Neue und geänderte Softwarefunktionen/GUI-Funktionen

Verbesserungen

Neue Software-Funktionen

Unterstützung der automatischen Ortung von Zugangspunkten

Diese Funktion ermöglicht die Unterstützung von Access Point Auto Location, die durch die Kombination verschiedener Ranging-Technologien und Algorithmen eine effektive Selbstlokalisierung von APs auf einer Karte ermöglicht. Diese Funktion erfordert die Verwendung von Cisco Spaces, um die AP-Standortinformationen zu interpretieren und die APs auf Karten zu platzieren.Die folgenden Befehle werden vorgestellt:

• ap geolocation derivation ranging
• geolocation ftm initiator burst-size
• geolocation ftm initiator burst-duration
• ap name ap-name floor
• ap geolocation ranging all accurate
• ap geolocation ranging site ap-site-tag genau
• ap geolocation ranging anzeigen

Geänderte Vertrauenspunkte für SUDI-Zertifikate (Secure Unique Device Identity)

Ab Cisco IOS XE Dublin 17.12.1 wurden die folgenden Änderungen für Trustpoints eingeführt:

• Vertrauenspunktnamen für bestehende SUDI-Zertifikate. Wenn Ihr Gerät das Cisco Manufacturing CA III-Zertifikat unterstützt und nicht deaktiviert ist.
• Wenn Ihr Gerät das Cisco Manufacturing CA III-Zertifikat nicht unterstützt oder wenn das Zertifikat mit dem Befehl no platform sudi cmca3 deaktiviert wurde.
• Hardware-SUDI-Zertifikate
• Ausgabe des Befehls wireless management trustpoint anzeigen
• Ausgabe des Befehls ip http server status anzeigen

Archivieren von weniger als 1 Tag

Der Befehl request platform software trace archive last wurde erweitert, um alle Trace-Protokolle zu archivieren, die für alle auf einem System laufenden Prozesse relevant sind.

Cisco Catalyst 9166D Series Wi-Fi 6E Access Point

Der Cisco Catalyst 9166D Series Wi-Fi 6E Access Point ist ein Tri-Band (2,4 GHz, 5 GHz, 6 GHz) Indoor Access Point der Enterprise-Klasse mit integrierten Richtantennen. Der AP unterstützt volle Interoperabilität mit führenden 802.11ax- und 802.11ac-Clients sowie eine hybride Bereitstellung mit anderen APs und Controllern.

Cisco Catalyst 9800 Wireless Controller für die Cloud - Ultra-Low Profile (Beta, keine TAC-Unterstützung)

Die Ultra-Low-Profile-Speicher-Variante des Catalyst 9800 Wireless Controller for Cloud verfügt über 4 GB RAM und 2vCPUs und wird in einer privaten Cloud (unterstützt ESXi, KVM und NFVIS auf ENCS-Hypervisoren) als Infrastructure as a Service (IaaS) bereitgestellt. Dieser Controller kann bis zu 50 APs und 1000 Clients unterstützen.

Cisco Catalyst IW9167I Hochleistungs-Zugangspunkt

Der Cisco Catalyst IW9167I Wi-Fi 6 Access Point ist ein hochleistungsfähiger Tri-Band (2,4 GHz, 5 GHz, 6 GHz ready) Outdoor Access Point mit integrierten Antennen.Eine vollständige Liste der Funktionen und Spezifikationen des APs finden Sie im Datenblatt der Cisco Catalyst IW9167 Heavy Duty Series.

Einfache Fehlersuche

Die folgenden Befehle werden auf der AP-Konsole eingeführt, um das Client-Debug-Bundle zu aktivieren oder zu deaktivieren und um den Client-Debug-Status zu überprüfen:

• debug client-bundle start
• show client-bundle status
• debug client-bundle stop

Verbesserung der eingebetteten Paketerfassung

In dieser Version wurde die Funktion Embedded Packet Capture (EPC) verbessert, um eine größere Puffergröße, kontinuierliche Erfassung und Filterung mehrerer MAC-Adressen in einer EPC-Sitzung zu unterstützen.Die folgenden Befehle werden eingeführt:

• monitor capture epc-session-name buffer circular file
• monitor capture epc-session-name continuous-capture
• monitor capture epc-session-name inner mac

FIPS 140-3 Konformität

Mit dieser Version können alle APs der Welle 2 die FIPS 140-3-Konformität erreichen und damit die Einhaltung der Sicherheitsstandards gewährleisten. Die Cisco Catalyst 9800-Controller sind jedoch FIPS 140-2-konform.

Verbessertes Sammeln von Absturzdaten, Kernel-Panics, Speicherplatzmangel

Es wurde ein neuer Befehl eingeführt, um die Anzahl der auf dem AP gesammelten Kernel-Core-Dumps zu begrenzen:

• core-dump kernel limit

Unterstützung für den Einsatz in Innenräumen für die UK -ROW-Domäne auf IW9167I und IW9167E

Indoor Deployment für UK -ROW Domain wird auf Cisco Catalyst IW9167I und IW9167E Heavy Duty Access Point ab dieser Version unterstützt.

Intelligent Capture (iCAP) Härtung

Diese Funktion zielt darauf ab, die Fehlersuche für Wireless Clients und APs zu vereinfachen. In dieser Version wurden die folgenden Verbesserungen an der iCAP-Funktion vorgenommen:

• Anomalie-Erkennung
• ARF-Statistik
• Die folgenden Befehle werden eingeführt:
• icap subscription client anomaly-detection report-individual enable
• icap subscription client anomaly-detection report-individual per-client throttle
• icap subscription client anomaly-detection report-individual per-type throttle
• ap name icap abonnement client anomaly-detection report-individual enable
• ap name icap abonnement client anomaly-detection report-individual per-client throttle
• ap name icap abonnement client anomaly-detection report-individual per-type throttle

MacBook Analytics

Diese Funktion wird von der Steuereinheit unterstützt, wenn das MacBook-Gerät 11k Aktionsrahmen zusammen mit den Modellinformationen sendet.

Mesh-Unterstützung in Access Points der Cisco Catalyst 9130AX-Serie

Ab dieser Version ist die Mesh-Unterstützung in den Access Points der Cisco Catalyst 9130AX-Serie enthalten. Alle herkömmlichen Mesh-Funktionen sind in den APs der Cisco Catalyst 9130AX-Serie enthalten, die unter Cisco IOS XE Dublin 17.12.1 betrieben werden.

Neue Länder unterstützen das 6-GHz-Funkband

Mit dieser Version werden Australien, Brasilien, Costa Rica, Honduras, Hongkong, Japan, Jordanien, Kenia, Malaysia, Marokko, Neuseeland, Peru, Katar, Saudi-Arabien und die Vereinigten Arabischen Emirate in die Liste der Länder aufgenommen, die das 6-GHz-Funkband unterstützen.

RF-basiertes automatisches Load Balancing

Die Funktion RF-basierter automatischer AP-Lastausgleich verwendet die auf Nachbarschaftsberichten basierende AP-Gruppierung und den Lastausgleich über WNCd-Instanzen hinweg mithilfe von Radio Resource Management (RRM).Die folgenden Befehle werden eingeführt:

• ap neighborhood load-balance
• ap neighborhood calendar-profile
• wireless load-balance ap methode rf
• ap neighborhood summary anzeigen
• ap neighborhood details anzeigen
• ap nachbarschaft anzeigen
• zeige ap nachbarschaft mac details
• zeige ap nachbarschaft wncd

Rogue Channel Width

Ab dieser Version können Sie die Kanalbreite und das Band für die Rogue-Erkennung angeben.Der folgende Befehl wurde eingeführt:

• condition chan-width

Rogue PMF

Ab dieser Version wird der Controller Rogue APs mit 802.11w Protected Management Frame (PMF) in zentral geschalteten WLANs erkennen.Die folgenden Befehle werden eingeführt:

• rogue detection containment pmf-denial
• pmf-deauth

Software-Entropie-Erweiterung für FIPS 140-3

Ab Cisco IOS XE Dublin 17.12.1 wird der Federal Information Processing Standard (FIPS) 140-3 als Sicherheitsstandard zur Validierung kryptografischer Module unterstützt.

Unterstützung für Cisco Wave 1 Access Points

In dieser Version wird Unterstützung für die folgenden Cisco Wave 1 APs eingeführt:

• Cisco Aironet 1570 Series Access Point
• Cisco Aironet 1700 Series-Zugangspunkt
• Cisco Aironet 2700 Series-Zugangspunkt
• Cisco Aironet 3700 Series-Zugangspunkt

VRF-Unterstützung

Ab dieser Version wird Virtual Routing and Forwarding (VRF) unterstützt.

Wakeup Threshold für AP Power Save Mode

Mit dieser Funktion können Sie den Client-Schwellenwert in der AP-Energieprofilkonfiguration festlegen, um zu bestimmen, wann ein AP aus dem Energiesparmodus aufwacht oder in den Energiesparmodus übergeht.Der folgende Befehl wird eingeführt:

• power-save-client-schwellenwert

Unterstützung von Wireless Mesh für Cisco Software-Defined Access

Ab dieser Version wird Wireless Mesh bei Cisco Software-Defined Access unterstützt.Die folgenden Befehle werden eingeführt:

• show ap name mesh roam history
• show wireless mesh ap fabric summary

Neue und geänderte GUI-Funktionen

AP-Standort

Konfiguration -> Drahtlos -> Drahtlos GlobalKonfiguration -> Tags -> Profile -> AP Beitritt

Konfigurieren von Übergangsmodus und reinem WPA3 (6-GHz) auf demselben WLAN-Profil

Konfiguration -> Tags -> Profile -> WLANs

Breite des Rogue Channel

Konfiguration -> Sicherheit -> Wireless-Schutzrichtlinien -> Regeln für Rogue-APs

MIBs

Die folgenden MIBs wurden neu hinzugefügt oder geändert:AIRESPACE-WIRELESS-CAPABILITY.myAIRESPACE-WIRELESS-MIB.myCISCO-LWAPP-AP-KAPAZILITÄT.myCISCO-LWAPP-CDP-KAPAZILITÄT.myCISCO-LWAPP-DOT11-KAPAZITÄT.deCISCO-LWAPP-DOT11-CLIENT-CALIB-KAPAZILITÄT.deCISCO-LWAPP-DOT11-KUNDEN-KAPAZILITÄT.myCISCO-LWAPP-DOWNLOAD-KAPAZILITÄT.myCISCO-LWAPP-GUEST-LAN-KAPAZILITÄT.myCISCO-LWAP P-IPV6-KAPAZILITÄT.myCISCO-LWAPP-MESH-KAPAZILITÄT.myCISCO-LWAPP-MESH-LINKTEST-KAPAZILITÄT.myCISCO-LWAPP-MFP-KAPAZITÄT.myCISCO-LWAPP-MOBILITÄT-KAPAZITÄT.myCISCO-LWAPP-MOBILITY-EXT-KAPAZILITÄT.myCISCO-LWAPP-QOS-KAPAZILITÄT.deCISCO-LWAPP-QOS-MIB.myCISCO-LWAPP-REAP-KAPAZITÄT.deCISCO-LWAPP-RF-CAPABILITY.myCISCO- LWAPP-ROGUE-CAPABILITY.myCISCO-LWAPP-ROGUE-MIB.myCISCO-LWAPP-RRM-CAPABILITY.myCISCO-LWAPP-SI-CAPABILITY.myCISCO-LWAPP-TUNNEL-KAPAZITÄT.deCISCO-LWAPP-WLAN-KAPAZILITÄT.deCISCO-LWAPP-WLAN-POLICY-CAPABILITY.myCISCO-LWAPP-WLAN-POLICY-MIB.myCISCO-LWAPP-WLAN-SICHERHEIT-KAPAZILITÄT.deCISCO-WIRELESS-HOTSPOT-KAPAZITÄT.de

Produkt-Analytik

Diese Funktion ermöglicht das Sammeln von nicht-personenbezogenen Informationen über die Nutzung von Gerätesystemen für Cisco Produkte, was zu einer kontinuierlichen Produktverbesserung beiträgt. Diese Funktion wird von den Cisco Catalyst Wireless Controllern der Serie 9800 (9800-80, 9800-40, 9800-L und 9800-CL) unterstützt. Sie können den Befehl pae verwenden, um diese Funktion zu aktivieren oder zu deaktivieren.Die folgenden Befehle werden im Rahmen dieser Funktion eingeführt:

• pae
• zeige produkt-analytik kpi
• show product-analytics report
• show product-analytics stats

Änderungen im Verhalten

• Ab Cisco IOS XE Dublin 17.12.2 wurde der Befehl show running-config wlan geändert. Die Variable wlan_name wird entfernt.
• Die folgende Befehlsausgabe wurde für die KPIs für AP Health über die Controller- und AP-Funktion geändert: show ap name config general
• WPA2 sollte deaktiviert werden, während WPA3, PMF und dot11ax aktiviert sind, um WLAN ausschließlich auf dem 6-GHz-Band zu übertragen. WPA2 kann aktiviert werden, wenn auf anderen Bändern, wie 2,4 und 5 GHz, gesendet wird.
• Die interne MAC-Filterfunktion von Embedded Packet Capture (EPC) erfasst CAPWAP-Datenfragmente und CAPWAP-Kontrolle, die nicht von MAC gefiltert werden.
• Wenn die drahtlose Schnittstelle nicht verfügbar ist, ist die RMI +RP-Konfiguration auf der Web-UI deaktiviert.
• Ab dieser Version wurde der Wert für das bssid-neighbor-stats-Intervall von 1 bis 180 Sekunden auf 30 bis 600 Sekunden geändert. Der Standardwert ist 180 Sekunden.
• Ab dieser Version wird die Standard-Konsolen-Baudrate der 802.11AX APs von 9600 bps auf 115200 bps geändert.