Inhalt

Einleitung

Hintergrundinformationen

Upgrade-Verfahren für den SD-WAN-Manager-Cluster: Version 20.9.x bis 20.12.x

Voraussetzungen

Validierungsprüfungen vor dem Upgrade

Upgrade-Verfahren

Validierungsprüfungen nach dem Upgrade

Upgrade-Verfahren für den SD-WAN-Manager-Cluster: Version 20.9.5.2/20.9.7 auf 20.15.x

Voraussetzungen

Validierungsprüfungen vor dem Upgrade

Upgrade-Verfahren

Validierungsprüfungen nach dem Upgrade

Upgrade-Verfahren für den SD-WAN-Manager-Cluster: Version 20.12.x bis 20.15.x

Voraussetzungen

Validierungsprüfungen vor dem Upgrade

Upgrade-Verfahren

Validierungsprüfungen nach dem Upgrade

Upgrade-Verfahren für den SD-WAN-Manager-Cluster: Version 20.15.x bis 20.18.x

Voraussetzungen

Validierungsprüfungen vor dem Upgrade

Upgrade-Verfahren

Validierungsprüfungen nach dem Upgrade

Einleitung

In diesem Dokument wird eine klare und praktische Referenz für das Upgrade von Cisco SD-WAN vManage-Clustern über verschiedene Softwareversionen hinweg beschrieben.

Hintergrundinformationen

Dieses Dokument beschreibt alle gängigen Upgrade-Szenarien, einschließlich direkter und mehrstufiger Upgrades, um die Techniker bei der sicheren Planung und Durchführung von Upgrades zu unterstützen. Das Dokument enthält außerdem empfohlene Abläufe, wichtige Vorabprüfungen, Überlegungen zu Clustern und Validierungen nach dem Upgrade, um eine minimale Unterbrechung und konsistente Systemstabilität zu gewährleisten.

Upgrade-Verfahren für den SD-WAN-Manager-Cluster: Version 20.9.x bis 20.12.x

Voraussetzungen

Anmerkung: Die Basisversion muss 20.9.5.2 oder höher sein, um auf Version 20.12.x oder höher aktualisiert zu werden. Wenn die aktuelle Version älter als 20.9.5.2 ist, aktualisieren Sie auf 20.9.5.2 oder eine neuere Version 20.9.x.

1. Controller-Snapshots

Erstellen Sie vollständige Snapshots aller SD-WAN-Controller, bevor Sie mit dem Upgrade beginnen.

2. Sicherung der Konfigurationsdatenbank

Führen Sie eine Sicherung der Konfigurationsdatenbank aus, und speichern Sie sie an einem externen Speicherort des sd-wan manager-Servers. Verwenden Sie dazu den Befehl request nms configuration-db backup path <Pfad_und_Dateiname>.

3. AURA Health Check auf sd-wan manager Nodes

Führen Sie die AURA-Integritätsprüfung für alle sd-wan manager-Knoten aus, wie in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html beschrieben.

4. Image-Verteilung an sd-wan manager Server

Kopieren Sie das Upgrade-Image "vmanage-20.12.5-x86_64.tar.gz" für 20.12.5 manuell in das Verzeichnis /home/admin auf jedem Cisco sd-wan Manager-Server im Cluster.

5. Image-Überprüfung

Überprüfen Sie, ob das Upgrade-Image erfolgreich in den Speicherort /home/admin auf allen sd-wan manager-Servern kopiert wurde.

6. Persona-Verifizierung für Cluster mit sechs Knoten

Bei Cluster-Upgrades für den sd-wan-Manager mit sechs Knoten müssen Sie sicherstellen, dass die sd-wan-Manager-Persona-Verteilung aus drei COMPUTE_DATA-Knoten und drei DATA-Knoten besteht. Diese Informationen können auf der Seite sd-wan manager cluster management bestätigt werden.

7. Verwaltung des Softwarebestands

- Führen Sie den Befehl show software auf jedem sd-wan manager-Knoten aus, um die installierten Softwareversionen zu überprüfen.

- Stellen Sie sicher, dass auf jedem sd-wan Manager-Knoten nicht mehr als zwei Software-Images installiert sind.

- Wenn zusätzliche Images vorhanden sind, entfernen Sie die veralteten installierten Images mit dem Befehl request software remove <version>.

Beispiel:

vmanage3-2093# show software

VERSION ACTIVE DEFAULT PREVIOUS CONFIRMED TIMESTAMP

--------------------------------------------------------------------------

20.12.5 false false - - 2025-11-24T05:09:38-00:00

20.9.7 true true - - 2025-11-24T05:09:30-00:00

Validierungsprüfungen vor dem Upgrade

8. Überprüfung der Stabilität der Steuerverbindung

- Überprüfen der Stabilität der Steuerverbindungen zwischen allen SD-WAN-Controllern

- Erstellen Sie einen Screenshot des sd-wan manager Dashboards zur Dokumentation.

9. Überprüfung auf Standortebene

Wählen Sie repräsentative Standorte aus, und erfassen Sie diese Protokolle und Ausgaben:

antwort: Überprüfung der Steuerverbindung

show sd-wan control connections

b. BFD-Sitzungsverifizierung

show sd-wan bfd sessions

c. Überprüfung der Routing-Tabelle

show ip route vrf <vrf_id>

show sd-wan omp routen vpn <vpn_id>

d. Anwendungsdiensttests

Kunde führt an mindestens fünf Zweigstellen Tests für Anwendungsservices durch.

10. vSmart Controller-Überprüfung

antwort: Steuerverbindungen

Führen Sie show control connections aus, um zu überprüfen, ob vSmart die Kontrollverbindungen zu allen Controllern aufrechterhält.

b. OMP-Peer-Status

Führen Sie show omp peers aus, um die Anzahl der Peers auf jedem vSmart-Controller zu überprüfen.

c. OMP-Zusammenfassung

Führen Sie show omp summary aus, um den allgemeinen OMP-Status zu überprüfen.

Upgrade-Verfahren

Diese allgemeinen Schritte beschreiben den Upgrade-Prozess:

1. Softwareinstallation

Installieren Sie das Upgrade-Image auf jedem Cisco sd-wan manager-Server mit dem Befehl request software install <path>. Aktivieren Sie das Bild zu diesem Zeitpunkt nicht.

2. Software-Aktivierung

Aktivieren Sie das Upgrade-Image auf jedem Cisco sd-wan Manager-Server mit dem Befehl request software activate <version>. Beachten Sie, dass alle sd-wan Manager-Knoten gleichzeitig neu gestartet werden.

3. Upgrade-Bestätigung

Bestätigen Sie das Upgrade innerhalb von 15 Minuten nach der Aktivierung mit dem Befehl request software upgrade-confirm.

Anmerkung: Nach dem Upgrade ist ein manuelles Upgrade der Konfigurationsdatenbank erforderlich. Nach dem Neustart dauert es 20 bis 25 Minuten, bis die Dienste initialisiert sind. Während dieser Zeit werden Sie feststellen, dass der App-Server und die Konfigurationsdatenbankdienste nicht automatisch starten, da sie ein manuelles Upgrade erfordern.

4. Überprüfung des Dienststatus

- Führen Sie auf allen Knoten 'request nms all status' aus, um den Status der Dienste zu überprüfen.

- Stellen Sie sicher, dass alle Dienste außer Anwendungsserver und Konfigurationsdatenbank betriebsbereit sind.

Erwartete Beobachtung: Der Anwendungsserver ist ausgefallen, und die Konfigurationsdatenbank wird kontinuierlich neu gestartet.

5. Upgrade der Konfigurationsdatenbank

- Führen Sie das Upgrade der Konfigurationsdatenbank nur auf einem Knoten aus, auf dem der Konfigurationsdatenbankdienst ausgeführt wird.

- Nach erfolgreichem Abschluss werden der App-Server und der Config-DB-Dienst auf allen Knoten neu gestartet.

Führen Sie diesen Befehl auf einem Konfigurationsdatenbankknoten aus:

vmanage-2# request nms configuration-db upgrade

== Upgrading configuration-db to 4.4.15 version..

== The configuration-db upgrade logs are available at /var/log/nms/neo4j-upgrade.log file

== Previous software version on this vmanage: 20.9.7

== Copying dump files remotely

== Loading configuration-db on remote nodes

== Starting configuration-db in all nodes

== Checking for remote nodes

== Starting application server.

== Configuration-db upgrade completed!

== Waiting for instances to synchronize...

== Successfully upgraded configuration-db to 4.4.15 version.

6. Abschließende Überprüfung des Service-Status

- Warten Sie ca. 5 Minuten, nachdem das Upgrade der Konfigurationsdatenbank abgeschlossen ist.

- Führen Sie auf allen Knoten 'request nms all status' aus, um sicherzustellen, dass alle Dienste betriebsbereit sind.

Validierungsprüfungen nach dem Upgrade

1. Überprüfung der Softwareversion

Überprüfen Sie, ob auf allen Controllern die richtige Softwareversion ausgeführt wird.

2. sd-wan manager Service Status Verifizierung

Bestätigen Sie, dass alle Dienste auf den sd-wan manager Servern betriebsbereit sind.

3. Verbindungsüberprüfung zwischen Controllern

Überprüfen Sie die Steuerverbindungen zwischen allen Controllern.

4. Überprüfung der Richtlinienaktivierung

Bestätigen Sie, dass die Richtlinien auf den sd-wan Manager-Servern ordnungsgemäß aktiviert sind.

5. Überprüfung der Verbindungsverteilung steuern

- Überprüfen Sie, ob die Steuerverbindungen ordnungsgemäß auf alle sd-wan-Manager-Knoten verteilt sind.

- Navigieren Sie zu Überwachen > Netzwerk, und überprüfen Sie die Spalte für die Steuerverbindung.

6. Validierung auf Standortebene nach dem Upgrade

Führen Sie diese Validierungstests an allen Standorten durch, an denen Prüfungen vor dem Upgrade durchgeführt wurden:

antwort: Verbindung steuern und BFD-Sitzungsverifizierung

show sd-wan control connections

show sd-wan bfd sessions

b. Routing-Überprüfung

show ip route

show ip route vrf <vrf_id>

show sd-wan omp routen vpn <vpn_id>

c. Erreichbarkeit von Rechenzentrumsservices

Überprüfen der Erreichbarkeit aller Rechenzentrumsservices

d. Überprüfung der Vorlagensynchronisierung

Überprüfen Sie, ob die Gerätevorlagen ordnungsgemäß angeschlossen und nach dem Upgrade synchronisiert wurden.

e. Richtlinienverifizierung von vSmart

Führen Sie "show sd-wan policy from-vsmart" aus, um die Richtlinienverteilung zu überprüfen.

f. Benutzerakzeptanztests

Durchführung von Benutzerakzeptanztests an allen validierten Standorten, um die Anwendungsfunktionalität sicherzustellen

Upgrade-Verfahren für den SD-WAN-Manager-Cluster: Version 20.9.5.2/20.9.7 auf 20.15.x

Voraussetzungen

1. Controller-Snapshots

Erstellen Sie vollständige Snapshots aller SD-WAN-Controller, bevor Sie mit dem Upgrade beginnen.

2. Sicherung der Konfigurationsdatenbank

Führen Sie ein Backup der Konfigurationsdatenbank aus, und speichern Sie diese an einem externen Speicherort des sd-wan manager-Servers. Verwenden Sie dazu den Befehl request nms configuration-db backup path <Pfad_und_Dateiname>.

3. AURA Health Check auf sd-wan manager Nodes

Führen Sie die AURA-Integritätsprüfung für alle sd-wan manager-Knoten aus, wie in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html beschrieben.

4. Image-Verteilung an sd-wan manager Server

Kopieren Sie das Upgrade-Image "vmanage-20.15.2-x86_64.tar.gz" für 20.15.2 manuell in das Verzeichnis /home/admin auf jedem Cisco sd-wan Manager-Server im Cluster.

5. Image-Überprüfung

Überprüfen Sie, ob das Upgrade-Image erfolgreich in den Speicherort /home/admin auf allen sd-wan manager-Servern kopiert wurde.

6. Persona-Verifizierung für Cluster mit sechs Knoten

Bei Cluster-Upgrades für den sd-wan-Manager mit sechs Knoten müssen Sie sicherstellen, dass die sd-wan-Manager-Persona-Verteilung aus drei COMPUTE_DATA-Knoten und drei DATA-Knoten besteht. Diese Informationen können auf der Seite sd-wan manager cluster management bestätigt werden.

7. Verwaltung des Softwarebestands

- Führen Sie den Befehl show software auf jedem sd-wan manager-Knoten aus, um die installierten Softwareversionen zu überprüfen.

- Stellen Sie sicher, dass auf jedem sd-wan Manager-Knoten nicht mehr als zwei Software-Images installiert sind.

- Wenn zusätzliche Images vorhanden sind, entfernen Sie die veralteten installierten Images mit dem Befehl request software remove <version>.

Beispiel:

Validierungsprüfungen vor dem Upgrade

8. Überprüfung der Stabilität der Steuerverbindung

- Überprüfen der Stabilität der Steuerverbindungen zwischen allen SD-WAN-Controllern

- Erstellen Sie einen Screenshot des sd-wan manager Dashboards zur Dokumentation.

9. Überprüfung auf Standortebene

Wählen Sie repräsentative Standorte aus, und erfassen Sie diese Protokolle und Ausgaben:

antwort: Überprüfung der Steuerverbindung

show sd-wan control connections

b. BFD-Sitzungsverifizierung

show sd-wan bfd sessions

c. Überprüfung der Routing-Tabelle

show ip route vrf <vrf_id>

show sd-wan omp routen vpn <vpn_id>

d. Anwendungsdiensttests

Kunde führt an mindestens fünf Zweigstellen Tests für Anwendungsservices durch.

10. vSmart Controller-Überprüfung

antwort: Steuerverbindungen

Führen Sie "show control connections" aus, um zu überprüfen, ob vSmart Kontrollverbindungen mit allen Controllern aufrechterhält.

b. OMP-Peer-Status

Führen Sie "show omp peers" aus, um die Anzahl der Peers auf jedem vSmart-Controller zu überprüfen.

c. OMP-Zusammenfassung

Führen Sie "show omp summary" aus, um den OMP-Status insgesamt zu überprüfen.

Upgrade-Verfahren

Diese allgemeinen Schritte beschreiben den Upgrade-Prozess:

1. Softwareinstallation

Installieren Sie das Upgrade-Image auf jedem Cisco sd-wan manager-Server mit dem Befehl request software install <path>. Aktivieren Sie das Bild zu diesem Zeitpunkt nicht.

vmanage1#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz

Signature verification Suceeded.

Signature verification Suceeded.

[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json

Signature verification Suceeded.

Successfully installed version: 20.15.2

vmanage1#

vmanage2#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz

Signature verification Suceeded.

Signature verification Suceeded.

[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json

Signature verification Suceeded.

Successfully installed version: 20.15.2

vmanage2#

vmanage3#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz

Signature verification Suceeded.

Signature verification Suceeded.

[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json

Signature verification Suceeded.

Successfully installed version: 20.15.2

vmanage3#

2. Software-Aktivierung

Aktivieren Sie das Upgrade-Image auf jedem Cisco sd-wan Manager-Server mit dem Befehl request software activate <version>. Beachten Sie, dass alle sd-wan Manager-Knoten gleichzeitig neu gestartet werden.

vmanage1# request software activate 20.15.2

This will reboot the node with the activated version.

Are you sure you want to proceed? [yes,NO] yes

vmanage2# request software activate 20.15.2

This will reboot the node with the activated version.

Are you sure you want to proceed? [yes,NO] yes

vmanage3# request software activate 20.15.2

This will reboot the node with the activated version.

Are you sure you want to proceed? [yes,NO] yes

3. Upgrade-Bestätigung

Bestätigen Sie das Upgrade innerhalb von 15 Minuten nach der Aktivierung mit dem Befehl request software upgrade-confirm:

Anmerkung: Nach dem Upgrade ist ein manuelles Upgrade der Konfigurationsdatenbank erforderlich. Nach dem Neustart dauert es 20 bis 25 Minuten, bis die Dienste initialisiert sind. Während dieser Zeit werden Sie feststellen, dass der App-Server und die Konfigurationsdatenbankdienste nicht automatisch starten, da sie ein manuelles Upgrade erfordern.

4. Überprüfung des Dienststatus

- Führen Sie auf allen Knoten 'request nms all status' aus, um den Status der Dienste zu überprüfen.

- Stellen Sie sicher, dass alle Dienste außer Anwendungsserver und Konfigurationsdatenbank betriebsbereit sind.

Erwartete Beobachtung: Der Anwendungsserver ist ausgefallen, und die Konfigurationsdatenbank wird kontinuierlich neu gestartet.

5. Upgrade der Konfigurationsdatenbank

- Führen Sie das Upgrade der Konfigurationsdatenbank nur auf einem Knoten aus, auf dem der Konfigurationsdatenbankdienst ausgeführt wird.

- Nach erfolgreichem Abschluss werden der App-Server und der Config-DB-Dienst auf allen Knoten neu gestartet.

Führen Sie den Befehl request nms configuration-db upgrade auf einem Konfigurationsdatenbankknoten aus:

6. Abschließende Überprüfung des Service-Status

- Warten Sie ca. 5 Minuten, nachdem das Upgrade der Konfigurationsdatenbank abgeschlossen ist.

- Führen Sie auf allen Knoten 'request nms all status' aus, um sicherzustellen, dass alle Dienste betriebsbereit sind.

Validierungsprüfungen nach dem Upgrade

1. Überprüfung der Softwareversion

Überprüfen Sie, ob auf allen Controllern die richtige Softwareversion ausgeführt wird.

2. sd-wan manager Service Status Verifizierung

Bestätigen Sie, dass alle Dienste auf den sd-wan manager Servern betriebsbereit sind.

3. Verbindungsüberprüfung zwischen Controllern

Überprüfen Sie die Steuerverbindungen zwischen allen Controllern.

4. Überprüfung der Richtlinienaktivierung

Bestätigen Sie, dass die Richtlinien auf den sd-wan Manager-Servern ordnungsgemäß aktiviert sind.

5. Überprüfung der Verbindungsverteilung steuern

- Überprüfen Sie, ob die Steuerverbindungen ordnungsgemäß auf alle sd-wan-Manager-Knoten verteilt sind.

- Navigieren Sie zu Überwachen > Netzwerk, und überprüfen Sie die Spalte für die Steuerverbindung.

6. Validierung auf Standortebene nach dem Upgrade

Führen Sie diese Validierungstests an allen Standorten durch, an denen Prüfungen vor dem Upgrade durchgeführt wurden:

antwort: Verbindung steuern und BFD-Sitzungsverifizierung

show sd-wan control connections

show sd-wan bfd sessions

b. Routing-Überprüfung

show ip route

show ip route vrf <vrf_id>

show sd-wan omp routen vpn <vpn_id>

c. Erreichbarkeit von Rechenzentrumsservices

Überprüfen der Erreichbarkeit aller Rechenzentrumsservices

d. Überprüfung der Vorlagensynchronisierung

Überprüfen Sie, ob die Gerätevorlagen ordnungsgemäß angeschlossen und nach dem Upgrade synchronisiert wurden.

e. Richtlinienverifizierung von vSmart

Führen Sie "show sd-wan policy from-vsmart" aus, um die Richtlinienverteilung zu überprüfen.

f. Benutzerakzeptanztests

Durchführung von Benutzerakzeptanztests an allen validierten Standorten, um die Anwendungsfunktionalität sicherzustellen

Upgrade-Verfahren für den SD-WAN-Manager-Cluster: Version 20.12.x bis 20.15.x

Voraussetzungen

1. Controller-Snapshots

Erstellen Sie vollständige Snapshots aller SD-WAN-Controller, bevor Sie mit dem Upgrade beginnen.

2. Sicherung der Konfigurationsdatenbank

Führen Sie ein Backup der Konfigurationsdatenbank aus, und speichern Sie diese an einem externen Speicherort des sd-wan manager-Servers. Verwenden Sie dazu den Befehl request nms configuration-db backup path <Pfad_und_Dateiname>:

3. AURA Health Check auf sd-wan manager Nodes

Führen Sie die AURA-Integritätsprüfung für alle sd-wan manager-Knoten aus, wie in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html beschrieben.

4. Image-Verteilung an sd-wan manager Server

Kopieren Sie das 20.15.x-Upgrade-Image "vmanage-20.15.3-x86_64.tar.gz" manuell in das Verzeichnis /home/admin auf jedem Cisco sd-wan Manager-Server im Cluster.

5. Image-Überprüfung

Überprüfen Sie, ob das Upgrade-Image erfolgreich in den Speicherort /home/admin auf allen sd-wan manager-Servern kopiert wurde.

6. Verwaltung des Softwarebestands

- Führen Sie den Befehl show software auf jedem sd-wan manager-Knoten aus, um die installierten Softwareversionen zu überprüfen.

- Stellen Sie sicher, dass auf jedem sd-wan Manager-Knoten nicht mehr als zwei Software-Images installiert sind.

- Wenn zusätzliche Images vorhanden sind, entfernen Sie die veralteten installierten Images mit dem Befehl request software remove <version>.

Beispiel:

Validierungsprüfungen vor dem Upgrade

7. Überprüfung der Stabilität der Steuerverbindung

- Überprüfen der Stabilität der Steuerverbindungen zwischen allen SD-WAN-Controllern

- Erstellen Sie einen Screenshot des sd-wan manager Dashboards zur Dokumentation.

8. Überprüfung auf Standortebene

Wählen Sie repräsentative Standorte aus, und erfassen Sie diese Protokolle und Ausgaben:

antwort: Überprüfung der Steuerverbindung

show sd-wan control connections

b. BFD-Sitzungsverifizierung

show sd-wan bfd sessions

c. Überprüfung der Routing-Tabelle

show ip route vrf <vrf_id>

show sd-wan omp routen vpn <vpn_id>

d. Anwendungsdiensttests

Kunde führt an mindestens fünf Zweigstellen Tests für Anwendungsservices durch.

9. vSmart Controller-Überprüfung

antwort: Steuerverbindungen

Führen Sie "show control connections" aus, um zu überprüfen, ob vSmart Kontrollverbindungen mit allen Controllern aufrechterhält.

b. OMP-Peer-Status

Führen Sie "show omp peers" aus, um die Anzahl der Peers auf jedem vSmart-Controller zu überprüfen.

c. OMP-Zusammenfassung

Führen Sie "show omp summary" aus, um den OMP-Status insgesamt zu überprüfen.

Upgrade-Verfahren

Diese allgemeinen Schritte beschreiben den Upgrade-Prozess:

1. Softwareinstallation

Installieren Sie das Upgrade-Image auf jedem Cisco sd-wan manager-Server mit dem Befehl request software install <path>. Aktivieren Sie das Bild zu diesem Zeitpunkt nicht.

2. Software-Aktivierung

Aktivieren Sie das Upgrade-Image auf jedem Cisco sd-wan manager-Server mit dem Befehl request software activate <version>. Beachten Sie, dass alle sd-wan Manager-Knoten gleichzeitig neu gestartet werden.

vmanage1# request software activate 20.15.3

This will reboot the node with the activated version.

Are you sure you want to proceed? [no,yes] yes

status activate 20.15.3: successful

vmanage2# request software activate 20.15.3

This will reboot the node with the activated version.

Are you sure you want to proceed? [no,yes] yes

status activate 20.15.3: successful

vmanage3# request software activate 20.15.3

This will reboot the node with the activated version.

Are you sure you want to proceed? [no,yes] yes

status activate 20.15.3: successful

3. Upgrade-Bestätigung

Bestätigen Sie das Upgrade innerhalb von 15 Minuten nach der Aktivierung mit dem Befehl request software upgrade-confirm.

4. Überprüfung des Dienststatus

- Nach dem Neustart dauert es ca. 30 Minuten, bis die Dienste initialisiert sind.

- Führen Sie "request nms all status" auf allen Knoten aus, um den Status der Dienste zu überprüfen.

Erwartete Ausgabe:

Validierungsprüfungen nach dem Upgrade

1. Überprüfung der Softwareversion

Überprüfen Sie, ob auf allen Controllern die richtige Softwareversion ausgeführt wird.

2. sd-wan manager Service Status Verifizierung

Bestätigen Sie, dass alle Dienste auf den sd-wan manager Servern betriebsbereit sind.

3. Verbindungsüberprüfung zwischen Controllern

Überprüfen Sie die Steuerverbindungen zwischen allen Controllern.

4. Überprüfung der Richtlinienaktivierung

Bestätigen Sie, dass die Richtlinien auf den sd-wan Manager-Servern ordnungsgemäß aktiviert sind.

5. Überprüfung der Verbindungsverteilung steuern

- Überprüfen Sie, ob die Steuerverbindungen ordnungsgemäß auf alle sd-wan-Manager-Knoten verteilt sind.

- Navigieren Sie zu Überwachen > Netzwerk, und überprüfen Sie die Spalte für die Steuerverbindung.

6. Validierung auf Standortebene nach dem Upgrade

Führen Sie diese Validierungstests an allen Standorten durch, an denen Prüfungen vor dem Upgrade durchgeführt wurden:

antwort: Verbindung steuern und BFD-Sitzungsverifizierung

show sd-wan control connections

show sd-wan bfd sessions

b. Routing-Überprüfung

show ip route

show ip route vrf <vrf_id>

show sd-wan omp routen vpn <vpn_id>

c. Erreichbarkeit von Rechenzentrumsservices

Überprüfen der Erreichbarkeit aller Rechenzentrumsservices

d. Überprüfung der Vorlagensynchronisierung

Überprüfen Sie, ob die Gerätevorlagen ordnungsgemäß angeschlossen und nach dem Upgrade synchronisiert wurden.

e. Richtlinienverifizierung von vSmart

Führen Sie "show sd-wan policy from-vsmart" aus, um die Richtlinienverteilung zu überprüfen.

f. Benutzerakzeptanztests

Durchführung von Benutzerakzeptanztests an allen validierten Standorten, um die Anwendungsfunktionalität sicherzustellen

Upgrade-Verfahren für den SD-WAN-Manager-Cluster: Version 20.15.x bis 20.18.x

Voraussetzungen

Anmerkung: Die Basisversion muss 20.15.x sein, um ein Upgrade auf Version 20.18.x oder höher durchführen zu können. Wenn die aktuelle Version älter als 20.15.x ist, aktualisieren Sie zuerst auf Version 20.15.x.

1. Controller-Snapshots

Erstellen Sie vollständige Snapshots aller SD-WAN-Controller, bevor Sie mit dem Upgrade beginnen.

2. Sicherung der Konfigurationsdatenbank

Führen Sie ein Backup der Konfigurationsdatenbank aus, und speichern Sie diese an einem externen Speicherort des sd-wan manager-Servers. Verwenden Sie dazu den Befehl request nms configuration-db backup path <Pfad_und_Dateiname>.

3. AURA Health Check auf sd-wan manager Nodes

Führen Sie die AURA-Integritätsprüfung für alle sd-wan manager-Knoten aus, wie in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html beschrieben.

4. Image-Kopie an sd-wan manager Server

Kopieren Sie das 20.18.x-Upgrade-Image "vmanage-20.18.1-x86_64.tar.gz" in das sd-wan manager-Repository.

5. Verwaltung des Softwarebestands

- Führen Sie den Befehl show software auf jedem sd-wan manager-Knoten aus, um die installierten Softwareversionen zu überprüfen.

- Stellen Sie sicher, dass auf jedem sd-wan Manager-Knoten nicht mehr als zwei Software-Images installiert sind.

- Wenn zusätzliche Images vorhanden sind, entfernen Sie die veralteten installierten Images mit dem Befehl request software remove <version>.

Beispiel:

6. Container-Status überprüfen

Überprüfen Sie den Status des Docketcontainers mit dem folgenden Befehl:

vmanage2# request nms container-manager dia

NMS container manager

Checking container-manager status

Listing all containers

------------------------

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

3578e5ac3e1e sd-wan/messaging-server:0.20.0 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server

e2c1e54dd48f sd-wan/olap-db:23.3.13.6 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:8123->8123/tcp olap-db

e3375e1c2254 sd-wan/coordination-server:3.7.1 "/docker-entrypoint.…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp coordination-server

8ae9ce33bbc8 cloudagent-v2:91a62b952db9 "./entrypoint.sh" 25 minutes ago Up 25 minutes 127.0.0.1:9051-9052->9051-9052/tcp cloudagent-v2

b1a298cc3d4e sd-wan/ratelimit:latest "/usr/local/bin/rate…" 25 minutes ago Up 25 minutes (healthy) 6379/tcp, 127.0.0.1:8460-8462->8460-8462/tcp ratelimit

c077a9cc59b0 sd-wan/reporting:latest "/sbin/tini -g -- py…" 25 minutes ago Up 25 minutes 80/tcp, 127.0.0.1:9080->9080/tcp reporting

07dcbc92acbb sd-wan/data-collection-agent:1.0.1 "/usr/bin/docker-ini…" 25 minutes ago Up 12 minutes (healthy) data-collection-agent

ca58a770f2dc sd-wan/vault:1.0.1 "docker-entrypoint.s…" 25 minutes ago Up 25 minutes (healthy) 8200/tcp, 127.0.0.1:8201->8201/tcp vault

ca838f61299f sd-wan/service-proxy:1.27.2 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) service-proxy

8c0e15c9e552 sd-wan/configuration-db:4.4.19 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db

671dfed47394 sd-wan/device-data-collector:1.0.0 "/bin/sh -c /vMDDC/v…" 25 minutes ago Up 12 minutes (healthy) 127.0.0.1:8129->8129/tcp device-data-collector

ceb808046e34 sd-wan/application-server:19.1.0 "/sbin/tini -g -- /e…" 25 minutes ago Up 25 minutes (healthy) application-server

dd744e0aa80f sd-wan/host-agent:1.0.1 "/entrypoint.sh pyth…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9099->9099/tcp host-agent

972a13290a15 sd-wan/cluster-oracle:1.0.1 "/entrypoint.sh java…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9090->9090/tcp cluster-oracle

Validierungsprüfungen vor dem Upgrade

7. Überprüfung der Stabilität der Steuerverbindung

- Überprüfen der Stabilität der Steuerverbindungen zwischen allen SD-WAN-Controllern

- Erstellen Sie einen Screenshot des sd-wan manager Dashboards zur Dokumentation.

8. Überprüfung auf Standortebene

Wählen Sie repräsentative Standorte aus, und erfassen Sie diese Protokolle und Ausgaben:

antwort: Überprüfung der Steuerverbindung

show sd-wan control connections

b. BFD-Sitzungsverifizierung

show sd-wan bfd sessions

c. Überprüfung der Routing-Tabelle

show ip route vrf <vrf_id>

show sd-wan omp routen vpn <vpn_id>

d. Anwendungsdiensttests

Kunde führt an mindestens fünf Zweigstellen Tests für Anwendungsservices durch.

9. vSmart Controller-Überprüfung

antwort: Steuerverbindungen

Führen Sie "show control connections" aus, um zu überprüfen, ob vSmart Kontrollverbindungen mit allen Controllern aufrechterhält.

b. OMP-Peer-Status

Führen Sie "show omp peers" aus, um die Anzahl der Peers auf jedem vSmart-Controller zu überprüfen.

c. OMP-Zusammenfassung

Führen Sie "show omp summary" aus, um den OMP-Status insgesamt zu überprüfen.

Upgrade-Verfahren

Im Folgenden sind die wichtigsten Schritte für das Upgrade aufgeführt:

Navigieren Sie zu Wartung > Software Upgrade > Manager > Software Image Action (Wartung > Software-Upgrade > Manager > Software-Image-Aktion), und wählen Sie Upgrade (Upgrade). Das Image wird auf allen drei Knoten installiert.

Die Installation des Images ist auf allen drei Knoten erfolgreich.

Aktivieren Sie nach Abschluss der Installation das 20.18.1-Image. Alle drei Knoten werden neu gestartet.

Überprüfung des Servicestatus

- Nach dem Neustart dauert es ca. 30 Minuten, bis die Dienste initialisiert sind.

- Führen Sie auf allen Knoten 'request nms all status' aus, um den Status der Dienste zu überprüfen.

Erwartete Ausgabe:

Überprüfen Sie den Docker-Containerstatus nach der Aktualisierung:

vmanage2# request nms container-manager dia

NMS container manager

Checking container-manager status

Listing all containers

------------------------

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

378d13a98478 sd-wan/messaging-server:0.20.0 "/bin/bash /entrypoi…" 9 minutes ago Up 9 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server

cf4f3dae69bc sd-wan/olap-db:24.3.6.48 "/usr/bin/tini -- /e…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:8123->8123/tcp, 127.0.0.1:9363->9363/tcp olap-db

e6af832a551d sd-wan/configuration-db:4.4.38 "/usr/bin/tini -g --…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2004->2004/tcp, 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db

3ff5a7f12bbd sd-wan/coordination-server:3.8.4 "/docker-entrypoint.…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp, 127.0.0.1:4888->4888/tcp coordination-server

e065840d7736 sd-wan/application-server:24.0.1 "/usr/bin/tini -g --…" 3 days ago Up 11 minutes (healthy) base-application-server

3bdf71f009e9 sd-wan/cluster-orchestrator:1.0.1 "/entrypoint.sh" 3 days ago Up 11 minutes (healthy) 127.0.0.1:9090->9090/tcp, 127.0.0.1:9099->9099/tcp cluster-orchestrator

4c06c0be3efe sd-wan/vault:1.0.1 "docker-entrypoint.s…" 3 days ago Up 11 minutes (healthy) 8200/tcp, 127.0.0.1:8201-8202->8201-8202/tcp vault

Validierungsprüfungen nach dem Upgrade

1. Überprüfung der Softwareversion

Überprüfen Sie, ob auf allen Controllern die richtige Softwareversion ausgeführt wird.

2. sd-wan manager Service Status Verifizierung

Bestätigen Sie, dass alle Dienste auf den sd-wan manager Servern betriebsbereit sind.

3. Verbindungsüberprüfung zwischen Controllern

Überprüfen Sie die Steuerverbindungen zwischen allen Controllern.

4. Überprüfung der Richtlinienaktivierung

Bestätigen Sie, dass die Richtlinien auf den sd-wan Manager-Servern ordnungsgemäß aktiviert sind.

5. Überprüfung der Verbindungsverteilung steuern

- Überprüfen Sie, ob die Steuerverbindungen ordnungsgemäß auf alle sd-wan-Manager-Knoten verteilt sind.

- Navigieren Sie zu Überwachen > Netzwerk, und überprüfen Sie die Spalte für die Steuerverbindung.

6. Validierung auf Standortebene nach dem Upgrade

Führen Sie diese Validierungstests an allen Standorten durch, an denen Prüfungen vor dem Upgrade durchgeführt wurden:

antwort: Verbindung steuern und BFD-Sitzungsverifizierung

show sd-wan control connections

show sd-wan bfd sessions

b. Routing-Überprüfung

show ip route

show ip route vrf <vrf_id>

show sd-wan omp routen vpn <vpn_id>

c. Erreichbarkeit von Rechenzentrumsservices

Überprüfen der Erreichbarkeit aller Rechenzentrumsservices

d. Überprüfung der Vorlagensynchronisierung

Überprüfen Sie, ob die Gerätevorlagen ordnungsgemäß angeschlossen und nach dem Upgrade synchronisiert wurden.

e. Richtlinienverifizierung von vSmart

Führen Sie "show sd-wan policy from-vsmart" aus, um die Richtlinienverteilung zu überprüfen.

f. Benutzerakzeptanztests

Durchführung von Benutzerakzeptanztests an allen validierten Standorten, um die Anwendungsfunktionalität sicherzustellen