Mise à niveau logicielle sur les plates-formes ASR1000 : Un guide de démarrage rapide

Pourquoi cela est important : Certaines versions plus anciennes nécessitent des mises à niveau intermédiaires pour la compatibilité ou la prise en charge des fonctionnalités. Cela garantit que la plate-forme démarre correctement et fonctionne après la mise à niveau.

Remarques importantes

Instantané de licence PAK

• Si vous disposez d'une licence PAK sans instantané et que vous souhaitez effectuer une mise à niveau vers Cisco IOS XE 17.12.1a ou version ultérieure, vous devez d'abord effectuer une mise à niveau vers une version intermédiaire (17.9.x) pour permettre au système d'effectuer automatiquement un instantané de la licence PAK et de terminer le processus de conversion DLC (Device-Led Conversion), puis effectuer la mise à niveau vers la version cible.
• Consultez FN-74148 et Snapshots for PAK Licenses pour plus d'informations.

Chiffres faibles dépréciation

À partir de Cisco IOS XE 17.11.1a :

• Les groupes DES, 3DES, MD5 et DH 1, 2 et 5 sont déconseillés et ne sont plus pris en charge
• Utilisez les groupes AES, SHA et DH 14+ à la place
• les transformations esp-gmac sont également déconseillées
• Voir FN-72510 pour plus de détails.

Mise en garde : Si des chiffrements déconseillés sont configurés et que la mise à niveau logicielle est effectuée vers Cisco IOS XE 17.11.1a ou version ultérieure, la négociation de tunnel IPsec échoue et entraîne une interruption de service.
Pour continuer temporairement à utiliser des chiffrements faibles pendant la migration, désactivez la conformité CSDL avec la commande crypto engine compliance shield disable et redémarrez. 

Liste de contrôle préalable à la mise à niveau

• Sauvegarder la configuration actuelle et les licences locales (le cas échéant)
• Assurez-vous que vous disposez d'au moins 2 Go d'espace libre sur le bootflash
• Allouez 15 à 20 minutes pour les temps d'arrêt
• Consultez les notes de version pertinentes pour toutes les versions impliquées dans votre chemin de mise à niveau.

Étapes générales de mise à niveau

Chemin A : de Cisco IOS XE 3.x/16.x(1-8).x à 17.12 ou version ultérieure :

1. Mettez à niveau ROMmon si nécessaire (voir Mise à niveau ROMmon).
2. Effectuez une mise à niveau vers Cisco IOS XE 16.9.x (pour ASR 1000-RP2) ou 16.12.x pour les autres modèles.
3. Mettez à niveau FPGA si nécessaire (voir Mise à niveau FPGA/CPLD).
4. Si des licences PAK ont été utilisées sans instantané : mise à niveau vers Cisco IOS XE 17.9.x, lors de la mise à niveau, le système prend automatiquement un instantané PAK et termine le processus de conversion DLC (Device-Led Conversion).
5. Effectuez une mise à niveau vers la version cible (Cisco IOS XE 17.12 ou version ultérieure).

Chemin B : de Cisco IOS XE 16.10(9-12).x à 17.12 ou version ultérieure :

1. Mettez à niveau ROMmon si nécessaire (voir Mise à niveau ROMmon).
2. Mettez à niveau FPGA si nécessaire (voir Mise à niveau FPGA/CPLD).
3. Si des licences PAK ont été utilisées sans instantané : mise à niveau vers Cisco IOS XE 17.9.x, lors de la mise à niveau, le système prend automatiquement un instantané PAK et termine le processus de conversion DLC (Device-Led Conversion).
4. Effectuez une mise à niveau vers la version cible (Cisco IOS XE 17.12 ou version ultérieure).

Mise à niveau ROMmon (obligatoire)

ROMmon est le microprogramme du chargeur de démarrage installé sur des modules matériels spécifiques du routeur Cisco IOS XE. La mise à niveau garantit que le matériel peut démarrer et exécuter des images Cisco IOS XE 17.x plus récentes.

Version recommandée au moment de la rédaction de ce document : 17,15(4r)

Avertissement : Après la mise à niveau vers ROMmon 17.3(1r) ou version ultérieure, vous ne pouvez pas revenir sur : ASR 1001-X, ASR 1001-HX, ASR 1002-HX, ASR 1000-RP3

Avertissement : Après la mise à niveau de ROMmon vers 17.15(4r), vous ne pouvez pas effectuer de mise à niveau vers une version antérieure sur n'importe quelle carte/plate-forme.

• Vérifiez la version actuelle de ROMmon installée sur le module RP (reportez-vous à « Firmware Version » au bas de la sortie)

  Router#show platform    
  <...>    
  
  Slot      CPLD Version        Firmware Version                        
  --------- ------------------- --------------------------------------- 
  0         19060309            16.9(4r)                          
  R0        19060309            16.9(4r)   <<<<<                      
  F0        19060309            16.9(4r)                          
  

Étapes de mise à niveau ROMmon :

Étape 1 : copie de l’image ROMmon dans la mémoire flash de démarrage

copy tftp: bootflash:

Étape 2. Vérification que la somme de contrôle MD5 de l’image ROMmon correspond à la valeur publiée pour ce fichier sur la page Téléchargement de logiciel

verify /md5 bootflash:asr1000-rommon.1715-4r.SPA.pkg

Étape 3. Mise à niveau du moniteur ROMmon

upgrade rom-monitor filename bootflash:asr1000-rommon.1715-4r.SPA.pkg all    

Remarque : Lors de la mise à niveau de ROMmon vers 17.15(4r) via upgrade rom-monitor filename all, rechargez d'abord manuellement les cartes ESP à l'aide de hw-module slot <F0/F1> reload. Une fois que les cartes atteignent l'état ok, rechargez l'ensemble du châssis avec reload. Le module ESP reste désactivé pendant 15 minutes maximum pendant la restauration. 

Remarque : Pour ASR1000-MIP100, ROMmon n'est pas mis à jour — 16.3(2r) est empaqueté intentionnellement dans 17.15(4r) (pour prendre en charge la commande upgrade rom-monitor filename all). C’est un comportement attendu.