Guida all'aggiornamento per il cluster Cisco SD-WAN Manager

Introduzione

Questo documento descrive un riferimento chiaro e pratico per l'aggiornamento dei cluster Cisco SD-WAN vManage su diverse versioni software.

Premesse

Questo documento copre tutti i principali scenari di aggiornamento, inclusi i percorsi diretti e a più fasi, per consentire ai tecnici di pianificare ed eseguire gli aggiornamenti in modo sicuro. Il documento delinea inoltre le sequenze consigliate, i controlli preliminari chiave, le considerazioni sui cluster e le convalide successive all'aggiornamento per garantire un'interruzione minima delle attività e una stabilità coerente del sistema.

Procedura di aggiornamento del cluster SD-WAN Manager: Versione da 20.9.x a 20.12.x

Prerequisiti

Nota: La versione di base deve essere 20.9.5.2 o successiva nella versione 20.9.x train per poter eseguire l'aggiornamento alla versione 20.12.x o successiva. Se la versione corrente è precedente alla 20.9.5.2, eseguire l'aggiornamento alla versione 20.9.5.2 o successiva.

1. Istantanee dei controller
Creare istantanee complete di tutti i controller SD-WAN prima di iniziare il processo di upgrade.

2. Backup del database di configurazione
Eseguire un backup del database di configurazione e memorizzarlo in una posizione esterna al server sd-wan manager utilizzando il comando request nms configuration-db backup path <path_and_filename>.

3. Controllo dello stato di AURA sui nodi di sd-wan manager
Eseguire il controllo dello stato AURA su tutti i nodi di sd-wan manager, come documentato in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. Distribuzione delle immagini ai server sd-wan manager
Copiare manualmente l'immagine di aggiornamento 20.12.5 'manage-20.12.5-x86_64.tar.gz' nella directory /home/admin di ciascun server Cisco sd-wan manager del cluster.

5. Verifica dell'immagine
Verificare che l'immagine di aggiornamento sia stata copiata correttamente nella posizione /home/admin su tutti i server sd-wan manager.

6. Verifica dell'identità del cluster a sei nodi
Per gli aggiornamenti dei cluster di sd-wan manager a sei nodi, verificare che la distribuzione personale di sd-wan manager sia costituita da tre nodi COMPUTE_DATA e da tre nodi DATA. Queste informazioni possono essere confermate nella pagina di gestione dei cluster di sd-wan manager.

7. Gestione dell'inventario software

• Eseguire il comando show software su ciascun nodo sd-wan manager per verificare le versioni software installate.
• Accertarsi che non siano installate più di due immagini software su ciascun nodo sd-wan manager.
• Se sono presenti immagini aggiuntive, rimuovere le immagini installate obsolete utilizzando il comando request software remove <version>.

Output di esempio:

vmanage3-2093# show software
VERSION ACTIVE DEFAULT PREVIOUS CONFIRMED TIMESTAMP
--------------------------------------------------------------------------
20.12.5 false false - - 2025-11-24T05:09:38-00:00
20.9.7 true true - - 2025-11-24T05:09:30-00:00

Controlli di convalida pre-aggiornamento

8. Verifica della stabilità della connessione di controllo

• Verificare la stabilità delle connessioni di controllo tra tutti i controller SD-WAN.
• Acquisire uno screenshot del dashboard di sd-wan manager per la documentazione.

9. Verifica a livello di sito
Scegliere i siti rappresentativi e acquisire i seguenti log e output:

r. Verifica connessione controllo
mostra connessioni controllo sd-wan

b. Verifica sessione BFD
mostra sessioni bfd sd-wan

c. Verifica della tabella di routing
show ip route vrf <vrf_id>
show sd-wan omp route vpn <id_vpn>

d. Test servizio applicazione
Il cliente deve eseguire il test del servizio dell'applicazione da almeno cinque sedi distaccate.

10. Verifica di vSmart Controller
r. Connessioni dei controlli
Eseguire show control connections per verificare che ogni vSmart mantenga le connessioni di controllo con tutti i controller.

b. Stato peer OMP
Eseguire il comando show omp peer per verificare il numero di peer su ciascun controller vSmart.

c. Riepilogo OMP
Eseguire show omp summary per verificare lo stato OMP complessivo.

Procedura di aggiornamento

Di seguito sono descritte le fasi principali del processo di aggiornamento:

1. Installazione del software
Installare l'immagine di aggiornamento su ciascun server Cisco sd-wan manager utilizzando il comando request software install<percorso>. Non attivare l'immagine in questa fase.

2. Attivazione del software
Attivare l'immagine di aggiornamento su ciascun server Cisco sd-wan manager utilizzando il comando request software activate <versione>. Si noti che tutti i nodi di sd-wan manager verranno riavviati contemporaneamente.

3. Conferma aggiornamento
Confermare l'aggiornamento entro 15 minuti dall'attivazione utilizzando il comando request software upgrade-confirm.

Nota: In seguito all'aggiornamento, è necessario un aggiornamento manuale del database di configurazione. Attendere 20-25 minuti dopo il riavvio per l'inizializzazione dei servizi. Durante questo periodo, si noterà che i servizi del server applicazioni e del database di configurazione non si avviano automaticamente, in quanto richiedono una procedura di aggiornamento manuale.

4. Verifica dello stato del servizio

• Eseguire 'request nms all status' in tutti i nodi per verificare lo stato dei servizi.
• Verificare che tutti i servizi, ad eccezione del server applicazioni e del database di configurazione, siano operativi.

Osservazione prevista: App-server si troverà nello stato inattivo e il database di configurazione verrà riavviato continuamente.

5. Aggiornamento del database di configurazione

• Eseguire l'aggiornamento del database di configurazione solo su un nodo che esegue il servizio del database di configurazione.
• Al completamento, i servizi App-server e Config-DB verranno riavviati su tutti i nodi.

Eseguire questo comando su un nodo del database di configurazione:

vmanage-2# request nms configuration-db upgrade
== Upgrading configuration-db to 4.4.15 version..
== The configuration-db upgrade logs are available at /var/log/nms/neo4j-upgrade.log file
== Previous software version on this vmanage: 20.9.7

== Copying dump files remotely
== Loading configuration-db on remote nodes
== Starting configuration-db in all nodes
== Checking for remote nodes
== Starting application server.
== Configuration-db upgrade completed!
== Waiting for instances to synchronize...
== Successfully upgraded configuration-db to 4.4.15 version.

6. Verifica finale dello stato del servizio

• Attendere circa 5 minuti dopo il completamento dell'aggiornamento del database di configurazione.
• Eseguire 'request nms all status' in tutti i nodi per verificare che tutti i servizi siano operativi.

Controlli di convalida post-aggiornamento

1. Verifica della versione del software
Verificare che in tutti i controller sia in esecuzione la versione software corretta.

2. Verifica dello stato del servizio sd-wan manager
Confermare che tutti i servizi sui server sd-wan manager siano operativi.

3. Verifica della connessione tra controller
Verificare le connessioni di controllo tra tutti i controller.

4. Verifica dell'attivazione dei criteri
Verificare che i criteri siano attivati correttamente sui server sd-wan manager.

5. Verifica della distribuzione della connessione di controllo

• Verificare che le connessioni di controllo siano distribuite correttamente su tutti i nodi di sd-wan manager.
• Passare a Monitor > Rete e verificare la colonna della connessione di controllo.

6. Convalida post-aggiornamento a livello di sito
Eseguire i seguenti test di convalida su tutti i siti in cui sono stati eseguiti i controlli precedenti all'aggiornamento:

r. Controllo della connessione e verifica della sessione BFD
mostra connessioni controllo sd-wan
mostra sessioni bfd sd-wan

b. Verifica ciclo
show ip route
show ip route vrf <vrf_id>
show sd-wan omp route vpn <id_vpn>

c. Raggiungibilità del servizio del data center
Verificare la raggiungibilità di tutti i servizi del centro dati.

d. Verifica sincronizzazione modelli
Verificare che i modelli di dispositivo siano collegati correttamente e sincronizzati dopo l'aggiornamento.

e. Verifica dei criteri da vSmart
Eseguire 'show sd-wan policy from-vsmart' per verificare la distribuzione dei criteri.

f. Test di accettazione utente
Eseguire test di accettazione utente su tutti i siti convalidati per garantire la funzionalità dell'applicazione.

Procedura di aggiornamento del cluster SD-WAN Manager: Versione 20.9.5.2/20.9.7 a 20.15.x

Prerequisiti

1. Istantanee dei controller
Creare istantanee complete di tutti i controller SD-WAN prima di iniziare il processo di upgrade.

2. Backup del database di configurazione
Eseguire un backup del database di configurazione e memorizzarlo in una posizione esterna al server sd-wan manager utilizzando il comando request nms configuration-db backup path <path_and_filename>.

3. Controllo dello stato di AURA sui nodi di sd-wan manager
Eseguire il controllo dello stato AURA su tutti i nodi di sd-wan manager, come documentato in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. Distribuzione delle immagini ai server sd-wan manager
Copiare manualmente l'immagine di aggiornamento 20.15.2 'manage-20.15.2-x86_64.tar.gz' nella directory /home/admin di ciascun server Cisco sd-wan manager del cluster.

5. Verifica dell'immagine
Verificare che l'immagine di aggiornamento sia stata copiata correttamente nella posizione /home/admin su tutti i server sd-wan manager.

6. Verifica dell'identità del cluster a sei nodi
Per gli aggiornamenti dei cluster di sd-wan manager a sei nodi, verificare che la distribuzione personale di sd-wan manager sia costituita da tre nodi COMPUTE_DATA e da tre nodi DATA. Queste informazioni possono essere confermate nella pagina di gestione dei cluster di sd-wan manager.

7. Gestione dell'inventario software

• Eseguire il comando show software su ciascun nodo sd-wan manager per verificare le versioni software installate.
• Accertarsi che non siano installate più di due immagini software su ciascun nodo sd-wan manager.
• Se sono presenti immagini aggiuntive, rimuovere le immagini installate obsolete utilizzando il comando request software remove <version>.

Output di esempio:

Controlli di convalida pre-aggiornamento

8. Verifica della stabilità della connessione di controllo

• Verificare la stabilità delle connessioni di controllo tra tutti i controller SD-WAN.
• Acquisire uno screenshot del dashboard di sd-wan manager per la documentazione.

9. Verifica a livello di sito
Scegliere i siti rappresentativi e acquisire i seguenti log e output:

r. Verifica connessione controllo
mostra connessioni controllo sd-wan

b. Verifica sessione BFD
mostra sessioni bfd sd-wan

c. Verifica della tabella di routing
show ip route vrf <vrf_id>
show sd-wan omp route vpn <id_vpn>

d. Test servizio applicazione
Il cliente deve eseguire il test del servizio dell'applicazione da almeno cinque sedi distaccate.

10. Verifica di vSmart Controller
r. Connessioni dei controlli
Eseguire il comando 'show control connections' per verificare che ogni vSmart mantenga le connessioni di controllo con tutti i controller.

b. Stato peer OMP
Eseguire il comando 'show omp peers' per verificare il numero di peer su ciascun controller vSmart.

c. Riepilogo OMP
Eseguire 'show omp summary' per verificare lo stato complessivo di OMP.

Procedura di aggiornamento

Di seguito sono descritte le fasi principali del processo di aggiornamento:

1. Installazione del software
Installare l'immagine di aggiornamento su ciascun server Cisco sd-wan manager utilizzando il comando request software install<percorso>. Non attivare l'immagine in questa fase.

vmanage1#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz
Signature verification Suceeded.
Signature verification Suceeded.
[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json
Signature verification Suceeded.
Successfully installed version: 20.15.2
vmanage1#


vmanage2#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz
Signature verification Suceeded.
Signature verification Suceeded.
[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json
Signature verification Suceeded.
Successfully installed version: 20.15.2
vmanage2#

vmanage3#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz
Signature verification Suceeded.
Signature verification Suceeded.
[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json
Signature verification Suceeded.
Successfully installed version: 20.15.2
vmanage3#

2. Attivazione del software
Attivare l'immagine di aggiornamento su ciascun server Cisco sd-wan manager utilizzando il comando request software activate <versione>. Si noti che tutti i nodi di sd-wan manager verranno riavviati contemporaneamente.

vmanage1# request software activate 20.15.2
This will reboot the node with the activated version.
Are you sure you want to proceed? [yes,NO] yes

vmanage2# request software activate 20.15.2
This will reboot the node with the activated version.
Are you sure you want to proceed? [yes,NO] yes

vmanage3# request software activate 20.15.2
This will reboot the node with the activated version.
Are you sure you want to proceed? [yes,NO] yes

3. Conferma aggiornamento
Confermare l'aggiornamento entro 15 minuti dall'attivazione utilizzando il comando request software upgrade-confirm:

Nota: Dopo l'aggiornamento, è necessario un aggiornamento manuale del database di configurazione. Attendere 20-25 minuti dopo il riavvio per l'inizializzazione dei servizi. Durante questo periodo, si noterà che i servizi del server applicazioni e del database di configurazione non si avviano automaticamente, in quanto richiedono una procedura di aggiornamento manuale.

4. Verifica dello stato del servizio

• Eseguire 'request nms all status' in tutti i nodi per verificare lo stato dei servizi.
• Verificare che tutti i servizi, ad eccezione del server applicazioni e del database di configurazione, siano operativi.

Osservazione prevista: App-server si troverà nello stato inattivo e il database di configurazione verrà riavviato continuamente.

5. Aggiornamento del database di configurazione

• Eseguire l'aggiornamento del database di configurazione solo su un nodo che esegue il servizio del database di configurazione.
• Al completamento, i servizi App-server e Config-DB verranno riavviati su tutti i nodi.

Eseguire il comando request nms configuration-db upgrade su un nodo del database di configurazione:

6. Verifica finale dello stato del servizio

• Attendere circa 5 minuti dopo il completamento dell'aggiornamento del database di configurazione.
• Eseguire 'request nms all status' in tutti i nodi per verificare che tutti i servizi siano operativi.

Controlli di convalida post-aggiornamento

1. Verifica della versione del software
Verificare che in tutti i controller sia in esecuzione la versione software corretta.

2. Verifica dello stato del servizio sd-wan manager
Confermare che tutti i servizi sui server sd-wan manager siano operativi.

3. Verifica della connessione tra controller
Verificare le connessioni di controllo tra tutti i controller.

4. Verifica dell'attivazione dei criteri
Verificare che i criteri siano attivati correttamente sui server sd-wan manager.

5. Verifica della distribuzione della connessione di controllo

• Verificare che le connessioni di controllo siano distribuite correttamente su tutti i nodi di sd-wan manager.
• Passare a Monitor > Rete e verificare la colonna della connessione di controllo.

6. Convalida post-aggiornamento a livello di sito
Eseguire i seguenti test di convalida su tutti i siti in cui sono stati eseguiti i controlli precedenti all'aggiornamento:

r. Controllo della connessione e verifica della sessione BFD
mostra connessioni controllo sd-wan
mostra sessioni bfd sd-wan

b. Verifica ciclo
show ip route
show ip route vrf <vrf_id>
show sd-wan omp route vpn <id_vpn>

c. Raggiungibilità del servizio del data center
Verificare la raggiungibilità di tutti i servizi del centro dati.

d. Verifica sincronizzazione modelli
Verificare che i modelli di dispositivo siano collegati correttamente e sincronizzati dopo l'aggiornamento.

e. Verifica dei criteri da vSmart
Eseguire 'show sd-wan policy from-vsmart' per verificare la distribuzione dei criteri.

f. Test di accettazione utente
Eseguire test di accettazione utente su tutti i siti convalidati per garantire la funzionalità dell'applicazione.

Procedura di aggiornamento del cluster SD-WAN Manager: Versione da 20.12.x a 20.15.x

Prerequisiti

1. Istantanee dei controller
Creare istantanee complete di tutti i controller SD-WAN prima di iniziare il processo di upgrade.

2. Backup del database di configurazione
Eseguire un backup del database di configurazione e memorizzarlo in una posizione esterna al server sd-wan manager utilizzando il comando request nms configuration-db backup path <path_and_filename>:

3. Controllo dello stato di AURA sui nodi di sd-wan manager
Eseguire il controllo dello stato AURA su tutti i nodi di sd-wan manager, come documentato in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. Distribuzione delle immagini ai server sd-wan manager
Copiare manualmente l'immagine di aggiornamento 20.15.x 'manage-20.15.3-x86_64.tar.gz' nella directory /home/admin di ogni server Cisco sd-wan manager del cluster.

5. Verifica dell'immagine
Verificare che l'immagine di aggiornamento sia stata copiata correttamente nella posizione /home/admin su tutti i server sd-wan manager.

6. Gestione dell'inventario software

• Eseguire il comando show software su ciascun nodo sd-wan manager per verificare le versioni software installate.
• Accertarsi che non siano installate più di due immagini software su ciascun nodo sd-wan manager.
• Se sono presenti immagini aggiuntive, rimuovere le immagini installate obsolete utilizzando il comando request software remove <version>.

Output di esempio:

Controlli di convalida pre-aggiornamento

7. Verifica della stabilità della connessione di controllo

• Verificare la stabilità delle connessioni di controllo tra tutti i controller SD-WAN.
• Acquisire uno screenshot del dashboard di sd-wan manager per la documentazione.

8. Verifica a livello di sito
Scegliere i siti rappresentativi e acquisire i seguenti log e output:

r. Verifica connessione controllo
mostra connessioni controllo sd-wan

b. Verifica sessione BFD
mostra sessioni bfd sd-wan

c. Verifica della tabella di routing
show ip route vrf <vrf_id>
show sd-wan omp route vpn <id_vpn>

d. Test servizio applicazione
Il cliente deve eseguire il test del servizio dell'applicazione da almeno cinque sedi distaccate.

9. Verifica vSmart Controller
r. Connessioni dei controlli
Eseguire il comando 'show control connections' per verificare che ogni vSmart mantenga le connessioni di controllo con tutti i controller.

b. Stato peer OMP
Eseguire il comando 'show omp peers' per verificare il numero di peer su ciascun controller vSmart.

c. Riepilogo OMP
Eseguire 'show omp summary' per verificare lo stato complessivo di OMP.

Procedura di aggiornamento

Di seguito sono descritte le fasi principali del processo di aggiornamento:

1. Installazione del software
Installare l'immagine di aggiornamento su ciascun server Cisco sd-wan manager utilizzando il comando request software install<percorso>. Non attivare l'immagine in questa fase.

2. Attivazione del software
Attivare l'immagine di aggiornamento su ciascun server Cisco sd-wan manager utilizzando il comando request software activate <versione> . Si noti che tutti i nodi di sd-wan manager verranno riavviati contemporaneamente.

vmanage1# request software activate 20.15.3 
This will reboot the node with the activated version.
Are you sure you want to proceed? [no,yes] yes 
status activate 20.15.3: successful

vmanage2# request software activate 20.15.3 
This will reboot the node with the activated version.
Are you sure you want to proceed? [no,yes] yes
status activate 20.15.3: successful


vmanage3# request software activate 20.15.3 
This will reboot the node with the activated version.
Are you sure you want to proceed? [no,yes] yes
status activate 20.15.3: successful

3. Conferma aggiornamento
Confermare l'aggiornamento entro 15 minuti dall'attivazione utilizzando il comando request software upgrade-confirm.

4. Verifica dello stato del servizio

• Attendere circa 30 minuti dopo il riavvio per l'inizializzazione dei servizi.
• Eseguire 'request nms all status' in tutti i nodi per verificare lo stato dei servizi.

Output previsto:

Controlli di convalida post-aggiornamento

1. Verifica della versione del software
Verificare che in tutti i controller sia in esecuzione la versione software corretta.

2. Verifica dello stato del servizio sd-wan manager
Confermare che tutti i servizi sui server sd-wan manager siano operativi.

3. Verifica della connessione tra controller
Verificare le connessioni di controllo tra tutti i controller.

4. Verifica dell'attivazione dei criteri
Verificare che i criteri siano attivati correttamente sui server sd-wan manager.

5. Verifica della distribuzione della connessione di controllo

• Verificare che le connessioni di controllo siano distribuite correttamente su tutti i nodi di sd-wan manager.
• Passare a Monitor > Rete e verificare la colonna della connessione di controllo.

6. Convalida post-aggiornamento a livello di sito
Eseguire i seguenti test di convalida su tutti i siti in cui sono stati eseguiti i controlli precedenti all'aggiornamento:

r. Controllo della connessione e verifica della sessione BFD
mostra connessioni controllo sd-wan
mostra sessioni bfd sd-wan

b. Verifica ciclo
show ip route
show ip route vrf <vrf_id>
show sd-wan omp route vpn <id_vpn>

c. Raggiungibilità del servizio del data center
Verificare la raggiungibilità di tutti i servizi del centro dati.

d. Verifica sincronizzazione modelli
Verificare che i modelli di dispositivo siano collegati correttamente e sincronizzati dopo l'aggiornamento.

e. Verifica dei criteri da vSmart
Eseguire 'show sd-wan policy from-vsmart' per verificare la distribuzione dei criteri.

f. Test di accettazione utente
Eseguire test di accettazione utente su tutti i siti convalidati per garantire la funzionalità dell'applicazione.

Procedura di aggiornamento del cluster SD-WAN Manager: Versione da 20.15.x a 20.18.x

Prerequisiti

Nota: Per eseguire l'aggiornamento alla versione 20.18.x o successive, la versione di base deve essere 20.15.x. Se la versione corrente è inferiore a 20.15.x, aggiornare prima alla versione 20.15.x.

1. Istantanee dei controller
Creare istantanee complete di tutti i controller SD-WAN prima di iniziare il processo di upgrade.

2. Backup del database di configurazione
Eseguire un backup del database di configurazione e memorizzarlo in una posizione esterna al server sd-wan manager utilizzando il comando request nms configuration-db backup path <path_and_filename>.

3. Controllo dello stato di AURA sui nodi di sd-wan manager
Eseguire il controllo dello stato AURA su tutti i nodi di sd-wan manager, come documentato in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. Copia dell'immagine su server sd-wan manager
Copiare l'immagine di aggiornamento 20.18.x 'manage-20.18.1-x86_64.tar.gz' nel repository di sd-wan manager.

5. Gestione dell'inventario software

• Eseguire il comando show software su ciascun nodo sd-wan manager per verificare le versioni software installate.
• Accertarsi che non siano installate più di due immagini software su ciascun nodo sd-wan manager.
• Se sono presenti immagini aggiuntive, rimuovere le immagini installate obsolete utilizzando il comando request software remove <version>.

Output di esempio:

6. Verificare lo stato del contenitore
Verificare lo stato del contenitore di docket utilizzando il comando mostrato:

vmanage2# request nms container-manager dia
NMS container manager
Checking container-manager status
Listing all containers
------------------------
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3578e5ac3e1e sd-wan/messaging-server:0.20.0 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server
e2c1e54dd48f sd-wan/olap-db:23.3.13.6 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:8123->8123/tcp olap-db
e3375e1c2254 sd-wan/coordination-server:3.7.1 "/docker-entrypoint.…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp coordination-server
8ae9ce33bbc8 cloudagent-v2:91a62b952db9 "./entrypoint.sh" 25 minutes ago Up 25 minutes 127.0.0.1:9051-9052->9051-9052/tcp cloudagent-v2
b1a298cc3d4e sd-wan/ratelimit:latest "/usr/local/bin/rate…" 25 minutes ago Up 25 minutes (healthy) 6379/tcp, 127.0.0.1:8460-8462->8460-8462/tcp ratelimit
c077a9cc59b0 sd-wan/reporting:latest "/sbin/tini -g -- py…" 25 minutes ago Up 25 minutes 80/tcp, 127.0.0.1:9080->9080/tcp reporting
07dcbc92acbb sd-wan/data-collection-agent:1.0.1 "/usr/bin/docker-ini…" 25 minutes ago Up 12 minutes (healthy) data-collection-agent
ca58a770f2dc sd-wan/vault:1.0.1 "docker-entrypoint.s…" 25 minutes ago Up 25 minutes (healthy) 8200/tcp, 127.0.0.1:8201->8201/tcp vault
ca838f61299f sd-wan/service-proxy:1.27.2 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) service-proxy
8c0e15c9e552 sd-wan/configuration-db:4.4.19 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db
671dfed47394 sd-wan/device-data-collector:1.0.0 "/bin/sh -c /vMDDC/v…" 25 minutes ago Up 12 minutes (healthy) 127.0.0.1:8129->8129/tcp device-data-collector
ceb808046e34 sd-wan/application-server:19.1.0 "/sbin/tini -g -- /e…" 25 minutes ago Up 25 minutes (healthy) application-server
dd744e0aa80f sd-wan/host-agent:1.0.1 "/entrypoint.sh pyth…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9099->9099/tcp host-agent
972a13290a15 sd-wan/cluster-oracle:1.0.1 "/entrypoint.sh java…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9090->9090/tcp cluster-oracle

Controlli di convalida pre-aggiornamento

7. Verifica della stabilità della connessione di controllo

• Verificare la stabilità delle connessioni di controllo tra tutti i controller SD-WAN.
• Acquisire uno screenshot del dashboard di sd-wan manager per la documentazione.

8. Verifica a livello di sito
Scegliere i siti rappresentativi e acquisire i seguenti log e output:

r. Verifica connessione controllo
mostra connessioni controllo sd-wan

b. Verifica sessione BFD
mostra sessioni bfd sd-wan

c. Verifica della tabella di routing
show ip route vrf <vrf_id>
show sd-wan omp route vpn <id_vpn>

d. Test servizio applicazione
Il cliente deve eseguire il test del servizio dell'applicazione da almeno cinque sedi distaccate.

9. Verifica vSmart Controller
r. Connessioni dei controlli
Eseguire il comando 'show control connections' per verificare che ogni vSmart mantenga le connessioni di controllo con tutti i controller.

b. Stato peer OMP
Eseguire il comando 'show omp peers' per verificare il numero di peer su ciascun controller vSmart.

c. Riepilogo OMP
Eseguire 'show omp summary' per verificare lo stato complessivo di OMP.

Procedura di aggiornamento

Di seguito sono riportati i passaggi di alto livello da seguire per l'aggiornamento:

Selezionare Manutenzione > Aggiornamento software > Manager > Azione immagine software e scegliere Aggiorna. L'immagine verrà installata su tutti e tre i nodi.

L'installazione dell'immagine è riuscita su tutti e tre i nodi.

Al termine dell'installazione, attivare l'immagine 20.18.1. I tre nodi verranno riavviati.

Verifica dello stato del servizio

• Attendere circa 30 minuti dopo il riavvio per l'inizializzazione dei servizi.
• Eseguire 'request nms all status' in tutti i nodi per verificare lo stato dei servizi.

Output previsto:

Verificare lo stato del contenitore docker dopo l'aggiornamento:

vmanage2# request nms container-manager dia
NMS container manager
Checking container-manager status
Listing all containers
------------------------
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
378d13a98478 sd-wan/messaging-server:0.20.0 "/bin/bash /entrypoi…" 9 minutes ago Up 9 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server
cf4f3dae69bc sd-wan/olap-db:24.3.6.48 "/usr/bin/tini -- /e…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:8123->8123/tcp, 127.0.0.1:9363->9363/tcp olap-db
e6af832a551d sd-wan/configuration-db:4.4.38 "/usr/bin/tini -g --…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2004->2004/tcp, 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db
3ff5a7f12bbd sd-wan/coordination-server:3.8.4 "/docker-entrypoint.…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp, 127.0.0.1:4888->4888/tcp coordination-server
e065840d7736 sd-wan/application-server:24.0.1 "/usr/bin/tini -g --…" 3 days ago Up 11 minutes (healthy) base-application-server
3bdf71f009e9 sd-wan/cluster-orchestrator:1.0.1 "/entrypoint.sh" 3 days ago Up 11 minutes (healthy) 127.0.0.1:9090->9090/tcp, 127.0.0.1:9099->9099/tcp cluster-orchestrator
4c06c0be3efe sd-wan/vault:1.0.1 "docker-entrypoint.s…" 3 days ago Up 11 minutes (healthy) 8200/tcp, 127.0.0.1:8201-8202->8201-8202/tcp vault

Controlli di convalida post-aggiornamento

1. Verifica della versione del software
Verificare che in tutti i controller sia in esecuzione la versione software corretta.

2. Verifica dello stato del servizio sd-wan manager
Confermare che tutti i servizi sui server sd-wan manager siano operativi.

3. Verifica della connessione tra controller
Verificare le connessioni di controllo tra tutti i controller.

4. Verifica dell'attivazione dei criteri
Verificare che i criteri siano attivati correttamente sui server sd-wan manager.

5. Verifica della distribuzione della connessione di controllo

• Verificare che le connessioni di controllo siano distribuite correttamente su tutti i nodi di sd-wan manager.
• Passare a Monitor > Rete e verificare la colonna della connessione di controllo.

6. Convalida post-aggiornamento a livello di sito
Eseguire i seguenti test di convalida su tutti i siti in cui sono stati eseguiti i controlli precedenti all'aggiornamento:

r. Controllo della connessione e verifica della sessione BFD
mostra connessioni controllo sd-wan
mostra sessioni bfd sd-wan

b. Verifica ciclo
show ip route
show ip route vrf <vrf_id>
show sd-wan omp route vpn <id_vpn>

c. Raggiungibilità del servizio del data center
Verificare la raggiungibilità di tutti i servizi del centro dati.

d. Verifica sincronizzazione modelli
Verificare che i modelli di dispositivo siano collegati correttamente e sincronizzati dopo l'aggiornamento.

e. Verifica dei criteri da vSmart
Eseguire 'show sd-wan policy from-vsmart' per verificare la distribuzione dei criteri.

f. Test di accettazione utente
Eseguire test di accettazione utente su tutti i siti convalidati per garantire la funzionalità dell'applicazione.