Citrix SD-WAN

Citrix SD-WAN 10.2.7 リリースノート

はじめに

このリリースノートでは、SD-WANStandard Edition、WANOP、Premium Editionアプライアンス、およびSD-WANセンター用のCitrix SD-WANソフトウェアリリース10.2バージョン7に適用される新機能、修正された問題、および既知の問題について説明します。

以前のリリースバージョンについては、Citrix SD-WANを参照してください。

Citrix SD-WAN 10.2.7以降のリリースで出荷されているアプライアンスの工場出荷時では、LOMはデフォルトで無効になっています。LOM にアクセスする場合は、LOM パスワードを設定し、CLI 経由で LOM アクセスを有効にすることを推奨します。

新機能

オンプレミスの SD-WAN Orchestrator アイデンティティ -Citrix SD-WAN アプライアンスと Citrix SD-WAN オンプレミスOrchestrator間の接続を確立するには、Orchestrator 接続を有効にしてオンプレミスSD-WAN Orchestrator の ID。

:これは、利用可能な場合にCitrix SD-WAN オンプレミスOrchestratorへのアプライアンス接続を提供することです。

パスワードの更新 — REST API -10.2.6 リリース以降、SD-WAN アプライアンスのプロビジョニングまたは新しい SD-WAN SE VPX の導入時に、デフォルトの管理者ユーザーアカウントパスワードを変更することが必須です。この変更は、CLI と UI の両方を使用して適用されます。10.2.7 リリースでは、この変更は REST API を使用して強制されます。

MCN の DHCP サポート -MCN WAN インターフェイスの DHCP IP アドレスを設定できるようになりました。WAN リンクがパブリック IP アドレスで設定されていることを確認します。

解決された問題

SDWANHELP-1385: SD-WAN 210 プラットフォーム上の BIOS ファームウェア v1.0b の問題により、SD-WAN デバイスのシリアル番号情報が失われ、デフォルト文字列にリセットされることがあります。

SDWANHELP-1365:ワンツーWAN転送を有効にした高可用性 GEO MCN セットアップでは、 インターネットサービスダウンイベントによって 、セカンダリ GEO MCN から学習されたルートがプライマリ GEO MCN よりも優先される誤ったシナリオがトリガーされることがあります。

SDWANHELP-1332:まれに、NetFlow 統計情報の収集中に SD-WAN サービスがクラッシュすることがあります。

SDWANHELP-1314:MCN経由でREST APIを使用してCitrix SD-WAN 210および110アプライアンスのインターフェイスグループを構成できない。この修正プログラムは、REST APIを使用してCitrix SD-WAN 210または110のサイトモデルおよびBASEサブモデルのインターフェイスグループを構成するためのサポートを提供します。

SDWANHELP-1278: ライセンスサーババージョン 11.16.2 以下でセキュリティの脆弱性が観察されました。この脆弱性は、ライセンスサーバーのバージョン 11.16.3 で解決されています。

SDWANHELP-1267: MCN に空の SD-WAN Center証明書が表示されます。空白のエントリは false エントリであり、最新のコード変更で削除されます。

SDWANHELP-1256: SD-WAN アプライアンスの構成更新中に、ブランチが 1 つを除くすべてのルーティングドメインを削除すると、インターネットトラフィックに対してネットワークアドレス変換 (NAT) が失敗することがあります。

SDWANHELP-1253:マルチルーティングドメイン構成では、Citrix SD-WAN アプライアンスがインターネットトラフィックをドロップすることがあります。

SDWANHELP-1248: マルチルーティングドメイン構成でインターネットグループ管理プロトコル (IGMP) パケットを処理しているときに、SD-WAN サービスが中断されることがあります。

SDWANHELP-1240: HA 展開の SD-WAN アプライアンスに対して、無効な SNMP GET 応答が検出されます。アプライアンスが HA モードで展開されている場合、SNMP GET 応答は、仮想パスの値 0 を返します。

SDWANHELP-1222: まれに、SD-WAN アプライアンス上で接続追跡が有効になっている場合、IP アドレス、パケット長、および IP プロトコルの特定の組み合わせによって、チェックサムの検証でエラーが発生することがあります。したがって、UDP または TCP パケットが不適切にドロップされます。

SDWANHELP-1210:VRRP と HA の両方が設定されている場合、GUI アクセスが中断され、接続が失われ、ping障害が観察されます。VRRP インスタンスは、HA スタンバイアプライアンス上で開始しないでください。この修正により、スタンバイアプライアンスでの VRRP インスタンスの開始がブロックされます。

SDWANHELP-1203: バージョン 10.2.3 からバージョン 11.0.3 にアップグレードすると、SD-WAN アプライアンスが複数回クラッシュします。クラッシュは、2 つのリモートサイト間の中間サイトとして設定されているブランチが、しきい値を超えるトラフィックを処理できない場合に発生します。

ブランチは、2 つのサイト間に動的仮想パスを形成しようとしますが、リモートサイトは、静的仮想パスではなく動的仮想パスを介して接続されます。この修正により、ブランチが動的仮想パスを介していずれかのリモートサイトに接続されている場合、ブランチが 2 つのリモートサイトの中間サイトとして機能しないことが保証されます。

SDWANHELP-1194: Citrix SD-WAN アプライアンスは、再起動時にリモートライセンスを失います。SD-WAN ライセンスデーモンは、ライセンスがサーバに存在していても、猶予期間に移動した後、ライセンスサーバからライセンスをチェックアウトしません。今回の修正により、デーモンはライセンスサーバーからのライセンスのチェックアウトを再試行します。

SDWANHELP-1193: ステージングされたソフトウェア/構成をアクティブ化せずに LCM パッケージをダウンロード中に MCN が工場出荷時の状態にある場合、ダウンロードされた LCM パッケージは構成とほぼ同じサイズ (数百KB) になります。

SDWANHELP-1191: まれに、NetFlow/IPFix コレクタ(たとえば、SolarWinds)は、コーナーケースコードの問題による帯域幅使用量のスパイクを報告することがあります。

SDWANHELP-1179: フロー統計情報を取得する NITRO API は、正しい方向に関係なく、すべてのフローのフロー方向として LAN を WAN に戻していました。この問題は、NITRO API でのみ発生し、GUI では発生しません。

SDWANHELP-1122:Citrix SD-WAN WANOPインスタンスのホスト名はGUIから変更でき、変更されたホスト名は再起動後に反映されます。アービトレータとして機能する一部のCitrix SD-WAN WANOPインスタンスでは、ホスト名は再起動後も保持されません。

SDWANHELP-1098:二重引用符でルール名を追加または変更すると、Citrix SD-WAN OptimizationルールのUIがクラッシュする。これは、アプリケーション分類子、リンク、サービスクラス、およびトラフィックシェーピングポリシールールに適用できます。

SDWANHELP-1097:ICAトラフィックの実行中にアプライアンスが再起動します。この問題は、ICA VDAまたはクライアントが、SD-WANで想定されていない形式のICAパケットを送信した場合に発生することがあります。

SDWANHELP-1051: 11.16.2 未満のライセンスサーバのバージョンでは、サービス拒否攻撃などのセキュリティ脆弱性が生じやすくなります。サービス拒否により、ライセンスサーバが侵害され、極端な場合には SD-WAN アプライアンスにライセンスを提供できなくなる可能性があります。

SDWANHELP-760: まれに、ダイナミックルーティングが使用されている場合に、ルートアップデートエンジンとの競合状態が発生する可能性があります。

既知の問題

SDWANHELP-1299:ブランチが別のブランチとのダイナミック仮想パスを確立し、そのブランチで WAN 間転送を有効にすると、ブランチはダイナミック仮想パスを介して受信したルートを他のサイトに転送します。ダイナミック仮想パスがダウンしても、学習されたルートは他のサイトから削除されません。

  • 回避策:WAN ツーWAN 転送を有効にしたり、ダイナミックルートを削除したりしないでください。

SDWANHELP-1206: メイン設定の更新時に SNMP デーモンが不必要な再起動につながるコードバグ。これは、誤ったアプライアンスの再起動トラップを引き起こしていました。この問題は、SD-WAN 110、SD-WAN 210、SD-WAN 410、SD-WAN 1100、および SD-WAN VPX プラットフォームにのみ適用されます。

SDWANHELP-641: まれに、アップグレード後にCitrix SD-WAN 3000 WANOP GUIセッションがハングすることがあります。

NSSDW-22847:BGP を有効にすると、GUI で BGP のマルチホップオプションがデフォルトで選択されます。ただし、この設定を無効にしてから再度有効にする場合を除き、適用されません。

NSSDW-19617: ワンタッチセットアップ機能により、LCM パッケージのインストール後にライセンスをアップロードおよびインストールできます。LCM パッケージの適用の一部として再起動が発生すると、ライセンス操作が終了することがあります。

  • 回避策:アプライアンスが再起動した後、[ ライセンス管理 ]ページからライセンスをアップロードしてインストールします。

SDWANHELP-1238: Citrix SD-WAN LTE アプライアンスでは、HA スイッチオーバーが LTE リンクでフェールオーバーします。HA スイッチオーバーが発生しても、LTE インターフェイスは IP アドレスを取得しません。

Citrix SD-WAN 10.2.7 リリースノート