Soluci�n de problemas de actualizaci�n de ISSU en C9800
Author: Cisco Systems, Inc.
Date: 2026-09-14T05:00:00+00:00
Description: Este documento describe la lista de comprobaci�n previa de actualizaci�n ISSU y c�mo resolver problemas potenciales en el controlador inal�mbrico Catalyst de Cisco serie 9800.

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Lista de comprobación previa

Problemas posibles

Problema 1: Tiempo de espera de conexión agotado

Problema 2: Archivo no válido o dañado

Problema 3: Operación de instalación no permitida

Problema 4: Reversión del sistema a la versión anterior

Problema 5: Compatibilidad de configuración

Lista de comandos no coincidentes: coincidencia incorrecta de la interfaz HA en el controlador de nube

Lista de comandos no coincidentes - Dominio

Lista de comandos no coincidentes - HSRPTraps

Código devuelto por el analizador: AKM WPA3 no válido

Problema 6: Limitaciones del Proceso ISSU en Cisco IOS XE 17.15 y 17.18

Anulación de una instalación de software

Instalar abort issu

Borrar estado de instalación

Verificación

Solución de problemas adicional

Información Relacionada

Introducción

Este documento describe la lista de comprobación previa de actualización ISSU y cómo resolver problemas potenciales en el controlador inalámbrico Catalyst de Cisco serie 9800.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Controlador inalámbrico Cisco Catalyst 9800

- Conmutación stateful de alta disponibilidad (HA SSO)

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Controlador inalámbrico Cisco Catalyst 9800-L en par HA SSO Versión Cisco IOS 17.9.4a y 17.9.5

- Modelos AP (C9130AXI, C9120AXI/E, C9115AXI, AIR-AP4800, AIR-AP3802I/E, AIR-LAP3702I, AIR-AP1852I)

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Para realizar ISSU, se debe seguir una serie de antecedentes:

- El dispositivo debe estar en un par HA SSO.

- ISSU solo es compatible con la actualización en estos dispositivos: Cisco Catalyst 9800-80, 9800-40, 9800-L, 9800-CL (nube privada), CW9800L, CW9800M, CW9800H1 y CW9800H2.

- La reversión de ISSU no es compatible con las plataformas de controlador inalámbrico Catalyst de Cisco serie 9800.

- La imagen base debe ser Cisco IOS 17.3 y superior.

- ISSU es compatible entre versiones de larga duración de la misma versión principal. Ejemplo: Se admite Cisco IOS 17.15.x a 17.15.y o 17.15.x a 17.18.x.

- ISSU no se soporta entre las versiones principales. Ejemplo: Cisco IOS XE 16.x.x a 17.x.x no es compatible.

Nota: Para obtener más información sobre ISSU Support between Releases, visite In-Service Software Upgrade (ISSU).

Lista de comprobación previa

Asegúrese de que el sistema esté preparado adecuadamente para actualizar el software actual a una versión posterior mientras la red continúa reenviando paquetes mediante la opción Actualización de software en funcionamiento en los controladores 9800.

- Validar que los controladores Activo y En espera estén en modo INSTALAR y arrancar desde boot:packages.conf

WLC#show version | i Installation mode

Installation mode is INSTALL

WLC#show boot

BOOT variable = bootflash:packages.conf,12;

CONFIG_FILE variable =

BOOTLDR variable does not exist

Configuration register is 0x2102

Standby BOOT variable = bootflash:packages.conf,12;

Standby CONFIG_FILE variable =

Standby BOOTLDR variable does not exist

Standby Configuration register is 0x2102

Nota: ISSU no se soporta en el modo BUNDLE. Consulte la nota técnica Cambiar los modos de instalación en el controlador inalámbrico Catalyst 9800 para saber cómo realizar la conversión.

- Asegúrese de que ambos chasis tengan la misma versión de ROMMON y la más reciente. Este requisito solo se aplica a los dispositivos físicos.

WLC#show rom-monitor chassis active r0

==========================================================

System Bootstrap, Version 16.12(3r), RELEASE SOFTWARE

Copyright (c) 1994-2019  by cisco Systems, Inc.

WLC#show rom-monitor chassis standby r0

==========================================================

System Bootstrap, Version 16.12(3r), RELEASE SOFTWARE

Copyright (c) 1994-2019  by cisco Systems, Inc.

Nota: Consulte Actualización de Dispositivos de Hardware Programables de Campo para Cisco Catalyst 9800 para verificar la información más reciente de rommon y el procedimiento de actualización.

- Asegúrese de que HA SSO esté activo y saludable.

WLC#show chassis rmi

Chassis/Stack Mac Address : f4bd.9e57.9d80 - Local Mac Address

Mac persistency wait time: Indefinite

Local Redundancy Port Type: Twisted Pair

H/W   Current

Chassis#   Role    Mac Address     Priority Version  State                 IP                RMI-IP

--------------------------------------------------------------------------------------------------------

*1       Active   f4bd.9e57.9d80     2      V02     Ready                169.254.10.2       NA     <--Both Chassis in Ready state

2       Standby  f4bd.9e57.8b20     1      V02     Ready                169.254.10.4       NA

Compruebe siempre la información de redundancia, asegúrese de que el controlador de par esté en "Standby Hot" y que las comunicaciones estén en "Up".  Además, vaya siempre a la línea de comandos del controlador de peer en espera y asegúrese de que no esté en estado de recuperación.

Consejo: Puede consultar Manejo del mecanismo de recuperación para obtener información detallada sobre cómo administrar el mecanismo de recuperación de manera efectiva.

WLC#show redundancy

Redundant System Information :

------------------------------

Available system uptime = 8 hours, 38 minutes

Switchovers system experienced = 0

Standby failures = 0

Last switchover reason = none

Hardware Mode = Duplex

Configured Redundancy Mode = sso

Operating Redundancy Mode = sso

Maintenance Mode = Disabled

Communications = Up

Current Processor Information :

-------------------------------

Active Location = slot 1

Current Software state = ACTIVE

Uptime in current state = 8 hours, 38 minutes

Image Version = Cisco IOS Software [Cupertino], C9800 Software (C9800_IOSXE-K9), Version 17.9.4a, RELEASE SOFTWARE (fc3)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2023 by Cisco Systems, Inc.

Compiled Fri 20-Oct-23 10:28 by mcpre

BOOT = bootflash:packages.conf,12;

CONFIG_FILE =

Configuration register = 0x2102

Recovery mode   = Not Applicable

Fast Switchover   = Enabled

Initial Garp   = Enabled

Peer Processor Information :

----------------------------

Standby Location = slot 2

Current Software state = STANDBY HOT

Uptime in current state = 8 hours, 35 minutes

Image Version = Cisco IOS Software [Cupertino], C9800 Software (C9800_IOSXE-K9), Version 17.9.4a, RELEASE SOFTWARE (fc3)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2023 by Cisco Systems, Inc.

Compiled Fri 20-Oct-23 10:28 by mcpre

BOOT = bootflash:packages.conf,12;

CONFIG_FILE =

Configuration register = 0x2102

- En el caso de C9800-CL, valide que ambos chasis tengan las mismas interfaces HA mediante el comando show romvar

WLC_CL#show romvar

ROMMON variables:

SWITCH_NUMBER = 1

CHASSIS_HA_IFNAME = GigabitEthernet3   <<< Same HA interface

CHASSIS_HA_IFMAC = XX:XX:XX:XX:XX:XX

SWITCH_PRIORITY = 2

WLC_CL-stby#show romvar

ROMMON variables:

SWITCH_NUMBER = 2

CHASSIS_HA_IFNAME = GigabitEthernet3 <<< Same HA interface

CHASSIS_HA_IFMAC = YY:YY:YY:YY:YY:YY

SWITCH_PRIORITY = 1

Si los números de la interfaz HA son diferentes, no continúe con ISSU. Consulte la sección Problemas Potenciales de este documento.

Consejo: Para obtener más detalles sobre la configuración y verificación de HA SSO, consulte la Guía de inicio rápido de High Availability SSO en Catalyst 9800.

- Asegúrese de que haya suficiente memoria bootflash disponible para almacenar la imagen en los controladores activos y en espera, y asegúrese de que haya espacio para al menos tres veces el tamaño del nuevo código.

WLC#dir bootflash: | in free

26458804224 bytes total (21142224896 bytes free)

WLC#dir stby-bootflash: | in free

26458804224 bytes total (21293092864 bytes free)

En caso de que no haya espacio suficiente en la memoria de inicialización, considere limpiar los archivos de instalación antiguos mediante el comando install remove inactive.

WLC#install remove inactive

install_remove: START Mon Feb 12 18:40:00 UTC 2024

install_remove: Removing IMG

Cleaning up unnecessary package files

...

The following files will be deleted:                               <-- Review files to be deleted

[R0]: /bootflash/C9800-CL-rpboot.17.09.04.SPA.pkg

[R1]: /bootflash/C9800-CL-rpboot.17.09.04.SPA.pkg

[R0]: /bootflash/C9800-CL-universalk9.17.12.01.SPA.bin

[R1]: /bootflash/C9800-CL-universalk9.17.12.01.SPA.bin

[R0]: /bootflash/C9800-CL-mono-universalk9.17.09.04.SPA.pkg

[R1]: /bootflash/C9800-CL-mono-universalk9.17.09.04.SPA.pkg

Do you want to remove the above files? [y/n] y

- Compruebe los estados de instalación actuales. Asegúrese de que no haya software inactivo o no registrado en el controlador; la versión actual debe estar marcada con la C, lo que significa que está "Activada y confirmada".

Para ver el resumen de los paquetes activos en el sistema, utilice el comando show install summary:

WLC#show install summary

[ Chassis 1/R0 ] Installed Package(s) Information:

State (St): I - Inactive, U - Activated & Uncommitted,

C - Activated & Committed, D - Deactivated & Uncommitted

--------------------------------------------------------------------------------

Type  St   Filename/Version

--------------------------------------------------------------------------------

IMG   C    17.09.04a.0.6    <-- Only one version can be activated and committed.

--------------------------------------------------------------------------------

Auto abort timer: inactive

--------------------------------------------------------------------------------

- Valide el estado de ISSU mediante el comando show issu state detail y asegúrese de que "No hay ninguna operación ISSU en curso".

WLC#show issu state detail

Current ISSU Status: Enabled

Previous ISSU Operation: N/A

=======================================================

System Check               Status

-------------------------------------------------------

Platform ISSU Support      Yes

Standby Online             Yes

Autoboot Enabled           Yes

SSO Mode                   Yes

Install Boot               Yes

Valid Boot Media           Yes

Operational Mode           HA-REMOTE

=======================================================

No ISSU operation is in progress    <-- If different consider abort any previous ISSU process.

Precaución: Programe la actualización cuando su red esté estable y estable y evite cualquier interrupción en el suministro eléctrico durante el proceso de actualización de ISSU.

Nota: Para la actualización de ISSU, consulte las instrucciones en el Capítulo: Actualización de software en servicio de la Guía de configuración de software del controlador inalámbrico Cisco Catalyst serie 9800.

Opcionalmente, después de la actualización de ISSU puede recurrir al controlador primario mediante el comando redundancy force-switchover.

Problemas posibles

Problema 1: Tiempo de espera de conexión agotado

Si el servidor TFTP se vuelve inalcanzable, puede ocurrir un tiempo de espera de conexión.

install_add: START Tue Feb  6 18:12:02 Pacific 2024

Downloading file tftp://10.31.104.72//ayhusain/C9800-L-universalk9_wlc.17.09.05.SPA.bin

FAILED: Failed to download file tftp://10.31.104.72//ayhusain/C9800-L-universalk9_wlc.17.09.05.SPA.bin: Timed out

Solución: Asegúrese de que el servidor TFTP esté activo y accesible o cambie a un tipo de transporte diferente para comenzar de nuevo el proceso de transferencia de archivos.

Problema 2: Archivo no válido o dañado

Si se interrumpe la actualización debido a un archivo dañado o no válido.

install_add: START Tue Feb  6 18:54:46 Pacific 2024

FAILED: install_add : bootflash:C9800-L-universalk9_wlc.corrupt_17.09.05.SPA.bin is not valid file or cannot be handled by install CLI.

Solución: Asegúrese de que la suma de comprobación MD5 de la imagen coincida mediante el comando verify /md5. Si el código no coincide, descargue la imagen de nuevo desde el sitio oficial de descarga de software de Cisco y cárguela en el controlador. Si utiliza el servidor tftp, asegúrese de que los archivos se envíen en modo binario para evitar la modificación de archivos.

WLC#verify /md5 bootflash:C9800-L-universalk9_wlc.17.09.05.SPA.bin

....................................................................Done!

verify /md5 (bootflash:C9800-L-universalk9_wlc.17.09.05.SPA.bin) = 07ff2f59787530d2814874ea39416b46

Consejo: Para evitar problemas de conectividad y ahorrar tiempo durante la ventana de mantenimiento de la actualización, transfiera el archivo bin al flash C9800 con antelación.

Problema 3: Operación de instalación no permitida

Este escenario es aplicable cuando se ejecuta el comando install activate issu antes de completar la predescarga de AP.

install_activate: START  Tue Feb  6 19:09:10 Pacific 2024

System configuration has been modified.

Press Yes(y) to save the configuration and proceed.

Press No(n) for proceeding without saving the configuration.

Press Quit(q) to exit, you may save configuration and re-enter the command. [y/n/q]

y

Building configuration...

[OK]Modified configuration has been saved

install_activate: Activating ISSU

NOTE: Going to start Activate ISSU install process

STAGE 0: System Level Sanity Check

===================================================

--- Verifying install_issu supported ---

--- Verifying standby is in Standby Hot state ---

--- Verifying booted from the valid media ---

--- Verifying AutoBoot mode is enabled ---

--- Verifying Platform specific ISSU admission criteria ---

CONSOLE: FAILED: Install operation is not allowed.

Reason -> AP pre-image download is mandatory for hitless software upgrade.

Action -> Trigger AP pre-image download.

FAILED: Platform specific ISSU admission criteria

ERROR: install_activate  exit(2 )  Tue Feb  6 19:09:43 Pacific 2024

Solución: En tales casos, ejecute el comando ap image pre-download y luego continúe con la activación sólo después de que se haya completado la predescarga de AP. Si la descarga de AP es lenta, verifique el link entre AP y el controlador.

WLC#terminal monitor

WLC#ap image predownload

*Feb 12 13:26:21.829: %UPGRADE-5-AP_SW_UPDATE_LOG_MSG: Chassis 1 R0/0: wncmgrd: AP SW update PREPARE: predownload is in progress

WLC#show ap image

Total number of APs : 9

Number of APs

Initiated : 0

Downloading : 0

Predownloading : 0

Completed downloading : 1

Completed predownloading : 1

Not Supported : 0

Failed to Predownload : 0

Predownload in progress : Yes

AP Name Primary Image Backup Image Predownload Status Predownload Version Next Retry Time Retry Count Method

------------------------------------------------------------------------------------------------------------------------------------------------------------------

AP00f6.63c8.6a14 17.9.4.27 17.9.5.47 Complete 17.9.5.47 0 0 CAPWAP

AP38ED.18C6.0C60 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A

AP70D3.79D6.0A00 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A

AP7488.BB66.1CF2 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A

AP4C71.0DC8.9D3A 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A

AP6C71.0DF4.29CC 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A

APA4B2.3986.C900 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A

APC828.E56F.6190 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A

APA453.0E5B.3E30 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A

WLC#

*Feb 12 13:36:32.832: %UPGRADE-5-AP_SW_UPDATE_LOG_MSG: Chassis 1 R0/0: wncmgrd: AP SW update Predownload is successful.    <--AP predownload completed

WLC#install activate issu                                                         <-- Then activate ISSU upgrade

install_activate: START Mon Feb 12 13:26:50 Pacific 2024

install_activate: Activating ISSU

*Feb 12 13:26:50.895: %INSTALL-5-INSTALL_START_INFO: Chassis 1 R0/0: install_engine: Started install activate ISSU

NOTE: Going to start Activate ISSU install process

Problema 4: Reversión del sistema a la versión anterior

Un evento común durante la actualización de ISSU es que el sistema aparentemente se revierte por sí solo a la versión anterior horas después de que la actualización haya finalizado. Cuando el sistema se recarga después de activar una nueva imagen, se activa el temporizador de auto-abort. Si el temporizador caduca antes de confirmar la nueva imagen, se anula el proceso de instalación; el dispositivo se vuelve a cargar y arranca con la versión anterior de la imagen de software.

Solución: Para evitar este problema, asegúrese de ejecutar el comando 'install commit' dentro de las 6 horas (hora predeterminada) del comando 'install activate issu', de lo contrario el sistema puede volver a la posición original confirmada.

WLC#show issu state detail

Current ISSU Status: In Progress

Previous ISSU Operation: N/A

=======================================================

System Check                    Status

-------------------------------------------------------

Platform ISSU Support           Yes

Standby Online                  Yes

Autoboot Enabled                Yes

SSO Mode                        Yes

Install Boot                    Yes

Valid Boot Media                Yes

Operational Mode                HA-REMOTE

=======================================================

Added Image:

Name                            Compatible

-------------------------------------------------------

17.09.05.0.6450                 Yes

Operation type: Step-by-step ISSU

Install type : Image installation using ISSU

Current state : Activated state

Last operation: Switchover

Completed operations:

Operation Start time

-------------------------------------------------------

Activate location standby chassis 2/R0 2024-02-12:13:27:12

Activate location active chassis 1/R0 2024-02-12:13:38:43

Switchover 2024-02-12:13:43:10

State transition: Added -> Standby activated -> Active switched-over

Auto abort timer: automatic, remaining time before rollback: 04:25:37      <-- Remaining time before rollback

Abort Reason: N/A

Running image: bootflash:packages.conf

Operating mode: sso, terminal state reached

WLC# show install summary

[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:

State (St): I - Inactive, U - Activated & Uncommitted,

C - Activated & Committed, D - Deactivated & Uncommitted

--------------------------------------------------------------------------------

Type St Filename/Version

--------------------------------------------------------------------------------

IMG U 17.09.05.0.6450                      <-- System is activated but uncommited

--------------------------------------------------------------------------------

Auto abort timer: active , time before rollback - 04:25:52     <-- Remaining time before rollback

--------------------------------------------------------------------------------

WLC#install commit                                             <-- Commit the new code

install_commit: START Mon Feb 12 15:20:35 Pacific 2024

install_commit: Committing ISSU

*Feb 12 15:20:36.362: %INSTALL-5-INSTALL_START_INFO: Chassis 2 R0/0: install_engine: Started install commit

NOTE: Going to start Commit ISSU install process

STAGE 0: System Level Sanity Check

===================================================

--- Verifying install_issu supported ---

--- Verifying standby is in Standby Hot state ---

--- Verifying booted from the valid media ---

--- Verifying AutoBoot mode is enabled ---

--- Verifying Platform specific ISSU admission criteria ---

Finished Initial System Level Sanity Check

STAGE 1: Dispatching the commit command to remote

===================================================

--- Starting install_commit_remote ---

Performing install_commit_remote on Chassis remote

[1] install_commit_remote package(s) on chassis 1/R0

[1] Finished install_commit_remote on chassis 1/R0

install_commit_remote: Passed on [1/R0]

Finished install_commit_remote

SUCCESS: install_commit Mon Feb 12 15:21:12 Pacific 2024

WLC#

*Feb 12 15:21:12.367: %INSTALL-5-INSTALL_COMPLETED_INFO: Chassis 2 R0/0: install_engine: Completed install commit ISSU

WLC#show issu state detail                                <-- Verify ISSU state is successful

Current ISSU Status: Enabled

Previous ISSU Operation: Successful

=======================================================

System Check Status

-------------------------------------------------------

Platform ISSU Support Yes

Standby Online Yes

Autoboot Enabled Yes

SSO Mode Yes

Install Boot Yes

Valid Boot Media Yes

Operational Mode HA-REMOTE

=======================================================

No ISSU operation is in progress

WLC#show install summary                                  <-- Verify new code is Activated & Committed

[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:

State (St): I - Inactive, U - Activated & Uncommitted,

C - Activated & Committed, D - Deactivated & Uncommitted

--------------------------------------------------------------------------------

Type St Filename/Version

--------------------------------------------------------------------------------

IMG C 17.09.05.0.6450

--------------------------------------------------------------------------------

Auto abort timer: inactive

--------------------------------------------------------------------------------

(Opcional) Para detener el auto-abort-timer, utilice el comando install auto-abort-timer stop.  Esto detiene el temporizador de terminación para que el proceso de actualización no termine después del tiempo predeterminado de auto-abort.

WLC#install auto-abort-timer stop

install_auto_abort_timer: START Mon Feb 12 15:13:59 Pacific 2024

Abort timer cancelled, auto-rollback will not take place

Please use 'install abort issu' to rollback the ISSU upgrade

SUCCESS: install_auto_abort_timer Mon Feb 12 15:14:00 Pacific 2024

WLC#show install summary

[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:

State (St): I - Inactive, U - Activated & Uncommitted,

C - Activated & Committed, D - Deactivated & Uncommitted

--------------------------------------------------------------------------------

Type St Filename/Version

--------------------------------------------------------------------------------

IMG U 17.09.05.0.6450       <-- You still need to commit new image to persist

--------------------------------------------------------------------------------

Auto abort timer: inactive  <-- Remaining time before rollback. Commit still needed for new image to persist.

--------------------------------------------------------------------------------

(Opcional) Para modificar el temporizador de auto-abort, utilice el comando activate issu auto-abort-timer. Esto se puede hacer antes de activar la imagen.

WLC#install activate issu auto-abort-timer ?

<30-1200> Number of minutes the abort-timer is set for

Problema 5: Compatibilidad de configuración

Ciertas configuraciones no pueden ser compatibles con la nueva versión de Cisco IOS y pueden causar problemas durante la actualización. Los errores de sincronización de la configuración provocan que el controlador en espera se recargue y revierta a la imagen de software original.

Para resolver problemas de configuración, elimine la configuración infractora. Se proporciona una lista de los problemas de compatibilidad de configuración más comunes observados durante las actualizaciones de ISSU.

Consejo: Revise siempre la sección Antes de actualizar en la imagen de destino Release Notes para obtener detalles importantes sobre los cambios de software y los ajustes de configuración a considerar antes de la actualización.

Lista de comandos no coincidentes: coincidencia incorrecta de la interfaz HA en el controlador de nube

Un error común en la actualización de ISSU es cuando los WLC de C9800-CL han definido diferentes interfaces de alta disponibilidad que hacen que la lista de comandos no coincidentes (MCL) termine la operación ISSU en el controlador activo.

Solución: Si sus controladores tienen diferentes interfaces HA, ISSU no es posible. Vuelva a implementar los controladores y asegúrese de que la asignación de la interfaz de HA en el entorno virtual sea la misma para ambos controladores.

Nota: Consulte la sección 9800-CL network interface mappings en la Guía de Implementación de Cisco Catalyst 9800-CL Wireless Controller para la Nube.

WLC#show redundancy config-sync failures historic mcl

Mismatched Command List

-----------------------

-interface GigabitEthernet3           <-- Gi3 is detected as MCL leading to config sync failure.

! <submode> "interface"

negotiation auto

no mop enabled

no mop sysid

! </submode> "interface"

WLC#show romvar

ROMMON variables:

SWITCH_NUMBER = 1

CHASSIS_HA_IFNAME = GigabitEthernet3   <-- HA Interface differs

CHASSIS_HA_IFMAC = XX:XX:XX:XX:XX:XX

SWITCH_PRIORITY = 2

WLC-stby#show romvar

ROMMON variables:

SWITCH_NUMBER = 2

CHASSIS_HA_IFNAME = GigabitEthernet1 <-- HA Interface differs

CHASSIS_HA_IFMAC = YY:YY:YY:YY:YY:YY

SWITCH_PRIORITY = 1

Lista de comandos no coincidentes - Dominio

La actualización del controlador de Cisco IOS 17.3.x a cualquier versión que use ISSU puede fallar si se configura el comando domain.

Solución: Ejecute el comando no domain antes de iniciar una actualización ISSU porque el comando domain se ha eliminado de Cisco IOS 17.6.x.

WLC#show redundancy config-sync failures mcl

Mismatched Command List

-----------------------

-domain example.local. <-- Run "no domain" from configuration

! <submode> "cent_domain"

! </submode> "cent_domain"

Lista de Comandos No Coincidente - Trampas HSRP

La actualización del controlador desde Cisco IOS 17.3.x a cualquier versión que use ISSU puede fallar si se configura el comando snmp-server enable traps hsrp.

Solución: Quite el comando snmp-server enable traps hsrp de la configuración antes de iniciar una actualización ISSU porque ese comando se ha eliminado de Cisco IOS 17.4.x.

WLC#show redundancy config-sync failures mcl

Mismatched Command List

-----------------------

-snmp-server enable traps hsrp   <-- Remove hsrp trap

Código devuelto por el analizador: AKM WPA3 no válido

La actualización del controlador a Cisco IOS 17.9.x y versiones posteriores mediante ISSU puede fallar si hay una WLAN que está mal configurada con WPA3 sin Administración de claves de autenticación (AKM). A partir de la versión 17.9.x del IOS de Cisco es obligatorio tener una combinación válida, lo que requiere la aplicación del parámetro AKM para WPA3. Durante el proceso ISSU, si el WLC detecta una configuración WPA3 no válida, conduce a una falla de sincronización de la configuración.

Solución: Evite esta condición configurando el AKM apropiado para WPA3 antes de iniciar la actualización ISSU.

WLC#show redundancy config-sync failures prc

PRC Failed Command List

-----------------------

wlan test 1 test

! <submode> "wlan"

- no shutdown <-- The wlan shuts down due to the invalid WPA3 configuration

! </submode> "wlan"

Nota: Para configurar WPA3, consulte el capítulo: Wi-Fi Protected Access 3 (Acceso Wi-Fi protegido 3) de la Guía de configuración del software del controlador inalámbrico Cisco Catalyst serie 9800.

Problema 6: Limitaciones del Proceso ISSU en Cisco IOS XE 17.15 y 17.18

Cisco ha identificado problemas significativos de estabilidad y sincronización de la configuración al realizar una actualización de software en funcionamiento (ISSU) en las versiones 17.15.x y 17.18.x de Cisco IOS XE. Estos problemas, rastreados bajo el ID de bug de Cisco CSCws19380, el ID de bug de Cisco CSCws35670 y el ID de bug de Cisco CSCwr15775.

Recomendación: Debido a estos defectos, se debe evitar el proceso ISSU al actualizar a las versiones 17.15.1 - 17.15.4d, 17.18.1 y 17.18.2. Para mantener la estabilidad de la red, se aconseja a los clientes que utilicen el proceso de actualización estándar que no es ISSU. Los defectos se corrigen, con ISSU en funcionamiento, en ambos trenes de las versiones 17.15.5 y 17.18.3.

- Síntomas:

Los síntomas pueden variar y pueden incluir:

◦ Desperfecto del controlador

◦ NETCONF se interrumpe después de la actualización

◦ Perfiles 802.11be faltantes que hacen que no se difundan las WLAN

◦ Las WLAN no se envían a los AP

◦ La GUI no responde

- Recuperación:

Elimine la configuración de la base de datos persistente. Recargue ambos controladores sin guardar la configuración (la configuración se vuelve a crear desde startup-config).

delete /force /recursive bootflash:.dbpersist/persistent-config.tar.gz

delete /force /recursive bootflash:.dbpersist/persistent-config.meta

delete /force /recursive stby-bootflash:.dbpersist/persistent-config.tar.gz

delete /force /recursive stby-bootflash:.dbpersist/persistent-config.meta

- Detección:

El problema del perfil 802.11be se ha incluido en WCAE 1.3. Actualmente se están evaluando síntomas adicionales para la detección automatizada.

Si ha realizado ISSU desde versiones anteriores, como 17.9 o 17.12 a 17.15 o 17.18, puede verse afectado. En este caso, realice el proceso de recuperación recomendado.

Anulación de una instalación de software

Instalar abort issu

Puede abortar manualmente la activación de una imagen de software mediante el comando install abort issu para cancelar el proceso actual y devolver el sistema a la versión que se estaba ejecutando antes de instalar el nuevo software. Utilice este comando antes de ejecutar el comando install commit.

WLC#terminal monitor

WLC#install abort issu

install_abort: START Fri Jan XX 16:50:00 EDT 2024

<5>%INSTALL-5-INSTALL_START_INFO: R0/0: install_engine: Started install abort ISSU

Una vez finalizado, verifique el estado de ISSU.

WLC#show issu state detail

Current ISSU Status: Enabled

Previous ISSU Operation: Abort Successful

=======================================================

System Check Status

-------------------------------------------------------

Platform ISSU Support Yes

Standby Online Yes

Autoboot Enabled Yes

SSO Mode Yes

Install Boot Yes

Valid Boot Media Yes

=======================================================

No ISSU operation is in progress

Borrar estado de instalación

Si hay una operación ISSU no deseada que no se pudo borrar ejecutando el comando abort, puede limpiar manualmente los estados de instalación interna.

Precaución: Utilice este procedimiento con precaución, ya que la recarga puede ser necesaria para borrar el proceso de estado de instalación.

1. Active Servicio interno en el modo de configuración global.

WLC# conf t

WLC(config)# service internal

WLC(config)# end

2. Limpie el estado de ISSU mediante el comando clear install state.

WLC#clear install state

3. Verifique el estado de la instalación mediante el comando show install summary y show issu state detail.

4. Desactive el servicio interno en el modo de configuración global.

WLC# conf t

WLC(config)# no service internal

WLC(config)# end

Verificación

Para comprobar el proceso de actualización y la lista de comandos no coincidentes.

#show install summary

#show issu state detail

#show install log

#show chassis rmi

#show redundancy

#show ap image

#show redundancy config-sync failures mcl

#show redundancy config-sync failures historic mcl

#show redundancy config-sync failures bem

#show redundancy config-sync failures prc

Solución de problemas adicional

- Recopile show tech wireless antes y después del evento, o show run y show ap summary en escenarios de escala donde show tech wireless toma mucho tiempo.

- Utilice el monitor de terminal WLC para verificar si hay errores en la sincronización de la configuración. Si es posible, acceda a la consola desde los controladores activos y en espera.

- Registros de archivo para el último 1 día o las últimas 2 horas una vez que ambos WLC están en alta disponibilidad (HA). Use el comando:

#request platform software trace archive last 1 days target harddisk:ARCHIVE

Información Relacionada

- Matriz de compatibilidad de software de soluciones inalámbricas de Cisco

- Versiones recomendadas de Cisco IOS XE para los controladores de LAN inalámbrica Catalyst 9800

- Actualización y downgrade de los controladores Catalyst 9800: Sugerencias y trucos

- C9800 Cambiar modos de instalación
- Versión ROMMON recomendada para C9800
- Soporte de ISSU entre Versiones

- Configuración de SSO de alta disponibilidad en Catalyst 9800 | Guía de inicio rápido

- Proceso de actualización de ISSU C9800

- Guía de actualización de ISSU y parches en caliente