この度は、AlliedWare Plus スイッチ製品 をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスなどの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。
最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。
なお、Secure HUB SH230 シリーズをご使用の際は、最初に「Secure HUB SH シリーズについて」をお読みになり、同セクションに記載されているマニュアルを適宜読み替えながらご参照くださいますようお願い申し上げます。
また、本リリースノートの内容につきましても、前記セクションに記載されている製品名の違いやサポート機能の差分を念頭に置きながらお読みください。
本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。
| アイコン | 対象製品 | 対象バージョン | 旧バージョン | |
|---|---|---|---|---|
| 該当 | 非該当 | |||
| x230 | x230 | CentreCOM x230シリーズ・Secure HUB SH230シリーズ | 5.4.7-0.2 | 5.4.7-0.1 |
| FS980 | FS980 | CentreCOM Secure HUB FS980Mシリーズ | 5.4.7-0.2 | 5.4.7-0.1 |
SH230 シリーズは、CentreCOM x230 シリーズと同様のハードウェア・アーキテクチャーを採用し、一部の機能を限定することで高いコストパフォーマンスを実現した製品です。
ご使用にあたっては、本リリースノートと以下に述べる x230 シリーズ用のマニュアル（取扱説明書、コマンドリファレンス）をご参照ください。これらのマニュアルは、弊社ホームページに掲載されています。
SH230 シリーズ各機種のハードウェアは、本体の製品名表示が異なる点を除き x230 シリーズの下記機種と同様のハードウェア・アーキテクチャーを採用しています。
SHシリーズ各機種の取り扱いについては、「参照すべき取扱説明書」欄に記載した xシリーズ用の取扱説明書をご参照ください。その際、製品名を xシリーズのものから SHシリーズのものに読み替えてくださいますようお願い申し上げます。
| SHシリーズ製品名 | xシリーズ製品名 | 参照すべき取扱説明書 | |
|---|---|---|---|
| SH230 | AT-SH230-10GP | AT-x230-10GP | CentreCOM x230シリーズ 取扱説明書（613-001870 Rev.F） |
| AT-SH230-18GP | AT-x230-18GP | ||
| AT-SH230-28GP | AT-x230-28GP | ||
| AT-SH230-10GT | AT-x230-10GT | ||
| AT-SH230-18GT | AT-x230-18GT | ||
| AT-SH230-28GT | AT-x230-28GT |
SHシリーズ用ファームウェアの機能とコマンドについては、後述するサポート機能の差分を念頭に置きながら、下記のxシリーズ用コマンドリファレンスをご参照ください。その際、適宜製品名をxシリーズのものからSHシリーズのものに読み替えてくださいますようお願い申し上げます。
| 参照すべきコマンドリファレンス | |
|---|---|
| SH230 | CentreCOM x230シリーズ コマンドリファレンス 5.4.7（ファームウェアバージョン5.4.7-0.1用）（613-001990 Rev.M） |
本リリースノートの内容につきましても、製品名の違いやサポート機能の差分を念頭に置きながらお読みください。
また、xシリーズのみを対象にリリースされたバージョンでの変更点については、xシリーズ各バージョンのリリースノートをご参照ください。
SH230 シリーズのサポート機能を、前述の x230 シリーズ用コマンドリファレンスに掲載されているサポート機能との差分として示します。
コマンドリファレンスに掲載されている下記の機能は、SH230シリーズではサポート対象外であるか、機能が制限されます。
「運用・管理」/「RADIUSサーバー」の全コマンドがサポート対象外です。
「運用・管理」/「NTP」の下記コマンドはサポート対象外です。
（NTPクライアント機能はサポート対象）
ntp access-group ntp broadcastdelay ntp master
「インターフェース」/「スイッチポート」の下記コマンドはサポート対象外です。
remote-mirror interface show remote-mirror switchport remote-mirror-egress vlan mode remote-mirror-vlan
「インターフェース」/「ポート認証」、「運用・管理」/「RADIUSサーバー」の下記コマンドはサポート対象外です。
show radius server group auth-mac accounting auth-mac authentication auth-web accounting auth-web authentication dot1x accounting dot1x authentication show aaa server group
「トラフィック制御」/「ハードウェアパケットフィルター」の下記コマンドはサポート対象外です。
vlan access-map match access-group（VLANアクセスマップモード） vlan filter show vlan access-map show vlan filter
本製品のAMFメンバー機能はエッジノード向けの限定版であり、通常のAMFメンバーと比べて下記の制限があります。
これにともない、「アライドテレシスマネージメントフレームワーク（AMF）」/「コマンド」の下記コマンドはサポート対象外になります。
（これら以外にマスター、コントローラー用のコマンドもサポート対象外です）
atmf virtual-link show atmf virtual-links switchport atmf-crosslink
SH230シリーズをAMFメンバーとして管理する場合、AMFマスターのファームウェアはバージョン5.4.5-2.x以降を推奨します。
コマンドリファレンスに掲載されている下記の機能は、x230シリーズとSH230シリーズで仕様やサポート条件が異なります。
show systemコマンドのBoard Name欄にはSH230シリーズの製品名が表示されます。また、sysObjectIDにもSH230シリーズ固有の値がセットされます。
UDLDは、x230シリーズではフィーチャーライセンスが必要ですが、SH230シリーズではフィーチャーライセンスなしで使用できます。
SH230シリーズに「SES Readyライセンス」を適用した後は、OpenFlowに準じたコマンドを利用、設定いただきます。
AT-SESC以外のSDN/OpenFlowコントローラーを用いた場合はサポート対象外です。
AMFにおいてSH230シリーズとx230シリーズは別機種として扱われますので、リカバリー時にx230シリーズの代替機としてSH230シリーズを使う、あるいは、SH230シリーズの代替機としてx230シリーズを使うことはできません。また、ワーキングセットにおいて、すべてのSH230シリーズを表す予約済みグループ名はsh230となります。
PoE 対応機種のファームウェア更新が下記の条件を満たす場合、更新後 最初の起動時には、必要に応じてPoEチップのソフトウェア更新が行われるため、起動時間が通常より30 秒程度長くなる可能性があります。
下記ハードウェアリビジョンの機器では、ファームウェアバージョン 5.4.7-0.2 以降をご使用ください。
該当ハードウェアリビジョンにバージョン 5.4.7-0.1 以前のファームウェアをインストールした場合はPoE機能が動作しません。ただし、その場合でも PoE 以外の機能は動作しますので、バージョン 5.4.7-0.2 以降への更新は可能です。
ハードウェアリビジョンは、製品底面に貼付されているシリアル番号シール（バーコード）に記載されています。また、show systemコマンドでも確認可能です。
ファームウェアバージョン5.4.7-0.1 から、Secure HUBシリーズ製品のSES Readyライセンスの形態が変更されました。バージョン5.4.7-0.1 以降では、従来形式のライセンスは使用できません。
バージョン5.4.7-0.1 リリース前にSES Ready ライセンスを有効化した機器を、5.4.7-0.1 以降にファームウェアバージョンアップする場合、SES Ready ライセンスの更新が必要になりますので、ヒアリングシートを記載のうえ、弊社窓口までご連絡ください。
http://www.allied-telesis.co.jp/products/list/switch/at-fl/konyu.html
ファームウェアバージョン5.4.7-0.1 から、OpenFlow 機能ライセンスの形態が変更されました。バージョン5.4.7-0.1 以降では、従来形式のライセンスは使用できません。
バージョン5.4.7-0.1 リリース前に OpenFlow 機能ライセンスを有効化した機器を、5.4.7-0.1 以降にファームウェアバージョンアップする場合、OpenFlow 機能ライセンスの更新が必要になりますので、ヒアリングシートを記載のうえ、弊社窓口までご連絡ください。
http://www.allied-telesis.co.jp/products/list/switch/at-fl/konyu.html
ファームウェアバージョン 5.4.5-0.1 より AMFパケットフォーマットが変更されました。5.4.5-0.1以降のバージョンで、AMFとアクセスリストを併用する場合、AMFマネージメントサブネット（atmf management subnet ※）内の通信を許可するようにしてください。
※初期値は172.31.0.0/16
本バージョンから、不揮発性メモリー（NVS）を使用しないよう動作仕様を変更しました。
これにともない、従来保存先が NVS だったシステムファイルの保存先をフラッシュメモリーに変更しました。
本バージョンへのバージョンアップ時には、NVSに保存されていたファイルがすべて削除されますが、各機能の動作には影響ありません。
ただし、明示的に NVS を指定して保存したユーザーファイルの削除を回避したい場合は、バージョンアップ前にフラッシュメモリーへコピーするなどして待避するようお願いいたします。
また、本バージョン以降、NVSに対するファイル操作はサポート対象外となります。
本バージョンでは、以下の項目が修正されました。
ポートセキュリティー（Limitedモード）機能において、ポートがリンクダウンするとロックが解除されてしまうことがありましたが、これを修正しました。
atmf distribute firmware コマンドの実行が途中で終了し、AMFマスターのログイン画面に戻る場合がありましたが、これを修正しました。
atmf distribute firmware コマンドの実行中に Enter configuration commands, one per line. End with CNTL/Z. メッセージが誤って表示されることがありましたが、これを修正しました。
本バージョンには、以下の制限事項があります。
システム起動時に下記のコンソールメッセージやログメッセージが出力されることがありますが、動作には影響ありません。
コンソールメッセージ
stop: Unable to stop job: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken. xx:xx:xx awplus init: getty (ttyS0) main process (XXXX) terminated with status 1
ログメッセージ
daemon.warning awplus init: network/getty_console (ttyS0) main process (XXXX) terminated with status 1
service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のJavaアプレットファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。
2016 Feb 16 20:48:20 user.notice awplus root: No GUI resource file installed
enable-local 15 という不要な文字列が表示されます。
Successful operation と表示されます。SCP使用時は、コピー完了後にファイルが正しくコピーされていることを確認してください。
Successful operation と表示されます。
user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limitこれは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。
ターミナルモニター（terminal monitorコマンド）有効時に、動作中のスクリプトをCtrl/Cで強制終了しないでください。
% Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。
トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before
正：% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。
sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
no sflow collector ではなく sflow collector port 6343 を実行してください。
Clock is synchronized, stratum 0, actual frequency is 0.000PPM, presicion is 2
Ctrl/C キーを押して ping を中断してください。
本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。
No entry for terminal type "network"; using vt100 terminal settings.
本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。
※本製品のIPアドレスを192.168.10.1と仮定しています。
clientHost> ssh manager@192.168.10.1 "show system"
SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。
sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
スタティックチャンネルグループをマネージメントスタックポート（switchport mstack-link コマンド）に設定しているとき、該当スタティックチャネルグループのメンバーポートに対して no static-channel-group を実行すると、AMFのエラーメッセージが表示されます。
出力ポートが10M half duplexの場合、バックプレッシャーは未サポートです。
storm-control multicast level X）が動作しません。マルチキャストパケットの受信レートを制限したいときは、IGMP Snoopingを無効にしてください。
Thrash: Loop Protection has re-enabled port on ifindex ... のようなログメッセージが出力されません。
no shutdown によって復旧可能です。
no shutdown を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown → no shutdown を入力してください。
Interface portx.x.x: set STP state to BLOCKING
ダイナミックVLANを使用する場合、RADIUSサーバー側で Tunnel-Private-Group-ID 属性の値として VLAN名ではなく VLAN ID を指定してください。
Tunnel-Private-Group-ID として VLAN 名が指定されている場合、ダイナミックVLANが動作しません。
no service power-inlineでPoE給電機能を無効化したときに、下記のようなログが出力されますが、動作に影響はありません。
POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x22 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x24 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x25 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x26 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x28 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x29 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x2a failed startup checks
PoE電源の電力使用量が装置全体の最大供給電力を上回るようにPDを接続すると、そのポートの状態は「Denied」になります。その後「Denied」になったポートよりも給電優先度が低いポートに最大供給電力を上回らないクラスのPDを接続した場合、そのポートの状態も「Denied」になるべきですが、表示上「Powered」状態となり、POE LEDも給電中を示す点灯状態になりますが、実際には給電されません。
service power-inline コマンドでPoE給電機能の有効化と無効化を繰り返すと、show power-inline コマンドの Nominal Power 欄に 0W と表示される場合があります。その場合は再度 show power-inline コマンドを実行してください。
PoEポートに接続している受電機器（PD）を取り外す時は、1ポートずつ取りはずしてください。
複数のPoEポートからPDを同時に取りはずすと、一部のポートでPoE LEDが点灯したままになることがあります。また、show power-inlineコマンドで表示されるポートステータスも接続、給電中（Powered）のままになることがあります。
Copper SFPモジュール使用時、10/100Mbps通信でのジャンボフレームは未サポートです。
1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。
同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。
インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。
ダブルタグVLAN構成において、プロバイダーポートで受信した外側タグ付きパケットを別のプロバイダーポートへ転送する場合、platform vlan-stacking-tpidコマンドが設定されているにも関わらず外側タグのTPIDが変更されずに、platform vlan-stacking-tpidコマンドの初期値である8100を設定してパケットを転送します。
なお、これはプロバイダーポートで外側タグ付きパケットを受信した時のみの問題で、カスタマーエッジポートで外側タグなしパケットを受信した場合は、platform vlan-stacking-tpidコマンドで指定したTPIDに変更した外側タグを付けて送信します。
udld reset コマンドの実行または閉塞持続時間（udld time disable-period コマンド）の満了にともないUDLDのポート閉塞が解除された後でも、物理リンクがダウンしている場合は show interface status コマンドの表示上 err-disabled 状態を維持するのが本来の仕様ですが、UP 状態に戻ってしまいます。
BPDU Skew detected on port port1.0.1, beginning role reselection
EPSRのトポロジーチェンジによりパケットがCPUに転送される際、以下のログメッセージが出力される場合がありますが、通信に影響はありません。
'cmsg_transport_tipc_broadcast_client_send 161: [TRANSPORT] Failed to send tipc broadcast'
HSL: INFO: MAC add 0000:cd37:0163 port1.0.1 vlan4092 HSL: INFO: MAC remove 0000:cd37:0163 port1.0.1 vlan4092
Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示だけの問題であり動作に影響はありません。
インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。
IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作に影響はありません。このメッセージを回避するにはネクストホップとしてリンクローカルアドレスを設定してください。
HSL[640]: HSL: ERROR: Route could not be added : No route to host HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示上の問題であり通信には影響はありません。
% No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。
ARPに関しては、以下の設定でフィルターすることが可能です。
mls qos enable access-list 4000 deny any any vlan 100 class-map class1 match access-group 4000 policy-map policy1 class default class class1 interface port2.0.24 service-policy input policy1
ハードウェアアクセスリストの内容変更やインターフェースへの適用ができないことがあります。
no access-group でインターフェースへの適用を解除してから変更してください。
AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。
[手順A]
[手順B]
オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。
LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。
2016 Jan 21 16:09:46 user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)
log hostで設定したすべてのsyslogサーバーに送信されます。
VCS構成のAMFノードをAMFネットワークから完全に撤去するときは、VCSスレーブ → マスターの順で電源をオフにするか、VCSマスターの電源をオフにしたのち10秒以上経過してからスレーブの電源をオフにしてください。
※VCSグループごと同一機種に交換する場合は除きます。
show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。
show atmf guests detail を実行した場合
show atmf links guest detail を実行した場合
その場合は、次のいずれかを実行してください。
前記手順で復旧すると、それ以降本事象は発生しません。
VCS構成のAMFノードにおいて、ゲストリンクポートに説明文（descriptionコマンド）を設定している場合、同ノードの再起動時に該当ポートに関する以下のエラーログがVCSスレーブ、またはVCSマスターとスレーブの両方で生成される場合がありますが、ログの表示のみの問題です。AMFマスターで show atmf guests detail を実行した場合、descriptionの情報は正しく表示されます。
user.err awplus-2 NSM[554]: Could not update port1.0.18 port description in ATMF
自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。
ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request
ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup
touch: /nvs/autoboot_start.flag: No such file or directory
AMFアプリケーションプロキシー機能におけるAMFアクションの「ドロップ」とFDBのスタティックエントリー（mac address-table staticコマンド）は併用できません。AMFアクションの「リンクダウン」とFDBのスタティックエントリーは併用可能です。
OpenFlow機能が有効になっているAMFメンバー上でAMFアプリケーションプロキシー機能を使用する場合、AMFマスターから遮断するIPアドレスの情報を受信したときや、AMFメンバーから遮断するIPアドレスの情報が削除されたときに、下記のログメッセージが出力されることがありますが、動作に影響はありません。
Warning,ovs-vswitchd : (ofproto_dpif_upcall) Dropped 8 log messages in last 2770 seconds (most recently, 2770 seconds ago) due to excessive rate Warning,ovs-vswitchd : (ofproto_dpif_upcall) upcall_cb failure: ukey installation fails Warning,ovs-vswitchd : (timeval) Unreasonably long 1053ms poll interval (48ms user, 0ms system) Warning,ovs-vswitchd : (timeval) context switches: 18 voluntary, 41 involuntary
OpenFlow機能使用時に通常ポートでポートミラーリングの設定を動的に行った場合は、いったん設定を保存しシステムを再起動してください。 動的にミラーリングの設定を追加した場合、再起動するまではソースポートとして設定されていないOpenFlowポートのトラフィックもミラーリングされます。
OpenFlowの内部制御用VLANを設定する際は、vlan databaseコマンドでOpenFlowの内部制御用VLANを作成した後、openflow native vlanコマンドで該当VLANを指定するようにしてください。
openflow native vlanコマンドでOpenFlowの内部制御用VLANを指定してから、vlan databaseコマンドで該当VLANを作成するとOpenFlowが正常に動作しません。
なお、openflow native vlanコマンド → vlan databaseコマンドの順に設定を行ってしまった場合は、次のいずれかの手順で正常な動作に戻すことができます。
no openflow native vlan でOpenFlowの内部制御用VLANの指定を初期値に戻し、vlan databaseコマンドでVLANモードに移行して no vlanで該当VLANを削除した後、あらためて vlan databaseコマンド → openflow native vlanコマンドの順に設定を行う。
OpenFlowポートが shutdownコマンドによってリンクダウンしている場合、show openflow statusコマンドで「current」、「speed」欄の値が正しく表示されないことがありますが、実際の動作には影響ありません。
リンクダウンしているポートの通信モードや通信速度を確認するには、show interfaceコマンドやshow interface statusコマンドをご使用ください。
OpenFlowポートにおいて、フロー情報にもとづき自動作成されたVLANを削除する場合は、該当VLANの通信を停止してから実施してください。
複数のVLANを一度に削除すると、OpenFlowのフロー情報にもとづくVLANの自動作成が機能しなくなることがあります。
VCS構成でPoEを有効にしている場合、起動時に下記のログが生成されますが、動作に影響はありません。
user.err awplus apteryxd: SEARCH: Error processing request user.err awplus apteryxd: No response from indexer for path "/poe/stack-members/
VCS構成でLAGポートにポリシーマップを適用している場合、VCSメンバーの参加が発生すると、参加してきたメンバーに所属するLAGポートの情報が show mls qos interface policer-counters コマンドで表示されなくなります。
VCS構成でLDF機能を有効、かつxSTP機能を無効にしている状態でスイッチポートレジリエンシーリンクの設定を行った場合は、いったん設定を保存し、再起動してください。
VCSメンバー間でファームウェアの同期が行われるときに下記のようなエラーログが出力されますが、ログだけの問題で、同期は正しく行われます。
2017 Mar 23 11:45:36 user.err awplus VCS[649]: CB: not found (tcp://192.168.25.2:9544:/vcs/proxy/2/*) 2017 Mar 23 11:45:36 user.err awplus VCS[649]: Could not remove Apteryx proxy upport for stack member 2
Deleting... や実行成功を示す Successful operation メッセージが表示されませんが、ファイルは正しく削除されます。
各種ドキュメントの補足事項および誤記訂正です。
本製品がサポートするSFPモジュールの最新情報については、弊社ホームページをご覧ください。
取扱説明書に記載されている AT-x230-18GT の発熱量に誤りがありましたので、下記のとおり訂正いたします。
取扱説明書（613-001870 Rev.F）66ページ
「本製品の仕様」
ファームウェアバージョン5.4.7-0.1より、アニュアルライセンスに関連する下記の4コマンドをサポートしています。
一部製品のコマンドリファレンスにはこれらのコマンドが掲載されておりませんでした。お詫びしてここに掲載いたします。
モード: 特権EXECモード
カテゴリー: 運用・管理 / システム
# license update file FILEPATH
アニュアルライセンスを有効化する。
FILEPATH
■ （VCS対応機種のみ）VCSを構成している場合は、VCSスレーブを含む全メンバーのライセンスファイルをVCSマスター側に転送した上で、ライセンスファイルごとに本コマンドを実行すること。
モード: 特権EXECモード
カテゴリー: 運用・管理 / システム
# license update online
アニュアルライセンスをオンラインで更新する。
■ オンライン更新を実行する場合は、ライセンスサーバーへのアクセス時にドメイン名解決を行うため、DNS問い合わせ機能の設定が必要。同機能の有効・無効は ip domain-lookup コマンド（初期状態で有効）で、参照先DNSサーバーの手動設定は ip name-server コマンド（初期状態では未設定）で行う。なお、DNSサーバーアドレスは、DHCPなどでIPアドレスを取得するときに自動登録することも可能。
■ （VCS対応機種のみ）VCS構成で本コマンドを実行した場合は、メンバーID順に各メンバーのライセンス更新を試行する。
モード: 非特権EXECモード
カテゴリー: 運用・管理 / システム
> show license external
アニュアルライセンスの情報を表示する。
■ 本コマンドで表示される日時は設定したタイムゾーン（clock timezoneコマンド）におけるローカル時間。
■ 本コマンドでは有効期間前と有効期間内のライセンス情報だけが表示され、有効期間後のライセンスは表示されない。
モード: 非特権EXECモード
カテゴリー: 運用・管理 / システム
> show license external stored
保存されているアニュアルライセンスの情報を表示する。
■ 本コマンドで表示される日時は設定したタイムゾーン（clock timezoneコマンド）におけるローカル時間。
■ 本コマンドでは有効期間内かどうかにかかわらず、保存されているすべてのライセンス情報が表示される。
■ （VCS対応機種のみ）VCS構成ではスタックメンバーごとに表示される。
AT-FS980M/9・9PS・18・18PSのコンボポートでは、Half Duplex固定設定は未サポートです。
| AT-x230-10/18/28GP | AT-x230-10/18/28GT | SH230シリーズ | |
|---|---|---|---|
| パフォーマンス | |||
| VLAN登録数 | 2048 | 4094 | 2048 |
| MACアドレス（FDB）登録数 ※1 | 16K | 16K | 16K |
| IPv4ホスト（ARP）登録数 ※1 | - | - | - |
| IPv4ルート登録数 | - | - | - |
| リンクアグリゲーション | |||
| グループ数（筐体あたり） | 28 ※2 ※3 | 28 ※2 ※3 | 28 ※2 ※3 |
| ポート数（グループあたり） | 8 | 8 | 8 |
| ハードウェアパケットフィルター | |||
| 登録数 | 118 ※4 ※5 ※6 | 118 ※4 ※5 ※6 | 118 ※4 ※5 ※6 |
| 認証端末数 | |||
| 認証端末数（ポートあたり） | 1K | 1K | 1K |
| 認証端末数（装置あたり） | 1K | 1K | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K | 1K | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K | 1K | 1K |
| ローカルRADIUSサーバー | |||
| ユーザー登録数 | 3 | 3 | - |
| RADIUSクライアント（NAS）登録数 | 1 ※7 | 1 ※7 | - |
| OpenFlow ※8 | |||
| OpenFlowコントローラー同時接続数 | 3 | 3 | - |
| 最大端末数（装置あたり） | 58 ※9 | 58 ※9 | - |
| 端末接続可能なOpenFlowポート数 | 27 ※10 | 27 ※10 | - |
| SES Ready ※11 | |||
| AT-SESC同時接続数 | - | - | 3 |
| 最大端末数（装置あたり） | - | - | 27 ※12 ※13 ※14 |
| 端末接続可能なフロースイッチングポート数 | - | - | 27 ※15 |
| AMFアプリケーションプロキシー | |||
| ポートあたり最大同時接続端末数 | 114 | 114 | 114 |
| 装置あたり最大同時接続端末数 | 114 ※16 ※17 | 114 ※16 ※17 | 114 ※16 ※17 |
| ポートあたり最大被疑端末アクション数 ※18 | 114 | 114 | 114 |
| 装置あたり最大被疑端末アクション数 ※18 | 114 | 114 | 114 |
| その他 | |||
| VRF-Liteインスタンス数 | - | - | - |
| IPv4マルチキャストルーティングインターフェース数 | - | - | - |
| FS980Mシリーズ | |
|---|---|
| パフォーマンス | |
| VLAN登録数 | 4094 |
| MACアドレス（FDB）登録数 ※1 | 16K |
| IPv4ホスト（ARP）登録数 | - |
| IPv4ルート登録数 | - |
| リンクアグリゲーション | |
| グループ数（筐体あたり） | 125 ※2 |
| ポート数（グループあたり） | 8 |
| ハードウェアパケットフィルター | |
| 登録数 | 496 ※3 ※4 ※5 ※6 |
| 認証端末数 | |
| 認証端末数（ポートあたり） | 1K |
| 認証端末数（装置あたり） | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K |
| ローカルRADIUSサーバー | |
| ユーザー登録数 | - |
| RADIUSクライアント（NAS）登録数 | - |
| AMFアプリケーションプロキシー | |
| ポートあたり最大同時接続端末数 | 492 |
| 装置あたり最大同時接続端末数 | 492 ※7 ※8 |
| ポートあたり最大被疑端末アクション数 ※9 | 492 |
| 装置あたり最大被疑端末アクション数 ※9 | 492 |
| その他 | |
| VRF-Liteインスタンス数 | - |
| IPv4マルチキャストルーティングインターフェース数 | - |
最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。
本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。
http://www.allied-telesis.co.jp/
| 対象製品 | マニュアルタイトル | パーツ番号 |
|---|---|---|
| CentreCOM x230シリーズ・Secure HUB SH230シリーズ | CentreCOM x230 シリーズ 取扱説明書 | 613-001870 Rev.F |
| CentreCOM x230 シリーズ コマンドリファレンス | 613-001990 Rev.M | |
| また、SH230シリーズのご使用にあたっては、「SecureHUB SHシリーズについて」に記載されている各マニュアルを弊社ホームページにてご参照ください。 | ||
| CentreCOM Secure HUB FS980Mシリーズ | CentreCOM Secure HUB FS980M シリーズ 取扱説明書 | 613-002376 Rev.C |
| CentreCOM Secure HUB FS980M シリーズ コマンドリファレンス | 613-002362 Rev.D | |