Verbessertes NAT-Management

Neue und geänderte Softwarefunktionen in Cisco IOS XE 17.15.1a

Funktion: Erweitertes NAT-Management
Beschreibung:Ab Cisco IOS XE 17.15.1a ermöglicht das Feature Enhanced NAT Management Netzwerkbetreibern, die Systemleistung zu sichern, indem sie NAT-Übersetzungen auf Basis der CPU-Auslastung mit dem Befehl ip nat translation max-entries cpu begrenzen. Diese Funktion ermöglicht auch die Rationalisierung der NAT-Synchronisierung in redundanten Systemen mit dem Befehl ip nat settings redundancy optimized-data-sync.

Feature:Absoluter Pfad für HTTP- oder HTTPS-Dateiübertragung
Beschreibung:Die Funktion Dateiübertragung über HTTP oder HTTPs ermöglicht das Kopieren von Dateien von einem Remote-Server auf Ihr lokales Gerät mithilfe des Befehls copy. Ab Cisco IOS XE 17.15.1a müssen Sie den absoluten Dateipfad angeben, wenn Sie den Befehl copy ausführen, um die Datei zu übertragen.

Funktion:Überwachung von Software Defined (SD) - Routing-Alarmen
Beschreibung:Ab Cisco IOS XE 17.15.1a können Netzwerkadministratoren SD-Routing-Gerätealarme auf dem Cisco Catalyst SD-WAN Manager überwachen. Mit dieser Funktion können SD-Routing-Geräte verschiedene Alarme, die von Steuerungskomponenten und Routern generiert werden, aufzeichnen und speichern. Weitere Informationen finden Sie im Cisco SD-Routing Command Reference Guide.

Funktion:Netzwerkweite Pfadeinblicke auf Software Defined (SD) - Routing-Geräten
Beschreibung:Network-Wide Path Insights (NWPI) ist ein Tool, mit dem Netzwerkadministratoren den Einsatz von Cisco SD-Routing überwachen, Netzwerk- und Anwendungsprobleme identifizieren und das Netzwerk optimieren können.

Feature:Konfigurieren Sie mehrere WAN-Schnittstellen auf Cisco SD-Routing-Geräten mit einer benutzerdefinierten VRF
Beschreibung:Sie können jetzt eine benutzerdefinierte VRF erstellen, die eine oder mehrere WAN-Schnittstellen hostet. Sie können diese Funktionalität erweitern, um mehrere benutzerdefinierte VRFs zu erstellen, wobei jede VRF mehrere WAN-Schnittstellen hostet. Diese WAN-Schnittstellen fungieren nun als Transportschnittstellen, um Steuerverbindungen zum Cisco Catalyst SD-WAN Manager herzustellen. Mehrere WAN-Schnittstellen gewährleisten die Ausfallsicherheit von Kontrollverbindungen und die Weiterleitung des Transportverkehrs.

Merkmal:Aktivieren der flexiblen NetFlow-Unterstützung auf Flow-Ebene für SD-Routing-Geräte
Beschreibung:Die Funktion Flow-Level Flexible NetFlow (FNF) ermöglicht die Überwachung des NetFlow-Verkehrs und die Anzeige aller erfassten FNF-Daten auf Flow-Ebene, einschließlich Statistiken auf Anwendungsebene.

Funktion:SD-Routing Lizenzmanagement
Beschreibung:Mit dieser Version wird die Lizenzverwaltung für SD-Routing-Geräte eingeführt. Die unterstützten Lizenzierungs-Workflows umfassen die Lizenzzuweisung oder -konfiguration, die Lizenznutzung und die Berichterstattung über die Lizenznutzung. Je nach Gerät werden diese Arbeitsabläufe im Cisco Catalyst SD-WAN Manager oder auf dem Gerät ausgeführt.

Funktion:Nahtloses Software-Upgrade für SD-Routing-Geräte
Beschreibung:Diese Funktion erklärt, wie man ein bestehendes Cisco Routing-Gerät nahtlos in die Cisco SD-WAN-Infrastruktur aufrüstet und einbindet.

Behobene Bugs in Cisco IOS XE 17.15.1a

• CSCwj83844
  Die Standard-Warteschlangengröße ist zu niedrig für die konfigurierte QoS-Bandbreite.
• CSCwj51700
  CPP stürzt nach der Neukonfiguration der ip nat-Einstellungen pap limit ... bpa-Funktion im hohen QFP-Status ab.
• CSCwk42634
  %PMAN-0-PROCFAILCRIT: R0/0: pvp: Ein kritischer Prozess vip_confd_startup_sh ist fehlgeschlagen (rc 6).
• CSCwk33173
  Das EzPM-Anwendungsleistungsprofil verursacht ein Speicherleck und einen Absturz bei lang andauernden, inaktiven TCP-Flüssen.
• CSCwk16333
  Gerät stürzt wiederholt in FTMd aufgrund von FNF Flow Add ab.
• CSCwj96852
  Rückverkehr für NAT-Verkehr von außen nach innen, der auf einem TLOC empfangen wurde, wird von einem anderen TLOC weitergeleitet.
• CSCwj06950
  DSL-Modul bleibt in einem Boot-Zustand stecken.
• CSCwj95633
  SAIE-Anwendung - Keine Daten werden über vManage für IOS XE-Router angezeigt.
• CSCwk39131
  Gerät stürzte bei der Ausgabe von show sdwan ftm next-hop chain all ab.
• CSCwk22225
  FTMd stürzt ab, nachdem er eine Aktualisierung der Berechtigungsnachweise für Funktionsvorlagen von vManage erhalten hat.
• CSCwj48909
  Coredump wurde im Tracker-Modul bei der Ausführung der cxp_sig_auto_tunnel-Suite beobachtet.
• CSCwk23723
  Die Berechnung der mittleren Warteschlange ist bei WRED hierarchischer QoS falsch.
• CSCwj31476
  DSL Device Feature Template Suite schlägt mit CONFD ERROR no switchport access vlan 4 fehl.
• CSCwk45165
  fman_fp Speicherleck auf Gerät.
• CSCwj84949
  Unverschlüsselter Verkehr aufgrund eines nicht funktionierenden IPSec-Tunnels im FLEXVPN-Hub- und Spoke-Setup.
• CSCwj90614
  Hohe CPU-Auslastung für confd_cli.
• CSCwi81026
  SDWAN BFD-Sitzungen flattern während IPSec Rekey in skalierter Umgebung.
• CSCwk39268
  sdn-network-infra-iwan scheitert bei der Erneuerung mit "hash sha256" >
• CSCwj76662
  Hohe Speicherauslastung durch den ftmd-Prozess.
• CSCwk31715
  Nach dem Löschen einer NAT-Konfiguration taucht die IP-Adresse immer noch in der Routing-Tabelle auf.
  CSCwk12524
  Gerät wird aufgrund des ezManage Mobile App-Dienstes neu geladen.
• CSCwk44078
  GETVPN/Migration zu neuem KEK RSA-Schlüssel löst keine GM-Neuregistrierung aus.
• CSCwj23674
  Wählschnittstelle MAX MTU für PPPOA ist 1492.
• CSCwk22942
  Es ist nicht möglich, zwei IPSec SAs mit derselben Quelle oder demselben Ziel zu erstellen, wenn ein Peer durch den anderen PAT'd ist.
• CSCwj96092
  Die Änderung des ICMP-Trackertyps (von Echo zu Zeitstempel) führt zum Fehlschlagen des Trackers.
• CSCwj99827
  Das Gerät wird aufgrund eines Absturzes des vDaemon-Prozesses unerwartet neu geladen.
• CSCwi99454
  cEdgeFNF test_tunnel_name_change_CSCvt57024 Fall schlug fehl, da die Sitzung von pm5 nicht aktiv war.
• CSCwj02401
  Der Router wurde neu geladen, wenn er bei der Verarbeitung einer sehr hohen Anzahl von Flows Admin-Tech generierte.
• CSCwj40223
  appRouteStatisticsTable-Sequenz in CISCO-SDWAN-APP-ROUTE-MIB falsch sortiert oder OS gibt falsche Reihenfolge zurück.
• CSCwk19725
  FNF-Cache-Limit für show sdwan app-fwd flows für CSCwj02401 hinzufügen.
• CSCwj86794
  Gerät stürzt bei der Verarbeitung eines NWPI-Traces ab.
• CSCwk42253
  Unerwarteter Neustart, wenn eine HTTP-Verbindung mit 404 auf einem Controller-Modus-Router fehlschlägt.
• CSCwj67591
  SD-Routing Brownfield - Chassis-Aktivierung erst nach zweitem Re-Try wirksam - mit neuer uuid.
• CSCwj32347
  DIA Endpunkt-Tracker funktioniert nicht mit ECMP-Routen.
• CSCwj41728
  TE-Agent kann nicht über http-Link in CLI installiert werden
  Offene Bugs in Cisco IOS XE 17.15.1a
• CSCwk75733
  Benutzerdefinierte Anwendungen werden möglicherweise nicht richtig programmiert.
• CSCwk89256
  Geschwindigkeitsfehler in der IOS XE-Konfiguration nach dem Push der Gerätevorlage für ein Gerät.
• CSCwk85704
  sd-routing:match traffic-category durch vManage add-on CLI push fehlgeschlagen.
• CSCwk28794
  SNMP gibt bei Verwendung von switchport einen falschen Wert für die Schnittstelle zurück.
• CSCwk86355
  Dateiübertragung von vManage 20.9.5 /home/admin zu cEdge 17.6.5 bootflash schlägt fehl: Verbindung verloren.
• CSCwk49806
  Der Router wurde aufgrund eines NHRP-Prozessabsturzes unerwartet neu gebootet.
• CSCwk81360
  Cisco IOS-XE-Router kann während der Konfiguration der statischen NAT-Übersetzung unerwartet neu starten.
• CSCwk62954
  Multiple Match Address Local Interface <int> wird nicht von vManage unter Crypto-Profil übertragen.
• CSCwk63722
  Fehler bei der Startkonfiguration nach der Aktivierung des PKI-Servers.
• CSCwk97092
  MKA-Sitzung wird nach Shut/No-Shut mit EVC nicht aufgebaut.
• CSCwm07564
  Datenrichtlinie local-tloc-list unterbricht RTP-Medienstrom.
• CSCwk54544
  SD-WAN ZBFW TCAM-Fehlprogrammierung, nachdem die Regeln auf dem Gerät neu angeordnet wurden.
• CSCwk74298
  Gerät verweigert Template Push und einige Show-Befehle mit dem Fehler Application Communication Failure.
• CSCwk86062
  LTE NIM-EM7455, Modem sperrt sich nach Neustart des Routers, Zurücksetzen des Modems oder Änderung des Mobilfunkprofils.
• CSCwk98578
  ipv6 crypto map wird in der Schnittstellenkonfiguration nicht angezeigt.
• CSCwk70630
  Gerätezertifikat kann nicht importiert werden.
• CSCwk97930
  Absturz tritt auf, wenn IPv6-Pakete mit link-lokaler Quelle an SDWAN-Tunnel weitergeleitet werden.
• CSCwm13223
  Abstürze in IOSd aufgrund von fehlerhaften DMVPN-5-NHRP_RES_REPLY_IGNORE Syslog.
• CSCwk79454
  Endpunkt-Tracker schlägt nicht fehl, wenn die Standardroute entfernt wird.
• CSCwi40697
  Bei LM960A18- und FN980-Modems kann es vorkommen, dass das Modem nach einem FW-Upgrade nicht wieder hochfährt.
• CSCwk52677
  DSL-Router stürzt aufgrund von %PLATFORM-3-ELEMENT_CRITICAL Speicherebene/iomd-Prozess ab.
• CSCwk90014
  NAT DIA-Verkehr wird aufgrund eines Fehlers bei der Portzuweisung verworfen.
• CSCwi87546
  Unerwarteter Neustart des Geräts aufgrund von QFP CPP, das beim Warten auf rw_lock festhängt - Lock id von 0 freigegeben.
• CSCwk61238
  RRI static füllt Route nach Neuladen nicht auf, wenn stateful IPSec konfiguriert ist.
• CSCwm12851
  Gerät verwendet 3DES als Standard-Rekey-Algorithmus für GETVPN.
• CSCwk95044
  CSCwj42249.SPA.smu.bin bricht ab, wenn der Link zur Paketverdopplung ausfällt.
• CSCwj87028
  Cflowd zeigt benutzerdefinierte APP als unbekannt für Egress-Verkehr bei Verwendung von DRE opt.
• CSCwk20995
  PPPoE-Sitzung mit Sub-Interface bleibt nach Neustart hängen.
• CSCwm08545
  Zentraler Richtlinien-Policer funktionierte pro PC am selben Standort und nicht pro Standort/VPN-Liste.
• CSCwf62943
  Die System-Image-Datei wird nicht auf packages.conf gesetzt, wenn die Image-Erweiterung aufgrund von Speicherplatzproblemen fehlschlägt.
• CSCwm00309
  Pakete treffen nicht auf die richtige Datenrichtlinie, nachdem die Aktion einer Sequenz geändert wurde.