この度は、AlliedWare Plus スイッチ・バーチャルアプライアンス製品 をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスなどの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。
最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。
なお、Secure HUB SH510、SH310、SH230 シリーズをご使用の際は、最初に「Secure HUB SH シリーズについて」をお読みになり、同セクションに記載されているマニュアルを適宜読み替えながらご参照くださいますようお願い申し上げます。
また、本リリースノートの内容につきましても、前記セクションに記載されている製品名の違いやサポート機能の差分を念頭に置きながらお読みください。
本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。
| アイコン | 対象製品 | 対象バージョン | 旧バージョン | |
|---|---|---|---|---|
| 該当 | 非該当 | |||
| x550 | x550 | CentreCOM x550シリーズ | 5.4.7-2.3 | 5.4.7-1.5 |
| x510 | x510 | CentreCOM x510シリーズ・AT-IX5-28GPX・Secure HUB SH510シリーズ | 5.4.7-2.3 | 5.4.7-1.1 |
| x510L | x510L | CentreCOM x510Lシリーズ | 5.4.7-2.3 | 5.4.7-1.1 |
| x310 | x310 | CentreCOM x310シリーズ・Secure HUB SH310シリーズ | 5.4.7-2.3 | 5.4.7-1.1 |
| x230 | x230 | CentreCOM x230シリーズ・Secure HUB SH230シリーズ | 5.4.7-2.3 | 5.4.7-1.1 |
| XS900 | XS900 | CentreCOM Secure HUB XS900MXシリーズ | 5.4.7-2.3 | 5.4.7-1.1 |
| GS900 | GS900 | CentreCOM Secure HUB GS900MXシリーズ | 5.4.7-2.3 | 5.4.7-1.1 |
| FS980M | FS980M | CentreCOM Secure HUB FS980Mシリーズ | 5.4.7-2.3 | 5.4.7-1.3 |
| VAA | VAA | AMF Cloud | 5.4.7-2.3 | 5.4.7-1.1 |
SH510、SH310、SH230 シリーズは、CentreCOM x510/x510L、x310、x230 シリーズと同様のハードウェア・アーキテクチャーを採用し、一部の機能を限定することで高いコストパフォーマンスを実現した製品です。
ご使用にあたっては、本リリースノートと以下に述べる x510/x510L、x310、x230 シリーズ用のマニュアル（取扱説明書、コマンドリファレンス）をご参照ください。これらのマニュアルは、弊社ホームページに掲載されています。
SH510、SH310、SH230 シリーズ各機種のハードウェアは、本体の製品名表示が異なる点を除き x510/x510L、x310、x230 シリーズの下記機種と同様のハードウェア・アーキテクチャーを採用しています。
SHシリーズ各機種の取り扱いについては、「参照すべき取扱説明書」欄に記載した xシリーズ用の取扱説明書をご参照ください。その際、製品名を xシリーズのものから SHシリーズのものに読み替えてくださいますようお願い申し上げます。
| SHシリーズ製品名 | xシリーズ製品名 | 参照すべき取扱説明書 | |
|---|---|---|---|
| SH510 | AT-SH510-28GTX | AT-x510L-28GT | CentreCOM x510Lシリーズ 取扱説明書（613-002068 Rev.A） |
| AT-SH510-52GTX | AT-x510L-52GT | ||
| AT-SH510-28GPX | AT-x510-28GPX | CentreCOM x510シリーズ 取扱説明書（613-001684 Rev.D） | |
| AT-SH510-52GPX | AT-x510-52GPX | ||
| SH310 | AT-SH310-26FT | AT-x310-26FT | CentreCOM x310シリーズ 取扱説明書（613-001925 Rev.B） |
| AT-SH310-50FT | AT-x310-50FT | ||
| AT-SH310-26FP | AT-x310-26FP | ||
| AT-SH310-50FP | AT-x310-50FP | ||
| SH230 | AT-SH230-10GP | AT-x230-10GP | CentreCOM x230シリーズ 取扱説明書（613-001870 Rev.F） |
| AT-SH230-18GP | AT-x230-18GP | ||
| AT-SH230-28GP | AT-x230-28GP | ||
| AT-SH230-10GT | AT-x230-10GT | ||
| AT-SH230-18GT | AT-x230-18GT | ||
| AT-SH230-28GT | AT-x230-28GT |
SHシリーズ用ファームウェアの機能とコマンドについては、後述するサポート機能の差分を念頭に置きながら、下記のxシリーズ用コマンドリファレンスをご参照ください。その際、適宜製品名をxシリーズのものからSHシリーズのものに読み替えてくださいますようお願い申し上げます。
| 参照すべきコマンドリファレンス | |
|---|---|
| SH510 | CentreCOM x510シリーズ・AT-IX5-28GPX コマンドリファレンス 5.4.7（ファームウェアバージョン5.4.7-2.3用）（613-001763 Rev.U） |
| SH310 | CentreCOM x310シリーズ コマンドリファレンス 5.4.7（ファームウェアバージョン5.4.7-2.3用）（613-001988 Rev.P） |
| SH230 | CentreCOM x230シリーズ コマンドリファレンス 5.4.7（ファームウェアバージョン5.4.7-2.3用）（613-001990 Rev.P） |
本リリースノートの内容につきましても、製品名の違いやサポート機能の差分を念頭に置きながらお読みください。
また、xシリーズのみを対象にリリースされたバージョンでの変更点については、xシリーズ各バージョンのリリースノートをご参照ください。
SH510、SH310、SH230 シリーズのサポート機能を、前述の x510/x510L、x310、x230 シリーズ用コマンドリファレンスに掲載されているサポート機能との差分として示します。
以下、製品ごとに掲載しておりますので、ご希望の製品を選択してご覧ください。
コマンドリファレンスに掲載されている下記の機能は、SH510シリーズではサポート対象外であるか、機能が制限されます。
「運用・管理」/「RADIUSサーバー」の全コマンドがサポート対象外です。
「運用・管理」/「NTP」の下記コマンドはサポート対象外です。
（NTPクライアント機能はサポート対象）
ntp access-group ntp broadcastdelay ntp master
「インターフェース」/「スイッチポート」の下記コマンドはサポート対象外です。
remote-mirror interface show remote-mirror switchport remote-mirror-egress vlan mode remote-mirror-vlan
「インターフェース」/「ポート認証」、「運用・管理」/「RADIUSサーバー」の下記コマンドはサポート対象外です。
show radius server group auth-mac accounting auth-mac authentication auth-web accounting auth-web authentication dot1x accounting dot1x authentication show aaa server group
「L2スイッチング」/「バーチャルLAN」の下記コマンドはサポート対象外です。
platform vlan-stacking-tpid switchport vlan-stacking
「L2スイッチング」/「イーサネットCFM（IEEE 802.1ag）」の全コマンドがサポート対象外です。
「L2スイッチング」/「G.8032（ERPS）」の全コマンドがサポート対象外です。
「IPルーティング」/「経路制御（OSPF）」の全コマンドがサポート対象外です。
「IPルーティング」/「経路制御（フィルタリング）」の下記コマンドはサポート対象外です。
clear ipv6 prefix-list ipv6 prefix-list match ipv6 address match route-type match tag set metric-type set tag show ipv6 prefix-list
「IPルーティング」/「VRRP」の下記コマンドはサポート対象外です。
router ipv6 vrrp show vrrp ipv6 virtual-ipv6
また、IPv4 VRRPについても、下記パラメーターはサポート対象外です。
preempt-modeのdelay-timeパラメーター
IPv6ルーティングはスタティック、ダイナミックともサポート対象外です。
（IPv6ホスト機能はサポート対象）
「IPv6ルーティング」/「経路制御（RIPng）」の全コマンドがサポート対象外です。
「IPv6ルーティング」/「経路制御（OSPFv3）」の全コマンドがサポート対象外です。
「IPマルチキャスト」/「一般設定」の下記コマンドはサポート対象外です。
これら以外のコマンドはIGMP Snooping用としてサポートします。
clear ip mroute clear ip mroute statistics ip mroute ip multicast route ip multicast route-limit ip multicast-routing multicast show ip mroute show ip mvif show ip rpf
「IPマルチキャスト」/「PIM」の全コマンドがサポート対象外です。
「IPマルチキャスト」/「IGMP」の下記コマンドはサポート対象外です。
これら以外のIGMPコマンドはIGMP Snooping用としてサポートします。
clear ip igmp ip igmp ip igmp access-group ip igmp flood specific-query ip igmp immediate-leave ip igmp last-member-query-count ip igmp last-member-query-interval ip igmp limit（インターフェースモード） ip igmp limit（グローバルコンフィグモード） ip igmp mroute-proxy ip igmp proxy-service ip igmp querier-timeout ip igmp query-holdtime ip igmp query-interval ip igmp query-max-response-time ip igmp robustness-variable ip igmp source-address-check ip igmp ssm ip igmp ssm-map enable ip igmp ssm-map static
「IPマルチキャスト」/「MVR」の全コマンドがサポート対象外です。
「IPv6マルチキャスト」/「一般設定」の全コマンドがサポート対象外です。
「IPv6マルチキャスト」/「PIM」の全コマンドがサポート対象外です。
「IPv6マルチキャスト」/「MLD」の下記コマンドはサポート対象外です。
これら以外のMLDコマンドはMLD Snooping用としてサポートします。
ipv6 mld ipv6 mld immediate-leave ipv6 mld last-member-query-count ipv6 mld last-member-query-interval ipv6 mld querier-timeout ipv6 mld query-interval ipv6 mld query-max-response-time ipv6 mld robustness-variable ipv6 mld ssm-map enable ipv6 mld ssm-map static ipv6 mld static-group ipv6 mld version show ipv6 mld groups show ipv6 mld interface
「トラフィック制御」/「ハードウェアパケットフィルター」の下記コマンドはサポート対象外です。
vlan access-map match access-group（VLANアクセスマップモード） vlan filter show vlan access-map show vlan filter
「IP付加機能」/「DHCPリレー」の全コマンドがサポート対象外です。
本製品のAMFメンバー機能はエッジノード向けの限定版であり、通常のAMFメンバーと比べて下記の制限があります。
これにともない、「アライドテレシスマネージメントフレームワーク（AMF）」/「コマンド」の下記コマンドはサポート対象外になります。
（これら以外にマスター、コントローラー用のコマンドもサポート対象外です）
atmf virtual-link show atmf virtual-links switchport atmf-crosslink
SH510シリーズをAMFメンバーとして管理する場合、AMFマスターのファームウェアはバージョン5.4.5-2.x以降を推奨します。
スタックモジュールはAT-StackXS/1.0のみをサポートします。他のスタックモジュールはサポート対象外です。
コマンドリファレンスに掲載されている下記の機能は、x510/x510LシリーズとSH510シリーズで仕様やサポート条件が異なります。
show systemコマンドのBoard Name欄にはSH510シリーズの製品名が表示されます。また、sysObjectIDにもSH510シリーズ固有の値がセットされます。
UDLDは、x510/x510Lシリーズではフィーチャーライセンスが必要ですが、SH510シリーズではフィーチャーライセンスなしで使用できます。
RIPは、x510シリーズではフィーチャーライセンスが必要であり、またx510Lシリーズではサポートしていませんが、SH510シリーズでは全機種ともフィーチャーライセンスなしで使用できます。
ただし、サポート対象のルート数は16件までに限定されます。
SH510シリーズに「SES Readyライセンス」を適用した後は、OpenFlowに準じたコマンドを利用、設定いただきます。
AT-SESC以外のSDN/OpenFlowコントローラーを用いた場合はサポート対象外です。
AMFにおいてSH510シリーズとx510/x510Lシリーズは別機種として扱われますので、リカバリー時にx510/x510Lシリーズの代替機としてSH510シリーズを使う、あるいは、SH510シリーズの代替機としてx510/x510Lシリーズを使うことはできません。また、ワーキングセットにおいて、すべてのSH510シリーズを表す予約済みグループ名はsh510となります。
下記のSH510シリーズ全機種を自由に組み合わせてVCSグループを構成できます。x510/x510LシリーズとはVCSグループを構成できません。
なお、switch provisionコマンドで指定する事前設定機種名もx510シリーズとは異なり、上記製品名の後にかっこ書きした名前となります。
コマンドリファレンスに掲載されている下記の機能は、SH310シリーズではサポート対象外であるか、機能が制限されます。
「運用・管理」/「RADIUSサーバー」の全コマンドがサポート対象外です。
「運用・管理」/「NTP」の下記コマンドはサポート対象外です。
（NTPクライアント機能はサポート対象）
ntp access-group ntp broadcastdelay ntp master
「インターフェース」/「スイッチポート」の下記コマンドはサポート対象外です。
remote-mirror interface show remote-mirror switchport remote-mirror-egress vlan mode remote-mirror-vlan
「インターフェース」/「ポート認証」、「運用・管理」/「RADIUSサーバー」の下記コマンドはサポート対象外です。
show radius server group auth-mac accounting auth-mac authentication auth-web accounting auth-web authentication dot1x accounting dot1x authentication show aaa server group
「L2スイッチング」/「イーサネットCFM（IEEE 802.1ag）」の全コマンドがサポート対象外です。
「L2スイッチング」/「G.8032（ERPS）」の全コマンドがサポート対象外です。
「IPルーティング」/「経路制御（OSPF）」の全コマンドがサポート対象外です。
「IPルーティング」/「経路制御（フィルタリング）」の下記コマンドはサポート対象外です。
clear ipv6 prefix-list ipv6 prefix-list match ipv6 address match route-type match tag set metric-type set tag show ipv6 prefix-list
「IPルーティング」/「VRRP」の全コマンドがサポート対象外です。
IPv6ルーティングはスタティック、ダイナミックともサポート対象外です。
（IPv6ホスト機能はサポート対象）
「IPv6ルーティング」/「経路制御（RIPng）」の全コマンドがサポート対象外です。
「IPv6ルーティング」/「経路制御（OSPFv3）」の全コマンドがサポート対象外です。
「IPマルチキャスト」/「一般設定」の下記コマンドはサポート対象外です。
これら以外のコマンドはIGMP Snooping用としてサポートします。
clear ip mroute clear ip mroute statistics ip mroute ip multicast route ip multicast route-limit ip multicast-routing multicast show ip mroute show ip mvif show ip rpf
「IPマルチキャスト」/「PIM」の全コマンドがサポート対象外です。
「IPマルチキャスト」/「IGMP」の下記コマンドはサポート対象外です。
これら以外のIGMPコマンドはIGMP Snooping用としてサポートします。
clear ip igmp ip igmp ip igmp access-group ip igmp flood specific-query ip igmp immediate-leave ip igmp last-member-query-count ip igmp last-member-query-interval ip igmp limit（インターフェースモード） ip igmp limit（グローバルコンフィグモード） ip igmp mroute-proxy ip igmp proxy-service ip igmp querier-timeout ip igmp query-holdtime ip igmp query-interval ip igmp query-max-response-time ip igmp robustness-variable ip igmp source-address-check ip igmp ssm ip igmp ssm-map enable ip igmp ssm-map static
「IPv6マルチキャスト」/「一般設定」の全コマンドがサポート対象外です。
「IPv6マルチキャスト」/「PIM」の全コマンドがサポート対象外です。
「IPv6マルチキャスト」/「MLD」の下記コマンドはサポート対象外です。
これら以外のMLDコマンドはMLD Snooping用としてサポートします。
ipv6 mld ipv6 mld immediate-leave ipv6 mld last-member-query-count ipv6 mld last-member-query-interval ipv6 mld querier-timeout ipv6 mld query-interval ipv6 mld query-max-response-time ipv6 mld robustness-variable ipv6 mld ssm-map enable ipv6 mld ssm-map static ipv6 mld static-group ipv6 mld version show ipv6 mld groups show ipv6 mld interface
「トラフィック制御」/「ハードウェアパケットフィルター」の下記コマンドはサポート対象外です。
vlan access-map match access-group（VLANアクセスマップモード） vlan filter show vlan access-map show vlan filter
「IP付加機能」/「DHCPリレー」の全コマンドがサポート対象外です。
本製品のAMFメンバー機能はエッジノード向けの限定版であり、通常のAMFメンバーと比べて下記の制限があります。
これにともない、「アライドテレシスマネージメントフレームワーク（AMF）」/「コマンド」の下記コマンドはサポート対象外になります。
（これら以外にマスター、コントローラー用のコマンドもサポート対象外です）
atmf virtual-link show atmf virtual-links switchport atmf-crosslink
SH310シリーズをAMFメンバーとして管理する場合、AMFマスターのファームウェアはバージョン5.4.5-2.x以降を推奨します。
コマンドリファレンスに掲載されている下記の機能は、x310シリーズとSH310シリーズで仕様やサポート条件が異なります。
show systemコマンドのBoard Name欄にはSH310シリーズの製品名が表示されます。また、sysObjectIDにもSH310シリーズ固有の値がセットされます。
UDLDは、x310シリーズではフィーチャーライセンスが必要ですが、SH310シリーズではフィーチャーライセンスなしで使用できます。
RIPは、x310シリーズではフィーチャーライセンスが必要ですが、SH310シリーズではフィーチャーライセンスなしで使用できます。
ただし、サポート対象のルート数は16件までに限定されます。
SH310シリーズに「SES Readyライセンス」を適用した後は、OpenFlowに準じたコマンドを利用、設定いただきます。
AT-SESC以外のSDN/OpenFlowコントローラーを用いた場合はサポート対象外です。
AMFにおいてSH310シリーズとx310シリーズは別機種として扱われますので、リカバリー時にx310シリーズの代替機としてSH310シリーズを使う、あるいは、SH310シリーズの代替機としてx310シリーズを使うことはできません。また、ワーキングセットにおいて、すべてのSH310シリーズを表す予約済みグループ名はsh310となります。
下記のSH310シリーズ全機種を自由に組み合わせてVCSグループを構成できます。x310シリーズとはVCSグループを構成できません。
なお、switch provisionコマンドで指定する事前設定機種名もx310シリーズとは異なり、上記製品名の後にかっこ書きした名前となります。
コマンドリファレンスに掲載されている下記の機能は、SH230シリーズではサポート対象外であるか、機能が制限されます。
「運用・管理」/「RADIUSサーバー」の全コマンドがサポート対象外です。
「運用・管理」/「NTP」の下記コマンドはサポート対象外です。
（NTPクライアント機能はサポート対象）
ntp access-group ntp broadcastdelay ntp master
「インターフェース」/「スイッチポート」の下記コマンドはサポート対象外です。
remote-mirror interface show remote-mirror switchport remote-mirror-egress vlan mode remote-mirror-vlan
「インターフェース」/「ポート認証」、「運用・管理」/「RADIUSサーバー」の下記コマンドはサポート対象外です。
show radius server group auth-mac accounting auth-mac authentication auth-web accounting auth-web authentication dot1x accounting dot1x authentication show aaa server group
「トラフィック制御」/「アクセスリスト」、「トラフィック制御」/「ハードウェアパケットフィルター」の下記コマンドはサポート対象外です。
commit（ハードウェアIPv6アクセスリストモード） ipv6 access-list(list) ipv6 access-list(seq entry) platform hwfilter-size ipv6 traffic-filter ipv6 traffic-filter insert-before
「トラフィック制御」/「ハードウェアパケットフィルター」の下記コマンドはサポート対象外です。
vlan access-map match access-group（VLANアクセスマップモード） vlan filter show vlan access-map show vlan filter
本製品のAMFメンバー機能はエッジノード向けの限定版であり、通常のAMFメンバーと比べて下記の制限があります。
これにともない、「アライドテレシスマネージメントフレームワーク（AMF）」/「コマンド」の下記コマンドはサポート対象外になります。
（これら以外にマスター、コントローラー用のコマンドもサポート対象外です）
atmf virtual-link show atmf virtual-links switchport atmf-crosslink
SH230シリーズをAMFメンバーとして管理する場合、AMFマスターのファームウェアはバージョン5.4.5-2.x以降を推奨します。
コマンドリファレンスに掲載されている下記の機能は、x230シリーズとSH230シリーズで仕様やサポート条件が異なります。
show systemコマンドのBoard Name欄にはSH230シリーズの製品名が表示されます。また、sysObjectIDにもSH230シリーズ固有の値がセットされます。
UDLDは、x230シリーズではフィーチャーライセンスが必要ですが、SH230シリーズではフィーチャーライセンスなしで使用できます。
SH230シリーズに「SES Readyライセンス」を適用した後は、OpenFlowに準じたコマンドを利用、設定いただきます。
AT-SESC以外のSDN/OpenFlowコントローラーを用いた場合はサポート対象外です。
AMFにおいてSH230シリーズとx230シリーズは別機種として扱われますので、リカバリー時にx230シリーズの代替機としてSH230シリーズを使う、あるいは、SH230シリーズの代替機としてx230シリーズを使うことはできません。また、ワーキングセットにおいて、すべてのSH230シリーズを表す予約済みグループ名はsh230となります。
タイムゾーンの設定が入っている状態で5.4.3以前から、5.4.4以降のファームウェアへバージョンアップした場合、バージョンアップ後にタイムゾーンの設定を反映させるため、再度システムの再起動が必要となります。
下記ハードウェアリビジョンの機器では、ファームウェアバージョン 5.4.7-0.2 以降をご使用ください。
該当ハードウェアリビジョンにバージョン 5.4.7-0.1 以前のファームウェアをインストールした場合はPoE機能が動作しません。ただし、その場合でも PoE 以外の機能は動作しますので、バージョン 5.4.7-0.2 以降への更新は可能です。
ハードウェアリビジョンは、製品底面に貼付されているシリアル番号シール（バーコード）に記載されています。また、show systemコマンドでも確認可能です。
Secure HUBシリーズ製品用 SES Readyライセンスは、ファームウェアバージョン 5.4.7-0.x と 5.4.7-2.x のそれぞれでライセンス形態が変更されています。 変更前後のライセンスには互換性がないため、下記 (A) (B) (C) いずれかのバージョンで有効化した SES Ready 機能ライセンスは、同一グループのバージョンでしか使用できません。
(A)から(B)、(B)から(C)のように、ライセンス有効化時と異なるグループのバージョンにファームウェアを更新する場合は、SES Ready機能ライセンスの更新が必要になりますので、弊社窓口までご連絡ください。
なお、(B)のバージョンに更新する場合は、ヒアリングシートへのご記入が必要です。
http://www.allied-telesis.co.jp/products/list/switch/at-fl/konyu.html
OpenFlow 機能のライセンスは、ファームウェアバージョン 5.4.7-0.x と 5.4.7-2.x のそれぞれでライセンス形態が変更されています。 変更前後のライセンスには互換性がないため、下記 (A) (B) (C) いずれかのバージョンで有効化した OpenFlow 機能ライセンスは、同一グループのバージョンでしか使用できません。
(A)から(B)、(B)から(C)のように、ライセンス有効化時と異なるグループのバージョンにファームウェアを更新する場合は、OpenFlow 機能ライセンスの更新が必要になりますので、弊社窓口までご連絡ください。
なお、(B)のバージョンに更新する場合は、ヒアリングシートへのご記入が必要です。
http://www.allied-telesis.co.jp/products/list/switch/at-fl/konyu.html
ファームウェアバージョン 5.4.5-0.1 より AMFパケットフォーマットが変更されました。5.4.5-0.1以降のバージョンで、AMFとアクセスリストを併用する場合、AMFマネージメントサブネット（atmf management subnet ※）内の通信を許可するようにしてください。
※初期値は172.31.0.0/16
AMFノードのファームウェアを5.4.3系列から5.4.4以降の系列にバージョンアップするときは、最初にすべてのAMFメンバーを5.4.4以降の系列にバージョンアップしてから、最後にAMFマスターをバージョンアップしてください（atmf working-setで「group all」を指定し、atmf reboot-rollingで一括バージョンアップする場合は、自動的にこの順序（メンバー → マスターの順）でバージョンアップを行います）。
先にAMFマスターをバージョン5.4.4以降の系列にバージョンアップした場合、バージョン5.4.3-3.7より前（5.4.3-2.x以前）のAMFメンバーがAMFネットワークに参加できなくなりますのでご注意ください。
VCS構成において、ファームウェアバージョン 5.4.6-1.1 以前とそれより後のバージョンのメンバーを混在させることはできません。
バージョン 5.4.6-1.1 より後のファームウェアで稼働しているVCSグループの機器交換を行う際には、あらかじめ代替機のファームウェアバージョンを稼働中のVCSマスターのバージョンに合わせたうえで交換してください。
ダイレクトアタッチケーブル AT-SP10TW3 をサポートしました。
システムログの内容に応じて起動される新しいトリガー種別「log」をサポートしました。
このトリガーは、noticeレベル以上のログメッセージが、type logコマンドで指定した文字列パターンと一致した場合に起動されます。
service statistics interfaces counterコマンドが有効な場合、show interfaceコマンドの表示に直近30秒、5分の平均、最大入出力レートの情報が表示されるようになりました。初期設定は有効です。
本体内蔵フラッシュメモリー上に用意した任意のログインフォーム（HTMLファイル）をWeb認証画面として使用することができるようになりました。
イーサネットネットワーク上の任意の2点間でL2接続性を監視し、接続障害を検出・通知するイーサネットCFM（Connectivity Fault Management）（IEEE 802.1ag）をサポートしました。
ご使用にはライセンスが必要です。
高速な経路切替が可能な ITU-T 標準のL2リングプロトコル G.8032 Ethernet Ring Protocol Switching（ERPS）に対応しました。
ご使用にはライセンスが必要です。
プリエンプトモードの有効時（デフォルト有効）、マスタールーターよりも優先度の高いバックアップルーターがマスターに移行する（プリエンプション）動作を一定時間遅延させる設定が可能になりました。プリエンプション遅延タイマーの設定は既存の preempt-modeコマンドに追加された delay-time オプションで指定します。
1つの上流VLANで受信したマルチキャストトラフィックを、複数の下流VLANに効率的に配信・制御するMVR（Multicast VLAN Registration）機能をサポートしました。
本製品のスイッチチップ（ASIC）でIPv6パケットのフィルタリングやトラフィック分類を行うハードウェアIPv6アクセスリストをサポートしました。設定は新しく追加されたipv6 access-list(list)、ipv6 access-list(seq entry)コマンドで行います。
なお、ハードウェアIPv6アクセスリストの全機能を使用するには、新しく追加されたplatform hwfilter-sizeコマンドの設定を「ipv4-full-ipv6」に変更する必要があります（初期設定はipv4-limited-ipv6）。詳細はコマンドリファレンスをご覧ください。
各種ハードウェアアクセスリストにおいて、条件に合致した場合のアクションとして、 新規にsend-to-vlan-port vlan <1-4094> port IFNAME パラメーターを選択できるようになりました。
対象コマンドは以下のとおりです。
本アクションでは、設定したアクセスリストの条件に合致したトラフィックを転送するポート（および所属VLAN）を指定することができます。
なお、VLANタグ付きトラフィックを本アクションで転送する場合は、転送先ポートがタグ付きポートである必要があります。
AMF Cloudをパブリッククラウドサービス上で使用する場合に、パブリッククラウドサービスが提供するVPNゲートウェイを介さず、ユーザーネットワークとAMF Cloudを直接VPN接続できるようになりました。
これを実現するため、弊社 AlliedWare Plus ルーター製品（AR4050Sなど）と同等の下記機能を AMF Cloud でもサポートします。
AMF Cloudのマルチテナントコントローラーが管理できる総メンバー数を1200台から10000台に拡張しました。
また、アマゾン ウェブ サービス（AWS）、Microsoft Azure上のAMF Cloudにおける仮想リンク最大数、および、AMFマルチテナント機能における各AMFコンテナの仮想リンク最大数も60から300に拡張しました。
仮想リンク経由でAMFネットワークに接続しているAMFノードが起動時にDHCPサーバーを利用できる場合は、AMFマスターのアドレスを通知するようDHCPサーバー（＋DNSサーバー）を設定することで、隣接ノードの補助や外部メディアがなくても単独でオートリカバリーを実行できるようになりました。
AT-Vista Manager からAMFネットワークへのアクセスに対し、TLSクライアント証明書を利用した認証を行えるよう機能拡張しました。
本機能を利用するには、AMFコントローラーまたはマスター上でローカルCA（トラストポイント）を作成し、新しく追加された atmf trustpoint コマンドでトラストポイント名を指定します。
また、AT-Vista ManagerもTLSクライアント証明書認証に対応したバージョンを使用し、同機能を有効にしておく必要があります。
AMFゲストノードが参加・離脱したときのログメッセージに、AMFネットワーク名、エリア名、ポート番号、機種、MACアドレス、IPアドレスを含めるよう機能拡張しました。
AMFアプリケーションプロキシー機能を下記のとおり拡張しました。
これまではDHCP端末だけが通信制御の対象でしたが、本バージョンより固定IP端末宛ての通信も制御可能になりました。
これまで遮断指示はIPアドレス指定のみ可能でしたが、本バージョンよりMACアドレスを指定した遮断指示も可能となりました。
これまでは遮断指示がIPアドレス指定であっても、エッジノードでの遮断動作はMACアドレスにもとづくL2ベースのフィルタリングでしたが、本バージョンよりIPアドレスにもとづくL3ベースの遮断動作も行えるようになりました。
エッジノード上であらかじめ指定しておいたVLANに被疑端末を隔離する（ポートを該当VLANに移動する）ことが可能になりました。
なお、上記機能拡張にともない、本バージョンとそれより前のバージョンではAMFアプリケーションプロキシー機能の相互運用ができなくなりました。本機能拡張を利用する場合は、AMFネットワーク上のすべてのノードを本バージョンにアップグレードしてください。
AMFマルチテナント機能がパブリッククラウドサービスのアマゾン ウェブ サービスに対応しました。
Secure HUBシリーズ製品用 SES Readyライセンスの形態が変更されました。従来のライセンスは本バージョン以降使用できません。
以前のバージョンで本機能のライセンスを使用していた場合はライセンスを更新する必要がありますので、こちら で詳細をご覧いただき、弊社窓口までご連絡ください。
log host startup-delayコマンドで待機時間、バッファするログの数を設定している場合、どちらかを超過した時点でログメッセージを送信していましたが、指定した待機時間が経過したときにだけログメッセージの送信を開始するよう変更されました。
待機時間が経過する前にバッファがいっぱいになった場合、それ以降のログメッセージはバッファされずに破棄されます。
また、待機時間（delayパラメーター）とバッファするログの数（messagesパラメーター）の省略時値がそれぞれ120秒と400個に変更されました。
シーケンス番号対応のアクセスリストではエントリーを作成して保存、再起動した際に 10 から始まる 10 刻みのシーケンス番号が自動付与されていましたが、4 から始まる 4 刻みのシーケンス番号が自動付与されるよう変更されました。
（GS900MXのみ）VCSを無効化してスタック/スイッチ兼用ポートを通常のスイッチポートとして使用している場合は、no stack <1-8> enable の設定があることによってAMFクリーン状態と判定されず、オートリカバリーが動作しませんでしたが、本バージョンからは以下の仕様変更により、VCSを無効化していてもAMFクリーン状態と判定され、オートリカバリーが可能になりました。
x シリーズ製品において、
OpenFlow 機能ライセンスの形態が変更されました。従来のライセンスは本バージョン以降使用できません。
以前のバージョンで本機能のライセンスを使用していた場合はライセンスを更新する必要がありますので、こちら で詳細をご覧いただき、弊社窓口までご連絡ください。
本バージョンでは、以下の項目が修正されました。
ローカルRADIUSサーバーで使用する認証方式の PEAP と EAP-TLS を無効化し、設定を保存して再起動すると、無効化したはずの EAP-TLS が有効になっていましたが、これを修正しました。
ローカルRADIUSサーバーをユーザー認証に使用する場合、16文字以上のパスワードでは正しく認証を行えませんでしたが、128文字まで動作するよう修正しました。
log host sourceコマンドにて、vlan1以外のインターフェースを指定している場合、以下のログが起動時に生成されていましたが、これを修正しました。
user.err awplus logconf: invalid source interface vlan10
no static-channel-group を実行すると、AMFのエラーメッセージが表示されていましたが、これを修正しました。
LACPグローバルパッシブモード有効時、スタティックチャンネルグループ上でLACPパケットを受信すると空きメモリーが減少し、機器が再起動していましたが、これを修正しました。
NLBのIGMPモード、マルチキャストモード使用時は、VCS、リンクアグリゲーションとarp-mac-disparity xxxx(NLB)コマンド、または、arpコマンドによるマルチキャストARPのスタティックエントリーを併用できませんでしたが、本バージョンより併用可能となりました。
LACPチャンネルグループがダウンしている場合（起動時のコンフィグ読み込み時を含む）、マルチキャストMACアドレスのスタティックARPがLACPチャンネルグループのポートに正常に登録されませんでしたが、これを修正しました。
ポリシーベースルーティングで設定したネクストホップ宛ての通信が発生し続けている状態でVCSメンバーの参加が発生すると、VCSメンバーの参加に要する時間が長くなり、コンソールの反応が悪くなることがありましたが、これを修正しました。
AMF仮想リンクを21本以上設定している場合、そのうちの20本が宛先ネットワークへの到達不能で確立できない状態になると、21本目以降の仮想リンクを確立できませんでしたが、これを修正しました。
atmf virtual-link descriptionコマンドにてAMF仮想リンクの説明文を追加した場合、下記の警告メッセージが表示されていましたが、これを修正しました。
WARNING: cml_atmf_resource_api_update_virtual_link_desc API called with Non-NULL recv_msg! Setting to NULL! (This may be a leak!)
ATMF[pid]: Node unknown - may have left network
ファームウェアバージョン5.4.7-0.1、5.4.7-0.2、5.4.7-1.1、5.4.7-1.3のリリースノートに下記項目が制限事項として記載されていましたが、実際には5.4.7-0.1で修正されていました。
VCS構成時はスタックメンバーIDを1～2の範囲で設定してください（3以上の値は使用しないでください）。
VCSグループの reboot rolling 実行時に、IPv6ユニキャストの通信が6秒以上中断することがありましたが、これを修正しました。
% stackports cannot be reconfigured until after the config has been saved and the device has been rebooted
VCS構成において、マスター切り替え発生後、スレーブメンバー上で定期的に下記のログが出力されていましたが、これを修正しました。
Time correction due to clock disparity
local7.err awplus EXFX[570]: DBG:exfx_cExt_dxCh_vlan_brgVlanVrfIdSet 488 rc=30, cpss_lastError.func=internal_cpssDxChBrgVlanVrfIdSet line=11303 code=30
2017 Oct 10 14:30:41 local7.err 01-SBx8112-1.5 EXFX[1131]: DBG: exfx_cExt_port_linkStatusGet:105: Invalid device 19 2017 Oct 10 14:30:41 local7.err 01-SBx8112-1.5 EXFX[1131]: DBG:exfx_port_nonPluggable_linkStateGet 1083 rc=1,cpss_lastError.func=prvCpssDxChLpmTcamSearchIpUcEntry line=868 code=11 2017 Oct 10 14:30:41 local7.err 01-SBx8112-1.5 EXFX[1131]: DBG:exfx_port_autoNegResultGet 1130:rc=1
本バージョンには、以下の制限事項があります。
システム起動時に下記のコンソールメッセージやログメッセージが出力されることがありますが、動作には影響ありません。
コンソールメッセージ
stop: Unable to stop job: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken. xx:xx:xx awplus init: getty (ttyS0) main process (XXXX) terminated with status 1
ログメッセージ
daemon.warning awplus init: network/getty_console (ttyS0) main process (XXXX) terminated with status 1
Ctrl/Z や Ctrl/C を入力した場合はその後Enterキーを入力してください。Ctrl/Z や Ctrl/C を入力しただけではコマンドプロンプトに戻りません。
service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。
user.notice awplus root: No GUI resource file installed
auth.warning awplus portmap[311]: user rpc not found, reverting to user bin
（AT-x230-10GTのみ） LED ON/OFFボタン機能がSFPポートで動作しません。
enable-local 15 という不要な文字列が表示されます。
dir usb:/のように、USBメモリーにアクセスする操作をもう一度行ってください。
Successful operation と表示されます。SCP使用時は、コピー完了後にファイルが正しくコピーされていることを確認してください。
You don't exist, go away!
Successful operation と表示されます。
下記の機種において、起動時に電源ユニットに関するログが不自然なタイミングで表示されます。また、複数の電源ユニットを持つ機器の場合、2つの電源ユニットがどちらも正しく動作しているにもかかわらず、一方についてのログしか表示されない場合があります。
user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limitこれは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。
Error log message“Only AT-StackXS and AT-StackOP supported in this port“ when in fact only AT-StackXS supported
kern.warning awplus kernel: smpboot: 15 Processors exceeds NR_CPUS limit of 8 kern.warning awplus kernel: acpi PNP0A03:00: fail to add MMCONFIG information, can't access extended PCI configuration space under this bridge. kern.warning awplus kernel: * Found PM-Timer Bug on the chipset. Due to workarounds for a bug, kern.warning awplus kernel: * this clock source is slow. Consider trying other clock sources
ターミナルモニター（terminal monitorコマンド）有効時に、動作中のスクリプトをCtrl/Cで強制終了しないでください。
% Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。
トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before
正：% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。
sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
no sflow collector ではなく sflow collector port 6343 を実行してください。
Clock is synchronized, stratum 0, actual frequency is 0.000PPM, presicion is 2
ntpd_intres[4295]: host name not found:
Ctrl/C キーを押して ping を中断してください。
本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。
No entry for terminal type "network"; using vt100 terminal settings.
本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。
※本製品のIPアドレスを192.168.10.1と仮定しています。
clientHost> ssh manager@192.168.10.1 "show system"
SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。
sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
出力ポートが10M half duplexの場合、バックプレッシャーは未サポートです。
storm-control multicast level X）が動作しません。マルチキャストパケットの受信レートを制限したいときは、IGMP Snoopingを無効にしてください。
Thrash: Loop Protection has re-enabled port on ifindex ... のようなログメッセージが出力されません。
user.warning awplus HSL[491]: Thrash: Loop Protection has disabled learning on sa1 by 0000.cd37.09bf on VLAN 400 user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on sa1 user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on port2.0.1
no shutdown によって復旧可能です。
no shutdown を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown → no shutdown を入力してください。
Interface portx.x.x: set STP state to BLOCKING
PoEに対応した機器とPoEに対応していない機器が混在したVCS環境において、power-inline enableコマンドを入力すると、PoEに対応していない機器に対するエラーメッセージが表示されますが、一部の非PoEポートの分しか表示されません。
Over budget event のログが出力されます。
no service power-inlineでPoE給電機能を無効化したときに、下記のようなログが出力されますが、動作に影響はありません。
POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x22 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x24 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x25 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x26 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x28 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x29 failed startup checks POEHW[856]: POE Device /dev/i2c-1:0x2a failed startup checks
PoE電源の電力使用量が装置全体の最大供給電力を上回るようにPDを接続すると、そのポートの状態は「Denied」になります。その後「Denied」になったポートよりも給電優先度が低いポートに最大供給電力を上回らないクラスのPDを接続した場合、そのポートの状態も「Denied」になるべきですが、表示上「Powered」状態となり、POE LEDも給電中を示す点灯状態になりますが、実際には給電されません。
service power-inline コマンドでPoE給電機能の有効化と無効化を繰り返すと、show power-inline コマンドの Nominal Power 欄に 0W と表示される場合があります。その場合は再度 show power-inline コマンドを実行してください。
Copper SFPモジュール使用時、10/100Mbps通信でのジャンボフレームは未サポートです。
1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。
同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。
user.err awplus HSL[1078]: HSL: ERROR: Could not create L3 interface in hardware for interface vlan534 834 ret(-6)また、そのVLANにはIPを設定することができません。
インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。
ダブルタグVLAN構成において、プロバイダーポートで受信した外側タグ付きパケットを別のプロバイダーポートへ転送する場合、platform vlan-stacking-tpidコマンドが設定されているにも関わらず外側タグのTPIDが変更されずに、platform vlan-stacking-tpidコマンドの初期値である8100を設定してパケットを転送します。
なお、これはプロバイダーポートで外側タグ付きパケットを受信した時のみの問題で、カスタマーエッジポートで外側タグなしパケットを受信した場合は、platform vlan-stacking-tpidコマンドで指定したTPIDに変更した外側タグを付けて送信します。
VCS構成時、多数（1000個以上）のVLANをタグ付きポートとして複数ポートに割り当て、なおかつ、該当VLANにIPアドレスを設定している場合、500個以上のVLANを同時に削除しないでください。
VCS構成時、IPアドレスを設定しているVLANを多数（1000個以上）同時に削除しないでください。
VLANを多数（1000個以上）追加、削除する処理には時間がかかることがありますが、通信に影響はありません。
エンハンストプライベートVLANの設定において、プロミスキャストポートとセカンダリポートのVLAN情報が一致しない誤った設定を行った場合、エラーが表示されます。エラー表示後、プロミスキャストポートのタグなし情報が間違って表示されます。
このため以下のエラー表示後は必ずセカンダリポートの設定VLANがプロミスキャスポートの設定VLANに含まれていることを確認してください。
% Secondary port vlans do not match promiscuous ports
AT-x230-GPシリーズのVLAN数サポートリミットは、ファームウェアバージョン5.4.7-2.3 から 1900 に変更になりました。
※AT-x230-GTシリーズのサポートリミットは4094から変わりません。
local7.err awplus EXFX[1615]: DBG:hsl_hw_impl_l2_set_pvlan_port_mode 793: Received unknown pvlan port mode (0), setting to (3)
udld reset コマンドの実行または閉塞持続時間（udld time disable-period コマンド）の満了にともないUDLDのポート閉塞が解除された後でも、物理リンクがダウンしている場合は show interface status コマンドの表示上 err-disabled 状態を維持するのが本来の仕様ですが、UP 状態に戻ってしまいます。
BPDU Skew detected on port port1.0.1, beginning role reselection
MSTP使用時のポート状態はshow spanning-tree mst instanceコマンドで確認してください。
show spanning-tree briefコマンドでは、ポートが実際には転送可能な状態であってもDiscardingと表示される場合があります。
EPSRのトポロジーチェンジによりパケットがCPUに転送される際、以下のログメッセージが出力される場合がありますが、通信に影響はありません。
'cmsg_transport_tipc_broadcast_client_send 161: [TRANSPORT] Failed to send tipc broadcast'
HSL: INFO: MAC add 0000:cd37:0163 port1.0.1 vlan4092 HSL: INFO: MAC remove 0000:cd37:0163 port1.0.1 vlan4092
DHCP Snoopingを有効にしている機器を起動した際、下記のようなエラーログが表示されることがありますが、実際にはランニングコンフィグから削除されず、動作にも影響はありません。
WARNING: Failed to execute the following commands: 89: ip dhcp snooping trust – (not executed) 97: ip dhcp snooping – (not executed)
user.err awplus HSL[862]: HSL: ERROR: Interface vlan512(812) doesn't have a corresponding Broadcom interface structure
Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
network コマンドでRIPのネットワーク範囲を指定する際、ネットワークを集約して指定すると show ip rip interface コマンドでインターフェースが正しく表示されません。その場合は show ip rip interface コマンドではなく show ip protocols rip コマンドで RIP の状態を確認してください。
なお、ネットワークを集約せず、VLANインターフェースごとに設定した場合、本事象は発生しません。
BGPを使用している環境において、BGPピアとのセッション確立時に下記エラーログが出力されることがありますが、動作に影響はありません。
DBG:_exfx_ucl3_nextHopRouteAdd
Multicast membership on IPv6 interface IFNAME のステータスがJOINEDと表示されますが、表示上の問題だけでありVRRPの動作に影響はありません。
IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示だけの問題であり動作に影響はありません。
インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。
IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作に影響はありません。このメッセージを回避するにはネクストホップとしてリンクローカルアドレスを設定してください。
HSL[640]: HSL: ERROR: Route could not be added : No route to host HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
OSPFv3のOSPFネイバー認証および暗号化方式を設定すると、次の不要なログが出力されます。これは表示だけの問題であり、動作には影響ありません。
Authentication/Encryption algorithm error, or SA key is wrong.
no redistribute connected を実行してから、redistribute connected を入力してください。
Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示上の問題であり通信には影響はありません。
daemon.err awplus radvd[2094]: vlanXX-YY-ZZ not found: No such device
no ip multicast route で削除できない場合があります。その場合は、設定ファイルをeditコマンドで開き、該当設定を削除してファイルを保存してから機器を再起動してください。
clear ip multicast route *を実行して全削除してください。この場合、設定ファイルからは削除されませんので、必要に応じて editコマンドで設定ファイルを編集してください。
% Maximum number of pim-dm interfaces reached
shutdown してから、 no ip igmp proxy-service を実行し、その後VLANインターフェースを no shutdown してください。
% No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。
ARPに関しては、以下の設定でフィルターすることが可能です。
mls qos enable access-list 4000 deny any any vlan 100 class-map class1 match access-group 4000 policy-map policy1 class default class class1 interface port2.0.24 service-policy input policy1
ハードウェアアクセスリストの内容変更やインターフェースへの適用ができないことがあります。
no access-group でインターフェースへの適用を解除してから変更してください。
設定済みのポリシーマップ、アクセスリストをダイナミックに変更する場合は、ACLまたはQoSの登録上限値を超えないようにしてください。
awplus HSL[663]: Nexthop is not specified
AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。
[手順A]
[手順B]
オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。
--More--から、キー操作をしても続きが表示されなくなる場合があります。本現象が発生した場合は Ctrl/C を入力することで復旧できます。
LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。
user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)
log hostで設定したすべてのsyslogサーバーに送信されます。
VCS構成のAMFノードをAMFネットワークから完全に撤去するときは、VCSスレーブ → マスターの順で電源をオフにするか、VCSマスターの電源をオフにしたのち10秒以上経過してからスレーブの電源をオフにしてください。
※VCSグループごと同一機種に交換する場合は除きます。
show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
AMFマスターに接続されたAMFノード数が最大値を超えても、コンソール上に警告ログが出ない場合があります。AMFノード数が上限に達しているかどうかを確認する場合は、show atmfコマンド、またはshow atmf nodeコマンドをご使用ください。
なお、ログフィルターで出力するログの最小レベルを informational に設定することにより、AMFノード数が最大値を超えたことを示す以下のログを出力することが可能です。
ATMF[890]: ATMF link (vlink1): Number of nodes permitted by AMF-MASTER license exceeded.
AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。
show atmf guests detail を実行した場合
show atmf links guest detail を実行した場合
その場合は、次のいずれかを実行してください。
前記手順で復旧すると、それ以降本事象は発生しません。
AMFローカルマスターエリアのパスワードを再設定するときは、no atmf area password と no atmf area id でパスワードとエリアを削除してから、 エリアを再作成しパスワードを設定しなおすようにしてください。no atmf area password でパスワードを削除した後、no atmf area id でエリアを削除せずに atmf area password コマンドでパスワードを再設定してしまった場合は、前述の手順でパスワード、エリアを削除した後、再設定してください。
VCS構成のAMFノードにおいて、ゲストリンクポートに説明文（descriptionコマンド）を設定している場合、同ノードの再起動時に該当ポートに関する以下のエラーログがVCSスレーブ、またはVCSマスターとスレーブの両方で生成される場合がありますが、ログの表示のみの問題です。AMFマスターで show atmf guests detail を実行した場合、descriptionの情報は正しく表示されます。
user.err awplus-2 NSM[554]: Could not update port1.0.18 port description in ATMF
自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。
ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request
ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup
AMFエリアがダウン等により通信できなくなった場合、通信不能になった接続先エリアごとに下記のログが5秒間隔で出力されます。
なお、AMFエリア間のリンクが復旧すればログは出力されなくなります。
atmf_topo: CMSG(55).atmf_topo..tcp[[fd00:4154:4d46:37::e9]:12408]: Failed to connect to remote host. Error:No route to host atmf_topo: DEBUG(CMSG):_cmsg_client_buffer_send_retry_once 1042: [CLIENT] client is not connected (method: fetch_area_info, error: -148) atmf_topo: ATMF TOPO: Could not fetch area info from remote area: 55 master: 233
touch: /nvs/autoboot_start.flag: No such file or directory
AMFマルチテナント機能において、atmf container loginコマンドでAMFコンテナにログインする時、一回目のログイン時に表示されるログインプロンプトでは、コンテナに設定されているホスト名ではなく、デフォルトの「awplus」が表示されます。ここで Enterキーを押すと、コンテナのホスト名が正しく表示されるようになります。また、二回目以降のログイン時にはコンテナに設定されているホスト名が正しく表示されます。
AMFアプリケーションプロキシー機能におけるAMFアクションの「ドロップ」とFDBのスタティックエントリー（mac address-table staticコマンド）は併用できません。AMFアクションの「リンクダウン」とFDBのスタティックエントリーは併用可能です。
OpenFlow機能が有効になっているAMFメンバー上でAMFアプリケーションプロキシー機能を使用する場合、AMFマスターから遮断するIPアドレスの情報を受信したときや、AMFメンバーから遮断するIPアドレスの情報が削除されたときに、下記のログメッセージが出力されることがありますが、動作に影響はありません。
Warning,ovs-vswitchd : (ofproto_dpif_upcall) Dropped 8 log messages in last 2770 seconds (most recently, 2770 seconds ago) due to excessive rate Warning,ovs-vswitchd : (ofproto_dpif_upcall) upcall_cb failure: ukey installation fails Warning,ovs-vswitchd : (timeval) Unreasonably long 1053ms poll interval (48ms user, 0ms system) Warning,ovs-vswitchd : (timeval) context switches: 18 voluntary, 41 involuntary
AMFコンテナを再起動したときに以下のログが出力される場合がありますが、動作に影響はありません。
kern.err vaa kernel: Unable to remove local publication
AMFマルチテナント機能において、AMFコンテナを作成するときは、あらかじめAMF Cloudホスト（コントローラー）側のディスク空き容量（flashデバイスの空き容量）が150MB以上あることを確認してください。
atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。
AMFセキュアモードにおいて、VCS構成の機器をオートリカバリーする際は、AMFマスターでatmf secure-mode certificate expireコマンドを対象ノードに対して実行した後、atmf authorize provisionコマンドで対象ノードの事前認証を行い、その後代替機を接続してオートリカバリーを実行してください。
AMFセキュアモードが有効、かつノードが認証済みのネットワークにおいて、atmf authorize provision all を実行すると、show atmf authorization provisionalコマンドの表示ではすでに認証済みのノードが事前認証済みノードとして表示されますが、表示のみの問題で認証済みノードの動作には影響ありません。
AMFノードトリガーの起動条件 leave はAMFメンバーでのみ使用可能です。
起動条件 join はAMFマスター、AMFメンバーのどちらでも利用可能です。
kern.err awplus kernel: Cannot get hvm parameter CONSOLE_EVTCHN (18): -22!
AWS上で本製品を起動すると、エリアの離脱/参加時に出力される以下のCtirialレベルのログがコンソール上に出力されません。bufferedログには出力されるためshow logコマンドで確認してください。
ATMF[873]: area1 is reachable. 7 reachable areas in total.
AMF機能を有効にしている機器のホスト名を変更するとき、大文字/小文字のみを変更した場合はAMF機能に反映されず、変更前のホスト名のままとなります。大文字/小文字のみを変更したい場合、一度異なるホストネームへ変更したのち、改めて設定し直してください。
AMFアプリケーションプロキシーの被疑端末がローミングした際、該当端末の遮断が実行されているすべてのノードで、次のようなログが複数回生成される場合がありますが、動作に影響はありません。
Setting block action<アクション> on <インターフェース> for vid: succeeded
デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。
OpenFlow機能使用時に通常ポートでポートミラーリングの設定を動的に行った場合は、いったん設定を保存しシステムを再起動してください。 動的にミラーリングの設定を追加した場合、再起動するまではソースポートとして設定されていないOpenFlowポートのトラフィックもミラーリングされます。
OpenFlowの内部制御用VLANを設定する際は、vlan databaseコマンドでOpenFlowの内部制御用VLANを作成した後、openflow native vlanコマンドで該当VLANを指定するようにしてください。
openflow native vlanコマンドでOpenFlowの内部制御用VLANを指定してから、vlan databaseコマンドで該当VLANを作成するとOpenFlowが正常に動作しません。
なお、openflow native vlanコマンド → vlan databaseコマンドの順に設定を行ってしまった場合は、次のいずれかの手順で正常な動作に戻すことができます。
no openflow native vlan でOpenFlowの内部制御用VLANの指定を初期値に戻し、vlan databaseコマンドでVLANモードに移行して no vlanで該当VLANを削除した後、あらためて vlan databaseコマンド → openflow native vlanコマンドの順に設定を行う。
OpenFlowポートが shutdownコマンドによってリンクダウンしている場合、show openflow statusコマンドで「current」、「speed」欄の値が正しく表示されないことがありますが、実際の動作には影響ありません。
リンクダウンしているポートの通信モードや通信速度を確認するには、show interfaceコマンドやshow interface statusコマンドをご使用ください。
OpenFlowポートにおいて、フロー情報にもとづき自動作成されたVLANを削除する場合は、該当VLANの通信を停止してから実施してください。
複数のVLANを一度に削除すると、OpenFlowのフロー情報にもとづくVLANの自動作成が機能しなくなることがあります。
VCSスレーブを交換する際、マスターとスタックケーブルで接続して電源をオンにした後、通常、スタックIDを変更し、AMFを有効に設定するため、2回の再起動が必要になりますが、AMFネットワークに所属後、コンフィグの同期に時間がかかり、コンフィグの同期後に以下のようなエラーメッセージが表示され、もう一度再起動を要求されます。
Post startup check found the following errors: Processes not ready: authd bgpd epsrd irdpd lacpd lldpd mstpd ospf6d ospfd pdmd pim6d pimd ripd ripngd rmond sflowd vrrpd Timed out after 300 seconds Bootup failed, rebooting in 3 seconds. Do you wish to cancel the reboot? (y) :
Failed to delete 'manager' というメッセージが表示されることがあります。これは表示だけの問題で動作には影響しません。
Resiliency link healthchecks have failed, but master(member-xx) is still online
2015 Oct 21 16:31:28 user.err awplus IMI[762]: Failed to delete user1 from operating system.
% Mail 20160428111331.14138 not found
VCS構成でPoEを有効にしている場合、起動時に下記のログが生成されますが、動作に影響はありません。
user.err awplus apteryxd: SEARCH: Error processing request user.err awplus apteryxd: No response from indexer for path "/poe/stack-members/
VCS構成でLAGポートにポリシーマップを適用している場合、VCSメンバーの参加が発生すると、参加してきたメンバーに所属するLAGポートの情報が show mls qos interface policer-counters コマンドで表示されなくなります。
VCS構成でLDF機能を有効、かつxSTP機能を無効にしている状態でスイッチポートレジリエンシーリンクの設定を行った場合は、いったん設定を保存し、再起動してください。
VCSメンバー間でファームウェアの同期が行われるときに下記のようなエラーログが出力されますが、ログだけの問題で、同期は正しく行われます。
2017 Mar 23 11:45:36 user.err awplus VCS[649]: CB: not found (tcp://192.168.25.2:9544:/vcs/proxy/2/*) 2017 Mar 23 11:45:36 user.err awplus VCS[649]: Could not remove Apteryx proxy upport for stack member 2
Not all stack ports are up になることがあります。この場合は、再起動したVCSメンバーのスタックモジュールを抜き差しすることで復旧します。
VCS構成において、reboot stack-member実行に対する確認メッセージ (y/n): が表示された際に ? を入力しないでください。
? と入力するとコンソールが応答しなくなります。
本事象は、reload stack-memberコマンド、またはstack-memberオプションなしのrebootコマンドを使用した場合は発生しません。
2台構成のVCSグループを構築した後に3台目、4台目を追加する場合は、一度すべての機器を接続してからVCSグループ全体を再起動してください。
VCSマスター切り替え後、まれに以下のログが出力されることがありますが、動作に影響はありません。
user.err awplus HSL[xxx]: HSL: ERROR: Failed to set polarity of port portx.x.x
VCS構成時の若番スタックメンバーがProvisioned（未接続/未装着・事前設定済み）で実際に存在しない場合、残りのスタックメンバーだけでxSTPを構成しないでください。
各種ドキュメントの補足事項および誤記訂正です。
本製品がサポートするSFP/SFP+モジュールの最新情報については、弊社ホームページをご覧ください。
SFP+モジュールAT-SP10T、AT-SP10ZR80/Iのサポートにともない、各製品の電源仕様が変更になりました。
以下、製品ごとに変更後の仕様を記載しておりますので、ご希望の製品を選択してご覧ください（変更・訂正・追加した部分のみ記載しています）。
x510シリーズ 取扱説明書（613-001684 Rev.D）74～76ページ
| AT-x510- | |||||
|---|---|---|---|---|---|
| 28GTX | 52GTX | 28GPX | 52GPX | 28GSX | |
| 電源部 | |||||
| AC電源 × 1個 使用時 | |||||
| 最大入力電流（実測値） | 1.1A ※4 | 0.99A ※4 | 3.3A ※5 | 3.7A ※5 | 0.72A ※7 |
| 平均消費電力 | 44W （最大 55W） ※4 | 72W （最大 89W） ※4 | 160W （最大 300W） ※5 | 180W （最大 330W） ※5 | 49W （最大 64W） ※7 |
| 平均発熱量 | 160kJ/h （最大 200kJ/h） ※4 | 260kJ/h （最大 320kJ/h） ※4 | 560kJ/h （最大 1100kJ/h） ※5 | 630kJ/h （最大 1200kJ/h） ※5 | 180kJ/h （最大 230kJ/h） ※7 |
| AC電源 × 2個 使用時 | |||||
| 最大入力電流（実測値） | 1.1A ※4 | 0.99A ※4 | 6.0A ※6 | 6.3A ※6 | 0.72A ※7 |
| 平均消費電力 | 44W （最大 55W） ※4 | 72W （最大 89W） ※4 | 270W （最大 540W） ※6 | 280W （最大 560W） ※6 | 49W （最大 64W） ※7 |
| 平均発熱量 | 160kJ/h （最大 200kJ/h） ※4 | 260kJ/h （最大 320kJ/h） ※4 | 950kJ/h （最大 1920kJ/h） ※6 | 990kJ/h （最大 2000kJ/h） ※6 | 180kJ/h （最大 230kJ/h） ※7 |
x510シリーズ・AT-IX5-28GPX 取扱説明書（613-001836 Rev.D）88ページ
AT-x510DP-28GTX
| AT-PWR100R-70 × 1台 使用時 | AT-PWR100R-70 × 2台 使用時 | |
|---|---|---|
| 最大入力電流（実測値） ※1 | 0.78A | 0.99A |
| 平均消費電力 ※1 | 52W（最大 69W） | 65W（最大 88W） |
| 平均発熱量 ※1 | 190kJ/h（最大 250kJ/h） | 240kJ/h（最大 320kJ/h） |
| AT-PWR250-70 × 1台 使用時 | AT-PWR250-70 × 2台 使用時 | |
| 最大入力電流（実測値） ※1 | 0.89A | 1.2A |
| 平均消費電力 ※1 | 60W（最大 78W） | 77W（最大 110W） |
| 平均発熱量 ※1 | 220kJ/h（最大 290kJ/h） | 280kJ/h（最大 380kJ/h） |
| AT-PWR250R-80 × 1台 使用時 | AT-PWR250R-80 × 2台 使用時 | |
| 最大入力電流（実測値） ※1 | 2.2A | 2.8A |
| 平均消費電力 ※1 | 59W（最大 76W） | 73W（最大 100W） |
| 平均発熱量 ※1 | 220kJ/h（最大 280kJ/h） | 270kJ/h（最大 360kJ/h） |
AT-x510DP-52GTX
| AT-PWR100R-70 × 1台 使用時 | AT-PWR100R-70 × 2台 使用時 | |
|---|---|---|
| 最大入力電流（実測値） ※1 | 1.1A | 1.3A |
| 平均消費電力 ※1 | 81W（最大 98W） | 89W（最大 120W） |
| 平均発熱量 ※1 | 300kJ/h（最大 360kJ/h） | 320kJ/h（最大 410kJ/h） |
| AT-PWR250-70 × 1台 使用時 | AT-PWR250-70 × 2台 使用時 | |
| 最大入力電流（実測値） ※1 | 1.2A | 1.6A |
| 平均消費電力 ※1 | 85W（最大 110W） | 99W（最大 140W） |
| 平均発熱量 ※1 | 310kJ/h（最大 380kJ/h） | 360kJ/h（最大 480kJ/h） |
| AT-PWR250R-80 × 1台 使用時 | AT-PWR250R-80 × 2台 使用時 | |
| 最大入力電流（実測値） ※1 | 2.8A | 3.7A |
| 平均消費電力 ※1 | 82W（最大 110W） | 97W（最大 140W） |
| 平均発熱量 ※1 | 300kJ/h（最大 370kJ/h） | 350kJ/h（最大 480kJ/h） |
AT-IX5-28GPX
| AT-PWR800-70 × 1台 使用時 ※3 | AT-PWR800-70 × 2台 使用時 ※4 | |
|---|---|---|
| 最大入力電流（実測値） ※2 | 6.4A | 12.0A |
| 平均消費電力 ※2 | 280W（最大 570W） | 510W（最大 1010W） |
| 平均発熱量 ※2 | 990kJ/h（最大 2030kJ/h） | 1820kJ/h（最大 3700kJ/h） |
取扱説明書（Rev.A）70～71ページ
| AT-x510L- | ||||
|---|---|---|---|---|
| 28GT | 52GT | 28GP | 52GP | |
| 電源部 | ||||
| 最大入力電流（実測値） | 1.1A ※6 | 0.99A ※6 | 3.3A ※7 | 3.7A ※7 |
| 平均消費電力 | 44W （最大 55W） ※6 | 72W （最大 89W） ※6 | 160W （最大 300W） ※7 | 180W （最大 330W） ※7 |
| 平均発熱量 | 160kJ/h （最大 200kJ/h） ※6 | 260kJ/h （最大 320kJ/h） ※6 | 560kJ/h （最大 1100kJ/h） ※7 | 630kJ/h （最大 1200kJ/h） ※7 |
取扱説明書（Rev.A）60～61ページ
| 電源部 | ||
|---|---|---|
| AT-XS916MXT | AT-XS916MXS | |
| 最大入力電流（実測値） | 0.90A | 1.3A |
| 平均消費電力 | 67W（最大 81W） ※7 | 49W（最大 62W） ※7 |
| 平均発熱量 | 250kJ/h（最大 300kJ/h） ※8 | 180kJ/h（最大 230kJ/h） ※8 |
取扱説明書（Rev.B）68～69ページ
| AT-GS924MX | AT-GS948MX | AT-GS924MPX | AT-GS948MPX | |
|---|---|---|---|---|
| 電源部 | ||||
| 最大入力電流（実測値） | 0.79A | 0.8A | 6.0A | 6.2A |
| 平均消費電力 | 31W （最大 38W） ※7 | 57W （最大 70W） ※7 | 260W （最大 530W） ※8 | 270W （最大 550W） ※8 |
| 平均発熱量 | 110kJ/h （最大 140kJ/h） ※7 | 210kJ/h （最大 250kJ/h） ※7 | 920kJ/h （最大 1900kJ/h） ※8 | 970kJ/h （最大 1960kJ/h） ※8 |
取扱説明書に記載されている AT-x230-18GT の発熱量に誤りがありましたので、下記のとおり訂正いたします。
取扱説明書（613-001870 Rev.F）66ページ
「本製品の仕様」
下記オプション（別売）モジュール製品のパッケージに90日間の製品保証書が入っている場合がありますが、ご購入より1年間保証いたします。
Apricorn社のSecureUSBメモリーASK-256-8GB/16GBを装着している状態でシステムを再起動した場合、再起動時SecureUSBメモリーの仕様によりロックがかかります。USB内のファームウェアファイルを起動用ファームウェアに指定して、再起動しないでください。
Apricorn社のSecureUSBメモリーASK-256-8GB/16GBをロックがかかったまま本製品に挿入すると、デバイス認識のリトライと失敗を繰り返すログが約3分間出続けますが、正常なものです。
下記製品・バージョンのリリースノートには、「LACPとLDF検出は併用できません」とありますが、LACPとLDF検出は問題なく併用できます。
802.1X 認証とWeb 認証を併用する場合の動作は、ファームウェアバージョン5.4.3-2.5以前と5.4.3-3.7以降で異なります。
以下、製品ごとに掲載しておりますので、ご希望の製品を選択してご覧ください。
| x550シリーズ | |
|---|---|
| パフォーマンス | |
| VLAN登録数 | 単体：4094 |
| MACアドレス（FDB）登録数 ※1 | 単体：16K |
| IPv4ホスト（ARP）登録数 ※1 | 単体：1K |
| IPv4ルート登録数 | 512 ※2 |
| リンクアグリゲーション | |
| グループ数（筐体あたり） | 128 ※3 |
| ポート数（グループあたり） | 8 |
| ハードウェアパケットフィルター | |
| 登録数 | 1015 ※4 ※5 ※6 |
| 認証端末数 | |
| 認証端末数（ポートあたり） | 1K |
| 認証端末数（装置あたり） | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K |
| ローカルRADIUSサーバー | |
| ユーザー登録数 | 100 |
| RADIUSクライアント（NAS）登録数 | 24 |
| OpenFlow ※7 | |
| OpenFlowコントローラー同時接続数 | 3 |
| 最大端末数（装置あたり） | 255 ※8 |
| 端末接続可能なOpenFlowポート数 | 17 |
| AMFアプリケーションプロキシー | |
| ポートあたり最大同時接続端末数 | 520 |
| 装置あたり最大同時接続端末数 | 1010 ※9 ※10 |
| ポートあたり最大被疑端末アクション数 ※11 | 520 |
| 装置あたり最大被疑端末アクション数 ※11 | 1010 ※9 ※10 |
| その他 | |
| IPv4マルチキャストルーティングインターフェース数 | 32 ※12 |
| x510シリーズ AT-IX5-28GPX | SH510シリーズ | |
|---|---|---|
| パフォーマンス | ||
| VLAN登録数 | 単体：4094 ※1 VCS：2000 | 単体：4094 ※1 VCS：2000 |
| MACアドレス（FDB）登録数 ※2 | 単体：16K ※3 VCS：4K | 単体：16K ※3 VCS：4K |
| IPv4ホスト（ARP）登録数 ※2 | 単体：2K ※4 VCS：768 | 単体：2K ※4 VCS：768 |
| IPv4ルート登録数 | 1K ※5 | 16 ※5 |
| リンクアグリゲーション | ||
| グループ数（筐体あたり） | 128 ※6 | 128 ※6 |
| ポート数（グループあたり） | 8 | 8 |
| ハードウェアパケットフィルター | ||
| 登録数 | 247 ※7 ※8 ※9 | 247 ※7 ※8 ※9 |
| 認証端末数 ※4 | ||
| 認証端末数（ポートあたり） | 1K | 1K |
| 認証端末数（装置あたり） | 1K | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K | 1K |
| ローカルRADIUSサーバー | ||
| ユーザー登録数 | 100 | - |
| RADIUSクライアント（NAS）登録数 | 24 | - |
| OpenFlow ※10 | ||
| OpenFlowコントローラー同時接続数 | 3 | - |
| 最大端末数（装置あたり） | 122 ※11 | - |
| 端末接続可能なOpenFlowポート数 | 51 ※12 | - |
| SES Ready ※13 | ||
| AT-SESC同時接続数 | - | 3 |
| 最大端末数（装置あたり） | - | 51 ※14 ※15 ※16 |
| 端末接続可能なフロースイッチングポート数 | - | 51 ※17 |
| AMFアプリケーションプロキシー | ||
| ポートあたり最大同時接続端末数 | 243 | 243 |
| 装置あたり最大同時接続端末数 | 243 ※18 ※19 | 243 ※18 ※19 |
| ポートあたり最大被疑端末アクション数 ※20 | 243 | 243 |
| 装置あたり最大被疑端末アクション数 ※20 | 243 ※18 ※19 | 243 ※18 ※19 |
| その他 | ||
| VRF-Liteインスタンス数 | - | - |
| IPv4マルチキャストルーティングインターフェース数 | 31 ※21 | - |
| x510Lシリーズ | |
|---|---|
| パフォーマンス | |
| VLAN登録数 | 単体：4094 ※1 VCS：2000 |
| MACアドレス（FDB）登録数 ※2 | 単体：16K ※3 VCS：4K |
| IPv4ホスト（ARP）登録数 ※2 | 単体：2K ※4 VCS：768 |
| IPv4ルート登録数 | 1K ※5 |
| リンクアグリゲーション | |
| グループ数（筐体あたり） | 128 ※6 |
| ポート数（グループあたり） | 8 |
| ハードウェアパケットフィルター | |
| 登録数 | 247 ※7 ※8 ※9 |
| 認証端末数 ※4 | |
| 認証端末数（ポートあたり） | 1K |
| 認証端末数（装置あたり） | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K |
| ローカルRADIUSサーバー | |
| ユーザー登録数 | 100 |
| RADIUSクライアント（NAS）登録数 | 24 |
| OpenFlow ※10 | |
| OpenFlowコントローラー同時接続数 | 3 |
| 最大端末数（装置あたり） | 122 ※11 |
| 端末接続可能なOpenFlowポート数 | 51 ※12 |
| AMFアプリケーションプロキシー | |
| ポートあたり最大同時接続端末数 | 243 |
| 装置あたり最大同時接続端末数 | 243 ※13 ※14 |
| ポートあたり最大被疑端末アクション数 ※15 | 243 |
| 装置あたり最大被疑端末アクション数 ※15 | 243 ※13 ※14 |
| その他 | |
| VRF-Liteインスタンス数 | - |
| IPv4マルチキャストルーティングインターフェース数 | - |
| x310シリーズ | SH310シリーズ | |
|---|---|---|
| パフォーマンス | ||
| VLAN登録数 | 4094 | 4094 |
| MACアドレス（FDB）登録数 ※1 | 16K | 16K |
| IPv4ホスト（ARP）登録数 ※1 | 512 | 512 |
| IPv4ルート登録数 | 64 ※2 | 16 ※2 |
| リンクアグリゲーション | ||
| グループ数（筐体あたり） | 128 ※3 | 128 ※3 |
| ポート数（グループあたり） | 8 | 8 |
| ハードウェアパケットフィルター | ||
| 登録数 | 119 ※4 ※5 ※6 | 119 ※4 ※5 ※6 |
| 認証端末数 | ||
| 認証端末数（ポートあたり） | 1K | 1K |
| 認証端末数（装置あたり） | 1K | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K | 1K |
| ローカルRADIUSサーバー | ||
| ユーザー登録数 | 3 | - |
| RADIUSクライアント（NAS）登録数 | 1 ※7 | - |
| OpenFlow ※8 | ||
| OpenFlowコントローラー同時接続数 | 3 | - |
| 最大端末数（装置あたり） | 58 ※9 | - |
| 端末接続可能なOpenFlowポート数 | 49 ※10 | - |
| SES Ready ※11 | ||
| AT-SESC同時接続数 | - | 3 |
| 最大端末数（装置あたり） | - | 49 ※12 ※13 ※14 |
| 端末接続可能なフロースイッチングポート数 | - | 49 ※15 |
| AMFアプリケーションプロキシー | ||
| ポートあたり最大同時接続端末数 | 115 | 115 |
| 装置あたり最大同時接続端末数 | 115 ※16 ※17 | 115 ※16 ※17 |
| ポートあたり最大被疑端末アクション数 ※18 | 115 | 115 |
| 装置あたり最大被疑端末アクション数 ※18 | 115 ※16 ※17 | 115 ※16 ※17 |
| その他 | ||
| VRF-Liteインスタンス数 | - | - |
| IPv4マルチキャストルーティングインターフェース数 | 31 ※19 | - |
| AT-x230-10/18/28GP | AT-x230-10/18/28GT | SH230シリーズ | |
|---|---|---|---|
| パフォーマンス | |||
| VLAN登録数 | 1900 | 4094 | 2048 ※1 |
| MACアドレス（FDB）登録数 ※2 | 16K | 16K | 16K |
| IPv4ホスト（ARP）登録数 ※2 | - | - | - |
| IPv4ルート登録数 | - | - | - |
| リンクアグリゲーション | |||
| グループ数（筐体あたり） | 28 ※3 ※4 | 28 ※3 ※4 | 28 ※3 ※4 |
| ポート数（グループあたり） | 8 | 8 | 8 |
| ハードウェアパケットフィルター | |||
| 登録数 | 120 ※5 ※6 ※7 | 120 ※5 ※6 ※7 | 120 ※5 ※6 ※7 |
| 認証端末数 | |||
| 認証端末数（ポートあたり） | 1K | 1K | 1K |
| 認証端末数（装置あたり） | 1K | 1K | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K | 1K | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K | 1K | 1K |
| ローカルRADIUSサーバー | |||
| ユーザー登録数 | 3 | 3 | - |
| RADIUSクライアント（NAS）登録数 | 1 ※8 | 1 ※8 | - |
| OpenFlow ※9 | |||
| OpenFlowコントローラー同時接続数 | 3 | 3 | - |
| 最大端末数（装置あたり） | 59 ※10 | 59 ※10 | - |
| 端末接続可能なOpenFlowポート数 | 27 ※11 | 27 ※11 | - |
| SES Ready ※12 | |||
| AT-SESC同時接続数 | - | - | 3 |
| 最大端末数（装置あたり） | - | - | 27 ※13 ※14 ※15 |
| 端末接続可能なフロースイッチングポート数 | - | - | 27 ※16 |
| AMFアプリケーションプロキシー | |||
| ポートあたり最大同時接続端末数 | 115 | 115 | 115 |
| 装置あたり最大同時接続端末数 | 115 ※17 ※18 | 115 ※17 ※18 | 115 ※17 ※18 |
| ポートあたり最大被疑端末アクション数 ※19 | 115 | 115 | 115 |
| 装置あたり最大被疑端末アクション数 ※19 | 115 ※17 ※18 | 115 ※17 ※18 | 115 ※17 ※18 |
| その他 | |||
| VRF-Liteインスタンス数 | - | - | - |
| IPv4マルチキャストルーティングインターフェース数 | - | - | - |
| XS900MXシリーズ | |
|---|---|
| パフォーマンス | |
| VLAN登録数 | 4094 |
| MACアドレス（FDB）登録数 ※1 | 16K |
| IPv4ホスト（ARP）登録数 ※1 | 1536 |
| IPv4ルート登録数 | 16 ※2 |
| リンクアグリゲーション | |
| グループ数（筐体あたり） | 128 ※3 |
| ポート数（グループあたり） | 8 |
| ハードウェアパケットフィルター | |
| 登録数 | 248 ※4 ※5 ※6 |
| 認証端末数 | |
| 認証端末数（ポートあたり） | 1K |
| 認証端末数（装置あたり） | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K |
| ローカルRADIUSサーバー | |
| ユーザー登録数 | - |
| RADIUSクライアント（NAS）登録数 | - |
| SES Ready ※7 | |
| AT-SESC同時接続数 | 3 |
| 最大端末数（装置あたり） | 15 ※8 ※9 |
| 端末接続可能なフロースイッチングポート数 | 15 |
| AMFアプリケーションプロキシー | |
| ポートあたり最大同時接続端末数 | 244 |
| 装置あたり最大同時接続端末数 | 244 ※10 ※11 |
| ポートあたり最大被疑端末アクション数 ※12 | 244 |
| 装置あたり最大被疑端末アクション数 ※12 | 244 ※10 ※11 |
| その他 | |
| VRF-Liteインスタンス数 | - |
| IPv4マルチキャストルーティングインターフェース数 | - |
| GS900MXシリーズ | |
|---|---|
| パフォーマンス | |
| VLAN登録数 | 4094 |
| MACアドレス（FDB）登録数 ※1 | 16K |
| IPv4ホスト（ARP）登録数 ※1 | 512 |
| IPv4ルート登録数 | |
| リンクアグリゲーション | |
| グループ数（筐体あたり） | 128 ※2 |
| ポート数（グループあたり） | 8 |
| ハードウェアパケットフィルター | |
| 登録数 | 119 ※3 ※4 ※5 |
| 認証端末数 | |
| 認証端末数（ポートあたり） | 1K |
| 認証端末数（装置あたり） | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K |
| ローカルRADIUSサーバー | |
| ユーザー登録数 | - |
| RADIUSクライアント（NAS）登録数 | - |
| SES Ready ※6 | |
| AT-SESC同時接続数 | 3 |
| 最大端末数（装置あたり） | 51 ※7 ※8 ※9 |
| 端末接続可能なフロースイッチングポート数 | 51 ※10 |
| AMFアプリケーションプロキシー | |
| ポートあたり最大同時接続端末数 | 115 |
| 装置あたり最大同時接続端末数 | 115 ※11 ※12 |
| ポートあたり最大被疑端末アクション数 ※13 | 115 |
| 装置あたり最大被疑端末アクション数 ※13 | 115 ※11 ※12 |
| その他 | |
| VRF-Liteインスタンス数 | - |
| IPv4マルチキャストルーティングインターフェース数 | - |
| FS980Mシリーズ | |
|---|---|
| パフォーマンス | |
| VLAN登録数 | 4094 |
| MACアドレス（FDB）登録数 ※1 | 16K |
| IPv4ホスト（ARP）登録数 | - |
| IPv4ルート登録数 | - |
| リンクアグリゲーション | |
| グループ数（筐体あたり） | 125 ※2 |
| ポート数（グループあたり） | 8 |
| ハードウェアパケットフィルター | |
| 登録数 | 496 ※3 ※4 ※5 ※6 |
| 認証端末数 | |
| 認証端末数（ポートあたり） | 1K |
| 認証端末数（装置あたり） | 1K |
| マルチプルダイナミックVLAN（ポートあたり） | 1K |
| マルチプルダイナミックVLAN（装置あたり） | 1K |
| ローカルRADIUSサーバー | |
| ユーザー登録数 | - |
| RADIUSクライアント（NAS）登録数 | - |
| AMFアプリケーションプロキシー | |
| ポートあたり最大同時接続端末数 | 492 ※7 |
| 装置あたり最大同時接続端末数 | 492 ※7 ※8 ※9 |
| ポートあたり最大被疑端末アクション数 ※10 | 492 ※7 |
| 装置あたり最大被疑端末アクション数 ※10 | 492 ※7 ※8 ※9 |
| その他 | |
| VRF-Liteインスタンス数 | - |
| IPv4マルチキャストルーティングインターフェース数 | - |
最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。
本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。
http://www.allied-telesis.co.jp/
| 対象製品 | マニュアルタイトル | パーツ番号 |
|---|---|---|
| CentreCOM x550シリーズ | CentreCOM x550 シリーズ 取扱説明書 | 613-002461 Rev.B |
| CentreCOM x550 シリーズ コマンドリファレンス | 613-002460 Rev.C | |
| CentreCOM x510シリーズ・AT-IX5-28GPX・Secure HUB SH510シリーズ | CentreCOM x510 シリーズ 取扱説明書 | 613-001684 Rev.D |
| CentreCOM x510 シリーズ・AT-IX5-28GPX 取扱説明書 | 613-001836 Rev.D | |
| CentreCOM x510 シリーズ コマンドリファレンス | 613-001763 Rev.U | |
| また、SH510シリーズのご使用にあたっては、「SecureHUB SHシリーズについて」に記載されている各マニュアルを弊社ホームページにてご参照ください。 | ||
| CentreCOM x510Lシリーズ | CentreCOM x510L シリーズ 取扱説明書 | 613-002068 Rev.A |
| CentreCOM x510L シリーズ コマンドリファレンス | 613-002106 Rev.L | |
| CentreCOM x310シリーズ・Secure HUB SH310シリーズ | CentreCOM x310 シリーズ 取扱説明書 | 613-001925 Rev.B |
| CentreCOM x310 シリーズ コマンドリファレンス | 613-001988 Rev.P | |
| また、SH310シリーズのご使用にあたっては、「SecureHUB SHシリーズについて」に記載されている各マニュアルを弊社ホームページにてご参照ください。 | ||
| CentreCOM x230シリーズ・Secure HUB SH230シリーズ | CentreCOM x230 シリーズ 取扱説明書 | 613-001870 Rev.F |
| CentreCOM x230 シリーズ コマンドリファレンス | 613-001990 Rev.P | |
| また、SH230シリーズのご使用にあたっては、「SecureHUB SHシリーズについて」に記載されている各マニュアルを弊社ホームページにてご参照ください。 | ||
| CentreCOM Secure HUB XS900MXシリーズ | CentreCOM Secure HUB XS900MX シリーズ 取扱説明書 | 613-002336 Rev.A |
| CentreCOM Secure HUB XS900MX シリーズ コマンドリファレンス | 613-002309 Rev.F | |
| CentreCOM Secure HUB GS900MXシリーズ | CentreCOM Secure HUB GS900MX/GS900MPX シリーズ 取扱説明書 | 613-002365 Rev.B |
| CentreCOM Secure HUB GS900MX/GS900MPX シリーズ コマンドリファレンス | 613-002350 Rev.F | |
| CentreCOM Secure HUB FS980Mシリーズ | CentreCOM Secure HUB FS980M シリーズ 取扱説明書 | 613-002376 Rev.D |
| CentreCOM Secure HUB FS980M シリーズ コマンドリファレンス | 613-002362 Rev.G | |
| AMF Cloud | AMF Cloud リファレンスマニュアル | 613-002312 Rev.F |