Versiones recomendadas de Cisco IOS XE para los controladores de LAN inalámbrica Catalyst 9800

Introducción

Este documento describe la guía para encontrar el software Cisco IOS® XE más confiable para los controladores de LAN inalámbrica Catalyst 9800 (WLC C9800). 

Background

La información de este documento se aplica a diferentes formatos de C9800 WLC que incluyen:

• Dispositivos (9800-40,9800-80,9800-L, CW9800M, CW9800H1, CW9800H2)
• Controladores virtuales (9800-CL en entornos de nube pública y privada)
• Controladores inalámbricos integrados en switches Catalyst de la serie 9000
• Controladores inalámbricos integrados en los puntos de acceso Catalyst (EWC-AP)

Entre los modelos de puntos de acceso compatibles con el C9800 se incluyen

• Puntos de acceso 11ac Wave 1 basados en Cisco IOS (1700/2700/3700/1572) (no en todas las versiones)
• Puntos de acceso 11ac Wave 2 basados en COS (1800/2800/3800/4800/1540/1560)
• Puntos de acceso Catalyst 11ax 91xx Series basados en COS (9105/9115/9117/9120/9130/9136/9164/9166)
• Puntos de acceso inalámbricos de Cisco serie 917x (CW9176/CW9178)

Para estas recomendaciones se tiene en cuenta la coexistencia de WLC de AireOS con WLC de C9800. Las recomendaciones abarcan todas las versiones del software Cisco IOS XE aplicables a los WLC de Catalyst 9800. Normalmente, a una versión recién lanzada (ya sea una versión de mantenimiento o un nuevo tren de códigos) se le da un mínimo de 6-8 semanas de tiempo de inmersión en el campo, y solo si no se informa de ningún problema catastrófico, se convierte en candidata para la recomendación general de Cisco. Estas recomendaciones se actualizan a medida que recibimos comentarios a través de pruebas internas, casos del TAC, etc. 

Compilaciones recomendadas por el TAC

Nota:
1) SMU y APSP requieren una licencia de Network Advantage. Para implementaciones con licencia de Network Essentials, se puede solicitar una imagen de ampliación al TAC de Cisco. La actualización a una imagen de escalado requiere tiempo de inactividad.
2) Las APSP son incrementales, es decir, cada versión de APSP incluye correcciones de todas las versiones anteriores de las APSP.
3) Siempre se recomienda el último APSP. Evalúe los errores de APSP y aplique los APSP que incluyan correcciones para los modelos de AP en su implementación.
4) La mayoría de las versiones efímeras, como las versiones 17.10.1, 17.11.1 y las versiones de mantenimiento anteriores, como 17.9.1 y 17.9.2 de Cisco IOS XE, no se mencionan en este documento porque han alcanzado el fin de la vulnerabilidad/soporte de seguridad. Los avisos de fin de vida útil (EOL) de todas las versiones de Cisco IOS XE para C9800 WLC se pueden consultar en: Boletín de EoL
5) El documento solo enumera correcciones de errores para las versiones que vemos en un gran conjunto de implementaciones. Para los bugs que afectan a versiones específicas, utilice la Herramienta de Búsqueda de Bugs.

Tabla 1. Vista de resumen de la versión recomendada de Cisco IOS-XE para diferentes plataformas WLC

IOS XE 17.18.1

Cisco IOS XE 17.18 es el tren de versiones de larga duración más reciente. Las nuevas funciones compatibles con esta versión se enumeran en las notas de la versión

Cisco es consciente de estas 2 regresiones :

-9105 puede sufrir caídas debido a NBAR (Id. de error de Cisco CSCwq77367 )

-9115/9120 muestra una lista de canales muy reducida en el dominio ETSI después de la actualización a 17.18.1 cuando el perfil de RF está en uso (Id. de error de Cisco CSCwq79688 )

IOS XE 17.17.1

Cisco IOS XE 17.17 es una versión de corta duración sin MR planificadas. Las nuevas funciones soportadas en esta versión se enumeran en 17.17.1 Release Notes.

IOS XE 17.16.1

Cisco IOS XE 17.16 es una versión de corta duración sin MR planificadas. Es importante tener en cuenta que Cisco IOS XE 17.16 no admite los AP Wi-Fi 7 y no permite que los AP basados en Cisco IOS se unan más. Las nuevas funciones soportadas en esta versión se enumeran en 17.16.1 Release Notes.

IOS XE 17.15

Cisco IOS XE 17.15 es un tren de larga duración con varias versiones de mantenimiento (MR) planificadas. Las nuevas funciones soportadas en esta versión se enumeran en 17.15.1 Release Notes.

Cisco recomienda 17.15.3 (con APSP y SMU) para todas las implementaciones cuando se necesitan funciones específicas de Wi-Fi 7 o 17.15 o cuando se utilizan plataformas de controlador CW9800.

17.15.4b

17,15,4b se ha publicado con todas las correcciones anteriormente en 17.15.4 sobre la corrección para el problema mDNS (Id. de error de Cisco CSCwr09565 ). 

17.15.4

17.15.4 se ha eliminado para su descarga de cisco.com debido a una regresión del gateway mDNS (Id. de error de Cisco CSCwr09565 ).

17.15.3

Cisco IOS XE 17.15.3 es la segunda versión de mantenimiento de la serie de versiones 17.15.

IOS XE 17.15.3 es la versión recomendada junto con SMUs y APSPs para todas las implementaciones con appliances WLC CW9800 o con AP CW9176 y CW9178 WiFi7. 

Cisco sugiere considerar la aplicación de la actualización de mantenimiento de software (SMU) sin recarga CSCwo95396 , que soluciona el problema de la recarga del controlador de LAN inalámbrica (WLC) durante el aprovisionamiento desde Catalyst Center, junto con el APSP3 CSCwp18505

para controladores de LAN inalámbrica Catalyst 9800

Estos errores se resuelven en este APSP.

CSCwn18885 Reinicio de punto de acceso Wi-Fi6E/7 con violación de acceso sin archivos bloqueados, motivo de recarga 'desconocido' SF#07624324

CSCwo94810 El cliente IOT con el módulo WiFi de TI (camión PIT) no se puede asociar a 916x/9130/917x [SF 07835314]

Nota: Esta APSP tiene correcciones de anteriores APSP

CSCwo81133 Se observó una discordancia de canales en varios puntos de acceso IW9167 después de que la baliza se atascara y tardó mucho tiempo en recuperarse

CSCwo70926 [CW9172I/CW9172H] 17.15.3 y 17.17.1 Actualización de U-boot de imágenes de CCO

17.15.2b

Cisco IOS XE 17.15.2b se presenta solo para admitir implementaciones de puntos de acceso CW9172I y se espera que actualice a IOS XE 17.15.3 cuando esté disponible.

17.15.2

Cisco IOS XE 17.15.2 es la primera versión de mantenimiento de la versión 17.15 e introduce compatibilidad con

• WiFi7
  • Puntos de acceso (CW9176I, CW9176D1, CW9178I)
  • Multi-Link Operation (MLO) para puntos de acceso WiFi7
  • Consideraciones de seguridad sobre WPA3
• AP de uso global (desacoplamiento de PID/SKU de AP del modo de arranque y el dominio regulador)
• Suscripción de red de Cisco
• Tecnología AP AnyLocate / UltraWide Band Ranging

Precaución: Para las implementaciones de Flexconnect con conmutación local, la itinerancia del cliente en un SSID de webauth podría provocar aleatoriamente que el cliente pierda la accesibilidad a su gateway, consulte CSCwn17412 para obtener más detalles.

17.15.1

Cisco IOS XE 17.15.1 es la primera versión del tren 17.15. Cisco recomienda migrar la implementación a 17.15.2 para todo el hardware y las funciones compatibles a partir de las versiones 17.13.1, 17.14.1 y 17.15.1

17.15.1 contiene la corrección para la vulnerabilidad "regreSSHion" en los puntos de acceso representada en la identificación de error de Cisco CVE-2024-6387 / CSCwk62269

IOS XE 17.14.1

Cisco IOS XE 17.14.1 es una versión de corta duración sin MR planificados. Las nuevas características soportadas en esta versión se enumeran en 17.14.1 Release Notes. Esta es la primera versión que soporta los WLCs Catalyst 9800 Series más nuevos

• Controlador inalámbrico Cisco Catalyst CW9800M
• Controlador inalámbrico Cisco Catalyst CW9800H1 y CW9800H2

Para todo el hardware nuevo y las funciones admitidas a partir de 17.13.1 o 17.14.1, Cisco recomienda actualizar a 17.15.2.

IOS XE 17.13.1

Cisco IOS XE 17.13.1 es una versión de corta duración sin MR planificados. Las nuevas funciones admitidas en esta versión se enumeran en 17.13.1 Release Notes. Para todo el hardware y las funciones nuevas admitidas a partir de 17.13.1, Cisco recomienda que actualice a 17.15.2.

Dublín 17.12

Las nuevas funciones compatibles con esta versión se enumeran en las 17.12.1 Release Notes.Cisco recomienda 17.12.5 para todas las implementaciones cuando no se necesitan funciones específicas de Wi-Fi 7 o 17.15.

Entre las principales ventajas de 17,12 sobre 17,9 se incluyen las siguientes:

• Compatibilidad con más países para 6 GHz
• Posibilidad de utilizar un único SSID WPA2+WPA3 para 5 y 6 GHz.
• Algoritmo basado en RRM para equilibrar la carga de AP en los procesos WNCd

17.12.6 bis

17.12.6a contiene todas las correcciones de 17.12.6 además de la corrección del problema mDNS (Id. de error de Cisco CSCwr09565 ).

17.12.6

17.12.6 se ha eliminado para su descarga de cisco.com debido a una regresión del gateway mDNS (Id. de error de Cisco CSCwr09565 ).

17.12.5

Cisco IOS XE 17.12.5 es la cuarta versión de corrección de errores en el tren 17.12. Incorpora las correcciones en SMUs y APSPs para 17.12.4 y muchas más correcciones de errores.

SMU CSCwo62157  :Recarga de SMU, pérdida de memoria observada en el objeto tdl_mac_addr

17.12.5 APSP6 incluye correcciones enumeradas en las notas de la versión

17.12.4

Cisco IOS XE 17.12.4 es la tercera versión de corrección de errores en el tren 17.12. 

17.12.4 APSP8 o 17.12.4.208 incluye correcciones enumeradas en

17.12.4 Notas de la versión de APSP8

17.12.3

Cisco IOS XE 17.12.3 es la segunda versión de corrección de errores en el tren 17.12. 

Precaución:
1) En caso de que tenga una implementación de SD-Access, tenga en cuenta CSCwj04031: El WLC fuerza el SGT a 0 cuando el cliente libera la dirección local del link IPv6. Póngase en contacto con el TAC para obtener un parche SMU si le afecta.
2) En el caso de las implementaciones de HA, la conmutación por fallo de Ha podría provocar una pérdida de configuración en el WLC C9800, lo que provocaría una interrupción de la conexión inalámbrica. Se realiza un seguimiento de esto en CSCwj73634 , donde se puede perder la configuración tras la falla de HA.

17.12.2

Cisco IOS XE 17.12.2 es la primera versión de corrección de errores en el tren 17.12 e incluye la corrección para CVE-2023-20198 CVE-2023-20273 / CSCwh87343. 

Cupertino 17,9

17.9.7

Se espera que Cisco IOS XE 17.9.7 sea la última versión del tren 17.9 (excepto las posibles actualizaciones futuras de vulnerabilidades de seguridad).  Cisco recomienda migrar a 17.12.5. 

17.9.6

Cisco IOS XE 17.9.6 es una versión de corrección de errores.

17.9.6 APSP3 o 17.9.6.202

17.9.6 Notas de la versión de APSP3

17.9.5

Cisco IOS XE 17.9.5 es una versión de corrección de errores que corrige todos los problemas cubiertos por 17.9.4a, así como los APSP. Si tiene 9162 AP, tenga en cuenta CSCwj45141, que es un problema que comenzó en 17.9.4APSP8 

En caso de que tenga una implementación de SD-Access, tenga en cuenta el ID de bug de Cisco CSCwj04031: El WLC fuerza el SGT a 0 cuando el cliente libera la dirección local del link IPv6. Póngase en contacto con el TAC para obtener un parche SMU si le afecta.

17.9.4 bis

Cisco IOS XE 17.9.4a se ha publicado para abordar varias vulnerabilidades en la función de interfaz de usuario web del software Cisco IOS XE descrita en CVE-2023-20198 CVE-2023-20273 / CSCwh87343.

En caso de que tenga una implementación de SD-Access, tenga en cuenta el ID de bug de Cisco CSCwj04031: El WLC fuerza el SGT a 0 cuando el cliente libera la dirección local del link IPv6. Póngase en contacto con el TAC para obtener un parche SMU si le afecta.

17.9.4a APSP15 o 17.9.4.215

17.9.4a Notas de la versión de APSP15

17.9.4

Cisco IOS XE 17.9.4 es principalmente una versión de corrección de errores que también agrega

• Asistencia para análisis de productos
• Soporte de FILA para EAU

.

17.9.3

Cisco IOS XE 17.9.3 es una versión de corrección de errores que también agrega

• Compatibilidad con IW9167E
• Posibilidad de especificar la carga del sitio para mejorar el equilibrio de carga de los puntos de acceso en las instancias del demonio de control de red inalámbrica (WNCd) en el C9800
• Reintroduce la compatibilidad con los puntos de acceso de la onda 1 (1700/2700/3700/1572), pero esta compatibilidad no se extiende más allá de la compatibilidad normal del ciclo de vida del producto. Las características de estos puntos de acceso son iguales a las de la versión 17.3 y la actualización de la versión 17.3.x a la 17.9.3 es compatible con x >=4c. Para obtener más información, consulte las preguntas frecuentes
• Comando para inhabilitar la Contabilización Provisional AAA en el C9800

17.9.3 APSP6 o 17.9.3.206

17.9.3 Notas de la versión de APSP6

Bengaluru 17.6

Cisco IOS XE 17.6.x es un tren de larga duración con varias versiones de mantenimiento. Consulte 17.6 Boletín de fin de vida útil. Cisco recomienda migrar a 17.12.5. Se trata de una actualización directa. Consulte Ruta de actualización a 17.12.x para obtener más detalles. 

17.6.8

Cisco IOS XE 17.6.8 es la última versión de mantenimiento que proporciona correcciones para los avisos de vulnerabilidad recientes. 

Amsterdam 17.3

Cisco IOS XE 17.3.x es un tren de larga duración con varias versiones de mantenimiento (MR). 17.3 ha alcanzado el fin del mantenimiento del software según se documenta en 17.3 End of Life Bulletin. La última versión de MR para 17.3 es una versión de solo sirt prevista para septiembre de 2023. Cisco recomienda migrar a 17.12.5. Esta migración podría requerir una actualización escalonada, en función de la versión 17.3.x que esté ejecutando actualmente. Consulte Ruta de actualización a 17.12.x para obtener más detalles. 

17.3.8 bis

Cisco IOS XE 17.3.8a es la última solución de errores MR en la versión 17.3. Si no puede migrar a la versión recomendada y necesita permanecer en el tren 17.3, Cisco recomienda 17.3.8a.

Gibraltar 16.x

Cisco IOS XE 16.10.1 es la primera versión del software Cisco IOS XE que admite oficialmente las SKU Catalyst 9800 (dispositivos: 9800-40, 9800-80; 9800 en nube privada/pública; 9800-CL, así como el software 9800 en switches Catalyst 9300) y actualmente se encuentra al final de su vida útil ( EoL ). Desde entonces, se han publicado dos versiones para la versión 16.x del tren: 16.11.1 (EoL) y 16.12.1 (EoL). Cisco IOS XE 16.12.1 fue el primer trading de larga duración para WLC C9800 que agregó soporte para 9800-L, 9800-CL en la nube de Google y controlador inalámbrico incorporado en el punto de acceso Catalyst (EWC-AP), entre otras características.

16.12.8

Esta es la última versión de mantenimiento (MR) del tren 16.x. Cisco recomienda migrar la implementación a 17.12.5. Esta migración requiere una actualización escalonada. Consulte Ruta de actualización a 17.12.x para obtener más detalles. 

Firmware programable por campo (FPGA) en hardware WLC 9800

En los WLC físicos Catalyst 9800 (9800L, 9800-40, 9800-80), además de Cisco IOS XE, hay otras dos partes de código que pueden y pueden requerir una actualización.

• ROM Monitor (ROMMON): es el programa de arranque que inicializa el hardware y arranca el software IOS XE en el dispositivo C9800.   Puede verificar la versión de ROMMON que se ejecuta en su dispositivo ejecutando este comando. 

#show rom-monitor chassis {active | standby} R0

• PHY: se refiere a la capa física, específicamente al módulo de adaptador de puerto compartido (SPA) que admite la distribución de front-end y los puertos de enlace ascendente en los dispositivos C9800. También se puede llamar Ethernet/Hardware Programmables. Al ejecutar este comando, puede ver la versión PHY que se está ejecutando en su dispositivo.

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

Normalmente, se lanza un nuevo firmware para proteger el estado del sistema (sensores de temperatura, ventilador, fuente de alimentación, etc.) y para solucionar problemas de reenvío de datos dentro y fuera de los puertos físicos. Cisco recomienda actualizar al último firmware FPGA disponible.

 El procedimiento de actualización junto con los defectos específicos para los que se lanzó el nuevo firmware se documentaron en la actualización de C9800 FPGA. 

 La tabla 1 enumera la versión para cada plataforma.

Mantenimiento de software de alta disponibilidad en WLC 9800

C9800 proporciona varias funciones que garantizan la disponibilidad durante la fase de mantenimiento de software del ciclo de vida de la implementación. Estos incluyen la actualización de software en servicio (ISSU), la implementación de actualizaciones de AP, los parches en frío y en caliente para abordar los defectos de WLC o PSIRT, los parches de AP para abordar las correcciones específicas de AP y para admitir modelos de AP más nuevos en el código de controlador existente. 

ISSU (Actualizaciones de software en servicio)

El soporte de ISSU se introdujo en 17.3.1 y se limita a las versiones de larga duración (17.3.x, 17.6.x y 17.9.x). Es decir, ISSU funciona

1.  Dentro de las versiones principales de larga duración , por ejemplo, 17.3.x a 17.3.y, 17.6.x a 17.6.y, 17.9.x a 17.9.y
2. Entre versiones principales de larga duración, por ejemplo, 17.3.x a 17.6.x, 17.3.x a 17.9.x

Nota: Esto se limita a dos versiones de larga duración después de la versión de larga duración actual admitida.

ISSU NO es compatible

1. Dentro de las versiones menores de las series de versiones de corta duración, por ejemplo, 17.4.x a 17.4.y o 17.5.x a 17.5.y 
2. Entre las versiones menores y principales de las series de versiones de corta duración, por ejemplo, 17.4.x a 17.5.x  
3. Entre las versiones de larga duración y de corta duración 17.3.x a 17.4.x o 17.5.x a 17.6.x.

Parche de actualización de mantenimiento de software (SMU)

C9800 admite parches en frío y en caliente, lo que permite que las correcciones de errores se proporcionen como un archivo de actualización de mantenimiento de software (SMU).  

• Parche en caliente: la recarga del sistema no es necesaria, lo que significa que el WLC y los AP siguen funcionando. En el caso del par de conmutación activa (SSO) 9800, el proceso de instalación de SMU aplica el parche a ambos chasis.
• Parche en frío: la recarga del sistema es necesaria para el parche en frío. En el caso del par SSO 9800, el parche en frío se puede aplicar sin tiempo de inactividad. 

Paquete de servicio de punto de acceso

Las correcciones por defectos de software en los puntos de acceso (AP) se pueden entregar a través de paquetes de servicios de puntos de acceso. Esto requiere la recarga de los AP, pero no del WLC 9800. 

Paquete de dispositivos de punto de acceso

La compatibilidad con los modelos AP más nuevos está disponible en el código WLC existente, sin necesidad de actualizar el código WLC. Este AP soporta solamente las características disponibles en el código WLC existente.

Pautas y requisitos  

1. Los parches SMU sólo se generan para versiones de larga duración como 16.12, 17.3, 17.6, 17.9 y así sucesivamente después de su versión MD.
2. Las SMU solo se pueden aplicar en WLC 9800 con licencia de Network Advantage como mínimo. Consulte la matriz de características inalámbricas para conocer las diferentes licencias  
3. Las SMU aplicables a la mayoría de las implementaciones se publican en cisco.com
4. SMU o un parche no es posible para todas las correcciones de errores. Los cambios de código involucrados en la corrección de errores generalmente determinan la capacidad de aplicación de parches.
5. La aplicabilidad de SMU se evalúa por defecto. Si su C9800 cumple los requisitos para un parche de SMU, según su licencia, y necesita una SMU para un defecto específico, póngase en contacto con el centro de asistencia técnica Cisco Technical Assistance Center (TAC) para que evalúe el fallo. 

Consulte la Guía de parches de WLC C9800 para obtener más detalles sobre estas capacidades.

Ubicación de Cisco.com de las imágenes de SMU, APSP y APDP para diferentes 9800

Paso 1. Navegue hasta Inicio de Descargas, y busque 9800 en la barra de búsqueda para Seleccione un Producto, elija el formato 9800 aplicable para usted.

Paso 2. En el menú Software Type, elija SMU o APSP o APDP según sea necesario.

Nota para el acceso definido por software (SDA)

Siempre consulte la Matriz de compatibilidad del SDA para ver las recomendaciones de combinación de códigos que funcionan mejor para el SDA. Enumera combinaciones específicas de códigos en Cisco DNA Center, Identity Service Engine (ISE), switches, routers y códigos de controlador de LAN inalámbrica que probó el equipo de prueba de solución del SDA en Cisco.

Inter Release Controller Mobility (IRCM)

• IRCM no es compatible con controladores 2504/7510/vWLC y solo es compatible con plataformas 5508/8510/5520/8540/3504.
• Para compatibilidad de Inter-Release Controller Mobility (IRCM) con WLC de AireOS, en general
  • Cisco recomienda AireOS 8.10.196.0 para todas las implementaciones.
  • Para implementaciones con WLCs o puntos de acceso antiguos en su entorno, que no se pueden actualizar después de AireOS 8.5, TAC recomienda el código IRCM 8.5.182.109 (8.5.182.111 para 3504s).

Nota: No todas las versiones de código 8.5 admiten IRCM. 8.5 Las versiones de IRCM disponibles en cisco.com incluyen 8.5.164.0, 8.5.164.216, 8.5.176.0, 8.5.176.1. 8.5.176.2, 8.5.182.104.

Precaución:
Las implementaciones con AP serie 1800 (1815/1830/1850) que ejecuten de 8.10.185.0 a 8.10.196.0 pueden notificar una utilización de canales espuria y alta en 5 Ghz, lo que da como resultado problemas de rendimiento, debido a una regresión causada por la confirmación de CSCwb51757
Para los AP de la serie 1815, la corrección está en 8.10.190.9 / 8.10.196.7, disponible en TAC.
Para los AP de las series 1830/1850, como esta corrección no está disponible en el tren de código 8.10, para evitar este problema, las implementaciones de AireOS que se enfrentan a este problema deben cambiar al código antes del CSCwb51757 commit, 8.10.183.0.

Para conocer el código recomendado de AireOS, consulte:

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Características admitidas en controladores LAN inalámbricos Catalyst de la serie 9800

Release Notes

Lista de características inalámbricas de Cisco IOS XE por versión

AireOS a la matriz de comparación de características de Cisco IOS XE

Punto de acceso y selector de WLC

💥🍪