vRealize Network Insight 6.0 リリースノート

vRealize Network Insight 6.0 | 2020 年 10 月 13 日 | ビルド 1601964323

各リリースノートで、追加および更新された機能をご確認ください。

リリースノートの概要

本リリースノートには、次のトピックが含まれています。

最新情報
製品アップグレード
ドキュメント
VMware 製品の互換性
VMware MIB ファイル
解決した問題
既知の問題

製品アップグレード

vRealize Network Insight 6.0 は、新規のライセンスキーが必要なメジャーバージョンです。6.0 へのアップグレード後、NSX Enterprise Plus を除くすべてのライセンスキーが機能しなくなります。新しいライセンスキーは MyVMware ポータルから取得できます。
アップグレード中に新しいライセンスキーを追加しない場合は、7 日間の猶予期間が提供されます。また、アップグレードされた環境のユーザーインターフェイスの各ページに新しいキーの追加に関する警告メッセージも表示されます。詳細については、VMware のナレッジベースの記事 KB80358 を参照してください。

アップグレード手順の詳細については、「vRealize Network Insight のアップグレード」セクションを参照してください。

サポートされるアップグレードパスは、https://www.vmware.com/resources/compatibility/sim/interop_matrix.php#upgrade&solution=285 に記載されています。

解決した問題

vRealize Network Insight をアップグレードした後に、アップグレードが発生した期間内のメトリックデータにクエリを実行した場合、シリーズのすべてのメトリックポイントで集計値が表示されないことがあります。
仮想マシン間のパスには、既存のすべてのルートおよびルートインターフェイスの VRF 情報は表示されません。
ネットワークでパッシブモードのポートチャネルメンバーが、ユーザーのポートチャネルインターフェイスのパッシブメンバーフィールドに表示されません。また、このシナリオでは、ポートチャネルメンバーの不一致インテントで正確な結果が生成されません。
HSRP STP コロケーション インテントで、既知の内部処理の問題のため、予期された結果が生成されません。
アプリケーショントポロジのフローを要求するクエリに対して、フローのリストが表示されないことがあります。
デバイスを削除しても、次のスナップショットが生成されるまで、vRealize Network Insight はエンティティリストとネットワークマップにそのデバイスを表示し続けます。
アップグレードした後、[概要と更新] 画面にプラットフォームの容量に関する次のエラーメッセージが表示される場合があります。
- システム使用量がキャパシティを超えました。
- キャパシティの構成が一致しません。
バージョン 5.3 で導入されたプラットフォームロール機能は、セットアップの際に適切な構成が必要です。情報アイコンを使用して、解像度を表示します。
- リソースを追加してキャパシティを増やします。
- ユーザーインターフェイスに示されたオプションを使用して再構成します。
Firefox ブラウザを使用している場合、ネットワークマップやマイクロセグメンテーションなどのいくつかの機能に関するツールチップにアクセスするときに問題が発生することがあります。

Google Chrome を使用します。
vRealize Network Insight 5.3 で VMware Cloud on AWS 1.12 を使用している場合、インターネットへのパスの入力に失敗します。

この問題を回避または修正するには、VMware ナレッジベースの記事： KB80359 を参照してください。
単一ノード環境をクラスタに変換した後に、ネットワークマップが使用できなくなることがあります。

回避策：
ノード数が 5 台未満のクラスタがセットアップされている場合、キャパシティの再構成を実行すると、ネットワークパス機能が機能しなくなることがあります。

回避策：次のファイルの Path-Analyzer-location エントリを適切なプラットフォームに変更します。
```
build-target/restapilayer/props.sh -> PATH_ANALYZER_NODE="platform3:${PATH_ANALYZER_PORT}" build-target/restapiyer/configuration.yaml -> pathAnalyzerNode: platform3
```
その後、restapilayer サービスを再起動します。

既知の問題

New：次の場合は、ネットワークマップに、メッセージでなく、スピナーが表示されます。
- ネットワークマップの構築が継続している場合
- サポート対象のデータソースが追加されていない場合
- 以前に追加されたすべてのサポート対象データソースが削除されている場合
New：リージョンを追加または削除すると、同じ編集セッション内で行われたレイアウトの変更がリセットされることがあります。

この問題を修正するには、画面を更新して、レイアウトの位置を正しくリセットします。
New：一方にポートチャネルインターフェイスがあり、もう一方に非ポートチャネルインターフェイスがあるリンクでは、ネットワークパスとインテントの結果が適切にならない場合があります。
New：トランクポートチャネルを使用して構成された Juniper デバイスの場合、ポートモードの不一致インテントによって誤ったアラートがトリガされることがあります。
New：MC LAG、NAT、ループバックなどの有効なシナリオで、ネットワーク内の複数のデバイスに同じ IP アドレスが設定されている場合、重複した IP アドレス インテントによって誤ったアラートがトリガされることがあります。
New：VXLAN 構成の Cisco Nexus デバイスがネットワークマップ上で正しくモデル化されず、デバイスが正しく処理されていないことを示す警告メッセージが表示されることがあります。
New：ESXi アップリンクポートでリンク集約 (LAG) が構成されている場合、ネットワークパスとインテントの結果は、不完全な状態であっても、「完全」と表示されることがあります。
New：セグメント、到達可能性、およびループのイベント結果に変更が加えられていても、その変更は [イベント] タブに反映されないため、ネットワークマップに正しく表示されません。

この問題を修正するには、既存のインテントを複製し、古いインテントを削除します。
New：
- Cisco ASA ファイアウォールを経由するパスは使用できますが、グローバルアクセスリストが関係している場合は、パスの検索結果にはブロックされていると表示されることがあります。
- グローバルアクセスリストが関係している場合は、到達可能性、セグメント、およびループのインテントによって、Cisco ASA ファイアウォールを経由するパスに対して誤ったアラートがトリガされることがあります。
New：タグ付けされていない VLAN ネットワーク上に VTEP が構成されている場合、ループ インテントによって誤ったアラートがトリガされることがあります。
New：デュプレックスの不一致インテントによってアラートがトリガされません。
New：ネットワークマップ内の Cisco Nexus デバイスのアイコンが、物理スイッチルーターのアイコンではなく、物理スイッチとして表示されます。
New：220 個を超えるアプリケーションを選択して一括削除を実行すると、「削除に失敗しました」というエラーメッセージが表示されます。
New：バージョン 5.3 のパッチを適用せずにバージョン 5.3 から 6.0 に直接アップグレードすると、Netflow コレクタでは物理フローの急増を表示し続けます。

コレクタサービスを手動で再起動するか、VMware サポートにお問い合わせください。
New：送信元フィールドまたは宛先フィールドに、IP アドレスまたは IP アドレスのコレクションを含む NSX-T ポリシーファイアウォールルールが格納されていません。
New：ネットワークが異なる NSX-T によって管理されている仮想マシンに、同じ UUID が設定されている場合、vRealize Network Insight は誤った IP アドレスを報告し、フロー情報のプロパティは不正確になります。
New：CVDS および NSX-T 3.0 以降を使用している vSphere 7.0 では、vRealize Network Insight によって NSX ポリシーセグメントが仮想マシンに接続されません。したがって、vRealize Network Insight で検索を行うと、NSX-T ポリシーセグメントの下に仮想マシン数がゼロと表示されます。

NSX-T Manager ダッシュボードを使用して、仮想マシンの数を確認してください。
New：vCenter Server を追加してフローを有効にすると、特大のコレクタでサポートされる仮想マシンの数が 35,000 から 20,000 に低下します。

この問題を修正するには、platform1 に ubuntu ユーザーとしてログインし、次の手順を実行します。
1. ~/run_all.sh sudo service samzajobs stop を実行して、すべてのノードで samza を停止します。
2. rdb と入力して rdb プロンプトに切り替え、次のコマンドを実行してプロキシのフロー数の上限を増やします。
  1. customerId と入力して、ユーザー ID を取得します
  2. set_policy -cid <customerId> -ns policy -key proxy.VmLimitOverride -val 35000
  3. exit と入力して、rdb プロンプトを終了します。
3. ~/run_all.sh sudo service restapilayer-service restart を実行します。
4. ~/run_all.sh sudo service saasservice restart を実行します。
5. ~/run_all.sh sudo service samzajobs start を実行します。
New：ポートチャネルメンバーの不一致インテントによってアラートがトリガされません。
エンティティおよびパス検索の自動補完に、現在ネットワークマップではサポートされない項目が含まれる可能性があります。
vRealize Network Insight が、既知の内部処理の問題により、ポートモードの不一致インテントに対するイベントをトリガしません。
ネットワークマップで、古いネットワーク状態を参照するパス検索を実行すると、ネットワークが大規模な場合、失敗することがあります。
推論された IP アドレスを到達可能性インテントの宛先セグメントとして設定した場合、宛先に到達できないパス結果があると、到達可能性インテントからイベントが生成されません。
vSphere 標準スイッチに接続されている NSX-T Manager ノードのイベントが [サマリ] パネルには表示されますが、[ネットワークマップ] 画面の [イベント] タブには表示されません。
システムが物理デバイスの制限を超えるなどのエラーが発生した場合、イベントは無効になるか破壊されます。
vRealize Network Insight では、スイッチダッシュボードのスイッチポートピアウィジェットに Cisco Catalyst 6500 の LLDP ネイバー情報が表示されません。
OVA のデプロイ直後に vRealize Network Insight ライセンスを追加すると、[プラットフォームの再構成] ウィンドウでユーザーインターフェイスが応答しなくなります。
[マイクロセグメンテーションの計画] 画面には、Kubernetes サービスの保護されていないフローは表示されません。
vRealize Network Insight には、HPE スイッチのシリアル番号が表示されません。
vSphere 7.0 および NSX-T 3.0 のリリースで vRealize Network Insight を使用している場合は、WCP（ワークロード制御プレーン）および C-VDS が原因で、バージョン 5.1、5.2、および 5.3 の一部の機能が動作を停止します。詳細については、VMware のナレッジベースの記事 KB78492 を参照してください。
複数のコレクタのセットアップで、データソースの証明書が変更された後、vRealize Network Insight によって「データソースの ID 情報が変更されました」イベントが重複して生成されます。
vCenter Server 7.0 セットアップ上で URL から vRealize Network Insight OVA をデプロイするときに、「マニフェストまたは証明書ファイルを取得できません」エラーが表示されます。
仮想マシンのアンダーレイウィジェットで、隣接するすべてのスイッチとそれらとの接続が正しく表示されません。
NSX-V 用に準備された ESX ホストで、特定の条件で PSOD（パープルスクリーン）が表示されることがあります。そのため、vRealize Network Insight では、NSX-V データソースに関して、仮想インフラストラクチャの遅延の収集が無効になります。詳細については、VMware のナレッジベースの記事 KB75224 を参照してください。

注： NSX-T バージョンへの影響はありません。
機能のステータスが緑色であっても HostPrep FeatureUnhealthy イベントが終了しません。
AWS アクセスキーの検証に失敗し、ユーザーはリージョンへのアクセスが制限されます。
Amazon VPC ログをソースから 20 分の遅延で公開すると、AWS フローデータがしきい値ダッシュボードに表示されないことがあります。
フローベースのしきい値設定アプリケーションで、異なるアプリケーションの階層間にメンバー（IP エンドポイント、仮想マシン、または Kubernetes エンティティ）の重複がある場合、他のアプリケーションの階層がそのしきい値設定のダッシュボードに表示されます。

リリース ノートの概要

最新情報

製品アップグレード

ドキュメント

VMware 製品の互換性

VMware MIB ファイル

解決した問題

既知の問題

リリースノートの概要