Cisco Nexus Dashboard リリ ース 4.3.1 のリリース ノート

2026 年 8 月 22 日

リリース 4.3.1.175 が利用可能になりました。

使いやすさ

VMware ESXi 9.0.2 デプロイメントのサポート

VMware ESXi 9.0.2 のサポートが追加された、サポートされている最新の VMware インフラストラクチャに Nexus Dashboard を展開することで、チームは Nexus Dashboard を現在の仮想化標準に合わせることができるようになります。

詳細については、 『Cisco Nexus Dashboard Fabric Controller Deployment Guide』を参照してください。

使いやすさ

KVM 環境の合理化された QCOW2 デプロイメント

RHEL や Nutanix を含む KVM ベースの環境全体でNexus Dashboard をより一貫して展開できるようになります。QCOW2 イメージに、セットアップを簡素化し、互換性を検証し、サポートされているプラットフォーム間で一貫したデプロイメントを促進する、デプロイメントの検証とオーケストレーションスクリプトが含まれるようになりました。

詳細については、 『Cisco Nexus Dashboard Fabric Controller Deployment Guide』を参照してください。

使いやすさ

拡張された Connected TACによる迅速なサポート

拡張された Connected TACにより、LAN およびSAN環境全体での問題解決を拡張。このエクスペリエンスは、アクティブなソフトウェアテレメトリに依存せず、システム設定- ファブリック管理 から一元管理でき、 Nexusダッシュボードプロキシを介した Cisco N9000 スイッチでのターゲットを絞った診断収集と安全な読み取り専用コマンド実行をサポートします。

詳細については、 「Cisco テクニカル サポートの操作」 の 「接続されたTAC」の項を参照してください。

使いやすさ

接続シューティングを迅速化するための詳細な LLDP 診断

acs lldp show コマンドを介して LLDP ネイバー、インターフェイス、設定、および統計データに rescue-user アクセスすることで、ノード接続の問題を迅速にトラブルシュートします。テクニカルサポートコレクションには、NDノード管理およびデータ インターフェイスからの LLDP ネイバー情報も含まれ、診断のためのより完全な証拠が提供されるようになりました。

詳細については、 「Cisco Nexus Dashboard のトラブルシューティング」の 記事の「 システムと接続のトラブルシューティング」 セクションを参照してください。

セットアップの容易さ

委任デバイスアップグレード管理

より広範な管理アクセス権を付与せずに、ファブリック ソフトウェアのアップグレードを委任します。Nexus Dashboard 4.3.1 では、デバイス アップグレード ワークフローに対して、以前は NDFC デバイス アップグレード管理者として使用可能だったデバイス アップグレード管理者ロールが再導入されています。

詳細については、 「ユーザー、ロール、およびSecurityの構成 」の記事の 「統合リリースのロールと権限」 セクションを参照してください。

使いやすさ

自律テンプレートでの同名ポリシーの確実なインポート

ファブリック間で同一のオブジェクト名が存在する場合、オーケストレータ関連の自律テンプレート ポリシーをより高い信頼性でインポートできます。Nexus Dashboardは、送信元ファブリック内でのみリレーションシップの参照を解決し、インポート中に他のファブリックの同じ名前のオブジェクトが誤って使用されるのを防ぎます。

詳細については、「ACI ファブリックのスキーマとアプリケーション テンプレート」を参照してください。

ライセンス取得プロセス

ACI ライセンス階層レポート

ACIライセンスの消費に関してより信頼性の高いの高い可視性を取得します。Nexus Dashboard は、ND にオンボードされている APIC のオンボードされたスイッチの数と使用中のライセンス階層（Essentials、 Advantage、またはPremier）を報告するようになりました。

詳細については、 「ライセンスの構成 」の 記事の 「ACIファブリックのサポート」の 項を参照してください。

使いやすさ

ケルベロスによるエンタープライズ プロキシ認証

Nexus Dashboard をエンタープライズ認証プロキシ環境と統合します。Nexus Dashboard は、ケルベロス クライアントとして機能し、構成されたキー発行局（KDC）からチケットを取得し、アウトバウンド HTTPS が HTTP との接続を認証できるようになりました。機能タイトルは、このリリース用に文書化された NTLM ベースのプロキシ認証のサポートも反映しています。

詳細については、「システム設定の操作 」の「プロキシ設定」セクションを参照してください。

使いやすさ

Nexus Dashboard MCP サーバによるセキュアな AI 統合

ネイティブのモデル コンテキスト プロトコル（MCP）サーバー統合により、Nexus Dashboard を Cisco Cloud Control およびお客様が管理する大規模言語モデルに安全に接続します。この基盤により、AI 支援のネットワーク運用とカスタム AI ワークフローが可能になり、組織は企業データと AI モデルを独自の環境内に維持できます。

詳細については、「モデル コンテキスト プロトコル（MCP）サーバー統合 」の記事を参照してください。

使いやすさ

柔軟な初回ログイン パスワード ポリシー

組織のポリシーまたは自動アカウント プロビジョニングで必要な場合に、最初のログイン時にパスワードの変更が必須であることを無効にすると、スーパー管理者はユーザー オンボーディング ワークフローをより詳細に制御できます。

詳細については、「ユーザー、ロール、およびセキュリティの設定 」の記事の「違反アクション 」の項を参照してください。

使いやすさ

VXLAN 全体の統合された可視性とトラブルシューティング：ACI ファブリック グループ

VXLAN および ACI ドメインを 1 つの接続された環境として動作させます。VXLAN-ACI ファブリックグループは、EPG から ESG への移行、ルート サーバーを使用した集中型 VXLAN EVPN マルチサイトピアリング、すべてのセキュリティグループ タイプ、接続分析、およびトラフィック分析をサポートするようになりました。検索と探索がすべてのファブリックグループ タイプで利用できるため、ドメイン間のエンドポイント、ポリシー、および接続の調査も容易になります。

詳細については、これらの記事を参照してください：

使いやすさ

メディア向け IP ファブリックのマルチキャスト送信元検出の高速化

PIM フラッディング メカニズム ソース ディスカバリ（PFM-SD）を使用した IP Fabric for Media（IPFM）環境でのマルチキャスト送信元検出を拡張します。ファーストホップ ルータは、ランデブー ポイント、MSDP、または BSR に依存せずに、ファブリック全体にアクティブな送信元をアナウンスできます。サポートには、単一サイトおよびマルチサイト展開、デフォルトおよびデフォルト以外の VRF、ファブリック間境界制御が含まれます。

詳細については、「 メディア（IPFM）ファブリック設定の IP ファブリックの編集 」項目の送信元検出の PIM フラッディング メカニズム」および「非デフォルト VRF およびマルチサイト展開の PFM-SD ポリシー」セクションを参照してください。

使いやすさ

Hypershield 統合による VXLAN EVPN ファブリックでのスマート スイッチのサポート

トップオブラックおよびゾーンベースのセグメンテーション展開のための分散セキュリティを簡素化します。Nexus Dashboard は、Cisco Hyper Shield コントローラ をオンボードして、Cisco N9324C-SE1U および N9348Y2C6D スマート スイッチでのセキュリティ ポリシーの適用、ゾーンセグメンテーション、およびトラフィック ステアリングを自動化できます。

詳細については、「Hypershield 統合」項を参照してください。

使いやすさ

マルチクラスタ展開全体での柔軟な ACI オンボーディング

マルチクラスタ デプロイメントの Nexus Dashboard クラスタから ACI ファブリックを導入準備て管理します。このリリースでは、マルチクラスタ環境での APIC のセカンダリクラスタのオンボーディングと登録解除が追加されています。このリリースでは、マルチクラスタ環境での APIC のセカンダリクラスタのオンボーディングと登録解除が追加されています。

詳細については、「 クラスタの接続」の記事の次のセクションを参照してください：

使いやすさ

自動リモート ファブリック バックアップ

リモート ストレージへのスケジュール済みバックアップでファブリック設定を保護します。Nexus Dashboard は、スイッチの実行構成のバックアップに構成されたリモート ストレージの場所を使用できるようになりました。これにより、チームがリカバリ データを一元化し、ファブリックの状態を一貫してキャプチャできるようになりました。この機能は、外部およびクラシック LAN ファブリックでサポートされています。

詳細については、「Nexus Dashboard のバックアップと復元」を参照してください。

使いやすさ

モニタ対象の NX-OS ファブリックのファブリック エージェントの更新

スタンドアロン NX-OS ファブリックをモニタ モードから移行することなく、接続性分析の準備を整えます。Nexus Dashboard は、必要なテレメトリ、ライセンス、メタデータ、およびイメージ管理の前提条件が満たされている場合に、ファブリック エージェント パッケージを更新できます。

詳細については、 「網の分析とトラブルシューティング」の 記事の 「接続分析の作成」 セクションを参照してください。

セットアップの容易さ

レイヤ 2 ToR をサポートするキャンパス ファブリックでのゼロタッチ インバンド デプロイメント

VXLAN EVPN Campus ファブリックを、インバンド プラグアンドプレイ（PnP）を使用してブートストラップできるようになりました。さらに、インバンド プラグ アンド プレイを使用して、外部ファブリックでレイヤ 2 トップオブラック スイッチとして Catalyst 9200-CX スイッチをブートストラップ、管理します。これにより、ゼロタッチ デプロイメントがインバンド管理対象キャンパスファブリックの Catalyst 9000 リーフに接続されたアクセス スイッチに拡張されます。

詳細については、「インバンド管理およびアウトオブバンドPnPの設定」の「Catalyst 9200-CX ToR スイッチのインバンド PnP」セクションを参照してください。

セットアップの容易さ

Nexus Dashboard ML2 プラグインを使用したハードウェア アクセラ OpenStack ネットワーキング

クラウド オーケストレーションとファブリック自動化を、強化された OpenStack ML2 統合とともに実現します。

新しい Nexus Dashboard ネットワーク タイプは、ハードウェア アクセラレーションによるレイヤ 3 転送を可能にします。階層型ポート バインディングにより、VLAN セグメントが動的に割り当てられます。アドレス範囲が VRF にマッピングされ、より詳細な分離が可能です。そして nd-status 拡張は、自動デプロイメントの再試行とリアルタイムのステータスを提供します。追加の制御により、 VLAN ネットワークとボーダー リーフ スイッチのレイヤ 3 転送が有効になります。

詳細については、『Cisco OpenStack Integration Installation Guide for Nexus Dashboard』を参照してください。

使いやすさ

Cisco Nexus E100 プラットフォームの自動化とアシュアランスの拡張

トランク インターフェイス ポリシーおよび選択された Nexus Dashboard Insights 機能での VLAN マッピングをサポートする、NX- OS 10.6（4）を実行する追加の Cisco Nexus E100 ベースのプラットフォーム。

これらのプラットフォームでは、 Nexus Dashboard は、トランクインターフェイス ポリシーでの VLAN マッピングを介してポート VLAN 変換をサポートしています。

Nexus Dashboard Insights は、トポロジ、ルートテレメトリ、インターフェイス分析、リソース分析、アシュアランス関連のワークフローなど、これらのプラットフォームの選択された機能をサポートします。トラフィック分析は、E100 プラットフォームのコンパクト モードでのみサポートされますが、フロー テレメトリおよびトラフィック分析フルモードはサポートされません。

注： Cisco NX-OS リリース 10.6（3） 以前を実行しているCisco Nexus E100 ベースのプラットフォームは、AI ファブリックでの QoS をサポートしていません。これらのプラットフォームのいずれかが AI ファブリックに追加されると、再計算操作は失敗し、ユーザーにはエラーが表示されます。

使いやすさ

AI と外部ファブリックの Cisco N9164E-NS4-O のサポート

NX-OS 10.6.2（N）を実行している Cisco N9164E-NS4-O を、AI ルーテッド、AI VXLAN、および外部ファブリックに展開します。このプラットフォームでは、ダイナミック ロード バランシングはパケット単位モードでのみサポートされます。

使いやすさ

より強力なファブリック セキュリティとより細かいプロトコル制御

SHA-512 ハッシュ、スイッチユーザー ポリシーのタイプ 8 およびタイプ 9 パスワード暗号化、 NTP 用の AES-128-CMAC 認証、ルーティング プロトコル キーチェーン管理、および拡張 OSPF および BFD タイマー制御によってファブリック操作を強化します。

詳細については、「Data Center VXLAN ファブリック設定の編集」の「認証」の 項を参照してください。

使いやすさ

多層 VXLAN のスケーラブルなボーダー接続とルーティング分離

スーパー スパインを使用した 3 層トポロジのボーダーおよびボーダーゲートウェイ接続を強化することで、より大規模で耐障害性の高い VXLAN ファブリックを構築します。新しい機能には、適用可能なボーダー スイッチ上の一意の ASN、VRF 単位および VTEP 単位のループバック自動プロビジョニング、および Data Center と AI VXLAN eBGP ファブリックの自動 EVPN オーバーレイ ピアリング ポリシーが含まれます。

詳細については、「Data CenterVXLANファブリック設定の編集」の「ファブリック管理（eBGP オーバーレイルーティングプロトコルを使用するファブリックの場合）」セクションを参照してください。

使いやすさ

Campus VXLAN EVPN の拡張された設計の柔軟性

ルーティングとトポロジの柔軟性を高めるキャンパス VXLAN EVPN ファブリックを設計します。拡張機能には、4 バイトの BGP ASN、BGP 高速コンバージェンス、より大きなループバックID 範囲、 IP VRF のカスタム ルート識別子、 SVI ベースの IOS XE VRF-Lite 接続、ボーダー スパイン ロール、およびボーダーゲートウェイ スーパー スパインを使用した 3 層トポロジの強化されたボーダー接続が含まれます。

詳細については、「Campus VXLAN ファブリック設定の編集」の記事を参照してください。

使いやすさ

ファブリックグループ全体の分析、アドバイザリ、および接続の可視性

単一のファブリック グループ コンテキストから接続されたファブリックをモニターおよびトラブルシュートします。オペレータは、分析とアドバイザリを表示し、接続とファブリックのバグをレビューし、接続分析を起動し、メンバー ファブリック全体のエンドポイントを調べ、サポートされているすべてのファブリック グループ タイプのファブリック間接続の正常性を監視できます。

詳細については、これらの記事を参照してください：

セットアップの容易さ

モニタ モードでのイメージ管理

外部およびクラシック LAN ファブリックのソフトウェア イメージをモニター モードのままで準備および管理し、アップグレード計画中のモードの変更と運用上の負担を軽減します。

詳細については、「ファブリック ソフトウェアの管理 」の「モニタ モードでのイメージ管理」セクションを参照してください。

使いやすさ

Nexus H1 および H2 プラットフォームのファブリック レベルの NetFlow 自動化

Nexus Dashboard からファブリック レベルの NetFlow 構成を生成して、Nexus H1 および H2 スイッチのフローの可視性を拡張します。

詳細については、[ファブリックとファブリック グループの作成（Creating Fabrics and Fabric Groups）] 項目の [ネットフロー サポートの構成（Configuring Netflow support）] セクションを参照してください。

使いやすさ

Catalyst センター アシュアランスで共存

Nexus Dashboard を使用して、Catalyst 9000 ベースのキャンパス ファブリックで VXLAN EVPN 構成をプロビジョニングできると同時に、スイッチがテレメトリおよびアシュアランス データを Catalyst Center にストリーミングできます。NetFlow およびデバイストラッキングに関連するアシュアランス関連の設定ポリシーは、これらの環境の Catalyst Center から Catalyst 9000 スイッチにプッシュできます。Nexus Dashboard には、アシュアランス ポリシー関連のインテントを更新して、スイッチの実行コンフィギュレーションとの同期を保つ機能があります。

これにより、Catalyst Center のワイヤレス アシュアランス関連機能は、キャンパス EVPN ファブリックを管理するNexus Dashboard と引き続き共存できます。

詳細については、「Nexus Dashboard LAN ファブリックの接続の操作」の「インターフェイスの編集」セクション および「キャンパス VXLAN ファブリック設定の編集」の記事の「Catalyst Center Assurance インターフェイス フィールド 」の項を参照してください。

使いやすさ

SAN 向け CyberArk 資格情報の管理

企業ログイン情報の統治を SAN 運用に拡張します。Nexus Dashboard は、Credential-Store キーを使用して CyberArk から Cisco MDS ファブリック検出とデバイスのログイン情報を取得できます。これにより、ローカルに保存されたログイン情報が削減され、SAN ワークフローのログイン情報のローテーションが簡素化されます。

詳細については、「SANファブリックの作成と編集」の記事の「SAN スイッチ のデバイスログイン情報の編集」セクションおよび 「システム設定の操作」の 記事の「 SAN ファブリックの AAA リモート認証パススルー」の項を参照してください。

使いやすさ

構成のばらつきの検出と調整の拡張

アプリケーション テンプレートの構成のばらつきへのサポート 

より多くの Orchestrator テンプレートのプロパティでアプリケーションのインテントを保護します。Nexus Dashboard は、EPG とブリッジドメイン サブネット、ブリッジドメイン DHCP ラベル、EPG 静的ポート、コントラクト関係、および uSeg 属性のばらつきを検出して調整するようになりました。

詳細については、「ACI ファブリックのテンプレートの概要と操作」の「ACI ファブリックのテンプレートの概要と操作」 の「構成のばらつき と アプリケーション テンプレートのばらつきの調整」 セクションを参照してください。

同じ名前ポリシーおよび自律テンプレートの関連ポリシーのインポートとデプロイメントのサポート

カテゴリベースのフィルタリングにより、適切な設定ポリシーテンプレートを迅速に見つけ、統合された show running-config のようなビューで結果のインテントを確認します。関連する親ポリシーと子ポリシーが一緒に表示されるため、生成された設定のデプロイメント前の理解と検証が容易になります。

詳細については、「Nexus Dashboard LAN または IPFM ファブリックの構成ポリシーの操作 」の「簡素化されたポリシーテンプレートの選択と複合構成ビュー」セクションを参照してください。

使いやすさ

実用的な異常抑制とアップグレード対応の相関

アラート疲れを減らし、根本原因の分析を迅速化します。

環境に関連しない異常を抑制し、ファブリック全体にルールを適用し、異常から直接ルールを作成します。ACI ソフトウェアの更新中に、関連付けによって、コントローラまたはスイッチの更新イベントを関連する異常の根本イベントとして識別できます。

詳細については、「Nexus Dashboard の異常の検出の」記事の「異常から異常のルールを作成する」、「異常のルール」、 および「異常相関について」セクションを参照してください。

使いやすさ

VXLAN ファブリックのエンドツーエンドのマルチキャスト パスの可視性

最初のホップルータからラストホップ ルータまでの完全なビューを使用して、マルチキャスト配信のトラブルシュートを行います。

テナント ルーテッド マルチキャスト（TRM）を使用する VXLAN EVPN データ センター ファブリックでは、 Nexus ダッシュボードは Cisco N9000 スイッチからのマルチキャストルートと状態を可視化し、送信元と受信者の統計情報を提供し、トラフィックと受信者の数による上位のマルチキャストグループを識別します。

 詳細については、「Nexus Dashboard LAN ファブリックの接続の操作」の「マルチキャスト トラフィック モニタリングの概要」の項を参照してください。

使いやすさ

Live Protect の強化

セキュリティ態勢と保護ステータスを 1 か所で確認します。デバイス セキュリティ ページの新しい概要タブには、セキュリティ アドバイザリ、Live Protect デプロイメント ステータス、ヒット数、および過去の傾向が統合されているため、オペレータはリスクを特定し、保護を検証し、アクションの優先順位付けことができます。

詳細については、「Nexus Dashboard を使用したセクション アドバイザリの管理」の「概要」セクションの記事を参照してください。

使いやすさ

プロアクティブなスケール コンプライアンス モニタリング

運用に影響を与える前にキャパシティ リスクを特定できます。

Nexus Dashboard は、ファブリック テレメトリ リソースがクラスタ プロファイルの検証済み制限に近づくか、または超えると異常を発生させ、影響を受けるリソース、現在の使用状況、検証済みの制限、使用率、影響、および推奨される修復を提供します。

詳細については、「Nexus Dashboard のシステム ステータスの確認」の記事の「スケール規則遵守の異常」セクションを参照してください。

使いやすさ

サーバー NIC テレメトリによるエンドツーエンドの AI ジョブの可視性

ネットワーク ファブリックを介して GPU とサーバー NIC からの AI ワークロードのパフォーマンスを関連付けます。

AI ジョブのモニタリングは、外部 AI ファブリックをサポートし、GPU およびスイッチ インターフェイスのデータとともに CRC エラー、破棄、帯域幅、NACKs、CNP、動作状態、リンク速度などのサーバー NIC メトリックを追加します。

詳細については、「人工知能ファブリックの拡張分析の理解」を参照してください。

使いやすさ

トラフィック分析互換モードの sFlow のサポート

サポートされているプラットフォームでトラフィック分析互換モードを有効にする場合は、NetFlow に加えて sFlowを使用して異種ファブリック間でトラフィックの可視性を拡張します。

詳細については、「Silicon One（S1）プラットフォームのトラフィック分析サポート」を参照してください。

使いやすさ

Cisco Silicon One プラットフォームのトラフィック分析

サポートされている Cisco Silicon One プラットフォームに対してトラフィックの可視性を拡張します。

Nexus Dashboard は、NX- OS 10.6（3） 以降を実行している Silicon One ベースの Cisco N9000 スイッチで NetFlow 互換モードをサポートし、Cisco N9000 -C9804、Cisco N9000 -C9808、および G200 スイッチで sFlow をサポートします。サポートされるモードは、スイッチ プラットフォームによって異なります。Cloud スケール専用の従来のファブリックは、引き続き Netflow 互換モードを使用します。

詳細については、「Silicon One（S1）プラットフォームのトラフィック分析サポート」を参照してください。

使いやすさ

ACI スイッチの正確なトラフィック分析機能レポート

各 ACI スイッチがサポートするトラフィック分析モードを参照してください。

テレメトリ ステータス ページで、フルモード対応のハードウェアを互換モードのみをサポートするスイッチから区別できるようになり、オペレータが有効化の前に正しい期待値を設定できるようになりました。

詳細については、「 Nexus Dashboard のシステム ステータスの確認」の「eテレメトリ」の項を参照してください。

ハードウェアサポート

Cisco N9164E-NS4-O サポート

AI ルーテッド、外部、およびクラシック LAN ファブリックで NX-OS 10.6（2n）リリースを実行している Cisco Nexus N9164E-NS4-O を管理します。  

サポートはレイヤ 3 操作に限定されます。 SVI、vPC、ポートチャネル、マルチキャスト、 VLAN、PACL、VACL、 VXLAN、接続性分析、 NetFlow、sFlow、トラフィック分析、およびフローテレメトリは、このプラットフォームではサポートされていません。

Cisco Nexusプラットフォームの SONiC サポート

Nexus Dashboard の操作を SONiC を実行している Cisco N9164E-NS4-O および Cisco N93108TC-FX3 スイッチに拡張します。これらのプラットフォームは、ルーテッド、AI ルーテッド、および外部ファブリックでサポートされています。

詳細については、これらの記事を参照してください：

統合されたイメージ管理による拡張された Catalyst プラットフォームのサポート

キャンパス VXLAN および外部ファブリック操作を Catalyst C9300L-24P-4G、C9300L-48P-4G、C9200CX-12P-2X2G-E スイッチ、および Cisco Secure Router 8475-G2 および 8455-G2 プラットフォームに拡張します。サポートには、ソフトウェアイメージ管理（SWIM）と、サポートされているすべての Catalyst switch のロールが含まれます。

LAN ファブリック全体でのCisco Nexus N9348Y12C-SE1 のサポート

すべての Nexus Dashboard LAN ファブリック タイプで NX- OS 10.6（4）を実行している Cisco Nexus N9348Y12C-SE1 を展開して管理します。

詳細については、これらの記事を参照してください：

システム レベルの統合機能

バックアップと復元への変更

バックアップの復元時にクラスタ名が変更された

API スキーマ検証

Nexus Dashboard（ND）リリース 4.3.1 以降、システムはバックエンド処理の前に、公開された API スキーマに対してすべての API 要求を検証します。主な変更点と要件は次のとおりです：

推奨アクション： API クライアントと自動化ワークフローを調べて、すべての要求がターゲットNexus Dashboard リリースの API スキーマと一致することを確認します。文書化されたフィールドのみを使用し、必須の属性を指定し、値が期待されるタイプと形式を使用するようにする必要があります。

セカンダリ クラスタでの ACI のオンボーディングと可視性のサポート

変更制御が有効になっている場合、自由形式のインターフェイス構成がブロックされる

LAN ファブリック テンプレート、検証、および PTP 構成の変更

 モニター モードでのスイッチの選択とアップグレード グループの作成

デバイス アップグレードの管理者ロール権限の変更。

オーケストレーション テンプレートのテナントベースの RBAC

「デフォルト」という名前のテナントのアップグレード サポート

分析プロキシには TLS 証明書の検証が必要です

証明書の管理には RBAC 権限が必要

SMTP 電子メール サーバー ホストのアップグレード検証

vND OVF デプロイメントの構成

自動化

Nexus Dashboard GUI への変更

モニタ対象ファブリックのファブリック管理の変更

変更前の検証レポートと結果

変更前検証（PCV）の送信と結果は、要求を再送信するより厳格な入力および結果ルールに従います。

OpenShift 統合では OpenShift 固有のツールを使用します

OpenShift 統合によって生成された証明書のセットアップは、OpenShift 固有のツールに従うようになりました。

ユーザー設定を保存する前にタイムゾーンを手動で選択する必要があります

ユーザー設定 での手動タイムゾーン制御は、値が選択されるまで保存をブロックするようになりました。

ユーザーに警告するバックアップが進行中です

バックアップのアクティブ中に構成が試行され、警告バナーがトリガーされるようになりました。

ファブリックそして全般に追加された設定オプション

ファブリックの新しい「設定」オプションがファブリックの全般カードに追加され、ドロワーにファブリック設定が表示されるようになりました。

フィルタ処理可能なテーブルの完全に折りたたみ可能な内訳パネル

チャートでフィルタ処理されたすべてのテーブルの内訳パネルが完全に折りたたまれ、展開できなくなります。

ファブリックグループのジャーニーの実装

デフォルトの ログイン情報エラー ポップアップ

Nexus Data Broker（NDB）

接続作成ページでの Redirect-all オプションのサポート

入力ポートおよび ISL ポートに導入された新しい CDP 許可ルール

PTP 機能の変更

NDB ファブリックでの実稼働デバイスとしての LAN ファブリックのサポート

レガシーコントローラ API は、テナントに関連付けられた VXLAN ファブリックおよびファブリックグループでの CRUD 操作をサポートしなくなりました

変更管理を使用した自由形式のインターフェイス構成

変更制御が有効になっているときに、インターフェイス設定をフリーフォーム ポリシーに追加する動作が変更されました。

アップグレード後のレイヤ 4（L4）からレイヤ 7（L7）へのルート ピアリング

スタティックルートに複数のネクスト ホップがある場合、L4 から L7 のルート ピアリングがアップグレード中に再編成されます。

デフォルトテナント リソースのレイヤ 4（L4）~レイヤ 7（L7）サービス

テナント対応ファブリックのデフォルトテナント リソースに対して L4~L7 サービスを設定できるようになりました。

プッシュ ポリシー後のスイッチ ステータス

AI Monitoredは、ファブリック タイプとして使用できます

ボーダー ゲートウェイ（BGW）のループバック 100 の説明

ACI および NX-OS （Nexus One）ファブリック グループ

ファブリックおよびネットワーク API 間でアドレス、サブネット、ゲートウェイ、およびスイッチ IP 形式が変更された

ファブリック サブネット、ゲートウェイ、 SVI、およびスイッチ IP フィールドは、改訂されたアドレス形式を使用します。

◦        サブネットおよびゲートウェイ IP のインポートが受け入れられた /32 および /128 IP 以降の値については、展開時に拒否された。

◦        トランクとトランクネイティブの 2 種類のポートモードのみがサポートされています。

◦        テナント名はネットワークを正確に識別するために使用されません。

◦        サブネットおよびゲートウェイ IP のインポートは /32 および /128 Ips を受け入れず、これらの値は互換性レポートでフラグが付けられます。

◦        トランクおよびトランク ネイティブの他に、新しいポート モード「access」が追加されています。

◦        テナント名は、ネットワークを正確に識別するために使用されます。

セキュリティ グループおよびコントラクト API は、ご利用条件チェックと改訂された要求および応答ルールを適用します。

ACI 添付ファイル ワークフローでポート モードを明示的に保持および公開するようになった

ACI 添付ファイルの作成、編集、および展開ワークフローでは、ポート モードが明示的に保持されます。

外部ファブリックの選択とホスト ポートの再同期の変更

外部ファブリック添付ファイルとホストポートの再同期により、スイッチのロールがフィルタリングされ、変更された vPC 状態が異なる方法で回復するようになりました。

外部サービスのIP検証と IPv6 プールのデフォルトが変更された

管理プールの到達可能性の検証と IPv6 リソースプールのシーケンシングで、より厳密なデフォルトが使用されるようになりました。

SNMP 検証およびデフォルト 動作の変更

SNMP コミュニティとユーザーテンプレートのワークフローにより、より厳密な検証と改訂されたプライバシーのデフォルトが適用されます。

テレメトリ（Telemetry）

デフォルト ファブリック設定パラメータの変更：AI QoS および Queuing - RoCEv2

トラフィック分析互換モードでの NTP の必要性

トラフィック分析互換モードの時刻同期の前提条件が変更された

接続された TAC の変更

接続された TAC アクションにより、有効化、権限、およびより厳密なコマンド チェックが適用されるようになります

接続された TAC、callhome、およびプロキシ アクションにより、イネーブルメント、ビジー状態、ロール、コマンド、およびクレデンシャルのチェックが適用されます。

削除または廃止システム異常

システム異常とテレメトリ プラットフォーム カバレッジの低下。

トラフィック分析の互換性により、サポートされていないスイッチがスキップされる

サポートされていないスイッチで、トラフィック分析の互換性の有効化が失敗したように見えなくなりました。

中断を伴う NX-OS または ACI バグの影響を受けるスイッチでのバグ スキャンおよびログ収集の変更

サポートされていないハードウェアの組み合わせが既存のワークフローで早期にブロックされるようになりました

PTP およびデバイス アドミッション ワークフローは、サポートされていないハードウェアとイメージの組み合わせを早期にブロックします。

レガシー クラシック LAN ファブリックは、policy-cam ワークフローから除外されます

ポリシー CAM の資格は、手動とスケジュールされた両方の再同期からレガシー クラシック LAN ファブリックを除外するようになりました。

AI ファブリックでは、必要なサービスが実行されていない場合、フリート コレクション スクリプトがコレクションをブロックする

外部異常イベントでは正しい頭字語大文字が使用されます。

外部の syslog と Kafka にエクスポートされた異常イベントの略語が正しい大文字を保持するようになりました。

トポロジのインポートとビューは、より厳密なファブリック RBAC と更新されたリンク処理に従います

トポロジのインポートとトポロジ ビューは、ファブリック RBAC を適用し、BGP 中心のリンクデータを返します。

エンドポイント、VRF、およびネットワークの EPL スナップショット サマリーのカウント間隔の変更

オーケストレーション

テナントの作成で空の説明が拒否される

tenant-create 要求は、明示的な空の説明を拒否するようになりました。

テナントのアップグレードで、 デフォルトという名前のテナントが異なるように処理される

「デフォルト」という名前のテナントを昇格させると、ローカル名とグローバル名が個別に割り当てられます。

ファブリック ポリシー テンプレートの応答で、機密キーがユーザーに公開されなくなりました。

オブザーバに表示されるファブリック ポリシー テンプレートのGET ペイロードで、 NTP、MCP、および MACsec 認証キーが除外されるようになりました。

スケール制限が適用され、スケール制限の異常が報告されるようになりました

スケール チェックで、ポリシー オブジェクト、サブネット、EPG、および IP L3Out がカバーされるようになりました。

異なるサイトの移行では、最初にソース テンプレートをデプロイメント必要がある

別のサイトの移行でのターゲットのデプロイメントは、以前のソース テンプレートのデプロイメントに依存するようになりました。

設定のばらつきの検出に子ポリシーが含まれるようになりました。

設定のばらつきのモニタリングには、 Nexus Dashboard が所有する親ポリシーの子が含まれるようになりました。

CSCwt93725

テンプレートを使用して設定コンプライアンス ルールを作成する場合、「選択したオブジェクトの表示」機能を使用しようとすると、プレビューが失敗することがあります。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCws51848

Nexus Dashboard GUI の ACI ファブリック インベントリにおいて、[ファブリック サマリ（Fabric Summary）] > [接続（Connectivity）] > [インターフェイス（Interfaces）] >[サブインターフェイス インターフェイス詳細（Sub-Interface Interfaces Details）] > [トレンドと統計（Trends and Statistics）] > [エラー（Errors）] > [エラー詳細（Errors Details）] と進み、[エラー詳細（Error Details）] をクリックし、メインのインターフェース詳細ページにはエラーが存在していることが確認できても GUI 上にデータが表示されません。

4.3.1.175 以降

自動化

CSCwb07730

Nexus Dashboard VXLAN-ACI ファブリック グループのデプロイメントでは、ボーダー ゲートウェイ（BGW）を介してファブリック間でブリッジされるトラフィックが誤ったセキュリティ グループ タグ（SGT）の割り当てで発生する場合があります。この問題は、特に L2VNI に関連付けられた SVI がシャットダウン状態になっている NX-OS BGW をトラフィックが通過する場合に発生します。この設定では、送信元 SGT が誤って「0」とタグ付けされているため、拡張されたネットワーク全体でポリシーの適用に一貫性がありません。

4.3.1.175 以降

自動化

CSCwv16926

同じ場所に配置された Nexus Dashboard デプロイメントでは、Live Protect が有効になっている場合、Live Protect 保護ポリシーの更新は影響を受けるスイッチに適用できず、モニタ モード オプションは Nexus Dashboard に表示されません。その結果、ポリシーの変更は有効にならず、 Nexus Dashboard UI からモニタリングを設定または検証できません。この問題は、共同ホストされたデプロイメントでは発生しません。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCwt08695

Nexus Dashboard（ND）クラスタのセットアップの復元後に Slack 統合設定が欠落する。

4.3.1.175 以降

一般

CSCwt22977

ACIファブリックのファブリック テレメトリ（FT）およびテレメトリ分析（TA）のテーブルに、間違ったエンドポイント セキュリティ グループ（ESG）名が表示されます。この問題は、ESG が構成されたACI ファブリックが Nexus Dashboard（ND）にオンボードされ、テレメトリが有効になっている場合に発生します。次のシーケンスでは問題が発生します：

·        ユーザーはテレメトリを無効にしてから、エンドポイント グループ（EPG）、ESG、およびレイヤ 3 出力（L3OUT）を再設定します。

·        再プロビジョニング後、ユーザーはテレメトリを再度有効にします。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCwt11065

ユーザーが Nexus Dashboard（ND）でプロトコル定義を作成し、いくつかの DSCP 値を使用してACI にプッシュすると、ND は DSCP プロパティの値をデフォルトで「未指定」としてプッシュします。この問題では、ND が DSCP プロパティの指定されていない値をプッシュしないように、モデルとデータベースを変更する必要があります。

4.3.1.175 以降

一般

CSCwt17198

テナントのデプロイメントは、 Nexus Dashboard UI の NX1、NX2、および ACI ファブリック間で順番に進行しているように見えます。各ファブリックのステータス バーは、同時にではなく、順次完了に移行します。バックエンドの展開が並行して行われる場合でも、順次表示される視覚的なフィードバックにより、ユーザーは展開に時間がかかるように感じる場合があります。

4.3.1.175 以降

自動化

CSCwb33814

Nexus Dashboard のアップグレード時に後方互換性をサポートするために、接続グループ API を使用する場合は、128 文字を超える名前を持つ更新グループが許可されます。ただし、作成または編集時に更新グループ名が最大 128 文字に制限されるように、UI に検証が追加されました。

4.3.1.175 以降

自動化

CSCwt52799

ACI ファブリックでソフトウェア アップグレード分析を実行しようとすると、対応するファブリックにロック記号が表示されます。回避策については、バグ検索ツールの詳細を参照してください。

4.3.1.175 以降

ファブリック ソフトウェアのアップグレード

CSCwt49667

セキュリティ グループ名には特殊文字を使用できません。

バージョン 4.2 で、システムは次の特殊文字のいずれかを含むセキュリティ グループ名の処理に失敗します： !@#$^=+{} 。これにより、更新プロセス中にエラーが発生し、ユーザー インターフェイスにエラーが表示されます。

4.3.1.175 以降

自動化

（CSC）78591

トラフィック分析インターフェイス フィルタ フロー ルールが構成され、バックアップと復元が試行されると、インターフェイス フィルタがファブリック テレメトリ設定の UI に表示されますが、Nexus Dashboard の構成の復元後にフィルタ構成はデバイスにプッシュされません。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCwt34011

Kafka コンシューマは、まれな Kafka 再調整イベント中にスタック状態になる可能性があります。この場合、オンデマンド/トリガーされたバグ スキャン要求は処理されず、その後の要求はブロックされます。これにより、手動リカバリが実行されるまで、オンデマンド/トリガーされたワークフローが機能停止します。

4.3.1.175 以降

一般

CSCwt40431

GPU メモリ使用率の異常で、メモリ使用率の値が正しく表示されない。

4.3.1.175 以降

一般

CSCwt41931

クラスタでのバックアップの復元/再設定後、またはテレメトリの一時停止/再開後に、エンドポイント テーブルに内部ファブリック ネットワークのリンクが EP として（ファブリック内に）表示されます。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCwt42224

シングル ノード クラスタで「acs reboot clean」を使用してクリーン リブートを実行すると、ノードがアクティブに戻らないため、クラスタが破損する可能性があります。

4.3.1.175 以降

一般

CSCwt42921

Nexus Dashboard 3.2 から 4.2 にアップグレードした後、エンドポイントの vCenter エンリッチメント情報はエンドポイント テーブルに表示されません。

4.3.1.175 以降

一般

CSCwt43518

サブ コマンドを使用してデバイスのアウトオブバンドで VLAN が設定されている場合、異なるビューと保留中の構成の並列ビューの VLAN 範囲 CLI には VLAN は含まれません。サブコマンドを持つ VLAN 行のブロックのみが表示され、Device show run で表示されても VLAN CLI のリストは表示されません。

4.3.1.175 以降

自動化

CSCwt46057

v3.2x から v4.1 または v4.2 にアップグレードした後、自動作成されたマルチサイト アンダーレイ リンクを持つマルチ クラスタ ファブリック グループ（MCFG）で、セカンダリ クラスタの管理対象メンバー ファブリックが、ボーダーゲートウェイのインターフェイスを追加します。

これは、アップグレード前にアンダーレイ リンクがデフォルト以外の最大パス値を使用するように手動で更新されなかった場合に発生します。

4.3.1.175 以降

自動化

CSCwt52763

テナントの展開が成功し、展開する保留中のインテントがない場合でも、スイッチの設定同期ステータスが「Pending」と表示されます。

4.3.1.175 以降

自動化

CSCwt46809

ToR スイッチがブラウンフィールド インポートを使用して VxLAN ファブリックに追加された後、ネットワークは ToR スイッチのホスト インターフェイスとアップリンク アクセス ポート チャネルから切断されます。

4.3.1.175 以降

自動化

CSCwt49616

マルチクラスタ ファブリック グループにセキュリティ グループが有効になっており、ND 4.1 のネットワーク ポート セレクタを持つセキュリティ グループがあった場合、プライマリ クラスターが ND 4.2 にアップグレードされると、ネットワーク ポート セレクタは ND 4.2 で失われます。

また、デフォルトセキュリティ グループに関連するコントラクト数は入力されません。

4.3.1.175 以降

自動化

CSCwt51427

ND 3.2 または 4.1 から 4.2 へのアップグレード後、 接続 、仮想インフラストラクチャを介してセキュリティ グループ（SG）を VM に関連付けると、その後の展開中に、同じ VRF 内の他の SG の既存の VM 派生セレクタが無効になる可能性があります。

4.3.1.175 以降

自動化

CSCwb08868

基盤となる VPC がダウンした場合、BGP ダウン異常は生成されません。

4.3.1.175 以降

自動化

CSCws90654

IPv4 スタックのない Nexus Dashboard クラスタでネイティブSplunk を使用して Splunk UI を起動し、管理およびデータ ネットワーク アドレスにのみ IPv6 を使用しても機能しません。

4.3.1.175 以降

一般

CSCwt07507

Nexus Dashboard からテレメトリが有効になっている場合、nxsecure 機能がスイッチで無効になっていても、クエリnxsecure ポリシーへのセンサー パスは存在し続けます。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCws35228

「セキュリティ グループ ESG1 は ESG2 と通信できるか」といった検索と探索でのクエリは、たとえ実際にはそれらの間にトラフィックをブロッキングする直接的な拒否コントラクトが存在していたとしても、両者が同じ優先グループに属しているという理由から、通信可能であると示される場合があります。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCws98701

ACI ファブリックから VXLAN へのテナント ポリシーのインポート： ACI ファブリック グループがネットワーク作成エラーで失敗する。

4.3.1.175 以降

自動化

CSCwt25921

ループバック インターフェイスの IP アドレスは、Cisco IOS-XE Catalyst デバイスのテレメトリ データでストリーミングされません。その結果、これらの IP は Nexus ダッシュボードに表示されません。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCwt25919

Cisco IOS-XE Catalyst デバイス のNexus Dashboard に OSPF ルータ ID が表示されません。

4.3.1.175 以降

自動化

CSCwt04861

Nexus Dashboard のテナント名が対応する ACI のテナント名と一致しない場合、「Tenant <ND_TenantName> not found on fabric」というエラー メッセージが表示され、インポートが失敗します。    

4.3.1.175 以降

自動化

CSCwt11065

ユーザーが Nexus Dashboard（ND）でプロトコル定義を作成し、いくつかの DSCP 値を使用してACI にプッシュすると、ND は DSCP プロパティの値をデフォルトで「未指定」としてプッシュします。この問題では、ND が DSCP プロパティの指定されていない値をプッシュしないように、モデルとデータベースを変更する必要があります。

4.3.1.175 以降

一般

CSCwt14341

VXLAN-ACI ファブリック グループを使用した ACI サイトへの展開は、デプロイメント履歴に表示されません。展開の監査ログのみが使用可能ですが、ACI 展開のデプロイメント履歴は表示されません。

4.3.1.175 以降

自動化

CSCwt17198

テナントのデプロイメントは、 Nexus Dashboard UI の NX1、NX2、および ACI ファブリック間で順番に進行しているように見えます。各ファブリックのステータス バーは、同時にではなく、順次完了に移行します。バックエンドの展開が並行して行われる場合でも、順次表示される視覚的なフィードバックにより、ユーザーは展開に時間がかかるように感じる場合があります。

4.3.1.175 以降

自動化

CSCws26984

VXLAN-ACI のオブジェクトの場合、リリース 4.2 の ACI ファブリックでは「構成同期」機能を使用できず、ステータスの更新は定期ではありません。

ACI オブジェクトは、N/A（作成時）から PENDING（アタッチまたはアタッチ解除された場合）に移行します。PENDING 状態をクリアして、ステータスを N/A に戻すには、「展開」アクションを実行する必要があります。

4.3.1.175 以降

自動化

CSCwb33814

Nexus Dashboard のアップグレード時に後方互換性をサポートするために、接続グループ API を使用する場合は、128 文字を超える名前を持つ更新グループが許可されます。ただし、作成または編集時に更新グループ名が最大 128 文字に制限されるように、UI に検証が追加されました。

4.3.1.175 以降

自動化

CSCwt52799

ACI ファブリックでソフトウェア アップグレード分析を実行しようとすると、対応するファブリックにロック記号が表示されます。回避策については、バグ検索ツールの詳細を参照してください。

4.3.1.175 以降

ファブリック ソフトウェアのアップグレード

CSCwt49667

セキュリティ グループ名には特殊文字を使用できません。

バージョン 4.2 で、システムは次の特殊文字のいずれかを含むセキュリティ グループ名の処理に失敗します： !@#$^=+{} 。これにより、更新プロセス中にエラーが発生し、ユーザー インターフェイスにエラーが表示されます。

4.3.1.175 以降

自動化

CSCwt29261

マルチクラスタ環境で、メンバー クラスタがまだバージョン 4.1 を実行している場合、下位互換性がない特定の 4.2 機能はマルチクラスタ ファブリック グループ（MCFG）では使用できません。

バージョン（4.2 と 4.1）が混在するクラスタが存在する場合、次の制限が適用されます。

ネットワーク接続のパフォーマンス：ネットワーク添付ファイルのクエリと更新で、パフォーマンスが低下する場合がある

4.3.1.175 以降

自動化

CSCwr95624

ACI ファブリックとテナントの関連付けを解除しても、テナントはリモート APIC から削除されません。

4.3.1.175 以降

一般

（CSC）78591

トラフィック分析インターフェイス フィルタ フロー ルールが構成され、バックアップと復元が試行されると、インターフェイス フィルタがファブリック テレメトリ設定の UI に表示されますが、Nexus Dashboard の構成の復元後にフィルタ構成はデバイスにプッシュされません。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCwt34011

Kafka コンシューマは、まれな Kafka 再調整イベント中にスタック状態になる可能性があります。この場合、オンデマンド/トリガーされたバグ スキャン要求は処理されず、その後の要求はブロックされます。これにより、手動リカバリが実行されるまで、オンデマンド/トリガーされたワークフローが機能停止します。

4.3.1.175 以降

一般

CSCwt40431

GPU メモリ使用率の異常で、メモリ使用率の値が正しく表示されない。

4.3.1.175 以降

一般

CSCwt41931

クラスタでのバックアップの復元/再設定後、またはテレメトリの一時停止/再開後に、エンドポイント テーブルに内部ファブリック ネットワークのリンクが EP として（ファブリック内に）表示されます。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCwt42224

シングル ノード クラスタで「acs reboot clean」を使用してクリーン リブートを実行すると、ノードがアクティブに戻らないため、クラスタが破損する可能性があります。

4.3.1.175 以降

一般

CSCwt42921

Nexus Dashboard 3.2 から 4.2 にアップグレードした後、エンドポイントの vCenter エンリッチメント情報はエンドポイント テーブルに表示されません。

4.3.1.175 以降

一般

CSCwt43518

サブ コマンドを使用してデバイスのアウトオブバンドで VLAN が設定されている場合、異なるビューと保留中の構成の並列ビューの VLAN 範囲 CLI には VLAN は含まれません。サブコマンドを持つ VLAN 行のブロックのみが表示され、Device show run で表示されても VLAN CLI のリストは表示されません。

4.3.1.175 以降

自動化

CSCwt45228

ACI ファブリックから VXLAN ファブリック グループに ポリシーを再インポートすると、同じ名前のブリッジ ドメインがユーザー テナントと共通テナントの両方で再インポートされる場合、重複インターフェイス添付ファイル エラーが発生します。

4.3.1.175 以降

自動化

CSCwt46057

v3.2x から v4.1 または v4.2 にアップグレードした後、自動作成されたマルチサイト アンダーレイ リンクを持つマルチ クラスタ ファブリック グループ（MCFG）で、セカンダリ クラスタの管理対象メンバー ファブリックが、ボーダーゲートウェイのインターフェイスを追加します。

これは、アップグレード前にアンダーレイ リンクがデフォルト以外の最大パス値を使用するように手動で更新されなかった場合に発生します。

4.3.1.175 以降

自動化

CSCwt46630

Colo ファブリックの場合のみ、VM 名とハイパーバイザのリダイレクトはエンドポイント テーブルから機能しません。

·        NDFC クラスタで、 vCenter 統合によって学習されたエンドポイントのエンドポイント テーブル内の VM 名またはハイパーバイザリンクをクリックすると、400 エラーで失敗します。

·        NDI クラスタで、 vCenter 統合がローカル クラスタで構成されていない場合、エンドポイント テーブルのハイパーバイザ リンクをクリックすると、400 エラーで失敗します。

vCenter統合がリモート クラスタで設定されている場合、エンドポイントテーブルの VM 名をクリックすると、「No Data」ページにリダイレクトされます。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCwt52763

テナントの展開が成功し、展開する保留中のインテントがない場合でも、スイッチの設定同期ステータスが「Pending」と表示されます。

4.3.1.175 以降

自動化

CSCwt46809

ToR スイッチがブラウンフィールド インポートを使用して VxLAN ファブリックに追加された後、ネットワークは ToR スイッチのホスト インターフェイスとアップリンク アクセス ポート チャネルから切断されます。

4.3.1.175 以降

自動化

CSCwt49616

マルチクラスタ ファブリック グループにセキュリティ グループが有効になっており、ND 4.1 のネットワーク ポート セレクタを持つセキュリティ グループがあった場合、プライマリ クラスターが ND 4.2 にアップグレードされると、ネットワーク ポート セレクタは ND 4.2 で失われます。

また、デフォルトセキュリティ グループに関連するコントラクト数は入力されません。

4.3.1.175 以降

自動化

CSCwt51427

ND 3.2 または 4.1 から 4.2 へのアップグレード後、 接続 、仮想インフラストラクチャを介してセキュリティ グループ（SG）を VM に関連付けると、その後の展開中に、同じ VRF 内の他の SG の既存の VM 派生セレクタが無効になる可能性があります。

4.3.1.175 以降

自動化

CSCwt53079

L2 ネットワークの作成およびファブリック/ファブリック グループの追加に関するカスタム ネットワーク テンプレートの問題。

·        マルチクラスタ ファブリック グループ（MCFG）では、ユーザー定義のネットワーク テンプレートを使用して L2 ネットワークが作成されると、API 応答は「layer」：「layer2」ではなく「layer」：「layer3」を返します。

·        ユーザー定義タイプのネットワークを含むファブリックまたはファブリック グループを MCFG に追加しようとすると、追加操作が失敗し、着信ファブリックは拒否されます。

4.3.1.175 以降

自動化

CSCwt46375

L4 ~ L7 サービスのワークフローから開始されたネットワークの作成がエラーで失敗します。これは、ターゲットのファブリック グループの名前が親のマルチクラスタ ファブリック グループ名と一致しない場合、ワークフローがターゲットのファブリック グループを解決できないために発生します。

4.3.1.175 以降

自動化

CSCwt47732

設定されたストレージ クォータのしきい値を超える NAS から復元が試行されると、実際の復元を開始する前に Nexus Dashboard の復元が中止されます。

4.3.1.175 以降

自動化

CSCwv82709

Catalyst 9000（Cat9k）スイッチは、不正なパスワード（Base64 形式）で外部ファブリックでのブートストラップ中にトップオブラック（TOR）スイッチとしてプロビジョニングされると、到達不能になります。

4.3.1.175 以降

自動化

CSCwv89975

[異常（Anomalies）] ページに表示される行数をデフォルトの（10）から 100 行に増やすと、ページ上の行の選択性が低下し、最大 5 秒間遅れる可能性があります。この遅延は、特に Windows 仮想デスクトップ インフラストラクチャ（VDI）環境で観察されます。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCwww00810

バックアップからNexus Dashboard（共同ホストまたは同じ場所に配置されている）を復元した後、Live Protect Shield ステータスが Nexus Dashboard ファブリック間で一貫して表示されません。

4.3.1.175 以降

一般

CSCww05274

NX-OS のアップグレードとその後のダウングレード後、Nexus Dashboard に表示される Live Protect 保護ステータスは、スイッチの実際の保護モードと一致しません。保護ポリシーは モニター モードのスイッチで正しく復元されますが、 Nexus Dashboard には、アドバイザリ/保護のステータスが誤って「アクティブ/使用可能」と表示されます。

4.3.1.175 以降

ファブリック ソフトウェアのアップグレード

CSCwv75308

スイッチのクロックが 60 秒を超えるずれから回復している間に、スイッチのタイムゾーンが非 UTC のタイムゾーンから UTC に変更されると、スイッチが必要なタイムゾーン変更通知を送信できない場合があります。その結果、 Nexus Dashboard Insights（NDI）は以前のクロック オフセット状態を保持し、スイッチが同期に戻っても PTP クロックを「非同期」として報告し続けます。

4.3.1.175 以降

モニタリング/オブザーバビリティ

CSCww05954

Nexus Dashboard 3.2 から 4.3.1 にアップグレードした後、既存のファブリックが PolicyCAM スケジュールを作成するために必要な構成イベントを自動的に受信しない場合があります。この問題は、NX-OS PolicyCAM 機能のないリリースからその機能を含むリリースにアップグレードするとき、特にアップグレード前に保証分析の設定が有効になっている場合に発生する可能性があります。

4.3.1.175 以降

ファブリック ソフトウェアのアップグレード

CSCwv73261

Nexus ダッシュボードからルーテッド ファブリックの SONiC FX3 スイッチをアップグレードした後、アップグレードされたスイッチで 、管理（Manage） ページの「SSH Key Mismatch」エラーが表示されます。

4.3.1.175 以降

ファブリック ソフトウェアのアップグレード

CSCwv33170

特定のファブリックを範囲とするファブリック管理者ロールとセキュリティ ドメインを持つユーザーは、アラート ルール設定を表示できません。

4.3.1.175 以降

自動化

CSCwv25969

スイッチを追加する複数のセッションが異なるファブリック間で並行して開始されると、スイッチの追加が失敗します。REST API を使用してスイッチを追加した場合、スイッチの追加操作が失敗した場合でも、誤ってHTTP 200（成功）を返します。

4.3.1.175 以降

自動化

CSCwv81908

Nexus Dashboard で、有効な IP アドレスに先頭または末尾の空白が含まれている場合、インターフェイス構成の保存は一般的な要求検証エラーで失敗します。インターフェイスは作成または更新されず、エラー メッセージでは障害の原因となったフィールドは特定されません。

4.3.1.175 以降

自動化

CSCww01224

テレメトリが有効なクラスタがブートストラップ後にワーカー ノードを追加するように展開されている場合、4.3.1 へのアップグレードが失敗します。

4.3.1.175 以降

ファブリック ソフトウェアのアップグレード

CSCww14559

VXLAN-ACI ファブリック グループでは、ルート サーバはオーバーレイ EVPN セッションを Loopback0 から送信する必要があり、他のループバック ID はこのリリースではサポートされていません。

4.3.1.175 以降

自動化

CSCwv20271

ブラウンフィールド ファブリックでは、Live Protect または NX-Secure がスイッチですでに有効になっている場合でも、Nexus Dashboard ではセキュリティ アドバイザリを展開するデバイスを選択できません。

この問題は、ファブリックを Nexus Dashboard にオンボーディングする前に、Live Protect、NX-Secure、または必要なシールドをスイッチで直接設定した場合に発生します。Nexus Dashboard は、既存の Live Protect 設定を自動的に検出または採用しません。セキュリティ アドバイザリを展開するには、Live Protect または NX-Secure を有効にし、 Nexus Dashboard を介して必要なシールドを展開します。

4.3.1.175 以降

自動化

CSCwv67802

3.2.2m から Nexus Dashboard 4.3.1 にアップグレードすると、最大パスと最大 BGP パスが保留中の構成として表示されます。

4.3.1.175 以降

自動化

CSCwv47593

デフォルトの前方誤り訂正（FEC）設定を使用した場合、FX3-SONiC および NX-OS デバイス間の 25G リンクは、互換性がないため確立できません。この問題は、SONiC と NX-OS のデフォルトの FEC モードが一致しないために発生します。

4.3.1.175 以降

自動化

CSCwv93995

L4-L7 サービス構成のカスタム テンプレートを使用してNexus Dashboard リリース 3.2.2m からアップグレードした後、サービス機能への編集操作を行うと、「テンプレートの実行中に予期しないエラーが発生しました」というエラーが発生する場合があります。

4.3.1.175 以降

ファブリック ソフトウェアのアップグレード

CSCwv05468

Nexus Dashboard のアップグレードの検証中に、次のようなエラーで検証状態でアップグレードが失敗する場合があります：「有効なホスト名が設定されていない SMTP メール サーバー： <server-name>。アップグレードを続行する前に設定を更新してください。」この問題は、Nexus Dashboard 4.3.1 にアップグレードし、 SMTP 電子メール サーバーが空のまたは無効な SMTP ホスト値で設定されている場合に発生します。

4.3.1.175 以降

ファブリック ソフトウェアのアップグレード

Cisco UCS-220-M5（SE-NODE-G2）

Cisco UCS-225-M6 （ND-NODE-L4）

Cisco UCS-C225-M8 （ND-NODE-G5S）

Cisco UCS-C225-M8（ND-NODE-G5L）