Megbízható IOS-XE frissítési útmutató Cisco Catalyst 9200 és 9300 kapcsolókhoz

A hozzáférési réteg frissítése nem csupán rutinszerű karbantartás – ez egy kockázatkezelési művelet. A Cisco Catalyst 9200 és Cisco Catalyst 9300 rendszereket futtató vállalatok esetében egy nem tervezett frissítési hiba hatással lehet a telefonokra, a vezeték nélküli hozzáférési pontokra és a teljes felhasználói szegmensekre.

Ez az útmutató a gyártásban bevált IOS-XE frissítési stratégiákat vázolja fel, amelyek egyensúlyt teremtenek a stabilitás, a leállás-szabályozás és a működési biztonság között.

Tartalomjegyzék

• 1. rész: Vezetői áttekintés
• 2. rész: A frissítési módok megértése
• 3. rész: Alapvető frissítési forgatókönyvek
• 4. rész: Miért nem sikerülnek a frissítések
• 5. rész: Frissítés előtti ellenőrzőlista
• 6. rész: Gyakran Ismételt Kérdések
• 7. rész: Működési ajánlás

1. rész: Vezetői áttekintés

Mielőtt hozzáérnél a CLI-hez, ismerj meg három tényt:

• Catalyst 9200 és a 9300 Futtassa a Cisco IOS XE-t
• Nem támogatják a hagyományos, alvázalapú ISSU-kat
• A frissítés sikeressége nagymértékben függ a módtól, a verziópárosítástól és a flash kapacitástól.

A legtöbb frissítési incidenst éles környezetben a következők okozzák:

• Nincs elegendő flash tárhely a képkiterjesztés során
• Verzióeltérések a veremben (V-Mismatch)
• A mikrokód-frissítések meghosszabbítják az újratöltési időt
• Helytelen rendszerindítási változó konfiguráció

A cél nem a „gyors frissítés”. A cél a kiszámítható frissítés.

2. rész: A frissítési módok megértése (telepítés vs. csomag)

Telepítési mód (ajánlott)

• A packages.conf fájlt használja.
• Kibontja a .bin fájlt alcsomagokra
• A kötegbiztonság érdekében szükséges
• Támogatja a verem tagjainak automatikus frissítését

Csomag mód (Örökített / Ideiglenes)

• Közvetlenül a .bin fájlból indítható
• Gyorsabb másolás
• Nem ajánlott hosszú távú üzemeltetésre
• Néha ideiglenesen használják, ha a vaku helye korlátozott

Példa CLI parancsra a szoftververzió ellenőrzéséhez.

switch# show version

Ha a switch nincs telepítési módban, akkor nagyobb frissítések előtt alakítsa át.

3. rész: Alapvető frissítési forgatókönyvek

A forgatókönyv – Önálló 9200 vagy 9300

Példa CLI parancsra frissítés végrehajtásához telepítési módban.

switch# install add file flash:.bin activate commit

• Teljes újratöltés szükséges
• Forgalommegszakítás újraindítás közben
• A PoE eszközök újraindulnak, hacsak nincs konfigurálva az Állandó PoE

Tipikus teljes időablak: 15–25 perc a verziótól és a hardvertől függően.

B forgatókönyv – Catalyst 9300 magas rendelkezésre állási követelményekkel

A 9300 platform támogatja a fejlett frissítési mechanizmusokat, például a kiterjesztett gyors szoftverfrissítést (xFSU) bizonyos verziópárosítások és feltételek mellett.

• Csak bizonyos IOS-XE kiadásokon támogatott
• A funkciók kompatibilitását ellenőrizni kell
• A verem topológiája befolyásolja az eredményt
• Mindig tekintse át a kiadási megjegyzéseket a verziók közötti támogatás érdekében.

Ne feltételezzünk percnél rövidebb becsapódási sebességet, kivéve, ha laboratóriumi tesztek igazolják.

C forgatókönyv – Veremfrissítés (9200/9300)

• Telepítési mód kötelező
• A mester csomagokat oszt szét a tagok között
• Minden tagnak elegendő villogófelülettel kell rendelkeznie

Példa CLI parancsra a verem automatikus frissítésének engedélyezéséhez.

switch# software auto-upgrade enable

Gyakori hiba: Verzióhiba (V-Mismatch). Új tag nem csatlakozhat, ha a szoftver eltér a stack masterétől.

4. rész: Miért nem sikerülnek a frissítések valós éles környezetben

Flash térhiány

Példa CLI parancsra inaktív csomagok tisztításához.

switch# install remove inactive

Biztosítson legalább 1 GB szabad tárhelyet minden tag számára.

Ha továbbra is kevés a hely:

switch# guestshell destroy

A régi összeomlási információk, naplók vagy inaktív csomagok rejtett területet foglalhatnak el.

Indítási változó hibás konfigurációja

Példa CLI parancsra a rendszerindítási konfiguráció ellenőrzéséhez.

switch# show boot

A rendszerindító változónak a packages.conf fájlra kell mutatnia. A helytelen rendszerindító útvonalak a switch ROMMON állapotába kerülését okozhatják.

Mikrokód frissítési késések

Bizonyos főbb verzióváltások (például 16.x-ről 17.x-re) hardveres mikrokód-frissítéseket indítanak el. Ezek meghosszabbítják az újratöltési időt, de normális viselkedés. A karbantartási időszakokat ennek megfelelően kell megtervezni.

Licencváltozások

Az újabb IOS-XE kiadások esetleg átállíthatják az eszközöket az intelligens licencelésre szabályzat (SLP) használatával. Frissítés után:

• Licenc állapotának ellenőrzése
• Megfelelőségi jelentések megerősítése
• Biztosítsa az internet elérhetőségét, ha szükséges

5. rész: A 10 pontos frissítés előtti ellenőrzőlista

1. Biztonsági mentés konfigurációja (memória írása)
2. Konfiguráció exportálása az eszközről
3. Telepítési mód ellenőrzése
4. Telepítés futtatása inaktív eltávolítása
5. Tagonként legalább 1 GB ingyenes flash tárhely megerősítése
6. A kép MD5/SHA hash-ének ellenőrzése
7. A rendszerindítási változó helyességének ellenőrzése
8. Konzol- vagy OOB-hozzáférés biztosítása
9. Tekintse át a kiadási megjegyzéseket és a figyelmeztetéseket
10. Veremteljesítmény és tápegység állapotának ellenőrzése

Ezen lépések kihagyása a frissítések sikertelenségének első számú oka.

6. rész: Gyakran Ismételt Kérdések

1. kérdés: Hogyan frissíthetem az IOS-XE-t egy Cisco 9300-on?

Használja a Telepítő módot a következő paranccsal: install add file flash:.bin activate commit. A rendszer automatikusan kibontja, újratölti és véglegesíti a fájlt.

2. kérdés: A Catalyst 9200 támogatja az ISSU-t?

Nincs hagyományos, házhoz szerelt ISSU-támogatás. Minden nagyobb fejlesztéshez újra kell tölteni.

3. kérdés: Mi van, ha nincs elég flash tárhely?

Futtassa az install remove inactive parancsot. Szükség esetén ideiglenesen indítsa el a rendszert Csomag módban a tisztításhoz, mielőtt visszaváltana telepítési módba.

4. kérdés: Mennyi ideig tart egy frissítés?

Az idő a verem méretétől, a hardvermodelltől, a verzióugrástól és a mikrokód követelményeitől függően változik. A legtöbb éles ablak biztonsági okokból 20-30 percet szán veremenként.

7. rész: Működési ajánlás

Ha a hálózata nagy felhasználói bázist, kritikus hanginfrastruktúrát, többtagú stackeket vagy távoli fióki környezeteket támogat, mindig ellenőrizze a frissítést a próbaüzemben az éles környezet előtt.

Azoknak a vállalatoknak, amelyek hardverfrissítést, életciklus-hosszabbítást vagy tömeges IOS-XE összehangolást terveznek több telephelyen, egy ellenőrzött Cisco hardverpartnerrel való együttműködés biztosítja mind a firmware-kompatibilitást, mind az ellátás megbízhatóságát.

At Router-switch, eredeti Catalyst 9200 és 9300 kapcsolókat, verzióillesztési konzultációt, szakaszos migrációhoz csereegységeket, valamint tesztelt hardverekkel történő globális szállítást támogatunk.

Ha frissítést tervez, és megfelelő hardverre, pótalkatrészekre vagy életciklus-útmutatóra van szüksége, csapatunk segíteni tud.