[TKB] ネットワークインフラ SR コレクション

  2024年4月23日 (初版)   TAC SR Collection主な問題 Catalyst 9600 シリーズスイッチで C9600-LC-48TX を使用している場合、このモジュールでケーブルが接続されていないにも関わらず、インターフェースの LED が点灯する場合があります。これは LED 点灯上の問題となり、機器の実動作に影響はありません。 本事象は 17.9.x / 17.12.x でのみ発生する事象として報告されています。 原因 この問題は、CSCwi04837 として...

  2024年4月23日 (初版)   TAC SR Collection主な問題 Catalyst 9600 シリーズスイッチでは C9600-PWR-2KWAC を 100V で使用する場合は電力容量として本来、1050W となりますが、100V で使用しているにも関わらず電力容量が 2000W と表示される場合があります。 Switch# show power detailPower Fan StatesSupply Model No Type Capacity Status 1 2...

2024年4月22日 (初版) TAC SR Collection主な問題 Access Point (AP) は DNA Center との gRPC コネクションで使用する JWT (JSON Web Token) の有効期限が切れて無効になっても新しい JWT をリクエストせずに古い JWT を使用しつづけます。この影響で AP から DNA Center への gRPC コネクションは JWT verification failed エラーにより確立できないため、DNA Cente...

2024 年 4 月 22 日 (初版) TAC SR Collection主な問題 IOS-XE/XE-SDWAN Cisco 4000 シリーズ ISR ルータ (ISR4K) において、以下のエラーが突如出力され続ける場合があります。 Mar 17 06:20:58.547 UTC: %IOSXE-3-PLATFORM: R0/0: bcm_switch: SchanTimeOut:soc_schan_op operation timed out Mar 17 06:20:58.547 U...

  2024 年 4 月 22 日 (初版) TAC SR Collection主な問題 ePBR を設定している IOS-XE/XE-SDWAN ルータにおいて、再起動後に ePBR が動作しなくなる問題が報告されています。 原因 この問題は CSCwi31523 として報告されています。CSCwi31523: EPBR FIA is not enabled on Port-channel sub-interface 解決策 復旧策:以下の例のように、一度ポリシーを削除し、再度設定します。 I...

2024年2月6日 (初版)2024年2月13日 (Update1)  主な問題 ・GUI やサービス、kubernetes pods が突然ダウンする。・RCA や Consent Token の生成がエラーとなる。・CLI から magctl コマンド等を実行すると CERTIFICATE_VERIFY_FAILED,  Failed to establish a new connection エラーが表示される。例：CERTIFICATE_VERIFY_FAILED $ magctl se...

2024年1月26日 (初版) TAC SR Collection主な問題 Tunnel を確立する拠点間で NAT を使用していて、機器上で security ipsec integrity-type esp を設定している場合、BFD セッションがダウンした後に復旧しない問題が発生します。 原因 この問題は CSCwf74216 として報告されています。 CSCwf74216 IPSEC_PWK --After applying security ipsec integrity-type ...

2024年1月26日 (初版) TAC SR Collection主な問題 C8500L で FNF (Flexible NetFlow) を使用している場合に、Cache limit に達してしまうと Netlfow が停止してしまう問題が発生します。 この際 - show flow <NAME> monitor statistics を確認すると、"Flows not added" のみが増加する - show flow <NAME> statistics を確認すると、いずれのカウンターも...

2024年1月26日 (初版)  主な問題 BGP にて、 soft-reconfiguration inbound を設定のうえ、 route-map により BGP attribute を変更するような設定をしている場合、BGP table に received-only とは別の重複したエントリーが作成されてしまいます。 route-map を使用していても、set 文による attribute の変更を行わない場合にはこの問題の影響を受けません。 この出力例では、一番目と二番目のエント...

2024 年 1 月 26 日 (初版) TAC SR Collection主な問題cEdge にて、WAN トランスポートインターフェースがフラップした際に、BFD セッションが DOWN となり、その後 UP しないままとなる事象が報告されています。原因 この問題は CSCwe85421 として報告されています。CSCwe85421 : cEdge BFD Session Down with interface flap 本不具合の影響を受けている場合、以下出力例のように、Pendin...

2024年1月26日 (初版) TAC SR Collection主な問題 Catalyst SD-WAN Manager (旧称: vManage) にて、特定の cEdge に対し NWPI (Network Wide Path Insight) を実行すると、その cEdge を経由する RADIUS 認証パケットが破棄され、RADIUS を使った端末の認証に失敗する場合があります。 原因 この問題は CSCwi44633 として報告されています。CSCwi44633 - Fragm...

2024年1月26日 (初版) TAC SR Collection主な問題 バージョン 20.9 以降の Catalyst SD-WAN Manager (旧称: vManage、以降は Manager と記載) には、cEdge に対して HSEC ライセンスのインストールを Manager の GUI 上から実行できる「 Sync and Install HSEC Licenses 」と呼ばれる機能が実装されています。※ Manager の GUI へログイン後、メニュー -> Wor...

2024年1月26日 (初版) TAC SR Collection主な問題 バージョン 20.9 以降の Catalyst SD-WAN Manager (旧称: vManage、以降は Manager と記載) には、cEdge に対して HSEC ライセンスのインストールを Manager の GUI 上から実行できる「 Sync and Install HSEC Licenses 」と呼ばれる機能が実装されています。※ Manager の GUI へログイン後、メニュー -> Wor...

2024年1月26日 (初版) TAC SR Collection主な問題 バージョン 20.9 以降の Catalyst SD-WAN Manager (旧称: vManage、以降は Manager と記載) には、cEdge に対して HSEC ライセンスのインストールを Manager の GUI 上から実行できる「 Sync and Install HSEC Licenses 」と呼ばれる機能が実装されています。※ Manager の GUI へログイン後、メニュー -> Wor...

2024年1月24日 (初版) TAC SR Collection主な問題 Smart Licensing において SSM On-Prem から登録が解除された製品によって生成された ID cert 更新リクエストに対しては、SSM On-Prem はこのリクエストを拒否するのが期待される動作ですが、拒否せずに有効な ID cert を返してしまう事象が報告されています。 本事象は Smart Licensing においてのみ発生し Smart Licensing Using Polic...