シスコ ワイヤレス LAN ソリューションは、日本向けの – P ドメインをサポートしています。

現在承認されているドメインと規制ドメインについては、 https://www.cisco.com/c/dam/assets/prod/wireless/wireless-compliance-tool/index.html

注意	「Cisco 3802P-Q 日本向けドメインのアクセスポイントが、8.8.111.0 または 8.8.120.0 リリース ソフトウェアを実行している Cisco コントローラに参加できない」を参照してください。詳細については、CSCvp05117 を参照してください。この件についてサポートが必要な場合は、Cisco Technical Assistance Center（TAC）にお問い合わせください。

このリリースに付属する Cisco Bluetooth Low Energy（BLE）USB ドングルは、BLE 無線機能を内蔵していない Cisco Wave 2 AP 向けに設計されました。

詳細については、『Cisco Wireless Controller Configuration Guide』の「Cisco Bluetooth Low Energy USB Dongle」のセクションを参照してください。

このリリースでは、Cisco Wave 2 AP をワークグループ ブリッジとして機能させることができます。次の Wave 2 AP は、WGB モードをサポートしています。

• Cisco Aironet 2800 シリーズ アクセス ポイント

• Cisco Aironet 3800 シリーズ アクセス ポイント

• Cisco Aironet 1560 シリーズ アクセス ポイント

詳細については、『Cisco Wireless Controller Configuration Guide』の「Cisco Wave 2 Access Points as Workgroup Bridges」のセクションを参照してください。

• RC4 または 3DES 暗号化タイプを必要とするレガシー クライアントは、ローカル EAP 認証ではサポートされません。

• リリース 8.8.x からリリース 8.7 にダウングレードすると、FlexConnect IPv6 ACL が FlexConnect グループ内に表示されます。

• default-class が設定された AVC プロファイルがある場合、リリース 8.8.x から以前のリリースにダウングレードすると、default-class 設定はコントローラで保持されますが、この設定は以前のリリースではサポートされません。

• リリース 8.8.x からリリース 8.6.101.0 にダウングレードする場合、また Wave 2 AP が Flex + ブリッジ モードの場合は、ダウングレードを実行する前に、Wave 2 AP がブリッジモードに変更されていることを確認してください。変更されていないと、ダウングレード プロセス後、AP が正しく設定されません。

• リリース 8.0.140.0 または 8.0.15x.0 から以降のリリースにアップグレードするときに、複数国番号機能も設定している場合、アップグレード後にこの機能の設定は破損します。詳細については、CSCve41740 を参照してください。

• Cisco AP に新しいソフトウェアをダウンロードした後、Cisco AP がアップグレード イメージの状態で停止する場合があります。このようなシナリオでは、コントローラを強制的に再起動して新しいコントローラ ソフトウェア イメージをダウンロードするか、新しいコントローラ ソフトウェア イメージのダウンロード後にコントローラを再起動する必要のある場合がありますreset system forced コマンドを入力して、コントローラを強制的にリブートします。

• マルチキャストおよび IP アドレスの検証により、コントローラから一部の古い設定をダウンロードすることはできません。グローバル マルチキャストおよびマルチキャスト モードのプラットフォーム サポートの詳細については、『Cisco Wireless Controller Configuration Guide』の「Restrictions on Configuring Multicast Mode」の項を参照してください。

• クライアントが HTTP 要求を送信すると、コントローラはその要求を代行受信してログイン ページにリダイレクトします。コントローラによって代行受信された HTTP GET 要求が 2000 バイトを超えている場合、コントローラはそのパケットをドロップします。この制限に対処するために使用できる機能拡張については、不具合 ID CSCuy81133 を参照してください。

• あるリリースから以前のリリースにダウングレードするときには、現在のリリースの設定が失われるおそれがあります。回避策として、バックアップ サーバに保存されている以前のコントローラ設定ファイルをリロードするか、コントローラを再設定する方法があります。

• 中間のリリースにコントローラをアップグレードする場合は、コントローラに関連付けられているすべての AP を中間リリースにアップグレードしてから最新のコントローラ ソフトウェアをインストールしてください。大規模なネットワークでは、各 AP でソフトウェアをダウンロードするのに多少時間がかかる場合があります。

• FIPS が有効な場合でも、コントローラ ソフトウェアの新しいリリースへのアップグレードや、旧リリースへのダウングレードは実行できます。

• 最新のソフトウェア リリースにアップグレードすると、コントローラにアソシエートされている AP のソフトウェアも自動的にアップグレードされます。AP がソフトウェアをロードしている場合、アクセス ポイントの各 LED は連続して点滅します。

• コントローラでは、標準の SNMP MIB ファイルがサポートされています。MIB は Cisco.com のソフトウェアのダウンロード ページからダウンロードできます。

• コントローラ ソフトウェアは、工場でコントローラにインストールされており、リリースのアップグレード後や、AP がコントローラに参加したときには、AP に自動的にダウンロードされます。運用上の利点を最大限活用するために、利用可能な最新のソフトウェア バージョンをインストールすることを推奨します。

• ソフトウェアのアップグレードに TFTP、HTTP、FTP、または SFTP サーバが使用できることを確認します。サーバをセットアップするときには、次のガイドラインに従ってください。

  • TFTP サーバで、コントローラ ソフトウェア リリースよりも大きなサイズのファイルがサポートされていることを確認します。このサイズのファイルをサポートする TFTP サーバには、tftpd32 や Cisco Prime Infrastructure 内の TFTP サーバがあります。コントローラ ソフトウェア イメージをダウンロードするときに TFTP サーバでこのサイズのファイルがサポートされていないと、次のエラー メッセージが表示されます。

    「TFTP failure while storing in flash」

  • ディストリビューション システム ネットワーク ポートを経由してアップグレードする場合、ディストリビューション システム ポートはルーティング可能であるため、TFTP サーバまたは FTP サーバは、同じサブネット上にあっても別のサブネット上にあってもかまいません。

• コントローラのブートローダには、アクティブなプライマリ イメージとバックアップ イメージのコピーが保存されています。プライマリ イメージが破損した場合は、バックアップ イメージを使用してブートローダを起動させることができます。

  バックアップ イメージが保存されている状態で、リブートの前に [Boot Options] メニューで [Option 2: Run Backup Image] を選択し、バックアップ イメージから起動されるようにします。次に、動作することが判明しているイメージでアップグレードを行い、コントローラをリブートします。

• 管理インターフェイスで NAT が有効になっている場合に、Control and Provisioning of Wireless Access Points（CAPWAP）ディスカバリ応答で送信されるアドレスを制御するには、次のコマンドを使用します。

  config network ap-discovery nat-ip-only {enable | disable}

  コマンドの詳細は次のとおりです。

  enable ：NAT IP の使用をディスカバリ応答でのみイネーブルにします。これはデフォルトです。このコマンドは、すべての AP が NAT ゲートウェイの外にある場合に使用します。

  disable ：ディスカバリ応答での NAT IP および非 NAT IP の両方の使用をイネーブルにします。このコマンドは、AP が NAT ゲートウェイの内部および外部にある場合に使用します。たとえば、ローカル モードの AP と OfficeExtend AP が同じコントローラにある場合です。

  （注）	AP が孤立するのを防ぐには、config network ap-discovery nat-ip-only コマンドで disable オプションを使用する前に、AP のリンク遅延を無効にする必要があります（有効にされている場合）。AP のリンク遅延を無効にするには、config ap link-latency disable all コマンドを使用します。

• アップグレード プロセス中は、コントローラもいずれの AP も電源をオフにしないでください。電源をオフにすると、ソフトウェア イメージが破損する可能性があります。多数の AP が設定されたコントローラをアップグレードする場合、ネットワークのサイズによっては 最大 30 分かかる場合があります。ただし、同時にアップグレードされる AP 数が増加したため、アップグレードの時間が大幅に短縮されました。AP の電源は入れたままにしておく必要があります。また、アップグレード時にコントローラをリセットしてはなりません。

• コントローラで次の操作を実行した後は、変更を反映させるためにコントローラを再起動する必要があります。

  • LAG を有効または無効にします。

  • 証明書に関係する機能の有効化（HTTPS や Web 認証など）

  • 新しいライセンスの追加、または既存のライセンスの変更

    （注）	使用権ライセンスを使用している場合、再起動は必要ありません。

  • ライセンスの優先度を上げます。

  • HA を有効にします。

  • SSL 証明書をインストールします。

  • データベース サイズを設定します。

  • ベンダーデバイス証明書をインストールします。

  • CA 証明書をダウンロードします。

  • 設定ファイルをアップロードします。

  • Web 認証証明書をインストールします。

  • 管理インターフェイスまたは仮想インターフェイスに変更を加えます。

• リリース 8.3 以降では、バックアップする設定ファイルに特殊文字（< または >）が含まれていないことを確認します。いずれかの特殊文字が含まれている場合、バックアップした設定ファイルのダウンロードが失敗します。

• Cisco WLAN Express セットアップの OTA プロビジョニング

• 統合アクセス モードのモビリティ コントローラ機能

• VPN 終端（IPSec、L2TP など）

• 内部 DHCP サーバ

• 統合アクセス モードのモビリティ コントローラ機能

• VPN 終端（IPSec および L2TP など）

• インターフェイス上でのフラグメントされた ping

• Cisco Umbrella

• SD-Access

• ドメインベースの ACL

• 内部 DHCP サーバ

• Cisco TrustSec

• ローカル モードのアクセス ポイント

• モビリティまたはゲスト アンカーのロール

• 有線ゲスト

• マルチキャスト

  （注）	FlexConnect でローカルにスイッチングされるマルチキャスト トラフィックは、同じ VLAN 上の有線およびワイヤレスの両方で透過的にブリッジジングされます。FlexConnect AP は、IGMP または MLD スヌーピングに基づいてトラフィックを制限しません。

• 大規模な展開での FlexConnect 中央スイッチング

  （注）	FlexConnect 中央スイッチングは、Cisco WLC ポートの合計トラフィックが 500 Mbps を超えない小規模な展開でのみサポートされます。 FlexConnect ローカル スイッチングはサポートされます。

• Microsoft Hyper-V 展開での中央スイッチング

• 高可用性の AP とクライアント SSO

• PMIPv6

• Datagram Transport Layer Security（DTLS）

• EoGRE（ローカル スイッチング モードでのみサポート）

• ワークグループ ブリッジ

• 中央スイッチングに対するクライアント ダウンストリーム レート制限

• SHA2 証明書

• Lync SDN API との Cisco WLC の統合

• Cisco OfficeExtend アクセス ポイント

Cisco Aironet Wave 2 AP での機能のサポートの詳細については、次を参照してください。

（注）	現在サポートされている機能の詳細を含む Cisco Aironet 1850 シリーズ AP の技術仕様については、『Cisco Aironet 1850 Series Access Points Data Sheet』を参照してください。

• ローカルベースのコール アドミッション制御（CAC）。メッシュ ネットワークは帯域幅ベース CAC または静的 CAC のみサポートします。

• ハイ アベイラビリティ（高速ハートビートおよびプライマリ ディスカバリ join タイマー）

• FASTv1 および 802.1 X 認証でサプリカントとして動作する AP

• AP 参加優先順位（メッシュ AP には固定の優先順位があります）

• ロケーションベースのサービス

• ダイナミック メッシュ バックホール データ レート。

  （注）	AP のブリッジ データ レートを [auto] のままにしておくことをお勧めします。

• バックグラウンド スキャン

• ノイズ耐性高速コンバージェンス

• MAC 認証 FlexConnect ローカル認証

• ノイズ耐性高速コンバージェンス

• Static WEP