본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.
이 번역에 관하여
Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.
소개
이 문서에서는 Catalyst 9800 Series Wireless LAN Controller에서 지원되는 기능에 대해 간략하게 설명합니다.
각 Cisco IOS XE 릴리스의 기능
각 기능은 후속 릴리스와 함께 처음 소개된 릴리스에서만 언급되며 지정된 기능에 대한 변경 사항만 나열합니다.
Cisco IOS XE - 26.1.1
RMI 향상으로 대기 모니터링
액세스 포인트에서 MACsec 지원
IOx 애플리케이션과 Wi-Fi 공존
GNSS 개선 및 WLC의 GNSS 활성화/비활성화
AP 재부팅 없이 URWB 매개변수를 동적으로 구성
WGB의 PAT에서 포트 제한 제거
산업용 워크그룹 브리지에 SCEP를 사용한 자동 인증서 등록 및 갱신
센서 연결 개선 사항
커널 미니덤프 및 TrustZone 업그레이드 지원
SSID 레벨에서 레거시 데이터 속도 선택
액세스 포인트에 대한 가속도계 센서 지원
URWB AP에 대한 복구 CLI 명령
WLC의 고정 AP 이름 컨피그레이션
Cisco TrustSec-ISE 통신을 위한 네이티브 IPv6 지원
CW9800M, CW9800H1 및 Nexus 스위치 간 FEC(Forward Error Correction) 모드 cl74를 통한 SFP 지원
신규 국가에 대한 6GHz 국가 지원
DHCP를 위한 NSA(Network Services Analytics)의 IPv6 지원
Cisco TrustSec REST 기반 정책 및 환경 데이터 프로비저닝 향상
Cisco의 복원력 있는 인프라 1단계 경고
Cisco IOS XE - 17.18.3
이제 802.1X 엔터프라이즈 WLAN에서 GCMP256 암호가 지원됩니다
CW9171I 및 CW9174I/E의 Phase 2/3/4 국가에 최적화된 전원 및 채널 테이블
Cisco IOS XE - 17.18.2
FlexConnect 모드 AP에 대한 TrustSec 정책 고가용성 지원
NDcPP v3.0e에 대한 TLS 서명 알고리즘 개선
"advertise ap-name" 명령을 사용하는 벤더별 IE(정보 요소)가 있는 비컨의 AP 이름
9172H에서 ThousandEyes Agent를 사용한 무선 활성 테스트
Cisco Wireless 9172 Series Access Point의 RLAN 포트에서 고속 스위칭
베트남에 6GHz 국가 지원
Cisco Wireless 9179F Access Point에 대한 추가 국가 지원
무선용 클라우드 모니터링을 위한 패킷 캡처 지원
Catalyst 9800 Series Wireless Controller for Cloud(C9800-CL) 무선 클라우드 모니터링 지원
새로운 CEP(Complex Event Processing) 수집 지점을 통해 향상된 클라이언트 데이터 보강
컨트롤러 GUI에서 Cisco Support Assistant 통합
SAE 클라이언트 제외 가시성
Smart Spaces 위치 및 AnyLocate 기능
CW9179F 환경 팩 일련 번호가 AP 명령 출력에 표시됩니다
OSEN, 공격적 로드 밸런싱, 고정 WEP, 무선 시간 공평성 등 로컬 MAC에서 사용하지 않는 기능의 명령 사용 중단
WLAN GUI 페이지의 Wi-Fi 6E 및 Wi-Fi 7에 대한 WLAN 호환성 개선
show AP 명령은 슬롯 0의 5GHz에서 작동하지 않습니다
Cisco IOS XE - 17.18.1
새로운 9179 AP 지원
채널 144가 모든 규정 도메인에 추가됨
더 많은 국가에서 9172I 및 H 액세스 포인트에 대한 지원을 추가했습니다
바레인, 마카오, 오만, 파키스탄, 필리핀에 대한 6GHz 국가 지원
AP에서 커널 미니덤프 및 트러스트존 업그레이드 지원
롤링 AP 업그레이드에 사용할 수 있는 더 작은 배치 크기
캐나다용 6GHz AFC 지원
Cisco IOS XE 17.18.1 이상에서는 컨트롤러의 GUI를 통해 디지털 방식으로 무선 AP에 대한 규정 승인을 볼 수 있는 E-Label 표시 기능이 도입되어 물리적으로 수정하지 않아도 됩니다
소스 IP ACL로 AP에 대한 트래픽 필터링
AP MAC 권한 부여 - 구분 기호 지원
WLAN당 Wi-Fi 7 토글
액세스 포인트 라이브 데이터 및 패킷 캡처 지원 - Meraki 대시보드에서 AP로 NextTunnel
Cisco Wireless 9176 Series Access Point 및 Cisco Wireless 9178 Series Access Point의 저전력 모드에서 Wi-Fi 7 다중 링크 작동 지원
ThousandEyes 통합(이번 릴리스의 EFT/베타)
URWB(Ultra Reliable Wireless Backhaul) - 컨트롤러에 소프트웨어 통합
IPv6를 통한 SD-AVC(Software-Defined Application Visibility and Control) 무선 지원
무선 AAA 인증 존속성 캐시 개선
RMI 서비스 가용성 향상 - 향상된 게이트웨이 연결성 모니터링
Cisco IOS XE - 17.17.1
9172H 및 9172I AP 지원
aWIPS 개선 사항
오프 채널 무선 또는 비서비스 무선 장치에서 오프 채널 PMF 비인가 억제 감지 가능
향상된 위치 - UWB(Ultra-Wideband) DL-TDoA(Downlink Time Difference of Arrival)
AP 인증서 자동 갱신(LSC)
캐나다 및 미국을 위한 AFC(Automated Frequency Coordination) 지원
-E Reg 도메인에 대한 UNII3 지원(저전력)(채널 149 ~ 173): 9136,9162,9164,9166,9176 및 9178에만 적용됩니다.
Cisco Wireless 9178I Series Wi-Fi 7 Access Point(CW9178I), 9176, 9163,9124에 대한 국가 추가 지원
이제 9178 및 9136은 LAG를 통해 연결된 경우 두 포트에서 인증을 지원합니다
Cisco IOS XE - 17.16.1
show netconf-yang ssh trustpoint가 SSH 세션을 통해 NETCONF에서 사용하는 인증서를 표시하기 위해 도입되었으며, 이를 구성할 수도 있습니다.
이 릴리스에서는 컨트롤러가 운영 텔레메트리를 통해 Meraki 대시보드에 시스템 장애 조치 또는 전환 횟수를 제공합니다
Cisco IW9167EH WGB에서 10Mbps 속도 포트 지원
IW 모델용 WGB AP의 포트 주소 변환
Cisco IOS XE - 17.15.5
글로벌 사용 AP를 위한 유선 근접 기반 해상도
Cisco IOS XE - 17.15.4
유선 근접성. 동일한 스위치에 연결된 AP는 스위치에 연결된 AP 중 하나가 프로비저닝된 경우 해당 국가 코드를 자동으로 프로비저닝할 수 있습니다.
Cisco IOS XE - 17.15.3
이번 릴리스부터 Cisco Wireless 9176 Series Wi-Fi 7 AP에서 2.4GHz 또는 5GHz 저대역 모드(UNII 1-2A)로 작동할 때 XOR(Dual-Band) 라디오가 지원됩니다
이 릴리스부터 A T 모드(30w)의 Cisco Wireless 9178 Series Wi-Fi 7 Access Point에서 MLO가 지원됩니다
Cisco IOS XE - 17.15.2b
17.15.2b는 9172I 액세스 포인트에 대한 지원을 추가하는 특별 릴리스입니다.
Cisco IOS XE - 17.15.2
17.15.2는 Wireless Unified Licensing을 지원하는 최초의 릴리스입니다
9176, 9176D1 및 9178 액세스 포인트 지원
AP AnyLocate에 대한 초광대역 지원(지원하는 AP용)
이제 9163E에서 CW-ANT-O1-NS-00 및 CW-ANT-D1-NS-00 안테나가 지원됩니다.
5Ghz 또는 6Ghz를 지원하는 9166의 동적 대역 스위칭
이제 AP에서 스페이스 커넥터로의 GPS 데이터 스트리밍이 지원됩니다
전역 사용 AP가 지원됩니다.
향상된 SG-ACL 로깅: 향상된 SG-ACL 로깅 기능은 HSL(High-Speed Logging)을 사용하여 HSL v9 형식의 SG-ACL IPv4 및 IPv6 로깅 허용 또는 거부 메시지를 syslog 서버에 전달합니다.
Cisco Catalyst 9015Series AP에서 RLAN 클라이언트 트래픽을 위한 고속 스위칭이 지원됩니다
모로코에서 9124AX 지원
Wi-Fi 7, MLO 및 관련 새로운 WPA3 보안 지원
Cisco IOS XE - 17.15.1
Catalyst 9800은 이제 Oracle Cloud에서 지원됩니다
AP 위치 개선(9120 지원)
UAE 및 카타르를 위한 UNII-3 저전력 지원
이제 cleanair가 밴드 끝에서 더 좋은 채널을 스캔할 수 있도록 작은 개선.
SE Linux 정책 시행. 사용자에게 가시적인 영향이 없습니다.
더 많은 국가에 6Ghz 지원 확대. 자세한 내용은 AP 관련 문서를 참조하십시오.
이제 netconf를 통해 "Show tech wireless"를 수집할 수 있습니다.
15개 국가에서 9163 실외 AP에 대한 지원을 추가했습니다. 자세한 내용은 AP 관련 문서를 참조하십시오.
Flexconnect 로컬 및 중앙 인증을 위한 GCMP256을 통한 SuiteB 802.1X 지원
Cisco IOS XE - 17.14.1
동일한 AP로 전송할 메시지에 대한 CAPWAP 제어 메시지 어그리게이션.
6Ghz 지원을 위한 새로운 국가
커널 미니덤프
새로운 CW9800 H 및 M 플랫폼 지원
CWA FlexConnect 클라이언트에 대한 레이어 3 VLAN 재정의가 지원됩니다.
gNMI 텔레메트리 및 proto 인코딩 개선
이스라엘과 터키는 -E 도메인으로 이동합니다.
"show tech diagnostics"가 어플라이언스에 도입되었습니다.
메시 백홀에 대한 RRM DCA 지원
SDA IPv6 언더레이 지원
AFC, 9167 BLE 지원
9165에 대한 AFC 지원
9167의 경우 30와트에 대한 PoE 전력 프로파일
9165 및 9167 WGB에서 QoS, GPS 및 SNMP 지원
9165에 대한 CAPWAP 모드 지원
9167에서 Cleanair pro 지원
Cisco Catalyst 9163E Access Point에서 CW-ANT-D1-NS-00 안테나 지원
공장 초기화 시 데이터 보호 지우기 기능
9167에서 무선 송수신 장치 검사 지원
9166D1에 대한 2/3단계 국가 지원
"clear aaa counters", "clear radius statistics" 및 여러 다음 홉 지원 YANG
Cisco IOS XE - 17.13.1
Amazon S3 스토리지 확장 지원
9167 AP에서 802.11h 지원
이제 FlexConnect ACL에서 클라이언트에 대해 적중 카운터를 제공합니다
9124 AP는 이제 실내 모드로 작동할 수 있으며 PoE-out 기능을 갖추고 있습니다
Flex Local Switching 및 게스트 앵커 시나리오에서 DHCP 옵션 82 지원
"show ap image detail" 은 AP 이미지 무결성을 확인하기 위해 도입된 새 CLI입니다
Catalyst 9163E AP 지원
9124 및 9130 WGB에서 동시 무선 지원
6Ghz에서 이벤트 중심 RRM 지원
비인가 AP 수동 분류 및 비인가 클라이언트 수동 분류 제한이 한 번에 625개에서 10,000개로 개선되었습니다.
NAT, PIM 및 OSPF 명령이 도입되어 WLC가 레이어 3 노드로 작동할 수 있습니다
9165 IOT WGB의 낮은 레이턴시 프로파일
9136 AP에 대한 쿼드 라디오 모드 지원
이 기능을 사용하면 WGB에서 최신 인접 AP를 주기적으로 쿼리하고 다음 로밍 시 최적의 AP에 연결할 수 있습니다. 이 릴리스에서는 듀얼 5G 라디오를 사용하는 스캔 핸드오프 모드가 지원됩니다.
더블린 - 17.12.5
17.12.4 이후에 추가된 새 기능은 없습니다.
더블린 - 17.12.4
이번 릴리스에서는 AAA 재정의 VLAN의 멀티캐스트가 지원됩니다(Cisco 버그 ID CSCwk20436을 통해).
더블린 - 17.12.2
이 릴리스부터는 레이어 2 VRF도 WGB, RADSEC 및 TRUSTSEC 기능으로 지원됩니다. 그러나 RLAN은 VRF에서 지원되지 않습니다
더블린 - 17.12.1
Cisco Software-Defined Access를 위한 무선 메시 지원
AP 절전 모드에 대한 절전 모드 해제 임계값
9800 WLC에서 VRF 지원
ap 3700/2700/1700/1570 지원
FIPS 140-3을 위한 소프트웨어 엔트로피 향상
비인가 PMF
비인가 채널 폭
RF 기반 자동 로드 밸런싱
이번 릴리스부터 호주, 브라질, 코스타리카, 온두라스, 홍콩, 일본, 요르단, 케냐, 말레이시아, 모로코, 뉴질랜드, 페루, 카타르, 사우디아라비아, 아랍에미리트가 6GHz 라디오 밴드를 지원하는 나라 목록에 추가됐다
Cisco Catalyst 9130AX Series Access Point의 메시 지원
MacBook 분석
iCAP(Intelligent Capture) 강화
IW9167I 및 IW9167E에서 영국 -ROW 도메인에 대한 실내 구축 지원
충돌 데이터 수집, 커널 패닉, 메모리 부족 개선
epc(Embedded Packet Capture) 기능이 향상되어 버퍼 크기 증가, 연속 캡처 및 한 EPC 세션에서 여러 MAC 주소 필터링을 지원합니다.
Cisco Catalyst IW9167I Heavy Duty Access Point
Cisco Catalyst 9800 Wireless Controller for Cloud - Ultra-Low Profile(베타, TAC 지원 없음)
Cisco Catalyst 9166D Series Wi-Fi 6E Access Point
아카이브 로그는 1일 미만 동안 수집 가능
Cisco Spaces와 결합된 액세스 포인트 자동 위치 지원
Cleanair Pro에서 Cisco TAC 트러블슈팅에 대한 간섭 요인을 기록할 수 있습니다.
이제 6ghz를 사용하여 동일한 WLAN 프로파일에서 WPA 전환 모드 및 WPA3을 구성할 수 있습니다
"show tech wireless ap mac <MAC>"이(가) AP 가입 문제를 해결할 수 있도록 향상되었습니다.
지능형 캡처는 이제 OTA(over-the-air) 캡처(클라이언트 기반 캡처가 아닌 채널 기반 캡처)를 수집할 수 있습니다.
Cleanair Pro 칩의 오프채널 스캐닝 드웰 시간 개선
중앙 스위칭 구축에서 IP 중복 지원.
AP의 향상된 BLE 지원 명령
이제 AP 커널이 충돌 파일을 덤프할 수 있습니다.
"debug ntp state(ntp 상태 디버그)"를 사용하면 "show ntp logs(ntp 로그 표시)"와 함께 AP의 NTP 동기화를 디버깅할 수 있습니다.
더블린 - 17.10.1
dACL(downloadable ACL)은 중앙 스위치 구축을 지원합니다. Flexconnect 구축 또는 EWC-AP 플랫폼에서 dACL을 지원하지 않음
액세스 포인트에서 1차, 2차 및 3차 WLC 이름과 IP 주소를 대량으로 구성하는 AP Prime Profile
WNC에 AP/사이트 태그를 매핑할 때 로드 팩토링하여 WNC에 로드 밸런싱을 더 심층적으로 수행할 수 있습니다.
2개에서 4개로 확장된 Netflow 모니터
지원되는 새 SFP: 릴리스 정보에서 정확한 목록을 확인하십시오.
무선 공간 스트림 및 유연한 poe를 통해 향상된 AP 절전 기능
Yang 모델을 1.1로 업그레이드
9124 및 9130에서 WGB 모드 지원
6Ghz에서 Cleanair 지원
애플리케이션 성능 모니터(Flex 및 Fabric 모드 포함)
Catalyst Center 클라이언트 이벤트 및 SSID 텔레메트리 필터
디바이스 분류자 XML 업데이트 시스템
데이터 삭제를 통한 공장 초기화 보안
RADIUS 어카운팅을 통해 장치 분석 데이터 전송 가능
Cupertino - 17.9.6
이번 릴리스에서는 AAA 재정의 VLAN의 멀티캐스트가 지원됩니다(Cisco 버그 ID CSCwk를 통해20436)
Cupertino - 17.9.3
IOS 기반 AP 지원(x700 시리즈)
Cupertino - 17.9.2
Cisco Catalyst 916x Series Access Point 및 Cisco Catalyst 9136 Series Access Point에서는 75개 국가가 추가로 지원됩니다. 지원되는 국가 목록에 대한 자세한 내용은 규정 준수 도메인 장을 참조하십시오.
iPSK 패스프레이즈는 로컬 모드에서 SAE H2E 인증에 지원됩니다
-E 규정 도메인에 대한 채널 120, 124 및 128은 9124 및 9130에서 지원됩니다.
9162I AP 지원
WLC는 여전히 무선 클라이언트당 최대 8개의 IPv6 주소를 학습할 수 있지만 17.9.2부터 8번째 IP를 학습한 후 새 IP 주소가 제공되면 클라이언트에서 더 이상 트래픽을 삭제하지 않습니다. 그러나 기존 학습된 IP를 새 IP로 대체하고 트래픽을 계속 전달합니다.
9136 및 916x AP의 -ROW 도메인에서 영국에 UNII 3 밴드가 지원됩니다.
WLC에서 프라이밍하는 컨트롤러로의 AP 폴백
MIB CISCO-ENVMON-MIB가 추가되었습니다
Esxi용 vMotion 지원
Cupertino - 17.9.1
규모에 따른 비인가 분류에 대한 할당량 및 우선 순위 도입(폐기되는 비인가 파악)
FT-SAE 보안 지원
9800 웹 서버에서 TLS 1.3 지원
액세스 포인트는 AP 조인 프로필의 WLC 시간대와 독립적인 시간대로 구성할 수 있습니다
CW9164 및 CW9166 액세스 포인트 지원
Wifi6E 액세스 포인트를 위한 향상된 사이트 설문조사 모드
HA SSO 쌍의 활성 및 대기 WLC에 대한 RADIUS 및 TACACS 인증 및 계정 관리 지원
RADIUS 어카운팅에서 청구 가능 사용자 ID 지원
6E를 위한 AI 강화 RRM 지원
Cleanair Pro 스캔 모드 지원
Catalyst AP의 WGB에 대한 동시 무선 지원
위치 그룹을 사용하여 mDNS 위치 기반 필터링 구성
WLC에서 AP 콘솔을 활성화 또는 비활성화하는 기능
9166 AP의 FRA 지원
ACI 패브릭 구축을 위한 HA SSO 지원
정책 프로필에서 중간 어카운팅을 비활성화할 가능성
대기 WLC에서 LLDP 지원
웹 UI 컨피그레이션 변경에 대한 계정 관리 지원
메시 백홀 RRM
-ROW 도메인에 추가된 국가 수
N+1 네트워크에서 사이트 기반 롤링 AP 업그레이드
캐나다에서 6Ghz 지원
컨트롤러에서 RFC 5580 위치 특성 지원
DHCP 및 고정 IP 클라이언트를 지원하는 VLAN 그룹
무선 비인가 채널 폭 지원
특정 도메인의 9130 AP에 대한 제로 대기 DFS
9800 WLC의 mDNS 제어 트래픽을 위한 무선 AP 멀티캐스트 유니캐스트 옵션
BLE 동시 스캔 및 비컨 기능
Cupertino - 17.8.1
액세스 포인트 및 WiFi6 기능:
AP 절전: 이제 컨트롤러가 일부 AP 라디오 기능을 비활성화하여 전력을 절약할 수 있습니다.
이제 9105, 9115 및 9120 액세스 포인트에서 WGB(Workgroup Bridge) 모드가 지원됩니다
9136에서 BLE 관리 지원
이 릴리스에서는 AP, 무선 장치, WLAN별 AP 무선 장치에 따라 클라이언트 제한이 지원됩니다.
유연한 무선 장치(2800/3800/9120/9130)가 있는 AP는 이제 XOR 스니퍼를 지원합니다. 여기서 단일 무선 장치는 스니퍼 모드에서 작동하고 다른 무선 장치는 여전히 클라이언트를 서비스할 수 있습니다.
9136 AP의 환경 센서 지원
9136 CleanAir Pro 무선 장치 검사 전용 가능
"copy configuration(컨피그레이션 복사)" 명령을 사용하여 WGB 컨피그레이션 관리를 간소화합니다.
이제 AP 클라이언트 추적 기능은 config ap client-trace drop-count 명령을 사용하여 프로토콜 유형별로 삭제된 패킷을 추적할 수 있습니다
NAC 디바이스의 디바이스 추적을 중지하거나 서드파티 WGB를 지원하기 위해 IP-MAC 바인딩을 비활성화하고 VLAN당 ARP 브로드캐스트를 활성화/비활성화할 수 있습니다.
장치 분석 보고서(Intel Analytics 포함)가 Cisco DNA Center로 전송됩니다.
이제 Flexconnect 사이트 태그는 최대 100개의 AP가 아니라 최대 300개의 AP를 가질 수 있습니다.
OEAP 스플릿 터널 ACL은 이제 IPv6 및 URL 필터를 지원합니다
중앙 스위칭 모드에서 가장 가까운 유선 mDNS 서비스 제공자와 VLAN 및 MAC 기반 필터링 지원, flexconnect 모드에서 사용자 지정 서비스 정책
새 SFP 지원
PortChannel 인터페이스에서 Trustsec 인라인 태깅 지원
Cupertino - 17.7.1
액세스 포인트 및 WiFi6 기능:
OEAP에서 스플릿 터널링을 위한 URL 기반 ACL 지원
모든 AP 모드(fabric 및 Flex 포함)에 대한 SD-AVC 지원
RAP에서 업링크 장애를 탐지할 때 더 빠른 메시 네트워크 해체
9124 AP에 대한 시리얼 백홀
메시 AP의 FIPS 모드
9124 AP에서 RLAN 지원
패브릭 AP에서 RLAN 지원
AP에서 Icap 및 IoT 텔레메트리 터널의 공존
9136 AP 지원
Catalyst 9800 무선 혁신:
SUDI99 인증서 지원: 유효 기간이 긴 WLC 및 AP를 위한 Cisco의 새로운 루트 CA
잘못된 채널을 광고하는 비인가 액세스 포인트 감지 개선
SAE 인증을 위한 WPA3 H2E 지원
전환 모드에서 WPA3 지원을 사용하지 않도록 설정했습니다.
AI-Enhanced RRM 지원: RRM 알고리즘을 DNA Center 및 클라우드로 이동
Microsoft Azure 클라우드에서 9800-CL 지원
로컬 EAP 인증을 위한 암호 그룹 제어
컨트롤러에서 직접 AP BLE 무선 활성화 및 구성
9800-CL 라이센싱 시행
서비스 가용성
사용자 지정 문자열을 NAS-ID로 구성
AP 실시간 통계 임계값에 따라 AP를 재설정할 가능성
사이트 태그 및 WNCd 인스턴스 전체에서 802.11k/802.11v 지원
이제 웹 UI에 중요 이벤트에 대한 경보 받은 편지함 페이지가 있습니다.
벵갈루루 - 17.6.3
새로운 SFP 지원(주로 ACU7M 및 ACU10M)
9800에서 로컬 장치 프로파일링을 위한 Apple 및 Samsung 정보 업데이트
PortChannel에 대한 SGT 인라인 태깅 지원
클라이언트의 ARP 트래픽을 제한하기 위해 "ip arp-limit rate" 명령을 추가했습니다.
벵갈루루 - 17.6.2
이제 FlexConnect 로컬 스위칭 AP에서 클라이언트당 양방향 속도 제한을 완전히 적용할 수 있습니다
9124 AP에 대한 Flex+Bridge 메시 지원
mac 필터 장애 지원에서 webauth를 사용하는 802.1X
벵갈루루 - 17.6.1
액세스 포인트 및 WiFi6 기능:
AP에 태그를 자동으로 기록하는 WLC의 글로벌 태그 지속성 컨피그레이션입니다.
Catalyst 9124의 메시 EFT 지원
Rest Of World(-ROW) 도메인 지원
WLC의 빔 폭 및 안테나 카운트 컨피그레이션과 함께 C-ANT9104 안테나 지원
WLAN 무선 정책: 어떤 5ghz 슬롯 SSID를 브로드캐스트할지 구성할 수 있습니다
권장되는 구축은 아니지만 서로 다른 유형의 SIA 안테나를 동일한 AP에 연결할 수 있습니다.
9124 최대 클라이언트 연결이 255에서 420으로 변경됨
Catalyst 9800 무선 혁신
컨트롤러가 서비스 피어 활성화 또는 비활성화 모드로 구성된 경우 mDNS 기능에서 고가용성 지원을 사용할 수 있습니다
UDN 환경에서 랜덤 MAC 주소의 자동 등록
데이터 플레인 패킷 로깅
AAA 재정의 VLAN에 대한 대체: aaa 재정의된 VLAN이 컨트롤러 또는 AP에 구성되지 않은 경우(FlexConnect LS 모드의 경우) 폴백이 활성화된 경우 정책 프로필의 VLAN을 사용할 수 있습니다.
mDNS: 서비스 피어에 대한 SDG에서 FHRP 지원
Cisco DNA Center에 Intel 장치 분석 전달
IPv6 Ready 인증
LDAP 인증에서는 사용자 이름(예: samAccountName)에 대해 CN 이외의 다른 필드를 사용하도록 허용하는 특성 맵을 사용할 수 있습니다
레이어 3 로밍 후 트래픽의 링크-로컬 브리징
서비스 포트를 통해 더 많은 관리 프로토콜이 지원됩니다. SNMP,RADIUS,TACACS,Syslog, NTP,SSH,NETCONF,HTTPS,Netflow
이제 디바이스 분류자(프로파일링)에 디바이스 분석의 데이터가 포함됨
HA SSO 설정을 중단한 후 스탠바이는 모든 컨피그레이션을 손실하지 않고 동일한 컨피그레이션을 유지합니다(인터페이스 종료 제외)
서비스 가용성
gRPC 원격 분석에 대한 FQDN 지원
SANET 프로세스에서 클라이언트가 삭제되는 더 세부적인 이유
일부 CLI는 MAC 주소 형식 관점에서 일관성이 더 향상되었습니다(xxxx.xxxx.xxxx로).
ESXi, KVM, NFVIS 및 Microsoft Hyper-V의 보안 부팅 설정
SNMP를 통해 액티브를 사용하는 스탠바이 인터페이스 상태
Wips에 대한 Syslog 지원
이제 클라이언트는 IP 주소(무선 클라이언트 ip 주소 A.B.C.D 인증 취소) 또는 사용자 이름(무선 클라이언트 사용자 이름 Bob 인증 취소)으로 인증 해제할 수 있습니다
Cisco AP가 비인가 AP로 탐지되지 않도록 MFP가 활성화된 경우, 주요 검증은 모든 프레임이 아닌 비콘 및 프로브 응답 프레임에서만 수행됩니다.
"show ap name <ap-name> wlan vlan" 이제 flexconnect 로컬 스위칭 SSID를 사용하는 AP의 wlan-vlan 매핑을 표시합니다.
AP 웹 서버는 TLS 1.2 이전의 TLS 버전 지원을 중지합니다
Cat9100 AP에서 범용 AP 프라이밍을 비활성화했습니다.
웹 UI의 새 WLAN 마법사
벵갈루루 - 17.5.1
액세스 포인트 및 WiFi6 기능:
새로운 C9124AX 액세스 포인트 플랫폼 지원
C9105AX용 스펙트럼 인텔리전스
Catalyst 9105, 9115 및 9120 액세스 포인트의 전송당 11ax OFDMA 사용자 수 증가
C9105AX에 대한 11ac 및 wifi6 MU-MIMO 지원
클라이언트 로드 기반 EDCA 매개변수
SSID당 특정 wifi6 기능을 활성화 또는 비활성화할 가능성
Catalyst 9800 무선 혁신
9800-CL에서 LAG 지원
동일한 C9800 WLC에 연결하기 위한 MIC 및 LSC 지원
서비스 가용성
대기 모니터링
임의 MAC 클라이언트의 연결을 금지할 가능성
AP CPU 사용량 추적
HA 쌍이 동일한 릴리스에 없는 경우 스탠바이 WLC의 자동 업그레이드와 같은 HA 개선 사항
DHCP 릴레이: 게이트웨이 IP 주소, 옵션 82 및 DHCP 서버 주소와 같은 DHCP 릴레이 매개변수의 설정을 Cisco AireOS 동작에 맞게 조정합니다.
사용 가능한 포트 채널 범위는 1~64입니다.
보안 및 복원력
손쉬운 PSK: 등록 없이 WLAN 클라이언트 온보딩
Suite B 192비트 AVP 프로비저닝 지원
기본 게이트웨이 IP 연결 확인
LSC 인증서에 대한 중간 CA 지원
MIC 및 LSC AP가 컨트롤러에 조인할 수 있도록 지원
DTLS에 대한 여러 암호 그룹 지원
webauth-on-mac-filter-failure 조합을 지원하는 WPA(2)-PSK
wips용 추가 시그니처
벵갈루루 - 17.4.1
Wave1(Cisco IOS 기반) 액세스 포인트는 더 이상 지원되지 않습니다(IW3700 제외).
RLDP는 이 릴리스에서 더 이상 지원되지 않습니다.
이제 AP 메모리 정보가 공유됩니다.
액세스 포인트의 호스트 이름을 설정하는 DHCP 옵션 12 지원
클라이언트에 대한 고급 예약 요청
연결 해제된 안테나 탐지
부팅 무결성 가시성
네이티브 IPV6를 사용하는 게이트웨이 IP 확인
이제 "show ap image file summary(ap 이미지 파일 요약 표시)"에 AP 이미지가 표시됩니다.
OBS-Packet Detect 지원
Flex 구축에서 중복 IP 주소 지원
게이트웨이 연결 손실 감지 속도 향상
RAP 이더넷 데이지 체인
어카운팅 세션 ID는 802.1X에서 지원됩니다.
DHCP 옵션 82 원격 ID 서브스크립션에서 구분 기호 지원
WIPS: 경보 및 포렌식 캡처 지원을 위한 구성 가능한 임계값
Day0 CLI 마법사
한 번의 클릭으로 하나의 사이트 태그에 연결된 모든 AP를 재부팅할 수 있도록 지원합니다.
이제 Syslog 서버를 FQDN으로 구성할 수 있습니다.
정책을 사용하는 스마트 라이센싱
CPU 및 데이터 플레인 사용량 모니터링을 위한 웹 UI 개선
9115 및 9120 AP에 TWT 지원 추가됨
9800은 Framed-MTU RADIUS 특성 구성을 지원합니다
암스테르담 - 17.3.5
클라이언트의 ARP 트래픽을 제한하기 위해 "ip arp-limit rate" 명령을 추가했습니다.
암스테르담 - 17.3.2
일련 번호를 통한 OfficeExtend 액세스 포인트 인증
관리자는 Office 확장 액세스 포인트 UI에 대한 로컬 액세스를 사용하거나 사용하지 않도록 설정할 수 있습니다.
AP에 BLE 및 보증 공존성(ICAP 없음)
정책을 사용하는 스마트 라이센싱
DNA 센터 클라우드에 대한 텔레메트리를 위한 TLS 지원
Flex 구축에서 겹치는 클라이언트 서브넷을 지원합니다(PSK 및 dot1x에만 해당).
암스테르담 - 17.3.1
802.11ax/Wifi6
Cisco DNA Center Assurance Wi-Fi 6 대시보드에서는 무선 네트워크를 시각적으로 보여줍니다.
9130에 대한 동적 Tri-Radio 지원
이 릴리스에서는 업링크 및 다운링크 OFDM(Orthogonal Frequency-Division Multiple Access) 기능이 모두 Cisco Catalyst 9130 AP에서 지원됩니다. 현재 DL OFDMA 또는 UL OFDMA 전송에서 8명의 사용자를 지원하도록 제한되어 있다. 이 릴리스에서는 80MHz 및 160MHz 대역폭에서 37명의 사용자가 지원됩니다.
이번 릴리스의 Cisco Catalyst 9130 AP에서는 업링크 UL MU MIMO(Multi-user Multiple-input and Multiple-output) 기능이 지원됩니다.
액세스 포인트 관련 기능
AP 감사 컨피그레이션 기능은 컨트롤러와 AP 간의 무선 서비스 동기화 문제를 탐지하는 데 도움이 됩니다.
AP 9105 지원
Wifi Direct 지원
AP 이미지 다운로드 시간 향상은 컨트롤러에서 AP로 이동하는 제어 패킷에 대해 여러 슬라이딩 윈도우에 대한 지원을 추가합니다.
AP 지원 번들: 이제 AP의 지원 번들 정보를 검색하여 컨트롤러 또는 외부 서버로 내보낼 수 있습니다.
IW3702 관련 기능:
IW3702에서 AVC 지원
IW3702는 이제 히터를 활성화 또는 비활성화할 수 있습니다
IW3702에서 이더넷 데이지 체인 지원
유연한 안테나 포트 구성
C9115의 스펙트럼 인텔리전스 기능
외부 모듈 지원
gNMI 구성 지속성
IOT 모듈 관리
Ipv6 멀티캐스트 필터링
Flex에 대한 mDNS 게이트웨이 지원
9120 및 9115에서 DTLS 암호화 하드웨어 지원
COS AP(wave2 및 11ax AP)에서 IGMPv3 지원
컨트롤러 관련 기능
컨트롤러의 BLE 관리.
컨트롤러는 다른 정책 프로필과 연결된 동일한 WLAN 간에 원활한 로밍을 허용합니다.
Cat9k 스위치의 임베디드 무선은 이제 non-sda(그러나 여전히 패브릭) 방식으로 지원됩니다.
PKI 관리 페이지가 확장되었으며 이제 CSR을 생성하고 인증서를 가져올 수 있습니다.
Hostport 2.0 릴리스 3 인증 기능
웹 인증 및 웹 관리자는 이제 HTTP/HTTPS에 대해 별도의 설정을 갖습니다
메쉬 피쳐.
2.4ghz의 메시 백홀
메시 Off-channel 백그라운드 스캐닝
향상된 메시 통합.
ARP 프록시
컨트롤러는 몇 개의 클라이언트에 대해 즉시 삭제하는 대신 10초 동안 클라이언트 세션을 유지합니다.
802.11w PMF(Protected Management Frame)로 활성화된 비인가 디바이스는 포함되지 않습니다. 그 대신 비인가 디바이스는 Contained Pending으로 표시되고 WSA(Wireless Service Assurance) 경보가 발생하여 이벤트에 대해 알립니다.
이중화 관리 IP에 접속하여 HA SSO 쌍에서 대기 WLC를 모니터링할 수 있습니다.
Cisco UDN(User Defined Network) 모바일 애플리케이션은 사용자 정의 네트워크를 생성하고 네트워크 공유를 위해 초대되지 않는 한 디바이스에 대한 액세스를 제한하는 데 도움이 됩니다.
SR-IOV는 KVM 및 ESXi 환경에서 구성할 수 있습니다.
Syslog Support for Client State Change 기능을 사용하면 IP 주소, AP 이름 등과 같은 클라이언트 세부사항을 추적할 수 있습니다.
DS 매개 변수 집합 지원: 이제 관리 대상 AP에 탐지된 비인가 AP의 DS 매개변수 집합에 대한 추가 정보가 비인가 AP 보고서에 표시됩니다.
2개의 추가 Wips 공격 시그니처.
ISSU의 완전한 지원
이제 사용자 지정 webauth tar 번들도 대기 WLC에 복사됩니다.
이제 클라이언트 세부사항은 클라이언트가 보편적으로 관리되는 mac 주소 또는 임의의 MAC을 사용하는지 여부를 나타냅니다.
17.3 이후 릴리스에서는 Cisco Catalyst 9800-CL Cloud Wireless Controller 프라이빗 클라우드 인스턴스에서 높은 처리량 템플릿을 구성할 수 있습니다.
웹 UI:
어두운 모드
AP LED 깜박임
AP 지원 번들 다운로드
향상된 PKI 관리 페이지
오픈로밍
9000 스위치에 내장된 무선 기능(비SDA)
소프트웨어 업그레이드 페이지 개선 사항
TRi 라디오 컨피그레이션
대시보드에서 어플라이언스 온도 추적
기타 변경 사항
Cisco Catalyst 9800-CL Wireless Controller에는 이제 16GB의 디스크가 필요합니다.
Cisco IOS XE Amsterdam 17.3.1 이상에서는 다음과 같은 Cisco Catalyst 9800 Series Wireless Controller에서 더 많은 수의 포트 채널이 지원됩니다.
Cisco Catalyst 9800-80 무선 컨트롤러: 1-40에서 1-64로
Cisco Catalyst 9800-40 무선 컨트롤러: 1-4에서 1-16으로
Cisco Catalyst 9800-L 무선 컨트롤러: 1-6에서 1-14로
Cisco IOS XE Amsterdam 17.3.1 이상에서는 AP 이름을 최대 32자까지만 입력할 수 있습니다.
Cisco IOS XE Amsterdam 17.3.1에서 이전 릴리스로 다운그레이드하는 경우 더 높은 범위로 구성된 포트 채널이 사라집니다.
EoGRE AAA-proxy를 사용할 경우 AAA 포트는 기본적으로 1645 및 1646으로 설정됩니다. 이 포트 컨피그레이션을 변경하려면 다음 명령을 사용합니다. tunnel eogre interfacetunnel-intfaaa proxy keykey key-name auth-portauth_portacct-portacct_port
게이트웨이 확인 실패로 인해 SSO가 트리거되면 모빌리티 터널이 작동 중지됩니다.
Cisco Catalyst 9800 Wireless Controller에서 LED 깜박임에 대한 지원 추가
Log viewer(로그 뷰어) 창이 GUI에 추가되어 방사성 추적 로그를 볼 수 있습니다.
GUI에서 AP 컨피그레이션 상태를 표시하기 위해 새 필드가 추가되었습니다.
비인가 탐지의 열 헤더가 MFP Required에서 PMF Required로 변경되었습니다.
EoGRE > Tunnel Profiles > Edit Tunnel Profile > General(일반) 탭에 있던 Central Forwarding(중앙 전달) 필드가 제거되었습니다.
이러한 MIB가 수정되었습니다.
CISCO-LWAPP-AP-MIB.my
다음 스칼라 개체를 추가했습니다.
cLApGlobalAPAuditReport
cLApGlobalAPAuditReportInterval
cLApProfileEntry 테이블에 추가된 개체:
cLApProfilePersistentSsidBroadcastEnable
cLApProfileDhcpFallback
CISCO-LWAPP-DOT11-CLIENT-CALIB-MIB.my
CISCO-LWAPP-DOT11-CLIENT-MIB.my
CISCO-LWAPP-DOT11-MIB.my
CISCO-LWAPP-WLAN-SECURITY-MIB.my
CISCO-WIRELESS-HOTSPOT-MIB.my
CISCO-LWAPP-REAP-MIB.my
CISCO-LWAPP-WLAN-MIB.my
cLWlanWifiDirectPolicy상태: 이러한 정책 값이 추가되었습니다.
xconnect허용 안 함
암스테르담 - 17.2.1
802.11ax/Wifi6
대상 절전 모드 해제 시간
9130에 대한 동적 Tri-Radio 지원
Catalyst Center를 통한 스펙트럼 분석
IW6300 heave duty 액세스 포인트 지원
기회주의적 키 캐싱 비활성화/활성화 가능성
로컬로 스위칭된 RLAN은 WLC에 연결할 수 없는 경우에도 포워딩 트래픽을 로컬 모드로 유지합니다
다중 LAG 지원
Flex Local Switching 및 패브릭 설정에서 IPV6 QoS 지원(non-AVC)
외부 패브릭 엣지가 지원되는 단일 시스템 내 패브릭
이제 FlexConnect 로컬 스위칭 및 로컬 인증에 FT가 지원됩니다.
AP 간에 캐시된 키를 공유하기 위한 모빌리티 도메인 ID를 생성할 수 있음
FlexConnect 로컬 스위칭에 DHCP 필요
RMI를 사용하는 HA SSO: "ip default-gateway" 명령은 더 이상 필요하지 않습니다. 게이트웨이 IP는 라우팅 테이블에서 찾을 수 있습니다.