AT-TQ6403 GEN2・AT-TQm6403 GEN2 リリースノート

• 1. 対象製品とファームウェアバージョン
• 2. 重要：注意事項
• 3. 本バージョンで追加・拡張された機能
• 4. 本バージョンで仕様変更された機能
• 5. 本バージョンで修正された項目
• 6. 本バージョンでの制限事項
• 7. マニュアルの補足・誤記訂正
• 8. 未サポート機能・設定項目
• 9. 最新マニュアルについて

1. 対象製品とファームウェアバージョン

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

2. 重要：注意事項

2.1. AT-Vista Manager EX

• 2.1.1
  TQ6403 GEN2 TQm6403 GEN2
  チャンネルブランケット環境下でのバージョンアップ/ダウン時の注意

  チャンネルブランケット環境で使用する無線APのファームウェアバージョンは同一である必要があります。
  異なるバージョンが混在する環境は未サポートです。

  ファームウェアアップグレード時などにファームウェアが混在してしまうと無線APへ接続できなくなってしまうため、ファームウェアのアップ/ダウングレードは全台同時に行ってください。

  回避方法：
  下記の1または2のどちらかの方法でバージョンアップ/ダウンを行ってください。
  1. 無線APからチャンネルブランケットの設定を外し、チャンネルブランケットを使用していない環境でファームウェアのバージョンアップ/ダウンを行ってください。
  2. 無線APが接続されているスイッチ上で、チャンネルブランケットのコントロールVLANの設定をポートから外してください。ネットワーク構成上、チャンネルブランケットを制御するパケットが無線APへ届かないようにしてからファームウェアのバージョンアップ/ダウンを行ってください。

  復旧方法：
  ファームウェアバージョンが混在してしまい通信できなくなってしまった場合は、回避方法の2のように、無線APが接続されているスイッチ上で、チャンネルブランケットのコントロールVLANの設定をポートから外すことで、無線APへの通信が復旧します。
  その後、無線AP全台のファームウェアバージョンが揃うようアップグレードを行ってください。

2.2. チャンネルブランケット

• 2.2.1
  TQ6403 GEN2 TQm6403 GEN2
  無線LANコントローラーからチャンネルブランケットに関する設定適用が行われた際に該当の無線APで意図した再起動が発生します。
  
  再起動が発生するパターン：

  • CB共通設定を適用する初回適用時
  • AP共通設定のみで運用している状態からCB共通設定を適用するための設定適用時
  • CB共通設定適用済みで運用している状態からAPプロファイルのみに切り替えるための設定適用時

  
  本再起動が発生した際は、無線LANコントローラーで下記ログが出力されます。

  cwmd[xxx]: CWM: APMgr[xxx]: AP XX:XX:XX:XX:XX:XX reboots for applying configuration
  

3. 本バージョンで追加・拡張された機能

3.1. 設定/無線LAN

• 3.1.1
  TQ6403 GEN2 TQm6403 GEN2
  バンドステアリング機能の動作を改善しました。

3.2. 設定/VAP/セキュリティー

• 3.2.1
  TQ6403 GEN2 TQm6403 GEN2
  MACアドレスリスト

  VAPごとに異なるMACアドレスリストの設定ができるようになりました。
  「設定」/ 「MACアドレスリスト」ページから複数のMACアドレスリストの作成が行えます。
  作成したMACアドレスリストは「設定」/「VAP/セキュリティー」ぺージにてVAPごとに指定が行えます。 また、本機能追加により「設定」/ 「MACアドレスリスト」ページから合計3072件の無線クライアントを登録できるようになりました。
• 3.2.2
  TQ6403 GEN2 TQm6403 GEN2
  未学習のARPパケットを透過

  未学習のARPパケットを透過する機能をサポートしました。 プロキシARPが有効の際、「設定」/「VAP/セキュリティー」/「詳細設定」ページから設定できます。

3.3. 無線LANコントローラー

• 3.3.1
  TQ6403 GEN2 TQm6403 GEN2
  クライアントパケットの解析機能をサポート

  クライアントパケットの解析機能をサポートしました。
  本機能は無線LANコントローラーから本機能が適用された際に動作するようになります。
  本機能を有効にすることで以下の動作を行うようになります。
  1．以下の無線クライアントの状況を示すログを出力できるようになります。
  　・無線クライアントがDHCP Discoveryパケットを送信したことを通知するログ
  　・無線クライアントに対してDHCP Ackパケットを送信したことを通知するログ
  　・無線クライアントがDHCPによって取得したIPアドレスを通知するログ
  　・無線クライアントがデフォルトGWとARP解決が完了したことを通知するログ
  　・無線クライアントがDNSサーバーとDNS解決を完了したことを通知するログ
  　ただし、こちらは無線端末がDHCPによるIPアドレスを取得した場合となります。固定IPアドレスの無線端末では動作しません。
  　また、チャンネルブランケットVAPでは未サポートとなります。
  2．以下の無線クライアント情報を無線LANコントローラーに通知することができるようになります。
  　・OS名
  　・ホストネーム
  本機能の実装に伴い、以下の無線クライアント情報を無線LANコントローラーに通知することができるようになりました。
  これらの情報はクライアントパケットの解析機能が無効でも通知可能です。
  　・VLAN ID
  　・セキュリティー
  　・WPAバージョン
  　・チャンネルノイズ
  　・SNR（Signal-to-Noise Ratio）
  

3.4. チャンネルブランケット

• 3.4.1
  TQ6403 GEN2 TQm6403 GEN2
  チャンネルブランケットとIEEE 802.11r 高速ローミング機能の併用をサポートしました。

4. 本バージョンで仕様変更された機能

4.1. メンテナンス

• 4.1.1
  TQ6403 GEN2 TQm6403 GEN2
  ログ出力

  以下のログ出力の仕様変更を行いました。
  1. MACアクセス制御機能で接続を拒否した際に出力されるログの末尾に拒否要因が付与されるようになりました。
  拒否要因は以下のいずれかが表示されます。
  　・Allow List
  　・Deny List
  　・RADIUS
  　・Allow List + RADIUS
  　・Deny List + RADIUS
  2. 無線クライアント接続時に出力されるログに無線クライアントが所属するVLAN IDが付与されるようになりました。

5. 本バージョンで修正された項目

本バージョンでは、以下の項目が修正されました。

• 5.1 [R380961]
  TQ6403 GEN2 TQm6403 GEN2
  無線1でモードをIEEE 802.11b/g/n かつ使用帯域幅を40MHzに設定している場合にレガシーレートセットから1Mbpsを無効にすることができませんでしたが、これを修正しました。
• 5.2 [R389200]
  TQ6403 GEN2 TQm6403 GEN2
  近隣AP検出機能を「有効」から「無効」に変更した際に、近隣AP検出リストで検出されていた近隣APの情報が削除されませんでしたが、これを修正しました。
• 5.3 [R375403]
  TQ6403 GEN2 TQm6403 GEN2
  MAC認証時のRADIUS要求パケットのNAS-IP-Address 属性値が意図しない値になってしまい、RADIUS認証が正しく動作しなくなることがありましたが、これを修正しました。
• 5.4 [R388990]
  TQ6403 GEN2 TQm6403 GEN2
  ファームウェアバージョン 9.0.4-0.1以前のファームウェアから特定のファームウェア（9.0.4-1.1、9.0.4-3.1）にアップグレードを行うと、LAN2ポートがリンクアップしなくなることがありましたが、これを修正しました。
• 5.5 [R376299]
  TQ6403 GEN2 TQm6403 GEN2
  テクニカルサポート情報の取得時に暗号キーを設定しダウンロードすると、ファイルの取得に失敗することがありましたが、これを修正しました。
• 5.6 [R386301]
  TQ6403 GEN2 TQm6403 GEN2
  Vista Manager miniからPasspointのOSUアイコン用のファイルを設定適用すると設定適用が完了しなくなることがありましたが、これを修正しました。
• 5.7 [R378252]
  TQ6403 GEN2 TQm6403 GEN2
  チャンネルブランケットVAPにおいて、無線クライアントの再接続が行われた際に無線チップが異常を検知し復旧処理を行うことがありましたが、これを修正しました。
• 5.8 [R386336]
  TQ6403 GEN2 TQm6403 GEN2
  チャンネルブランケット有効の無線APが設定適用中に無線クライアントが接続を試みると、まれに無線APが意図しない再起動をすることがありましたが、これを修正しました。
• 5.9 [R375393]
  TQ6403 GEN2 TQm6403 GEN2
  チャンネルブランケットVAPにて各無線APが送信するビーコンのSNが同期できていませんでしたが、これを修正しました。

6. 本バージョンでの制限事項

本バージョンには、以下の制限事項があります。

6.1. 監視/ログ

• 6.1.1 [R279619]
  TQ6403 GEN2 TQm6403 GEN2
  プライマリーRADIUSサーバーのみ使用時にも、RADIUS サーバーから無線APに一定時間内に応答が届かなかった際に、下記のログを出力しRADIUSサーバーへの再接続を試みます。
  

  RADIUS No response from Authentication server IP ADDRESS:PORT - failover

6.2. 監視/近隣AP

• 6.2.1 [R273721]
  TQ6403 GEN2 TQm6403 GEN2
  近隣AP検出機能において、検出した無線APのセキュリティーがOSENに設定されていてもWEPと表示されます。
  通信には影響ありません。
• 6.2.2 [R297478]
  TQ6403 GEN2 TQm6403 GEN2
  近隣AP検出機能のスキャン方法を「全チャンネルモード」で有効の場合、近隣AP検出時に約20秒の間、最大3秒のパケットロスや通信遅延が4回ほど発生することがあります。
  スキャン方法を「1チャンネル」で設定している場合、近隣AP検出時のパケットロスや通信遅延は「全チャンネル」に比べ大幅に改善されますが、近隣APの検出に時間がかかるようになります。一時的なパフォーマンス低下が許容できない環境では近隣AP検出を無効にしてください。
  
  近隣AP検出機能が無効の場合、無線LANコントローラーの下記機能に影響があります。
  ・AWC計算にて管理外の無線APの電波状況を考慮したチャンネル選択ができません。
  ・侵入検知機能が利用できません。
  ・フロアマップの「快適度合いモード」の快適パラメーターグラフ > 無線自由度が適切に表示されません。
  ・フロアマップの「快適度合いモード」の管理外BSSID分布が利用できません。

6.3. 設定

• 6.3.1 [R281563]
  TQ6403 GEN2 TQm6403 GEN2
  無線クライアントがパワーセーブモードになった際に、無線APからの通信に無線クライアントが応答しない状態が続くと無応答端末切断タイマーの時間前に切断されます。

6.4. 設定/有線LAN

• 6.4.1 [R267736]
  TQ6403 GEN2 TQm6403 GEN2
  カスケードモード有効時は以下のようなイレギュラーなパケットをLANポートで受信しても破棄されず、もう一方のLANポートに転送します。

  • 送信元MACアドレスと宛先MACアドレスが同じフレーム
  • 送信元がブロードキャストアドレス
• 6.4.2 [R292552]
  TQ6403 GEN2 TQm6403 GEN2
  無線APの管理VLANタグ設定が有効かつVLAN IDが1のとき、スイッチの接続ポートのVLAN設定をtagged 1からuntagged 1に変更した後も、無線APに対して数分間通信できてしまいます。

6.5. 設定/無線LAN

• 6.5.1 [W030261]
  TQ6403 GEN2 TQm6403 GEN2
  無線設定を変更すると検出済みレーダーチャンネルリストがクリアされ使用不可になっていたチャンネルが使用可能となります。
• 6.5.2 [R270978]
  TQ6403 GEN2 TQm6403 GEN2
  レガシーレートセットにて、選択されているベーシックレートの最小値よりも低いレートを選択しないでください。
• 6.5.3 [R348468]
  TQ6403 GEN2 TQm6403 GEN2
  RADIUSキーとセカンダリーRADIUSサーバーキーが異なる場合、RADIUS問い合わせのタイムアウトが発生したときに、無線クライアントに対して切断フレームが送信されないことがあります。

6.6. 設定/VAP/セキュリティー

• 6.6.1 [R274614]
  TQ6403 GEN2 TQm6403 GEN2
  ダイナミックVLANが有効のセルVAPにおいて、IPv6のRouter AdvertisementのIP自動設定を有効で利用する場合は、マルチキャストユニキャスト変換機能を併用することでIPv6通信が可能となります。
• 6.6.2 [R300080]
  TQ6403 GEN2 TQm6403 GEN2
  MACアクセス制御機能を使用する場合は、高速ローミング IEEE 802.11r の「分散システム」を「有効」に設定しないでください。
• 6.6.3 [R326526]
  TQ6403 GEN2 TQm6403 GEN2
  Web認証のウォールドガーデンにワイルドカードを使用したFQDNアドレスを入力した場合は大文字小文字を区別して動作します。
• 6.6.4 [R337550]
  TQ6403 GEN2 TQm6403 GEN2
  高速ローミング機能を有効にしたVAPではSSID隠蔽機能を有効にしないでください。
• 6.6.5 [R325047]
  TQ6403 GEN2 TQm6403 GEN2
  Web認証で、URLに半角スペースを入力しないでください。

6.7. 無線LANコントローラー

• 6.7.1 [R292411]
  TQ6403 GEN2 TQm6403 GEN2
  無線APの起動直後に無線LANコントローラーから探索パケットを受信すると、正常に処理できず無線LANコントローラーの管理下に入れなくなることがあります。再度、探索パケットを受信すると無線LANコントローラーの管理下に入ることができます。
• 6.7.2 [R292384]
  TQ6403 GEN2 TQm6403 GEN2
  無線APの管理画面や無線LANコントローラーからコンフィグの適用を行った際に、3秒程度リンクダウンが発生します。
  リンクダウンが発生しますがPoE給電に影響はありません。
• 6.7.3 [R357149]
  TQ6403 GEN2 TQm6403 GEN2
  無線LANコントローラーの無線クライアント詳細ページに表示される無線クライアントの送信レートは、小数点1桁を切り捨てて表示されます。

6.8. チャンネルブランケット

• 6.8.1 [R360642]
  TQ6403 GEN2 TQm6403 GEN2
  チャンネルブランケットAP構築環境において、ネットワークループが継続した場合に無線APの再起動が発生することがあります。 対策として、上位スイッチのLDFを有効にし、ネットワークループ発生時のトラフィックループの発生を防止してください。 他社製品を使用する場合も同等の機能の使用をお願いします。
• 6.8.2 [R361697]
  TQ6403 GEN2 TQm6403 GEN2
  チャンネルブランケットAPにおいて、不要なエラーログが出力されることがあります。
• 6.8.3 [R362392]
  TQ6403 GEN2 TQm6403 GEN2
  プロキシARPが有効のチャンネルブランケットAPにおいて、無線クライアントと同じIPアドレスをもつ他機器が送信したARPアナウンスメントパケットを受信したときに、すべての無線APから無線VAPに転送してしまうことがあります。
• 6.8.4 [R374263]
  TQ6403 GEN2 TQm6403 GEN2
  無線LANコントローラーからチャンネルブランケットに関する設定適用が行われた際に、該当の無線APで意図した再起動が発生しますが、その際に不要なダンプファイルを生成してしまうことがあります。
  意図した再起動が発生するパターン：

  • CB共通設定を適用する初回適用時
  • AP共通設定のみで運用している状態からCB共通設定を適用するための設定適用時
  • CB共通設定適用済みで運用している状態からAPプロファイルのみに切り替えるための設定適用時
• 6.8.5 [R374398]
  TQ6403 GEN2 TQm6403 GEN2
  チャンネルブランケットVAPにて多重接続要求が行われたときに、切断が発生することがあります。
  また、その際に複数の無線APから以下の不要なログを出力することがあります。
  

  STA xx:xx:xx:xx:xx:xx IEEE 802.11 Station tried to associate before authentication
  STA xx:xx:xx:xx:xx:xx Removing STA due to association advertisement from XXX.XXX.XXX.XXX
  

6.9. その他

• 6.9.1 [W031192]
  TQ6403 GEN2 TQm6403 GEN2
  有線ポートのリンクアップから有線間の通信が可能になるまで30秒ほどかかります。
• 6.9.2 [W031374]
  TQ6403 GEN2 TQm6403 GEN2
  ACアダプター使用時にUTPケーブルの抜き挿しを行うとリンクアップに時間を要することがあります。
• 6.9.3 [R390374]
  TQ6403 GEN2 TQm6403 GEN2
  無線インターフェースごとの接続クライアント数のMIB値への反映は1分前後かかることがあります。
  該当プライベートMIB：atkkWiAcAPInfoNumOfSTA

7. マニュアルの補足・誤記訂正

各種ドキュメントの補足事項および誤記訂正です。

7.1. 一般

• 7.1.1
  TQ6403 GEN2 TQm6403 GEN2
  チャンネルブランケット機能を使用する場合に、下記の制限がありますのでご注意ください。

  • 本製品全体に関する制限
    • チャンネルブランケットを構築している本製品同士で、共通設定内の「無線設定」に差異のある構成は未サポートです。
    • 「バンドステアリング」機能を有効にすることは未サポートです。
    • 「スタティックLAG、カスケード、LACP」機能との併用は未サポートです。
    • 「アプリケーションプロキシ（MACアクセスコントロール）」機能を有効にすることは未サポートです。
    • 「Openflow」機能との併用は未サポートです。
    • 「WDS」機能を有効にすることは未サポートです。
    • 「管理VLANタグ」機能を有効、かつ「VLAN ID」を1に設定することは未サポートです。
    • VAP単位での「無線クライアントの分離」機能との併用は未サポートです。
    • 「無線クライアントの分離」機能の「AP内」との併用は未サポートです。
  • チャンネルブランケット機能を有効にしたVAPを含む無線に関する制限
    • 「RTSしきい値」の設定変更は未サポートです。
    • 「エアタイムフェアネス」機能を有効にすることは未サポートです。
  • チャンネルブランケット機能を有効にしたVAPに関する制限
    • 「ブロードキャストキー更新間隔」の設定変更は未サポートです。
    • 「セッションキー更新間隔」の設定変更は未サポートです。
    • 「セッションキー更新時の動作」の設定変更は未サポートです。
    • 「RADIUSアカウンティング」機能を有効にすることは未サポートです。
    • 「多重接続要求」機能は無効になります。
    • RADIUS attribute Session-Timeoutは無効になります。
    • 「事前認証」機能は無効になります。
    • WPAバージョンをWPA2のみで設定している場合、MFP機能との併用は未サポートです。
  • AT-Vista Manager EXのAWCプラグイン上での設定と本製品の設定での制限
    • チャンネルブランケット用の「コントロールVLAN ID」と本製品の「管理VLAN ID」を同一にすることは未サポートです。
    • チャンネルブランケット用の「コントロールVLAN ID」と本製品のVAPの「VLAN ID」を同一にすることは未サポートです。

8. 未サポート機能・設定項目

9. 最新マニュアルについて