デバイス サポート

このリリースでは、次のデバイスとそれぞれのオペレーティング システム バージョンのサポートが導入されています。

• Cisco NCS 560 デバイスでの IOS-XR 7.11.2 リリース

• Cisco NCS 560 デバイスでの IOS-XR 24.1.1 リリース

• Cisco NCS 5500 デバイスでの IOS-XR 7.11.2 リリース

• Cisco NCS 5500 デバイスでの IOS-XR 24.1.1 リリース

• Cisco ASR 9000 ルータでの IOS-XR 7.11.2 リリース

• Cisco ASR 9000 ルータでの IOS-XR 24.1.1 リリース

• Cisco NCS 5700 デバイスでの IOS-XR 7.11.2 リリース

• Cisco NCS 5700 デバイスでの IOS-XR 24.1.1 リリース

• Cisco NCS 540 デバイスでの IOS-XR 7.11.2 リリース

• Cisco NCS 540 デバイスでの IOS-XR 24.1.1 リリース

• Cisco NCS 540L デバイスでの IOS-XR 7.11.2 リリースのサポート

• Cisco NCS 540L デバイスでの IOS-XR 24.1.1 リリース

• Cisco 8000 シリーズ デバイスでの IOS-XR 7.11.2 リリース

• Cisco 8000 シリーズ デバイスでの IOS-XR 24.1.1 リリース

• Cisco IOS XRv 9000 シリーズ ルータでの IOS-XR 7.11.2 リリース

• Cisco IOS XRv 9000 シリーズ ルータでの IOS-XR 24.1.1 リリース

• Cisco NCS 1010 デバイスでの IOS-XR 7.11.2 リリース

• Cisco NCS-57C3-MOD-SYS および Cisco NCS-57C3-MODS-SYS 固定シャーシでのプラガブル光増幅器 ONS-QDD-OLS（QDD-EDFA）のサポート

• Cisco NCS-55A2 シリーズ ルータでのプラガブル光増幅器 ONS-QDD-OLS（QDD-EDFA）のサポート

• Cisco NCS-57B1-5DSE-SYS 固定シャーシでのプラガブル光増幅器 ONS-QDD-OLS（QDD-EDFA）のサポート

• Cisco NCS 4200 および Cisco ASR 900 デバイスでの IOS-XE 17.12.2 リリースの検証

オプティカル

• Cisco NCS 540 デバイスでの QDD-100G-ZR 光モジュール（バージョン 7.9.1）

• Cisco NCS 560 デバイスでの QDD-100G-ZR 光モジュール（バージョン 7.8.1）

• Cisco NCS 5500 デバイスでの QDD-100G-ZR 光モジュール（バージョン 7.9.1）

• Cisco NCS 5700 デバイスでの QDD-100G-ZR 光モジュール（バージョン 7.9.1）

• Cisco NCS 5500 デバイスでの 400G-ER1 光モジュール（バージョン 7.10.1）

Cisco Network Convergence System 5500 シリーズ：新しいオペレーティングシステムのサポート

Cisco Network Convergence System 5700 シリーズ ルータ：新しいオペレーティングシステムのサポート

Cisco 8000 シリーズ ルータ：新しいオペレーティングシステムのサポート

Cisco ASR 9000 シリーズ アグリゲーション サービス ルータ：新しいオペレーティングシステムのサポート

Cisco IOS XRv 9000 シリーズ アグリゲーション サービス ルータ：新しいオペレーティングシステムのサポート

Cisco Network Convergence System 540 シリーズ ルータ：新しいオペレーティングシステムのサポート

Cisco Network Convergence System 540L シリーズ ルータ：新しいオペレーティングシステムのサポート

Cisco Network Convergence System 560 シリーズ ルータ：新しいオペレーティングシステムのサポート

Cisco Network Convergence System 1000 シリーズ：新しいオペレーティングシステムのサポート

システムの動作と機能の更新

• Cisco EPN Manager 6.1 リリースでは、 [インベントリ（Inventory）] > [その他（Other）] > [回線/VCおよびネットワークインターフェイス（Circuits,/VCs & Network Interfaces）]の下の列の順序はデータベースに保存されたとおりに保持され維持されていました。ただし、Cisco EPN Manager 7.1 リリースでは、列の順序のストレージメカニズムが変更されました。列の順序は、データベースではなくブラウザ セッション ストレージに保存されるようになりました。したがって、列の順序に加えられた調整は、現在のセッションにのみ適用され、データベースに永続的に保存されることはありません。

XSS 脆弱性を防ぐためのユーザー入力の保護

クロスサイトスクリプティング（XSS）は、攻撃者がアプリケーションに悪意のあるスクリプトを挿入することを可能にするセキュリティの脆弱性です。これらのスクリプトは、情報を盗んだり、その他の悪意のあるアクションを実行したりするために使用される可能性があります。Cisco EPN Manager を保護するには、ユーザー入力フィールドと POST/PUT ペイロードの特定のパターンを回避することが重要です。

次のパターンは脆弱であると特定されており、Cisco EPN Manager の XSS 防止機能によってブロックされています。Cisco EPN Manager は、これらのパターンを検出した場合、コマンドを実行したり、次の手順に進んだりしません。したがって、それらがユーザー入力または API コールで使用されていないことを確認してください。

• src='…' （複数行、大文字と小文字を区別しないパターン）：引用符で囲まれたテキストまたは改行が続く src= を使用しないでください。例：<img src='malicious_code'>。

• src=”…” （複数行、大文字と小文字を区別しないパターン）：二重引用符で囲まれたテキストまたは改行が続く src= を使用しないでください。例：<img src="malicious_code">。

• </script> （大文字と小文字を区別しないパターン）：どの形式でも終了スクリプトタグを使用しないでください。

• <script…>（複数行、大文字と小文字を区別しないパターン）：内部のどのコンテンツでも開始スクリプトタグを使用しないでください。

• eval(…)（複数行、大文字と小文字を区別しないパターン）：どのコンテキストでも eval 関数を使用しないでください。例：eval('malicious_code')。

• expression(…)（複数行、大文字と小文字を区別しないパターン）。

• javascript:（大文字と小文字を区別しないパターン）：どのフィールドでも javascript: プロトコルを使用しないでください。

• vbscript:（大文字と小文字を区別しないパターン）：vbscript: プロトコルを使用しないでください。

• onload…=（複数行、大文字と小文字を区別しないパターン）：いずれのフィールドでも onload などのイベントハンドラを使用しないでください。

• <…>（複数行、大文字と小文字を区別しないパターン）。

• <script…/script>（複数行、大文字と小文字を区別しないパターン）：コンテンツを含む完全なスクリプトタグは使用しないでください。

特定のデバイスの限定された範囲

• Cisco 8608-SYS および Cisco 8011-2X2XP4L プラットフォームは、テクノロジーのプロビジョニングおよび関連するユースケースをサポートしていません。

アップグレードの問題

• FTP と TFTP は、デフォルトで無効になります。

• 温度のアクティブなしきい値超過アラーム（TCA）はアクティブなままになり、自動ではクリアされません。これらのアラームは手動でクリアしてください。

• ISIS リンクを表示するには、デバイスを再同期する必要があります。

• LDP 機能関連の情報を表示するには、LDP 対応デバイスを再同期する必要があります。

• インバウンド/アウトバウンドエラーおよびインバウンド/アウトバウンド廃棄の TCA は、インターフェイス ヘルス モニタリング ポリシーで再作成する必要があります。

キャリアイーサネット回線プロビジョニングに関する制限事項

• 古いプローブ名フォーマットを使用したサービスのプロモーションがサポートされるようになりました。これらのプローブは、プロモーション後に適切な標準 OAM プロファイル名とともにユーザーインターフェイスに表示されます。

  • サンプルプロファイル：profile PM2_3_8_CoS5_DM type cfm-delay-measurement

• EPN Manager ではカスタムプロファイル名がサポートされていますが、別の命名形式でブラウンフィールドサービスを変更すると、既存のカスタムプロファイルが削除され、サポートされている命名形式で新しいプロファイルが追加されます。

• インベントリモデルでは、サービスに関連付けられていないプロファイルは正しく表示されません。

• プロファイル数の検証制限は 100 です。100 個の既存のプロファイルの後に新しい SLA 操作プロファイルを作成すると、デバイスでエラーが生成され、展開が失敗します。

HTTPS および TLS のセキュアチャネル通信には TLS 1.2 が必要です。

Transport Layer Security（TLS）1.2 のみが、HTTPS および TLS 関連の安全な通信（RADIUS EAP-TLS など）でサポートされます。

TLS 1.0、TLS 1.1、およびすべてのバージョンの SSL のサポートは、セキュリティの脆弱性のため無効になっています。

これは、HTTPS/TLS を使用して Cisco EPN Manager を使用するすべてのピアシステムとクライアントが、TLS 1.2 をサポートする必要があることを意味します。TLS 1.2 がサポートされない場合は、これらのシステムをアップグレードする必要があります。Cisco EPN Manager のマニュアルでは、可能な限り、影響を受ける可能性のあるシステムを強調しています。必要に応じて、シスコの担当者にお問い合わせの上、この点に関してサポートをご依頼ください。

調整レポートの制限事項

サービスをプロビジョニングするときに、属性の値を指定していない場合、その属性のプロビジョニングされた値は、調整レポートで「欠落（Missing）」と表示されます。デバイスでこの属性のデフォルト値が設定される場合がありますが、Cisco EPN Manager では設定されません。

Cisco ME 1200 デバイスの制限事項

Y.1564 パフォーマンステストは、送信元または宛先が Cisco ME 1200 デバイスである場合は機能しません。

IOS-XE 16.8.1 を実行している Cisco NCS 4200 デバイスの制限事項

次の機能は、IOS-XE 16.8.1 を実行している Cisco NCS 4200 デバイスでは機能しません。

• Alarm プロファイル

• GUI からの SONET LOP および CT3 LOP の設定

• SONET/T1/T3 HOP/LOP での管理上の shut/no shut 機能

Cisco NCS 540 および Cisco NCS 5500 デバイスの制限事項

Cisco NCS 540 および Cisco NCS 5500 デバイスシリーズでは、障害 OAM、ラップ保護、および BFD はサポートされません。

PTP コマンドの設定に CLI テンプレートを使用する

ソフトウェアバージョン 16.9.1 の ASR920 デバイスでは、1588 PTP コマンドを実行するために IEEE 1588-2008 BC/MC ライセンスが必要です。

PTP テンプレートでは設定とインベントリがサポートされていません

PTP テンプレートを介してプッシュされた設定をモデリングする動作は、期待どおりに機能しない可能性があります。これは、PTP テンプレートを介してプッシュされるすべての設定に対してモデルが確立されていない可能性があるためです。設定/インベントリは、これらの設定ではサポートされていません。

10.00.10、10.01.00、10.03.00 のサポートの廃止

Cisco NCS 2002、Cisco NCS 2006、および Cisco NCS 2015 デバイスでは、ONS 10.00.10、10.01.00、10.03.00 ONS 10.00.10、10.01.00、および 10.03.00 はサポートされなくなりました。

データセンターのデバイスライフサイクルのサポートのみ

Cisco EPN Manager は、いくつかの選択された UCS コンピューティング システム、Nexus シリーズ デバイス、および CSR 1000v デバイスに不可欠なサポートを提供します。

ギガビットポートのサブインターフェイスでの LINK_DOWN アラーム

LINK_DOWN アラームは、ギガビットポートのサブインターフェイスでリンクがダウンしている場合は生成されません。