Actualización de software en plataformas de la serie ASR1000: Una guía de inicio rápido

Por qué esto es importante: Algunas versiones anteriores requieren actualizaciones intermedias por compatibilidad o compatibilidad de funciones. Esto garantiza que la plataforma se inicie correctamente y funcione después de la actualización.

Notas importantes

instantánea de licencia PAK

• Si tiene una licencia PAK sin una instantánea y desea actualizar a Cisco IOS XE 17.12.1a o posterior, primero debe actualizar a una versión provisional (17.9.x) para permitir que el sistema realice automáticamente una instantánea de la licencia PAK y complete el proceso de Conversión dirigida por dispositivo (DLC); luego actualice a la versión de destino.
• Consulte FN-74148 e Instantáneas para Licencias PAK para obtener más detalles.

Desaprobación de cifrado débil

A partir de Cisco IOS XE 17.11.1a:

• Los grupos DES, 3DES, MD5 y DH 1, 2 y 5 están obsoletos y ya no son compatibles
• Utilice grupos AES, SHA y DH 14+ en su lugar
• las transformaciones esp-gmac también están obsoletas
• Consulte FN-72510 para obtener más información.

Precaución: Si se configuran los cifrados obsoletos y se realiza la actualización del software a Cisco IOS XE 17.11.1a o posterior, la negociación del túnel IPSec falla y da lugar a la interrupción del servicio.
Para temporalmente continuar usando cifrados débiles durante la migración, inhabilite el cumplimiento CSDL con el comando crypto engine compliance shield disable y reinicie. 

Lista de comprobación previa a la actualización

• Copia de seguridad de la configuración actual y las licencias locales (si procede)
• Asegúrese de tener al menos 2 GB de espacio libre en la memoria flash de inicialización
• Asigne 15-20 minutos para tiempo de inactividad
• Revise las notas de la versión correspondientes para todas las versiones involucradas en su ruta de actualización.

Pasos generales de actualización

Ruta A: desde Cisco IOS XE 3.x/16.x(1-8).x a 17.12 o posterior:

1. Actualice ROMmon si es necesario (consulte Actualización de ROMmon).
2. Actualice a Cisco IOS XE 16.9.x (para ASR 1000-RP2) o 16.12.x para otros modelos.
3. Actualice FPGA si es necesario (consulte Actualización de FPGA/CPLD).
4. Si las licencias PAK se utilizaron sin instantánea: actualizar a Cisco IOS XE 17.9.x, tras la actualización el sistema toma automáticamente una instantánea de PAK y completa el proceso de Conversión dirigida por dispositivo (DLC).
5. Actualice a la versión de destino (Cisco IOS XE 17.12 o posterior).

Ruta B: desde Cisco IOS XE 16.0(9-12).x hasta 17.12 o posterior:

1. Actualice ROMmon si es necesario (consulte Actualización de ROMmon).
2. Actualice FPGA si es necesario (consulte Actualización de FPGA/CPLD).
3. Si las licencias PAK se utilizaron sin instantánea: actualizar a Cisco IOS XE 17.9.x, tras la actualización el sistema toma automáticamente una instantánea de PAK y completa el proceso de Conversión dirigida por dispositivo (DLC).
4. Actualice a la versión de destino (Cisco IOS XE 17.12 o posterior).

Actualización de ROMmon (obligatoria)

ROMmon es el firmware del cargador de arranque instalado en módulos de hardware específicos en el router Cisco IOS XE. Su actualización garantiza que el hardware pueda arrancar y ejecutar las imágenes más recientes de Cisco IOS XE 17.x.

Versión recomendada en el momento de escribir este artículo: 17.15(4r)

Advertencia: Después de actualizar a ROMmon 17.3(1r) o posterior, no puede volver a: ASR 1001-X, ASR 1001-HX, ASR 1002-HX, ASR 1000-RP3

Advertencia: Después de actualizar ROMmon a 17.15(4r), no puede realizar una actualización a una versión anterior en ninguna tarjeta/plataforma.

• Compruebe la versión actual de ROMmon instalada en el módulo RP (consulte "Versión del firmware" en la parte inferior de la salida)

  Router#show platform    
  <...>    
  
  Slot      CPLD Version        Firmware Version                        
  --------- ------------------- --------------------------------------- 
  0         19060309            16.9(4r)                          
  R0        19060309            16.9(4r)   <<<<<                      
  F0        19060309            16.9(4r)                          
  

Pasos de actualización de ROMmon:

Paso 1. Copie la imagen ROMmon a bootflash.

copy tftp: bootflash:

Paso 2. Verifique que la suma de comprobación MD5 de la imagen ROMmon coincida con el valor publicado para este archivo en la página Descarga de software

verify /md5 bootflash:asr1000-rommon.1715-4r.SPA.pkg

Paso 3. Actualice el monitor ROMmon.

upgrade rom-monitor filename bootflash:asr1000-rommon.1715-4r.SPA.pkg all    

Nota: Al actualizar ROMmon a 17.15(4r) mediante upgrade rom-monitor filename all, primero recargue manualmente las tarjetas ESP mediante hw-module slot <F0/F1> reload. Una vez que las tarjetas alcanzan el estado ok, recargue todo el chasis con reload. El módulo ESP permanece deshabilitado durante un máximo de 15 minutos durante la recuperación. 

Nota: Para ASR1000-MIP100, ROMmon no se actualiza: 16.3(2r) se empaqueta dentro de 17.15(4r) intencionalmente (para admitir el comando upgrade rom-monitor filename all). Debe ocurrir lo siguiente.