Software-Upgrade auf Plattformen der Serie ASR 1000: Schnellstartanleitung

Warum ist das wichtig? Einige ältere Versionen erfordern intermediäre Upgrades zur Kompatibilitäts- oder Funktionsunterstützung. So wird sichergestellt, dass die Plattform korrekt gestartet wird und nach dem Upgrade funktioniert.

Wichtige Hinweise

Snapshot der PAK-Lizenz

• Wenn Sie eine PAK-Lizenz ohne Snapshot besitzen und ein Upgrade auf Cisco IOS XE 17.12.1a oder höher durchführen möchten, müssen Sie zunächst ein Upgrade auf eine Zwischenversion (17.9.x) durchführen, damit das System automatisch einen Snapshot der PAK-Lizenz erstellen und den DLC-Prozess (Device-Led Conversion) abschließen kann. Anschließend müssen Sie ein Upgrade auf Ihre Zielversion durchführen.
• Einzelheiten finden Sie unter FN-74148 und Snapshots für PAK-Lizenzen.

Schwache Chiffrierabschreibung

Ab Cisco IOS XE 17.11.1a:

• DES, 3DES, MD5 und DH-Gruppen 1, 2 und 5 sind veraltet und werden nicht mehr unterstützt
• Verwenden Sie stattdessen AES-, SHA- und DH-Gruppen 14+.
• ESP-GMAC-Transformationen sind ebenfalls veraltet
• Weitere Informationen finden Sie unter FN-72510.

Vorsicht: Wenn veraltete Chiffren konfiguriert sind und das Software-Upgrade auf Cisco IOS XE 17.11.1a oder neuer durchgeführt wird, schlägt die IPsec-Tunnelaushandlung fehl und führt zu einer Dienstunterbrechung.
Wenn Sie während der Migration vorübergehend weiterhin schwache Chiffren verwenden möchten, deaktivieren Sie die CSDL-Konformität mit dem Crypto Engine Compliance Shield, deaktivieren Sie den Befehl, und führen Sie einen Neustart durch. 

Checkliste vor dem Upgrade

• Backup der aktuellen Konfiguration und lokaler Lizenzen (falls zutreffend)
• Stellen Sie sicher, dass Sie mindestens 2 GB freien Speicherplatz auf Bootflash haben.
• 15 bis 20 Minuten Ausfallzeit
• Lesen Sie die relevanten Versionshinweise für alle Versionen, die in Ihren Upgrade-Pfad eingebunden sind.

Allgemeine Upgrade-Schritte

Pfad A: von Cisco IOS XE 3.x/16.(1-8).x bis 17.12 oder neuer:

1. Aktualisieren Sie ROMmon, falls erforderlich (siehe ROMmon Upgrade).
2. Upgrade auf Cisco IOS XE 16.9.x (für ASR 1000-RP2) oder 16.12.x für andere Modelle
3. Aktualisieren Sie FPGA bei Bedarf (siehe FPGA/CPLD-Upgrade).
4. Wenn PAK-Lizenzen ohne Snapshot verwendet wurden: ein Upgrade auf Cisco IOS XE 17.9.x durchführen. Beim Upgrade erstellt das System automatisch einen PAK-Snapshot und schließt den DLC-Prozess (Device-Led Conversion) ab.
5. Aktualisieren Sie auf die Zielversion (Cisco IOS XE 17.12 oder höher).

Pfad B: von Cisco IOS XE 16.(9-12).x bis 17.12 oder neuer:

1. Aktualisieren Sie ROMmon, falls erforderlich (siehe ROMmon Upgrade).
2. Aktualisieren Sie FPGA bei Bedarf (siehe FPGA/CPLD-Upgrade).
3. Wenn PAK-Lizenzen ohne Snapshot verwendet wurden: ein Upgrade auf Cisco IOS XE 17.9.x durchführen. Nach dem Upgrade erstellt das System automatisch einen PAK-Snapshot und schließt den DLC-Prozess (Device-Led Conversion) ab.
4. Aktualisieren Sie auf die Zielversion (Cisco IOS XE 17.12 oder höher).

ROMmon-Upgrade (erforderlich)

ROMmon ist die Bootloader-Firmware, die auf bestimmten Hardwaremodulen im Cisco IOS XE-Router installiert ist. Durch ein Upgrade wird sichergestellt, dass die Hardware neuere Cisco IOS XE 17.x-Images booten und ausführen kann.

Empfohlene Version zum Zeitpunkt dieser Veröffentlichung: 17,15(4 R)

Warnung: Nach dem Upgrade auf ROMmon 17.3(1r) oder neuer können Sie Folgendes nicht wiederherstellen: ASR 1001-X, ASR 1001-HX, ASR 1002-HX, ASR 1000-RP3

Warnung: Nach dem Upgrade von ROMmon auf 17.15(4r) können Sie auf keiner Karte/Plattform ein Downgrade auf eine frühere Version durchführen.

• Überprüfen Sie die aktuelle ROMmon-Version, die auf dem RP-Modul installiert ist (siehe "Firmware-Version" unten in der Ausgabe).

  Router#show platform    
  <...>    
  
  Slot      CPLD Version        Firmware Version                        
  --------- ------------------- --------------------------------------- 
  0         19060309            16.9(4r)                          
  R0        19060309            16.9(4r)   <<<<<                      
  F0        19060309            16.9(4r)                          
  

ROMmon-Upgrade-Schritte:

Schritt 1: Kopieren Sie das ROMmon-Image in bootflash.

copy tftp: bootflash:

Schritt 2: Überprüfen Sie, ob die MD5-Prüfsumme des ROMmon-Abbilds mit dem Wert übereinstimmt, der für diese Datei auf der Seite "Software Download" veröffentlicht wurde.

verify /md5 bootflash:asr1000-rommon.1715-4r.SPA.pkg

Schritt 3: Aktualisieren Sie den ROMmon-Monitor.

upgrade rom-monitor filename bootflash:asr1000-rommon.1715-4r.SPA.pkg all    

Anmerkung: Beim Upgrade von ROMmon auf 17.15(4r) über Upgrade von-monitor filename all müssen Sie die ESP-Karten zuerst manuell neu laden, indem Sie den HW-Modul-Steckplatz <F0/F1> neu laden. Sobald die Karten den OK-Status erreichen, laden Sie das gesamte Chassis mit neu laden. Das ESP-Modul bleibt während der Wiederherstellung bis zu 15 Minuten deaktiviert. 

Anmerkung: Für ASR1000-MIP100 wird ROMmon nicht aktualisiert - 16.3(2r) wird absichtlich in 17.15(4r) verpackt (um den Befehl upgrade rom-monitor filename all zu unterstützen). Dies ist ein erwartungsgemäßes Verhalten. 

Plattformspezifische Hinweise:

• ASR 1001-X, ASR 1001-HX, ASR 1002-HX: Download-Links verweisen auf eine .bin-Datei - ein spezielles FPGA Upgrade Tool für CVE-2019-1649 (Cisco Secure Boot Hardware Tampering Vulnerability). Muss über die ROMmon-Eingabeaufforderung ausgeführt werden. Siehe detaillierte Anweisungen.
• ASR 1000-RP2, ASR 1000-RP3, ASR 1002-X: Download-Links verweisen auf eine Standard-Pkg-Firmware-Datei.  Upgrade-Schritte:

Schritt 1: Kopieren Sie das Image in bootflash.

copy tftp: bootflash:    

Schritt 2: Aktualisieren Sie die Hardware-programmierbare Komponente.

upgrade hw-programmable fpga filename bootflash:<hw-programmables-image.pkg> r0    

Cisco IOS XE Software-Upgrade-Prozess

Je nach aktueller Softwareversion ist für das Upgrade von Cisco IOS XE auf die Zielversion 17.x ein Zwischenschritt oder ein direktes Upgrade erforderlich. 

Beide Optionen werden in diesem Abschnitt beschrieben.

Pfad A: Upgrade mit Zwischenschritt

Anmerkung: Verwenden Sie diesen Pfad, wenn Ihre aktuelle Version Cisco IOS XE 3.x oder 16.(1-8).x ist.

Upgrade-Schritte

Schritt 1: Kopieren Sie das Zwischenbild in bootflash, und überprüfen Sie,

copy tftp://<interim-image.bin> bootflash:
verify /md5 bootflash:<interim-image.bin>

Schritt 2: Festlegen der Boot-Parameter für das Zwischenabbild

configure terminal
no boot system
boot system bootflash:<interim-image.bin>
boot system bootflash:<current-image.bin>
end
write memory

Schritt 3: Einrichten des Konfigurationsregisters und erneutes Laden

configure terminal
config-register 0x2102
end
write memory
reload

Wenn der Router mit der Zwischenversion gestartet wurde, überprüfen Sie die Funktionalität und den Lizenzierungsstatus.

Schritt 4: Kopieren Sie das endgültige Image auf bootflash und überprüfen

copy tftp://<final-image.bin> bootflash:
verify /md5 bootflash:<final-image.bin>

Schritt 5: Aktualisieren Sie die Boot-Anweisung auf das endgültige Image, speichern Sie die Konfiguration, und laden Sie sie erneut

configure terminal
no boot system
boot system bootflash:<final-image.bin>
boot system bootflash:<interim-image.bin>
end
write memory
reload

Pfad B: Upgrade auf Cisco IOS XE 17.x

Anmerkung: Verwenden Sie diesen Pfad, wenn Ihre aktuelle Version Cisco IOS XE 16.(9-12).x ist. Diese Versionen sind mit einem direkten Upgrade auf Cisco IOS XE 17.x kompatibel. 

Es ist kein Zwischenschritt erforderlich, es sei denn, das Ziel lautet Cisco IOS XE 17.12 oder höher, und PAK-Lizenzen wurden ohne Snapshot verwendet - in diesem Fall wird zuerst ein Zwischenupgrade auf 17.9.x empfohlen, damit der PAK-Snapshot erfasst werden kann.

Upgrade-Schritte

Schritt 1: Kopieren Sie das endgültige Image in bootflash und überprüfen Sie

copy tftp://<final-image.bin> bootflash:
verify /md5 bootflash:<final-image.bin>

Schritt 2: Konfigurieren des Boot-Images

configure terminal
no boot system
boot system bootflash:<final-image.bin>
boot system bootflash:<current-image.bin>
end
write memory

Schritt 3: Einrichten des Konfigurationsregisters und erneutes Laden

configure terminal
config-register 0x2102
end
write memory
reload

Installationsmodus 

Ab Cisco IOS XE 17.15.1a werden alle Plattformen standardmäßig im Installationsmodus geliefert. Sie können mit Installationsbefehlen booten, aktualisieren und downgraden.

Anweisungen zum Konvertieren vom Bündelmodus in den Installationsmodus, zum Aktualisieren und Herunterstufen im Installationsmodus: Installieren der Software mithilfe von Installationsbefehlen

Smart Licensing mithilfe von Richtlinien (SLP)