Introducción

Este documento describe la lista de comprobación previa de actualización ISSU y cómo resolver problemas potenciales en el controlador inalámbrico Catalyst de Cisco serie 9800.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Controlador inalámbrico Cisco Catalyst 9800
• Conmutación stateful de alta disponibilidad (HA SSO)

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Controlador inalámbrico Cisco Catalyst 9800-L en par HA SSO Versión Cisco IOS 17.9.4a y 17.9.5
• Modelos AP (C9130AXI, C9120AXI/E, C9115AXI, AIR-AP4800, AIR-AP3802I/E, AIR-LAP3702I, AIR-AP1852I)

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes 

Para realizar ISSU, se debe seguir una serie de antecedentes:

• El dispositivo debe estar en un par HA SSO.
• ISSU solo es compatible con la actualización en estos dispositivos: Cisco Catalyst 9800-80, 9800-40, 9800-L, 9800-CL (nube privada), CW9800L, CW9800M, CW9800H1 y CW9800H2.
• La reversión de ISSU no es compatible con las plataformas de controlador inalámbrico Catalyst de Cisco serie 9800.
• La imagen base debe ser Cisco IOS 17.3 y superior.
• ISSU es compatible entre versiones de larga duración de la misma versión principal. Ejemplo: Se admite Cisco IOS 17.15.x a 17.15.y o 17.15.x a 17.18.x.
  
• ISSU no se soporta entre las versiones principales. Ejemplo: Cisco IOS XE 16.x.x a 17.x.x no es compatible.

Nota: Para obtener más información sobre ISSU Support between Releases, visite In-Service Software Upgrade (ISSU).

Lista de comprobación previa

Asegúrese de que el sistema esté preparado adecuadamente para actualizar el software actual a una versión posterior mientras la red continúa reenviando paquetes mediante la opción Actualización de software en funcionamiento en los controladores 9800.

• Validar que los controladores Activo y En espera estén en modo INSTALAR y arrancar desde boot:packages.conf

WLC#show version | i Installation mode
Installation mode is INSTALL

WLC#show boot
BOOT variable = bootflash:packages.conf,12;
CONFIG_FILE variable = 
BOOTLDR variable does not exist
Configuration register is 0x2102
	
Standby BOOT variable = bootflash:packages.conf,12;
Standby CONFIG_FILE variable = 
Standby BOOTLDR variable does not exist
Standby Configuration register is 0x2102 

Nota: ISSU no se soporta en el modo BUNDLE. Consulte la nota técnica Cambiar los modos de instalación en el controlador inalámbrico Catalyst 9800 para saber cómo realizar la conversión.

• Asegúrese de que ambos chasis tengan la misma versión de ROMMON y la más reciente. Este requisito solo se aplica a los dispositivos físicos.

WLC#show rom-monitor chassis active r0       
==========================================================	
System Bootstrap, Version 16.12(3r), RELEASE SOFTWARE
Copyright (c) 1994-2019  by cisco Systems, Inc.	

WLC#show rom-monitor chassis standby r0
==========================================================
System Bootstrap, Version 16.12(3r), RELEASE SOFTWARE
Copyright (c) 1994-2019  by cisco Systems, Inc.   

Nota: Consulte Actualización de Dispositivos de Hardware Programables de Campo para Cisco Catalyst 9800 para verificar la información más reciente de rommon y el procedimiento de actualización.

• Asegúrese de que HA SSO esté activo y saludable.

WLC#show chassis rmi
Chassis/Stack Mac Address : f4bd.9e57.9d80 - Local Mac Address
Mac persistency wait time: Indefinite
Local Redundancy Port Type: Twisted Pair
                                            H/W   Current
Chassis#   Role    Mac Address     Priority Version  State                 IP                RMI-IP
--------------------------------------------------------------------------------------------------------
*1       Active   f4bd.9e57.9d80     2      V02     Ready                169.254.10.2       NA     <--Both Chassis in Ready state
 2       Standby  f4bd.9e57.8b20     1      V02     Ready                169.254.10.4       NA

Compruebe siempre la información de redundancia, asegúrese de que el controlador de par esté en "Standby Hot" y que las comunicaciones estén en "Up".  Además, vaya siempre a la línea de comandos del controlador de peer en espera y asegúrese de que no esté en estado de recuperación. 

Consejo: Puede consultar Manejo del mecanismo de recuperación para obtener información detallada sobre cómo administrar el mecanismo de recuperación de manera efectiva. 

WLC#show redundancy
Redundant System Information :
------------------------------
       Available system uptime = 8 hours, 38 minutes
Switchovers system experienced = 0
              Standby failures = 0
        Last switchover reason = none
                 Hardware Mode = Duplex
    Configured Redundancy Mode = sso
     Operating Redundancy Mode = sso
              Maintenance Mode = Disabled
                Communications = Up

Current Processor Information :
-------------------------------
               Active Location = slot 1
        Current Software state = ACTIVE
       Uptime in current state = 8 hours, 38 minutes
                 Image Version = Cisco IOS Software [Cupertino], C9800 Software (C9800_IOSXE-K9), Version 17.9.4a, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2023 by Cisco Systems, Inc.
Compiled Fri 20-Oct-23 10:28 by mcpre
                          BOOT = bootflash:packages.conf,12;
                   CONFIG_FILE =
        Configuration register = 0x2102
               Recovery mode   = Not Applicable
             Fast Switchover   = Enabled
                Initial Garp   = Enabled
    
Peer Processor Information :
----------------------------
              Standby Location = slot 2
        Current Software state = STANDBY HOT
       Uptime in current state = 8 hours, 35 minutes
                 Image Version = Cisco IOS Software [Cupertino], C9800 Software (C9800_IOSXE-K9), Version 17.9.4a, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2023 by Cisco Systems, Inc.
Compiled Fri 20-Oct-23 10:28 by mcpre
                          BOOT = bootflash:packages.conf,12;
                   CONFIG_FILE =
        Configuration register = 0x2102

• En el caso de C9800-CL, valide que ambos chasis tengan las mismas interfaces HA mediante el comando show romvar

WLC_CL#show romvar 
ROMMON variables: 
SWITCH_NUMBER = 1 
CHASSIS_HA_IFNAME = GigabitEthernet3   <<< Same HA interface
CHASSIS_HA_IFMAC = XX:XX:XX:XX:XX:XX 
SWITCH_PRIORITY = 2 

WLC_CL-stby#show romvar 
ROMMON variables: 
SWITCH_NUMBER = 2 
CHASSIS_HA_IFNAME = GigabitEthernet3 <<< Same HA interface
CHASSIS_HA_IFMAC = YY:YY:YY:YY:YY:YY 
SWITCH_PRIORITY = 1 

Si los números de la interfaz HA son diferentes, no continúe con ISSU. Consulte la sección Problemas Potenciales de este documento. 

Consejo: Para obtener más detalles sobre la configuración y verificación de HA SSO, consulte la Guía de inicio rápido de High Availability SSO en Catalyst 9800.

• Asegúrese de que haya suficiente memoria bootflash disponible para almacenar la imagen en los controladores activos y en espera, y asegúrese de que haya espacio para al menos tres veces el tamaño del nuevo código.

WLC#dir bootflash: | in free
26458804224 bytes total (21142224896 bytes free)

WLC#dir stby-bootflash: | in free
26458804224 bytes total (21293092864 bytes free)

En caso de que no haya espacio suficiente en la memoria de inicialización, considere limpiar los archivos de instalación antiguos mediante el comando install remove inactive.

WLC#install remove inactive 
install_remove: START Mon Feb 12 18:40:00 UTC 2024
install_remove: Removing IMG
Cleaning up unnecessary package files
...
The following files will be deleted:                               <-- Review files to be deleted
[R0]: /bootflash/C9800-CL-rpboot.17.09.04.SPA.pkg
[R1]: /bootflash/C9800-CL-rpboot.17.09.04.SPA.pkg
[R0]: /bootflash/C9800-CL-universalk9.17.12.01.SPA.bin
[R1]: /bootflash/C9800-CL-universalk9.17.12.01.SPA.bin
[R0]: /bootflash/C9800-CL-mono-universalk9.17.09.04.SPA.pkg
[R1]: /bootflash/C9800-CL-mono-universalk9.17.09.04.SPA.pkg

Do you want to remove the above files? [y/n] y

• Compruebe los estados de instalación actuales. Asegúrese de que no haya software inactivo o no registrado en el controlador; la versión actual debe estar marcada con la C, lo que significa que está "Activada y confirmada".
  Para ver el resumen de los paquetes activos en el sistema, utilice el comando show install summary:

WLC#show install summary
[ Chassis 1/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
            C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type  St   Filename/Version
--------------------------------------------------------------------------------
IMG   C    17.09.04a.0.6    <-- Only one version can be activated and committed.
--------------------------------------------------------------------------------
Auto abort timer: inactive
--------------------------------------------------------------------------------

• Valide el estado de ISSU mediante el comando show issu state detail y asegúrese de que "No hay ninguna operación ISSU en curso".
  

  WLC#show issu state detail
  Current ISSU Status: Enabled 
  Previous ISSU Operation: N/A 
  =======================================================
  System Check               Status
  -------------------------------------------------------
  Platform ISSU Support      Yes
  Standby Online             Yes
  Autoboot Enabled           Yes
  SSO Mode                   Yes
  Install Boot               Yes
  Valid Boot Media           Yes
  Operational Mode           HA-REMOTE
  =======================================================
  No ISSU operation is in progress    <-- If different consider abort any previous ISSU process.
  

Precaución: Programe la actualización cuando su red esté estable y estable y evite cualquier interrupción en el suministro eléctrico durante el proceso de actualización de ISSU.

Nota: Para la actualización de ISSU, consulte las instrucciones en el Capítulo: Actualización de software en servicio de la Guía de configuración de software del controlador inalámbrico Cisco Catalyst serie 9800.
Opcionalmente, después de la actualización de ISSU puede recurrir al controlador primario mediante el comando redundancy force-switchover.

Problemas posibles

Problema 1: Tiempo de espera de conexión agotado

Si el servidor TFTP se vuelve inalcanzable, puede ocurrir un tiempo de espera de conexión.

install_add: START Tue Feb  6 18:12:02 Pacific 2024
Downloading file tftp://10.31.104.72//ayhusain/C9800-L-universalk9_wlc.17.09.05.SPA.bin
FAILED: Failed to download file tftp://10.31.104.72//ayhusain/C9800-L-universalk9_wlc.17.09.05.SPA.bin: Timed out

Solución: Asegúrese de que el servidor TFTP esté activo y accesible o cambie a un tipo de transporte diferente para comenzar de nuevo el proceso de transferencia de archivos.

Problema 2: Archivo no válido o dañado

Si se interrumpe la actualización debido a un archivo dañado o no válido.

install_add: START Tue Feb  6 18:54:46 Pacific 2024
FAILED: install_add : bootflash:C9800-L-universalk9_wlc.corrupt_17.09.05.SPA.bin is not valid file or cannot be handled by install CLI.

Solución: Asegúrese de que la suma de comprobación MD5 de la imagen coincida mediante el comando verify /md5. Si el código no coincide, descargue la imagen de nuevo desde el sitio oficial de descarga de software de Cisco y cárguela en el controlador. Si utiliza el servidor tftp, asegúrese de que los archivos se envíen en modo binario para evitar la modificación de archivos.

WLC#verify /md5 bootflash:C9800-L-universalk9_wlc.17.09.05.SPA.bin
....................................................................Done!
verify /md5 (bootflash:C9800-L-universalk9_wlc.17.09.05.SPA.bin) = 07ff2f59787530d2814874ea39416b46

Consejo: Para evitar problemas de conectividad y ahorrar tiempo durante la ventana de mantenimiento de la actualización, transfiera el archivo bin al flash C9800 con antelación.

Problema 3: Operación de instalación no permitida

Este escenario es aplicable cuando se ejecuta el comando install activate issu antes de completar la predescarga de AP.

install_activate: START  Tue Feb  6 19:09:10 Pacific 2024
System configuration has been modified.
Press Yes(y) to save the configuration and proceed.
Press No(n) for proceeding without saving the configuration.
Press Quit(q) to exit, you may save configuration and re-enter the command. [y/n/q]
y
Building configuration...
[OK]Modified configuration has been saved
install_activate: Activating ISSU
NOTE: Going to start Activate ISSU install process
STAGE 0: System Level Sanity Check
===================================================
--- Verifying install_issu supported ---
--- Verifying standby is in Standby Hot state ---
--- Verifying booted from the valid media ---
--- Verifying AutoBoot mode is enabled ---
--- Verifying Platform specific ISSU admission criteria ---
CONSOLE: FAILED: Install operation is not allowed.
 Reason -> AP pre-image download is mandatory for hitless software upgrade.
 Action -> Trigger AP pre-image download.
FAILED: Platform specific ISSU admission criteria
ERROR: install_activate  exit(2 )  Tue Feb  6 19:09:43 Pacific 2024

Solución: En tales casos, ejecute el comando ap image pre-download y luego continúe con la activación sólo después de que se haya completado la predescarga de AP. Si la descarga de AP es lenta, verifique el link entre AP y el controlador.

WLC#terminal monitor
WLC#ap image predownload
*Feb 12 13:26:21.829: %UPGRADE-5-AP_SW_UPDATE_LOG_MSG: Chassis 1 R0/0: wncmgrd: AP SW update PREPARE: predownload is in progress

WLC#show ap image
Total number of APs : 9
Number of APs 
Initiated : 0
Downloading : 0
Predownloading : 0
Completed downloading : 1
Completed predownloading : 1
Not Supported : 0
Failed to Predownload : 0
Predownload in progress : Yes
AP Name Primary Image Backup Image Predownload Status Predownload Version Next Retry Time Retry Count Method
------------------------------------------------------------------------------------------------------------------------------------------------------------------
AP00f6.63c8.6a14 17.9.4.27 17.9.5.47 Complete 17.9.5.47 0 0 CAPWAP
AP38ED.18C6.0C60 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP70D3.79D6.0A00 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP7488.BB66.1CF2 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP4C71.0DC8.9D3A 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP6C71.0DF4.29CC 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
APA4B2.3986.C900 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
APC828.E56F.6190 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
APA453.0E5B.3E30 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
WLC#
*Feb 12 13:36:32.832: %UPGRADE-5-AP_SW_UPDATE_LOG_MSG: Chassis 1 R0/0: wncmgrd: AP SW update Predownload is successful.    <--AP predownload completed

WLC#install activate issu                                                         <-- Then activate ISSU upgrade
install_activate: START Mon Feb 12 13:26:50 Pacific 2024
install_activate: Activating ISSU
*Feb 12 13:26:50.895: %INSTALL-5-INSTALL_START_INFO: Chassis 1 R0/0: install_engine: Started install activate ISSU
NOTE: Going to start Activate ISSU install process          

Problema 4: Reversión del sistema a la versión anterior

Un evento común durante la actualización de ISSU es que el sistema aparentemente se revierte por sí solo a la versión anterior horas después de que la actualización haya finalizado. Cuando el sistema se recarga después de activar una nueva imagen, se activa el temporizador de auto-abort. Si el temporizador caduca antes de confirmar la nueva imagen, se anula el proceso de instalación; el dispositivo se vuelve a cargar y arranca con la versión anterior de la imagen de software.
Solución: Para evitar este problema, asegúrese de ejecutar el comando 'install commit' dentro de las 6 horas (hora predeterminada) del comando 'install activate issu', de lo contrario el sistema puede volver a la posición original confirmada. 

WLC#show issu state detail
Current ISSU Status: In Progress 
Previous ISSU Operation: N/A 
=======================================================
System Check                    Status
-------------------------------------------------------
Platform ISSU Support           Yes
Standby Online                  Yes
Autoboot Enabled                Yes
SSO Mode                        Yes
Install Boot                    Yes
Valid Boot Media                Yes
Operational Mode                HA-REMOTE
=======================================================
Added Image: 
Name                            Compatible
-------------------------------------------------------
17.09.05.0.6450                 Yes

Operation type: Step-by-step ISSU
Install type : Image installation using ISSU
Current state : Activated state
Last operation: Switchover

Completed operations:
Operation Start time
-------------------------------------------------------
Activate location standby chassis 2/R0 2024-02-12:13:27:12
Activate location active chassis 1/R0 2024-02-12:13:38:43
Switchover 2024-02-12:13:43:10
State transition: Added -> Standby activated -> Active switched-over
Auto abort timer: automatic, remaining time before rollback: 04:25:37      <-- Remaining time before rollback
Abort Reason: N/A
Running image: bootflash:packages.conf
Operating mode: sso, terminal state reached

WLC# show install summary
[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG U 17.09.05.0.6450                      <-- System is activated but uncommited
--------------------------------------------------------------------------------
Auto abort timer: active , time before rollback - 04:25:52     <-- Remaining time before rollback
--------------------------------------------------------------------------------


WLC#install commit                                             <-- Commit the new code
install_commit: START Mon Feb 12 15:20:35 Pacific 2024
install_commit: Committing ISSU

*Feb 12 15:20:36.362: %INSTALL-5-INSTALL_START_INFO: Chassis 2 R0/0: install_engine: Started install commit
NOTE: Going to start Commit ISSU install process

STAGE 0: System Level Sanity Check
===================================================
--- Verifying install_issu supported ---
--- Verifying standby is in Standby Hot state ---
--- Verifying booted from the valid media ---
--- Verifying AutoBoot mode is enabled ---
--- Verifying Platform specific ISSU admission criteria ---
Finished Initial System Level Sanity Check

STAGE 1: Dispatching the commit command to remote
===================================================
--- Starting install_commit_remote ---
Performing install_commit_remote on Chassis remote
[1] install_commit_remote package(s) on chassis 1/R0
[1] Finished install_commit_remote on chassis 1/R0
install_commit_remote: Passed on [1/R0]
Finished install_commit_remote
SUCCESS: install_commit Mon Feb 12 15:21:12 Pacific 2024
WLC#
*Feb 12 15:21:12.367: %INSTALL-5-INSTALL_COMPLETED_INFO: Chassis 2 R0/0: install_engine: Completed install commit ISSU

WLC#show issu state detail                                <-- Verify ISSU state is successful
Current ISSU Status: Enabled 
Previous ISSU Operation: Successful                                         
=======================================================
System Check Status
-------------------------------------------------------
Platform ISSU Support Yes
Standby Online Yes
Autoboot Enabled Yes
SSO Mode Yes
Install Boot Yes
Valid Boot Media Yes
Operational Mode HA-REMOTE
=======================================================
No ISSU operation is in progress 


WLC#show install summary                                  <-- Verify new code is Activated & Committed
[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG C 17.09.05.0.6450 

--------------------------------------------------------------------------------
Auto abort timer: inactive
--------------------------------------------------------------------------------

(Opcional) Para detener el auto-abort-timer, utilice el comando install auto-abort-timer stop.  Esto detiene el temporizador de terminación para que el proceso de actualización no termine después del tiempo predeterminado de auto-abort. 

WLC#install auto-abort-timer stop 
install_auto_abort_timer: START Mon Feb 12 15:13:59 Pacific 2024
Abort timer cancelled, auto-rollback will not take place
Please use 'install abort issu' to rollback the ISSU upgrade
SUCCESS: install_auto_abort_timer Mon Feb 12 15:14:00 Pacific 2024

WLC#show install summary
[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG U 17.09.05.0.6450       <-- You still need to commit new image to persist 
--------------------------------------------------------------------------------
Auto abort timer: inactive  <-- Remaining time before rollback. Commit still needed for new image to persist. 
--------------------------------------------------------------------------------

(Opcional) Para modificar el temporizador de auto-abort, utilice el comando activate issu auto-abort-timer. Esto se puede hacer antes de activar la imagen.

WLC#install activate issu auto-abort-timer ?
<30-1200> Number of minutes the abort-timer is set for

Problema 5: Compatibilidad de configuración

Ciertas configuraciones no pueden ser compatibles con la nueva versión de Cisco IOS y pueden causar problemas durante la actualización. Los errores de sincronización de la configuración provocan que el controlador en espera se recargue y revierta a la imagen de software original.

Para resolver problemas de configuración, elimine la configuración infractora. Se proporciona una lista de los problemas de compatibilidad de configuración más comunes observados durante las actualizaciones de ISSU.

Consejo: Revise siempre la sección Antes de actualizar en la imagen de destino Release Notes para obtener detalles importantes sobre los cambios de software y los ajustes de configuración a considerar antes de la actualización.

Lista de comandos no coincidentes: coincidencia incorrecta de la interfaz HA en el controlador de nube

Un error común en la actualización de ISSU es cuando los WLC de C9800-CL han definido diferentes interfaces de alta disponibilidad que hacen que la lista de comandos no coincidentes (MCL) termine la operación ISSU en el controlador activo.

Solución: Si sus controladores tienen diferentes interfaces HA, ISSU no es posible. Vuelva a implementar los controladores y asegúrese de que la asignación de la interfaz de HA en el entorno virtual sea la misma para ambos controladores. 

Nota: Consulte la sección 9800-CL network interface mappings en la Guía de Implementación de Cisco Catalyst 9800-CL Wireless Controller para la Nube.

WLC#show redundancy config-sync failures historic mcl
Mismatched Command List
-----------------------
-interface GigabitEthernet3           <-- Gi3 is detected as MCL leading to config sync failure.
 ! <submode> "interface"
 negotiation auto
 no mop enabled
 no mop sysid
 ! </submode> "interface"

WLC#show romvar 
ROMMON variables: 
SWITCH_NUMBER = 1 
CHASSIS_HA_IFNAME = GigabitEthernet3   <-- HA Interface differs
CHASSIS_HA_IFMAC = XX:XX:XX:XX:XX:XX 
SWITCH_PRIORITY = 2 

WLC-stby#show romvar 
ROMMON variables: 
SWITCH_NUMBER = 2 
CHASSIS_HA_IFNAME = GigabitEthernet1 <-- HA Interface differs
CHASSIS_HA_IFMAC = YY:YY:YY:YY:YY:YY 
SWITCH_PRIORITY = 1 

Lista de comandos no coincidentes - Dominio

La actualización del controlador de Cisco IOS 17.3.x a cualquier versión que use ISSU puede fallar si se configura el comando domain.

Solución: Ejecute el comando no domain antes de iniciar una actualización ISSU porque el comando domain se ha eliminado de Cisco IOS 17.6.x.

WLC#show redundancy config-sync failures mcl         
Mismatched Command List
-----------------------
-domain example.local. <-- Run "no domain" from configuration
 ! <submode> "cent_domain"
! </submode> "cent_domain"

Lista de Comandos No Coincidente - Trampas HSRP

La actualización del controlador desde Cisco IOS 17.3.x a cualquier versión que use ISSU puede fallar si se configura el comando snmp-server enable traps hsrp.

Solución: Quite el comando snmp-server enable traps hsrp de la configuración antes de iniciar una actualización ISSU porque ese comando se ha eliminado de Cisco IOS 17.4.x.

WLC#show redundancy config-sync failures mcl 
Mismatched Command List 
-----------------------
-snmp-server enable traps hsrp   <-- Remove hsrp trap

Código devuelto por el analizador: AKM WPA3 no válido

La actualización del controlador a Cisco IOS 17.9.x y versiones posteriores mediante ISSU puede fallar si hay una WLAN que está mal configurada con WPA3 sin Administración de claves de autenticación (AKM). A partir de la versión 17.9.x del IOS de Cisco es obligatorio tener una combinación válida, lo que requiere la aplicación del parámetro AKM para WPA3. Durante el proceso ISSU, si el WLC detecta una configuración WPA3 no válida, conduce a una falla de sincronización de la configuración.
Solución: Evite esta condición configurando el AKM apropiado para WPA3 antes de iniciar la actualización ISSU. 

WLC#show redundancy config-sync failures prc
PRC Failed Command List
-----------------------
wlan test 1 test
! <submode> "wlan"
- no shutdown <-- The wlan shuts down due to the invalid WPA3 configuration
! </submode> "wlan"

Nota: Para configurar WPA3, consulte el capítulo: Wi-Fi Protected Access 3 (Acceso Wi-Fi protegido 3) de la Guía de configuración del software del controlador inalámbrico Cisco Catalyst serie 9800.

Problema 6: Limitaciones del Proceso ISSU en Cisco IOS XE 17.15 y 17.18

Cisco ha identificado problemas significativos de estabilidad y sincronización de la configuración al realizar una actualización de software en funcionamiento (ISSU) en las versiones 17.15.x y 17.18.x de Cisco IOS XE. Estos problemas, rastreados bajo el ID de bug de Cisco CSCws19380, el ID de bug de Cisco CSCws35670 y el ID de bug de Cisco CSCwr15775.

Recomendación: Debido a estos defectos, se debe evitar el proceso ISSU al actualizar a las versiones 17.15.1 - 17.15.4d, 17.18.1 y 17.18.2. Para mantener la estabilidad de la red, se aconseja a los clientes que utilicen el proceso de actualización estándar que no es ISSU. Los defectos se corrigen, con ISSU en funcionamiento, en ambos trenes de las versiones 17.15.5 y 17.18.3.

• Síntomas:

Los síntomas pueden variar y pueden incluir:

◦ Desperfecto del controlador​

◦ NETCONF se interrumpe después de la actualización

◦ Perfiles 802.11be faltantes que hacen que no se difundan las WLAN

◦ Las WLAN no se envían a los AP

◦ La GUI no responde

• Recuperación:

Elimine la configuración de la base de datos persistente. Recargue ambos controladores sin guardar la configuración (la configuración se vuelve a crear desde startup-config).

  delete /force /recursive bootflash:.dbpersist/persistent-config.tar.gz

  delete /force /recursive bootflash:.dbpersist/persistent-config.meta

  delete /force /recursive stby-bootflash:.dbpersist/persistent-config.tar.gz

  delete /force /recursive stby-bootflash:.dbpersist/persistent-config.meta

• Detección:

El problema del perfil 802.11be se ha incluido en WCAE 1.3. Actualmente se están evaluando síntomas adicionales para la detección automatizada.

Si ha realizado ISSU desde versiones anteriores, como 17.9 o 17.12 a 17.15 o 17.18, puede verse afectado. En este caso, realice el proceso de recuperación recomendado.

Anulación de una instalación de software

Instalar abort issu

Puede abortar manualmente la activación de una imagen de software mediante el comando install abort issu para cancelar el proceso actual y devolver el sistema a la versión que se estaba ejecutando antes de instalar el nuevo software. Utilice este comando antes de ejecutar el comando install commit.

WLC#terminal monitor
WLC#install abort issu
install_abort: START Fri Jan XX 16:50:00 EDT 2024
<5>%INSTALL-5-INSTALL_START_INFO: R0/0: install_engine: Started install abort ISSU

Una vez finalizado, verifique el estado de ISSU.

WLC#show issu state detail
Current ISSU Status: Enabled
Previous ISSU Operation: Abort Successful
=======================================================
System Check Status
-------------------------------------------------------
Platform ISSU Support Yes
Standby Online Yes
Autoboot Enabled Yes
SSO Mode Yes
Install Boot Yes
Valid Boot Media Yes
=======================================================
No ISSU operation is in progress

Borrar estado de instalación

Si hay una operación ISSU no deseada que no se pudo borrar ejecutando el comando abort, puede limpiar manualmente los estados de instalación interna. 

Precaución: Utilice este procedimiento con precaución, ya que la recarga puede ser necesaria para borrar el proceso de estado de instalación.

1. Active Servicio interno en el modo de configuración global. 

WLC# conf t 
WLC(config)# service internal 
WLC(config)# end

2. Limpie el estado de ISSU mediante el comando clear install state. 

WLC#clear install state

3. Verifique el estado de la instalación mediante el comando show install summary y show issu state detail.

4. Desactive el servicio interno en el modo de configuración global.

WLC# conf t 
WLC(config)# no service internal 
WLC(config)# end

Verificación

Para comprobar el proceso de actualización y la lista de comandos no coincidentes. 

#show install summary
#show issu state detail
#show install log 
#show chassis rmi 
#show redundancy
#show ap image
#show redundancy config-sync failures mcl
#show redundancy config-sync failures historic mcl
#show redundancy config-sync failures bem 
#show redundancy config-sync failures prc

Solución de problemas adicional

• Recopile show tech wireless antes y después del evento, o show run y show ap summary en escenarios de escala donde show tech wireless toma mucho tiempo.
• Utilice el monitor de terminal WLC para verificar si hay errores en la sincronización de la configuración. Si es posible, acceda a la consola desde los controladores activos y en espera.
• Registros de archivo para el último 1 día o las últimas 2 horas una vez que ambos WLC están en alta disponibilidad (HA). Use el comando:

  #request platform software trace archive last 1 days target harddisk:ARCHIVE

Información Relacionada 

• Matriz de compatibilidad de software de soluciones inalámbricas de Cisco 
• Versiones recomendadas de Cisco IOS XE para los controladores de LAN inalámbrica Catalyst 9800
• Actualización y downgrade de los controladores Catalyst 9800: Sugerencias y trucos
• C9800 Cambiar modos de instalación 
• Versión ROMMON recomendada para C9800 
• Soporte de ISSU entre Versiones
• Configuración de SSO de alta disponibilidad en Catalyst 9800 | Guía de inicio rápido
• Proceso de actualización de ISSU C9800
• Guía de actualización de ISSU y parches en caliente