この度は、CentreCOM x510 シリーズ、AT-IX5-28GPX をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。
最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1

ファームウェアバージョン2

重要：注意事項
2.1

5.4.4-2.4

ファームウェアバージョンアップ時の注意事項

AT-x510-28GPX、AT-x510-52GPX、AT-IX5-28GPX をファームウェアバージョン 5.4.33.7 以前から 5.4.3-3.9 以降に更新後、最初の起動時には、必要に応じて PoE チップのソフ
トウェア更新が行われるため、起動時間が通常より 30 秒程度長くなる可能性があります。
2.2

AMF におけるファームウェアバージョンの混在について「コマンドリファレンス」/「アライドテレシスマネージメントフレームワーク」

3○

AMF ノードのファームウェアを 5.4.3 系列から 5.4.4 系列にバージョンアップするときは、最初にすべての AMF メンバーを 5.4.4 系列にバージョンアップしてから、最後に AMF マスターをバージョンアップしてください（atmf working-set で「group all」
を指定し、atmf reboot-rolling で一括バージョンアップする場合は、自動的にこの順序（メンバー → マスターの順）でバージョンアップを行います）。
先に AMF マスターをバージョン 5.4.4 系列にバージョンアップした場合、バージョン
5.4.3-3.7 より前（5.4.3-2.x 以前）の AMF メンバーが AMF ネットワークに参加できなくなりますのでご注意ください。

○

メジャーバージョンが異なるファームウェアの混在は、ファームウェアバージョンアップ時など一時的な使用に限定し、継続的な運用には使用しないでください。

本バージョンで修正された機能
ファームウェアバージョン 5.4.4-2.3 から 5.4.4-2.4 へのバージョンアップにおいて、以下の項目が修正されました。
3.1

SSLv3 プロトコル脆弱性（CVE-2014-3566）への対策を行いました。これにともな
い、Web 認証 /Web GUI 用の HTTPS サーバーは SSLv3 による接続を受け付けなくな
りました。

-1-

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4

本バージョンでの制限事項
ファームウェアバージョン 5.4.4-2.4 には、以下の制限事項があります。
4.1

システム
「コマンドリファレンス」/「運用・管理」/「システム」○

reboot/reload コマンドで stack-member パラメーターを指定した場合、確認メッセー
ジが表示されますが、ここで Ctrl/Z や Ctrl/C を入力した場合はその後 Enter キーを入力
してください。Ctrl/Z や Ctrl/C を入力しただけではコマンドプロンプトに戻りません。

○

USB メモリーを挿入したまま起動すると、LED が点灯・点滅しません。USB メモリーは起動後に挿入しなおしてください。

○

ドメインリストを設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のドメインリストを使用しません。その結果、ホスト名を指定した Ping に失敗することがあります。

○

タイムゾーンの設定を変更したとき（clock timezone コマンド実行後）は、設定を保存
しシステムを再起動してください。

○

AT-x510-28GPX、AT-x510-52GPX、AT-IX5-28GPX（PoE スイッチ）で ﬁndme
機能を動作させた場合、Link LED のみが点滅します。

4.2

コマンドラインインターフェース（CLI）「コマンドリファレンス」/「運用・管理」/「コマンドラインインターフェース」○

edit コマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。

○

enable コマンド（非特権 EXEC モード）のパスワード入力に連続して失敗した場合、
エラーメッセージに続いて表示されるプロンプトの先頭に「enable-local 15」という不要な文字列が表示されます。

4.3

ファイル操作「コマンドリファレンス」/「運用・管理」/「ファイル操作」○

Apricorn 社の SecureUSB メモリー ASK-256-8GB/16GB/32GB を装着している状
態でシステムを再起動した場合、再起動時 SecureUSB メモリーの仕様によりロックがかかるため、再起動後に USB メモリーのセキュリティーを解除するための PIN コードを再度入力してください。

○

edit, mkdir, rmdir, show ﬁle, show ﬁle systems コマンドを使用して Apricorn 社のSecureUSB メモリー ASK-256-8GB/16GB/32GB 上のファイルにアクセスした場合、
ASK-256-8GB/16GB/32GB 上のアクセス LED が点滅状態のままになることがあります。その場合は、「dir usb:/」のように、USB メモリーにアクセスする操作をもう一度行ってください。

○

ファイル名にスペースは使用できません。

○

USB メモリーを装着した際、エラーメッセージが表示されることがありますが、これは表示だけの問題であり、動作に影響はありません。

○

ECMP 経路を経由して行う TFTP でのファイル転送は未サポートです。
-2-

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4.4

コンフィグレーション「コマンドリファレンス」/「運用・管理」/「コンフィグレーション」

boot conﬁg-ﬁle コマンドにおいて、コンフィグファイルを相対パスで指定した場合、showboot コマンドや show system コマンドにおいても相対パスで表示されます。その場合でも起動時コンフィグとして正常に動作しますが、atmf provision node clone コマンドにおける複製元ノードでは、起動時コンフィグを相対パスで指定せず、絶対パスで指定してください。
4.5

ユーザー認証「コマンドリファレンス」/「運用・管理」/「ユーザー認証」○

TACACS+ 認証を使用して VCS マスターにログイン後、他のスタックメンバーにリ
モートログインしている最中に、ほかの TACACS+ セッションが同じユーザー名、パス
ワードでログインすると、以下のメッセージが出力されます。
You don't exist, go away!

○

TACACS+ サーバーを利用したコマンドアカウンティング（aaa accounting
commands）有効時、end コマンドのログは TACACS+ サーバーに送信されません。

○

TACACS+ サーバーを利用した CLI ログインのアカウンティングにおいて、SSH 経由
でログインしたユーザーのログアウト時に Stop メッセージを送信しません。

○

スクリプトで実行されたコマンドは TACACS+ サーバーへは送信されません。

4.6

RADIUS クライアント「コマンドリファレンス」/「運用・管理」/「RADIUS クライアント」

radius-server host コマンドの retransmit パラメーター、または、radius-server retransmit
コマンドで 0 を指定しても、初期値の 3 回再送を行います。
4.7

RADIUS サーバー
「コマンドリファレンス」/「運用・管理」/「RADIUS サーバー」○

server auth-port コマンドによりローカル RADIUS サーバーの認証用 UDP ポート番号を 63998 以上に設定しようとすると、関連プロセスが再起動するログが出力されます。
また、上記の UDP ポート番号を使用してポート認証を行うことができません。

○

ローカル RADIUS サーバーに登録するユーザー名の長さは 63 文字までにしてください。

4.8

ログ「コマンドリファレンス」/「運用・管理」/「ログ」○

no log buﬀ ered コマンドを入力してランタイムメモリー（RAM）へのログ出力を一度無効にした後、default log buﬀ ered コマンドを実行しても、ログ出力が再開しません。
その場合は「log buﬀ ered」を実行することにより再開できます。

○

以下のログがコンソールに表示されないことがあります。
･
Configuration update completed for portxxx･
Member x (xxxx.xxxx.xxxx) has become the Active Master-3-

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

permanent ログにメッセージフィルターを追加した後、default log コマンドを実行してログ出力設定を初期値に戻しても、追加したメッセージフィルターが削除されません。
メッセージフィルターを削除するには、log(ﬁlter) コマンドを no 形式で実行してください。

○（AT-x510-28GPX/AT-x510-52GPX のみ）起動時において、電源ユニットに関するロ
グが不自然なタイミングで表示されます。また、2 つの電源ユニットがどちらも正しく動作しているにもかかわらず、一方についてのログしか表示されない場合があります。

○

複数の VLAN に所属する SFP モジュールをホットスワップすると、次のようなログが表示されます。
･
user.warning awplus NSM[XXXX]: 601 log messages were dropped exceeded the log rate limit
これは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsm コマンド
で単位時間あたりのログ出力上限設定を変更してください。

4.9

スクリプト
「コマンドリファレンス」/「運用・管理」/「スクリプト」（x510 シリーズのみ）スクリプト機能を使って OSPF のルーティングプロセスを再起動することはできません。再起動が必要な場合はコマンドから直接実行してください。
4.10 トリガー「コマンドリファレンス」/「運用・管理」/「トリガー」○

トリガー設定時、script コマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before
正：% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show trigger コマンドのスクリプト情報にもこのス
クリプトファイルが表示されます。

○

インターフェースのリンクステータスが 1 秒未満の短い間隔で変化した場合、該当イン
ターフェースを監視するインターフェーストリガーが起動しない場合があります。

○「show trigger counter」で表示される定時トリガー（type time）の起動回数が正しくないことがあります。

4.11 LLDP「コマンドリファレンス」/「運用・管理」/「LLDP」○

VCS 構成時、LLDP MIB の lldpPortConﬁgAdminStatus は未サポートです。

○

トランクポートに LLDP を設定すると、show lldp neighbors interface コマンドで表示される LLDP 有効ポートが正しく表示されません。
-4-

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4.12 SNMP「コマンドリファレンス」/「運用・管理」/「SNMP」○

VCS 構成のシャーシに GetNext Request を送信すると、SNMP が「no such object」と応答することがあります。

○

snmp-server enable trap コマンドは、省略せずに入力してください。省略した場合、実行できない、または、コンソールの表示が乱れることがあります。

○

IP-MIB は未サポートです。

○

VLAN 名を SNMP の dot1qVlanStaticName から設定する場合は、31 文字以内で設定
してください。

4.13 sFlow「コマンドリファレンス」/「運用・管理」/「sFlow」○

sFlow パケットを送信するスイッチポートをタグ付きポートに設定しないでください。

○

sﬂow collector コマンドで UDP ポートを変更したのち、UDP ポートを初期値に戻す場
合は、「no sﬂow collector」ではなく「sﬂow collector port 6343」を実行してください。

4.14 NTP「コマンドリファレンス」/「運用・管理」/「NTP」○

初期設定時など、NTP を設定していない状態で show ntp status コマンドを入力すると、NTP サーバーと同期していることを示す以下のようなメッセージが表示されます。
Clock is synchronized, stratum 0, actual frequency is 0.000PPM, presicion is 2○

NTPv4 を使用している場合、ntp master コマンドによる NTP 階層レベル（Stratum）の設定と NTP サーバーによる時刻の取得を併用すると、NTP サーバーによって自動決定される階層レベルが優先されます。

○

NTP による時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。

○

NTP サーバーと同期されているのにもかかわらず、VCS スレーブ側の show log コマン
ド結果に、同期が取れていないことを表す以下のエラーメッセージが出力されることがあります。
ntpd̲intres[4295]: host name not found:○ntp master コマンドで <1-15> パラメーターを省略した場合、NTP 階層レベル（Stratum）は 6 になるべきですが、実際は 12 になります。この問題を回避するため、同コマンドでは NTP 階層レベルを明示的に指定してください。

-5-

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4.15 端末設定「コマンドリファレンス」/「運用・管理」/「端末設定」
仮想端末ポート（Telnet/SSH クライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memory など一部のコマンドが実行できなくなります。
4.16 Telnet「コマンドリファレンス」/「運用・管理」/「Telnet」○

本製品から他の機器に Telnet で接続しているとき、次のようなメッセージが表示されます。
No entry for terminal type "network";
using vt100 terminal settings.

○

非特権モードでホスト名を使用して、Telnet 経由でリモートデバイスにログインする場
合は、ドメイン名まで指定してください。

4.17 Secure Shell「コマンドリファレンス」/「運用・管理」/「Secure Shell」○

SSH サーバーにおけるセッションタイムアウト（アイドル時タイムアウト）は、sshserver session-timeout コマンドで設定した値の 2 倍で動作します。

○

本製品の SSH サーバーに対して、次に示すような非対話式 SSH 接続（コマンド実行）をしないでください。
※ 本製品の IP アドレスを 192.168.10.1 と仮定しています。
clientHost> ssh manager@192.168.10.1 "show system"

4.18 インターフェース「コマンドリファレンス」/「インターフェース」○

IPv6 アドレスを持つインターフェースに show interface コマンドを入力した際の結果に、実際のホップリミットの値が表示されません。

○

LACP チャンネルグループがリンクダウンしているとき、show interface コマンドでは該当グループのパケットカウンターがすべて 0 と表示されます。

4.19 フローコントロール「コマンドリファレンス」/「インターフェース」/「スイッチポート」○

10G ポートでは、show ﬂowcontrol interface コマンドの RxPause カウンターが正しく表示されません。

○

通信速度をオートネゴシエーションで決定しているとき、show ﬂowcontrol interface
コマンドで確認できる oper の状態が on になると、そのポートがリンクダウンした後も、表示が更新されません。これは表示のみの問題であり、動作に影響はありません。

○

フローコントロールとバックプレッシャーを同一ポートに設定し、フローコントロール
を無効にすると、バックプレッシャーが動作しなくなります。フローコントロールとバックプレッシャーを同一ポートに設定しないでください。

-6-

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4.20 ループガード「コマンドリファレンス」/「インターフェース」/「スイッチポート」○

LDF 送信間隔（loop-protection コマンドの ldf-interval パラメーター）を 1 秒に設定する場合、ループ検出時の動作持続時間（loop-protection timeout コマンド）は 2 秒以上に設定してください（初期値は 7 秒）。

○

MAC アドレススラッシングプロテクションにおいて、vlan-disable、link-down アクショ
ン実行時のログメッセージに誤りがありますので、下記のとおり読み替えてください。
[vlan-disableの場合]
誤：Thrash: Loop Protection has disabled "port" on iﬁndex XXXX vlan X
正：Thrash: Loop Protection has disabled "VLAN" on iﬁndex XXXX vlan X[link-downの場合]
誤：Thrash: Loop Protection has disabled "port" on iﬁndex XXXX
正：Thrash: Loop Protection has disabled "port-link" on iﬁndex XXXX○LDF 検出機能のアクションが vlan-disable となっている VLAN の所属ポートで、
switchport enable vlan コマンドを実行しないでください。

○

LDF 検出の port-disable アクションによってポートがシャットダウン状態になっていても、show interface コマンドの administrative state 欄には err-disabled ではなくUP と表示されます。またこのとき、MIB の ifAdminStatus も UP になります。LDF 検
出のポート状態を確認するには、show loop-protection コマンドを使ってください。

4.21 ポートミラーリング「コマンドリファレンス」/「インターフェース」/「スイッチポート」
複数ポートにインターフェースモードのコマンドを発行するときは、interface コマンドで対象ポートを指定するときに、通常ポートとして使用できないミラーポートを含めないようにしてください。ミラーポートを含めた場合、一部のポートに設定が反映されなかったり、エラー
メッセージが重複して表示されたりすることがあります。
4.22 リンクアグリゲーション（IEEE 802.3ad）「コマンドリファレンス」/「インターフェース」/「リンクアグリゲーション」○

スタティックチャンネルグループ（手動設定のトランクグループ）において、shutdown コマンドによって無効にしていたポートに対して no shutdown コマンドを入力しても、ポートが有効にならないことがあります。
この場合は、再度 shutdown コマンド、no shutdown コマンドを入力してください。

○

スタティックチャンネルグループのインターフェースを shutdown コマンドにより無効に設定した後、リンクアップしているポートをそのスタティックチャンネルグループに追加すると、該当するインターフェースが再び有効になります。

○

show interface コマンドで表示される poX インターフェース（LACP チャンネルグ
ループ）の input packets 欄と output packets 欄の値には、リンクダウンしているメ
ンバーポートの値が含まれません。
LACP チャンネルグループ全体の正確な値を確認するには、poX インターフェースではなく各メンバーポートのカウンターを参照してください。

-7-

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

リンクアグリゲーションを設定した状態で、[no] mac address-table acquire コマンドを実行すると、不要なログメッセージが出力されますが、MAC アドレステーブルの自動学習機能には影響ありません。

4.23 ポート認証「コマンドリファレンス」/「インターフェース」/「ポート認証」○

802.1X 認証において、認証を 3 台以上の RADIUS サーバーにて行う場合、はじめの 2
台の RADIUS サーバーにて認証に失敗した際、Authenticator から 3 台目の RADIUS
サーバーに Access-Request が送信されません。

○

認証済みポートが認証を解除されても、マルチキャストトラフィックが該当ポートに転送され続ける場合があります。

○

バージョン 5.4.3-2.5 より前のファームウェアにおいて、一度でも Web 認証サーバー（HTTPS）用の独自 SSL 証明書をインストール（copy xxxxx web-auth-https-file）
したことがある場合、独自証明書を削除して、Web 認証サーバーにシステム付属の証明書を使わせるには、次の手順を実行してください。
1. 独自にインストールした SSL 証明書を削除する。
awplus# erase web-auth-https-file
2. HTTP サービスを再起動する。
awplus(config)# no service httpawplus(config)# service httpまたはシステムを再起動する（※ 未保存の設定がある場合は再起動前に保存してください）。
awplus# reboot○

802.1X 認証と Web 認証の 2 ステップ認証機能利用時に、ローカル RADIUS サーバーは使用できません。また、802.1X 認証と Web 認証の 2 ステップ認証でローカル RADIUS
サーバー以外の RADIUS サーバーを使用するときは、認証スイッチと RADIUS サーバーとの間で使用する認証方式を、802.1X 認証と Web 認証でそれぞれ別の方式に設定してください。

○

auth-mac password コマンドの password 名に「encrypted」を設定することはできません。

○

インターフェース上で、dot1x port-control コマンドを設定する前に dot1x controldirection コマンドを設定しないでください。設定すると「no dot1x controldirection」を実行しても、dot1x control-direction コマンドを削除することができな
くなります。その場合は、「no dot1x port-control」を実行してください。

○

auth-web method コマンドで認証方式を変更した場合は、対象ポートをいったんリン
クダウンさせ、その後リンクアップさせてください。

○

802.1X 認証が有効化されたポートがリンクアップする際、誤って以下のログが出力されますが、動作に影響はありません。
･
Interface portx.x.x: set STP state to BLOCKING-8-

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

Web 認証とゲスト VLAN は併用できません。

○

Web 認証サーバーのセッションキープ機能有効時、Web 認証端末が認証画面にアクセスしてから認証に成功するまでの間に、端末上のバックグラウンドプログラム等が自発的な HTTP 通信を試みた場合、認証成功後に意図したページへリダイレクトされないことがあります。

○

HTTPS を有効化した Web 認証サーバーにおいて、短い間隔で Supplicant の認証を行うと、認証可能な Supplicant 数が auth max-supplicant コマンドで設定した値よりも少なくなることがあります。

4.24 Power over Ethernet（AT-x510-28GPX、AT-x510-52GPX、AT-IX5-28GPX のみ）「コマンドリファレンス」/「インターフェース」/「Power over Ethernet」○

PoE に対応した機器（AT-x510-28GPX, AT-x510-52GPX）と PoE に対応していない
機器（AT-x510-28GTX, AT-x510-52GTX, AT-x510-28GSX, AT-x510DP-28GTX,
AT-x510DP-52GTX）が混在した VCS 環境において、power-inline enable コマンドを入力すると、PoE に対応していない機器に対するエラーメッセージが表示されますが、一部の非 PoE ポートの分しか表示されません。

○

power-inline enable コマンドを no 形式で実行し、PoE 給電機能を無効に設定すると、
本来、show power-inline コマンドの Oper の表示が「Disabled」と表示されるべきですが、受電機器が接続されたポートでは「Oﬀ 」と表示されます。

○

PoE 電源の電力使用量が最大供給電力を上回った場合、show power-inline interface
detail コマンドの Detection Status は「Denied」と表示されるべきですが、「Oﬀ 」と表示されてしまいます。同様に、ポートの出力電力が上限値を上回った場合、「Fault」と表示されるべきですが、「Oﬀ 」と表示されてしまいます。

○

ポートの出力電力が上限値を上回った状態で数分間放置すると、実際に接続している受電機器の電力クラスと異なる電力クラスが表示される、または「n/a」と表示されることがあります。また、これに伴って Max も実際とは異なる値が表示されます。ポートの出力電力が上限値未満に戻ると、表示も回復します。

○

ポートの出力電力が上限値を上回った状態のとき、show power-inline の Oper の表示
が、実際の「Fault（ポートの出力電力が上限値を上回ったために給電を停止している）」
ではなく「Denied（PoE 電源の電力使用量が最大供給電力を上回ったために給電を停止
している）」となることがあります。

○（AT-IX5-28GPX のみ）プリスタンダード方式の受電機器を接続した場合、ポートがリンクアップしないことがあります。ポートがリンクアップしないときは、ケーブルの抜き差しを行ってください。

○

受電機器（PD）によっては、PoE ポートに接続してから給電が開始されるまで 30 秒程
度かかる場合があります。

-9-CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4.25 バーチャル LAN「コマンドリファレンス」/「L2 スイッチング」/「バーチャル LAN」○

プライベート VLAN からプライマリー VLAN を削除する場合は、事前にプライマリー
VLAN、セカンダリー VLAN ともに、プライベート VLAN の関連付けを解除してください。その後、プライマリー VLAN のみを削除、再作成し、改めてプライベート VLANとプライマリー VLAN、セカンダリー VLAN の関連付けを行ってください。

○

エンハンストプライベート VLAN を設定したポートからプライベート VLAN 用ポートとしての設定を削除すると、該当のポートでパケットが転送できなくなります。プライ
ベート VLAN 用ポートとしての設定を削除した後は、本製品を再起動してください。

○

switchport trunk allowed vlan コマンドの except パラメーターに、該当ポートのネイ
ティブ VLAN として設定されている VLAN を指定しないでください。except パラメー
ターでネイティブ VLAN を指定した場合、設定内容が正しくランニングコンフィグに反映されず、実際の VLAN 設定状態との間に不一致が発生します。

○

プライベート VLAN 設定時に一度設定したホストポートは、その後設定を削除しても、show vlan private-vlan の表示に反映されず、ホストポートとして表示されたままになります。

○

プライベート VLAN でセカンダリー VLAN を削除したとき、private-vlan association
コマンドの設定を削除することができなくなります。セカンダリー VLAN を削除する場
合は、事前に private-vlan association コマンドの設定を削除してください。

○

タグ付きのトランクポートにポート認証が設定されている際、認証の設定を維持したままポートトランキングの設定を削除し、ネイティブ VLAN の設定を行う場合は、一度タ
グなし VLAN に設定を変更してから再度ポートトランキングを設定し、ネイティブ
VLAN の設定変更を行ってください。

○

マルチプル VLAN（プライベート VLAN）を CLI から設定した場合、コマンドの入力順
序によってはプロミスキャスポート・ホストポート間の通信ができなくなる場合があります。その場合は、設定を保存してから再起動してください。

○

エンハンストプライベート VLAN 使用時に、セカンダリーポート（端末接続用ポート）
配下の端末から本製品に対する Telnet、Ping などを拒否するには、アクセスリストで通信を制限してください。

○

1 ポートに適用する VLAN クラシファイアグループは 2 グループまでにしてください。

○

同じ VLAN クラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。

○

switchport trunk allowed vlan コマンドで、デフォルト VLAN（VID=1）をタグ
VLAN 扱いにした場合、switchport trunk native vlan none を指定してもタグなしフレームが破棄されません。

- 10 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4.26 UDLD「コマンドリファレンス」/「L2 スイッチング」/「UDLD」
UDLD が Unidirectional を検出した場合、show interface コマンドの administrative state
欄には err-disabled と表示されますが、このとき標準 MIB の ifAdminStatus は UP を示します。
4.27 スパニングツリープロトコル「コマンドリファレンス」/「L2 スイッチング」/「スパニングツリープロトコル」○

VCS と PIM-SM を併用している時、リブートローリングを行うと 20 秒程度のマルチ
キャストトラフィックの通信断が発生します。

○

スパニングツリープロトコルにおいて、ポートの役割（Role）が Rootport またはAlternate から Designated に変更されると、ハロータイム ×3 秒後に下記のログが出
力され、トポロジーの再構築が行われます。これによるトラフィックへの影響はありません。
･
BPDU Skew detected on port port1.0.1, beginning role reselection

4.28 イーサネットリングプロテクション（EPSR）「コマンドリファレンス」/「L2 スイッチング」/「イーサネットリングプロテクション」○

EPSR と GVRP の併用は未サポートになります。

○

EPSR 内のリンクダウンが発生した機器が、マスターからのリンクダウンパケットを受け取っても FDB 情報をクリアしない場合があります。また、リンクダウンが発生した機器は本来であれば FDB の全クリアする必要がありますが、該当ポートの FDB はリンクダウンによってクリアされるため、通信に影響はありません。

○

EPSR のトポロジーチェンジによりパケットが CPU に転送される際、以下のログメッ
セージが出力される場合がありますが、通信に影響はありません。
･'cmsg̲transport̲tipc̲broadcast̲client̲send 161: [TRANSPORT] Failed tosend tipc broadcast'

4.29 フォワーディングデータベース「コマンドリファレンス」/「L2 スイッチング」/「フォワーディングデータベース」
MAC アドレスをスタティック登録する mac address-table static コマンドにおいて、
discard（破棄）アクションは動作しないため使用しないでください。
4.30 IP インターフェース「コマンドリファレンス」/「IP ルーティング」/「IP インターフェース」○

本バージョンでは DHCP クライアント機能を使用できません。DHCP クライアント機能を使用する場合は、バージョン 5.4.4-0.4 以前のファームウェアをご使用ください。

○

ip directed-broadcast コマンドを設定している VLAN インターフェース上でディレク
ティドブロードキャストパケットを受信すると、他のインターフェースから該当 VLAN

- 11 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

インターフェース配下へのディレクティドブロードキャストパケットを転送しなくなることがあります。その場合は、該当 VLAN インターフェースを shutdown → no
shutdown してください。
4.31 経路制御「コマンドリファレンス」/「IP ルーティング」/「経路制御」○

maximum-paths コマンドを設定して、等コストパスの最大値を変更しても有効になりません。

○

デフォルト経路を登録しているにもかかわらず、show ip route database コマンドで「Gateway of last resort is not set」と表示される場合がありますが、表示だけの問題
で通信には影響ありません○

IP 経路が 20 エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip route コマンドで「Gateway of last resort is not set」と表示される場合がありますが、表示だけの問題で通信には影響ありません。

○

ネクストホップが直結サブネット上にないスタティック経路は未サポートです。

4.32 RIP（x510 シリーズのみ）「コマンドリファレンス」/「IP ルーティング」/「経路制御（RIP）」○

RIP 認証機能において、複数のパスワード（キーチェーン）を設定した時、送信される
RIP パケットの中に含まれるパスワードは、1 番目に設定したパスワードのみになります。

○

RIP で通知するネットワークの範囲を指定するとき 32 ビットマスクで指定しないでください。

○

cisco-metric-behavior コマンドは未サポートです。

○

RIP パケットを送受信する RIP インターフェースの数は 250 までとしてください。

4.33 OSPF（x510 シリーズのみ）「コマンドリファレンス」/「IP ルーティング」/「経路制御（OSPF）」○

VRRP が動作する機器は、OSPF のエリア境界ルーター（ABR）に設定することはできません。
ABR でグレースフルリスタートが発生した後、隣接関係をダウンさせると、隣接関係を保持していたサブネットのサマリー LSA が削除されます。

○

OSPF において、代表ルーター（DR）として動作している時に clear ip ospf process
コマンドを入力すると、隣接ルーターが DR に変更されます。

○

OSPF 使用時、グレースフルリスタート後や VCS のマスター切り替え後に show ip
ospf route コマンドを実行すると、インターフェース経路の種別が通常の「C（Connected）」ではなく「O（OSPF）」と表示されます。これは表示だけの問題であり、通信には影響ありません。また、インターフェースのダウンや OSPF プロセスの再起動によって解消されます。

- 12 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

OSPF の経路フィルタリングにおいて、match metric コマンドを使った特定経路の破棄ができません。

○

OSPF で完全スタブエリア (area stub no-summary) に指定すると、本来そのエリア内にはデフォルトルートのみを通知するべきですが、各エリアへのルート情報 ( タイプ
3LSA) が通知されてしまいます。

○

異なる OSPF プロセス間の OSPF 再通知は未サポートになります。

○

overﬂow database コマンドを no 形式で実行した場合、設定を有効にするには再起動が必要となります。

○

OSPF 環境でルートマップを使用して IP 経路表へ特定のネットワークのみの経路を登録させる場合、受信した LSU パケット内部の経路エントリーの最初から 255 個までしかルートマップの動作対象になりません。対向機器から受信するルート数は 255 以内におさまるようにしてください。

4.34 ARP「コマンドリファレンス」/「IP ルーティング」/「ARP」
マルチキャスト MAC アドレスをもつスタティック ARP エントリーを作成した後、それを削除してから arp-mac-disparity コマンドを有効にして、同一のエントリーをダイナミックに再学習させる場合は、設定後にコンフィグを保存して再起動してください。
4.35 VRRP「コマンドリファレンス」/「IP ルーティング」/「VRRP」○

VRRP において、バーチャル IP アドレスと同一ネットワークからの通信に対しては応答しますが、別のネットワークから自身のバーチャル IP アドレス宛ての通信には応答しま
せん。

○

VRRP を使用していない装置では VRRP トラップを有効にしないでください。VRRP
トラップの有効化・無効化は、snmp-server enable trap コマンドの vrrp オプションで行います。初期設定は無効です。

4.36 IPv6 ルーティング「コマンドリファレンス」/「IPv6 ルーティング」○

自身の IPv6 アドレス宛に ping を実行するとエラーメッセージが表示されます。

○

IPv6 において、インターフェース経路（直接経路）が 2 重に登録されることがあります。

○

IPv6 において、VLAN が削除されたとき、リンクローカルアドレスが IPv6 転送表から消えません。

○

フラグメントされた IPv6 Echo Request は利用できません。利用した場合 Duplicate
パケットは正しく再構築されませんのでご注意ください。

- 13 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

ルーター通知（RA）による IPv6 アドレス自動設定では、複数のデフォルト経路を取得
しても IPv6 転送表（FIB）に登録されるデフォルト経路は 1 つになります。

○

VLAN インターフェースに IPv6 アドレスを設定する場合、装置全体で 250 インターフェースを超えないようにしてください。

○

本バージョンでは DHCPv6 クライアント機能および DHCPv6 PD クライアント機能を使用できません。DHCPv6 クライアント機能や DHCPv6 PD クライアント機能を使用する場合は、バージョン 5.4.4-0.4 以前のファームウェアをご使用ください。

○

IPv6 環境で本体宛て通信を行う場合、ipv6 forwarding を有効にしてください（初期設定は無効）。

4.37 IPv6 インターフェース「コマンドリファレンス」/「IPv6 ルーティング」/「IPv6 インターフェース」
受信したルーター通知（RA）パケットにより IPv6 インターフェースのアドレスを自動設定す
る場合、RA パケットに MTU オプションが設定されていてもその値を採用しません。
4.38 RIPng（x510 シリーズのみ）「コマンドリファレンス」/「IPv6 ルーティング」/「RIPng」
RIPng の cisco-metric-behavior コマンドは未サポートになります。
4.39 OSPFv3（x510 シリーズのみ）「コマンドリファレンス」/「IPv6 ルーティング」/「経路制御（OSPFv3）」○

OSPFv3 使用時、passive-interface コマンドで指定するパッシブインターフェースには、実在するインターフェースのみを指定してください。

○

OSPFv3 の AS 境界ルーターで集約された経路エントリーが LSDB に登録されるときメ
トリックが 1 増加します。

○

経路集約により作成された null スタティック経路は IPv6 転送表（FIB）に表示されませんので、show ipv6 route database コマンドで表示される IPv6 経路表（RIB）で確認
してください。

○

OSPFv3 の認証機能は未サポートです。

○

OSPFv3 の OSPF ネイバー暗号化方式を設定すると、次の不要なログが出力されます。
これは表示だけの問題であり、動作には影響ありません。
Authentication/Encryption algorithm error, or SA key is wrong.

○restart ipv6 ospf graceful コマンド以外の要因でグレースフルリスタートが実行された
場合、グレース期間が設定値の 2 倍の値で動作します。

○

OSPFv3 で仮想リンクを使用している場合、グレースフルリスタートは未サポートです。

- 14 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4.40 近隣探索「コマンドリファレンス」/「IPv6 ルーティング」/「近隣探索」
イベントログ上に「Neighbor discovery has timed out on link eth1->5」のログメッセージが不要に表示されることがあります。これは表示上の問題であり通信には影響はありません。
4.41 PIM（x510 シリーズのみ）「コマンドリファレンス」/「IP マルチキャスト」/「PIM」○

PIM-DMv4 インターフェースをサポートリミット値まで設定した後、VLAN インターフェースから PIM-DMv4 の設定を削除し、別の VLAN インターフェースに PIM-DMv4を設定しようとすると、下記のエラーが出力され、設定ができません。その場合は、設定を保存してから再起動してください。
% Maximum number of pim-dm interfaces reached○

PIM-SSM の範囲外のマルチキャストアドレスを受信しても破棄しません。

○

ip igmp static-group コマンドで登録したスイッチポートをタグなし、またはタグつき
ポートに変更すると、IGMP のエントリーは残っているにもかかわらず、PIM の（*,G）
エントリーが削除された状態になります。

4.42 IGMP「コマンドリファレンス」/「IP マルチキャスト」/「IGMP」○

show ip igmp groups コマンドの表示結果に、IGMP を有効に設定していない VLANが表示されることがあります。これは show ip igmp groups コマンドの表示だけの問題
であり、動作に影響はありません。

○

IGMP プロキシーにおいて、下流インターフェースに指定している VLAN を無効にしても、上流インターフェースにグループ情報が残り続けます。

○

ip igmp proxy-service コマンドの設定を取り消す場合は、いったん対象 VLAN イン
ターフェースを「shutdown」してから、「no ip igmp proxy-service」を実行し、その後 VLAN インターフェースを「no shutdown」してください。

○

マルチキャストグループをスタティックに登録している状態で、同じマルチキャストグ
ループをダイナミックに学習すると、その後スタティック登録したグループを削除しても、show ip igmp groups コマンドと show ip igmp snooping statistics interface コ
マンドの表示からは該当グループが削除されません。これは表示だけの問題で動作には影響ありません。

○

clear ip mroute コマンドでマルチキャスト経路エントリーを削除すると、ip igmp
static-group コマンドで設定した IGMP のスタティックエントリーも削除されてしまいます。clear ip mroute コマンド実行後は、ip igmp static-group コマンドを再実行してください。

- 15 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4.43 IGMP Snooping「コマンドリファレンス」/「IP マルチキャスト」/「IGMP Snooping」○

IGMP Snooping が有効な状態で、一旦無効にし、再度有効にした場合、その後に受信する IGMP Report を全ポートにフラッディングします。
IGMP Snooping を再度有効にした後、clear ip igmp group コマンドを実行して全てのエントリーを消去することで回避できます。

○

Include リスト（送信元指定）付きのグループレコードが登録されている状態で、あるポートに接続された唯一のメンバーからグループ脱退要求を受信すると、そのポートには該当グループのマルチキャストトラフィックが転送されなくなりますが、他のポートで同じグループへの参加要求を受信すると、脱退要求によって転送のとまっていたポートでもマルチキャストの転送が再開されてしまいます（この転送は、脱退要求を受信したポートの Port Member list タイマーが満了するまで続きます）。

○

ダイナミック登録されたルーターポートを改めてスタティックに設定した場合、ダイナ
ミック登録されてから一定時間が経過すると設定が削除されます。また、一定時間が経過するまでの間、コンフィグ上にはスタティック設定が表示されますが、ip igmp
snooping mrouter interface コマンドを no 形式で実行しても、コンフィグから削除することができません。ルーターポートをスタティックに設定する場合は、該当のポートがダイナミック登録されていないことを確認してください。

○

未認識の IGMP メッセージタイプを持つ IGMP パケットは破棄されます。

○

不正な IP チェックサムを持つ IGMP Query を受信しても破棄しません。そのため、当該の IGMP Query を受信したインターフェースはルーターポートとして登録されてしまいます

4.44 IPv6 マルチキャスト「コマンドリファレンス」/「IPv6 マルチキャスト」
IPv6 マルチキャストと OSPFv3 認証機能は併用できません。
4.45 PIMv6（x510 シリーズのみ）「コマンドリファレンス」/「IPv6 マルチキャスト」/「PIM」○

PIMv6 使用時、PIMv6 インターフェースが最大まで設定されているとき、それらのVLAN の一つを削除しても、新たに VLAN インターフェースに PIMv6 を設定することができません。VLAN インターフェースから PIMv6 の設定を削除してから、VLAN を削除してください。

○

VRRPv3 と PIM-SMv6 は併用できません。

4.46 MLD「コマンドリファレンス」/「IPv6 マルチキャスト」/「MLD」○

MLDv2 において、グループエントリーがスタティック登録されている状態で、同じグループがダイナミックに登録され、待機時間が経過した時、ダイナミック登録されたエントリーとともに、スタティック登録されたエントリーもコンフィグから削除されます。

- 16 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

clear ipv6 mld コマンド実行時に「% No such Group-Rec found」というエラーメッ
セージが表示されることがありますが、コマンドの動作には問題ありません。

○

MLD パケットの Max Query Response Time フィールドの値が、本製品の設定の 1/
100 の数値で送出されます。MLD をお使いの際は、ipv6 mld query-max-responsetime コマンドでなるべく大きい値（最大値は 240）を設定してください。

○

MLD の Non-Queriers は、レコードタイプが BLOCK̲OLD̲SOURCES の MLDv2
Report メッセージを受信しても、指定された送信元アドレスを削除しません。

○

MLDv1 と MLDv2 混在環境において、MLDv2 Report で Exclude モードになっている
状態で、MLDv1 Report を受信した場合、該当アドレスは Exclude モードのソースリス
トから削除されているにもかかわらず、その後、該当アドレスからのマルチキャストパケットが転送されません。

○

clear ipv6 mroute コマンドでマルチキャスト経路エントリーを削除すると、ipv6 mld
static-group コマンドで設定した MLD のスタティックエントリーも削除されてしまいます。clear ipv6 mroute コマンド実行後は、ipv6 mld static-group コマンドを再実行
してください。

4.47 MLD Snooping「コマンドリファレンス」/「IPv6 マルチキャスト」/「MLD Snooping」○

MLD Snooping の Report 抑制機能が有効なとき（初期設定は有効）、ルーターポート
で受信した MLDv1 Report または Done メッセージを受信ポートから再送出してしまいます。これを回避するには、「no ipv6 mld snooping report-suppression」でReport 抑制機能を無効化してください。

○

MLD メッセージを受信する環境では MLD を有効に設定してください。MLD snoopingが無効に設定されたインターフェースで MLD メッセージを受信すると次のようなログが出力されます。
･
NSM[1414]: [MLD-DECODE] Socket Read: No MLD-IF for interface
port6.0.49

4.48 ハードウェアアクセスリスト「コマンドリファレンス」/「トラフィック制御」/「アクセスリスト」
ハードウェアアクセスリストをサポートリミットまで使用する設定を行った場合は、設定をス
タートアップコンフィグに保存し、いったん再起動してください。
4.49 Quality of Service「コマンドリファレンス」/「トラフィック制御」/「Quality of Service」○

match dscp コマンドの設定を削除する際、no match dscp と入力するとエラーとなります。no match ip-dscp コマンドを入力することで、設定を削除できます。

○

wrr-queue disable queue コマンドを設定している状態で no mls qos コマンドにより
QoS 自体を無効にする場合は、先に no wrr-queue disable queue コマンドを実行してください。

- 17 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

QoS の送信スケジューリング方式（PQ、WRR）が混在するポートを手動設定のトラン
クグループ（スタティックチャンネルグループ）に設定した場合、ポート間の送信スケ
ジュールが正しく同期されません。トランクグループを設定した場合は、個々のポートに同じ送信スケジュール方式を設定しなおしてください。

○

sFlow と IPv6 QoS ストームプロテクション機能の併用は未サポートとなります。
sFlow を使用する場合は、QoS ストームプロテクション機能の代わりに、QoS メータ
リング（シングルレートポリサー）機能を使用してください。

○

クラスマップに追加するアクセスリストの名前は 20 文字以内にしてください。

○

mls qos map cos-queue コマンドで cos-queue マップを変更していても、マルチキャ
ストパケットの CPU 宛て送信キューが、デフォルトの cos-queue マップにしたがって決定される場合があります。これらのマルチキャストパケットを任意の CPU 宛て送信
キューに振り分けるには、remark new-cos コマンドを使って該当パケットの内部 CoS
値を書き換えてください。その際、該当パケットに対しては、デフォルトの cos-queue
マップが適用されることにご注意ください。

○

ポリシーマップ名に「|」（縦棒）を使用しないでください。

○

受信レート検出（QoS ストームプロテクション）機能の storm-action コマンドの初期値に portdisable が設定されています。

○

QoS ストームプロテクションの portdisable アクションによってポートがシャットダウ
ン状態になっていても、show interface コマンドの administrative state 欄には errdisabled ではなく UP と表示されます。またこのとき、MIB の ifAdminStatus も UPになります。

4.50 攻撃検出「コマンドリファレンス」/「トラフィック制御」/「攻撃検出」
攻撃検出機能を有効から無効に変更しても、同機能に割り当てられたハードウェアフィルタリ
ング用のシステム内部領域は解放されません。同領域を開放するには、システムを再起動してください。
4.51 DNS リレー「コマンドリファレンス」/「IP 付加機能」/「DNS リレー」○

DNS のキャッシュサイズまたはタイムアウトの設定を変更すると、IPv6 DNS キャッシュエントリーが削除されます。

○

ip dns forwarding cache コマンドは未サポートです。

4.52 DHCP サーバー
「コマンドリファレンス」/「IP 付加機能」/「DHCP サーバー」○

同じ DHCP クライアントから 2 回目の割り当て要求があった場合、割り当て中の IP ア
ドレスは show ip dhcp binding コマンドの実行結果で表示される IP アドレス割り当て
状況に残ったままになります。リースしているアドレスの使用期間が満了すると、当該の IP アドレスは割り当て状況一覧から消去されます。

- 18 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

show ip dhcp binding コマンドで DHCP クライアントへの IP アドレス割り当て状況を確認するとき、いくつかの DHCP プールに関する情報が表示されないことがあります。

4.53 DHCP リレー「コマンドリファレンス」/「IP 付加機能」/「DHCP リレー」
セカンダリー IP アドレスを設定したインターフェースで DHCP リレーを有効にした場合、セカンダリー IP アドレスが優先的に使用されます。
4.54 DHCPv6 サーバー
「コマンドリファレンス」/「IP 付加機能」/「DHCPv6 サーバー」○

DHCPv6 サーバー機能において、動的に割り当てるアドレスの最終有効時間が inﬁnite（無期限）の場合、IPv6 アドレスを配布しても、show コマンドに反映されません。

○

DHCPv6 サーバー使用時、DHCPv6 サーバー配下のホストに、DHCP プール内の IPv6
アドレスを固定設定しないでください。

○

DHCPv6 プールのサポートリミットは 200 個です。

4.55 アライドテレシスマネージメントフレームワーク（AMF）「コマンドリファレンス」/「アライドテレシスマネージメントフレームワーク」○

AMF クロスリンク、EPSR、VCS を使用した構成で、VCS メンバーがダウンし、復旧した際、復旧した VCS メンバーに接続されている AMF ノードが認識されません。
EPSR リング内では、AMF Node Depth 値が異なる AMF ノード同士は AMF リンクで接続してください。

○

VCS 構成において、スタックリンクに障害が発生し VCS メンバーが Disabled Master
状態になると、スタックリンクとレジリエンシーリンク以外のポートは無効化されます
が、EPSR を併用している場合、show atmf nodes コマンドの結果には、Disabled
Master 状態となり無効化されたポートに接続された AMF ノードが表示されてしまいま
す。EPSR リング内では、AMF マスターからの距離（ホップ数）の異なる AMF ノード
同士は、AMF クロスリンクではなく AMF リンクで接続してください。

○

AMF リンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順 A・B のいずれかにしたがってください。
[ 手順 A]
1. 該当スタティックチャンネルグループに対して shutdown を実行する。
2. 設定や構成を変更する。
3. 該当スタティックチャンネルグループに対して no shutdown を実行する。
[ 手順 B]
1. 該当ノード・対向ノードの該当スタティックチャンネルグループに対して noswitchport atmf-link を実行する。
2. 設定や構成を変更する。
3. 該当ノード・対向ノードの該当スタティックチャンネルグループに対して switchport
atmf-link を実行する。

- 19 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

リブートローリング機能でファームウェアバージョンを A から B に更新する場合、すでに対象ノードのフラッシュメモリー上にバージョン B のファームウェアイメージファイ
ルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。

○

AMF ネットワーク内にマスターノードが存在しない場合でも AMF ネットワークが構成
できてしまいますが、AMF 機能は利用できません。

○

AMF マスターが AMF メンバーよりも後から AMF ネットワークに参加するとき、AMF
マスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログ
インに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。
再度 AMF マスター上で atmf restricted-login コマンドを実行することで、すべてのAMF メンバーに対して制限をかけることができます。

○

AMF クロスリンクを抜き差しすると、show atmf links statistics コマンドの表示結果
にて、Discards カウンターが 8 ずつ増加します。

○

atmf provision node clone コマンドで新規ノードの事前設定をクローン作成する場合
は、複製元ノードの起動時コンフィグ（boot conﬁg-ﬁle コマンド）が絶対パスで指定されていることを確認してください。

○

AMF マスター上で atmf recover コマンドによってメンバーノードの内蔵フラッシュメ
モリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。

○

AMF 仮想リンクを使用している環境において、仮想リンクが通過する経路上の最小MTU（経路 MTU）が 1500 バイト未満の場合（例：PPPoE 接続のルーターを介して仮想リンクを設定している場合）、ワーキングセットプロンプトで実行したコマンドの結果が表示されずにプロンプトが返ってくることがあります。本現象を回避するには、ルーター間で L2TP や IPsec などのトンネリング設定を行い（AMF 仮想リンクのトンネリ
ングパケットをさらにもう一回トンネリングする）、トンネルの入り口で AMF トンネリ
ングパケットをフラグメント化、トンネル出口で再構成することで、1500 バイトのAMF トンネリングパケットが破棄されないようにしてください。

○

オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合
は、代替機の接続先が交換前と同じポートかどうかを確認してください。
誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。

○

atmf cleanup コマンドの実行後、再起動時に HSL のエラーログが表示されますが、通信には影響はありません。

○

VCS と AMF を併用している環境で、VCS バックアップメンバーが加入直後に、AMF
マスターから atmf working-set コマンドを実行すると x510 配下の機器がワーキングセットグループに加入できません。VCS バックアップメンバーが加入後に atmf
working-set コマンドを実行する場合は、一分以上経過してからにしてください。

- 20 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

4.56 バーチャルシャーシスタック（VCS）「コマンドリファレンス」/「バーチャルシャーシスタック」○

VCS スレーブを交換する際、マスターとスタックケーブルで接続して電源をオンにした
後、通常、スタック ID を変更し、AMF を有効に設定するため、2 回の再起動が必要になりますが、AMF ネットワークに所属後、コンフィグの同期に時間がかかり、コンフィグの同期後に以下のようなエラーメッセージが表示され、もう一度再起動を要求されます。
Post startup check found the following errors:
Processes not ready:authd bgpd epsrd irdpd lacpd lldpd mstpd ospf6d ospfd pdmd pim6d pimd ripd
ripngd rmond sflowd vrrpd
Timed out after 300 seconds
Bootup failed, rebooting in 3 seconds.
Do you wish to cancel the reboot? (y) :○LDF が検出され link-down アクションが実行されている間にループを解消し、VCS マ
スター切り替えが発生すると、LDF 検出時アクションが実行されたポートが設定時間経過後も復旧しません。
該当のポートにて shutdown コマンドを no 形式で実行すると、リンクが復旧します。

○

VCS と EPSR を併用する場合、reboot rolling コマンドを実行した際に約 1 分程度の通信断が発生する場合があります。

○

マスター切り替えが発生したとき、「Failed to delete 'manager'」というメッセージが表示されることがあります。これは表示だけの問題で動作には影響しません。

○

VCS 構成時、EPSR と IGMP を併用している場合、IGMP タイマーは初期値より短く設定しないでください。

○

VCS グループのファームウェア自動同期は 2 台構成時のみサポートとなります。3 台以
上で VCS を構成する場合は手動で同じファームウェアバージョンにそろえてください。

○

同一ネットワーク上に複数の VCS グループが存在する場合は、バーチャル MAC アドレスの下位 12 ビットとして使用されるバーチャルシャーシ ID を、該当する VCS グループ間で重複しないように設定してください。バーチャルシャーシ ID の設定は、stackvirtual-chassis-id コマンドで行います。また、VCS グループのバーチャルシャーシ ID
は、show stack コマンドを detail オプション付きで実行したときに表示される「Virtual Chassis ID」欄で確認できます。

○

VCS 構成時に udld aggressive-mode コマンドを設定する場合は、全ポートに設定せず、必要なポートにのみ設定してください。全ポートに設定している場合、VCS メン
バーのいずれかが再起動すると、該当メンバーのレジリエンシーリンクを除く全ポートでアグレッシブモードが解除されます（ランニングコンフィグには no udld aggressivemode という設定が追加されます）。

○

VCS、PIM、EPSR の併用構成において、トランジットノード間のリンク障害などにより EPSR のトポロジーが変更されると、通信復旧まで 2 〜 15 秒程度かかる場合があります。

- 21 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート○

VCS スレーブのスイッチポートに wrr-queue disable queues コマンドや wrr-queueegress-rate-limit コマンドを設定している場合、再起動には reboot rolling/reload
rolling コマンドではなく、通常の reboot/reload コマンドを使ってください。reboot
rolling/reload rolling を使用すると、再起動後スレーブのスイッチポートに wrr-queue
disabled queues コマンド、wrr-queue egress-rate-limit コマンドが適用されません。

○

VCS と AMF の併用時に reboot rolling を実行すると、通常よりも通信復旧に時間がかかる場合があります。

○

VCS と RSTP の併用時に reboot rolling を実行すると、通常よりも通信復旧に時間がかかる場合があります。

○

VCS 構成においてログを出力しない再起動、またはカーネルリブートが発生した後、新規マスターの全ポートのリンクダウン・アップが一時的に発生します。

○

VCS 構成において HSL プロセスが異常終了した場合、新規マスターの全ポートのリン
クダウン・アップが発生します。

○

VCS 構成時、スレーブに接続したコンソールターミナルからの CLI ログイン時には、
TACACS+ サーバーを用いたログイン認証ができません。ユーザー認証データベースによる認証は可能です。

○

VCS 構成でハードウェアパケットフィルターやポリシーマップによるトラフィック制御を実施している場合、VCS メンバーの加入時にトラフィック制御が一瞬無効になります。

○

VCS 構成時、スタティックチャンネルグループ上では受信レート検出（QoS ストーム
プロテクション）を使用できません。LACP チャンネルグループでは使用可能です。

○

システム起動後に ﬁndme コマンドを一度でも実行している場合、VCS のマスター切り替えが発生すると、その後 ﬁndme コマンドが動作しなくなります。

○

VCS と OSPFv3 ASBR の併用時、VCS のマスター・スレーブで異なるインターフェース（VLAN）を用いたマルチパス構成は未サポートです。

○

VCS メンバーが VCS グループからいったん離脱し、その後再加入してきた場合、再加入したメンバー上にメンバーポートを持つ LACP チャンネルグループのカウンター（show interface コマンドで表示されるもの）が実際の 2 倍の値を示します。

○

3 台以上のノードでスタックを組んでいる際、VCS マスター切り替えを行うと、レジリ
エンシーリンクに関する下記のエラーログが出力されることがあります。
･
Resiliency link healthchecks have failed, but master(member-xx) is still online○

EPSR のトランジットノードで VCS のローリングリブートを行った場合、10 秒程度の通信断が発生することがあります。

○

VCS 構成において RSTP を使用しているとき、VCS のマスター切り替えが発生するとマルチキャストの通信が復旧するまでに 6 秒以上かかります。

○

VCS 構成の製品を EPSR でトランジットノードとして使用しているとき、16 以上のVLAN のタグパケットを受信している状態でリブートローリングを行うと、パケットが重複してスイッチングされることがあります。

- 22 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

5

マニュアルの補足・誤記訂正
最新マニュアル（取扱説明書、コマンドリファレンス）等の補足事項および誤記訂正です。
5.1

サポートする SFP/SFP+ モジュールについて本製品がサポートする SFP/SFP+ モジュールの最新情報については、弊社ホームページをご覧ください。
5.2

オプションモジュール製品の保証期限「製品保証書」

下記オプション（別売）モジュール製品のパッケージに 90 日間の製品保証書が入っている場
合がありますが、ご購入より 1 年間保証いたします。
･
･
･
･
･
･
･
5.3

AT-PWR250-70
AT-PWR800-70
AT-PWR250R-80
AT-PWR100R-70
AT-StackXS/1.0
AT-StackOP/0.3
AT-StackOP/9.0

LLDP-MED MIB「CentreCOM x510 シリーズ 取扱説明書」（Rev.C）76 ページ

上記取扱説明書の「本製品の仕様」/「サポートする MIB」欄において、「LLDP-MED MIB（ANSI/TIA-1057）」は特定の機種でのみサポートという意味の記述がありますが、実際にはすべての機種で同 MIB をサポートしています。
5.4

定格入力電流値「AT-x510DP-28GTX/AT-x510DP-52GTX/AT-IX5-28GPX
取扱説明書」（Rev.B） 85 ページ

上記取扱説明書において、AT-PWR800-70/AT-PWR250-70 の定格入力電流値に誤りがありましたので、下記のとおり訂正いたします。
誤：AT-PWR800-70：12A
AT-PWR250-70：3.0A
正：
AT-PWR800-70：10A
AT-PWR250-70：5.0A
5.5

スイッチポート「コマンドリファレンス」/「インターフェース」/「スイッチポート」

UTP ケーブルを接続したとき、1000M でのリンクアップが可能であるにもかかわらず、
1000M より低いリンクスピードにてリンクアップする場合があります。その場合は UTP ケー
ブルを接続しなおしてください。

- 23 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

5.6

ループガード（LDF 検出）「コマンドリファレンス」/「インターフェース」/「スイッチポート」

ファームウェアバージョン 5.4.3-0.1 のリリースノート（Rev.B）には、「LACP と LDF 検出は併用できません」とありますが、LACP と LDF 検出は問題なく併用できます。
5.7

SecureUSB メモリー使用時の注意事項「コマンドリファレンス」/「運用・管理」/「システム」「コマンドリファレンス」/「運用・管理」/「ファイル操作」○

Apricorn 社の SecureUSB メモリー ASK-256-8GB/16GB/32GB を装着している状
態でシステムを再起動した場合、再起動時 SecureUSB メモリーの仕様によりロックがかかります。USB 内のファームウェアファイルを起動用ファームウェアに指定して、再起動しないでください。

○

Apricorn 社の SecureUSB メモリー ASK-256-8GB/16GB/32GB をロックがかかったまま本製品に挿入すると、デバイス認識のリトライと失敗を繰り返すログが約 3 分間出続けますが、正常なものです。

5.8

802.1X 認証と Web 認証の併用時の動作「コマンドリファレンス」/「インターフェース」/「ポート認証」

2 ステップ認証のサポートにより、802.1X 認証と Web 認証を併用する場合の動作がファーム
ウェアバージョン 5.4.3-3.7 から変更になりました。
5.4.3-2.5 以前の動作
802.1X 認証と Web 認証併用時は、802.1X で認証に失敗すると認証プロセスが完了となっていました。
5.4.3-3.7 以降の動作
802.1X 認証と Web 認証併用時は、802.1X で認証に失敗すると Web 認証に移行し、
Web 認証でも認証に失敗すると認証プロセスが完了になります。

- 24 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

6

サポートリミット一覧
パフォーマンス
VLAN 登録数

単体：4094
VCS：2000 ※1

MAC アドレス（FDB）登録数

単体：16K
VCS：4K ※2

IPv4 ホスト（ARP）登録数

単体：2K
VCS：768 ※3

IPv4 ルート登録数

1K ※4

リンクアグリゲーション
グループ数（筐体あたり）

128 ※5

ポート数（グループあたり）

8

ハードウェアパケットフィルター
登録数

240 ※6 ※7 ※8

認証端末数
認証端末数（ポートあたり）

1K

認証端末数（装置あたり）

1K

マルチプルダイナミック VLAN（ポートあたり）

1K

マルチプルダイナミック VLAN（装置あたり）

1K

ローカル RADIUS サーバー
ユーザー登録数

100

RADIUS クライアント（NAS）登録数

24

その他
VRF-Lite インターフェース数-

IPv4 マルチキャストルーティングインターフェース数31※ 表中では、K=1024※1 VCS 構成時、VCS グループに設定する VLAN の数は 2000 個までをサポートします。
※2 VCS 構成時、フォワーディングデータベース（FDB）のエントリー数は 4K 個までサポートします。
※3 VCS 構成時、IPv4 ホスト登録数（ARP エントリー数）は最大で 768 個までサポートします。
※4 インターフェース経路、スタティック経路、ダイナミック経路など、各種経路情報を含めた登録数です。
※5 スタティックチャンネルグループは 96 グループ、LACP は 32 グループ設定可能。合わ
せて 128 グループをサポートします。
※6 アクセスリストのエントリー数を示します。
※7 1 ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※8 ユーザー設定とは別に、アクセスリストを使用する機能を有効化した場合に消費されるエントリーを含みます。

- 25 -

CentreCOM x510 シリーズ・AT-IX5-28GPX Version 5.4.4-2.4
リリースノート

7

未サポート機能（コマンド）
最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、
あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。

8

最新マニュアルについて最新の取扱説明書「CentreCOM x510 シリーズ 取扱説明書」（613-001684 Rev.C）、「ATx510DP-28GTX/AT-x510DP-52GTX/AT-IX5-28GPX 取扱説明書」（613-001836 Rev.B）、
コマンドリファレンス「CentreCOM x510 シリーズ コマンドリファレンス」（613-001763
Rev.J）は弊社ホームページに掲載されています。
なお、VCS の設定、運用に関する情報は、別紙「CentreCOM x510 シリーズ VCS 設定 / 運
用マニュアル」に掲載しておりましたが、「CentreCOM x510 シリーズ コマンドリファレンス」（613-001763 Rev.B）以降、コマンドリファレンスに合わせて掲載しております。
本リリースノートは、これらの最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが上記のものでない場合は、弊社ホームページで最新の情報をご覧ください。
http://www.allied-telesis.co.jp/- 26 -

アライドテレシス株式会社