Catalyst コントローラのクラウドモニタリング

Catalyst コントローラのクラウドモニタリング機能は、Meraki ダッシュボードを使用してワイヤレスコントローラをモニターするのに役立ちます。現在、この機能は限定的なカスタマーベータ版であり、Cisco TAC ではサポートされていません。

この機能の詳細については、「Cloud Monitoring for Catalyst」を参照してください。

さらにサポートが必要な場合は、メーラーリスト（c9800-dashboard-monitoring@external.cisco.com）までお問い合わせください。

セキュアな固有デバイス識別子（SUDI）証明書のトラストポイントの変更

Cisco IOS XE 17.9.5 以降、トラストポイントに次の変更が導入されています。

• 既存の SUDI 証明書のトラストポイント名

  デバイスで Cisco Manufacturing CA III 証明書がサポートされていて、無効になっていない場合、トラストポイント名は次のようになります。

  • Cisco Manufacturing CA III 証明書の場合、トラストポイント名は CISCO_IDEVID_SUDI から CISCO_IDEVID_CMCA3_SUDI に変更されました。

  • Cisco Manufacturing CA SHA2 証明書の場合、トラストポイント名は CISCO_IDEVID_SUDI_LEGACY から CISCO_IDEVID_CMCA2_SUDI に変更されました。

  デバイスで Cisco Manufacturing CA III 証明書がサポートされていない場合、または no platform sudi cmca3 コマンドを使用して証明書を無効にしている場合、トラストポイント名は次のようになります。

  • Cisco Manufacturing CA SHA2 証明書の場合、トラストポイント名は CISCO_IDEVID_SUDI から CISCO_IDEVID_CMCA2_SUDI に変更されました。

  • Cisco Manufacturing CA 証明書の場合、トラストポイント名は CISCO_IDEVID_SUDI_LEGACY から CISCO_IDEVID_CMCA_SUDI に変更されました。

• ハードウェア SUDI 証明書

  • デバイスが High Assurance SUDI CA 証明書をサポートしている場合、この証明書は CISCO_IDEVID_SUDI トラストポイントの下にロードされます。

  • デバイスが High Assurance SUDI CA 証明書をサポートしていない場合、ACT2 SUDI CA 証明書は CISCO_IDEVID_SUDI トラストポイントの下にロードされます。

• show wireless management trustpoint コマンドの出力

  ワイヤレス展開用に Cisco Catalyst 9300 シリーズ スイッチを Cisco Catalyst 9800 シリーズ ワイヤレス コントローラとともに使用する場合、show wireless management trustpoint コマンドの出力のトラストポイント名は、前述の変更されたトラストポイント名に更新されます。

  次の例は、show wireless management trustpoint コマンドのサンプル出力を示しています。デバイスで Cisco Manufacturing CA III 証明書がサポートされていない場合、または証明書が無効になっている場合は、次の出力のように、トラストポイント名は CISCO_IDEVID_CMCA2_SUDI と表示されます。

  
  Device# show wireless management trustpoint
  Trustpoint Name  : CISCO_IDEVID_CMCA3_SUDI
  Certificate Info : Available
  Certificate Type : MIC
  Certificate Hash : <SHA1 - hash>
  Private key Info : Available
  FIPS suitability : Not Applicable

• show ip http server status コマンドの出力

  HTTP サーバーのトラストポイントを CISCO_IDEVID_SUDI として設定した場合、show ip http server status コマンドの出力には、設定されたトラストポイントとともに動作中のトラストポイントが表示されます。

  次に、設定されたトラストポイント名と動作中のトラストポイント名の両方を含む、show ip http server status コマンドの出力例を示します。デバイスで Cisco Manufacturing CA III 証明書がサポートされていない場合、または証明書が無効になっている場合は、次の出力のように、動作中のトラストポイントは CISCO_IDEVID_CMCA2_SUDI と表示されます。

  
  Device# show ip http server status
  …
  HTTP secure server trustpoint: CISCO_IDEVID_SUDI
  HTTP secure server operating trustpoint: CISCO_IDEVID_CMCA3_SUDI

アラブ首長国連邦の ROW サポート

このリリースから、ROW ドメイン国コードのアラブ首長国連邦（AE）が Cisco Catalyst IW9167E Heavy Duty アクセスポイントでサポートされます。

製品分析

この機能により、シスコ製品の非個人の使用デバイスシステム情報を収集でき、製品の継続的な改善に役立ちます。この機能は、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ（9800-80、9800-40、9800-L、および 9800-CL）でサポートされます。pae コマンドを使用して、この機能を有効または無効にすることができます。

この機能の一部として、次のコマンドが導入されています。

• pae

• show product-analytics kpi

• show product-analytics report

• show product-analytics stats

重要：シスコは、製品とサービスの向上に常に取り組んでいます。この目標を達成するには、お客様の当社製品の使用方法を知ることが重要です。そのため、シスコは、製品およびカスタマーエクスペリエンスの改善、分析、および導入のために、Cisco Smart Software Manager（CSSM）を介してデバイスおよびライセンスシステム情報を収集します。シスコは、一般利用規約、シスコプライバシーポリシー、およびその他の該当するシスコとの契約に従ってお客様のデータを処理します。デバイスおよびライセンスシステム情報に関する組織の設定を変更するには、pae コマンドを使用します。『Cisco Catalyst 9800 Series Wireless Controller Command Reference』→「pae」を参照してください。

この機能の詳細については、こちらを参照してください。

Cisco Catalyst IW9167E Heavy Duty アクセスポイント

Cisco Catalyst IW9167E Heavy Duty アクセスポイントはこのリリースからサポートされ、Wi-Fi 6 AP または Cisco Ultra-Reliable Wireless Backhaul として動作できます。

サイトのロードバランシング

この機能では、サイトの負荷を指定して、より適切なロードバランシングを実現できます。

詳細については、「Enhanced Site Tag-Based Load Balancing」を参照してください。

プライベートクラウドでの Cisco Catalyst 9800-CL を使用した KVM/SUSE バージョン 15 SP3 のサポート

KVM/SUSE バージョン 15 SP3 で実行する Cisco Catalyst 9800-CL の SDA ワイヤレス展開に対する限定的なサポート。

Wave 1 アクセスポイント

次の Wave 1 AP のサポートが、今回のリリースから再導入されました。

• Cisco Aironet 1570 シリーズ アクセスポイント

• Cisco Aironet 1700 シリーズ アクセスポイント

• Cisco Aironet 2700 シリーズ アクセス ポイント

• Cisco Aironet 3700 シリーズ アクセスポイント

Wave 1 AP のサポートの詳細については、FAQ を参照してください。

AP プライミングプロファイルを使用したコントローラへの AP フォールバック

この機能は、正規表現（regex）に一致する AP のグループ、またはプライミングプロファイルを使用する個々の AP のプライマリ、セカンダリ、およびターシャリコントローラを設定するのに役立ちます。

次のコマンドが導入されています。

• primary (ap prime)

• secondary (ap prime)

• tertiary (ap prime)

• priming-override

• profile (prime-filter)

• wireless profile ap priming

• show ap filters active type priming

• show ap filters all type priming

• show wireless profile ap priming all

• show wireless profile ap priming summary

詳細については、「AP Fallback to Controllers Using AP Priming Profile」の章を参照してください。

Cisco Catalyst 9136 シリーズ アクセスポイントおよび Cisco Catalyst 916x シリーズ アクセスポイントの国別コンプライアンスサポート

Cisco Catalyst 916x シリーズ アクセスポイントおよび Cisco Catalyst 9136 シリーズ アクセスポイントでは、さらに 75 ヵ国がサポートされています。

サポートされている国のリストの詳細については、「Regulatory Compliance Domain」の章を参照してください。

ワイヤレスクライアントの IPv6 アドレストラッキング

Cisco IOS XE 17.9.1 まで、コントローラはワイヤレスクライアントごとに最大 8 つの IPv6 アドレスをサポートしていました。ワイヤレスクライアントに対して 8 つの IPv6 アドレスが学習された後、コントローラは、新しい IPv6 送信元アドレスを持つワイヤレスクライアントのデータトラフィックをドロップしました。

ただし、Cisco IOS XE 17.9.2 では、コントローラは、それぞれのワイヤレスクライアントに対して 8 つのアドレスが学習された後でも、新しい IPv6 送信元アドレスを持つワイヤレスクライアントのデータトラフィックを許可します。コントローラは、ワイヤレスクライアントの制御トラフィック（IPv6 NS/NA および DHCPv6）からワイヤレスクライアントの新しい IPv6 アドレスを学習し続けますが、ワイヤレスクライアントごとに最大 8 つの（最新の）アドレスのみを追跡します。

次のコマンドがサポートされています。

wireless ipv6 nd ns-forward

詳細については、「IPv6 Client IP Address Learning」の章を参照してください。

Cisco Catalyst 9162I シリーズ Wi-Fi 6E アクセスポイントのサポート

Cisco IOS XE Cupertino 17.9.2 以降、Cisco Catalyst 9162I シリーズ Wi-Fi 6E アクセスポイントがサポートされます。

-E 規制ドメインの空港気象ドップラーレーダーチャネル 120、124、128 のサポート

-E 規制ドメイン空港気象ドップラーレーダー（Terminal Doppler Weather Radar（TDWR））チャネル 120、124、および 128 は、次の AP でサポートされています。

• Cisco Catalyst 9124 シリーズ アクセスポイント

• Cisco Catalyst 9130 シリーズ アクセスポイント

UK Cisco Catalyst 9136I および Cisco Wireless 916xI アクセスポイントの ROW 規制ドメインの UNII-3 帯域

Cisco IOS XE Cupertino 17.9.2 以降、UNII-3 チャネルは、Cisco Catalyst 9136I および Cisco Wireless 916xI アクセスポイントの -ROW ドメインの下の国コード GB に対して有効になります。これらの非動的周波数選択（DFS）チャネルの最大 Tx 電力は 23dBm です。

この機能は、Cisco IOS XE Cupertino 17.9.2 にアップグレードすると自動的に有効になります。アップグレード後にチャネルリスト情報を確認するには、show controllers dot11Radio コマンドを使用します。

Identity PSK による Wi-Fi Protected Access 3 Simultaneous Authentication of Equals Hash-to-Element のサポート

Cisco IOS XE Cupertino 17.9.2 以降、ローカルモードでの SAE H2E 認証で iPSK パスフレーズがサポートされます。クライアント SAE 認証中に、RADIUS サーバーのクライアント認証ポリシーで構成された ID 事前共有キー（iPSK）パスフレーズが、WLAN プロファイルのパスフレーズに置き換わります。したがって、個人に一意の事前共有キーを使用することは、WLAN 内のすべてのユーザーに共通キーを使用するよりも、より安全で詳細な認証スキームと見なされます。認証ポリシーで iPSK パスフレーズが設定されていない場合、SAE H2E は WLAN プロファイルのパスフレーズにフォールバックします。

詳細については、「Wi-Fi Protected Access 3」の章を参照してください。

VMware vSphere vMotion のサポート

VMware vSphere vMotion は、クラウド向け Cisco Catalyst 9800 ワイヤレスコントローラでサポートされています。詳細については、https://www.cisco.com/c/en/us/support/docs/wireless/catalyst-9800-wireless-controllers-cloud/218438-verify-support-vmware-vsphere-vmotion-wi.html#anc6およびhttps://www.cisco.com/c/en/us/products/collateral/wireless/catalyst-9800-cl-wireless-controller-cloud/nb-06-cat9800-cl-wirel-cloud-dep-guide-cte-en.htmlを参照してください。

SAE（FT-SAE）認証クライアントの 802.11r Fast Transition

このリリースから、Fast Transition は、PMK キャッシングとともに SAE ベースの高速ローミングをサポートします。

次のコマンドが導入されました。

• security wpa akm ft sae

詳細については、「802.11r BSS Fast Transition」の章を参照してください。

Cisco Catalyst 9136 シリーズ アクセスポイント、Cisco Catalyst 9164 シリーズ Wi-Fi 6E アクセスポイント、および Cisco Catalyst 9166 シリーズ Wi-Fi 6E アクセスポイントでのアクセスポイント調査モードのサポート

このリリースでは、ap-type survey コマンドを使用して AP を調査モードに切り替えることができます。AP GUI も、調査モードをサポートするように拡張されています。

この機能は、Cisco Catalyst 9136 シリーズ AP、Cisco Catalyst 9164 シリーズ Wi-Fi 6E AP、および Cisco Catalyst 9166 シリーズ Wi-Fi 6E AP でサポートされています。

詳細については、「Access Points Survey Mode」の章を参照してください。

SSO ペアのスタンバイユニットの Radius サーバーと TACACS+ サーバーの両方に対する認証とアカウンティングのサポート

このリリースから、認証とアカウンティングは、RMI インターフェイスを使用するスタンバイ HA ユニットの RADIUS および TACACS+ サーバーでサポートされます。

• RADIUS アカウンティング

• TACACS+ 認証

• TACACS+ アカウンティング

詳細については、「Redundancy Management Interface」の章を参照してください。

BLE 同時スキャンとビーコン

このリリースから、BLE の同時スキャンとビーコンは、基本モードまたは Cisco IOx モードの Cisco Catalyst Wi-Fi 6 AP でサポートされます。AP の BLE 無線は、ビーコン送信のスキャンを停止し、ビーコン送信の完了後にスキャンに戻ることができます。

詳細については、「Cisco Hyperlocation」の章を参照してください。

RADIUS アカウンティングの Chargeable User Identity

Chargeable User Identity（CUI）は、ネットワークにアクセスするクライアントの一意の識別子です。この属性は、認証プロセスの一部として、クライアントのユーザー名の代わりに使用できます。

次のコマンドが導入されました。

• access-session wireless cui-enable

詳細については、「RADIUS Accounting」の章を参照してください。

Cisco AI-Enhanced RRM の Wi-Fi 6E サポート

このリリースから、Cisco DNA Center の Cisco の AI-Enhanced RRM 機能は Wi-Fi 6E をサポートします。

詳細については、「Radio Resource Management」の章を参照してください。

2.4 GHz および 5 GHz 帯域での CleanAir Pro Scanning のサポート

CleanAir Pro Scanning 機能は、2.4 GHz および 5 GHz 帯域の非 Wi-Fi 干渉のさまざまなカテゴリを監視して報告します。

次のコマンドが導入されています。

• ap dot11 6ghz cleanair

• ap dot11 cleanair alarm air-quality

• ap dot11 cleanair alarm device cont-tx

• ap dot11 cleanair alarm unclassified

詳細については、「CleanAir」の章を参照してください。

Cisco Catalyst アクセスポイントでのワークグループ ブリッジ ワイヤレス クライアントの同時無線サポート

このリリース以降、ワークグループブリッジは、アップリンク（バックホール）接続用の 1 つの無線と、ワイヤレスクライアントにサービスを提供するための別の無線をサポートします。この機能は、Cisco Catalyst 9105 AP、Cisco Catalyst 9115 AP、および Cisco Catalyst 9120 AP でサポートされています。

次のコマンドが AP コンソールに導入されました。

• configure ssid-profile ssid dtim-period

• configure dot11Radio wlan add

• configure dot11Radio wlan delete

• configure dot11Radio channel

• configure dot11Radio beacon-interval

• configure radius address port

• configure qos profile

• configure ssid-profile ssid qos profile

詳細については、「Workgroup Bridges」の章を参照してください。

ロケーショングループを使用した mDNS ロケーションベースのフィルタリングの設定

このリリースから、mDNS の AP グループ化が拡張され、AP ロケーションが含まれるようになりました。

次のコマンドが導入されています。

• wireless rule application mdns

• group-method

詳細については、「Multicast Domain Name System」の章を参照してください。

AP コンソールの構成

この機能により、コントローラから AP コンソールを構成できます。

次のコマンドが導入されました。

• console

詳細については、「Configuring the AP Console」の章を参照してください。

Cisco Catalyst 9166I シリーズ Wi-Fi 6E アクセスポイントでのフレキシブル ラジオ アサインメントのサポート

このリリース以降、Cisco Catalyst 9166I シリーズ Wi-Fi 6E アクセスポイントのデュアルバンドラジオは、同じ AP のモニターまたはスニファとして、5 GHz または 6 GHz 帯域でサービスを提供する機能を提供します。

次のコマンドが導入されています。

• ap fra 5-6ghz

• ap fra 5-6ghz freeze

• ap fra 5-6ghz interval

• ap dot11 6ghz rf-profile

• client-aware-fra

• show ap fra 5-6ghz

詳細については、「Cisco Flexible Radio Assignment」の章を参照してください。

アプリケーション セントリック インフラストラクチャ（ACI）ネットワークの高可用性展開

この機能は、次の機能を使用して、古いアクティブコントローラと新しいアクティブコントローラ間のトラフィックのインターリーブを回避します。

• ワイヤレス管理インターフェイス（WMI）をより迅速に停止します。

• 高速スイッチオーバー通知を無効にします。

次のコマンドが導入されています。

• no redun-management fast-switchover

• redun-management garp-retransmit burst

• no redun-management garp-retransmit initial

詳細については、「High Availability」の章を参照してください。

中間アカウンティング

このリリースから、中間アカウンティングを無効にするために、ポリシープロファイルの下に no accounting-interim コマンドが導入されました。

詳細については、「Interim Accounting」の章を参照してください。

スタンバイコントローラでの Link Layer Discovery Protocol のサポート

このリリースから、Link Layer Discovery Protocol（LLDP）プロセスがアクティブコントローラとスタンバイコントローラの両方でサポートされます。

次のコマンドが導入されています。

• lldp run

• lldp holdtime

• lldp reinit

• lldp timer

• lldp tlv-select

• show lldp

• show lldp neighbors

• show lldp neighbors detail

• show lldp errors

• show lldp traffic

詳細については、「Link Layer Discovery Protocol」の章を参照してください。

TACACS+ サーバーでの Web UI ベースの設定変更のロギング

この機能は、コントローラの UI で行われたすべての構成変更をログに記録します。

詳細については、「Web UI Configuration Command Accounting in TACACS+ Server」の章を参照してください。

Cisco Catalyst 916x シリーズ Wi-Fi 6E アクセスポイント（CW9164 および CW9166）での管理モードの移行

このリリース以降、Cisco Catalyst 916x AP（CW9164 および CW9166）では、要件に応じて、Cisco DNA 管理モード（コントローラベース）と Meraki 管理モードの間で管理モードを移行できます。

次のコマンドが導入されています。

• ap name management-mode meraki

• clear ap meraki stats

• show ap management-mode meraki capability summary

• show ap management-mode meraki failure summary

• show ap management-mode meraki change summary

詳細については、「Management Mode Migration in Cisco Catalyst 916x Series Wi-Fi 6E Access Points」の章を参照してください。

メッシュバックホール RRM サポート

このリリース以降、wireless mesh backhaul rrm auto-dca コマンドを設定すると、RRM DCA は自動モードのメッシュバックホールで実行されます。専用（RHL）無線を持たない AP の場合、特権 EXEC モードでコマンドを実行すると DCA がトリガーされます。メッシュ RRM DCA は、RHL 無線対応 AP のバックグラウンドで実行されます。

次のコマンドが導入されています。

• ap dot11 rrm channel-update mesh

• ap dot11 rrm channel-update mesh bridge-group

• ap name dot11 rrm channel update mesh

• show wireless mesh rrm dca status

• wireless mesh backhaul rrm auto-dca

詳細については、「Mesh Access Points」の章を参照してください。

gRPC テレメトリの相互認証

相互認証にクライアント ID 証明書を指定できるように、トラストポイントのペアを含む新しい gRPC TLS プロファイルがテレメトリ構成に追加されました。この新しいプロファイルは、受信者プロファイルを設定するときに、サーバー CA 証明書を含むトラストポイントの代わりに使用できます。サーバー CA 証明書を含むトラストポイントは、gRPC TLS プロファイルの一部として構成されました。

詳細については、『Programmability Configuration Guide』を参照してください。

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラのサービス品質のギャップと修正

この機能は、RFC 8325 を参照して、既存のメタルポリシー実装のギャップに対処します。

この拡張により、各メタルポリシーに関連付けられている既存のハードコードされたポリシーマップとクラスマップが RFC 8325 に従って変更され、アップストリームとダウンストリームの上限が達成されます。

詳細については、「Quality of Service」の章を参照してください。

規制ドメインの削減

Cisco IOS XE Cupertino 17.9.1 以降、さらに多くの国が、その他の世界（RoW）ドメインに追加されます。

詳細については、「Regulatory Compliance Domain」の章を参照してください。

Cisco Catalyst 9164 および 9166 シリーズ Wi-Fi 6E アクセスポイントでの不正検出機能の強化

このリリースでは、不正の検出および封じ込め機能が強化され、Cisco Catalyst 9164 シリーズ Wi-Fi 6E AP および Cisco Catalyst 9166 シリーズ Wi-Fi 6E AP でデュアル 5 GHz 構成を処理できるようになりました。

不正フルスケールクォータと優先度

不正フルスケールクォータと優先度機能は、不正 AP の拡張性、パフォーマンス、管理性、および有用性を向上させるのに役立ちます。

次のコマンドが導入されています。

• wireless wps rogue scale quota

• wireless wps rogue scale priority

• wireless wps rogue scale mode hybrid

詳細については、「Managing Rogue Devices」の章を参照してください。

RUM レポートスロットリング

製品インスタンスが通信を開始するすべてのトポロジで、レポートの最小頻度は 1 日に制限されます。これは、製品インスタンスが 1 日に複数の RUM レポートを送信しないことを意味します。

影響を受けるトポロジは、CSSM に直接接続、CSLU を介して CSSM に接続（製品インスタンス開始型通信）、CSSM から切断された CSLU（製品インスタンス開始型通信）および SSM オンプレミス展開（製品インスタンス開始型通信）です。

これにより、特定のライセンスに対して生成および送信される RUM レポートが多すぎるという問題が解決されます。また、RUM レポートの過剰な生成によって引き起こされたメモリ関連の問題とシステムのスローダウンも解決します。

特権 EXEC モードで license smart sync コマンドを入力すると、レポート頻度のスロットリングを無効にできます。これにより CSSM または CSLU、あるいは SSM オンプレミスとのオンデマンドの同期がトリガーされ、保留中のデータが送受信されます。

RUM レポートスロットリングは、17.3.x トレインの Cisco IOS XE Amsterdam 17.3.6 以降のリリース、および 17.6.x トレインの Cisco IOS XE Bengaluru 17.6.4 以降のリリースにも適用されます。Cisco IOS XE Cupertino 17.9.1 以降、RUM レポートスロットリングは後続のすべてのリリースに適用されます。

N+1 ネットワークでのサイトベースのローリング AP アップグレード

N+1 ネットワークでのサイトベースのローリング AP アップグレード機能を使用すると、N+1 展開の各サイトで AP の段階的なアップグレードを実行できます。

次のコマンドが導入されています。

• ap upgrade staggered iteration completion

• ap upgrade staggered iteration error

• ap upgrade staggered iteration timeout

• show ap upgrade site

詳細については、「Site-Based Rolling AP Upgrade in an N+1 Network」の章を参照してください。

Netconf/YANG モデルを使用したサイトベースのローリング AP アップグレード

Cisco IOS XE Cupertino 17.9.1 以降、NETCONF/YANG モデルを使用して、サイトベースの APSP および N+1 ヒットレス ソフトウェア アップグレードを設定できます。

詳細については、https://www.cisco.com/c/en/us/support/ios-nx-os-software/ios-xe-17/products-installation-and-configuration-guides-list.html にある『Programmability Configuration Guide』を参照してください。

YANG モデルの詳細については、https://github.com/YangModels/yang/tree/master/vendor/cisco/xe にある『Cisco IOS XE Programmability Configuration Guide』および『YANG Data Models on Github』を参照してください。

NETCONF/YANG 機能の開発者のサポートコミュニティに問い合わせることができます。

https://developer.cisco.com/

カナダ向けの 6 GHz 無線のサポート

このリリースでは、802.11 6 GHz 無線帯域をサポートする国のリストにカナダ（CA）が追加されています。

Cisco Catalyst 9164I シリーズ Wi-Fi 6E アクセスポイントおよび Cisco Catalyst 9166I シリーズ Wi-Fi 6E アクセスポイントのサポート

このリリース以降、Cisco Catalyst 9164I シリーズ Wi-Fi 6E アクセスポイントおよび Cisco Catalyst 9166I シリーズ Wi-Fi 6E アクセスポイントがサポートされます。

コントローラでの RFC 5580 ロケーション属性のサポート

この機能は、RFC 5580 ロケーション属性を使用して、認証およびアカウンティング交換のためのロケーション関連情報を伝達します。

次のコマンドが導入されています。

• radius-server attribute wireless location delivery out-of-band

• location civic-location identifier

• location geo-location identifier

• location operator identifier

• location civic-location-id

• location geo-location-id

• location operator-id

• radius-server attribute wireless location civic-location-id

• radius-server attribute wireless location geo-location-id

• radius-server attribute wireless location operator-id

詳細については、「Configuring RFC 5580 Location Attributes」の章を参照してください。

DHCP および静的 IP クライアントをサポートする VLAN グループ

DHCP および静的 IP クライアントをサポートする VLAN グループ機能は、静的 IP アドレスが VLAN の IP リストに含まれていないクライアントのネットワークアクセスを処理することを目的としています。

詳細については、「VLAN Groups」の章を参照してください。

使用状況とトラブルシューティングの Walkme

次の新しいワークフローが実装されました。

• AP 参加のトラブルシューティング：AP 参加が失敗した理由を見つけるために、さまざまなトラブルシューティング コマンドを実行するワークフローのコレクション。

• FlexConnect ワークフロー：FlexConnect の設定方法を示すワークフローのコレクション。

ワイヤレス不正チャネル幅のサポート

このリリースでは、ワイヤレス不正チャネル幅機能がサポートされています。

不正チャネル幅の変更は、TDL レベルで実装されます。TDL の制限により、Cisco DNA Center はテレメトリの子テーブルにアクセスできないため、すべての無線帯域情報が最上位のテーブルで利用できるようになりました。テレメトリデータは、SSH Netconf コンソールを介して検証し、チャネル幅の値で正しい無線帯域を確認できます。

Cisco Catalyst Wi-Fi 6 アクセスポイントでの TrustSec サポート

このリリース以降、Cisco Catalyst Wi-Fi 6 アクセスポイントは、コントローラで TrustSec 機能をサポートします。

ゼロ待機動的周波数選択

アクセスポイント（AP）が動的周波数選択（DFS）チャネルに移動すると、サービスが停止する可能性があります。この機能は、規制ドメインでのサービス停止を回避するのに役立ちます。現在、サポートされているドメインは米国とヨーロッパのみです。詳細については、「Dynamic Frequency Selection」の章を参照してください。

SAE 認証クライアントの 802.11r Fast Transition

• [Configuration] > [Tags & Profiles] > [WLANs]

クライアント 360 ビューの追加のクライアント情報

• [Monitoring] > [Wireless] > [Clients] > [360]

AP コンソールの構成

• [Configuration] > [Tags & Profiles] > [AP Join]

Cisco Catalyst 9166I シリーズ Wi-Fi 6E アクセスポイントでのフレキシブル ラジオ アサインメントのサポート

• [Configuration] > [Radio Configurations] > [RRM] > [FRA]

Cisco Catalyst 916x シリーズ Wi-Fi 6E アクセスポイント（CW9164 および CW9166）での管理モードの移行

• [Configuration] > [Wireless] > [Migrate to Meraki Management Mode]

N+1 ネットワークでのサイトベースのローリング AP アップグレード

• [Administration] > [Software Management]