この度は、AlliedWare Plus スイッチ製品 をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスなどの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。
最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。
この度は、AlliedWare Plus スイッチ製品 をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスなどの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。
最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。
本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。
アイコン | 対象製品 | 対象バージョン | 旧バージョン | |
---|---|---|---|---|
該当 | 非該当 | |||
x550 | x550 | CentreCOM x550シリーズ | 5.5.1-1.4 | 5.5.1-1.1 |
ご購入時状態(AMFクリーン状態)の機器は起動時にAMFネットワークの自動検出を試みます。
AMFネットワークを検出できなかった場合でもIPネットワーク経由でSSHによる管理アクセスを可能とするため、既定のインターフェース上でDHCPおよびDHCPv6によるIPv4/IPv6アドレスの取得を試み、取得できなかったときはリンクローカルアドレスを自動設定した上で、SSHサーバーを有効にします。このとき、Telnet 無効設定、LDF検出有効設定、およびWebサーバーの有効設定も行われます。
※ 管理用Ethernetポート(eth0)を持つ製品ではeth0。管理用Ethernetポートを持たない製品ではデフォルトVLAN(vlan1)。VLAN(スイッチポート)を持たない製品では最初にリンクアップしたEthernetポートが既定のインターフェースとなります。
より詳細な設定は、コマンドリファレンスを参考にしてください。
各コマンドの状態は以下の通りとなっておりますので、必要に応じて各コマンドの無効、有効の設定を行ってください。
■ SSHサーバーの有効化、managerアカウントでのログイン許可
ssh server allow-users manager service ssh
SSHを利用しない場合には、これらを無効にしてください。
(config)#no ssh server allow-users manager (config)#no service ssh
■ Telnetサーバーの無効化
no service telnet
Telnetを利用する場合には、これを有効にしてください。
(config)#service telnet
■ ループガード(LDF検出)の有効化(vlan1のスイッチポートのみ)
loop-protection loop-detect ldf-interval 1 fast-block
LDF検出を利用しない場合には、これを無効にしてください。
(config)#no loop-protection loop-detect
■ DHCP/DHCPv6によるIPv4/IPv6アドレスの取得
ip dhcp-client vendor-identifying-class ip dhcp-client request vendor-identifying-specific ipv6 enable ipv6 address dhcp
これらの機能を利用しない場合には、該当インターフェースにおいてこれらの機能を無効にしてください。
(config-if)#no ip dhcp-client vendor-identifying-class (config-if)#no ip dhcp-client request vendor-identifying-specific (config-if)#no ipv6 enable (config-if)#no ipv6 address dhcp
■ IPv4アドレスの設定
該当インターフェースのIPアドレスを適切なアドレスに変更してください。
ファームウェアバージョン 5.5.0-1.1 以降、アプレット版 Web GUI はサポートされません。
5.5.0-1.1 以降のバージョンにアップグレードする場合は、GUIアプレットファイル(拡張子.jar)からGUIファイル(拡張子.gui)に切り替えてください。
なお、現在使用中のGUIファイルは、show httpコマンドで確認することができます。
SSHサーバー機能において、現在安全とみなされているアルゴリズムだけを使うよう設定する以下のコマンドが追加されました。
モード:グローバルコンフィグモード
(config)# [no] ssh server secure-mac
SSHサーバー機能において、現在安全とみなされているメッセージ認証コード(MAC)アルゴリズムのみを使用する設定を有効にする。
no形式で実行した場合は、本コマンドの設定を無効にする。
初期設定は無効。
モード:グローバルコンフィグモード
(config)# [no] ssh server secure-algs
SSHサーバー機能において、現在安全とみなされている暗号化アルゴリズム、鍵交換アルゴリズム、メッセージ認証コード(MAC)アルゴリズムのみを使用する設定を有効にする。
no形式で実行した場合は、本コマンドの設定を無効にする。
初期設定は無効。
本コマンドの通常形式は下記の3コマンドを通常形式で実行するのと同じ効果を持つ。
また同様に、本コマンドのno形式も下記の3コマンドをno形式で実行するのと同じ効果を持つ。
下記のコマンドをサポートしました。
モード:グローバルコンフィグモード
(config)# [no] ip multicast handle-igmp-immediately
IGMPレポート受信後、マルチキャストを即時配信する動作を有効にする。
no形式で実行した場合は、該当動作を無効にし、IGMPレポート受信後マルチキャストを1秒遅延させて配信するよう設定する。
初期設定は無効。
■本機能はIGMP Snoopingの動作に関するもの。
以前のバージョンでは、SSHサーバーを有効にした際にホスト鍵がひとつも存在しない場合のみ、RSA(1024ビット)とECDSAホスト鍵(384ビット)が自動的に生成されていましたが、本バージョンからはホスト鍵としてRSA鍵のみが存在し、ECDSA鍵が存在しない場合にも、ECDSA鍵(384ビット)が自動的に生成されるようになりました。
本バージョンでは、以下の項目が修正されました。
user.crit awplus appmond[xxx]: Process imi has exceeded it memory limit of 50000kB, restarting.
VLANインターフェースに設定したIPアドレスと異なるセグメントのARPエントリーを登録していましたが、これを修正しました。
あわせて、IPアドレス未設定のVLANインターフェースのARPエントリーを登録していましたが、これを修正しました。
AMFアプリケーションプロキシー機能の遮断使用時、遮断エントリーが多数登録されている状態でFDBの更新(追加・削除)が頻繁に行われると、AMFアプリケーションプロキシー関連プロセスのCPU使用率高騰により、内部の各プロセスの処理が正常に行われない状態となり、プロセスの異常終了や機器の再起動が発生することがありましたが、これを修正しました。
no wireless
を実行しても無線ネットワークトリガーの設定が削除されませんでしたが、これを修正しました。
no wireless
を実行しても、チャンネルブランケット設定時に自動生成されるCB VAPのBSSIDが削除されませんでしたが、これを修正しました。
本バージョンには、以下の制限事項があります。
Ctrl/Z
や Ctrl/C
を入力した場合はその後Enterキーを入力してください。Ctrl/Z
や Ctrl/C
を入力しただけではコマンドプロンプトに戻りません。
service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。
user.notice awplus root: No GUI resource file installed
起動時に以下のログが出力されることがありますが、ログのみの問題で、システムは正常に起動します。
auth.warning awplus portmap[311]: user rpc not found, reverting to user bin
show memoryコマンドを実行した際、まれに以下のようなエラーログが出力されることがありますが、ログのみの問題で、通信には影響ありません。
hostd[xxx]: CMSG(xxxx).host.req.tipc[xx]: sending of reply failed send:-1 of xxxxx, error Cannot allocate memory IMI[xxxx]: CMSG(xxx).tport.host.req.tipc[xx]: Receive timed out socket xxx nbytes was -1 last error Resource temporarily unavailable IMI[xxxx]: CMSG(xxx).host.req.tipc[xx]: No response from server. (method: proc_get_sys_ps_info)
起動時にまれに以下のようなログが出力されることがありますが、動作には影響ありません。
user.err awplus-1 licencecheck: RPC[3]: Recv data error: Bad file descriptor
atmf cleanupコマンド、erase factory-defaultコマンドの実行時に、本来削除対象外であるGUIファイルが削除されることがあります。
なお、AMFのバックアップデータにGUIファイルが含まれている状態で当該機器にAMFオートリカバリーを実行した場合は、GUIファイルも含めて復元されます。
enable-local 15
という不要な文字列が表示されます。
You don't exist, go away!
Successful operation
と表示されます。
user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limitこれは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。
起動後に以下のようなログが出力されることがありますが、動作には問題ありません。
syslog.err awplus syslog-ng[287]: Error opening include file; filename='/etc/syslog-conf.d/delay_buffer', depth='1 syslog.err awplus syslog-ng[287]: Error resolving reference; content='rewrite', name='r_subst', location='/etc/syslog-conf.d/buffered:12:42' syslog.err awplus syslog-ng[287]: Error initializing new configuration, reverting to old config;
user.warning awplus HSL[941]: WARNING: Interface <ポート番号> detected link status remote fault
起動時に以下のログが出力されることがありますが、動作には影響ありません。
kern.notice awplus kernel: random: crng init done kern.notice awplus kernel: random: 6 urandom warning(s) missed due to ratelimiting
起動時に以下のログが出力される場合がありますが、動作に影響はありません。
kern.warning awplus kernel: pci_bus 0001:00: 2-byte config write to 0001:00:00.0 of fset 0x4 may corrupt adjacent RW1C bits
% Invalid input detected at '^' marker.
のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。
トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤:% Script /flash/script-3.scp does not exist. Please ensure it is created before
正:% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。
LLDP-MEDの情報にもとづいて給電を行っている環境において、受電機器が送信するLLDPフレームに拡張PoE情報(Extended Power-via-MDI TLV)のみが含まれている場合、当該受電機器が切断されてもポートから出力可能な電力の上限値設定がクリアされません。
また、本事象発生後に当該ポートに受電機器を接続しても、当該ポートから出力可能な電力の上限値設定が更新されません。
なお、受電機器からのLLDPフレームに拡張PoE情報以外のMED情報要素が含まれている場合、本事象は発生しません。
sn enable trap
などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
ioctl 35123 returned -1
のようなログが出力されることがありますが、通信には影響ありません。
snmpd[xxx]: CMSG(xxx).tport.imi.comm.tipc[xx]: Receive took xx seconds
no sflow collector
ではなく sflow collector port 6343
を実行してください。
SFLOWD[xxxx]: sflow_process_sample : sampler NULL for port 5001
Ctrl/C
キーを押して ping を中断してください。
daemon.warning dut chronyd[3197]: System clock wrong by 5307.988975 seconds, adjustment started daemon.warning dut chronyd[3197]: System clock was stepped by 5307.988975 seconds
本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。
No entry for terminal type "network"; using vt100 terminal settings.
本製品のSSHサーバーに対して、次に示すような非対話式SSH接続(コマンド実行)をしないでください。
※本製品のIPアドレスを192.168.10.1と仮定しています。
clientHost> ssh manager@192.168.10.1 "show system"
SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。
sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
SSHサーバー機能を使用する場合、セッションタイムアウト(ssh server session-timeoutコマンド)は初期値「0」(タイムアウトしない)のままご使用ください。
ポートセキュリティー使用時、switchport port-security agingコマンドを設定していないポートに対して clear mac address-table dynamic
を実行しないでください。
当該ポートを対象に clear mac address-table dynamic
を実行すると、ポートセキュリティーの学習済みエントリーカウンター(show port-security interfaceで表示される「Total MAC Addresses」)とポートのロック状態がクリアされます。
それにより、すでに学習済みのMACエントリーに加え、switchport port-security maximumコマンドで指定した台数のMACエントリーが新規に学習・通信可能となります。
switchport port-securityコマンドでポートセキュリティー機能を有効にする場合、同ポートに対し学習可能なMACアドレスの最大数(switchport port-security maximumコマンド)もあわせて設定してください。
システム起動時に読み込まれるスタートアップコンフィグで switchport port-security maximum の値が未設定(0)になっていた場合、ポートセキュリティーの動作はオフとなるのが本来の仕様ですが、実際には当該ポートで受信したパケットが不正パケットとして破棄されてしまいます。
LAGポート(トランクグループ)上でポートセキュリティーを使用している場合、ポートセキュリティーのアクションが動作すると、対象トランクグループとメンバーポートの両方で管理ステータスがerr-disableになります。
管理ステータスをerr-disableからUPに戻すには、トランクグループとメンバーポートの両方で no shutdown
を実行してください。
user.warning awplus HSL[491]: Thrash: Loop Protection has disabled learning on sa1 by 0000.cd37.09bf on VLAN 400 user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on sa1 user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on port2.0.1
no shutdown
によって復旧可能です。
no shutdown
を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown
→ no shutdown
を入力してください。
Failed learning dynamic channel-group: Previous deletion of po2 is still in progress, please try again.
Interface portx.x.x: set STP state to BLOCKING
運用中、ターミナルソフトのテキスト貼り付け機能を使って、スイッチポートにVLANとポート認証の設定を連続して入力すると、 ポート認証でSupplicantに正しいVLANをアサインできなくなることがあります。この場合、再度スイッチポートのVLAN設定を入力しなおすことで正しいVLANをアサインできるようになります。なお、設定をスタートアップコンフィグに保存し、再起動した場合は発生しません。
1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。
同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。
インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。
ダブルタグVLAN構成において、プロバイダーポートで受信した外側タグ付きパケットを別のプロバイダーポートへ転送する場合、platform vlan-stacking-tpidコマンドが設定されているにも関わらず外側タグのTPIDが変更されずに、platform vlan-stacking-tpidコマンドの初期値である8100を設定してパケットを転送します。
なお、これはプロバイダーポートで外側タグ付きパケットを受信した時のみの問題で、カスタマーエッジポートで外側タグなしパケットを受信した場合は、platform vlan-stacking-tpidコマンドで指定したTPIDに変更した外側タグを付けて送信します。
VCS構成時、多数(1000個以上)のVLANをタグ付きポートとして複数ポートに割り当て、なおかつ、該当VLANにIPアドレスを設定している場合、500個以上のVLANを同時に削除しないでください。
VCS構成時、IPアドレスを設定しているVLANを多数(1000個以上)同時に削除しないでください。
VLANを多数(1000個以上)追加、削除する処理には時間がかかることがありますが、通信に影響はありません。
user.err awplus HSL[862]: HSL: ERROR: Interface vlan512(812) doesn't have a corresponding Broadcom interface structure
エンハンストプライベートVLANの設定において、プロミスキャスポートとセカンダリーポートのVLAN情報が一致しない誤った設定を行った場合、エラーが表示されます。エラー表示後、プロミスキャスポートのタグなし情報が間違って表示されます。
このため以下のエラー表示後は必ずセカンダリーポートの設定VLANがプロミスキャスポートの設定VLANに含まれていることを確認してください。
% Secondary port vlans do not match promiscuous ports
% Cannot reconfigure VLAN as there are already ports attached. % Operation failed, an internal error has occured. Error -63
state disable
で対象VLANに所属するパケットの転送を無効化している場合、パケットの転送を再度有効化するには vlanコマンドでstate enable
に変更した後、設定を保存して再起動する必要があります。
vlanコマンドにおいて、state management-only
を指定するVLANにはname VLANNAME
パラメーター(VLAN名)を設定しないでください。
VLAN名を設定した場合、再起動時に state management-only
の設定が正常に適用されません。
udld reset コマンドの実行または閉塞持続時間(udld time disable-period コマンド)の満了にともないUDLDのポート閉塞が解除された後でも、物理リンクがダウンしている場合は show interface status コマンドの表示上 err-disabled 状態を維持するのが本来の仕様ですが、UP 状態に戻ってしまいます。
show ethernet cfm errorlogコマンド実行時、表示されるイベントリストに日付、時刻が含まれていません。 また、リストの先頭に Remote-MAC : 0000.0000.0000 のエントリーが表示されますが、動作には影響ありません。
BPDU Skew detected on port port1.0.1, beginning role reselection
インターフェースに下記コマンドが設定されている状態でスパニングツリープロトコルの動作モードを変更すると、前述の設定が初期化・削除されます。動作モード変更後に該当コマンドを再設定してください。
EPSRのトポロジーチェンジによりパケットがCPUに転送される際、以下のログメッセージが出力される場合がありますが、通信に影響はありません。
'cmsg_transport_tipc_broadcast_client_send 161: [TRANSPORT] Failed to send tipc broadcast'
HSL: INFO: MAC add 0000:cd37:0163 port1.0.1 vlan4092 HSL: INFO: MAC remove 0000:cd37:0163 port1.0.1 vlan4092
アクセスリストによって破棄された場合でも、パケットの送信元情報(IPアドレス、MACアドレスなど)がARPキャッシュ、FDBに登録されますが、パケット破棄の動作に影響はありません。
DHCP Snoopingを有効にしている機器を起動した際、下記のようなエラーログが表示されることがありますが、実際にはランニングコンフィグから削除されず、動作にも影響はありません。
WARNING: Failed to execute the following commands: 89: ip dhcp snooping trust – (not executed) 97: ip dhcp snooping – (not executed)
Gateway of last resort is not set
と表示される場合がありますが、表示だけの問題で通信には影響ありません。
Gateway of last resort is not set
と表示される場合がありますが、表示だけの問題で通信には影響ありません。
network コマンドでRIPのネットワーク範囲を指定する際、ネットワークを集約して指定すると show ip rip interface コマンドでインターフェースが正しく表示されません。その場合は show ip rip interface コマンドではなく show ip protocols rip コマンドで RIP の状態を確認してください。
なお、ネットワークを集約せず、VLANインターフェースごとに設定した場合、本事象は発生しません。
同時に複数のBGPピアがダウンした場合、以下のようなエラーメッセージが表示されることがありますが、動作には影響ありません。
user.err awplus BGP[1265]: 172.16.43.2-Outgoing [ENCODE] Keepalive: Failed to get CQBuf
Multicast membership on IPv6 interface IFNAME
のステータスがJOINEDと表示されますが、表示上の問題だけでありVRRPの動作に影響はありません。
IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示のみの問題で、動作には影響ありません。
インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。
IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作には影響ありません。このメッセージを回避するには、ネクストホップとしてリンクローカルアドレスを設定してください。
HSL[640]: HSL: ERROR: Route could not be added : No route to host HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
OSPFv3のOSPFネイバー認証および暗号化方式を設定すると、次の不要なログが出力されます。これは表示だけの問題であり、動作には影響ありません。
Authentication/Encryption algorithm error, or SA key is wrong.
no redistribute connected
を実行してから、redistribute connected
を入力してください。
Neighbor discovery has timed out on link eth1->5
のログメッセージが不要に表示されることがあります。これは表示のみの問題で、通信には影響ありません。
daemon.err awplus radvd[2094]: vlanXX-YY-ZZ not found: No such device
no ip multicast route
で削除できない場合があります。その場合は、設定ファイルをeditコマンドで開き、該当設定を削除してファイルを保存してから機器を再起動してください。
clear ip multicast route *
を実行して全削除してください。この場合、設定ファイルからは削除されませんので、必要に応じて editコマンドで設定ファイルを編集してください。
% Maximum number of pim-dm interfaces reached
PIM-SMが有効なインターフェース上でマルチキャストストリームとIGMPv3 Report/Leaveメッセージの両方を受信する環境では、IGMPv3 Leaveメッセージを受信した後もマルチキャストストリームが転送され続けます。
本事象はIGMPv1、IGMPv2では発生しません。
shutdown
してから、 no ip igmp proxy-service
を実行し、その後VLANインターフェースを no shutdown
してください。
マルチキャストルーティングが無効、かつIGMPv3を有効にしている場合、マルチキャストサーバーからマルチキャストストリームを受信した後にマルチキャストレシーバーから「同マルチキャストグループアドレス、かつ別ソースIPアドレス」へのIGMPv3 Joinを受信すると、Joinを受信したVLANに所属する全ポートにマルチキャストストリームがフラッディングされます。
マルチキャストルーティングが有効な場合や、マルチキャストストリームを受信する前にIGMPv3 Joinの情報が登録された場合、本事象は発生しません。
IGMPプロキシー使用時、IGMPv3のメンバーがグループにJoinする前にそのグループに対するマルチキャストパケットを受信した場合、メンバーのJoin後もそのグループのマルチキャストパケットをドロップしてしまいます。
本事象が発生した場合は clear ip igmp
を実行することで復旧します。
user.warning awplus NSM[xxx]: Sending Query Solicit on IGMP Interface vlan1000 vid not successful
PIM-SSMを使用しているネットワークにおいて、同一VLANに所属する複数のサーバーから同一マルチキャストグループアドレス宛てに未登録のマルチキャストトラフィックが送信されている場合、IGMPv3 Snoopingが動作している装置で show ip igmp snooping statistics interfaceコマンドを実行すると、当該マルチキャストグループのエントリーがサーバーの数だけ表示されます。
その状態でマルチキャスト受信者から当該マルチキャストグループアドレスへのIGMPv3 Joinを受信すると、show ip igmp snooping statistics interfaceコマンドで表示されている当該マルチキャストグループのエントリーが1つ消えますが、表示上の問題です。本事象が発生した場合でも、マルチキャストパケットは正しく転送されます。
また、本事象発生後にエントリーが登録された場合、当該エントリーは同コマンドで表示されません。
IPv6マルチキャストトラフィックが存在する環境において、(S,G)または(*,G)エントリーが登録可能な上限を超えた場合には以下のようなエラーログが生成されます。また、超過分のエントリーは登録されません。
local6.err awplus EXFX[808]: Failed to add IPv6 MC prefix Grp ff03:102::103, Src 2001:abcd:cafe:10::2; LPM RAM is FULL local7.err awplus EXFX[808]: DBG:_exfx_mcl3_routeAdd 1200:rc=19 local7.err awplus EXFX[808]: DBG:exfx_mcl3_routeAdd 1333:rc=19 local7.err awplus EXFX[808]: DBG:exfx_mc_entryAdd 216:rc=19
PIM-SMv6[1130]: sendto fail: Invalid argument
% No such Group-Rec found
というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
clear ipv6 mld group *
ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1
のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
MLDを使用する場合は、MLDを単独で使用せずにIPv6マルチキャストルーティングと併用してください。
MLDを単独で使用した場合、機器が起動完了した直後にIPv6のL2マルチキャストを受信すると、マルチキャストトラフィックがフラッディングされてしまいます。
no ipv6 mld snooping report-suppression
でReport抑制機能を無効化してください。
ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。
ARPに関しては、以下の設定でフィルターすることが可能です。
mls qos enable access-list 4000 deny any any vlan 100 class-map class1 match access-group 4000 policy-map policy1 class default class class1 interface port2.0.24 service-policy input policy1
remark-mapコマンドではbandwidth-classパラメーターを必ず指定してください。同パラメーターを指定しない場合、コマンドが正常に反映されません。
たとえば、remark-map to new-dscp 40
と設定したい場合は、次のようにコマンドを3行に分けて設定してください。
remark-map bandwidth-class green to new-dscp 40 remark-map bandwidth-class yellow to new-dscp 40 remark-map bandwidth-class red to new-dscp 40
awplus HSL[663]: Nexthop is not specified
DNSリレーを有効にしている機器にてIMIモジュールの異常終了が発生した場合、以下のようなエラーログが大量に出力されますが、動作には影響ありません。
daemon.err awplus dnsmasq[3490]: recv AW+ event, but cannot read msg: Success daemon.err awplus dnsmasq[395]: Last message 'recv AW+ event, but ' repeated 9469 times, suppressed by syslog-ng on awplus
AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。
[手順A]
[手順B]
オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。
LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。
user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)
log host
で設定したすべてのSyslogサーバーに送信されます。
VCS構成のAMFノードをAMFネットワークから完全に撤去するときは、VCSスレーブ → マスターの順で電源をオフにするか、VCSマスターの電源をオフにしたのち10秒以上経過してからスレーブの電源をオフにしてください。
※VCSグループごと同一機種に交換する場合は除きます。
show atmf links guest detail
では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail
を使用してください。
AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。
show atmf guests detail
を実行した場合
show atmf links guest detail
を実行した場合
その場合は、次のいずれかを実行してください。
前記手順で復旧すると、それ以降本事象は発生しません。
VCS構成のAMFノードにおいて、ゲストリンクポートに説明文(descriptionコマンド)を設定している場合、同ノードの再起動時に該当ポートに関する以下のエラーログがVCSスレーブ、またはVCSマスターとスレーブの両方で生成される場合がありますが、ログの表示のみの問題です。AMFマスターで show atmf guests detail
を実行した場合、descriptionの情報は正しく表示されます。
user.err awplus-2 NSM[554]: Could not update port1.0.18 port description in ATMF
自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。
ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request
ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup
AMFアプリケーションプロキシー機能におけるAMFアクションの「破棄(drop)」とFDBのスタティックエントリー(mac address-table staticコマンド)は併用できません。
OpenFlow機能が有効になっているAMFメンバー上でAMFアプリケーションプロキシー機能を使用する場合、AMFマスターから遮断する被疑端末情報を受信したときや、AMFメンバーから遮断する被疑端末情報が削除されたときに、下記のログメッセージが出力されることがありますが、動作に影響はありません。
Warning,ovs-vswitchd : (ofproto_dpif_upcall) Dropped 8 log messages in last 2770 seconds (most recently, 2770 seconds ago) due to excessive rate Warning,ovs-vswitchd : (ofproto_dpif_upcall) upcall_cb failure: ukey installation fails Warning,ovs-vswitchd : (timeval) Unreasonably long 1053ms poll interval (48ms user, 0ms system) Warning,ovs-vswitchd : (timeval) context switches: 18 voluntary, 41 involuntary
atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。
デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。
AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。
Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!
user.notice awplus amfappsd[1265]: Setting block action drop on port1.0.1 for 192.168.1.1 vid:1 succeeded
AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで1分程度かかることがあります。
Interface portX.Y.Z link partner has no valid ATMF response
AMFクリーンアップ実行時に以下のログが出力される場合がありますが、ログのみの問題で、クリーンアップの動作には影響ありません。
syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}
user.err awplus ATMF[1779]: Learning failed for guest TQm5403: Unknown error (18)
user.err awplus ATMF[1813]: Learning failed for guest TQm5403: Login validation error
ap port portx.x.x type {modelName} network {networkName} area {areaName} parent {parentNodeName} MAC xxxx.xxxx.xxxx IP xxx.xxx.xxx.xxx has joined. xx members in total, xx guests.
page allocation failure
というエラーメッセージが出力されることがありますが、オートリカバリーは正常に行われます。
VCS構成の機器でアプリケーションプロキシーの隔離アクションが適用されているときに、VCSのマスター切り替えが発生すると、隔離アクションが適用されている端末と同一ポート上にあるMACアドレスに関して以下のwarningログが出力されますが、通信に影響はありません。
WARNING: Dynamic to DROP transition. Skip adding FDB entry:
OpenFlow機能使用時に通常ポートでポートミラーリングの設定を動的に行った場合は、いったん設定を保存しシステムを再起動してください。 動的にミラーリングの設定を追加した場合、再起動するまではソースポートとして設定されていないOpenFlowポートのトラフィックもミラーリングされます。
OpenFlowの内部制御用VLANを設定する際は、vlan databaseコマンドでOpenFlowの内部制御用VLANを作成した後、openflow native vlanコマンドで該当VLANを指定するようにしてください。
openflow native vlanコマンドでOpenFlowの内部制御用VLANを指定してから、vlan databaseコマンドで該当VLANを作成するとOpenFlowが正常に動作しません。
なお、openflow native vlanコマンド → vlan databaseコマンドの順に設定を行ってしまった場合は、次のいずれかの手順で正常な動作に戻すことができます。
no openflow native vlan
でOpenFlowの内部制御用VLANの指定を初期値に戻し、vlan databaseコマンドでVLANモードに移行して no vlan
で該当VLANを削除した後、あらためて vlan databaseコマンド → openflow native vlanコマンドの順に設定を行う。
OpenFlowポートが shutdownコマンドによってリンクダウンしている場合、show openflow statusコマンドで「current」、「speed」欄の値が正しく表示されないことがありますが、実際の動作には影響ありません。
リンクダウンしているポートの通信モードや通信速度を確認するには、show interfaceコマンドやshow interface statusコマンドをご使用ください。
OpenFlowポートにおいて、フロー情報にもとづき自動作成されたVLANを削除する場合は、該当VLANの通信を停止してから実施してください。
複数のVLANを一度に削除すると、OpenFlowのフロー情報にもとづくVLANの自動作成が機能しなくなることがあります。
2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) Unreasonably long 1085ms poll interval (0ms user, 20ms system) 2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) faults: 9 minor, 1 major 2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) context switches: 5 voluntary, 4 involuntary
ovsdb-server: (jsonrpc) unix#10: receive error: Connection reset by peer ovsdb-server: (reconnect) unix#10: connection dropped (Connection reset by peer)
"0000.5e00.53b1",""
管理下APのファームウェア更新時には、更新するファームウェアの個数に応じてメモリーを消費します。
なお、複数のAPを同一ファームウェアに更新する場合の消費量はファームウェア1個分となります。
例として、AT-TQ5403 バージョン 6.0.1-5.2 を管理している状態から、バージョン 6.0.1-6.1、バージョン 6.0.1-6.2 と順番に更新を行う場合、約41MBメモリーを消費します。
VCSスレーブを交換する際、マスターとスタックケーブルで接続して電源をオンにした後、通常、スタックIDを変更し、AMFを有効に設定するため、2回の再起動が必要になりますが、AMFネットワークに所属後、コンフィグの同期に時間がかかり、コンフィグの同期後に以下のようなエラーメッセージが表示され、もう一度再起動を要求されます。
Post startup check found the following errors: Processes not ready: authd bgpd epsrd irdpd lacpd lldpd mstpd ospf6d ospfd pdmd pim6d pimd ripd ripngd rmond sflowd vrrpd Timed out after 300 seconds Bootup failed, rebooting in 3 seconds. Do you wish to cancel the reboot? (y) :
Failed to delete 'manager'
というメッセージが表示されることがあります。これは表示だけの問題で動作には影響しません。
2015 Oct 21 16:31:28 user.err awplus IMI[762]: Failed to delete user1 from operating system.
% Mail 20160428111331.14138 not found
VCS構成でLAGポートにポリシーマップを適用している場合、VCSメンバーの参加が発生すると、参加してきたメンバーに所属するLAGポートの情報が show mls qos interface policer-counters コマンドで表示されなくなります。
VCS構成でLDF機能を有効、かつxSTP機能を無効にしている状態でスイッチポートレジリエンシーリンクの設定を行った場合は、いったん設定を保存し、再起動してください。
VCSメンバー間でファームウェアの同期が行われるときに下記のようなエラーログが出力されますが、ログだけの問題で、同期は正しく行われます。
2017 Mar 23 11:45:36 user.err awplus VCS[649]: CB: not found (tcp://192.168.25.2:9544:/vcs/proxy/2/*) 2017 Mar 23 11:45:36 user.err awplus VCS[649]: Could not remove Apteryx proxy upport for stack member 2
Not all stack ports are up
になることがあります。この場合は、再起動したVCSメンバーのスタックモジュールを抜き差しすることで復旧します。
VCS構成において、reboot stack-member実行に対する確認メッセージ (y/n):
が表示された際に ?
を入力しないでください。
?
と入力するとコンソールが応答しなくなります。
本事象は、reload stack-memberコマンド、またはstack-memberオプションなしのrebootコマンドを使用した場合は発生しません。
VCSマスター切り替え後、まれに以下のログが出力されることがありますが、動作に影響はありません。
user.err awplus HSL[xxx]: HSL: ERROR: Failed to set polarity of port portx.x.x
no stack enable
を実行すると、VCSが正常に動作しなくなる場合があります。
ERROR: Error deleting ip multicast entry, (-7)
XXXX[yy]: Failed to send ffo health advertisement msg
NSM[837]: 6 audit inconsistencies detected - stack member 3 should reboot
2019-05-15T13:10:29+12:00 user.err x550-2 SFLOWD[1074]: Interface (ifindex = 7017) not found
user.err awplus HSL[955]: ERROR: Unable to update interface (vlan35) system mac address
daemon.warning awplus corosync[2747]: [MAIN ] main.c:733 Totem is unable to form a cluster because of an operating system or network fault. The most common cause of this message is that the local firewall is configured improperly.
show running-config
で確認可能です。
cwmd[xxx]: CMSG(xxx).tport.cwm.ffo_dy.tipc[xx]: Receive timed out socket xx nbytes was -1 last error Resource temporarily unavailable
VCS構成時、スタックメンバー上の802.1X認証ポートで認証された端末が、ローミング認証が有効になっている同じメンバー上の別のポートに移動したあと、マスター切り替えが発生して当該スタックメンバーが新マスターとなった場合、show dot1x supplicant interface portx.x.x brief
コマンドの表示では、移動前のポートでも認証されているように見えます。その場合は、移動前のポートに対して802.1X認証の無効化と再有効化を実施してください。
VCSマスターにおいて、moveコマンドによる以下のファイル操作がエラーになります。またその際、バックアップメンバーのフラッシュメモリー空き容量に関係なく以下のメッセージが表示されます。
Destination file system out of space
VCS構成時、copyコマンドのコピー先にバックアップメンバーのフラッシュメモリーを指定すると、次のメッセージが表示され、コピーに失敗します。
Input/Output error due to external media removal
なお、メンバー間の自動同期(例:boot systemコマンドによるVCSメンバーへのファームウェアコピー)は正常に行われます。
VCSのバックアップメンバーを再起動すると、再起動したバックアップメンバーでポート認証を行えなくなることがあります。
その場合は以下のいずれかの方法で復旧してください。
aaa authentication auth-mac default group radius
の設定を削除し、同じ設定を再度追加する。
shutdown
→ no shutdown
を実行する。
各種ドキュメントの補足事項および誤記訂正です。
本製品がサポートするSFP/SFP+/QSFP+モジュールの最新情報については、弊社ホームページをご覧ください。
各製品のステータスLED(7セグメントとドットのLED)について、下記の取扱説明書に記載されていない表示内容について以下に補足します。
LED | 色 | 状態 | 表示内容 |
---|---|---|---|
![]() | 緑 | 点灯 | ファームウェアの起動中、またはファン、内部温度の異常発生時に点灯 |
![]() | 緑 | 点灯 | ファームウェアの起動準備中に点灯 |
- Fault: Alarm asserted. Yes. - Fault: Alarm cleared. No.
x550シリーズ | |
---|---|
パフォーマンス | |
VLAN登録数 | 4094 |
MACアドレス(FDB)登録数 ※1 | 16K |
IPv4ホスト(ARP)登録数 ※1 | 1K |
IPv4ルート登録数 | 512 ※2 |
リンクアグリゲーション | |
グループ数(筐体あたり) | 128 ※3 |
ポート数(グループあたり) | 8 |
ハードウェアパケットフィルター | |
登録数 | 1015 ※4 ※5 ※6 |
認証端末数 | |
認証端末数(ポートあたり) | 1K |
認証端末数(装置あたり) | 1K |
マルチプルダイナミックVLAN(ポートあたり) | 1K |
マルチプルダイナミックVLAN(装置あたり) | 1K |
ローカルRADIUSサーバー | |
ユーザー登録数 | 100 |
RADIUSクライアント(NAS)登録数 | 24 |
OpenFlow ※7 | |
OpenFlowコントローラー同時接続数 | 3 |
ハードウェアで処理可能なフロー数 | 511 ※8 |
端末接続可能なOpenFlowポート数 | 17(15) ※9 |
AMFアプリケーションプロキシー | |
AT-SESC 接続数 | - |
被疑端末情報保持数 | 10000 ※10 |
アクション「破棄」による最大被疑端末遮断数 | 8192 ※10 ※11 |
アクション「ポート無効化」による最大被疑端末遮断数 | 10000 ※10 ※11 |
アクション「隔離」による最大被疑端末遮断数 | 10000 ※10 ※11 |
アクション「IPフィルター」による最大被疑端末遮断数 | 1014 ※10 ※12 |
アクション「ログ」による最大被疑端末遮断数 | 10000 ※10 ※11 |
その他 | |
VRF-Liteインスタンス数 | - |
IPv4マルチキャストルーティングインターフェース数 | 32 ※13 |
最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。
本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。
http://www.allied-telesis.co.jp/
対象製品 | マニュアルタイトル | パーツ番号 |
---|---|---|
CentreCOM x550シリーズ | CentreCOM x550 シリーズ 取扱説明書 | 613-002461 Rev.D |
CentreCOM x550 シリーズ コマンドリファレンス | 613-002460 Rev.Z |