対象装置

(形名)

BladeSymphony BS2500かつ以下サーバブレード形名を搭載していること。

GV◇HC0A1−□□□□□□□

GV◇HC0A2−□□□□□□□

GV◇HC0A3−□□□□□□□^*1

GV◇HE0A1−□□□□□□□

GV◇HE0A2−□□□□□□□

GV◇HE0A3−□□□□□□□

GV◇HE0A4−□□□□□□□^*1

GZAHE0E1−□□□□□□□

GZAHE0E2−□□□□□□□

GZAHE0E3−□□□□□□□

GZAHE0E4−□□□□□□□^*1

上記形名の◇にはサポートOS種別コードが入ります。

□□□□□□□には、装置の構成により異なった形名が入ります。

*1 : 本製品は個別対応品です。

Version

Version 02-67

重要性^*1

ファームウェア来歴を参照

影響範囲^*1

ファイル

zip形式 116,920,635 Bytes

バージョン

重要性^*1

影響範囲^*1

内容

02-67

重要

セキュリティ改良

(1) CPUの以下の脆弱性対策としてMDClear機能をサポートしました。

CVE-2018-12126,CVE-2018-12130

CVE-2018-12127,CVE-2019-11091

本機能を使用する場合には、HVM管理コマンド(HvmSh)のset LparMDClearまたはset LparCpuFeaturesコマンドを使用して有効化後、HVM構成情報の保存が必要です。 詳細については、「HVM管理コマンド(HvmSh)ユーザーズガイド」(Rev 10.30以降)を参照願います。

脆弱性の対策状況につきましては次のURLを参照願います。

https://www.hitachi.co.jp/products/it/server/security/info/vulnerable/intel-sa-00233.html

02-66

重要

機能追加

(1) RHEL6.10(AMD64 & Intel EM64T) を新たにサポートしました。

対象機種など、詳細については、「BS500 HVMユーザーズガイド」(第34版以降) を参照願います。

可用性向上

(1) LPARマイグレーション(コンカレントメンテナンスモード)を実行すると、移動先HVMファームウェアのバージョンが下記対象Verである場合、移動先LPARでゲストOSがハングアップする場合がある問題を対策しました。

  [対象Ver. ：02-64〜02-65]

保守性向上

(1) 割込みモードがLegacyモードのときに仮想I/O割込みのトレースをHVMダンプに採取できるようにしました。ゲストOSでNICやFCアダプタからの割込みが途絶えたときの原因切り分けに役立ちます。

02-65

重要

セキュリティ改良

(1) ハイパースレッド設定が有効なブレードで、CPUの以下の脆弱性対策としてコアスケジューリングをサポートしました。

CVE-2018-3646

本機能を使用する場合には、HVM管理コマンド(HvmSh)のopr HvmScdOptionsコマンドを使用して有効化後、HVM構成情報の保存が必要です。 詳細については、「HVM管理コマンド(HvmSh)ユーザーズガイド」(Rev 10.20以降)を参照願います。

脆弱性の対策状況につきましては次のURLを参照願います。

https://www.hitachi-support.com/alert/us/HWS18-004/index.htm

02-64

重要

機能追加

(1) RHEL7.5(AMD64 & Intel EM64T) を新たにサポートしました。

対象機種など、詳細については、「BS2500 HVMユーザーズガイド」(第16版以降) を参照願います。

可用性向上

(1) HPETを定義したLPARでゲストOSが Windows Server 2012/2012 R2/2016の場合、NTP時刻同期を有効にしていてもWindowsのシステム時刻が稀に7分10秒の倍数分進む場合がある不具合を対策しました。

標準サーバブレードの場合

  [対象Ver. ：02-50〜02-63]

高性能サーバブレードの場合

  [対象Ver. ：02-55〜02-63]

(2) 日立製 16Gbps または 8Gbps FCアダプタ を割り当てているLPARを対象としたコンカレントメンテナンス リハーサルにおいて、移動先HVMファームウェアのバージョンが下記対象Verである場合、リハーサル成功に替わって誤って下記エラーが表示される不具合を対策しました。

EMG00000007000303:0000000000000000:0000000000000007:(1):MMSThread:Unknown error

日立製 16Gbps FCアダプタ を割り当ての場合

  [対象Ver. ：02-55〜02-63]

日立製 8Gbps FCアダプタ を割り当ての場合

  [対象Ver. ：02-58〜02-63]

(3) 障害によりLPARに割り当てられているメモリを隔離した際に、HVMが使用している2Mバイトのメモリ領域を誤ってLPARに割り当ててしまう不具合を対策しました。

  [対象Ver. :全バージョン]

(4) 次のサーバブレードでフロントUSBポートをAttachしたままのLPARをDeactivateした場合に、稀にシステムダウンする不具合を対策しました。

   標準サーバブレードA3

   高性能サーバブレード A4/E4

   [対象Ver. ：02-63]

セキュリティ改良

(1) CPUの以下の脆弱性を、ハイパースレッド設定が無効のブレード限定で対策しました。

CVE-2018-3646

脆弱性の対策状況につきましては次のURLを参照願います。

https://www.hitachi-support.com/alert/us/HWS18-004/index.htm

02-63

重要

機能追加

(1) 次のサーバブレードでSYS2ダンプをサポートしました。

    標準サーバブレードA2/A3

    高性能サーバブレード A3/E3/A4/E4

可用性向上

(1) HVMシステム障害時にHVMの再起動に時間がかかる場合がある不具合を対策しました。

  [対象Ver. ：02-55〜02-62]

(2) 共有モードの日立製16Gbps FCアダプタが接続されているFCスイッチのポートのNPIVが無効である場合、ポート状態を「回復不能な障害状態」として誤って認識する不具合を対策しました。

  [対象Ver. ：02-10〜02-62]

セキュリティ改良

(1) CPUの以下の脆弱性対策としてSSBD機能をサポートしました。

CVE-2018-3639

本機能を使用する場合には、HVM管理コマンド(HvmSh)のset LparSSBDまたはset LparCpuFeaturesコマンドを使用して有効化後、HVM構成情報の保存が必要です。 詳細については、「HVM管理コマンド(HvmSh)ユーザーズガイド」(Rev 10.00以降)を参照願います。

脆弱性の対策状況につきましては次のURLを参照願います。

https://www.hitachi-support.com/alert/us/HWS18-003/index.htm

(2) Network Security Service(NSS)の以下の脆弱性を対策しました。

CVE-2017-7805

  [対象Ver. ：全バージョン]

(3) The Network Time Protocol (NTP)の以下の脆弱性を対策しました。

CVE-2017-6462、CVE-2017-6463、CVE-2017-6464

  [対象Ver. ：全バージョン]

(4) OpenSSHの以下の脆弱性を対策しました。

CVE-2016-6210

  [対象Ver. ：全バージョン]

(5) policycoreutilsの以下の脆弱性を対策しました。

CVE-2016-7545

  [対象Ver. ：全バージョン]

02-62

重要

機能追加

(1) 高性能サーバブレード(A4/E4)、標準サーバブレードA3 をサポートしました。

対象OSなど、詳細については、「BS2500 HVMユーザーズガイド」 (第14版以降) を参照願います。

なお、高性能サーバブレード(A4/E4)、標準サーバブレードA3 は個別対応品です。

(2) IOスロット拡張装置サポート範囲を拡張しました。

・ゲストOS RHEL7.3対応

対象機種など、詳細については、「BS2500 HVMユーザーズガイド」(第14版以降) を参照願います。

(3) ホットプラグ機能のサポート範囲を拡張しました。

・ゲストOS RHEL7.3対応

対象機種・作業手順など、詳細については、「BS2500 ホットプラグ操作手順書(HVM編) 」(第8版以降)を参照下さい。

(4) RHEL7.4(AMD64 & Intel EM64T)を新たにサポートしました。

対象機種など、詳細については、「BS2500 HVMユーザーズガイド」(第14版以降) を参照願います。

(5) HVMダンプの上書きを抑止する機能をサポートしました。

本機能をご使用になる場合は、合わせて下記をご利用ください。

HvmSh V9.9以降

(6) 高負荷時のシステム安定性向上のため、SYS2が使用するCPUリソースの上限を調整する機能(SYS2 Processors)をサポートしました。特にVF-NICを使用するLPARが存在する場合は、SYS2 Processorsを3 にしてご使用下さい。

対象機種など、詳細については、「BS2500 HVMユーザーズガイド」(第14版以降) を参照願います。

(7) 次のサーバブレードでPCID機能をサポートしました。

    高性能サーバブレード x1

本機能を使用する場合には、HVM管理コマンド(HvmSh)のset LparPCIDコマンドを使用して有効化後、HVM構成情報の保存が必要です。

詳細については、「HVM管理コマンド(HvmSh)ユーザーズガイド」(Rev 9.90以降)を参照願います。

保守性向上

(1) 日立製 16Gbps FCアダプタを共有モードで割り当てているLPARにおいて、

ゲストOSから不正なアドレスのSCSIリクエストが発行された場合に

他のLPARに影響なく、当該LPARのゲストOSダンプが採取できるように改善しました。

日立製 16Gbps FCアダプタ ファームウェアを40-05-06以降に更新してご使用ください。

ユーザインタフェース改善

(1) NTPサーバの時刻が大きく変わった際に出力するHVMシステムログおよびSELのレベルを、改善しました。

SEL辞書をA0103以降に更新してご使用ください。

(2) 次のサーバブレードでゲストOSおよびインストーラの起動前に、フロントUSBデバイスの挿抜を実行した場合、タイミングによっては、起動時間が通常より10分程度長くかかるケースを改善しました。

  ・高性能サーバブレード x1/x2/x3

可用性向上

(1) 次の条件に全て合致した際に、OSダンプ取得に失敗する場合がある不具合を対策しました。

(a) Linux Tough Dump(LTD)を用いてOSダンプを取得

(b) HAモニタ機能を使用

(c) IOスロット拡張装置を接続

(d) 日立製 16Gbps FCアダプタ、または8Gbps FCアダプタを占有モードで使用。

(e) 1LPARに割り当てた(c)のポート数が一定数以上(*)

    (*) LTDのバージョンが、04-08-01以降, または05-01-02以降の場合、18ポート以上

        LTDのバージョンが、上記未満の場合、4ポート以上

  [対象Ver. ：02-55〜02-59]

(2) 次の条件に全て合致した際に、当該FCアダプタにおいて、FC-MCKが発生する場合がある不具合を対策しました。

(a) 日立製 8Gbps FCアダプタ、または16Gbps FCアダプタを共有モードで使用

(b) (a)を割り当てている任意のLPARにおいて、当該アダプタのファームウェア アップデートを実施

(c) (a)を割り当てている別のLPARにおいて、(b)の最中にゲストOSの起動・再起動等を実施

(d) (b)のLPARと(ｃ)のLPARが、同じ共有FCポートを割り当てている

  [対象Ver. ：全バージョン]

(3) LPARの起動中にUSBデバイスの読み込みに失敗すると、LPARがハングアップする不具合を対策しました。

  [対象Ver. ：全バージョン]

(4) 次の両方の条件にあてはまるLPARで取得するメモリダンプの採取時間が長くなる不具合を対策しました。

 (a) Linux OSでカーネルパニックまたは、Windows ServerでBlue Screenが発生する。

 (b) 日立製 16Gbps FCアダプタを共有モードで使用している。

  [対象Ver. ：02-55〜02-59]

セキュリティ改良

(1) CPUの以下の脆弱性対策としてIBRS/IBPB機能をサポートしました。

CVE-2017-5715

本機能を使用する場合には、HVM管理コマンド(HvmSh)のset LparIBRSコマンドを使用して有効化後、HVM構成情報の保存が必要です。

詳細については、「HVM管理コマンド(HvmSh)ユーザーズガイド」(Rev 9.90以降)を参照願います。

脆弱性の対策状況につきましては次のURLを参照願います。

http://www.hitachi-support.com/alert/us/HWS18-001/index.htm

(2) OpenSSLの以下の脆弱性を対策しました。

CVE-2016-2177、CVE-2016-2178、CVE-2016-2179、CVE-2016-2180、CVE-2016-2181、CVE-2016-2182、CVE-2016-6302、CVE-2016-6304、CVE-2016-6306、CVE-2016-8610、CVE-2017-3731

  [対象Ver. ：全バージョン]

(3) OpenSSHの以下の脆弱性を対策しました。

CVE-2015-8325

  [対象Ver. ：02-05〜02-59]

(4) glibcの以下の脆弱性を対策しました。

CVE-2014-9761、CVE-2015-8776、CVE-2015-8778、CVE-2015-8779

  [対象Ver. ：全バージョン]

(5) Network Security Service(NSS) の以下の脆弱性を対策しました。

CVE-2016-1978、CVE-2016-1979、CVE-2016-2834、CVE-2016-5285、CVE-2016-8635、CVE-2017-5461、CVE-2017-7502

  [対象Ver. ：全バージョン]

(6) GnuTLSの以下の脆弱性を対策しました。

CVE-2016-8610、CVE-2017-5335、CVE-2017-5336、CVE-2017-5337

  [対象Ver. ：02-40〜02-59]

(7) bashの以下の脆弱性を対策しました。

CVE-2016-0634、CVE-2016-7543、CVE-2016-9401

  [対象Ver. ：全バージョン]

(8) coreutilsの以下の脆弱性を対策しました。

CVE-2017-2616

  [対象Ver. ：全バージョン]

(9) expatの以下の脆弱性を対策しました。

CVE-2016-0718

  [対象Ver. ：全バージョン]

(10) fileの以下の脆弱性を対策しました。

CVE-2014-3538、CVE-2014-3587、CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653

  [対象Ver. ：全バージョン]

(11) grepの以下の脆弱性を対策しました。

CVE-2012-5667、CVE-2015-1345

  [対象Ver. ：全バージョン]

(12) jasperの以下の脆弱性を対策しました。

CVE-2014-8137、CVE-2014-8138、CVE-2014-9029、CVE-2014-8157、CVE-2014-8158、CVE-2015-5203、CVE-2015-5221、CVE-2016-10248、CVE-2016-10249、CVE-2016-10251、CVE-2016-1577、CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8654、CVE-2016-8690、CVE-2016-8691、CVE-2016-8692、CVE-2016-8693、CVE-2016-8883、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9560、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600

  [対象Ver. ：全バージョン]

(13) krb5の以下の脆弱性を対策しました。

CVE-2014-5352、CVE-2014-5353、CVE-2014-5355、CVE-2014-9421、CVE-2014-9422、CVE-2015-8629、CVE-2015-8631

  [対象Ver. ：全バージョン]

(14) libgcryptの以下の脆弱性を対策しました。

CVE-2016-6313

  [対象Ver. ：全バージョン]

(15) libpngの以下の脆弱性を対策しました。

CVE-2015-7981、CVE-2015-8126、CVE-2015-8472

  [対象Ver. ：全バージョン]

(16) libtiffの以下の脆弱性を対策しました。

CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2014-9655、CVE-2015-1547、CVE-2015-7554、CVE-2015-8665、CVE-2015-8668、CVE-2015-8683、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2015-8784、CVE-2016-3632、CVE-2016-3945、CVE-2016-3990、CVE-2016-3991、CVE-2016-5320、CVE-2015-8870、CVE-2016-5652、CVE-2016-9533、CVE-2016-9534、CVE-2016-9535、CVE-2016-9536、CVE-2016-9537、CVE-2016-9540

  [対象Ver. ：全バージョン]

(17) libuserの以下の脆弱性を対策しました。

CVE-2015-3245、CVE-2015-3246

  [対象Ver. ：全バージョン]

(18) mysqlの以下の脆弱性を対策しました。

CVE-2016-5616、CVE-2016-6662、CVE-2016-6663

  [対象Ver. ：全バージョン]

(19) nsprの以下の脆弱性を対策しました。

CVE-2016-1978、CVE-2016-1979

(20) ntpの以下の脆弱性を対策しました。

CVE-2015-7979、CVE-2016-1547、CVE-2016-1548、CVE-2016-1550、CVE-2016-2518、CVE-2015-5194、CVE-2015-5195、CVE-2015-5219、CVE-2015-7691、CVE-2015-7692、CVE-2015-7701、CVE-2015-7702、CVE-2015-7703、CVE-2015-7852、CVE-2015-7977、CVE-2015-7978、CVE-2016-7426、CVE-2016-7429、CVE-2016-7433、CVE-2016-9310、CVE-2016-9311、CVE-2014-9297、CVE-2014-9298、CVE-2014-9750、CVE-2014-9751、CVE-2015-1798、CVE-2015-1799、CVE-2015-3405、CVE-2015-5300、CVE-2015-7704、CVE-2015-8138

  [対象Ver. ：全バージョン]

(21) pamの以下の脆弱性を対策しました。

CVE-2015-3238

  [対象Ver. ：全バージョン]

(22) sqliteの以下の脆弱性を対策しました。

CVE-2015-3416

  [対象Ver. ：全バージョン]

(23) unzipの以下の脆弱性を対策しました。

CVE-2014-8139、CVE-2014-8140、CVE-2014-8141、CVE-2014-9636

  [対象Ver. ：全バージョン]

(24) vimの以下の脆弱性を対策しました。

CVE-2016-1248

  [対象Ver. ：全バージョン]

02-59

重要

機能追加

(1) RHEL6.9 (AMD64 & Intel EM64T) を新たにサポートしました。

対象機種、ゲストOSに依存するサポート項目など、詳細については、「BS2500 HVMユーザーズガイド」(第13版以降) を参照願います。

可用性向上

(1) 次の条件に全て合致した場合に、HVMが起動できない場合がある問題を対策しました。

 (a) 高性能サーバブレード(A1/E1)

(b) 統合FW：バージョン07-66以降を適用

(c) I/Oスロット拡張装置を接続

  [対象Ver. ：02-25〜02-58]

(2) 次の条件に全て合致した場合に、HBAとFCスイッチ間のリンクが稀にアップしない場合がある不具合を対策しました。

(a)日立製 16Gbps FCアダプタを共有で使用

(b) ゲストサーバが1つ以上稼働している

(c) FCスイッチを再起動

  [対象Ver. ：02-50〜02-58]

(3) 日立製 16Gbps FCアダプタを割り当てているLPARにおいて、下記のいずれかの条件を満たした場合に、FC-MCKが発生する場合がある不具合を対策しました。

(a) LPARをActivateした後、ゲストOSのブート前にFCのリンク状態が変化した場合

(b) LPARをActivateした後、EFI Shell上でFCのドライバの設定や再認識を実施した場合

  [対象Ver. ：02-20〜02-58]

(4) 次の条件に全て合致した際に、次の(1)や(2)の現象が発生する場合がある不具合を対策しました。

(a) 日立製 16Gbps FCアダプタを共有で使用

(b) 当該FCアダプタの接続先が日立製ではVSP Gx00シリーズまたはVSP Fx00シリーズのストレージ

(c) リンクダウンしてしまったFCアダプタとストレージ間のリンク状態を回復またはWWNを定義していないストレージのポートを、スイッチのポートゾーニング設定で指定している

(1) ゲストOSの障害（BlueScreenやハングアップなど）が発生

(2) HBAの内部障害が発生する(サーバの動作に影響なし)

  [対象Ver. ：02-50〜02-58]

02-58

重要

機能追加

(1) RHEL7.3 (AMD64 & Intel EM64T) を新たにサポートしました。対象機種、ゲストOSに依存するサポート項目など、詳細については、「BS2500 HVMユーザーズガイド」(第12版以降) を参照願います。

可用性向上

(1) 下記(a)(b)の両条件を満たす場合、稀に日立製FCアダプタの障害が発生し、共有FCが使用不可となる不具合を対策しました。本対策により、LPARのDeactivete/Reactivate時間が長くなります。ご留意ください（約2秒 → 約6秒）。

  (a) 日立製 FCアダプタを使用

  (b) 下記のいずれかの操作を行った場合

    - (a)を共有モードで割り当てているLPARでDeactivateまたはReactivateを実施

    - 共有モードの(a)があるシステムで、ForceRecoveryを実施

    - (a)のスケジューリングモード変更を実施    (共有⇒占有)

  [対象Ver. ：全Version]

(2) tcpプロトコルを指定したHvmShコマンド（またはVirtage Navigator）を用いて統計情報の取得を行う際、HVMが送信するデータ容量が112KBを超えると、物理NICの統計情報が0になってしまう不具合を対策しました。

  [対象Ver. ：全Version]

(3) HVMのユーザ認証機能を使用する際に、LDAPサーバに登録されたユーザの識別名(DN)が75文字以上の場合、認証エラーとなる不具合を対策しました。(OU等の属性名の長さも含みます)

　[対象Ver. ：02-45〜02-57]

(4) 下記(a)(b)の両条件を満たす際、割り込みが抜けが発生し、マシンチェック等の問題が発生する不具合を対策しました。

  (a) 日立製 16Gbps FCアダプタを使用

  (b) ゲストOSで、割り込みモードをデフォルト(MSI-X)からLegacy Modeに設定変更して使用

  [対象Ver. ：02-20〜02-57]

(5) HvmShから下記コマンドを実行した際、監査ログが出力されない不具合を対策しました。

  set HvmOptions KeepConfig={Enable | Disable}

  set VnicInterruptModeration

  set LparHpet

  [対象Ver. ：02-56〜02-57]

02-57

重要

可用性向上

(1) 移動元LPARでゲストNUMAを有効にしている場合、LPARマイグレーションが失敗する場合がある不具合を対策しました。

  [対象Ver. ：02-55〜02-56]

(2) 論理CPUの負荷が低い場合に、稀に、割り込みが遅れる場合がある不具合を対策しました。

  [対象Ver. ：02-40〜02-56]

(3) Windows OSから、NTPや手動等で、月を跨いでRTC時刻を設定しようとした際、指定した日より約1カ月前の日付に、ゲストOS時刻が設定される不具合を対策しました。

  [対象Ver. ：全Version]

(4) 下記(a)〜(c)の全条件に合致した場合、ゲストOSの時刻が、稀に約5秒進む場合がある不具合を対策しました。

  (a) 高性能サーバブレードA1/E1ブレード

  (b) ゲストOS がWindows Server 2012 または Windows Server 2012 R2

  (c) 同ブレード内で、他LPARをActivate/Reactivate、あるいは他のゲストOSを再起動

  [対象Ver. ：全Version]

(5) Broadcom 1Gb LANの共有NIC処理部の不当アドレスアクセスで全共有NICが一時的にリンクダウンしてしまう場合がある不具合を対策しました。

  [対象Ver. ：全Version]

02-56

重要

機能追加

(1) Windows Server 2016 を標準サーバブレード(x1、x2)、高性能サーバブレード(x2, x3) において、サポートしました。

(2) IOスロット拡張装置のサポート範囲拡張、およびHVM管理パスの冗長化対応を行いました。

・標準サーバブレード A2 対応

・高性能サーバブレード A3/E3対応

対象機種など、詳細については、「BS2500 HVMユーザーズガイド」(第11版以降) を参照願います。

(3) HVM起動時にCPU/メモリ/IOデバイスの故障(縮退)が発生した場合でも、障害前のHVM構成情報のバックアップ採取を可能にする 縮退時構成情報保護 (KeepConfig)オプションをサポートしました。

(4) HvmShコマンドを用いて、仮想NIC/共有NICの割り込み加減の制御方式を指定できる機能をサポートしました。

(5) HvmShコマンドを用いて、LPARへのタイマ(論理HPET)割り当てを変更する機能をサポートしました。

セキュリティ改良

(1) CPUの以下の脆弱性を対策しました。

CVE-2015-5307、CVE-2015-8104

性能改良

(1) 4ブレードSMP構成、または強制マルチキュースケジューリングの設定を有効化している構成において、システムのプロセッサ使用率が100%に近い際の、

LPARのサービス率および割り込み伝達遅延を改善しました。

可用性向上

(1) Emulex コンバージドネットワーク拡張カードを共有モードかつSR-IOV有効にしている場合、System Serviceの再起動を伴う操作(下記(a)〜(f))を行うと、誤検知により、次のイベントログが出力される場合がある不具合を対策しました。

　HVM detected Initialization error for Shared NIC at expansion card.

   (a) Force Recovery 操作

   (b) PCI デバイスのスケジューリングモードの変更

   (c) VNIC System No の変更

   (d) HVM ID の変更またはアラートメッセージの言語の変更

   (e) 仮想COM コンソールのポート番号の変更

   (f) HvmSh によるFC ドライバのオプション情報の設定

　　[対象Ver. ：02-55]

(2) 下記(a)(b)の両条件を満たす構成において、共有CPUのLPARに(c)の操作が行われた場合、稀にシステムダウンする不具合を対策しました。

   (a) 4ブレードSMP構成または強制マルチキュースケジューリングの設定を有効化しているHVM

(b) ACTしている全LPARの論理プロセッサ数合計 ＞ 物理プロセッサ数

(c) LPARのDeactivate又はReacitvate、LPAR上で動作するOSの再起動、LPARのプロセッサグループ変更

　　[対象Ver. ：全Version]

(3) 下記(a)〜(c)の全条件を満たす場合日立製 16Gbps FCアダプタにおいてFC-MCKが発生する場合がある不具合を対策しました。

   (a) 占有CPUを1個割り当て

   (b) 日立製 16Gbps FCアダプタを共有モードで使用

   (c) 上記を割り当てたLPARを1LPARのみActivate

　　[対象Ver. ：02-20〜02-55]

(4) 障害状態 (閉塞状態、SFP障害)の日立製 16Gbps FCアダプタを共有モードで割り当てているLPARのLPARマイグレーション（コンカレントメンテナンスモード）を行うと、移動先のFCアダプタが障害状態にない場合にも、正常状態にならない不具合を対策しました。

　　[対象Ver. ：02-55]

(5) 日立製 16Gb FCアダプタを割り当てているLPARにおいて、下記(a)(b)のいずれかの場合に、Shared FC Assignment ScreenのPort Statusが異常状態として表示されない場合がある不具合を対策しました。

   (a) 当該FCアダプタまたは接続先のストレージの設定に間違いがある。

   (b) 当該FCアダプタが異常状態にある。

　　[対象Ver. ：02-20〜02-55]

(6) System Serviceの再起動を伴う操作を実施した際に、稀に共有NICの監視制御が働かなくなる場合がある不具合を対策しました。この場合、次のシステムログが出力されます。

 HVM Assist damage occurred. / TimeOut: Wait for Signal from NICMON

　　[対象Ver. ：全Version]

(7) 下記(a)〜(d)の全条件を満たす場合、HVMが起動しない問題が発生する不具合を対策しました。

   (a) IOスロット拡張装置を接続した構成または、高性能サーバブレードのSMP構成である。

   (b) 共有NICの割り当て可能数（8コントローラまたは16ポート）を超えるNICを搭載している。

   (c) (b)の上限数の共有NICが、既に設定されている(出荷初期状態を含む)。

   (d) 上記(c)の状態で管理パスのNICを別のNICに変更する操作を行う。

　　[対象Ver. ：02-20〜02-55]

(8) HVM稼働中に、HVMとマネジメントモジュール間の通信が出来ない状態で、System Serviceの再起動を伴う操作を実施すると、次のHVM Assist障害のイベントログが採取され、ネットワーク通信や構成情報保存・ダンプ採取などのシステム機能が使用できなくなる不具合を対策しました。

　HVM Assist damage occurred. / HVM Assist recovery-reboot fail

　HVM Assist damage occurred. / Timeout:Wait for HVM Assist Ready

　　[対象Ver. ：全Version]

(9) 下記(a)(b)の両条件を満たす場合、HVMの起動がせず、リブートを繰り返す不具合を対策しました。

   (a) 標準サーバブレードA2の搭載CPU数が1個（1ソケット）。

   (b) サーバブレードファームウェアのバージョンが 10-07以前。

　　[対象Ver. ：02-50〜02-55]

(10) 下記(a)(b)両条件を満たす場合、HVMが起動しない場合がある不具合を対策しました。

   (a) BS2500高性能サーバブレードでSMP構成。

   (b) IOスロット拡張装置を接続。

　　[対象Ver. ：02-40〜02-55]

(11) HVMがセーフモード(LPARマイグレーション抑止状態)にもかかわらず、LPARマイグレーションが抑止されないことがある不具合を対策しました。

　　[対象Ver. ：02-20〜02-55]

(12) システムに搭載されているI/Oデバイス構成・共有設定したデバイスの組み合わせによっては、(a)または(b)の操作時に、共有NIC・共有FCの初期化に失敗し、当該デバイスが共有モードで使用できない不具合を修正しました。

    (a) HVMブート。

    (b) デバイスの占有/共有切り替え実施。

　　[対象Ver. ：02-40〜02-55]

(13) 日立製16Gbps FCアダプタを割り当てているLPARのLPARマイグレーション(コンカレントメンテナンスモード)を実施すると、HVM Assist 障害が発生する場合がある不具合を対策しました。

[対象Ver. ： 02-50〜02-55]

02-55

重要

機能追加

(1) 高性能サーバブレード(A3/E3)をサポートしました。対象OSなど、詳細については、「BS2500 HVMユーザーズガイド」(第10版以降)を参照願います。

(2) PCI拡張ブレードをサポートしました。対象機種など、詳細については、「BS2500 HVMユーザーズガイド」(第10版以降)を参照願います。

(3) Emulex Blade Engine 3上のWindowsでSR-IOV機能が利用可能になりました。対象機種、対象カード、対象OSなどの詳細については、「BS2500 HVMユーザーズガイド」(第10版以降)を参照願います。

(4) 監査ログの採取対象を拡充しました。詳細については、「BS2500 HVMユーザーズガイド」(第10版以降)を参照願います。

(5) RHEL6.8(x86/ AMD64 & Intel EM64T)を新たにサポートしました。対象機種など、詳細については、「BS2500 HVMユーザーズガイド」(第10版以降)を参照願います。

(6) 高性能サーバブレード x1/x2/x3 のUSBポートから、USB3.0を使用したOSインストールが可能になりました。

(7) I/O スロット拡張装置の障害閉塞、およびI/O スロット拡張装置障害閉塞時の稼働時保守をサポートしました。

ユーザインタフェース改善

(1) 次の全条件に合致した場合の管理パス切り替え時間を短縮しました。

   (a) 管理パスが冗長化構成である。

   (b) Active状態の管理パスが閉塞、またはLinkdownする。

　　[対象Ver. ：02-02〜02-50]

(2) 次の条件に合致してLPARマイグレーションが失敗した場合に、移動元と移動先がどちらも02-55以降であればリカバリ操作が不要になりました。

   (a) 移動対象のLPARを、移動先の構成情報の問題（設定誤り、CPU またはメモリのリソース不足等）でActivateできない。

　　[対象Ver. ：02-02〜02-50]

可用性向上

(1) コンカレントメンテナンスモードのLPARマイグレーション実施時に、稀に移動元の共有NICのネットワークセグメントが閉塞する不具合を対策しました。

　　[対象Ver. ：全Version]

(2) 次の全条件に合致した場合、不当なハードウェア割り込みの発生により、以下のシステムログが出力される不具合を対策しました。

   LP damage occurred.(due to H/W error)

   (a) Intel 82599を共有モードで使用している。

   (b) I/Oの動作モード（占有/共有）を変更する。

　　[対象Ver. ：02-50]

(3) 移動対象LPARが次の条件に合致する場合、コンカレントメンテナンスモードのLPARマイグレーション実施中または完了後に、当該LPARにおいて、FC-MCKが発生したり、OSハングアップ等のシステム障害が発生したりする不具合を対策しました。

   (a) 日立製 16Gbps FCアダプタを1ポート以上割り当てている。

   (b) 当該 日立製FCアダプタの負荷が推奨を超えて高い。

　　[対象Ver. ：02-50]

(4) 次の全条件に合致した場合、システムダウンする不具合を対策しました。

   (a) PCIe閉塞状態の日立製FCアダプタ(2port)が存在する。

   (b) 当該 日立製FCアダプタが共有設定である。

   (c) 当該 日立製FCアダプタの2ポート中の1ポートのみがLPARに割当たっている。

   (d) 当該 日立製FCアダプタを割り当てたLPARをActivate、Reactivate、またはゲストOSをリブートする。

　　[対象Ver. ：02-40〜02-50]

(5) 次の全条件に合致した場合、以下のSELを余分に採取することがある不具合を対策しました。

   P01/B01 FAIL    0200000001000000 EB00 02 0100 04 F4E0 07A38000 0000553380 S/W障害を起因としたHVM障害(システム障害)

   (a) 日立製 4Gbps FCアダプタ、または日立製 8Gbps FCアダプタがLPARに共有割り当てしている。

   (b) メモリが故障し、メモリ縮退が発生する。

　　[対象Ver. ：02-02〜02-50]

(6) 次の条件全てに合致した構成において、コンカレントメンテナンスモードのLPARマイグレーションを実施した場合、マイグレーション成功後に、次の現象が発生する不具合を対策しました。

   (a) 条件

      (i) 日立製 16Gbps FCアダプタのFCポートをLPARに割り当て使用している。

      (ii) 移動先のFCポートが異常状態である、または移動先のFCポートが正常でLinkUp状態であるのに対して、移動元がLinkDown状態または異常状態である。

   (b) 現象

      (i) FC-MCKが発生し、以下のような状態になる場合がある。

        ・ ゲストOSがシステムダウンする。

        ・ Kernel PanicやBlueScreenが発生する。

        ・ 冗長化している場合は、片方のパスが使用できない状態となる。

      (ii) 次回以降のLPARマイグレーションが常に失敗する。

　　[対象Ver. ：02-50]

02-50

重要

セキュリティ改良

(1) OpenSSLの以下の脆弱性を対策しました。

　　CVE-2016-0800、CVE-2016-0705、CVE-2016-0797、CVE-2016-0702、CVE-2015-3197、CVE-2016-0799、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107、CVE-2016-2108、CVE-2016-2109、CVE-2016-2842

　　[対象Ver. ：全Version]

(2) OpenSSHの以下の脆弱性を対策しました。

　　CVE-2015-5600、CVE-2016-3115、CVE-2015-5352、CVE-2015-6563、CVE-2015-6564、CVE-2016-1908

　　[対象Ver. ：02-05〜02-46]

(3) glibcの以下の脆弱性を対策しました。

　　CVE-2015-5229、CVE-2015-7547

　　[対象Ver. ：全Version]

(4) Network Security Service(NSS) の以下の脆弱性を対策しました。

　　CVE-2014-3566、CVE-2014-1569、CVE-2015-2721、CVE-2015-4000、CVE-2015-7181、

CVE-2015-7182、CVE-2015-7183、CVE-2015-7575

　　[対象Ver. ：全Version]

機能追加

(1) 標準サーバブレードA2をサポートしました。

(2) 日立製16Gbps FCアダプタがコンカレントメンテナンスモードのLPARマイグレーションに対応しました。

　　使用の際は、 必ず「Virtage Navigator ユーザーズガイド LPAR マイグレーション編」 (Revision 3.74以降)の『コンカレントメンテナンスモードの実施フロー』で確認しご使用ください。

　　また、FCアダプタは下記以降をご使用ください。

　　ファームウェア: 40-05-00

　　Windowsドライバ：x.x.8.2160

　　RHEL6ドライバ： x.6.18.2858

　　RHE7Lドライバ： 4.7.18.3234

(3) I/O スロット拡張装置上に搭載されているNICが管理パスに指定可能となりました。対象NICなど、詳細については、「BS2500 HVMユーザーズガイド」(第9版以降) を参照願います。

(4) 1000BASE-T 4 ポート LAN ボードでポート占有機能をサポートしました。

(5) Intel 82599上のWindowsでSR-IOV機能が利用可能になりました。

(6) SHA-2移行に備え、HVM Webシステムのサーバ証明書を変更可能にしました。

(7) Emulex NICでRHEL7.2をサポートしました。

　　対象機種など、詳細については、「BladeSymphony Emulex製アダプタ ユーザーズガイド ハードウェア編」(第21版以降) を参照願います。

(8) 画面モード 640x480 24bit色 モードに対応しました。

　　本改善に伴い、RHEL 7系のOSインストール時の画面の乱れが解消されます。

　　一方、02-50から02-4X以前のHVMに対して、コンカレントメンテナンスモードのLPARマイグレーションが実施できなくなりますので、ご注意願います。該当の場合は、移動先のHVMのバージョンを02-50以降にアップデートするか、シャットダウン方式によるLPARマイグレーションをご利用ください。

可用性向上

(1) 次の(a)(b)の両条件に合致するLPARにおいて、共有FCのMCK障害が発生する可能性がある不具合を修正しました。

　　(a) 標準サーバブレードx1かつLPAR#14 かつ250GB以上のメモリ割当て、または、高性能サーバブレードx1/x2 かつ(LPAR#1またはLPAR#3) かつ2300GB以上のメモリ割当て。

　　(b) 日立製FCアダプタを共有設定。

　　[対象Ver. ：全Version]

(2) timeout時間に達していないにもかかわらず、タイムアウトを誤検出し、以下のerror messageを出力して、LPARマイグレーションが失敗する場合がある不具合を対策しました。

EMG0000000003004006:0000000000000006:0000000000000030:(0):HVM(SRC):Internal error

　　[対象Ver. ：全Version]

(3) BS2500のCoDサポートモデルにおいて、任意ソケットのCPUコア#0が予備になっている状態で、当該ソケット内のCPU訂正可能障害が発生した場合、ゲストOSで大量のログが記録され、プロセッサ使用率が高騰する不具合を対策しました。

　　[対象Ver. ：02-25〜02-46]

(4) Linux OS から、NTPや手動等で、月を跨いでRTC時刻を設定しようとした際、指定した月より1カ月先の日付にRTCが設定される不具合を対策しました。

　　[対象Ver. ：全Version]

(5) 次の全条件に合致した場合、Physical Processor Configurationスクリーンで、カーソルを左右に移動させた際に、HVMがシステムダウンする場合がある不具合を対策しました。

　　(a) CPUグループの定義において、グループ番号0〜7の次に、グループ番号16以上を定義。

　　(b) Processor Group Configuration表示において、CPUグループ番号16以上の表示に切り替える。

　　(c) カーソルがProcessor Group ConfigurationのGroupNameに当たっている。

　　[対象Ver. ：全Version]

(6) 移動対象LPARがLPARマイグレーション(シャットダウン方式およびコンカレントメンテナンス方式)の移動条件を満たしているにもかかわらず、不当にLPARマイグレーションが失敗し、その後HVMを再起動するまで何度リトライを試みても失敗し続ける場合がある問題を対策しました。

　　問題発生時には、以下が出力されます。

EMG000000000c003004:0000000000000000:0000000000000001:(0):LPARMover(SRC):Internal error occurred in initializing the LPAR Mover thread.

　　[対象Ver. ：全Version]

(7) HVM CLI IPアドレスに登録されていない管理サーバから、HvmShコマンドを連続で実行された場合、LPARマイグレーションが失敗する場合がある不具合を対策しました。

　　[対象Ver. ：全Version]

(8) 以下の手順で操作を行うと、LPARマイグレーションが失敗する場合がある不具合を対策しました。

　　1. 日立製FCアダプタを複数搭載し、全て共有FCに設定。

　　2. LPARに共有FCを割り当ててから構成情報を保存。

　　3. 2.でLPARに割当てた共有FCを占有FCに変更。

　　4. 3のLPARとは別のLPARに、共有FCのみを割り当てる。

　　5. 4.のLPARのマイグレーションを実行。

　　[対象Ver. ：全Version]

(9) LPAR上でWindows Server 2012以降のWindows OSを稼働させる際、そのWindows OSも含めてシステムが高負荷状態であると、当該Windows OSに、１日で数十秒の時刻ずれが発生する場合がある不具合を対策しました。

　　[対象Ver. ：02-02〜02-46]

02-46

重要

可用性向上

(1) Linux OS上の仮想COMコンソールで、キーを押し続けた場合、仮想COMコンソールがハングすることがある不具合を対策しました。

　　[対象Ver. ：全Version]

(2) I/Oスロット拡張装置を接続し、次の条件にすべて合致した場合、HVMの起動に失敗する不具合を対策しました。

　　(a) I/Oスロット拡張装置に日立製FCアダプタを1台以上搭載する。

　　(b) I/Oスロット拡張装置に1000BASE-T 4 ポート LAN ボードを1台以上搭載する。

　　(c) Broadcom 1Gb 4 ポート LAN 拡張カードを搭載しない。

　　[対象Ver. ：02-25〜02-45]

(3) I/Oスロット拡張装置に搭載されたNICが、次の条件に合致した場合に出力するSELおよびAlerｔのSLOT番号とPort番号の指摘部位を誤る不具合を対策しました。

　　(a) 共有NIC数が最大数を超えて共有から占有へ変わった場合。

　　(b) 管理LANに選ばれたことにより占有から共有へ変わった場合。

　　[対象Ver. ：02-25〜02-45]

(4) 共有FCアダプタで1ビット訂正が発生しているような状況で、ゲストサーバのシャットダウンを行うとHVMがシステム障害となる場合がある不具合を対策しました。

　　[対象Ver. ：全Version]

02-45

重要

セキュリティ改良

(1) OpenSSLの以下の脆弱性を対策しました。

　　CVE-2015-3194、CVE-2015-3195、CVE-2015-3196、CVE-2015-7575

　　[対象Ver. ：全Version]

(2) GnuTLSの脆弱性(CVE-2015-7575)を対策しました。

　　[対象Ver. ：02-40]

機能追加

(1) ロールベースのアクセス制御をサポートしました。

(2) HvmSh、仮想COMコンソール、HVM WebシステムでRADIUSサーバを用いたユーザ認証をサポートしました。

(3) EmulexBE3 ファームウェア(RT10.6.144.2702) に対応しました。

　　Emulex 10Gb NICで ファームウェア10.6.144.2702 以降を使用される場合は、HVMファームウェアを本バージョン 02-45以降に更新願います。

(4) RHEL7.2(AMD64 & Intel EM64T) を新たにサポートしました。

　　対象機種など、詳細については、「BS2500HVMユーザーズガイド」(第8版以降) を参照願います。

可用性向上

(1) 次の条件に合致した場合、HVMが起動せずにリブートを繰り返す不具合を対策しました。

　　(a)高性能サーバブレード A1/E1。

　　(b) 1Blade構成もしくは2BladeSMP構成。

　　(c) メモリを1TB以上搭載。

　　[対象Ver. ：02-29〜02-40]

(2) HVM稼働中に、マネジメントモジュールが管理パスのリンクダウン検出・回復を行った際、稀に次の現象が起きる不具合を対策しました。

　　(a) WEBコンソールのLPARタブの応答が遅くなる。

　　(b) HAモニタ機能が正常に動作しない。

　　[対象Ver. ：02-02〜02-40]

02-40

重要

機能追加

(1) 任意のLPARに割り当て可能な論理CPU数を72から240に拡張しました。

(2) HvmSh、仮想COMコンソール、HVM WebシステムでLDAPサーバを用いたユーザ認証をサポートしました。

(3) HVMへのログイン／ログアウト記録を監査ログとしてsyslogサーバに転送する機能をサポートしました。

(4) DNSクライアント機能をサポートしました。

(5) RHEL7.1(x86/ AMD64 & Intel EM64T) を新たにサポートしました。対象機種など、詳細については、「BS2500 HVMユーザーズガイド」(第7版以降) を参照願います。

(6) Intel 10GBASE-SRLAN ボードにおいて、共有モードおよびSR-IOVをサポートしました。

(7) 物理PCIボードのHot swap(交換)のサポート範囲を標準サーバブレードおよびI/O スロット拡張装置にも拡張しました。閉塞済PCIボードの交換も可能です。対象機種・作業手順・制限事項など、詳細については、「BS2500 ホットプラグ操作手順書(HVM編) 」(第３版以降)を参照願います。

ユーザインタフェース改善

(1) ゲストNUMAにおいて、ノードごとの論理CPU数を設定できる機能を新規に追加しました。

可用性向上

(1) SR-IOVの設定が異なるブレード間でコンカレントメンテナンスを実施した場合、次の現象となる不具合を修正しました。

　　(a) 次のエラーコードを出してコンカレントメンテナンスが失敗する。

“EMG0000000001014007:0000000000000008:0000000000000030:(1):HVM(DST):Internal error.”

　　(b) 移動したゲストOSが移動先でハングアップし、コンソールの操作不能となる。

　　[対象Ver. ：全Version]

(2) 次の全条件に合致した際、(c)とは異なる日立製FCアダプタが閉塞する不具合を修正しました。

　　(a) 高性能サーバブレードA2の4ブレードSMP構成。

　　(b) 搭載されている日立製FCアダプタの物理ポート数の合計が5ポート以上。

　　(c) (b)のいずれかのFCアダプタが閉塞、もしくは同ボードにホットリムーブを実施。

　　[対象Ver. ：02-25〜02-29]

(3) 次の全条件に合致した際、まれにHVMがリブートする場合がある不具合を修正しました。

　　(a) 4ブレードSMP構成。

　　(b) ActivateされたLPARの合計論理CPU数が合計物理CPU数を超える。

　　(c) LPARあたりの論理CPU数が16を超える。

　　(d) あるLPAR上でワークロードを実行中に、他のLPARでゲストOSのshutdownやreboot等によるLPARの状態遷移が発生。

　　[対象Ver. ：全Version]

(4) 共有モードの日立製FCアダプタのポート設定(Connection Type、Multiple Port ID、Data Rate)を次の管理コンソールから変更した時、内部障害が発生し、強制リブートが発生する場合がある不具合を対策しました。

　　・ マネジメントモジュールのWebコンソール

　　・ Virtage Navigator

　　・ HvmSh

　　[対象Ver. ：02-10〜02-29]

(5) 次の全条件に合致する構成のLPARをActivateするとHVMがリブートする不具合を修正しました。

　　(a) 高性能サーバブレードA2の4ブレードSMP構成。

　　(b) ゲストNUMAが有効。

　　(c) 論理CPUを、4つ以上のNODEに割り当て。

　　(d) メモリのみを割り当てているNODEが存在し、そのNODE#が 論理CPUを割り当てているNODEの最若番よりも若番。

　　[対象Ver. ：02-25〜02-29]

(6) RHEL 6.6 上に仮想NIC/共有NICでネットワークブリッジを構成した場合、VLANタグを含んだイーサネットフレームがネットワークブリッジを通過できない問題を修正しました。

　　[対象Ver. ：02-29]

(7) CPUソケット数が変わる構成変更が行われた場合、PXEブートを実行しなくなる不具合を対策しました。

　　[対象Ver. ：全Version]

(8) HVM起動時にHCSMへ起動完了アラートの送信が行われない不具合を対策致しました。

　　[対象Ver. ：全Version]

(9) 次の条件に合致した場合、その後、移動元での動作は正常継続できるが、コンカレントメンテナンスができなくなってしまう不具合を対策しました。

　　(a) 論理CPU数を65個以上割り当てているLPAR。

　　(b) コンカレントメンテナンスを実施。

　　(c) 移動の処理が、強制中断やタイムアウトなどにより、正常に完了しなかった場合。

　　[対象Ver. ：02-29]

(10) 次の条件に合致した場合、当該LPARマイグレーションが失敗する不具合を対策しました。

　　(a) 日立製16GbpsFCアダプタを1ポート以上割り当てているLPARのマイグレーションを実施。

　　(b) 移動元 HVMファームウェアバージョンが02-25〜02-29。

　　(c) 移動先 HVMファームウェアバージョンが02-25未満。

　　[対象Ver. ：02-25〜02-29]

(11) 日立製FCアダプタを共有モードで割り当てているLPARにおいて、同FCドライバとユーティリティツールhfcmgrのアクセスが重なった場合、まれに日立製FCアダプタにMCKが発生し、ディスクアクセスができなくなり、Kernel PanicやBSoDが発生する場合がある不具合を対策しました。

　　[対象Ver. ：全Version]

(12) 次の両条件に合致した場合、システムダウン時の障害情報採取に失敗する場合がある不具合を対策しました。

　　(a) 標準サーバブレードA1。

　　(b) Broadcom NICのCTL1 Port0,1以外を管理NICに指定。

　　[対象Ver. ：02-25〜02-29]

(13) Linux OS起動時に、稀にVLAN設定をした共有NIC/仮想NICが正常に初期化されず、通信できない状態となる場合がある不具合を対策しました。

　　[対象Ver. ：全Version]

02-29

重要

機能追加

(1) 物理PCIボードのHot swap(交換)のサポート範囲を拡張しました。閉塞済PCIボードの交換も可能です。対象機種・作業手順など、詳細については、「BS2500 ホットプラグ操作手順書(HVM編)」(第2版以降)を参照下さい。

(2) IOスロット拡張装置サポート範囲を拡張しました。

　　・標準サーバブレードA1 対応

　　・高性能サーバブレード 4SMP対応

(3) LPARに割り当てられる論理CPU数を64から72に拡張しました。

(4) IOスロット拡張装置 1:4モード時の相対位置N+Mコールドスタンバイ機能を改善しました。

(同構成のLPARマイグレーションのサポートも含む。）

可用性向上

(1) 高性能サーバブレードにおいて、HVMの起動時間を短縮しました。メモリ搭載量が多いときほど、改善効果が大きくなります。

　　[対象Ver. ：全Version]

(2) 下記のいずれかのツール/ユーティリティを起動中に、日立製16Gbps Fibre Channelアダプタのファームウェアの更新を実施すると、ファームウェアの更新に失敗し、日立製16Gbps Fibre Channelアダプタが使用不能になる場合がある不具合を修正しました。

　　・マネージメントモジュールWebコンソール

　　・HCSM

　　・Virtage Navigator

　　・HvmSh

　　[対象Ver. ：02-05〜02-25]

(3) ごく稀に共有NIC/仮想NICのパケット送受信ができなくなる 不具合を修正しました。

　　[対象Ver. ：全Version]

(4) BS2500のサーバブレード構成を変更した後、LPARマネージャーが稀に起動しない 不具合を修正しました。

　　[対象Ver. ：全Version]

(5) 管理パスに設定したIPアドレスのサブネットマスクとHVM IPアドレスのアドレスクラスが不一致の状態で、管理パスに通信障害が発生した場合、パスの切り替え処理において、HVM IPアドレスのサブネットマスクを誤設定し、管理パスが通信不可となる 不具合を修正しました。

　　[対象Ver. ：全Version]

(6) 日立製8Gbps/16Gbps Fibre Channelアダプタのファームウェアを更新中に、更新に使用しているポートと異なるポートで、下記いずれかのイベントが発生した場合、ファームウェアの更新に失敗する 不具合を修正しました。

　　・マシンチェックの発生

　　・他LPARからのファームウェア更新

　　[対象Ver. ：全Version]

(7) 日立製16Gbps Fibre Channelアダプタ搭載時、日立製16Gbps Fibre Channelアダプタの統計情報項目"I-HBA"に割り込み数が正しく記録されない 不具合を修正しました。

　　[対象Ver. ：全Version]

(8) 高性能サーバブレード、または標準サーバブレードA1 において、一度も起動したことのないゲストOSが存在する場合、ごく稀に次のいずれかの状態になる 不具合を修正しました。

　　(a) HCSMでのLPARに対する操作が失敗する。

　　(b) HCSMの画面にHVM構成情報が表示されない。

　　[対象Ver. ：02-02〜02-25]

02-25

重要

機能追加

(1) 高性能サーバブレード(A2/E2)で 、4ブレードSMPをサポートしました。

　　同時に、物理プロセッサ数256以上を対応可能とする x2APIC (Interrupt Remapping を含む)をサポートしました。

　　本構成をご使用になる場合は、下記をご利用ください。

　　HvmShをご利用の場合、V8.6以降

　　HCSMをご利用の場合、8.2.0以降

(2) HBAコア占有モードをサポートしました。

　　HBAコア占有モードのご使用に際しては、前提条件等、「BladeSymphony BS2500 HVMユーザーズガイド」(第5版以降)でご確認願います。

(3) HVM管理 LANインターフェースで下記をサポートしました。

　　- IPv6

　　- HVM-マネジメントモジュール間の通信に使用するポート番号の変更

　　ご利用には、マネジメントモジュール A0130以降を合わせてご使用ください。

　　使用可能な機能等の詳細については、BladeSymphony BS2500 HVMユーザーズガイド」(第5版以降)を参照願います。

(4) Windows OSの機能であるPartition eference Time Enlightenment機能を以下のゲストOSでサポートしました。

　　・Windows Server 2012

　　・Windows Server 2012 R2

特定の時間計測関数を使用するアプリケーションの性能が向上します。

(5) 物理PCIボードのHot swap(交換)をサポートしました。OS稼働時の交換も可能です。対象機種・作業手順など、詳細については、「ホットプラグ操作手順書(HVM編) 」(初版以降)を参照下さい。

(6) IOスロット拡張装置に対応しました。

但し、4ブレードSMP構成におけるIOスロット拡張装置の接続は未対応です。2ブレードSMPまでの構成でご利用ください。

(7) キャパシティオンデマンド機能をサポートしました。

(8) SAP HANAをサポートしました。ご利用にあたっては、以下が必要です。

　　- SAP HANAの機能ライセンス

　　- マネジメントモジュール A0130以降

可用性向上

(1) HVMに関するHCSMアラートのメール通報で、アラート情報の文字化けが発生する場合がある不具合を対策しました。

　　[対象Ver. ：全Version]

(2) 日立製16Gbps Fibre Channelアダプタで、複数コアを持つポートにおいて、単一コア障害にも関わらず、ポート閉塞になる場合がある不具合を対策しました。

　　[対象Ver. ： 02-20]

(3) 日立製16Gbps Fibre Channelアダプタのリカバリ可能なポート障害でポート閉塞になってしまう場合がある不具合を対策しました。

　　[対象Ver. ： 02-20]

(4) 1000BASE-T 4ポート LANボードで障害が発生した場合、以下のSELが出力され、搭載しているサーバブレードで、稀にリブートが発生場合がある不具合を対策しました。

　　- I/Oボードモジュール PCI障害 (Uncorrectable)

　　[対象Ver. ：02-05〜02-20]

(5) 外部ネットワークスイッチのInternet Group Management Protocol (IGMP)の設定によっては、共有NICにおいてマルチキャスト通信ができない場合がある不具合を対策しました。

　　[対象Ver. ：全Version]

(6) 次の条件に合致した際、管理パスをPort0へ切替える処理を不当に行ってしまい、本来採取されないSYSLOGが採取される場合がある不具合を対策しました。

　　(a)Activeな管理パスがPort1側である。(*1)

　　(b)不正なFTPサーバ指定でゲストメモリダンプを起動。

(User ID、パスワード、ディレクトリパスのいずれかに不正)

(*1)System Service StateスクリーンのSVP Network Path Stateに表示

　　[対象Ver. ：全Version]

(7) ユーザ認証を有効にして仮想COMコンソール接続を行った際に、稀に接続できなくなり、"Force Recovery"を実行しないと回復しなくなる不具合を対策しました。

　　[対象Ver. ：02-05〜02-20]

(8) 高性能サーバブレード(A2/E2)かつ、EFIのMM Config Base 設定を2Gに設定している場合、HVMが立ち上がらず、リブートを繰り返す場合がある不具合を対策しました。

　　[対象Ver. ：02-20]

02-20

重要

セキュリティ改良

(1) OpenSSLの以下の脆弱性を対策しました。

CVE-2014-3567、CVE-2015-0204、CVE-2015-0205、CVE-2014-8275、CVE-2014-3570

　　[対象Ver. ：全Version]

(2) SSL v3.0プロトコルの脆弱性(CVE-2014-3566、通称POODLE)を受け、SSL v3.0のサポートを停止しました。

　　[対象Ver. ：全Version]

機能追加

(1) 高性能サーバブレード(A2/E2)、およびその2ブレードSMPをサポートしました。

(2) 日立製16Gbps Fibre Channelアダプタをサポートしました。但し、コンカレントメンテナンスモードのLPARマイグレーションは未対応です。

(3) HVM管理パス用にNICポートを指定できる機能により、HVM管理パスの冗長化をサポートしました。

(4) 下記をサポートしました。

　　・ 1.1TB PCIe MLC Flash ドライブボード(FlashMAX3）

　　・ 2.2TB PCIe MLC Flash ドライブボード(FlashMAX3）

(5) 10GBase-T 2-port LAN adapterをサポートしました。

可用性向上

(1) 次の(a)(b)いずれかの操作を行った場合、HBA EFIドライバ設定が初期化され、HVMの２回以上の起動で、ゲストOSの起動ができなくなる不具合を対策しました。

　　(a) Webコンソール画面で、HVMの電源OFF中に、[Resouces]内のHVMタブで、[システム設定]の変更または確認を行った場合。

　　(b) HCSMで、[リソース]内の[HVM設定編集]を行った場合。

　　[対象Ver. ：全Version]

(2) 次の両条件に合致した場合、共有FCにおいて、割り込み抜けにより、ディスクアクセスが不能になる、あるいはSCSIタイムアウトやFC-MCKが発生する不具合を対策しました。

　　(a) 日立製 8Gbps FCアダプタを共有設定。

　　(b) ドライバが割込みモードMSI-Xを使用するWindowsまたはLinux。

　　[対象Ver. ：全Version]

02-06

重要

機能追加

(1) RHEL 6.6 (AMD64 & Intel EM64T) を新たにサポートしました。

可用性向上

(1) 次の全条件に合致する際、通常のIO動作中に、HBA MCK または SCSIタイムアウトでFCパス切替えが発生する場合がある不具合を対策しました。

　　次のサーバブレードのいずれかを使用

　　(a) ゲストOSがRed Hat Enterprise Linux 6。

　　(b) HBAドライバの割り込みタイプがLegacy Mode(デフォルト)設定。

　　(c) ゲストOSが、ディスクアクセスをシリアライズする場合 (syncコマンドなど)。

　　[対象Ver. ：全Version]

(2) LPARの削除またはLPARマイグレーションによる移動を実施した場合、存在しなくなったLPARよりLPAR番号が１大きいLPARで共有NICと共有FCのデータが採取できなくなる不具合を対策しました。

　　[対象Ver. ：全Version]

(3) LPAR Usage スクリーンにおいて、Grpフィールドでプロセッサグループ番号を指定した場合、Procフィールドのうち、S(共有モードに割り当てられた物理プロセッサ数の表示)が不当な表示となる不具合を対策しました。

　　[対象Ver. ： 02-05]

(4) (a)(b)両条件に合致するLPARにおいて、次のエラーが発生する場合がある不具合を対策しました。

　　・ゲストOSが Linuxの場合、エラーメッセージ "Clocksource tsc unstable"が出力される。

　　・ゲストOSが Windowsの場合、BlueScreenが発生しOSがリブートする。

　　(a) 搭載物理メモリが3TBを超える構成。(SMP構成時は全ブレードの合計)

　　(b) 以下のいずれかのオペレーションを実施した場合。

　　- HVMスクリーン"Logical Partition Configuration"で "Memory Allocation Display"(F2:MemAllocDsp)表示

　　- マネージメントモジュールWebコンソールで、LPAR情報の表示や操作を実行

　　- HCSMがHVMを管理している

　　 - HvmShを使用して"get ConfigAll"コマンドを実行

　　- Virtage NavigatorからHVMのUpdate操作を実施

　　[対象Ver. ：全Version]

02-05

重要

機能追加

(1) BS2500標準サーバブレードA1をサポートしました。

(2) HvmSh、仮想COMコンソール、HVM Webシステムでユーザ認証をサポートしました。

(3) 次のIOカードをサポートしました。

　　- 1000BASE-T 4ポート LANボード

可用性向上

(1) 次の条件に合致した際、システムダウンせずに起動抑止するよう対策しました。

　　(a) 高性能サーバブレードのオンボードLAN(10Gbps 4ポート)を使用。

　　(b) 上記NICに、HVM未サポートのMultiChannel Support を<Enabled>設定して、HVMを起動。

　　[対象Ver. ： 02-02]

(2) 次の条件に合致する際に、LPARマイグレーションを実施すると、マイグレーションできない不具合を対策しました。

　　(a) 論理プロセッサのアイドル検出が無効に設定されている。

　　(b) 移動元または移動先のバージョンが対象Ver.である。

　　[対象Ver. ：02-02]

(3) 下記(a)〜(c)の全条件に合致するLPARにおいて、次のエラーが発生する場合がある不具合を対策しました。

　　・ゲストOSが Linuxの場合、エラーメッセージ "Clocksource tsc unstable"が出力される。

　　・ゲストOSが Windowsの場合、BlueScreenが発生しOSがリブートする。

　　(a) 高性能サーバブレードで４ブレードSMP構成。

　　(b) システム全体のビジー率が継続的に95〜100%となる。(特に各LPARのアイドル検出機能が無効設定の場合）

　　(c) 物理プロセッサ#0を使用するLPAR。

　　[対象Ver. ：02-02]

(4) 下記(a)〜(c)の全条件に合致する場合、システム障害となりサーバブレードがリブートする不具合を対策しました。

　　(a) 高性能サーバブレードで、オンボードLAN(10Gbps 4ポート)を占有モードに設定し、占有割り当てしているLPAR。

　　(b) ゲストOSがWindowsである。

　　(c) Windowsのデバイスマネージャから、LOMのポートに対して、デバイスの無効化やドライバの削除等の当該ポートを停止させる操作を行う。

　　[対象Ver. ：02-02]

02-02

重要

機能追加

BS2500 Virtage を新たにサポートしました。