernetes.io/pod-name=cassandra-0
              version=1.7.38
Annotations:  kubernetes.io/psp: ai-network-analytics-psp
Status:       Running
IP:           xxxx
IPs:
  IP:           xxxx
Controlled By:  StatefulSet/cassandra
Containers:
  cassandra:
    ...
    State:         Running
      Started:     xxxx
    Last State:    Terminated
      Reason:      OOMKilled
      Message:     xxxx | ERROR | Cassandra node is not running.

      Exit Code:    137
      Started:      xxxx
      Finished:     xxxx
    Ready:          False
    Restart Count:  3

CSCwh98689

Cisco DNA Center がアンカー ワイヤレスコントローラ のプロビジョニング時にアンカーされていない SSID を検証するため、エンタープライズ SSID のプロビジョニングが失敗する可能性があります。Cisco DNA Center は、アンカー ワイヤレスコントローラ をプロビジョニングするときにアンカーされた SSID のみを検証し、エンタープライズ SSID を無視する必要があります。

CSCwi28259

Cisco DNA Center 2.3.5.4 にアップグレードした後、アウトオブバンド モビリティ アンカー設定は、強制プッシュ テンプレート オプションを選択せずにコントローラから削除されます。

CSCwi28419

Cisco DNA Center 2.3.3.7 から Cisco DNA Center 2.3.5.4 にアップグレードすると、Cisco DNA Center インテントによって、AP への SSH アクセスを許可するように初期設定されている default-ap-join プロファイルの CLI テンプレートが上書きされます。Cisco DNA Center では、デバイスのデフォルト値を使用してデフォルトの AP プロファイルを自動的に生成されるため、SSH アクセスが無効になります。したがって、アップグレード後のプロビジョニングでは、CLI テンプレートによって設定された値が上書きされ(再プロビジョニング中に CLI テンプレートが強制プッシュされない場合)、SSH アクセスが有効から無効に変更されます。

Cisco DNA Center 2.3.5.4-70852-HF3 ホットフィックス

次の表に、Cisco DNA Center 2.3.5.4-70852-HF3 ホットフィックスで解決されたバグを示します。


(注)  


  • このホットフィックスを入手するには、Cisco DNA Center GUI の [Software Management] ウィンドウに移動し、2.3.5.4-70852-HF3 ホットフィックスをインストールします。表示されない場合は、下にスクロールして [Looking for other release?Click here.] をクリックします。

  • 2.3.5.4-70852-HF3 ホットフィックスは、2.3.5.4 がインストールされている場合にのみ表示されます。


バグ ID 見出し

CSCwe15923

一部の条件下で、Cisco DNA Center に新しくインストールされ、自動生成された etcd 証明書がアクティブ化されません。etcd 証明書がアクティブ化されない場合、システムが応答しなくなり、GUI からアクセスできなくなり、最終的にネットワークテレメトリが破棄され、Cisco DNA Center の管理機能が失われる可能性があります。

CSCwe15923 は 2.3.5.4 で解決されています。2023 年 10 月 12 日より前に 2.3.5.3 から 2.3.5.4 にアップグレードした場合は、2.3.5.4 の上に 2.3.5.4.70852-HF3 ホットフィックスをインストールします。

CSCwh81546

内部で自動生成された etcd 証明書は、アップグレード後にアクティブ化されません。この問題は、次のシナリオで発生します。

  1. Cisco DNA Center が 2.3.5.3 を使用して新規にインストールされているか、2.3.5.3 にアップグレードされている。

  2. etcd 証明書は更新されますが、アクティブ化されません(etcd は古い証明書を使用し続けます)。

  3. Cisco DNA Center は 2.3.5.4 にアップグレードされている。

  4. アップグレード後、古い証明書が引き続き使用されます。証明書の有効期限が切れると、システムに障害が発生することが予想されます。

Cisco DNA Center 2.3.5.4

次の表に、Cisco DNA Center リリース 2.3.5.4 で解決されたバグを示します。

バグ ID 見出し

CSCvz61877

AP のネイバートポロジマップで、リンクステータスがアップのときにダウンと表示される場合があります。

CSCwb88254

Cisco DNA Center からの pxGrid REST API アクセスは、次の証明書検証エラーで失敗します。

certificate signed by unknown authority

CSCwc08277

[Fabric] ウィンドウにデバイスが断続的に表示されません。トポロジサービスのメモリ使用率が高く、メモリ不足が原因でクラッシュする可能性があります。データベース内の多くのリンクには、3 つ以上のリンク終端ポイントがあります。データベースで不正な形式のリンクが形成されています。リンクは LLDP によって学習され、CDP と LLDP によって報告されるデバイス名が異なっていました。

CSCwc39642

Webex、REST、および電子メールを使用したイベント通知が、アップグレード後に機能しなくなります。

CSCwc45545

ユーザー 360 付録ビジネスに関連のないデフォルトのタブがありません。

CSCwc61920

Cisco DNA Center GUI を使用したバージョン 3.0 から 4.1 への TE アップデートで Browserbot のインストールに失敗します。

CSCwd15864

NSA Web アプリケーション アシュアランス バックエンドサービスで API コールが失敗します。

CSCwd34162

グローバルサイトに CLI ログイン情報を適用できません。

CSCwd45971

Cisco DNA Center で作成された SGT は Cisco ISE と同期せず、「Sync not started」というメッセージでハングします。

CSCwd50441

以前のプロビジョニング試行で失敗したテンプレートが、[Host Onboarding] ウィンドウでのポート割り当て中にプッシュされます。

CSCwd58899

Cisco DNA Center に、アップグレード用の最新の ThousandEyes Enterprise アプリケーションバージョン(4.3.0)が表示されません。

CSCwd64902

ネット設定エラーのシナリオが NP エラー応答で失われ、Flex RLAN プロビジョニングが失敗します。

CSCwd69187

ユーザー名に数字のみが含まれているユーザーの場合、アプリケーションパッケージのインストールに失敗します。

CSCwd77779

認証テンプレートを編集しても、デバイスの CLI が更新されません。

CSCwd93614

FIAB をファブリックに追加すると、内部エラーが原因で他の設定プレビュー操作が成功しません。

CSCwe03653

IP アクセスコントロールリストの IP アドレスを許可リストに追加すると、Cisco ISE 設定のスイッチへのプロビジョニングが停止します。

CSCwe07052

Cisco ISECisco DNA Center と正常に統合された後に送信される「RS request content-type header is out-dated」エラーが多すぎます。

CSCwe09844

[Application 360] ウィンドウに、25 個のアプリケーションのみが表示されます。

CSCwe12283

LAN 自動化またはその他のプロビジョニング操作が失敗し、既存の操作が進行中としてレポートされる場合があります。

CSCwe14566

access-session inherit disable autoconf コマンドが原因で、IE-3200 拡張ノードへのポート割り当てが失敗します。

CSCwe16678

Postgres-0 がプライマリとして実行されていますが、DIMM に問題があります。Postgres-1 がプライマリになろうとしますが、その変更はエラーで失敗します。

CSCwe21735

停電後、複数の postgres インスタンスが自身をプライマリとして示します。

CSCwe25338

Catalyst 9800 シリーズ ワイヤレス コントローラ 設定を学習し、学習したネットワークプロファイルと高度な SSID モデル設定でプロビジョニングした後、プロビジョニングが失敗することがあります。

CSCwe26616

Catalyst 9410R スイッチおよび関連するハイパーバイザファミリでは、Cisco DNA Center イメージリポジトリ内のファミリの下に正しいデバイス数が表示されず、各ファミリが重複して表示されます。

CSCwe27459

バナーに、Cisco ISE 統合に関する誤った AI エンドポイント分析警告アラートが表示されます。

CSCwe28947

LAN が自動化されている場合、ipam-service のクライアント例外により、IPAM サーバーでプラグアンドプレイが失敗します。

CSCwe30879

Cisco DNA Center 2.3.3.5 へのアップグレード後、Kubernetes サービスオブジェクトの 1 つである「collector-netflow-ext」が欠落しているため、NetFlow サービスの アシュアランス データが失われます。

CSCwe31676

Cisco DNA Center の 3 ノードクラスタのディザスタリカバリは、クラスタ内の 3 つのノードのうち 2 つがダウンして再起動すると、分離に失敗することがあります。

CSCwe32559

Cisco DNA Center VLAN レポートに、0 または 1 つのサイト VLAN レコードが返されます。RestApiSourceExecutor の戻りカウントが不正確です。

CSCwe39302

LAN 自動化を介して新しいデバイスをオンボードする場合、Cisco DNA CenterCisco ISE にネットワーク アクセス デバイス(NAD)エントリを自動的に作成できません。

CSCwe39807

デバイス 360 のスイッチの AP ポートが正しくないと、ワイヤレスマップにも影響します。

CSCwe42089

Cisco DNA Center の設定アーカイブ用に外部サーバーが正常にセットアップされましたが、作成されるのはディレクトリのみです。ディレクトリに配置された設定ファイルはありません。

CSCwe46169

ゲスト VN での新しい IP プールの追加は、例外で失敗します。

CSCwe47530

postgres がクラッシュループに入り、継続的に再起動します。postgres ログには、構成ファイルのシンタックスエラーが表示されます。

CSCwe48765

C9300X スイッチ用の「C9300X Low-density DNA Advantage Fiber Agg/Core in SMI」という名前の Cisco DNA Advantage レベルのライセンスは、Cisco SSM との同期時に Cisco DNA Advantage レベルのライセンスとして検出されないため、レベルライセンス数が実際よりも少なく表示されます。

CSCwe52889

すべてのポッドが正常に実行されている場合でも、[Inventory] ウィンドウに「No devices available」と「An unknown error occurred」と表示されます。

CSCwe54540

更新メッセージが処理されないと、データベースからの到達可能性ポーリングスケジュールが削除されるため、Cisco DNA Center はインベントリ内のデバイスの到達可能性ステータスをポーリングしません。

CSCwe55226

Cisco DNA Center 2.2.3.6 から 2.3.5.3 にアップグレードした後、移行後の IPDT でネットワーク設定の遵守に失敗します。

CSCwe56718

お客様が GET Issues API を使用すると、500 エラー応答を受信する場合があり、デバイス識別子が指定されている場合は、Issues API からの出力のみがあります。

CSCwe60241

Cisco DNA Center の CA 証明書に IP アドレスではなく完全修飾ドメイン名(FQDN)がある場合、「HTTPS に到達できません(HTTPS is not reachable)」というエラーが表示され、Cisco DNA Center SWIM のイメージ更新の準備状況チェックとファイル転送チェックに失敗することがあります。

CSCwe65663

一部のデバイスのソフトウェアイメージ情報が、[Software Images Inventory] ウィンドウに表示されません。この問題は、Meraki AP のモデルタイプがインベントリデータベースのネットワーク要素テーブルにないために発生します。その結果、swim-service はデバイスイメージ情報キャッシュの構築に失敗します。

CSCwe66587

フロアのスケールを設定する場合は必要な値を入力できますが、[OK] をクリックしても何も起こりません。次のエラーが表示されます。

Uncaught TypeError: Cannot read properties of null (reading 'style')

CSCwe66786

ネットワークプロファイルで、[Advanced settings] で AP グループを追加または削除すると、空白の GUI ウィンドウが表示されます。

CSCwe68219

Cisco DNA Center アプリケーションのアップグレードは、SD-access サービスのスキーマ更新の失敗が原因で失敗する可能性があります。次のエラーが返されます。

ERROR: column "networkdeviceid" contains null values

CSCwe71699

Cisco DNA Center をアップグレードする場合、アップグレードが、ホストコンポーネントのインストールの約 56% またはフェーズ 6 で停止または失敗する可能性があります。maglev-node-updater ログには、停止または失敗しているタスクが Docker イメージを更新していることが示されます。

CSCwe74038

ボックスデバイスのファブリックがプロビジョニングに失敗しているにもかかわらず、[Host Onboarding] ウィンドウで有線ファブリック操作が実行された場合、設定の不一致が発生する可能性があります。不一致の項目には、VN への IP アドレスプールの追加、VN の作成、および VN での IP アドレスプールの変更が含まれる場合があります。

CSCwe82555

Cisco DNA Center ライセンスマネージャ GUI から誤った数のデバイスがエクスポートされる可能性があります。PDF または CSV としてエクスポートすると正しくエクスポートされません。

CSCwe83522

NWS に AAA ネットワーク認証のみが定義されている場合、IBNS2.0 のデバイス移行が失敗します。

CSCwe88997

API では、L2only セグメントのオンボーディングは機能しません。「ippoolname」はオプションである必要があります。

CSCwe89409

次のエラーが原因で、イメージ 17.6.4 の配布が失敗します。

 NCSW10090: Failed to distribute image.

CSCwe90447

Cisco SD-Access ファブリックからデバイス情報を取得しても、ファブリックからワイヤレス コントローラ デバイスの詳細は返されません。

CSCwe92124

1 つの Cisco DNA Center ノードリンクが起動した後、プライマリと同期できません。

CSCwe95262

Cisco DNA Center は、Catalyst 9800 ワイヤレス LAN コントローラのプロビジョニングに失敗する可能性があります。

CSCwe95707

Cisco DNA Center は、管理対象 ISR 4300 ルータに ROMMON アップデートを配布できません。

CSCwe96016

IPDT コンプライアンスの修復は、インテントが変更されたポートでは機能しません。

CSCwe98036

要求の処理中にプロビジョニングエラーが発生します。

CSCwe98737

[Provision Template] ワークフローを使用すると、「Resource not found」というエラーが発生します。

CSCwe98803

Cisco DNA Center の脆弱性により、認証されていないリモートの攻撃者が、該当デバイスの内部サービスに属するリポジトリ内のデータを読み取り、変更する可能性があります。

この脆弱性は、API リクエストに対するアクセス制御の適用が不十分であることに起因します。攻撃者は、該当デバイスに巧妙に細工された API リクエストを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は、該当デバイスの内部サービスによって処理されるデータを読み取り、変更する可能性があります。

この脆弱性に対処するソフトウェア アップデートは、すでに Cisco からリリースされています。脆弱性に対処する回避策があります。

このアドバイザリは、次のリンク先で確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-ins-acc-con-nHAVDRBZ

CSCwe98851

AP または計画済みの AP が、ロード時にフロアマップに表示されません。API コールは 500 内部サーバーエラーで失敗します。グローバルインベントリ内の実際の AP から計画された AP を割り当てようとすると失敗し、タスクの結果が内部エラーとしてマークされる場合があります。

CSCwf00700

デバイスのプロビジョニングに最新のフローコレクタが使用されません。ログでは、SMC API が 403(未承認)を返します。

CSCwf01879

Cisco DNA Center で、バージョン 2.3.3.6 にアップグレードすると、電子メールの宛先を 1 回しか変更できません。

CSCwf03814

Cisco DNA Center の電源の再投入または停電の後、ネットワークデバイスがデバイス側の証明書を更新できません。

CSCwf03999

アクセスポイントの設定ワークフローでは、特定のシナリオで AP または無線関連のパラメータを設定できない場合があります。

CSCwf07455

クライアントの詳細レポートが数か月ごとに期限切れになり、同じレポートを再生成する方法がありません。

CSCwf12835

AP がコントローラに参加することを許可する現在のメカニズムは、ローカル承認を介して行われます。(ローカル承認では、コントローラデータベースの AP MAC アドレスまたはシリアル番号が使用されます。)ローカルから AAA のみ、または AAA + ローカルに切り替える場合、Cisco DNA Center 2.3.5.x では、この設定を構成するための config diff は生成されません。

CSCwf14502

最初に AP 承認を作成し、次に同じ AAA IP を使用して WLAN を作成すると、AAA 設定が Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ から削除されます。

CSCwf16116

Cisco DNA Center アプライアンスの 3 ノードクラスタでは、いずれかのノードの電源をオフにしてから再度電源をオンにすると、サービスはダウンしたままになります。予想される動作では、サービスは 15 ~ 30 分以内に再調整されます。

CSCwf18318

[Task] ビューにはプロビジョニングが正常に完了したことが表示されますが、ファブリックロールに変更できる新しいスイッチが [Topology] ウィンドウに表示されない場合があります。

CSCwf20392

AP 要求ワークフローで、AP がデフォルトのサイトタグおよびロケーションパラメータで設定されたままになる場合があります。

CSCwf23391

Cisco DNA Center で、イベント「no Activity on Radio」に登録していますが、このイベントは [Issue Settings] ウィンドウで無効になっています。イベント「no Activity on Radio」が無効になっている場合でも、[Issues and Events] に表示されます。

CSCwf23486

ノードが 2 つしかない場合、Liveness プローブはプライマリノードで失敗します。

CSCwf25968

[Network Settings] ウィンドウで NetFlow サーバーとして Cisco DNA Center がデフォルトで選択されているため、IE 3000 シリーズ スイッチでの NetFlow の設定がサポートされていないのでネットワーク設定の展開中にテレメトリプッシュタスクが失敗することがあります。

CSCwf26589

Cisco DNA Center では、プロビジョニング用に複数のデバイスが選択されており、その選択に Catalyst 9500 モデルが含まれている場合、「詳細設定」ステップですべてのデバイスのテンプレートが正しくは表示されません(すべてのデバイスまたはテンプレートが表示されるわけではありません)。たとえば、Catalyst 9300 デバイスのみが選択されている場合、問題は発生しません。この問題は、選択に Catalyst 9500 が含まれている場合にのみ発生します。

(注)  

 

この不具合の一部として、プロビジョニング ワークフローのインポート/エクスポートテンプレート変数の CSV フォーマットが修正されました。したがって、2.3.5.3 からエクスポートされた CSV ファイルは受け入れられず、古い CSV に基づいてテンプレート変数をインポートしようとすると、無効な CSV ファイルエラーが生成されます。2.3.5.4 から最新の CSV をエクスポートし、通常のテンプレートとコンポジットテンプレートの両方のテンプレート変数をインポートするための基礎として使用する必要があります。

関連バグ ID:CSCwf15199

CSCwf29125

Cisco DNA Center の config-archive-service がメモリ不足状態になり、繰り返し再起動する可能性があります。

CSCwf31240

複数のプライマリ問題が原因で postgres が失敗します。

CSCwf31445

Cisco DNA Center は、2 番目のネットワークプロファイルで同じ WLAN に対して異なる VLAN グループが作成された場合、2 番目のポリシープロファイルを作成しないことがあります。その結果、部分的な設定が管理対象ワイヤレスコントローラにプッシュされます。

CSCwf31965

ワイヤレスコントローラのプロビジョニング ワークフローは、[Provisioning] ウィンドウの [Model Config] タブでエラーを返す場合があります。

CSCwf32124

オープン認証を使用する MAB クライアントは、スイッチがリロードされたとき、または AAA サーバーとの接続が失われ、その接続が回復したときに再認証されません。

CSCwf34712

Cisco DNA Center が脆弱な暗号を実行していることが検出されました。

CSCwf36885

Cisco DNA Center 2.3.3.6 へのアップグレード後、デバイスのインベントリ収集ステータスが「内部エラー」に変更される場合があります。

CSCwf37179

「bound to source」変数を使用したテンプレートの展開は、値が正しく保存されないため機能しません。テンプレートのシミュレーションは正しく機能します。ただし、設定プレビューを生成したり、変数を使用してデバイスをプロビジョニングしようとすると失敗します。

CSCwf38305

IP フォンは誤って分類され、不正 AP として表示されます。IP フォンはスイッチ上のホストとして表示されるため、Cisco DNA Center は IP フォンを誤って分類します。すべての高度な不正脅威アラートに同じホスト MAC アドレスが表示されます。

CSCwf39426

AP と計画済みの AP がマップ上にオーバーレイ表示されます。

CSCwf39469

Cisco DNA Center の [Host Onboarding] ウィンドウから SDA ファブリックデバイスで新しいポートチャネルを作成しようとしたり、既存のポートチャネルへのリンクを追加しようとすると、プロビジョニングが失敗することがあります。

CSCwf40854

Cisco DNA Center は、Catalyst 9800 ワイヤレス コントローラのプロビジョニングに失敗する可能性があります。次のエラーが返されます。

NCSP11108 CFS persistence failed deleted object would be re-saved by cascade.

CSCwf41422

Cisco DNA Center のインベントリサービスは、API コールによって数千の検出要求がキューに入れられると、頻繁に再起動することがあります。

CSCwf43384

システム遵守要求により、java.lang.StackOverflowError で Orchestration-engine-service が発生します。

CSCwf44636

Cisco DNA Center 2.3.5.3 から 2.3.5.4 にアップグレードした後、AP 更新ワークフローが機能しません。

CSCwf45474

一時停止して登録解除した後、Cisco DNA Center のディザスタリカバリ仮想 IP アドレスが、最後の既知のアクティブクラスタで引き続き使用できます。

CSCwf45734

ディザスタリカバリが、ユーザーがアクション可能なオプションを使用できるあいまいな状態で停止します。

CSCwf45762

カスタム RF プロファイルを変更するために、Cisco DNA Center によって無線が無効化されます。これには、検出されたアウトオブバンド変更が含まれます。後続のワイヤレスコントローラのプロビジョニングでは、2.4 GHz バンドが無効になります。

CSCwf47012

Cisco DNA Center を使用して Catalyst 2960C スイッチへのテレメトリをプロビジョニングまたは更新すると、デバイスで NetFlow がサポートされていなくても、エラーが生成されます。

CSCwf47760

ドメインネームシステム(DNS)サーバーのオープン違反が、ネットワーク設定のコンプライアンスで生成されません。

CSCwf48385

Cisco DNA Center は、すべてが機能しているときに、[System Health] ウィンドウにノードの状態に関する不正確な情報を表示し、「The CIMC appliance is currently IP unreachable」というエラーを表示する場合があります。

CSCwf48403

Cisco DNA Center ユーザーが SSID で IP オーバーラップを有効にし、Flex 構成のモデル構成エディタでこれを定義する場合があります。ワイヤレスコントローラをプロビジョニングしようとしているときに、モデル設定を選択するオプションがあるプロビジョニングタスクのステップ 3 で、適用されたモデル設定に対して「constraint validation failure(制約検証の失敗)」エラーが発生します。表示オプションをクリックすると、IP オーバーラップトグルが表示されます。一度切り替えて保存すると、制約検証の失敗に関するエラーが表示されなくなります。その後にプロビジョニングが試行されると、モデル設定のプロビジョニングは失敗しますが、プロビジョニングされている他の項目は成功します。

CSCwf48701

アップグレードが次の例外で失敗します。「Exception postgres FATAL: role "replicauser" does not exist.」一部のサービスは常に再起動します。

CSCwf53661

4 桁の VLAN が単一の VLAN グループ内の 64 の VLAN で設定されている場合、エラーが返されます。

CSCwf57289

Docker のイメージがなくなると、Cisco DNA Center が完全に動作を停止する可能性があります。1 つ以上のアプリケーションによるコアまたはヒープダンプの急速な生成が原因で、/ データディスクがいっぱいになります。1 つ以上のアプリケーションがクラッシュすると、大規模なコードクラッシュレポートが生成され、これにより Docker イメージがキャッシュされているディスクパーティションがいっぱいになる可能性があります。Kubernetes の自己回復メカニズムにより、Docker イメージのガベージコレクションがトリガーされ、空きディスク容量が 15% を超えるため、Docker イメージが削除されると Cisco DNA Center のクラッシュが発生します。

CSCwf62146

3 ノード HA テスト中にノードの電源をオンにすると、RabbitMQ が正しく回復しません。Cisco DNA Center アプライアンスの 3 ノードクラスタの複数のサービスが継続的に再起動する可能性があります。

CSCwf62922

ディザスタリカバリ GUI に、サイトのダウンアクティビティとアップアクティビティが継続的に表示されます。CLI の disaster-recovery-service に複数の再起動が表示されます。disaster-recovery-service の haproxy コンテナが crashloop 状態になります。haproxy ログに「SSL client certificate not trusted」というエラーメッセージが表示されます。

CSCwf63492

アシュアランス データは、Elasticsearch が赤色のステータスに達するまで増え続ける可能性があります。Identity Manager への接続が拒否されるため、消去ジョブが Elasticsearch に接続して情報を削除できなくなる可能性があります。

CSCwf71659

IOS-XE 17.3.4 を実行している 40G ポートを備えた Catalyst 9407R Sup1XL の LAN 自動化が失敗することがあります。LAN 自動化を停止すると、シードデバイスに接続されている 40G ポートが非アクティブ状態になり、接続が失われる可能性があります。

CSCwf73241

Mongooid の file-service オブジェクトの移行が失敗し、フェールオーバー後にマップが消去されます。

CSCwf74542

Cisco DNA Center の aca-controller-service により、ノードの再起動後に CrashLoopBackOff 状態に機能低下する可能性があります。

CSCwf78576

VRF(X)でマルチキャストを展開すると、インターフェイス VLAN の「 LISP mobility」設定とルータ LISP の「dynamic-eid」設定が、別の VRF(Y)の複数の VLAN で削除され、大規模なネットワーク障害が発生します。

CSCwf86819

Cisco DNA Center が 2.3.5.3 が SPF サービスダウンを報告し、コンプライアンス関連のデバイスデータを取得できません。

CSCwh01986

Cisco DNA Center は、Catalyst 9800 ワイヤレス LAN コントローラのプロビジョニングに失敗する可能性があります。次のエラーが返されます。

update or delete on table "sitetaginfo" violates foreign key constraint "fka8f74ee1e2aa2c55" on table "wirelessgrouping".

CSCwh16262

組み込みの ワイヤレスコントローラ で SNMPv3 + AES 256 を使用すると、AP PnP オンボーディングが失敗します。

CSCwh26174

ThousandEyes エージェントが アシュアランス に表示されません。

Cisco DNA Center 2.3.5.3-70194-HF5 ホットフィックス

次の表に、Cisco DNA Center 2.3.5.3-70194-HF5 ホットフィックスで解決されたバグを示します。


(注)  


  • このホットフィックスを入手するには、Cisco DNA Center GUI の [Software Management] ウィンドウに移動し、2.3.5.3-70194-HF5 ホットフィックスをインストールします。表示されない場合は、下にスクロールして [Looking for other release?Click here.] をクリックします。

  • 2.3.5.3-70194-HF5 ホットフィックスは、2.3.5.0 または 2.3.5.3 がインストールされている場合にのみ表示され、2.3.5.4 では表示されません。


バグ ID 見出し

CSCwe15923

一部の条件下で、Cisco DNA Center に新しくインストールされ、自動生成された etcd 証明書がアクティブ化されません。etcd 証明書がアクティブ化されない場合、システムが応答しなくなり、GUI からアクセスできなくなり、最終的にネットワークテレメトリが破棄され、Cisco DNA Center の管理機能が失われる可能性があります。

CSCwe15923 は 2.3.5.4 で解決されています。2.3.5.3 では、このバグは 2.3.5.3-70194-HF5 ホットフィックスで解決されています。2023 年 10 月 12 日より前に 2.3.5.3 から 2.3.5.4 にアップグレードした場合は、2.3.5.4 の上に 2.3.5.4.70852-HF3 ホットフィックスをインストールします。

CSCwe72149

Cisco DNA Center が、有効な IP トランジットハンドオフを任意のサイトに設定する機能をブロックし、次のエラーメッセージを通知します。

Error: BGP AS Number must be between 1 and 65535.

この問題は、2.3.3.7 または 2.3.5.3 で 4 バイトの自律システム番号(ASN)を使用している場合に、以下で説明する特定のシナリオでのみ発生します。

再現手順:

この問題は、2.3.3.7 または 2.3.5.3 で 65535 より大きい ASN を使用して新しいファブリックボーダーを作成しようとすると発生します。次のエラーメッセージがログに記録されます。

Error: BGP AS Number must be between 1 and 65535.

この問題は、次の場合にも発生します。

  1. 2.3.3.7 または 2.3.5.3 以外のリリースを実行しており、既存のファブリックボーダーのローカル ASN が 65535 より大きい(たとえば、500000)。

  2. 2.3.3.7 または 2.3.5.3 にアップグレードします。

  3. より大きな ASN を含むファブリックボーダーで操作の実行を試みます。このときに、次のエラーメッセージがログに記録されます。

Error: BGP AS Number must be between 1 and 65535.

CSCwf38534

Cisco DNA Center によって管理されている ワイヤレスコントローラ が同期中状態になります。この問題は、ワイヤレスコントローラ が大量の ciscoConfigManEvent トラップを Cisco DNA Center に送信した場合に発生します。

Cisco DNA Center は、処理のために設定変更トラップ(ciscoConfigManEvent)を無視する必要があります。

CSCwf56827

読み取りビューが定義されている場合でも、SNMP トラップが誤ったグループ認証モードでプッシュされます。

CSCwf59179

フロアマップが見つからないため、再アップロードする必要があります。この問題は、Cisco DNA Center GUI を使用してフロアマップイメージを手動でアップロードした場合に発生しますが、Ekahau プロジェクト、Cisco Prime Infrastructure マップアーカイブのインポート、または Prime Infrastructure Data Migration Tool(PDMT)がフロアイメージを提供した後にも発生する可能性があります。

関連バグ ID:CSCwf70671

CSCwf61895

ワイヤレスコントローラ にブリッジモードの 9124AXE AP が関連付けられている場合、その ワイヤレスコントローラ のプロビジョニングが次のエラーで失敗する可能性があります。

NCWL 12001: Channel or Power Assignment is not configured as custom for 5GHz Radio on the AP.

CSCwf63148

LAN 自動化プロセスが、ディザスタリカバリ 1+1+1 および 3 ノードクラスタの「Starting Seed Device Configuration」フェーズでハングすることがあります。

CSCwh13140

メッシュルート AP モードで 9124AX AP をプロビジョニングすると、次のエラーで失敗します。

Configuration on the device failed.
Error: Unable to push to device WLC_IP using protocol ssh2 the CLI do ap name AP_NAME controller primary WLC_NAME WLC_IP.
Device Response: % Error: no ap_name exists.

Cisco DNA Center 2.3.5.3

次の表に、Cisco DNA Center リリース 2.3.5.3 で解決されたバグを示します。

バグ ID 見出し

CSCvy30961

Cisco DNA Center の [Smart Licensing] ウィンドウが期待どおりにロードされず、次のエラーが表示されます。

Error in loading data. Please see log for more info.

CSCvz59447

loopback0 インターフェイスの IP アドレスが使用できない場合、Cisco DNA Center は管理対象デバイスのプロビジョニングに失敗します。

CSCwb02969

3 ノードセットアップで、Cisco Catalyst 9500 シリーズ スイッチ スタックをプロビジョニングし、ファブリック構成を完了すると、スイッチスタックのステータスが「Managed Internal error」に変わります。

CSCwb99632

実行時間がワーカーポッドに定義された最大実行時間(16 時間)を超えると、SWIM レポートの生成に失敗します。

CSCwc05125

Cisco DNA Center ワイヤレスコントローラ コンプライアンスが、WLAN ポリシープロファイル名の不一致で失敗します。

CSCwc39603

Cisco DNA Center で新しいイベント通知を設定すると、登録されたイベントの [Try It] オプションで次のエラーが返されることがあります。

FAILURE - 'Endpoint Connection Timed Out.'

CSCwc79851

単一ノードのセットアップで、ThousandEyes 4.3.0 をスイッチに展開しようとすると(ペインあたり 25 スイッチ)、次のエラーが表示されました。

Device Not Ready

この問題を回避するには、ページネーションをペインあたり 10 スイッチに変更するか、ThousandEyes をインストールするスイッチをフィルタ処理します。

CSCwd00896

AP グループ関連の設定が暗黙的なプロビジョニングにプッシュされないため、AAA 継承のリセット中にワイヤレスが停止します。

この問題を回避するには、構成を確認してからデバイスに展開します。

CSCwd09391

プライマリ ワイヤレスコントローラが変更されると、Cisco DNA Center でオーケストレーションされたアプリホスティングが AP で無効になります。

CSCwd13881

単一ノードの場合、Cisco DNA Center は 2800 シリーズ AP のスロット 2 無線を示します。

CSCwd24258

3 ノードセットアップでは、プロビジョニングタスクが次のエラーで失敗します。

NCS010011: Error in generating CFS due to internal error

CSCwd25750

大規模では、Kafka ポッドはデータを処理できず、アシュアランス 正常性トレンドチャートのギャップで速度が低下します。

CSCwd26099

1 つの IP ネットワークグループを作成しようとしているときに、GUI が 5 分以上スピンします。

CSCwd27458

AAA Radius 属性設定モデル設定がネットワークプロファイルに接続されている場合、シスコ ワイヤレス コントローラ プロビジョニングは失敗します。

CSCwd28811

AAA サーバーを割り当てずに、オープン SSID または SSID を使用してシスコ ワイヤレス コントローラをプロビジョニングしているときに、Cisco DNA Center からデフォルトのアカウンティングリストがプッシュされます。

この問題を回避するには、次の Cisco DNA Center のプロビジョニングまで、デフォルトのアカウンティングリスト構成を手動で削除します。

CSCwd31345

Cisco DNA Center から設定された外部 webauth SSID が同じ DNS サーバーに解決されるが順序が異なる場合、Cisco DNA Centerワイヤレスコントローラ プロビジョニングごとに flexconnect ACL をプッシュします。

CSCwd33248

ファブリックワイヤレス SSID ウィンドウのロードに 30 秒以上かかります。

CSCwd36272

AP が新しい AP ゾーンでプロビジョニングされると、AP の再プロビジョニング後にすべての SSID がダウンします。

CSCwd36581

AP アウトバンド設定と Cisco DNA Center ポリシータグからのプロビジョニングが異なります。

CSCwd36789

カスタムサイトタグまたはポリシータグが追加された N+1 でプロビジョニングが失敗します。

CSCwd37176

仮想ネットワークポリシーを削除しようとすると、次のエラーが表示されます。

NCSP11001: User intent validation failed while processing the 'terminate' request.

CSCwd37272

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ のプロビジョニングが次のエラーで失敗します。

$RadioType_config" is an invalid value.

CSCwd37292

ファブリック SSID にマッピングされているにもかかわらず、ワイヤレスプールが仮想ネットワークから削除されます。

CSCwd37822

Cisco SD-AccessCisco Catalyst 9800 シリーズ ワイヤレス コントローラ の初回再プロビジョニングにより、Cisco DNA Center で WLAN SSID がフラップします。この問題は、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ が Cisco IOS XE 17.7.0 以降にアップグレードされた場合に発生します。

CSCwd37961

AP ゾーン、ポリシータグ、またはサイトタグの削除後、次のエラーが表示されます。

NCSP11108 Error occurred while processing.

CSCwd38259

シスコ ワイヤレス コントローラ または AP のプロビジョニングは、ネットワークプロファイルのカスタムサイトタグと Cisco DNA Center 自動生成されたサイトタグの間で変更されると、NCSP11001 エラーで失敗します。

CSCwd38863

Cisco Adaptive Wireless Intrusion Prevention Service(aWIPS)は、ワイヤレスネットワーク設定で aWIPS が有効になっている場合でも、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ のプロビジョニング中にデフォルトの AP プロファイルから削除されます。

CSCwe39568

20 個のプールまたは 10 個の VN を追加すると、java.lang.OutOfMemory エラーが継続的に発生します。

CSCwd40022

Cisco DNA Center AP プロビジョニングからの AP ゾーンの変更中に、WLAN でポリシータグがアクティブになりません。

CSCwd40306

Cisco DNA Center が SNMP トラップ ペイロード フィールド snmpTrapAddress を外部 SNMP コレクタ IP を使用して送信しています。

CSCwd40954

[Policy] > [IP Based Policy]でサイトを選択すると、サイトが一覧表示されるまでに約 20 秒かかります。

CSCwd42794

Cisco DNA Center へのアップグレード後に Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ のプロビジョニングが失敗します。

CSCwd43192

アンカー ワイヤレスコントローラのプロビジョニングが次のエラーで失敗します。

NullPointerException

CSCwd44800

アンカーコントローラを削除すると、ポリシータグが削除され、障害が発生します。

CSCwd46164

2 台のスイッチからなる Cisco Catalyst 3850 スイッチスタックを(INSTALL モードから)アップグレードした後、再起動後に 1 つのメンバーのみが(BUNDLE モードで)起動します。Cisco DNA Center の監査ログでは、INSTALL モードのアップグレードのために誤ったコマンドがプッシュされたためにこの問題が発生していることが示されています。

CSCwd46246

オンボーディングに関連付けられたテンプレート ハブ プラグ アンド プレイ Day-0 および Day-n テンプレートがプロファイルに接続できません。

CSCwd46870

モビリティの設定中、画面がロードされるまでに約 25 秒かかります。

CSCwd47011

Cisco DNA Center では、ネットワークプロファイルは、Polaris Catalyst 9800 シリーズ ワイヤレス コントローラ の管理対象サイトのカスタムサイトタグ、ポリシータグ、または Flex プロファイルを使用して設定されます。Polaris Catalyst 9800 シリーズ ワイヤレス コントローラ は、ネットワークプロファイル管理サイトと、事前プロビジョニングされたタグを使用するための AP プロビジョニングのプレースホルダとしてデバイスで生成されたカスタムタグでプロビジョニングされます。このシナリオでは、次のケースが見られます。

  • 事前にプロビジョニングされたタグ、カスタムタグ、Flex タグ、ポリシータグ、またはサイトタグは、そのカスタムタグサイトの一部である AP がないと Polaris Catalyst 9800 シリーズ ワイヤレス コントローラ で設定されません。

  • 事前にプロビジョニングされたタグまたは AP のないカスタムタグ(アップグレード前に設定)があり、Cisco DNA Center 2.3.37 にアップグレードされている場合、ワイヤレスコントローラ を再プロビジョニングすると、孤立したカスタムタグが削除されます。

CSCwd47125

アンカーを削除すると、N+1 のモビリティ設定が古くなり、N+1 でプロビジョニングが失敗します。

CSCwd48297

ネットワークプロファイルには、Flex 対応 SSID と非 Flex SSID があります。非 Flex 対応 SSID に対してのみ AP ゾーンを作成すると、次の検証エラーが発生します。

One or more Flex SSIDs need to be part of this zone as the site will be deployed as a flex site

CSCwd48939

LISP Pub/Sub で構成されたコントロールプレーンノードを持つファブリックサイトへの API コールを介して シスコ ワイヤレス コントローラ を追加すると、プロビジョニングが次のエラーで失敗します。

FailureReason : Conversion of SDA PubSub Control Plane to SDA BGP/LISP Control Plane not supported.
To change the Control Plane to SDA BGP/LISP, remove all Control Plane(s), Save and Re-Add Control
Plane(s) to fabric site.

CSCwd49596

シスコ ワイヤレス コントローラ の再プロビジョニングが内部エラーで失敗します。

CSCwd49629

device-config-status API が 504 エラーを返すため、エラーの詳細を表示できません。

CSCwd50263

Catalyst 9800 シリーズ ワイヤレス コントローラ のプロビジョニングがエラーで失敗します。

CSCwd53051

ネットワークプロファイルに AP ゾーンを追加し、シスコ ワイヤレス コントローラ をプロビジョニングすると、AP のポリシータグが更新されます。

CSCwd53091

AP ゾーンを削除した後、N コントローラと N+1 コントローラの間でポリシータグが一致しません。

CSCwd53101

シスコ ワイヤレス コントローラ のプロビジョニングが次のエラーで失敗します。

NCSP11001: User intent validation failed while processing the 'modify' request.
Additional info for support: taskId: 'ae6b113b-d3ce-4cb0-8361-db00fdbe3c60'

CSCwd53571

Cisco DNA Center は、ネットワークプロファイルの AP ゾーンがタグで更新された後、シスコ ワイヤレス コントローラ の再プロビジョニングに失敗します。

CSCwd53607

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ を削除して Cisco DNA Center に再度追加すると、プロビジョニング後にネットワークプロファイルの Flex ACL IPv6/EXT_RE_ACL_IPV6 コンプライアンスエラーが生成されます。

CSCwd54833

AP ゾーンが関連付けられていない AP グループは、プロビジョニング後に Cisco AireOS ワイヤレスコントローラ から削除されます。

CSCwd55727

検証フェーズ中にワイヤレスプロビジョニングが失敗します。

CSCwd55811

フロアにセンサーを追加しようとすると、[Network Hierarchy] ウィンドウでフィルタ処理オプションが機能しません。

CSCwd56050

設定アーカイブレポートが PDF 形式で表示されません。

CSCwd56704

カスタムポリシータグのサイトを変更すると、AP がデフォルトポリシータグに移動します。

CSCwd57297

成功メッセージが表示されても、カスタムサイトタグが作成されません。

CSCwd58125

アップグレード中に、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラのプロビジョニングが次のエラーで失敗します。

No device lock required in RFS flow - PMF

CSCwd58701

次のエラーでディザスタリカバリの失敗が発生します。

NCFS10077: Disaster recovery mandatory data missing,namespace=ejbca,filename=<xyz>
is not present in mongodb

CSCwd59216

Cisco IOS XE 17.3.5a/17.7.1/17.3.3 で実行されている Cisco Catalyst 9800- CL Wireless Controller のプロビジョニング中に、次のエラーでプロビジョニングが失敗します。

NCSP11108: Error occurred while processing the request.

CSCwd59876

ファブリック ワイヤレスコントローラ で非ファブリック WLAN(ローカルにスイッチされる)をプロビジョニングすると、AP がフレックスモードに変換されます。これは、ファブリック展開でサポートされているシナリオではありません。

CSCwd62967

Cisco DNA Center インベントリテレメトリ:クラウド側でコンピューティングリソースが不足します。

CSCwd63406

ワイヤレスプロビジョニングにより、不適切なタスク階層を持つタスクが作成されます。

CSCwd66051

Cisco Catalyst 9800 ワイヤレス LAN コントローラで、show telemetry ietf subscription all detail の出力に次のエラーが表示され、多くのサブスクリプションが無効として表示されます。

Notes: Subscription limit reached.

CSCwd67305

Cisco DNA Center の AAA のトランジット コントロール プレーンへのプロビジョニングは、設定の展開またはネットワークインテント中に次のエラーで失敗します。

Unable to push configuration to device x.x.x.x. Device Response -
This operation will permanently convert all relevant authentication commands
to their CPL control-policy equivalents.
As this conversion is irreversible and will disable the conversion
CLI 'authentication display [legacy|new-style]'

CSCwd68079

[WLAN Advanced] ウィンドウで、高速移行(802.11r)をサイトレベルで有効にする必要があります。

高速移行(802.11r)は、サイトレベルでは継承されません。サイトのオーバーライドができないため、グレー表示されたままになります。

サイトレベルでの初期設定後に高速移行(802.11r)を変更できません。

CSCwd68327

ネットワーク障害後、Postgres が同期しなくなり、回復しないことがあります。

CSCwd75024

Cisco DNA Center は、アプリケーションテレメトリでのデバイスの可制御性の設定中に発生する例外が原因で、ワイヤレス LAN コントローラでアプリケーションテレメトリを有効にできません。

CSCwd75501

セキュリティ アドバイザリ レポートを再実行すると、失敗し、次のエラーが表示されます。

BAPI Execution Failed. Response Code = 500, Response Content=null

CSCwd77279

Cisco DNA Center でネットワークデバイスの電源が失われると、スケジュールされた再同期または手動の再同期が行われるまで、デバイスは DEVICE_UNREACHABLE として設定されません。

CSCwd79307

イメージの同期中に、次のエラーが発生します。

Getting device mdf data Failed-Invalid Index

CSCwd79358

Cisco Catalyst 9000 スイッチが Meraki ダッシュボードを介して Cisco DNA Center に統合されている場合、それらはサードパーティ製デバイスとして表示されます。SWIM や SDA プロビジョニングなどのアプリケーションは、これらの Catalyst 9000 デバイスでは機能しません。また、これらの Catalyst 9000 デバイスがインベントリから削除されるまで、[Image Repository] ウィンドウに新しいイメージを追加したり、cisco.com とイメージを同期したりすることはできません。

CSCwd79923

ライセンスモードとして [ALL] を選択すると、[Devices] タブにデバイスが表示されません。

CSCwd83022

シスコ ワイヤレス コントローラ のプロビジョニングが次のエラーで失敗します。

Validation failed node-1:dbm:wireless:Same WLAN ID 18 is already present in database

この問題を回避するには、次の手順を実行します。

  1. ネットワークプロファイルから WLAN を削除し、変更を保存します。

  2. ワイヤレスコントローラ を再プロビジョニングします。

  3. WLAN をネットワークプロファイルに追加します。

CSCwd84123

Cisco DNA Center で、ファブリック IP プールで機能を有効にすると(例:ワイヤレスプールを有効にする)、ファブリックデバイスでプロビジョニングエラーが発生し、次のエラーが表示されます。

Unable to push to device x.x.x.x using protocol ssh2 the CLI router lisp.
Device Response - %No policy information.

この問題を回避するには、新しいファブリックビューを有効にし、変更を元に戻して、目的の機能を再度有効にします。

CSCwd84374

拡張ノードプール(エニーキャストゲートウェイ)が定義され、その後ファブリックサイトから削除されると、LAN 自動化はシード構成段階を超えて進行しません。この問題は、デバイスが以前に Cisco DNA Center にオンボードされていない場合でも、拡張ノードプールがファブリックサイトから削除された後にトリガーされます。

ネットワーク オーケストレーション ログには、拡張ノードプールが定義されていない場合でも、拡張ノード オンボーディング ワークフローが続行しようとしていることが示されます。これにより、LAN 自動化が機能しなくなります。

CSCwd84447

プライマリ/スタンバイノードの再起動後、Connection refused エラーが発生します。

CSCwd86638

アップグレードされたクラスタで Cisco DNA Center 2.3.3.5 にノードを追加できません。

CSCwd86714

Cisco DNA Center 2.3.3.5 にアップグレードすると、スティッキー スケジューラ サービスがダウンします。

CSCwd88946

人工知能拡張 RRM サイト選択操作が失敗します。

CSCwd89482

SWIM 内部コールはプロキシに送信され、イメージ配信、イメージ更新、または Cisco DNA Center CA トラストポイントプッシュで問題が発生します。

この問題を回避するには、設定からプロキシを削除し、SWIM コンテナを再起動して、テレメトリを強制的にプッシュします。

CSCwd90641

シングルノードセットアップで、AP プロビジョニングが次のエラーで失敗します。

ERROR: duplicate key value violates unique constraint "wirelessgrouping_bk"

CSCwd91440

Cisco DNA Center 2.3.5.0.70583 から 2.3.5.0.70586 にアップグレードした後、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ プロビジョニングが NCSP11108 エラーで失敗します。

CSCwd92838

到達可能で管理対象の状態にある新しいデバイスでは、ゴールデンイメージがその新しいデバイスに割り当てられている場合でも、インベントリウィンドウにゴールデンイメージが表示されません。

CSCwd93194

次のエラーが原因で、Cisco DNA Center GUI ログインがハングし、maglev コマンドの実行に失敗します。

API rate limit exceeded

CSCwd93259

アップグレード後、接続モードが変更されていない場合でも、ライセンスマネージャのデバイスに「Needs re-registration(再登録が必要)」タグが表示されます。

CSCwe04247

クローズド認証モードテンプレートの更新の重要な修正を適用する際にエラーが発生します。

CSCwe05972

送信元ポートと宛先ポートなどを含む完全な送信元と接続先について、重複の検証をチェックする必要があります。現在、チェックは IP アドレスに対してのみ追加されます。Cisco DNA Center の事前認証 ACL リストを使用すると、ユーザーは別のポートで同じ IP アドレスを持つ TCP ACL を持つことはできません。

CSCwe06738

Cisco DNA Center 2.3.4 から 2.3.5 へのアップグレード中に、エラー「Exception in package:」でダウンロードが失敗します。

Exception in package: automation-core, kind: ServiceBundleGroup, name: apicem-basics -
Shell command timed out after <n> seconds of inactivity:
/srv/maglev/replicated_storage//fusion/plugin_type_catalog/model/7.1.610.60911/install UPGRADE

CSCwe10186

ファブリックゾーンを作成するためにバルクサイトを選択すると、マルチキャストプールに間違ったファブリックゾーンが割り当てられます。これにより、マルチキャスト IP ルックアップが失敗し、そのデバイスのプロビジョニングが失敗します。

この問題を回避するには、一度に 1 つのサイトを選択してファブリックゾーンを作成します。

CSCwe10342

ワイヤレス LAN コントローラのプロビジョニングの設定のプレビュー中に Cisco DNA Center の SPF サービスがクラッシュする可能性があります。SPF サービスのクラッシュは、3250 サイトでのワイヤレスコントローラのプロビジョニング中に OutOfMemoryError で発生します。

CSCwe11463

ディザスタ リカバリ フェールオーバー後、デバイスのイメージ配信が「Distributing Image with null Protocol Running」状態で数時間 10% で停止します。

CSCwe15942

[Image Repository] ウィンドウでイメージファミリ名をクリックすると、[Design] > [Image Repository] > [Image Family]にリダイレクトされます。イメージファミリ名はタイトルとして表示されますが、[Image Repository] ウィンドウにイメージが表示されません。

CSCwe17325

16.12.x の Cisco Catalyst 3850 スイッチで、SMU がスイッチにコピーされる前に基本イメージが削除されます。

CSCwe19750

ヨーロッパに準拠していないチャネルで 6 GHz をプッシュする人工知能 RF プロファイルを使用して Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ をプロビジョニングすると、次のエラーで失敗します。

Unable to push configuration to device X.X.X.X. Device Response Validation 
failed node-2:dbm:wireless:Configured 
countries do not support the channel 101

CSCwe28523

ディザスタリカバリを使用する Cisco DNA Center セットアップで、MongoDB レプリケーションが競合エラーで失敗します。

この問題が発生すると、dr-mongodb-replicator サービスのログに次の例のようなメッセージが表示されます。

[23:22:44 UTC 2023/02/05] [EROR] (mongoshake/executor.(*BulkWriter).doUpdate:349) detail error
info with index[0] msg[Updating the path 'lastProbeCollectionTimeStamp' would create
a conflict at'lastProbeCollectionTimeStamp'] dup[false]

CSCwe31951

3 ノードセットアップでは、NDP Elasticsearch の完全バックアップが次のエラーで失敗します。

"no_such_file_exception"

CSCwe32845

3 ノードクラスタで、Cisco DNA Center 2.3.3.6 から 2.3.3.7 にアップグレードした後、 RabbitMQ で多数の非バインドキューが表示されます。

CSCwe33933

ファブリックへの変更の展開、インベントリからのファブリックデバイスのプロビジョニング、およびデバイス コンプライアンス チェックが次のエラーで失敗します。

NCSO10001: CFS validation failed due to internal error

CSCwe35389

Cisco DNA Center のリリースのダウンロードが、要件の計算中にメインシステムパッケージでハングします。

CSCwe36863

後方互換性チェックを使用すると、BAPI 応答は、ワイヤレスプロファイルの POST コールで無効なインターフェイス名を持つ BAPI エラーを生成しません。

CSCwe39334

ファブリックのプロビジョニングが失敗し、プールでイントラサブネット ルーティングが有効になっていることを示すエラーが表示されます。

この問題を回避するには、問題のあるプールを削除して再作成します。

CSCwe39344

Cisco DNA Center で新しいイベント通知を設定すると、登録されたイベントの [Try It] オプションで次のエラーが返されることがあります。

Endpoint Connection Timed Out

CSCwe39650

ワイヤレス ネットワーク プロファイルとともに送信元へのバインドで使用すると、テンプレートで正しい名前が設定されません。

CSCwe39718

プロファイルにテンプレートを接続した後、[Template Hub] ウィンドウにカウントが表示されません。

CSCwe41944

サポートされていないイメージが Cisco Catalyst 9200 シリーズ スイッチの下に一覧表示され、デバイスが ROMMON モードになります。

CSCwe42201

Cisco DNA Center を 2.3.3.5 から 2.3.3.6 にアップグレードすると、アプライアンスが継続的に再起動を繰り返します。

CSCwc44726

特定のスイッチの PnP オンボーディングが失敗し、次のエラーが表示されます。

AP PNP Claim failed. Invalid RF-Profile: null

CSCwe47539

Cisco DNA Center アプリケーションのアップグレードは、グループベースのポリシー分析パッケージで例外が発生して失敗します。

CSCwf12001

Cisco DNA Center 2.3.3.7 から 2.3.5.3 へのアップグレード:AP 承認は正常の(通常の)AP に対して有効になります。

Cisco DNA Center 2.3.5.0

次の表に、Cisco DNA Center リリース 2.3.5.0 で解決されたバグを示します。

バグ ID 見出し

CSCwa22823

AireOS ワイヤレスコントローラ プロビジョニングは、Network Programmer の展開段階で失敗します。

CSCwa77904

シスコ ワイヤレス コントローラ のプロビジョニングが次のエラーで失敗します。

NCSP10246: Internal error while attempting to transform the object for further processing.

CSCwb28540

プライマリコントローラとセカンダリコントローラの間でタグの不一致が見られます。

CSCwb51750

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ のユーザーインテントの検証は、ネットワークプロファイルの変更により失敗します。

CSCwb85233

サードパーティ製デバイスが、クラウドの Catalyst 9800 シリーズ ワイヤレス コントローラ として報告されます。

CSCwc02517

Cisco DNA Center は、同じサイトがスイッチングとワイヤレスに割り当てられている場合、ワイヤレスコントローラのスイッチングプロファイルを選択します。

CSCwc12746

AP プロビジョニングが次のエラーで失敗します。

Cannot delete AP mac from the custom APG on the N+1 HA device.

CSCwc18664

RADIUS および TACACS を使用する外部 AAA が [WLAN AAA] セクションに表示されません。

CSCwc39642

Webex、REST、および電子メールを使用した Cisco DNA Center 2.3.3.x イベント通知が、アップグレード後に機能しなくなります。

CSCwc42824

Cisco DNA Center は重複コマンドを順番にプッシュするため、AP のプロビジョニングが失敗します。

CSCwc62887

Cisco DNA Center2.2.3 から 2.3.4 にアップグレードした直後、GUI には、ダウンロード可能なリリースバージョンとして最も古いバージョンナンバーが表示されます。

CSCwc76362

デバイスに、次の例外による内部エラーが表示されます。

Exception while persisting: java.lang.NullPointerException.

CSCwc93896

AP とワイヤレスコントローラのプロビジョニングが次のエラーで失敗します。

NCSP10001: User intent validation failed.

CSCwc94852

次のエラーにより、ワイヤレスコントローラをプロビジョニングまたは削除できません。

NCSP11108 CFS persistence failed.

CSCwc96069

Cisco DNA Center プラットフォーム ライセンス レポートに失敗し、次のエラーメッセージが表示されます。

Sorry, data aggregation failed - missing cache of invalid parameters.
Please try later or create new report.

CSCwc98950

1 つ以上のドメインのコネクテッド モバイル エクスペリエンスに階層をエクスポートできません。

CSCwc99150

ネットワークプロファイルで SSID の VLAN を変更した後、ワイヤレスコントローラのプロビジョニングが失敗します。

CSCwd08429

SGT をポリシー拡張ノードのポート割り当てに割り当てることができません。

CSCwd08474

BAPI の再プロビジョニングが次のエラーで失敗します。

Interface Input Error: Duplicate IP found.

CSCwd18464

C1000-8P-2G-L がサポート対象として Cisco DNA Center に間違って表示されます。

CSCwd22124

Cisco DNA Center で AP IP アドレスの識別に時間がかかりすぎます。

CSCwd26583

Cisco DNA Center は、すべてのワイヤレスコントローラのプロビジョニングで TACACAS 設定を再プッシュし続けます。

CSCwd30229

追加および更新 A Pis は実行識別子の成功応答を返しますが、SSID とセグメントマッピングはファブリックで更新されません。

CSCwd30455

HTML コードが、イメージ配信のタスク名に表示されます。

CSCwd34162

サイトで CLI ログイン情報を適用できません。

CSCwd34763

Cisco DNA Center により、ネットワークプロファイルで設定されたサイトタグではなく、デフォルト値の AP タグが設定されることがあります。

CSCwd46904

16.x から 17.x へのデバイスのアップグレードは、3 段階のアクティベーションによるアクティベーション中に失敗します。

CSCwd59885

Cisco DNA Center 2.3.5 にアップグレードすると、コマンドランナータスクが ECA デバイスでスタックします。

制限事項と制約事項

SSL インターセプトによるクラウド接続のガイドライン

Cisco DNA Center アプライアンスの Cisco AI Network Analytics エージェントなど、一部の Cisco DNA Center アプリケーションでは、X.509 証明書を使用した相互認証でクラウドへのセキュア通信を確立する必要があります。

直接接続に加えて、SSL 通信がエージェントとクラウドエンドポイントで直接終了し、間に SSL インターセプトデバイスがない限り、プロキシの使用もサポートされます。

SSL インターセプトデバイスを介したクラウド接続はサポートされていないため、接続エラーが発生する可能性があります。

バックアップと復元に関するガイドライン

  • Cisco DNA Center のあるバージョンのバックアップを作成し、Cisco DNA Center の別のバージョンにそのバックアップを復元することはできません。バックアップは、バックアップが行われたアプライアンスおよびアプリケーションと同じ Cisco DNA Center ソフトウェアバージョン、アプリケーション、およびアプリケーションバージョンを実行しているアプライアンスにのみ復元できます。

  • 復元操作を実行した後、Cisco ISECisco DNA Center の統合を更新します。復元操作の後、Cisco ISECisco DNA Center が同期していない可能性があります。Cisco ISECisco DNA Center の統合を更新するには、[System] > [Settings] > [Authentication and Policy Servers] の順に選択します。[Actions] 列から、サーバーに対応する [Edit] を選択します。更新する Cisco ISE のパスワードを入力します。

  • 復元操作の実行後、ネットワーク内のデバイスの構成が復元されたデータベースと同期していない場合があります。このようなシナリオでは、ネットワークデバイスの認証、許可、およびアカウンティング(AAA)と構成のためにプッシュされた CLI コマンドを手動で元に戻す必要があります。入力する CLI コマンドについては、個々のネットワークデバイスのマニュアルを参照してください。

  • 復元されたデータベースにデバイスのログイン情報を再入力します。データベースの復元前にサイトレベルのログイン情報を更新していて、復元中のバックアップにログイン情報の変更情報がない場合、すべてのデバイスは、復元後に部分的な収集に移行します。次に、Cisco DNA Center との同期のためにデバイス上のデバイスログイン情報を手動で更新するか、それらのデバイスの再検出を実行してデバイスログイン情報を学習する必要があります。

  • 復元されたデータベースへのネットワークデバイスの差分変更を調整した後にのみ、AAA プロビジョニングを実行します。そうしないと、デバイスのロックアウトが発生する可能性があります。

  • 自動化データのみ、または自動化データとアシュアランスデータの両方をバックアップおよび復元できます。ただし、GUI または CLI を使用して アシュアランス データのみをバックアップまたは復元することはできません。

AI 拡張 RRM のガイドライン

以前のリリースでは、AP のプロビジョニングが 3 時間以内に完了しなかった場合、Cisco DNA Center は AI 拡張 RRM タスクを失敗とマークしていました。多数の AP のスケールプロビジョニングでは、プロビジョニングに時間がかかる場合があります。3 時間後にタスクが失敗とマークされた場合でも、Cisco DNA Center では AP のプロビジョニングが続行されていました。

リリース 2.3.5.6 では、AI 拡張 RRM タスクのタイムアウト値が 24 時間に増加し、多数の AP のスケールプロビジョニングのシナリオに対応できるようになりました。

Cisco ISE 統合のガイドライン

  • ECDSA キーは、Cisco ISE SSH アクセスの SSH キーとしても、Cisco DNA CenterCisco ISE の証明書でもサポートされません。

  • 既存の証明書を置き換える際には、完全な証明書チェーンを Cisco DNA Center にアップロードする必要があります。Cisco DNA Center 証明書がルート CA のサブ CA によって発行された場合、Cisco DNA Center 証明書の置き換え中に Cisco DNA Center にアップロードされる証明書チェーンには、3 つの証明書すべてが含まれている必要があります。

  • Cisco DNA Center に適用される自己署名証明書では、cA:TRUE (RFC5280 section-4.2.19) の基本制約の拡張を使用する必要があります。

  • Cisco ISECisco DNA Center の両方の IP アドレスまたは FQDN は、対応する証明書の [Subject Name] フィールドまたは [Subject Alt Name] フィールドのいずれかに存在する必要があります。

  • Cisco ISE または Cisco DNA Center のいずれかで証明書が置換または更新された場合は、信頼を再確立する必要があります。

  • Cisco DNA CenterCisco ISE の間に Web プロキシがある場合は、Cisco DNA CenterCisco ISE の IP または FQDN がプロキシ例外リストに存在する必要があります。

  • Cisco DNA Center および Cisco ISE ノードを NAT デバイスの背後に置くことはできません。

ワイヤレスファブリック設定のガイドライン

  • ファブリックサイトでは、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ からワイヤレスロールを削除すると、Cisco DNA Center は対応するファブリック設定のみを削除します。ワイヤレスコントローラは、AP アソシエーションを維持するために必要なタグなどの非ファブリックワイヤレス設定を保持します。非ファブリック設定を保持すると、既存の非ファブリック展開がサポートされます。

  • ファブリックサイトでは、 Cisco Catalyst 9000 シリーズ スイッチの組み込みワイヤレスコントローラでワイヤレスロールが有効になっている場合、Cisco DNA Center は次の場合に対応するワイヤレス設定を削除します。

    • スイッチでワイヤレスロールが無効になっている。

    • スイッチがファブリックサイトから削除されている。Cisco DNA Center は、対応するファブリック設定も削除します。

    Cisco Catalyst 9000 シリーズ スイッチの組み込みワイヤレスコントローラでは、ワイヤレスコントローラは IOS XE オペレーティングシステム内のプロセスとして動作します。このプロセスは、Cisco DNA Centerwireless-controller コマンドをスイッチにプッシュすると開始されます。

    ファブリック ワイヤレス ロールがスイッチから削除されると、Cisco DNA Center は、ファブリックおよび非ファブリック設定(タグなど)を含む、関連付けられたすべてのワイヤレス設定をスイッチから削除します。ただし、wireless-controller の設定はスイッチ上で保持されるため、プロセスを再起動することなくワイヤレス機能をシームレスに再アクティブ化できます。

    スイッチから wireless-controller の設定を削除するには、スイッチをリブートする必要があります。この設定を削除し、Cisco DNA Center からスイッチのリブートをトリガーするには、次の手順を実行します。

    1. [Provision] > [Fabric Sites]を選択します。

    2. ファブリックサイトを選択します。

    3. [Fabric Infrastructure] タブで、スイッチ名をクリックします。

    4. スライドインペインで、[Reboot] をクリックします。

    5. [Warning] ダイアログボックスで、[Yes] をクリックします。


    (注)  


    Cisco DNA Center を使用する代わりに手動でスイッチをリブートするには、no wireless-controller コマンドを使用します。


デバイスのオンボーディングのガイドライン

Cisco IOS XE 17.8.1 以降を使用する IE-3200-8P2S-E/A、IE-3200-8T2S-E/A、IE-3300-8P2S-E/A、および IE-3300-8T2S-E/A デバイスの場合、デバイスをオンボードする前にインストールモードで起動することをお勧めします。

オンボードされた IE3200 または IE3300 デバイスを Cisco IOS XE 17.8.1 以降にアップグレードする場合は、アップグレードする前に、デバイスがインストールブートモードになっていることを確認してください。

アシュアランスの制限

アシュアランスでは、カスタムテンプレートを使用してカスタムダッシュボードを作成しないでください。カスタムテンプレートからカスタムダッシュボードを作成すると、カスタムダッシュボードで異常が発生します。ただし、テンプレートを使用せずにカスタムダッシュボードを直接作成し、モニターするダッシュレットを追加することはできます。カスタムダッシュボード上で場所と時間のフィルタを使用して適用できます。

アップグレードの制限事項

  • Cisco DNA Center にアップグレードする場合で、次のすべての条件が当てはまるとき、アップグレードは開始されません。

    • Cisco ISECisco DNA Center ですでに構成されている。

    • Cisco ISE のバージョンが 2.6 パッチ 1、2.4 パッチ 7、またはそれ以降ではない。

    • Cisco DNA Center に既存のファブリックサイトが含まれている。

    • DNS サーバーの数は 3 を超えてはならない。

    GUI にはアップグレードの開始に失敗したことが示されませんが、ログにはアップグレードの失敗に関連するメッセージが含まれています。

    この問題を回避するには、Cisco ISE を 2.6 パッチ 1、2.4 パッチ 7、またはそれ以降にアップグレードし、Cisco DNA Center のアップグレードを再試行します。

  • 次の場合を除いて、In-Service Software Upgrade(ISSU)は、Cisco SD-Access の展開ではサポートされていません。

    • ISSU は、ファブリック ワイヤレスコントローラ ロールを実装する物理 Catalyst 9800 ワイヤレスコントローラでサポートされています。ファブリック ワイヤレスコントローラは、Cisco IOS XE リリース 17.3.1 以降を実行している必要があります。

ライセンスの制限事項

  • Cisco DNA Center License Manager は、Cisco IOS XE を実行するワイヤレスコントローラモデルに対してのみスマートライセンスをサポートします。License Manager は、接続モードがスマートプロキシの場合、Cisco 5500 シリーズ AireOS ワイヤレスコントローラのスマートライセンス登録をサポートしません。

  • Cisco DNA Center License Manager は、Cisco IOS 17.3.2 以降では、[Actions] > [Manage License Reservation] での次の操作をサポートしません。

    • ライセンス予約の有効化

    • ライセンス予約の更新

    • ライセンス予約のキャンセル/返却

    • ファクトリライセンス予約

ファブリックの制限事項

  • エリアレベルで予約されている IP アドレスプールは、[Design] > [Network Settings] > [IP Address Pools] ウィンドウの建物レベルで [Inherited] として表示されます。ただし、ファブリックサイトが建物レベルで定義されている場合、これらの IP アドレスプールは [Host Onboarding] ウィンドウにリストされません。ファブリックサイトが建物レベルで定義されている場合は、建物レベルで IP アドレスプールを予約する必要があります。ファブリックサイトがエリアレベルで定義されている場合は、エリアレベルで IP アドレスプールを予約する必要があります。

    この問題を回避するには、ファブリックサイトと同じレベル(エリアまたは建物)で IP アドレスプールを解放して予約するか、予約済み IP アドレスプールと同じレベルでファブリックサイトを再構成します。

  • Cisco DNA Center は、SD-Access トランジットによって接続されている複数のファブリックサイト間でのネイティブマルチキャストのみをサポートしています。ヘッドエンド レプリケーションは、SD-Access トランジットではサポートされていません。

  • LISP/BGP SD-Access トランジットを介したマルチキャストルーティングはサポートされていません。

AWS 上の Cisco DNA Center の制限事項

  • AWS 上の Cisco DNA Center は、r5a.8xlarge インスタンスサイズのみをサポートしています。この設定は変更できません。

  • AWS 上の Cisco DNA Center は連邦情報処理標準(FIPS)をサポートしていません。

  • AWS 上の Cisco DNA Center は IPv6 をサポートしていません。

  • AWS 上の Cisco DNA Center はディザスタリカバリをサポートしていません。そのため、オプションの Cisco DNA Center ディザスタリカバリ(DR)パッケージはインストールしないことをお勧めします。

既存の機能関連の制限事項

  • Cisco DNA Center は、デバイスのログイン情報を学習できません。

  • インポートフローの一部として、AAA サーバーの事前共有キー(PSK)または共有秘密を入力する必要があります。

  • Cisco DNA Center は、DNS、WebAuth リダイレクト URL、syslog に関する詳細は学習しません。

  • Cisco DNA Center は、コントローラごとに 1 回だけデバイス構成を学習できます。

  • Cisco DNA Center が一度に学習できるワイヤレスコントローラは 1 つだけです。

  • サイトプロファイルの作成では、AP および SSID エントリを持つ AP グループのみが考慮されます。

  • 自動サイト割り当てはできません。

  • サポートされていないセキュリティタイプと無線ポリシーの SSID は破棄されます。

  • 認証サーバーとアカウンティングサーバーの場合、RADIUS サーバーがデバイスに存在すると、それが優先されます。RADIUS サーバーが存在しない場合は、TACACS サーバーが設計に考慮されます。

  • Cisco ISE サーバー(AAA)構成は、既存のデバイスプロビジョニングを通じて学習できません。

  • 認証サーバーとアカウンティングサーバーは、既存のデバイスプロビジョニングを通じて学習されるように、同じ IP アドレスを持っている必要があります。

  • SSID が異なる AP グループの異なるインターフェイスに関連付けられている場合、プロビジョニング中に、SSID を使用して新しく作成された AP グループは同じインターフェイスに関連付けられます。

  • ワイヤレスの競合は、SSID 名のみに基づいており、他の属性は考慮されません。

ワイヤレスポリシーの制限事項

ポリシーの作成後に AP を移行する場合は、ポリシーを手動で編集し、ポリシーを展開する前に、ポリシーを適切な AP の場所にポイントする必要があります。それ以外の場合は、「Policy Deployment failed」メッセージが表示されます。

AP の制限事項

  • ローカルにスイッチされる WLAN をプロビジョニングする前に FlexConnect モードで AP を設定すると、AP プロビジョニングエラーがバイパスされます。そうしないと、ローカルで切り替えられた WLAN が Cisco DNA Center によってワイヤレスコントローラまたは AP でプロビジョニングされたときに、AP プロビジョニングが失敗します。

    プロビジョニングの失敗後、AP はワイヤレスコントローラに再参加します。正常なプロビジョニングのために AP を再プロビジョニングできます。

  • C-ANT9104 アンテナを備えた Cisco Catalyst 9130AXE AP では、デュアル ラジオ モードの [Disable] オプションは使えません。

  • Cisco Catalyst 9124AXE AP では、デュアルラジオモードの自動オプションは使えません。

  • Cisco DNA Center 2.3.5.4 以降、インベントリをエクスポートすると、エクスポートファイルには AP を含めて最大 10,000 台のデバイスが含まれます。クレデンシャル情報はエクスポートファイルから除外されます。

    以前のリリースでは、エクスポートファイルに 10,000 台のデバイス制限がなく、AP は除外されていました。

  • ワイヤレスコントローラ がメンテナンスモードの場合、関連付けられているすべての AP が自動的にメンテナンスモードになります。ただし、関連付けられている ワイヤレスコントローラ がメンテナンスモードになっていない場合は、AP を個別にメンテナンスモードにすることはできません。

リリース間コントローラモビリティ(IRCM)の制限事項

インターフェイスまたは VLAN 設定は、外部コントローラとアンカーコントローラの間で区別されません。Cisco DNA Center で提供される VLAN またはインターフェイスは、外部コントローラとアンカーコントローラの両方で設定されます。

IP デバイストラッキングの制限事項

  • トランクポート上の IPDT は、有線ネットワーク上の不正検出の影響を受けます。Cisco DNA Center では、ブリッジモードのアクセスポイントを介してスイッチに接続されているすべてのクライアントが表示されるわけではありません。トランクポートは、すべての VLAN 情報を交換するために使用されます。トランクポートで IP デバイストラッキングを有効にすると、ネイバースイッチに接続されているクライアントも表示されます。Cisco DNA Center は、接続されたインターフェイスがトランクポートであり、ネイバーがスイッチである場合、クライアントデータを収集しません。ベストプラクティスとして、トランクポートでの IP デバイストラッキングを無効にします。トランクポートで IP デバイストラッキングが有効になっている場合、有線ネットワーク上の不正は検出されません。詳細については、「Disabling IP Device Tracking」 [英語]を参照してください。

  • シャーシにラインカードを追加したり、シャーシからラインカードを取り外したりすると、Cisco DNA Center で変更が更新されるまでに数分かかります。IPDT 設定はすべて、新たに追加されたインターフェイスのデバイスに自動的にプッシュされます。

  • デバイスをスタックプールに追加したり、スタックプールからデバイスを削除したりすると、Cisco DNA Center で変更が更新されるまでに数分かかります。IPDT 設定はすべて、新たに追加されたインターフェイスのデバイスに自動的にプッシュされます。

    デバイスをスタックに追加したり、スタックから削除したりするには、手動 CLI 設定を使用する必要があります。

IPv6 の制約事項

IPv6 モードで Cisco DNA Center を実行することを選択した場合:

  • Access Control Application、Group-Based Policy Analytics、SD-Access、および Cisco AI Endpoint Analytics パッケージは無効になっており、ダウンロードまたはインストールできません。

  • Cisco ISE pxGrid は IPv6 をサポートしていないため、Cisco ISE pxGrid を介した通信は無効になっています。

  • LAN 自動化はサポートされていません。

  • ワイヤレスコントローラ プロビジョニングはサポートされていません。

  • ディザスタリカバリはサポートされていません。

Cisco プラグアンドプレイの制限事項

  • 仮想スイッチングシステム(VSS)はサポートされていません。

  • Cisco プラグアンドプレイ モバイル アプリは、Cisco DNA Center のプラグアンドプレイではサポートされていません。

  • スタック ライセンス ワークフロー タスクは、Cisco IOS XE 16.7.1 以降を実行する Cisco Catalyst 3650 および 3850 シリーズ スイッチでサポートされています。

  • スイッチのプラグアンドプレイ エージェントは、デフォルトで VLAN 1 で開始されます。ほとんどの展開では、VLAN 1 を無効にすることをお勧めします。PnP の開始時に VLAN 1 を使用しない場合は、アップストリームデバイスで次のコマンドを入力します。

    pnp startup-vlan <vlan_number>

シスコのグループベースポリシー分析の制限事項

  • シスコのグループベースポリシー分析は、現実的な顧客データに基づいて、最大 5 つの同時要求をサポートします。GUI 操作は 5 秒以内に応答することが望ましいですが、現実的なデータに基づく極端なケースでは、最大 20 秒かかることがあります。一度に 5 つ以上の同時要求を防止するメカニズムはありませんが、発生すると、一部の GUI 操作が失敗する可能性があります。1 分以上かかる操作はタイムアウトします。

  • データの集約は、シスコのグループベースポリシー分析の UTC からの 1 時間ごとのオフセットで発生します。ただし、一部のタイムゾーンは UTC から 30 分または 45 分のオフセットがあります。Cisco DNA Center サーバーが UTC から 30 分または 45 分のオフセットがあるタイムゾーンにあり、クライアントが UTC からの 1 時間ごとのオフセットがあるタイムゾーンにある場合、またはその逆の場合、シスコのグループベースポリシー分析でのクライアントのデータ集約の時間範囲は正しくありません。

    たとえば、Cisco DNA Center サーバーがカリフォルニア PDT(UTC-7)にあり、データ集約が時間単位のオフセット(午前 8:00、午前 9:00、午前 10:00 など)で発生するとします。インドの IST(UTC+5.30)にあるクライアントが、カリフォルニアの時間範囲 9:30 ~ 10:30 a.m. PDT に対応する 10:00 ~ 11:00 p.m. IST のデータを表示しようとした場合、集約は表示されません。

  • 1 時間以内に発生したグループの変更はキャプチャされません。エンドポイントが別のセキュリティグループに変更されると、シスコのグループベースポリシー分析は次の 1 時間までこの変更を認識しません。

  • [Search Results] ウィンドウで [Security Group] 列と [Stealthwatch Host Group] 列を並べ替えることはできません。

  • アシュアランス とシスコのグループベースポリシー分析の間で、ネットワークアクセスデバイスに関連する情報(場所を含む)に不一致が見られる場合があります。

アプリケーションテレメトリの制限事項

デバイスでアプリケーションテレメトリを設定するときに、Cisco DNA Center は NetFlow データのソースとして間違ったインターフェイスを選択する可能性があります。

Cisco DNA Center で特定のインターフェイスを強制的に選択するには、インターフェイスの記述に Netflow ソースを追加します。Netflow ソースの前ではなく後ろに特殊文字とそれに続くスペースを使用できます。たとえば、次の構文は有効です。

netflow-source
MANAGEMENT netflow-source
MANAGEMENTnetflow-source
netflow-source MANAGEMENT
netflow-sourceMANAGEMENT
netflow-source & MANAGEMENT
netflow-source |MANAGEMENT

次の構文は無効です。

MANAGEMENT | netflow-source
* netflow-source
netflow-source|MANAGEMENT

IP アドレスマネージャの制限事項と回避策

  • Infoblox の制限事項:

    • Infoblox には名前属性が表示されません。したがって、Infoblox のコメントフィールドには、同期中に IP プール名が入力されます。

    • プールのインポートでは、コメントフィールドの最初の 50 文字が使用されます。コメントにスペースがある場合は、アンダースコアに置き換えられます。

    • インポートされたプールの IP プール名が更新されると、コメントが上書きされ、新しい名前が反映されます。

  • BlueCat:現時点では BlueCat の統合に伴う制限はありません。

  • 既存の IPAM 統合を編集するとき、または新しい IPAM マネージャを追加するときに、次のエラーが表示される場合があります。

    NCIP10283: The remote server presented a certificate with an incorrect CN of the owner

    これを修正するには、IPAM の新しい証明書を再生成し、次の条件のいずれかが満たされていることを確認します。

    • 証明書の SAN フィールドに値が設定されていません。

    • 値が設定されている場合、値とタイプ(IP アドレスまたは FQDN)は、[System] > [Settings] > [External Services] > [IP Address Manager] ウィンドウに設定されている URL と一致する必要があります。

  • Cisco DNA Center は、信頼できる証明書を持つ外部 IPAM サーバーとの統合をサポートします。Cisco DNA Center GUI の [System] > [Settings] > [External Services] > [IP Address Manager] で、次のメッセージが表示される場合があります。

    NCIP10282: Unable to find the valid certification path to the requested target.

    自己署名証明書のこのエラーを修正するには、次の手順を実行します。

    1. OpenSSL を使用して、次のいずれかのコマンドを入力し、IPAM タイプに応じた自己署名証明書をダウンロードします。(コマンドでは FQDN [ドメイン名] または IP アドレスを指定できます。)

      openssl s_client -showcerts -connect Infoblox-FQDN:443
      openssl s_client -showcerts -connect Bluecat-FQDN:443
    2. 出力の ---BEGIN CERTIFICATE--- から ---END CERTIFICATE--- までの内容を使用して、新しい .pem ファイルを作成します。

    3. [System] > [Settings] > [Trust & Privacy] > [Trustpool]に移動し、[Import] をクリックして、証明書(.pem ファイル)をアップロードします。

    4. [System] > [Settings] > [External Services] > [IP Address Manager]に移動し、外部 IPAM サーバーを構成します。(IPAM サーバーがすでに構成されている場合は、この手順をスキップしてください。)

    CA 署名付き証明書のこのエラーを修正するには、IPAM にインストールされている CA のルート証明書と中間証明書を Cisco DNA Center trustpool([System] > [Settings] > [Trust & Privacy] > [Trustpool])にインストールします。

  • CA 署名付き証明書が認証局によって取り消された場合、次のエラーが表示されることがあります。

    NCIP10286: The remote server presented with a revoked certificate. Please verify the certificate.

    これを修正するには、認証局から新しい証明書を取得し、それを[System] > [Settings] > [Trust & Privacy] > [Trustpool]にアップロードします。

  • 外部 IPAM の詳細を設定した後、次のエラーが表示される場合があります。

    IPAM external sync failed:
    NCIP10264: Non Empty DNAC parent pool <CIDR> exists in external ipam.

    これを修正するには、次の手順を実行します。

    1. 外部 IPAM サーバー(BlueCat など)にログインします。

    2. 親プールの CIDR が外部 IPAM サーバーに存在することを確認し、その親プールの下に構成されているすべての子プールを削除します。

    3. Cisco DNA Center GUI に戻り、[System] > [Settings] > [External Services] > [IP Address Manager] で IPAM サーバーを再構成します。

  • IP アドレスマネージャを使用して外部 IPAM を構成しているときに、次のエラーが表示される場合があります。

    NCIP10114: I/O error on GET request for "https://<IP>/wapi/v1.2/":
    Host name '<IP>' does not match the certificate subject provided by the peer
    (CN=www.infoblox.com, OU=Engineering, O=Infoblox, L=Sunnyvale, ST=California, C=US);
    nested exception is javax.net.ssl.SSLPeerUnverifiedException: Host name '<IP>'
    does not match the certificate subject provided by the peer (CN=www.infoblox.com, OU=Engineering,
    O=Infoblox, L=Sunnyvale, ST=California, C=US) |

    これを修正するには、次の手順を実行します。

    1. 外部 IPAM サーバー(Infoblox など)にログインします。

    2. 有効なホスト名または IP アドレスとして共通名(CN)値を使用して外部 IPAM 証明書を再生成します。前の例では、CN 値は www.infoblox.com ですが、これは外部 IPAM の有効なホスト名または IP アドレスではありません。

    3. 有効な CN 値を使用して証明書を再生成したら、[System] > [Settings] > [Trust & Privacy] > [Trustpool]に移動します。

    4. [Import] をクリックして、新しい証明書(.pem ファイル)をアップロードします。

    5. [System] > [Settings] > [External Services] > [IP Address Manager] に移動し、有効なホスト名または IP アドレス(証明書の CN 値としてリストされている)としてサーバー URL を使用し、外部 IPAM サーバーを構成します。

レポートの制限事項

  • 重要なデータを含むレポートが Cisco DNA Center プラットフォームで生成できないことがあります。このような場合は、フィルタを使用してレポートサイズを縮小し、このような障害を防ぐことを推奨します。

  • 不正および aWIPS レポートを生成するには、最大 254 フロアを含むサイト階層を選択する必要があります。255 以上のフロアを含むサイト階層を選択すると、不正および aWIPS レポートの生成に失敗します。

カスタムアプリケーションの制限事項

カスタムアプリケーションがデフォルトバケットの一部として設定されている場合、 Cisco DNA Center は管理対象デバイスに設定をプッシュしません。

通信、サービス、およびその他の情報

  • シスコからタイムリーな関連情報を受け取るには、Cisco Profile Manager でサインアップしてください。

  • 重要な技術によりビジネスに必要な影響を与えるには、Cisco Services [英語] にアクセスしてください。

  • サービスリクエストを送信するには、Cisco Support [英語] にアクセスしてください。

  • 安全で検証済みのエンタープライズクラスのアプリケーション、製品、ソリューション、およびサービスを探して参照するには、Cisco DevNet [英語] にアクセスしてください。

  • 一般的なネットワーク、トレーニング、認定関連の出版物を入手するには、Cisco Press [英語] にアクセスしてください。

  • 特定の製品または製品ファミリの保証情報を探すには、Cisco Warranty Finder にアクセスしてください。

シスコのバグ検索ツール

シスコのバグ検索ツール(BST)は、シスコ製品とソフトウェアの障害と脆弱性の包括的なリストを管理するシスコバグ追跡システムへのゲートウェイです。BST は、製品とソフトウェアに関する詳細な障害情報を提供します。

マニュアルに関するフィードバック

シスコの技術マニュアルに関するフィードバックを提供するには、それぞれのオンラインドキュメントの右側のペインにあるフィードバックフォームを使用してください。