Cisco IOS XE Cupertino 17.7.x（Cisco Catalyst 9800 シリーズワイヤレスコントローラ）リリースノート

Cisco Catalyst 9800 シリーズワイヤレスコントローラの概要

Cisco Catalyst 9800 シリーズワイヤレスコントローラは、インテントベースネットワーク向けに設計された次世代のワイヤレスコントローラ群で構成されています。Catalyst 9800 シリーズワイヤレスコントローラは Cisco IOS XE ベースであり、Cisco Aironet の無線周波数（RF）機能と Cisco IOS XE のインテントベースのネットワーキング機能を統合して、組織にクラス最高水準のワイヤレスエクスペリエンスを生み出します。

Catalyst 9800 コントローラは企業のニーズに対応しており、ビジネスクリティカルな業務の遂行を促進し、エンドユーザーのエクスペリエンスを変革します。

高可用性（HA）、およびホットパッチとコールドパッチによって実現されるシームレスなソフトウェアアップデートが組み込まれています。これにより、計画内のイベントでも計画外のイベントでもクライアントおよびサービスの稼働が常に維持されます。
セキュアブート、ランタイム防御、イメージ署名、整合性検証、ハードウェアの信頼性といったセキュリティが組み込まれています。
オンプレミスのデバイス、クラウド（パブリックまたはプライベート）、Cisco Catalyst スイッチまたは Cisco Catalyst アクセスポイント（AP）への組み込みなど、場所を問わず展開して、ワイヤレス接続を実現できます。
Cisco Digital Network Architecture（DNA）Center、プログラマビリティインターフェイス（たとえば、NETCONF および YANG）、または Web ベースの GUI または CLI を使用して、コントローラを管理できます。
モジュラ型のオペレーティングシステムに基づいて構築されています。プログラム可能なオープン API により、すべて（Day 0 から Day n まで）のネットワーク運用を自動化できます。モデル駆動型のストリーミングテレメトリにより、ネットワークおよびクライアントの健全性に関する深い洞察が提供されます。

Catalyst 9800 シリーズコントローラは、次のように、さまざまなフォームファクタに対応しており、展開オプションに合わせて選択できます。

Catalyst 9800 シリーズワイヤレスコントローラアプライアンス
クラウド向け Catalyst 9800 シリーズワイヤレスコントローラ
Cisco スイッチ用 Catalyst 9800 組み込みワイヤレスコントローラ

（注）

Cisco Catalyst 9800 コントローラに関する Cisco IOS-XE のプログラマビリティ関連のトピックはすべて、コミュニティベースのサポートまたは DevNet 開発者サポートを通じて、DevNet によってサポートされます。詳細については、https://developer.cisco.com を参照してください。

Cisco IOS XE Cupertino 17.7.1 の新機能

表 1. ソフトウェアの新機能および変更された機能

機能名

説明とドキュメントのリンク

Cisco Catalyst 9136I アクセスポイントでの 6 GHz クライアントステアリングのサポート

Cisco IOS XE Cupertino 17.7.1 以降、6 GHz クライアントステアリングは Cisco Catalyst 9136I アクセスポイントでサポートされます。

コントローラが 2.4 GHz 帯域または 5 GHz 帯域から定期的なクライアント統計レポートを受信すると、6 GHz クライアントステアリングが実行されます。クライアントステアリング構成は WLAN で有効になり、6 GHz 対応のクライアントに対してのみ構成されます。レポートのクライアントが 6 GHz に対応している場合、クライアントステアリングがトリガーされ、クライアントは 6 GHz 帯域にステアリングされます。

次のコマンドが導入されています。

client-steering
wireless client client-steering client-count
wireless client client-steering window-size
wireless client client-steering util-threshold
wireless client client-steering min-rssi-24ghz -70
wireless client client-steering min-rssi-5ghz -75

詳細については、「6-GHz Band Operations」の章を参照してください。

Cisco Catalyst 9136I アクセスポイントでの 6 GHz 無線帯域のサポート

Cisco IOS XE Cupertino 17.7.1 以降、Cisco Catalyst 1936I アクセスポイントは 6 GHz 無線帯域をサポートします。

次のコマンドが導入されています。

channel psc
dot11ax bcast-probe-response time-interval
dot11ax fils-discovery
dot11ax multi-bssid-profile
dot11ax {downlink-mumimo | downlink-ofdma | target-waketime | twt-broadcast | uplink-mumimo | uplink-ofdma}

ローカル EAP 認証での暗号スイートの選択

Cisco IOS XE Cupertino 17.7.1 以降、コントローラには、ローカル認証を使用するときに暗号スイートのリストを制御するノブが装備されます。

詳細については、「Local EAP Ciphersuite」の章を参照してください。

Cisco AI 拡張 RRM

AI 拡張無線リソース管理（RRM）は、シスコで受賞歴のある RRM の最新版です。

AI 拡張 RRM は、Cisco DNA Center（オンプレミスアプライアンス）を介してサービスとして調整されます。現在の RRM サイトは、インテリジェントかつ一元化されたサービスにシームレスに移行されます。AI 拡張 RRM は、他の Cisco DNA Center サービスとともに多数の新機能を提供します。

詳細については、「Radio Resource Management」の章を参照してください。

Cisco OEAP スプリットトンネリング

Cisco OfficeExtend アクセスポイント（OEAP）のスプリットトンネリング機能は、パケットの内容を基にアクセス制御リスト（ACL）を使用してクライアントトラフィックを分類するメカニズムを提供します。

次のコマンドが導入されました。

show split-tunnel client access-list

詳細については、「Cisco OEAP Split Tunneling」の章を参照してください。

インテリジェントキャプチャ（iCAP）または IoT サービスの共存：デュアル gRPC チャネル

Cisco IOS XE Cupertino 17.7.1 以降、IoT サービスとインテリジェントキャプチャ（iCAP）のポート構成が共存できるようになります。つまり、コントローラで IoT サービスと iCAP 機能が両方有効になっている場合、対応する AP から 2 つの gRPC が接続されます。

AP から接続される gRPC は次のとおりです。

AP から Cisco DNA Center への gRPC 接続（iCAP 用）。
AP から Cisco DNA Spaces Connector への gRPC 接続（IoT サービス用）。

詳細については、「IoT Services Management」の章を参照してください。

NAS-ID でのカスタマイズされた文字列の構成

ネットワークアクセスサーバー識別子（NAS-ID）は、送信元に RADIUS アクセス要求を通知するために使用されます。これにより、RADIUS サーバーはその要求のポリシーを選択できます。各 WLAN プロファイル、VLAN インターフェイス、またはアクセスポイントグループで 1 つ設定できます。

次のコマンドが変更されました。

nas-id

詳細については、「Network Access Server Identifier」の章を参照してください。

IOS コマンドの XML への変換

この機能は、シスコの IOS コマンドを関連する NETCONF-XML または RESTCONF/JSON 要求メッセージに自動的に変換するために役立ちます。

詳細については、『Programmability Configuration Guide』を参照してください。

メッシュアクセスポイントの高速ティアダウン

この機能では、ルートアクセスポイントのアップリンク障害を検出し、アップリンク障害が発生した場合にメッシュネットワークの高速ティアダウンに対処します。

次のコマンドが導入されています。

fast-teardown
wireless profile mesh

（注）

メッシュ AP の高速ティアダウンは、Cisco Industrial Wireless（IW）3702 アクセスポイントではサポートされていません。

詳細については、「Mesh Access Points」の章を参照してください。

gNOI factory-reset サービス

gNOI factory-reset サービスは、現在の状態を消去し、工場出荷時と同じ状態でデバイスを起動するようにターゲットデバイスに指示するインターフェイスを提供します。

詳細については、『Programmability Configuration Guide』を参照してください。

Microsoft Azure クラウドサービスへの Cisco Catalyst 9800-CL クラウドワイヤレスコントローラのインストール

Microsoft Azure クラウドサービスは、クラウドインフラストラクチャでコントローラを起動する機能をユーザーに提供します。

詳細については、『Cisco Catalyst 9800-CL Cloud Wireless Controller Installation Guide』を参照してください。

不正なデバイスの管理

Cisco IOS XE Cupertino 17.7.1 以降、次の署名を使用して、AP のなりすましがマネージド AP で使用されている番号とは異なるチャネル番号を使用しているかどうかを識別できます。

Beacon DS Attack
ビーコン不正チャネル

詳細については、「Managing Rogue Devices」の章を参照してください。

メッシュシリアルバックホール

Cisco Catalyst 9124AXE シリーズ屋外アクセスポイントでは、メッシュシリアルバックホール機能が Cisco IOS XE Cupertino 17.7.1 以降のコントローラでサポートされます。無線プロファイルに新しいノブが導入され、その無線プロファイルが RF タグに関連付けられて、メッシュシリアルバックホール機能が有効になります。

次のコマンドが導入されています。

mesh backhaul
mesh designated downlink
show ap name config slot 2 | inc Mesh

詳細については、「Mesh Access Points」の章を参照してください。

リアルタイムアクセスポイント統計

無線モニタリングでは、Cisco IOS XE Cupertino 17.7.1 以降、サンプリング期間中に対応する AP から送信された統計に基づいて無線をリセットできます。コントローラで無線を設定するとき、無線の稼働時に Tx または Rx の統計で増分がない場合、無線のリセットがトリガーされます。

次のコマンドが導入されています。

show wireless stats ap join summary
show wireless stats ap history

詳細については、「Real-Time Access Points Statistics」の章を参照してください。

Cisco Catalyst 9124AXE アクセスポイントでのリモート LAN のサポート

Cisco IOS XE Cupertino 17.7.1 以降、リモート LAN は Cisco Catalyst 9124AXE アクセスポイントのローカルモードおよびデュアル無線モードでサポートされます。

詳細については、「Remote LANs」の章を参照してください。

ファブリックでの RLAN のサポート

Cisco IOS XE Cupertino 17.7.1 以降、RLAN 機能はファブリックでサポートされます。

詳細については、「Remote LANs」の章を参照してください。

ポリシーを使用したスマートライセンシング：ACK および show コマンドの出力に含まれるアカウント情報

RUM 確認応答（ACK）には、CSSM で報告されたスマートアカウントとバーチャルアカウントが含まれます。次に、さまざまな show コマンドを使用してアカウント情報を表示できます。このアカウント情報は、製品インスタンスで使用可能な最新の ACK に基づいて常に表示されます。