Aggiornamento del software sulle piattaforme ASR serie 1000: Guida introduttiva

Perché è importante: Alcune versioni precedenti richiedono aggiornamenti intermedi per la compatibilità o il supporto di funzionalità. In questo modo la piattaforma viene avviata correttamente e funziona dopo l'aggiornamento.

Note importanti

Snapshot della licenza PAK

• Se si ha una licenza PAK senza istantanea e si desidera eseguire l'aggiornamento a Cisco IOS XE 17.12.1a o versioni successive, è necessario prima aggiornare il sistema alla versione provvisoria (17.9.x) per poter creare automaticamente lo snapshot della licenza PAK e completare il processo di conversione DLC (Device-Led Conversion), quindi aggiornare il sistema alla versione di destinazione.
• Per i dettagli, vedere FN-74148 e Snapshots per le licenze PAK.

Deprecazione cifrari deboli

A partire da Cisco IOS XE 17.1.1a:

• I gruppi DES, 3DES, MD5 e DH 1, 2 e 5 sono obsoleti e non sono più supportati
• Utilizzare invece i gruppi AES, SHA e DH 14+
• Anche le trasformazioni esp-gmac sono deprecate
• Vedere FN-72510 per ulteriori informazioni.

Attenzione: Se sono configurati dispositivi di crittografia deprecati e viene eseguito l'aggiornamento del software a Cisco IOS XE 17.11.1a o versione successiva, la negoziazione del tunnel IPsec non riesce e determina l'interruzione del servizio.
Per continuare temporaneamente a utilizzare cifrature deboli durante la migrazione, disabilitare il comando CSDL compliance with crypto engine compliance shield disable e riavviare. 

Elenco di controllo pre-aggiornamento

• Esegui backup della configurazione corrente e delle licenze locali (se applicabile)
• Assicurarsi di disporre di almeno 2 GB di spazio libero su bootflash
• Assegnazione di 15-20 minuti per il downtime
• Esaminare le note sulla versione pertinenti per tutte le versioni coinvolte nel percorso di aggiornamento.

Procedura di aggiornamento generale

Percorso A: da Cisco IOS XE 3.x/16.x (1-8).x a 17.12 o versioni successive:

1. Aggiornare ROMmon, se necessario (vedere Aggiornamento ROMmon).
2. Eseguire l'aggiornamento a Cisco IOS XE 16.9.x (per ASR 1000-RP2) o 16.12.x per altri modelli.
3. Aggiornare FPGA se necessario (vedere Aggiornamento FPGA/CPLD).
4. Se le licenze PAK sono state usate senza snapshot: dopo l'aggiornamento a Cisco IOS XE 17.9.x, il sistema acquisisce automaticamente una copia istantanea della chiave PAK e completa il processo DLC (Device-Led Conversion).
5. Eseguire l'aggiornamento alla versione di destinazione (Cisco IOS XE 17.12 o versione successiva).

Percorso B: da Cisco IOS XE 16.0(9-12).x a 17.12 o versioni successive:

1. Aggiornare ROMmon, se necessario (vedere Aggiornamento ROMmon).
2. Aggiornare FPGA se necessario (vedere Aggiornamento FPGA/CPLD).
3. Se le licenze PAK sono state usate senza snapshot: eseguire l'aggiornamento a Cisco IOS XE 17.9.x, al termine dell'aggiornamento il sistema acquisisce automaticamente una copia istantanea della chiave PAK e completa il processo DLC (Device-Led Conversion).
4. Eseguire l'aggiornamento alla versione di destinazione (Cisco IOS XE 17.12 o versione successiva).

Aggiornamento ROMmon (richiesto)

ROMmon è il firmware del bootloader installato in moduli hardware specifici del router Cisco IOS XE. L'aggiornamento garantisce che l'hardware possa avviare ed eseguire le immagini Cisco IOS XE 17.x più recenti.

Versione consigliata al momento della stesura di questo documento: 17.15(4r)

Avviso: Dopo aver eseguito l'aggiornamento a ROMmon 17.3(1r) o versione successiva, non è possibile ripristinare: ASR 1001-X, ASR 1001-HX, ASR 1002-HX, ASR 1000-RP3

Avviso: Dopo aver aggiornato ROMmon alla versione 17.15(4r), non è possibile effettuare il downgrade a una versione precedente su nessuna scheda/piattaforma.

• Controllare la versione ROMmon corrente installata sul modulo RP (fare riferimento a "Versione firmware" in fondo all'output).

  Router#show platform    
  <...>    
  
  Slot      CPLD Version        Firmware Version                        
  --------- ------------------- --------------------------------------- 
  0         19060309            16.9(4r)                          
  R0        19060309            16.9(4r)   <<<<<                      
  F0        19060309            16.9(4r)                          
  

Procedura di aggiornamento di ROMmon:

Passaggio 1. Copiare l'immagine ROMmon su bootflash.

copy tftp: bootflash:

2. Verificare che il checksum MD5 dell'immagine ROMmon corrisponda al valore pubblicato per questo file nella pagina di download del software

verify /md5 bootflash:asr1000-rommon.1715-4r.SPA.pkg

Passaggio 3. Aggiornare ROMmon monitor.

upgrade rom-monitor filename bootflash:asr1000-rommon.1715-4r.SPA.pkg all    

Nota: Quando si esegue l'aggiornamento da ROMmon a 17.15(4r) tramite upgrade rom-monitor filename all, ricaricare prima manualmente le schede ESP utilizzando lo slot hw-module <F0/F1>. Quando le schede raggiungono lo stato ok, ricaricare l'intero chassis con il comando reload. Il modulo ESP rimane disattivato per un massimo di 15 minuti durante il ripristino. 

Nota: Per ASR1000-MIP100, ROMmon non viene aggiornato — la versione 16.3(2r) viene inserita intenzionalmente nella versione 17.15(4r) (per supportare il comando upgrade rom-monitor filename all). Si tratta di un comportamento normale.