Versionshinweise für Cisco Integrated Services Router der Serie 1000

Neue und geänderte Softwarefunktionen in Cisco IOS XE 17.14.1a

• Erweitertes IS-IS Fast Flooding

Die Funktion IS-IS Fast Flooding optimiert die LSP-Übertragung, um die Netzwerkkonvergenz zu beschleunigen, indem die LSP-Rate dynamisch an die Empfängerkapazität angepasst wird. Ab Cisco IOS XE 17.14.1a kann IS-IS Fast Flooding mit dem Befehl router isis lsp-fast-flooding konfiguriert werden. Die LSP-Übertragung kann mit Argumenten wie max-lsp-tx, psnp-interval und per-interface innerhalb desselben router isis-Befehls weiter angepasst und mit dem Befehl isis remote-psnp-delay verbessert werden. Diese Funktion ist standardmäßig deaktiviert und erfordert eine manuelle Konfiguration zur Aktivierung.

• Verbesserung des Befehls show reload-history

Ab Cisco IOS XE 17.14.1a wird der Befehl show reload-history zu show reload history geändert. Die Ausgabe des Befehls wurde aktualisiert und enthält nun auch Absturzdaten, den Status von Cisco High Availability (HA) und die Softwareversion.

• MAP-T Customer Edge (CE) Unterstützung

Ab Cisco IOS XE 17.14.1a wird der Befehl show reload-history in show reload history geändert. Die Ausgabe des Befehls wurde aktualisiert und enthält nun auch Absturzdaten, den Status von Cisco High Availability (HA) und die Softwareversion.

• Unterstützung für Suite B-Chiffren mit GET VPN

Mit dieser Verbesserung wird ab Cisco IOS XE 17.14.1a die Unterstützung für Suite B-Chiffren mit GET VPN auf den folgenden Plattformen und den entsprechenden Modellen eingeführt:

1. Cisco ASR 1000 Series Aggregation Services Routers:
2. ASR 1000 mit ESP100-X
3. Cisco Catalyst 8300 Series Edge-Plattformen:
4. C8300-1N1S-4T2X
5. C8300-2N2S-6T
6. Edge-Plattformen der Cisco Catalyst 8200-Serie:
7. C8200L-1N-4T
8. Cisco Catalyst 8500 Edge-Plattformen der Serie:
9. C8500-12X4QC
10. C8500L-8S4X
11. Cisco Integrated Services Router der 1000er Serie:
12. C1131
13. C112X
14. C116X
15. C111X

• Unterstützung bei der Konfiguration von VPN-Lösungen für SD-Routing-Geräte

Mit dieser Version wird Unterstützung für die folgenden VPN-Lösungen eingeführt:

1. FlexVPN
2. GETVPN
3. DMVPN
4. L3VPN
   Diese VPN-Lösungen können mit der Option Configuration > Configuration Groups > CLI Add-on Profile im Cisco SD-WAN Manager konfiguriert werden.

• Nicht modellierte Befehle auf SD-Routing-Geräten anzeigen

Nachdem ein SD-Routing-Gerät bereitgestellt wurde, können Sie die nicht modellierten Befehle im Cisco SD-WAN Manager anzeigen. Die Liste der nicht modellierten Befehle wird neu generiert, wenn das Gerät neu gestartet wird.

• Unterstützung des YANG-Konfigurationsmodells für SD-Routing-Geräte

Mit dieser Version wird Unterstützung für die folgenden YANG-Konfigurationsmodelle eingeführt:

1. BGP
2. MPLS
3. RSVP
4. SNMP
5. AAA
6. QOS
7. ACL
8. DHCP

• Sicheren Dienst Edge konfigurieren

Secure Service Edge ist eine Cloud-Lösung, die einen nahtlosen, transparenten und sicheren direkten Internetzugang (DIA) zum Schutz vor internetbasierten Bedrohungen bietet. Diese Lösung kann über Richtliniengruppen mit dem Cisco SD-WAN Manager konfiguriert werden.

• Mit dieser Version wird in Cisco SD-WAN Manager Unterstützung für Folgendes eingeführt

1. Transport-Profile
2. Verwaltungsprofil
3. Dienstprofil
4. CLI-Profil
5. Policy-Objekt-Profil

Cube-Funktionen

• Sicheres SIP mit TLS 1.3-Unterstützung

Ab Cisco IOS XE 17.14.1a wird die Sicherheit der Kommunikation zwischen Client und Server durch die Unterstützung von Transport Layer Security (TLS) Version 1.3 und zugehörigen Cipher Suites verbessert.

Behobene Bugs

CSCwi53951 - Pakete mit Unicast-MAC werden auf einem Port Channel L2-Sub-Intf nach einem Router-Neustart verworfen.

CSCwj25493 - Gerät stürzte zweimal mit kritischem Prozess linux_iosd_image fault auf rp_0_0 ab.