2D および 3D ワイヤレスヒートマップのパフォーマンスの向上

Cisco DNA Center は Cisco DNA Assurance を使用して、2D および 3D ワイヤレスヒートマップのパフォーマンスを向上させます。 Cisco DNA Center では数秒以内に AP とヒートマップのデータが表示されます。

Cisco Connected Mobile Experiences（CMX）統合の機能強化

Cisco DNA Center では、CMX TLS/SSL 証明書の検証が実行されます。拡張 GUI には、CMX 証明書を確認およびインポートして、新規および既存の CMX 統合の信頼を確立するオプションが用意されています。Cisco DNA Center と CMX の間のサービスの中断を回避するには、Cisco DNA Center 2.3.7.3 アップグレードをインストールする前に、CMX SSL/TLS 証明書を設定し、Cisco DNA Center の信頼できる証明書に CMX 証明書をインポートします。アップグレード後、[System] > [Settings] > [Cisco Spaces/CMX Servers] で CMX 接続ステータスを検証できます。

デバイスの構成ドリフト

ネットワークデバイス用にアーカイブされた最後の構成のタイムスタンプと、デバイスで実行された config-drift 検証のタイムスタンプを確認できます。

SWIM アップグレードワークフローにおける設定の制御のサポート

設定変更の拡張制御を使用すると、計画されたソフトウェアイメージのアップグレードを承認のために ITSM に送信してから展開できます。

スイッチスタックからのスタックメンバーの削除

PnP ダッシュボードの [Delete Member] オプションを使用して、スイッチスタックからスタックメンバーを削除できます。

2D ワイヤレスヒートマップのフロアインポート履歴

正常にインポートされた AP、インポートに失敗した AP、計画済み AP、オーバーレイオブジェクトのログなど、2D ワイヤレスヒートマップのフロアインポート履歴を表示できます。

AP Join プロファイルの不正パラメータのサポート

Cisco DNA Center は、次の不正パラメータをサポートしています。

• Rogue detection minimum Received Signal Strength Indicator（RSSI）

• Rogue detection transient interval

• Rogue detection report interval

• Protected Management Frame（PMF）denial

PnP オンボーディングの AP の場所設定

PnP オンボーディングの AP の場所として、PnP 要求中に割り当てられたサイトを設定できます。

AP プリイメージのダウンロードの進行状況

デバイスに関連付けられているすべての AP について、AP のプリイメージ ダウンロード タスクに関する詳細を表示できます。

アプリケーション Quality of Service（QoS）のサポート

Cisco DNA Center では、デバイスがプロビジョニングされているサイトに QoS ポリシーを展開する場合、プラグアンドプレイまたはサイト割り当てを介してオンボードされた有線デバイスで、アプリケーション QoS ポリシーをデフォルトで有効にできます。

デバイスでのアプリケーション可視性とコントローラベースのアプリケーション認識（CBAR）の有効化

Cisco DNA Center では、有線で検出されたデバイスと、プラグアンドプレイまたはサイト割り当てを介してオンボードされたデバイスで、アプリケーション可視性と CBAR をデフォルトで有効にできます。

C9800 Day 0 オンボーディング テンプレートのサポート

Cisco DNA Center PnP は、ワイヤレスデバイスのオンボーディング テンプレートをサポートしています。

CAD ファイルからの壁のインポートに関する設定可能な制限

フロアマップとして使用する CAD ファイルをインポートする場合、インポートされる壁の数に制限を設定できます。この制限を設定すると、3D ヒートマップの生成にかかる時間を最小限に抑えることができます。

非ファブリック展開用 REP リングからのノードの削除

Cisco DNA Center は、非ファブリック展開 REP リングからのノードの動的な削除をサポートしています。

強化された 2D ワイヤレスヒートマップ生成

デフォルトで有効になっている 3D 計算ヒートマップジェネレータは、2D と 3D の両方のヒートマップ生成をサポートしています。3D 計算ヒートマップジェネレータを無効にして、元のヒートマップジェネレータを使用することもできますが、3D 計算ヒートマップジェネレータを使用することを推奨します。元のヒートマップジェネレータよりも大幅に高速でヒートマップを生成でき、ヒートマップ計算に含まれる壁の数に制限を設定できるため、処理速度も向上します。

セキュリティアドバイザリ、Field Notice、およびネットワークバグ ID 機能の CX ライセンストライアルを有効にする拡張エクスペリエンス

セキュリティアドバイザリ、Field Notice、およびネットワークバグ ID 機能のトライアルを有効にするプロセスが強化されました。これらの機能のトライアルを開始するには、トライアルの利用規約に同意する必要があります。ただし、いずれかのトライアルで一度同意すれば、その後は他の機能のトライアルを開始できます。

インベントリの再同期のインサイト

インベントリ内の最後の同期開始時刻と最後の同期の原因を確認できます。

双方向互換性マトリックスの比較に対するソフトウェアイメージ管理（SWIM）の拡張サポート

Cisco DNA Center SWIM は、In-Service Software Upgrade（ISSU）の互換性に関する意思決定を改善するために、双方向互換性マトリックス ファイルの比較を実行します。

Cisco DNA Center は、cisco.com で入手可能な ISSU 対応デバイスの実行イメージとゴールデンタグ付きイメージの互換性マトリックスファイルを自動的にダウンロードできます。

2D ヒートマップでの稼働中の AP および計画済み AP のサポート

稼働中の AP と計画済み AP の両方を示すカバレッジヒートマップを 2D で表示できます。このオプションは、3D 計算ヒートマップジェネレータが有効になっている場合（デフォルト設定）にのみ使用できます。3D 計算ヒートマップジェネレータを無効にすると、2D ヒートマップは元のヒートマップジェネレータに戻り、稼働中の AP または計画済み AP のヒートマップのみ表示され、両方は同時に表示されません。

解決された IP アドレスのツールチップ

デバイスの解決された IP アドレスは、[IP Address] 列で確認できます。

[Design] > [Network Settings] > [Network] ウィンドウのユーザーインターフェイスの更新

[Network Settings] > [Network] ウィンドウが更新され、ユーザー体験が向上しました。

Cisco DNA Center を明るい外観または暗い外観で表示する

Cisco DNA Center は、明るい外観（デフォルト）または暗い外観で表示できます。[My Profile and Settings] > [Display Settings] ウィンドウで、明るい外観または暗い外観を適用できます。

コンプライアンス修復の可視性と制御

コンプライアンス違反を修正する際に、計画したネットワーク構成を IT サービス管理（ITSM）に送信して、展開前に承認を受けることができます。

構成の可視化と制御

拡張制御を使用すると、計画したネットワーク構成を ITSM に送信して、展開前に承認を受けることができます。制御することで、認証および承認された構成のみがネットワークデバイスにプロビジョニングされるため、デバイスのセキュリティが強化されます。

Assurance デバイス 360 からデバイスインベントリへの相互起動

[Device 360] ウィンドウから [Device Inventory] ウィンドウを相互起動して、デバイスの詳細を表示できます。

[Event Analytics - Preview] ダッシュボード

syslog メッセージとさまざまなタイプのネットワークイベントの分析データとインサイトデータを確認できます。[Issues and Events] ウィンドウの [Event Analytics - Preview] ダッシュボードから、さまざまなデータソース間のトレンドを特定し、イベントを関連付けられます。ダッシュボードには、syslog メッセージの数と有線およびワイヤレスデバイスからの到達可能性の遷移を含むヒートマップが表示されます。

更新の問題

次の問題は消去時に更新されます。更新期間は 28 日です。問題ごとにタイムスタンプが更新されるため、次の消去サイクルまで問題が存在します。

• AP の切断

• スイッチ到達不能

• ルータ到達不能

• WLC 到達不能

• スイッチの WLC から AP が切断

RF Insights - Tx Drops チャート

クライアント KPI ごとの [Tx Drops] は、リリース 17.12 以降、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ と接続しているクライアントで使用できます。[Device 360] ダッシュボードの [RF] タブには、選択した無線の選択した SSID ごとに、パケットドロップ数が上位 5 つのクライアントを含む [Top Clients with Tx Drops per SSID] チャートが表示されます。

[Client 360] ダッシュボードの [Connected] タブには、パケットドロップのパーセンテージを示す [Tx Drops] チャートが表示されます。

有線 アシュアランス 向けサードパーティ製デバイスのサポート

サードパーティ製デバイスは有線 アシュアランス でサポートされています。[Network] および [Device 360] アシュアランス の正常性ダッシュボードから、サードパーティ製デバイスをモニターおよびトラブルシューティングできます。デフォルトでは、サードパーティ製デバイスは [Core] デバイスファミリカテゴリにマッピングされます。

[Issue Settings] ダッシュボードで、サードパーティ製デバイスによって生じた問題を確認できます。

新しい API

サイト API

Cisco DNA Center プラットフォームは、次のサイト API をサポートします。

• GET <cluster-ip>/dna/intent/api/v1/site-member/${id}/member

  サイトに割り当てられているデバイスを取得します。

新しいサイト API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs] の順に選択します。

[Know Your Network] ドロップダウンリストを展開し、[Sites] を選択します。

API の機能拡張

taskId データ型

応答スキーマでは、taskId パラメータで次の API の string データ型がサポートされるようになりました。

• SNMPv3 ログイン情報の更新

• ID によるデバイスの削除

• デバイスの同期

• SNMP 読み取りコミュニティの更新

• Add Device

• ID による検出の削除

• HTTP 書き込みログイン情報の作成

• 検出の開始

• SNMP 書き込みコミュニティの作成

• グローバルログイン情報の更新

• SNMP 読み取りコミュニティの作成

• HTTP 読み取りログイン情報の更新

• CLI ログイン情報の作成

• 指定された ID による既存の検出の更新

• SNMPv3 ログイン情報の作成

• SNMP プロパティの作成/更新

• デバイスの詳細の更新

• HTTP 書き込みログイン情報の更新

• デバイスロールの更新

• HTTP 読み取りログイン情報の作成

• 指定された範囲による検出の削除

• NETCONF ログイン情報の更新

• デバイスリストのエクスポート

• デバイスで読み取り専用コマンドを実行して、リアルタイムの設定を取得する

• すべての検出の削除

• ID によるグローバルログイン情報の削除

• CLI ログイン情報の更新

• SNMP 書き込みコミュニティの更新

• NETCONF ログイン情報の作成

デバイス API

デバイスの追加 API のタイプ要求パラメータに FIREPOWER MANAGEMENT CENTER および THIRD PARTY DEVICE デバイスタイプが含まれるようになりました。

廃止された API

ネットワーク管理 API

次の ネットワーク管理 API は廃止になりました。

• POST <cluster-ip>/dna/intent/api/v1/device-credential

  デバイスのログイン情報を作成します。

• DELETE <cluster-ip>/dna/intent/api/v1/device-credential/${id}

  デバイスのログイン情報を削除します。

• PUT <cluster-ip>/dna/intent/api/v1/device-credential

  デバイスのログイン情報を更新します。

• GET <cluster-ip>/dna/intent/api/v1/device-credential

  デバイスのログイン情報の詳細を取得します。

新しい API

デバイス API

Cisco DNA Center プラットフォームは、次のデバイス API をサポートします。

POST <cluster-ip>/dna/intent/api/v2/networkDevices/${deviceId}/interfaces/query

デバイスインターフェイス統計情報を取得します。

新しい API では、1 分あたり 500 リクエストが許可されます。

新しいデバイス API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs] の順に選択します。

[Know Your Network] ドロップダウンリストを展開し、[Devices] を選択します。

サイト API

Cisco DNA Center プラットフォームは、次のサイト API をサポートします。

• GET <cluster-ip>/dna/intent/api/v2/site

  サイト V2 を取得します。

• GET <cluster-ip>/dna/intent/api/v2/site/count

  サイト数 V2 を取得します。

新しいサイト API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs] の順に選択します。

[Know Your Network] ドロップダウンリストを展開し、[Sites] を選択します。

コンプライアンス API

Cisco DNA Center プラットフォームは、次のコンプライアンス API をサポートします。

• GET <cluster-ip>/dna/intent/api/v1/network-device-config/task

  設定タスクの詳細を取得します。

• POST <cluster-ip>/dna/intent/api/v1/network-device-config/write-memory

  デバイス構成をコミットします。

新しいコンプライアンス API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs] の順に選択します。

[Know Your Network] ドロップダウンリストを展開し、[Compliance] を選択します。

Configuration Archive API

Cisco DNA Center プラットフォームは、次の Configuration Archive API をサポートします。

GET <cluster-ip>/dna/intent/api/v1/network-device-config

構成アーカイブの詳細を取得します。

新しい Configuration Archive API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs] の順に選択します。

[Site Management] ドロップダウンリストを展開し、[Configuration Archive] を選択します。

システム設定 API

Cisco DNA Center プラットフォームは、次のシステム設定 API をサポートします。

• DELETE <cluster-ip>/dna/intent/api/v1/authentication-policy-servers/${id}

  認証およびポリシーサーバーアクセス設定を削除します。

• POST <cluster-ip>/dna/intent/api/v1/authentication-policy-servers

  認証およびポリシーサーバーアクセス設定を追加します。

• GET <cluster-ip>/dna/intent/api/v1/ise-integration-status

  Cisco ISE サーバー統合ステータス。

• PUT <cluster-ip>/dna/intent/api/v1/integrate-ise/${id}

  Cisco ISE サーバー統合用の Cisco ISE サーバー証明書を承認します。

• PUT <cluster-ip>/dna/intent/api/v1/authentication-policy-servers/${id}

  認証およびポリシーサーバーアクセスの設定を編集します。

新しい システム設定 API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs] > [System Settings] の順に選択します。

ユーザー API とロール API

Cisco DNA Center プラットフォームは、次のユーザー API とロール API をサポートします。

• PUT <cluster-ip>/dna/system/api/v1/role

  ロール API を更新します。

• DELETE <cluster-ip>/dna/system/api/v1/user/${userId}

  ユーザー API を削除します。

• POST <cluster-ip>/dna/system/api/v1/role

  ロール API を追加します。

• DELETE <cluster-ip>/dna/system/api/v1/role/${roleId}

  ロール API を削除します。

新しいユーザー API とロール API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs] の順に選択します。

[Cisco DNA Center System] ドロップダウンリストを展開し、[User and Roles] を選択します。

LAN 自動化 API

Cisco DNA Center プラットフォームは、次の LAN 自動化 API をサポートします。

• PUT <cluster-ip>/dna/intent/api/v1/lan-automation/${id}

  LAN 自動化を停止し、デバイスを更新します。

• PUT <cluster-ip>/dna/intent/api/v1/lan-automation/updateDevice

  LAN 自動化デバイスを更新します。

新しい LAN 自動化 API にアクセスするには、メニューアイコンをクリックして選択 [Platform] > [Developer Toolkit] > [APIs] の順に選択します。

[Site Management] ドロップダウンリストを展開し、[LAN Automation] を選択します。

API の機能拡張

イベント管理 API

Create Webhook Destination API、Get Webhook Destination API、および Update Webhook Destination API に isProxyRoute 属性が含まれるようになりました。

デバイス API

Cisco DNA Center プラットフォームは、次のデバイス API の機能拡張をサポートします。

• デバイスリストの取得：pendingSyncRequestsCount、pendingSyncRequestsCount、reasonsForDeviceResync、reasonsForPendingSyncRequests、dnsResolvedManagementAddress、および lastDeviceResyncStartTime 応答フィールドを追加しました。

• 指定されたデバイスの物理コンポーネントの詳細を取得：応答スキーマに新しい製造元属性を含めます。

• Get Device Count API：managementIpAddress、macAddress、hostname、および locationName クエリパラメータを追加しました。

• デバイスのシャーシ詳細の取得：応答パラメータ assemblyNumber、assemblyRevision はオプションになりました。

• デバイスインターフェイス VLAN を返す：マスク応答パラメータはオプションフィールドになりました。

• ID によるモジュールの取得とモジュール情報の取得：assemblyNumber、assemblyRevision、moduleIndex、および operationalStateCode 応答パラメータはオプションになりました。

• 属性に完全または部分的に一致するデバイス値の取得：次のサンプル応答スキーマが含まれるようになりました。

  { "response": [ "string" ], "version": "string" }

コンプライアンス API

Get Compliance Detail Count API および Get Compliance Detail Intent API の complianceStatus 属性と complianceType 属性に複数値のサポートを追加しました。

エンリッチメントの詳細 API

使いやすさを向上させるために、次の API のレート制限が 1 分あたり 100 リクエストに引き上げられました。

• クライアント エンリッチメントの詳細の取得

• デバイスエンリッチメントの詳細の取得

• 問題エンリッチメントの詳細の取得

• ユーザーエンリッチメントの詳細の取得

サイト API

サイトに割り当てられているデバイスを取得します。

更新された URL：PUT <cluster-ip>/dna/intent/api/v1/site-member/${id}/member

廃止された API

デバイスオンボーディング（PnP）API

次のデバイスオンボーディング（PnP）API は廃止されました。

• GET <cluster-ip>/dna/intent/api/v1/onboarding/pnp-device/sacct/${domain}/vacct/${name}/sync-result

  バーチャルアカウントの同期結果を取得します。

• POST <cluster-ip>/dna/intent/api/v1/onboarding/pnp-device/vacct-sync

  バーチャル アカウント デバイスを同期します。

• POST <cluster-ip>/dna/intent/api/v1/onboarding/pnp-device/unclaim

  デバイスの要求を解除します。

新規イベント

アシュアランス Events

Cisco DNA Center プラットフォームは、次の新しい アシュアランス イベントをサポートします。

• サードパーティ製デバイスの WAN インターフェイスでの高い入出力使用率：このイベントは、WAN インターフェイスで入力または出力の使用率が高い場合に生成されます。

• コントロールプレーンノードのファブリック LISP セッションステータス：このイベントは、コントロールプレーンからファブリックノードへの LISP セッションステータスがダウンすると生成されます。

• ファブリック LISP Pub/Sub セッションステータスダウン：このイベントは、ボーダーノードとコントロールまたはトランジット コントロール プレーン ノード間の LISP Pub/Sub セッションステータスがダウンすると生成されます。ボーダープレーンとコントロールプレーンのペアごとに 1 つのイベントが生成されます。

• ファブリックボーダーノードのインターネットが使用不可：インターネットの可用性では、外部ボーダーのデフォルトルートがモニターされて、LISP または Pub/Sub サイト内のコントロールプレーンノードに登録されます。ボーダープレーンとコントロールプレーンのペアごとに 1 つのイベントが生成されます。

• ピアデバイスでファブリック BGP セッションステータスがダウン：このイベントは、BGP セッションが IP トランジットピアのボーダーノードでダウンしている場合に生成されます。ボーダープレーンとコントロールプレーンのペアごとに 1 つの問題が生成されます。

• ファブリックボーダーノードのリモートインターネットが使用不可：リモートインターネットの可用性では、リモートファブリックサイトが、LISP または Pub/Sub サイト内の SDA トランジット接続ボーダーを介してバックアップインターネットを提供できるかどうかモニターされます。ボーダープレーンとコントロールプレーンのペアごとに 1 つのイベントが生成されます。

イベントの機能拡張

アシュアランス Events

新しくサポートされるコネクタタイプ SNMP と NO_ENDPOINT が既存の アシュアランス イベントに追加されました。

イベントおよびイベントの通知の設定については、Cisco DNA Center プラットフォーム ユーザー ガイド [英語] の「Developer Toolkit GUI」の章を参照してください。

新しいレポート

AI エンドポイント分析

[AI Endpoint Analytics] レポートタイプには、ロックされたエンドポイント プロファイリング レポートが含まれます。

Long Term

[Long Term] レポートタイプには、次のタイプのロックされたレポートが含まれます。

• AP パフォーマンスレポート

• 長期 AP の詳細

• 長期 AP の無線

• 長期 AP の使用状況とクライアントの内訳

• 長期クライアントの詳細

• 長期クライアントセッション

• 長期ネットワークデバイス

レポートの機能拡張

柔軟なレポート

Cisco DNA Center プラットフォームは、次の柔軟なレポートの機能拡張をサポートします。

• [Entities] に次の新しいオプションが追加されました。

  • SWIM：[Summary] レポートタイプをサポートします。

  • PoE

• フィールドフィルタには、新しい演算子ベースの選択基準が含まれています。

詳細については、Cisco DNA Center プラットフォーム ユーザー ガイド [英語] の「Reports」の章にある「Generate a Flexible Report」のトピックを参照してください。

カスタムポリシータグの再利用

カスタムポリシータグは、サイト（エリア、建物、フロア）全体で再利用できます。

FlexConnect SSID の VLAN 作成の機能拡張

このリリースでは、FlexConnect SSID の場合、プロビジョニング中に Cisco Catalyst 9800 シリーズ ワイヤレス コントローラで VLAN が自動的に作成されず、ワイヤレス ネットワーク プロファイルにマッピングされたインターフェイスと VLAN は、AP のプロビジョニング時に Flex プロファイルに作成されます。

ワイヤレスメニューと設定のグローバル検索サポート

Cisco DNA Center は、ネットワーク設定、モデル構成設計、およびワークフローのワイヤレスパラメータのグローバル検索機能をサポートしています。

PnP オンボーディング用 AP の場所の設定

PnP オンボーディングの AP の場所として、PnP 要求中に割り当てられたサイトを設定できます。

[System] > [Settings] > [Device Settings] > [PnP AP Location] ウィンドウでは、次のようになります。

• [Configure AP Location] チェックボックスをオンにすると、Cisco DNA Center は割り当てられたサイトをPnP 導入準備用の AP の場所として構成します。

• [Configure AP Location] チェックボックスをオフにすると、Cisco DNA Center では PnP オンボーディング中に AP の場所が設定されないため、[Configure Access Points] ワークフローを使用して AP の場所を設定できます。

このチェックボックスは、デフォルトでオフになっています。

ワイヤレス用 CLI テンプレートの競合の検出

Cisco DNA Center は、ワイヤレス用 CLI テンプレートでの潜在的な設計の競合とランタイムの競合の検出をサポートしています。

シスコ ワイヤレス コントローラ 設定の処理の機能拡張

シスコ ワイヤレス コントローラ の再プロビジョニング中、Cisco DNA Center は、インテントの一部ではない設定を上書きしないようにします。

ゲスト ワイヤレス ネットワークの中央 Web 認証 SSID に対するアクセス制御リストの機能拡張

このリリースでは、Cisco DNA Center で生成された事前認証アクセス制御リスト（ACL）は、ゲスト ワイヤレス ネットワークの中央 Web 認証（CWA）SSID に設定された AAA または PSN サーバーに対してのみ作成されます。

Cisco AireOS ワイヤレスコントローラ の RF プロファイルにおける無線帯域の管理ステータスの機能拡張

このリリースでは、Cisco AireOS ワイヤレスコントローラ の場合、RF プロファイルで帯域の管理スタータスを無効にして、ワイヤレスコントローラ または AP を再プロビジョニングすると、Cisco DNA Center は、（プロファイルを [None] として設定する代わりに）対応する帯域の RF プロファイルを作成して AP グループにマッピングし、AP で対応する帯域に関するすべての無線の管理ステータスを無効にします。

ワイヤレス ネットワーク プロファイルのテンプレートの関連付けの機能拡張

ワイヤレス ネットワーク プロファイルにオンボーディングテンプレートと Day-n テンプレートを関連付けることができます。オンボーディング テンプレートは、プラグアンドプレイ（PnP）を使用してワイヤレスデバイスをオンボーディングするときに使用されます。

RF プロファイルの SSID ワークフロー、事前認証 ACL、IP ベースのアクセス契約、および RX SOP しきい値の機能拡張

Cisco DNA Center は、エンタープライズおよびゲストネットワークの SSID 作成ワークフローで、認証キー管理設定、入力および出力 QoS 設定、およびワイヤレス暗号化設定をサポートしています。

Cisco DNA Center は、事前認証アクセス制御リストおよび IP ベースのアクセスコントロール契約で追加のプロトコルをサポートしています。

Cisco DNA Center は、[RX-SOP Threshold (dBm) Custom Value] フィールドを使用して、基本および AI RF プロファイルの各帯域のカスタム Receiver Start of Packet Detection（RX-SOP）しきい値をサポートしています。

追加の WLAN パラメータのサポート

Cisco DNA Center は、高度な SSID モデル構成設計の追加の WLAN パラメータをサポートしています。エンタープライズ ネットワークとゲストネットワークの SSID 作成ワークフローは、高度な SSID モデル構成設計の選択をサポートしています。

AP 更新ワークフローで交換ステータスを追跡するための手動データ更新のサポート

[Access Point Refresh] ワークフローでは、最新の AP 交換ステータスを表示するために、[Refresh Data] オプションを使用できます。

新しい国コードのサポート

Cisco DNA Center は、Cisco IOS XE リリース 17.12 以降を実行している Cisco Catalyst 9800 シリーズ ワイヤレス コントローラの新しい国コードをサポートしています。AP 内の無線は、製造時に特定の規制ドメインに割り当てられていますが、国コードを使用すると、規制ドメイン内で稼働する特定の国を指定できます。

サポートされている国コードの製品ごとの完全なリストについては、https://www.cisco.com/c/dam/assets/prod/wireless/wireless-compliance-tool/index.html を参照してください。

ワイヤレスデバイス構成の可視性と制御

このリリースでは、Cisco DNA Center はワイヤレスデバイス構成の拡張制御をサポートしています。強化された制御を使用すると、IT サービス管理（ITSM）チェックを通じて、認証および承認された構成のみをネットワークデバイスにプロビジョニングできます。

デフォルトでは、[Configuration Preview] は有効になっており、[ITSM Approval] は無効になっています。これらの設定は、[System] > [Settings] > [Visibility and Control of Configurations] ウィンドウで更新できます。[ITSM Approval] を有効にするには、[Configuration Preview] と ITSM が有効になっていることを確認します。

ファブリック構成の可視化と制御

制御機能を使用すると、計画したファブリック構成を ITSM に送信して、ファブリックデバイスに展開する前に承認を受けることができます。

すべてのファブリックワークフローと構成で、可視性と制御機能がサポートされています。

SD-Access の新しい自動化

強化された Cisco SD-Access のユーザーインターフェイスでは、ファブリック要素と各要素の属性の簡潔なビューが表示されます。

AS パスプリペンドのサポート

AS パスプリペンドを変更することで、SD-Access ファブリックの入力ボーダーの選択を操作できます。BGP AS_PATH リストに付加される AS パスの数を定義できます。

Preprefix Affinity

Preprefix Affinity は、SD-Access トランジットを介してリンクされた複数のファブリックサイトが同じデータセンターに接続されているデータセンターのマルチホーミングを可能にします。この設定では、各ファブリックサイトは、データセンターホストに到達するために独自のローカル内部ボーダーを選択できます。ファブリックサイトにデータセンターへのローカル到達可能性がない場合、すべてのサイトボーダーの優先順位が同じであれば、トラフィックはリモートサイトを介して転送されるか、複数のリモートサイト間で負荷分散されます。この動作はデフォルトでイネーブルにされています。

また、データセンターホストがローカル内部ボーダーを介して到達可能であるにもかかわらず、特定のリモートサイトにルーティングされるようにトラフィックを設定できます。この設定は、より効率的なルーティングのためにトラフィックが特定の内部ボーダーを通過する必要がある展開で役立ちます。特定のサイトへのトラフィックのステアリングを有効にする方法については、Cisco Support にお問い合わせください。

SD-Access ファブリックのワイヤレス メッシュ アクセス ポイント

Cisco DNA Center リリース 2.3.7 以降、SD-Access ファブリックでワイヤレスメッシュ AP をオンボードできます。メッシュ AP は、ネットワーク要件に応じて、メッシュアクセスポイント（MAP）またはルートアクセスポイント（RAP）としてプロビジョニングできます。

ワークグループブリッジのサポート

Cisco SD-Access でのワークグループブリッジ（WGB）のサポートにより、ファブリックエッジ、拡張ノード、またはポリシー拡張ノードを展開できないエリアにファブリック接続が拡張されます。WGB はファブリック SSID のファブリック アクセス ポイント（AP）に関連付けられ、有線クライアントは WGB の背後にあるレイヤ 2 スイッチに接続します。クライアントが 802.1X 認証を受ける必要があるシナリオでは、ポートベースの認証を有効にするように WGB を設定します。WGB の設定については、Cisco Support にお問い合わせください。

2.3.7.3 の新機能

新規のウォークスルー

• ウィンドウをお気に入りに追加

• お気に入りの管理

2.3.7.0 の新機能

新規のウォークスルー

• CLI テンプレートの複製

• CLI テンプレートの作成

• CLI テンプレートのエクスポート

• CLI テンプレートのインポート

• Field Notice の表示

廃止されたウォークスルー

複合テンプレートの作成

CSCwe38665

インベントリに多数の管理対象デバイスがある場合、インベントリレポートの実行は失敗し、次のエラーが表示されます。

BAPI Execution Failed.Response Code = 500, Response Content=null

CSCwe74245

ディザスタ リカバリ フェールオーバー後、ワイヤレスが有効になっている Catalyst 9800 コントローラ、Catalyst 9300 スイッチ、および Catalyst 9400 スイッチの特定のシナリオでは、CBAR プロビジョニングが失敗します。

CSCwe85799

Cisco DNA Center 3 ノードクラスタ：セットアップからプロキシを削除すると、到達可能であっても、ホストとの接続が失われているとノードに表示されます。

CSCwf16863

グローバル LLDP 設定では、ホールド時間とタイマーの値が非常に大きい場合、デバイスの同期中に設定された値はデータベースから破棄されます。

CSCwf17924

3 ノードクラスタのノードをシャットダウン後、一部のサービスインスタンスが非アクティブになります。

CSCwf24189

デバイスの可制御性の設定中に例外が発生しました。

CSCwf56037

2 つのサイト割り当てタスク（1 つはデバイスをサイトに割り当てるタスク、もう 1 つはサイトからデバイスを削除するタスク）が作成された場合、[Tasks] ウィンドウに競合通知が表示されません。

CSCwf59765

Cisco DNA Center で生成された事前認証 ACL には、AAA/ISE サーバーのみが特定の SSID にマッピングされているため、Cisco DNA Center は、追加された他のすべての AAA サーバーを無視します。この変更により、すでに作成されている ACL ルールに ACE の変更が適用されるため、Cisco DNA Center は完全な ACL をデバイスに再プッシュします。WLAN フラップは発生しませんが、ACL 定義に変更が生じます。

CSCwf81439

タスクが破棄されると、Cisco DNA Center と N+1 構成のデバイス構成との間で不一致が発生します。

CSCwf88553

CBAR インターフェイスのコンプライアンス修復が失敗します。次のエラーが生成されます。

NCSP11000: Error occurred while processing the 'complianceRemediation' request.
Additional info for support: taskId: '71d06526-a361-471a-b66c-acc267369e6a'.

CSCwf95418

[BAPI Schedule to Publish Inventory Details - ServiceNow Connector] で Cisco DNA Center の基本的な ITSM CMDB 同期がタイムアウトエラーで失敗することがあります。

この問題を回避するには、ServiceNow の REST および JSON Catch All Transaction Quota ルールのタイムアウト値を増やします。増やすことで、同期が正常に完了します。

CSCwh03807

デバイスで設定されている CLI プロンプト コマンドに特殊文字、スペース、またはタブが含まれている場合、デバイスは Cisco DNA Centerで [Managed] 状態にならず、Cisco DNA Center の [Syncing] 状態のままになります。

CSCwh16964

3 ノードクラスタがオプションパッケージのインストールが 50% の状態でスタックします。

CSCwh35302

Cisco ISE 統合の目的でデバイスをサイトに割り当てると、デバイスの可制御性とテレメトリ設定の展開が失敗し、Cisco ISE デバイスの統合が失敗します。

CSCwh35343

ファブリック SSID に対する複数のワイヤレス IP プールのサポートを追加するように要求します。

CSCwh45346

インベントリに多数のデバイスがある展開で、CMDB 同期が失敗し、[Schedule to Publish Inventory Details - ServiceNow Connector] が約 3 時間後にタイムアウトします。

CSCwh48163

Wide Area Bonjour アプリケーションがインストールされて動作可能になっても、多くの場合、[Tools] メニューにナビゲーションオプションとして Wide Area Bonjour アプリケーションが表示されません。ダッシュボードには、移動先の Wide Area Bonjour アプリケーション記号も表示されません。

CSCwh59381

NETWORK-NON-FABRIC_WIRELESS-1-150 REST イベント通知で、tenantId、tags、tntId などのキーと値のペアが返されません。

CSCwh63005

Cisco DNA Center インベントリが ServiceNow と同期されていません。ServiceNow のデバイス数は 0 です。

CSCwh88238

Cisco DNA Center のアップグレード後に、デバイスエンリッチメントの詳細の取得 API が機能しません。次のエラーが生成されます。

The client made a request for a resource that does not exist, for get all devices API while enriching device information.

CSCwh91534

Cisco DNA Center のアップグレード後にインベントリレポートの生成が失敗します。

CSCwh94858

アシュアランス「sdflow」サービスが予期せず再起動します。

CSCwh96829

Cisco DNA Center GUI にアクセスできません。ほとんどのサービスが「CrashLoopBackOff」状態で、一部のサービスが「CreateContainerConfigError」状態になります。

CSCwi28259

CLI テンプレートを使用して（かつ、[Force Push Template] オプションを選択せずに）プッシュされたモビリティアンカー設定が、Cisco DNA Center 2.3.5.4 へのアップグレード後に削除されます。

この問題は、CLI テンプレートを使用してモビリティアンカーを設定し、[Force Push Template] オプションを選択せずにコントローラをプロビジョニングした場合に発生します。

CSCwi28419

Cisco DNA Center 2.3.3.7 から Cisco DNA Center 2.3.5.4 にアップグレードすると、Cisco DNA Center インテントによって、AP への SSH アクセスを許可するように初期設定されている default-ap-join プロファイルの CLI テンプレートが上書きされます。Cisco DNA Center では、デバイスのデフォルト値を使用してデフォルトの AP プロファイルを自動的に生成されるため、SSH アクセスが無効になります。

CSCvt57069

Cisco DNA Center カスタムポータルビルダー設定が保存されません。

CSCwd04618

[Edit] オプションを使用してゲストポータルにイメージをアップロードできません。

CSCwd32003

新しい AP をオンボーディングすると、すべての AP が default-ap-profile に戻り、AP がリロードされます。

CSCwd70903

レポートの生成に失敗し、次のエラーが表示されます。

Maximum running time for the worker pod exceeded.

CSCwe45252

一部の アシュアランス イベントが通知用に設定されている場合、SNMP が通知用のチャネルとして表示されます。ただし、アシュアランス イベントでは SNMP がサポートされていないため、SNMP 通知は機能しません。

CSCwf31064

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ メッシュロールの SiteTagInfo のエラーで Cisco DNA Center ワイヤレスプロビジョニングが失敗します。

CSCwf39432

/data/maglev/srv/diagnostics/maglev-system/workflow-worker の schema-updater ログで、ProfileAttributeMigrator の実行中に数値形式の例外が発生します。

CSCwf71596

SLAAC モードで、Cisco SD-Access ワイヤレスクライアントに IPv6 スタックの遅延関連付けが示されます。

CSCwf72802

Cisco DNA Center 経由でのモビリティトンネルのピア作成が失敗します。次のエラーが生成されます。

ERROR: duplicate key value violates unique constraint "mobilitypeerproperty_bk"

CSCwf73918

Cisco DNA Center 2.3.5.4 からアップグレード後、「Policyprofilename」に関する Cisco Catalyst 9800 シリーズ ワイヤレス コントローラの再プロビジョニング設定のプレビューが失敗します。

CSCwf83571

「faultyDeviceId」が使用されている場合、API を介した交換用デバイスのマーク解除が機能しません。

CSCwf86000

AP 更新ワークフローカードが保留中または進行中の状態の場合、AP が表示されません。

CSCwf87650

Cisco DNA Center によって、PnP で取得したデバイスがインベントリから削除されても、そのデバイスが PnP から削除されません。

CSCwf87650

インベントリから PnP デバイスを削除しても、そのデバイスが PnP から削除されません。

CSCwf90876

Cisco IOS-XE 17.9.x を実行している場合、いくつかの国で ワイヤレスコントローラ のプロビジョニングが失敗します。

CSCwf94495

[Fabric] ページからエッジノードを削除できません。

CSCwh02680

SWIM アップグレードを実行しようとすると、ワークフローの [Schedule Task] および [Clean Up] ページに重大なエラーが表示されます。重大なエラーには無効な入力が示されていますが、実際のページにはエラーも、問題の内容を示唆する内容も表示されていません。

CSCwh07308

ファブリックサイトからファブリックゾーンに切り替えると、ファブリックゾーンビューではなく、ファブリックサイトビューが表示されます。

CSCwh08579

失敗したポート割り当てタスクを表示すると、無限の API コールでブラウザがフラッディングし、タイムアウトします。

CSCwh12140

ワイヤレスコントローラをプロビジョニング後、 Cisco DNA Center のコンプライアンスレポートに、そのデバイスがポリシータグ、サイトタグ、および AP タグマッピングに準拠していないと表示される場合があります。

CSCwh13140

メッシュルート AP モードで Cisco Catalyst 9124AX をプロビジョニングすると障害が発生します。

CSCwh17495

LISP L2 インスタンス下の継承サイトのマップサーバーキーがアンカーサイトと一致しません。

CSCwh28374

Cisco DNA Center 2.3.5.3 へのアップグレードが、メッシュ設定を使用した AireOS AP プロファイルの CommonSettingsApProfileMigrator で失敗します。

CSCwh29152

パーソナル SSID の WLAN パスフレーズの更新が AireOS コントローラにプッシュされません。

CSCwb41361

膨大な数のベース無線レコードが原因で、Cisco DNA Center インベントリがメモリ不足状態になる可能性があります。

CSCwh49384

Cisco SD-Access：CiscoSensorProvisioning SSID が誤ったインターフェイスにマッピングされています。

CSCwb93305

AP 更新ワークフローが次のエラーで失敗します。

AP already part of another AP refresh task "null".

CSCwc39603

ユーザーが Cisco DNA Center で新しいイベント通知を設定すると、登録されたイベントの [Try It] オプションで次のエラーが返されることがあります。

FAILURE - Endpoint Connection Timed Out.

CSCwc93896

AP とワイヤレスコントローラのプロビジョニングが次のエラーで失敗します。

NCSP10001: User intent validation failed.

CSCwd34763

Cisco DNA Center により、ネットワークプロファイルで設定されたサイトタグではなく、デフォルト値の AP タグが設定されることがあります。

CSCwd48297

少なくとも 1 つのフレックス SSID が設定されている場合、非フレックス AP グループを作成できません。

CSCwd50441

失敗したテンプレートが、ポート割り当てプロセス中に再プッシュされます。

CSCwd53101

ワイヤレスコントローラのプロビジョニングが NCSP11001 エラーで失敗します。

CSCwd64690

ログイン情報検証タスクで、有効なログイン情報の検証がスキップされます。

CSCwd64902

NP エラー応答（コード + パラメータ）でいくつかの NETCONF エラーシナリオの詳細が失われます。

CSCwd66496

新しいスタックメンバーが Cisco Catalyst 9400 シリーズ スイッチに追加された場合、Cisco DNA Center で新しいインターフェイスの「device-tracking attach-policy IPDT_POLICY」構成が自動的にプッシュダウンされません。

CSCwd77779

認証テンプレートを編集しても、デバイスの CLI が更新されません。

CSCwd96245

device_type「ise」を使用すると、ライセンス使用状況の詳細 API エンドポイントで次のエラーが返されます。

500 Internal error.

CSCwe10186

バルクファブリックゾーンの作成時に、間違ったファブリックゾーンがマルチキャストプールに割り当てられます。

CSCwe14566

ネットワークインテント「RouterProvisioning Failed」の展開で、IE-3200 拡張ノードへの Cisco DNA Center のポート割り当てが失敗します。

CSCwe24079

ライセンスモードの場合、Cisco DNA Center 内のデバイスに対して「該当なし」が表示されます。

CSCwe26616

Catalyst 9410R スイッチおよび関連するハイパーバイザファミリでは、Cisco DNA Center のイメージリポジトリ内のファミリの下に正しいデバイス数が表示されません。

CSCwe27459

バナーに、ISE 統合に関する誤った AI エンドポイント分析警告アラートが表示されます。

CSCwe32559

Cisco DNA Center VLAN レポートに、ゼロまたは 1 つのサイト VLAN レコードが返されます。

RestApiSourceExecutor - Returned Total count 0/4.

CSCwe37500

インベントリサービスログから大きな XML が返されると、vManage 統合がフラップします。

CSCwe38622

Meraki MR52/MR53 クラウド管理型 AP にトポロジリンクが表示されません。

CSCwe39344

ウェブフックと REST チャネルのイベント通知を設定しているときに、最初の試行後にイベント通知が機能しません。次のエラーが生成されます。

Endpoint Connection Timed Out.

CSCwe42089

Cisco DNA Center 内の外部設定アーカイブにファイルが保存されません。

CSCwe43814

Cisco DNA Center 2.3.5.3 にアップグレード後、（アップグレード後にコントローラをプロビジョニングせずに）フロアを変更して AP を再プロビジョニングしようとすると、プロビジョニングが失敗することがあります。

CSCwe43877

Cisco DNA Center アップグレード後に AP が再プロビジョニングされると、最初にコントローラを再プロビジョニングすることなく、新しいポリシータグとサイトタグが作成され、AP にマッピングされます。

CSCwe46169

ゲスト VN での新しい IP プールの追加が例外で失敗します。Cisco SD-Access ファブリックに、古いリリースのもので、現在はゲストボーダーワークフローをサポートしていない新しいリリースにある専用のゲストボーダー展開があります。

CSCwe52889

Meraki デバイスのシリアル番号に新しい改行文字が含まれているため、[Inventory] ウィンドウが正しくロードされません。

CSCwe54433

2.2.2.9 から 2.3.3.6 ～ 2.3.5.3 にアップグレードされたクラスタに RF プロファイルを保存できません。

CSCwe59569

ソフトウェアイメージベースおよび SMU の配信/有効化で、フラッシュクリーンアップの実行操作がスキップされます。

CSCwe66749

Meraki AP モデルタイプがインベントリに入力されません。

CSCwe74038

仮想ネットワークの操作によってワイヤレスコントローラのプロビジョニングがトリガーされ、WLAN が置き換えられますが、AP プロビジョニングフローはトリガーされません。

CSCwe82555

すべてのデバイスの詳細が CSV および PDF ファイルにエクスポートされません。

CSCwe89409

Cisco 1100 サービス統合型ルータのイメージ配信が失敗します。

CSCwe92274

他のファブリックデバイスにループバック インターフェイスがないため、デバイスプロビジョニングが失敗する可能性があります。

CSCwe95262

ワイヤレスコントローラ のプロビジョニングが次のエラーで失敗します。

"NCSP11108: Error occurred while processing the request."

CSCwe95541

ソフトウェアイメージの更新が [In Progress] 状態でスタックし、成功も失敗もしません。

CSCwe98803

Cisco DNA Center の脆弱性により、認証されていないリモートの攻撃者が、該当デバイスの内部サービスに属するリポジトリ内のデータを読み取り、変更する可能性があります。

この脆弱性は、API リクエストに対するアクセス制御の適用が不十分であることに起因します。攻撃者は、該当デバイスに巧妙に細工された API リクエストを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は、該当デバイスの内部サービスによって処理されるデータを読み取り、変更する可能性があります。

この脆弱性に対処するソフトウェア アップデートは、すでに Cisco からリリースされています。脆弱性に対処する回避策があります。

このアドバイザリは、次のリンク先で確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-ins-acc-con-nHAVDRBZ

CSCwf20392

PnP：AP 要求のプロビジョニングでは、エラーが発生し、デフォルトのサイトタグが残らない必要があります。

CSCwf20970

Cisco DNA Center ライセンスマネージャにバーチャルアカウント名が表示されない場合があります。

CSCwf25120

Cisco DNA Center で生成されたサイトタグからカスタムサイトタグに変更すると、ワイヤレスコントローラのプロビジョニングエラーが発生します。

CSCwf26803

SYSTEM_PERFORMANCE_FILESYSTEM_UTILIZATION の正確な電子メールを Cisco DNA Center が送信できない場合があります。

CSCwf28011

外部リポジトリを使用してデバイスにイメージをコピーしようとすると、NCSW32001 エラーが発生します。

CSCwf29125

Cisco DNA Center の config-archive-service がメモリ不足状態になり、繰り返し再起動する可能性があります。

CSCwf31445

ネットワークプロファイルで新しい VLAN グループが使用されている場合、WLAN ポリシープロファイルが作成されません。

CSCwf31965

異なるインターフェイスを使用して 2 つのネットワークプロファイルに SSID が追加された場合、非 Flex WLAN ポリシープロファイルが作成されません。

CSCwf36885

Cisco DNA Center 2.3.3.6 へのアップグレード後、多くのデバイスのインベントリ収集ステータスが「内部エラー」に変更される場合があります。

CSCwf38305

Rogue On The Wire アラートに、誤った接続スイッチが表示されます。

CSCwf39680

[Add Fabric Border Device API] の本文メモの ASN 範囲は、2 バイトではなく、4 バイトにする必要があります。

CSCwf40854

ワイヤレスコントローラ のプロビジョニングが次のエラーで失敗する可能性があります。

NCSP11108 CFS persistence failed.

CSCwf45762

カスタム RF プロファイルを変更するために、Cisco DNA Center によって無線が無効化されます。

CSCwh58183

Cisco DNA Center でプロトコルパックをバージョン 67 に更新すると、更新が失敗します。