製品ドキュメント
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
PDFを表示

リリースノート

May 10, 2021
寄稿者: 
C

このリリースノートでは、SD-WANStandard Edition、WANOP、Premium Editionアプライアンス、およびSD-WANセンター用のCitrix SD-WANソフトウェアリリース10.2バージョン3に適用される既知の問題と、修正された問題について説明します。

以前のリリースバージョンの詳細については、Citrix SD-WANのマニュアルを参照してください。

新機能

NSSDW-2011: 5100ハードウェアを置き換えるために6100の新しいプラットフォームが導入されました。SD-WAN 6100 Standard Edition (SE) は、2U アプライアンスです。各モデルには、合計 28 個の物理コア (ハイパースレッディングが有効になっている) と 256 GB のメモリが搭載されています。

NSSDW-17381: SD-WAN アプライアンスで IP ダイレクトブロードキャスト機能をサポートします。IP ダイレクトブロードキャスト機能の目標は、ネットワーク全体にブロードキャストせずに、ブロードキャストパケットを使用してターゲットサブネットに到達することです。

NSSDW-17785: ICAトラフィックに対して RED をデフォルトで有効にします。アプリケーションQoSルールはIP QoSルールよりも優先されるため、HDXフェアシェアリング機能はデフォルトでオフになっています。REDを再びオンにすると、輻輳が発生したときに利用可能なネットワーク帯域幅を1つのHDXユーザーが消費しないようにします。

NSSDW-18707: 100 Mbps SFP と E1T1 SFP が 1100 プラットフォームでサポートされるようになりました。

解決された問題

SDWANHELP-654 (78620706): ICA接続の解析中に SD-WAN WANOP 4000 アプライアンスがクラッシュする可能性があります。

SDWANHELP-725 (78779804): SD-WAN アプライアンスは、HA 仮想パス情報を SD-WAN Centerに送信し、認識できないため統計エラーをスローします。

SDWANHELP-742 (78825507): アプリケーション QoS 規則の数が IP ベースの QoS 規則を超えると、STS バンドル収集中に SD-WAN サービスがクラッシュすることがあります。

SDWANHELP-746 (78827291): 2 つの異なるファイアウォールルールを作成する際に、プロトコルが異なる場合でも、IP アドレスとポート番号が同じ場合、監査エラーが発生することがあります。

SDWANHELP-768 (78860524): 5100 プレミアムエディション (PE) 仮想 WAN サービスは、シグナリングチャネルの確立時に再起動します。これは、複数の WANOP パケットエンジン間の一時的なポートの競合が原因で発生します。

SDWANHELP-778 (78876692): 設定で中間サイトを有効にすると、望ましくない状況が原因で SD-WAN サービスがクラッシュする可能性があります。

SDWANHELP-795 (78859346): 次の場合に実行されているパス帯域幅テストがクラッシュします。

  • パス帯域幅テストは、仮想パスがダウンまたは無効になっているため、MCN から分離されたブランチで実行されます。
  • MCN は、ブランチが起動すると、ブランチ WAN リンクプロパティの変更を実行します。

SDWANHELP-799（78893894）: ネイバールータからのコスト「現状の現状のもの」を持つ SD-WAN ラーニング OSPF プレフィクスが、ピア SD-WAN デバイスへのエクスポートを可能にします。再配布コストがネイバールータで外部から変更された場合（たとえば、BGP/RIP を OSPF メトリックコスト変更に再配布する場合）、新しく変更されたコストは、すぐに接続された SD-WAN デバイスでのみ更新されますが、ピア SD-WAN デバイスには更新されません。

SDWANHELP-801 (78899126、78938744): 仮想 IP への ICMP パケットを高レートで処理し、設定更新が同時にトリガーされると、SD-WAN サービスがクラッシュすることがあります。

SDWANHELP-808 (78866821): 従来の理由により、SD-WAN はサイト設定に少数のパターンを許可しません。この特定のサイトには、その名前に APN が含まれています。SD-WAN GUI でのみ誤解を招き、サイトレベルでの操作には影響しません。

SDWANHELP-812 (78862423、78937011): DBC ディスクを作成しなかったため、1100 PE プラットフォームで 10.2.x のプロビジョニングが失敗します。

SDWANHELP-818: ダイナミックルートが学習して収束した後、コスト変更が実行された構成更新が発生した場合、アクティブ化後にダイナミックに学習されたルートのルート ID は、列挙されたままでなく「0」にリセットされ、最適なルートも隣人。

SDWANHELP-830: SD-WAN WANOP で自動セキュアピアリングに使用される CA 証明書は、アップグレード時に削除されます。これは、展開に追加された新しいデバイスに対するセキュアピアリングの形成に影響を与えます。この場合、10.2.3 へのアップグレード後に、CA 証明書を再生成し、証明書とキーのペアをすべてのサイトから削除し、自動セキュアピアリングを再確立する必要があります。

SDWANHELP-846 (78958288): マルチルーティングドメイン展開で仮想 IP 宛の ICMP パケットを受信すると、SD-WAN サービスがクラッシュすることがある。

NSSDW-19233：Windows Azure エージェントは、Azure ureのポータルによってインストールされているいくつかの拡張機能のルートパーティションでいっぱいです。

NSSDW-17168: Azure HA モードの展開では、リモートアプライアンスが NAT の背後にある場合 (LTE シナリオ)、リモートソースポートの学習が行われておらず、仮想パスが確立されていないことが観察されます。

NSSDW-18617 (78807883): Zscaler サービスへのトラフィックを誘導するために、ネットワークルート構成がサポートされています。以前は、Zscaler SD-WAN 統合では、アプリケーションルートのみが Zscaler エンドポイントへのインターネットトラフィックを誘導することができました。アプリケーションルートの優先順位は、ネットワークルートよりも高くなります。この場合、一部の仮想パストラフィックがインターネット経由でリダイレクトされました。Zscalerトラフィックをリダイレクトするためのネットワークルートをサポートすることで、仮想パストラフィックがインターネットに送信されないようにします。

既知の問題

SDWANHELP-786（78714443）: MCN と通信するブランチサイト（CGNAT/パブリック IP アドレス変換が有効）で、初期設定のプッシュ後に UDP ホールパンチが有効になっている場合、サービスが再起動されるまで設定は更新されません。その結果、MCN はポートの詳細を他のブランチに更新しません。これにより、パスは「dead」状態になります。

  • 回避策：MCN を再起動します。

  • 推奨事項：ブランチが NAT’ の場合、初期設定の一部として UDP ホールパンチを有効にして、2 つのブランチ間の直接仮想パスをアクティブ化することをお勧めします。

NSSDW-20101: エクスポートフィルタの IP_Host サービスタイプの問題-ダイナミックルートが学習され、 収束された後、コスト変更が実行された構成の更新が発生した場合、アクティブ化後にダイナミックに学習されたルートのルート ID は留まるのではなく「0」にリセットされるが列挙され、ネイバーへのルートアップデートで最適なルートさえも削除されます。

  • 回避策：一時的な回避策は、DCからブランチへの /32 ルートの学習と伝播を停止することです。

  • 推奨事項：エクスポートフィルタで IP_Host サービスタイプを使用している場合は、10.2.x にアップグレードしないでください。この問題は、将来のリリースで修正される予定です。

リリースノート
May 10, 2021
寄稿者: 
C
May 10, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.