المحتويات

المقدمة

المتطلبات الأساسية

معلومات أساسية

مسارات ترقية Cisco IOS XE

قائمة إختيار ما قبل الترقية

خطوات الترقية العامة

عملية ترقية برنامج Cisco IOS XE Software

وضع التثبيت

الترخيص الذكي باستخدام السياسة (SLP)

آخر إصدار مدعوم من Cisco IOS XE للوحدات النمطية ASR1000

المقدمة

يصف هذا المستند الاعتبارات الأساسية والإصدارات المعروفة وأفضل الممارسات عند ترقية برنامج موجه Cisco ASR 1000 Series في وضع التحكم الذاتي.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- برنامج IOS® XE من Cisco

- تكوين الموجه وإدارته الأساسيان

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

تضمن ترقية موجه Cisco ASR 1000 Series إلى Cisco IOS XE 17.x والإصدارات الأحدث الاستفادة من أحدث الميزات وتحسينات الأمان وتحسينات الأداء. يوضح هذا الدليل الخطوات الضرورية، بما في ذلك الترقيات المؤقتة للإصدارات القديمة، واعتبارات ROMmon (ROM Monitor) و FPGA (صفيف بوابة قابل للبرمجة في الميدان) والترخيص الذكي.

مسارات ترقية Cisco IOS XE

يلخص هذا طاولة التحسين ممر اقتراح ل ASR1000 sery منصة يؤسس على ك برمجية صيغة:

الإصدار الحالي

الخطوة المؤقتة رقم 1

الخطوة المؤقتة رقم 2

الخطوة الأخيرة

3.x/16 (1-8).x

16.9.x (RP2)

أو 16.12.x (طرز أخرى)

17.9.x (فقط في حالة إستخدام تراخيص PAK/RTU، لا يتم أخذ لقطة)

17.12 أو أحدث

16.(9-12).x

غير متوفر

17.9.x (فقط في حالة إستخدام تراخيص PAK/RTU، لا يتم أخذ لقطة)

17.12 أو أحدث

لماذا هذا مهم: تتطلب بعض الإصدارات الأقدم ترقيات وسيطة للتوافق أو دعم الميزات. وهذا يضمن تمهيد النظام الأساسي بشكل صحيح وعمل ما بعد الترقية.

ملاحظات هامة

لقطة ترخيص PAK

- إذا كان لديك ترخيص PAK بدون لقطة وتريد الترقية إلى Cisco IOS XE 17.12.1a أو إصدار أحدث، فيجب عليك أولا الترقية إلى إصدار مؤقت (17.9.x) للسماح للنظام بوضع لقطة تلقائية لترخيص PAK وإكمال عمليات التحويل بواسطة مؤشر الجهاز (DLC) — ثم الترقية إلى الإصدار الهدف.

- ارجع إلى FN-74148 واللقطات الخاصة بتراخيص PAK للحصول على تفاصيل.

إهمال الشفرة الضعيفة

بدءا من Cisco IOS XE 17.11.1a:

- تم إهمال DES و 3DES و MD5 ومجموعات DH 1 و 2 و 5 ولم تعد مدعومة

- أستخدم AES و SHA و DH Groups 14+ بدلا من ذلك

- تحويلات ESP-GMAC مهملة أيضا

- راجع FN-72510 للحصول على تفاصيل.

تحذير: إذا تم تكوين شفرات مهملة وتم إجراء ترقية البرنامج إلى Cisco IOS XE 17.11.1a أو أحدث، يفشل تفاوض نفق IPsec وينتج عنه تعطيل الخدمة.

للاستمرار مؤقتا في إستخدام تشفير ضعيف أثناء الترحيل، قم بتعطيل التوافق مع CSDL مع الأمر Crypto Engine Compliance Shield وإعادة التمهيد.

قائمة إختيار ما قبل الترقية

- النسخ الاحتياطي للتكوين الحالي والتراخيص المحلية (إذا كان ذلك ممكنا)

- تأكد من توفر مساحة حرة لا تقل عن 2 جيجابايت على ذاكرة التمهيد المؤقتة (bootflash)

- تخصيص من 15 إلى 20 دقيقة للتوقف عن العمل

- راجع ملاحظات الإصدار ذات الصلة لجميع الإصدارات المعنية في مسار الترقية.

خطوات الترقية العامة

المسار أ: من Cisco IOS XE 3.x/16.(1-8).x إلى 17.12 أو إصدار أحدث:

1. قم بترقية ROMmon إذا لزم الأمر (راجع ترقية ROMmon).

2. الترقية إلى Cisco IOS XE 16.9.x (ل ASR 1000-RP2) أو 16.12.x للطرز الأخرى.

3. ترقية FPGA إذا لزم الأمر (راجع ترقية FPGA/CPLD).

4. إذا تم إستخدام تراخيص PAK بدون لقطة: قم بالترقية إلى Cisco IOS XE 17.9.x، عند الترقية، يأخذ النظام تلقائيا لقطة PAK ويكمل عملية التحويل اعتمادا على الجهاز (DLC).

5. قم بالترقية إلى الإصدار الهدف (Cisco IOS XE 17.12 أو الأحدث).

المسار ب: من Cisco IOS XE 16.(9-12).x إلى 17.12 أو إصدار أحدث:

1. قم بترقية ROMmon إذا لزم الأمر (راجع ترقية ROMmon).

2. ترقية FPGA إذا لزم الأمر (راجع ترقية FPGA/CPLD).

3. إذا تم إستخدام تراخيص PAK بدون لقطة: قم بالترقية إلى Cisco IOS XE 17.9.x، عند الترقية يأخذ النظام تلقائيا لقطة من PAK ويكمل عملية التحويل اعتمادا على الجهاز (DLC).

4. قم بالترقية إلى الإصدار الهدف (Cisco IOS XE 17.12 أو الأحدث).

ترقية ROMmon (مطلوبة)

ROMmon هو البرنامج الثابت لأداة تحميل التمهيد المثبت على وحدات أجهزة معينة في موجه Cisco IOS XE. تضمن الترقية إمكانية تمهيد الأجهزة وتشغيلها لصور أحدث من Cisco IOS XE 17.x.

الإصدار الموصى به في وقت كتابة هذا التقرير: 17.15(4r)

تحذير: بعد الترقية إلى ROMmon 17.3(1r) أو الأحدث، لا يمكنك العودة إلى: ASR 1001-X و ASR 1001-HX و ASR 1002-HX و ASR 1000-RP3

تحذير: بعد ترقية ROMmon إلى 17.15(4r)، لا يمكنك الرجوع إلى إصدار سابق على أي بطاقة/نظام أساسي.

- تحقق من إصدار ROMmon الحالي المثبت على وحدة RP (ارجع إلى "إصدار البرنامج الثابت" في أسفل الإخراج)
Router#show platform

<...>

Slot      CPLD Version        Firmware Version

--------- ------------------- ---------------------------------------

0         19060309            16.9(4r)

R0        19060309            16.9(4r)   <<<<<

F0        19060309            16.9(4r)

- إذا كان الإصدار الخاص بك أقدم من 17.3(1r)، فقم بالمتابعة مع الترقية.

خطوات ترقية ROMmon:

الخطوة 1. انسخ صورة ROMmon إلى bootflash.

copy tftp: bootflash:

الخطوة 2. تحقق من أن المجموع الاختباري MD5 لصورة ROMmon يطابق القيمة المنشورة لهذا الملف على صفحة تنزيل البرامج

verify /md5 bootflash:asr1000-rommon.1715-4r.SPA.pkg

الخطوة 3. ترقية شاشة ROMmon.

upgrade rom-monitor filename bootflash:asr1000-rommon.1715-4r.SPA.pkg all

ملاحظة: عند ترقية ROMmon إلى 17.15(4r) عبر اسم الملف Upgrade rom-monitor all، قم أولا بإعادة تحميل بطاقات ESP يدويا باستخدام فتحة الوحدة النمطية hw<f0/F1> مع إعادة التحميل. بمجرد وصول البطاقات إلى حالة موافق، قم بإعادة تحميل الهيكل بالكامل باستخدام ميزة إعادة التحميل. تظل الوحدة النمطية ESP معطلة لمدة تصل إلى 15 دقيقة أثناء الاسترداد.

ملاحظة: بالنسبة ل ASR1000-MIP100، لا يتم تحديث ROMmon — يتم تجميع الإصدار 16.3(2r) في الوضع 17.15(4r) بشكل متعمد (لدعم الأمر Upgrade rom-monitor filename all). وهذا هو السلوك المتوقع.

الموارد:

- دليل ترقية ROMmon

- تنزيل ROMmon 17.15(4r)

ترقية FPGA/CPLD

تعمل إصدارات FPGA أو CPLD (الجهاز المنطقي المعقد القابل للبرمجة) على إدارة ميزات الأجهزة منخفضة المستوى. قد تتسبب الإصدارات غير الصحيحة أو القديمة في حدوث أخطاء في التمهيد أو حدوث عطل بالجهاز مع صور أحدث من Cisco IOS XE.

كيفية تأكيد إصدار CPLD/FPGA

- قم بتشغيل أمر show all القابل للبرمجة للتحقق من إصدارات CPLD/FPGA الحالية لكل وحدة نمطية.

- يعرض ال CPLD صيغة أيضا في القسم السفلي من الإنتاج من عرض منصة أمر.

متى تتم ترقية CPLD/FPGA

1. بروتوكول ASR 1000-RP2: إذا كان إصدار FPGA أقدم من 17071402، فإنه يلزم الترقية.

ملاحظة: يتعذر على الإصدارات الأقدم من 16.9(5r) أو إصدارات FPGA الأقدم من 17071402 تمهيد صور IOS XE الأكبر من 1 جيجابايت. رأيت cisco بق id CSCvm90995

1. الأنظمة الأساسية الأخرى: الترقية إذا كان CPLD/FPGA أقدم من الإصدار الموصى به أدناه.

الإصدارات الموصى بها

يسرد هذا الجدول الإصدارات الموصى بها وروابط التنزيل الخاصة بكل من CPLD و FPGA لكل نظام ASR 1000.

المنصة

CPLD

FPGA

تنزيل

ASR 1000-RP2

14111801

18102401

تنزيل

ASR 1000-RP3

19091111

—

تنزيل

ASR1001-X

19060309

—

تنزيل

ASR1002-X

14012203

20034

تنزيل

ASR1001-HX

19030215

16051716

تنزيل

ASR1002-HX

19030211

15102108

تنزيل

ملاحظات خاصة بالنظام الأساسي:

- ASR1001-X و ASR1001-HX و ASR1002-HX: تنزيل الارتباطات تشير إلى ملف .bin - أداة ترقية FPGA خاصة تعالج CVE-2019-1649 (جهاز التمهيد الآمن من Cisco الذي يعمل على التلاعب بالنقاط الأمنية). يجب تشغيله من نافذة مطالبة ROMmon. راجع التعليمات التفصيلية.

- ASR1000-RP2 و ASR1000-RP3 و ASR1002-X: تنزيل الارتباطات تشير إلى ملف برنامج ثابت قياسي بتنسيق .pkg.  خطوات الترقية:

الخطوة 1. انسخ الصورة إلى bootflash.

copy tftp: bootflash:

الخطوة 2. ترقية المكون القابل للبرمجة للأجهزة.

upgrade hw-programmable fpga filename bootflash:<hw-programmables-image.pkg> r0

عملية ترقية برنامج Cisco IOS XE Software

بناء على إصدار البرنامج الحالي لديك، تتطلب عملية ترقية الإصدار Cisco IOS XE إلى الإصدار 17.x خطوة ترقية مؤقتة أو قد تكون ترقية مباشرة.

يتم وصف كلا الخيارين في هذا القسم.

المسار أ: الترقية بالخطوة المؤقتة

ملاحظة: أستخدم هذا المسار إذا كان الإصدار الحالي من Cisco IOS XE 3.x أو 16.(1-8).x.

خطوات الترقية

الخطوة 1. انسخ الصورة المؤقتة إلى bootflash والتحقق

copy tftp://

bootflash:

verify /md5 bootflash:

الخطوة 2. قم بتعيين معلمات التمهيد للصورة المؤقتة

configure terminal

no boot system

boot system bootflash:

boot system bootflash:

end

write memory

الخطوة 3. تعيين سجل التكوين وإعادة تحميله

configure terminal

config-register 0x2102

end

write memory

reload

بمجرد تمهيد الموجه في الإصدار المؤقت، تحقق من الوظائف وحالة الترخيص.

الخطوة 4. انسخ الصورة النهائية إلى bootflash والتحقق

copy tftp://

bootflash:

verify /md5 bootflash:

الخطوة 5. قم بتحديث بيان التمهيد إلى الصورة النهائية، ثم احفظ التكوين وأعد التحميل

configure terminal

no boot system

boot system bootflash:

boot system bootflash:

end

write memory

reload

المسار ب: الترقية إلى Cisco IOS XE 17.x

ملاحظة: أستخدم هذا المسار إذا كان الإصدار الحالي من Cisco IOS XE 16.(9-12).x. تكون هذه الإصدارات متوافقة مع الترقية المباشرة إلى Cisco IOS XE 17.x.

لا توجد خطوة مؤقتة مطلوبة ما لم يكن الهدف هو Cisco IOS XE 17.12 أو الأحدث و PAK التي تم إستخدامها دون أخذ لقطة - في هذه الحالة، يوصى بالترقية المؤقتة إلى 17.9.x أولا، وبالتالي يمكن تجميع لقطة PAK.

خطوات الترقية

الخطوة 1. انسخ الصورة النهائية إلى bootflash والتحقق

copy tftp://

bootflash:

verify /md5 bootflash:

الخطوة 2. تكوين صورة التمهيد

configure terminal

no boot system

boot system bootflash:

boot system bootflash:

end

write memory

الخطوة 3. تعيين سجل التكوين وإعادة تحميله

configure terminal

config-register 0x2102

end

write memory

reload

وضع التثبيت

من cisco IOS XE 17.15.1a، يتم شحن جميع الأنظمة الأساسية في وضع التثبيت بشكل افتراضي. يمكنك التمهيد والترقية والإخفاض باستخدام أوامر التثبيت.

إرشادات على التحويل من حزمة أسلوب أن يركب أسلوب، يحسن ويخفض في يركب أسلوب: يركب البرمجية يستعمل يركب أمر

الترخيص الذكي باستخدام السياسة (SLP)

المتطلب: يصبح الترخيص الذكي باستخدام السياسة إلزاميا في الإصدارات Cisco IOS XE 17.3.2 والإصدارات الأحدث.

المرجع: نظرة عامة على Cisco SLP ودليل الإلحاق

آخر إصدار مدعوم من Cisco IOS XE للوحدات النمطية ASR1000

معرف الجزء

آخر إصدار مدعوم من Cisco IOS XE

ASR1000-MIP100

17٫18٫x

EPA-1x100GE

EPA-QSFP-1x100GE

EPA-2x40GE

EPA-18X1GE

EPA-10x10GE

17٫18٫x

ASR1000-ESP100-X

ASR1000-ESP200-X

17٫18٫x

ASR1000-RP3

17٫18٫x

ASR1000-ESP100

ASR1000-ESP200

17٫15٫x

ASR1000-RP2

17٫9٫x

ASR1000-SIP40

17٫9٫x

ASR1000-6TGE

ASR1000-2T+20X1GE

17٫9٫x