Release consigliate di Cisco IOS XE per i dispositivi Catalyst 9800 Wireless LAN Controller

Introduzione

In questo documento viene descritto come individuare il software Cisco IOS® XE più affidabile per i controller LAN wireless Catalyst 9800 (C9800 WLC). 

Introduzione

Le informazioni di questo documento si applicano a diversi fattori di forma del WLC C9800, tra cui:

• Appliance (9800-40.9800-80.9800-L, CW9800M, CW9800H1, CW9800H2)
• Controller virtuali (9800-CL in ambienti cloud pubblici e privati)
• Embedded Wireless Controller sugli switch Catalyst serie 9000
• Embedded Wireless Controller sugli access point Catalyst (EWC-AP)

I modelli di Access Point supportati da C9800 includono

• Access point 11ac Wave 1 basato su Cisco IOS (1700/2700/3700/1572) (non in tutte le versioni)
• Access point 11ac Wave 2 basato su COS (1800/2800/3800/4800/1540/1560)
• Access point Catalyst serie 11ax 91xx basato su COS (9105/9115/9117/9120/9130/9136/9164/9166)
• Cisco Wireless serie 917x Access Point (CW9176/CW9178)

Per queste raccomandazioni si tiene conto della coesistenza di WLC di AireOS con WLC C9800. Le raccomandazioni riguardano tutte le versioni del software Cisco IOS XE applicabili ai WLC di Catalyst 9800. In genere, a una versione appena rilasciata (versione di manutenzione o nuovo code train) viene assegnato un tempo di immersione minimo di 6-8 settimane nel campo e, solo se non vengono segnalati problemi catastrofici, diventa un candidato per le raccomandazioni generali di Cisco. Queste raccomandazioni vengono aggiornate man mano che riceviamo commenti tramite test interni, casi TAC e così via. 

Build consigliate dal centro TAC

Nota:
1) SMU e APSP richiedono una licenza Network Advantage. Per le implementazioni con licenza Network Essentials, vedere Immagine di escalation che può essere richiesta a Cisco TAC. L'aggiornamento a un'immagine Escalation richiede tempi di inattività.
2) Gli APSP sono incrementali, ovvero ogni versione di APSP include correzioni da tutte le versioni precedenti di APSP.
3) Si consiglia sempre l'ultima versione di APSP. Valutare i bug in APSP e applicare gli APSP che includono le correzioni per i modelli AP nella distribuzione.
4) La maggior parte delle versioni con vita breve, come Cisco IOS XE versione 17.10.1, 17.11.1 e le versioni di manutenzione precedenti, come 17.9.1 e 17.9.2, non sono menzionate in questo documento in quanto hanno raggiunto la fine del supporto di vulnerabilità/sicurezza. Le notifiche di fine del ciclo di vita di tutte le versioni Cisco IOS XE per C9800 WLC possono essere riviste al seguente indirizzo: Bollettino EoL
5) Nel documento vengono elencate solo le correzioni dei bug relativi alle versioni riscontrate in un'ampia serie di distribuzioni. Per i bug che interessano versioni specifiche, usare Bug Search Tool.

Tabella 1. Vista di riepilogo della release Cisco IOS-XE consigliata per diverse piattaforme WLC

IOS XE 17.18.1

Cisco IOS XE 17.18 è il nuovo treno di lancio a lunga durata. Le nuove funzionalità supportate in questa release sono elencate nelle note sulla release

Cisco è a conoscenza dei due regressioni seguenti:

NBAR (Cisco bug ID CSCwq7367) può causare arresti anomali di -9105 )

-9115/9120 mostra un elenco di canali molto ridotto nel dominio ETSI dopo l'aggiornamento alla versione 17.18.1 quando il profilo RF è in uso (ID bug Cisco CSCwq79688) )

IOS XE 17.17.1

Cisco IOS XE 17.17 è una versione di breve durata senza MR previsti. Le nuove funzionalità supportate in questa release sono elencate nelle note sulla release 17.17.1.

IOS XE 17.16.1

Cisco IOS XE 17.16 è una versione di breve durata senza MR previsti. È importante notare che Cisco IOS XE 17.16 non supporta i Wi-Fi 7 AP e non consente più l'aggiunta di access point Cisco IOS. Le nuove funzionalità supportate in questa release sono elencate nelle note sulla release 17.16.1.

IOS XE 17.15

Cisco IOS XE 17.15 è un treno a lunga durata con diverse versioni di manutenzione (MR) pianificate. Le nuove funzionalità supportate in questa release sono elencate nelle Note sulla release 17.15.1.

Cisco consiglia la versione 17.15.3 (con APSP e SMU) per tutte le implementazioni quando sono necessarie funzionalità specifiche Wi-Fi 7 o 17.15 o quando sono in uso piattaforme controller CW9800.

17.15.4

Cisco IOS XE 17.15.4 è l'ultima release di manutenzione del treno 17.15. Contiene tutte le correzioni degli APSP e degli SMU pubblicati per la versione 17.15.3. È attualmente in esame per una raccomandazione generale.

17.15.3

Cisco IOS XE 17.15.3 è la seconda release di manutenzione del treno delle release 17.15.

IOS XE 17.15.3 è la versione consigliata insieme a SMU e APSP per tutte le implementazioni con appliance CW9800 WLC o con access point CW9176 e CW9178 WiFi7. 

Cisco consiglia di valutare l'applicazione dell'aggiornamento SMU (Software Maintenance Upgrade) non ricaricabile CSCwo95396 , per risolvere il problema del ricaricamento del controller WLC (Wireless LAN Controller) durante il provisioning da Catalyst Center, insieme a APSP3 CSCwp18505

per i controller LAN wireless Catalyst 9800

I seguenti bug sono stati risolti in questa APSP.

CSCwn1885 Riavvio di Wi-Fi6E/7 AP con violazione di accesso senza file di arresto anomalo. Motivo ricaricamento 'sconosciuto' SF#07624324

CSCwo94810 Il client IOT con il modulo WiFi IT (autocarro PIT) non può essere associato a 916x/9130/917x [SF 07835314]

Nota: Questa APSP presenta correzioni rispetto alle precedenti

CSCwo8113 La mancata corrispondenza dei canali è stata rilevata su più access point IW9167 dopo il blocco del beacon e il ripristino ha richiesto molto tempo

CSCwo70926 [CW9172I/CW9172H] 17.15.3 e 17.17.1 CCO images u-boot update

17.15.2 ter

Cisco IOS XE 17.15.2b è stato introdotto solo per supportare le distribuzioni di access point CW9172I e si prevede di effettuare l'aggiornamento a IOS XE 17.15.3 quando disponibile.

17.15.2

Cisco IOS XE 17.15.2 è la prima release di manutenzione della release 17.15 e introduce il supporto per

• WiFi7
  • Access point (CW9176I, CW9176D1, CW9178I)
  • Funzionamento Multi-Link (MLO) per WiFi7 AP
  • Considerazioni sulla protezione di WPA3
• Global Use AP (disaccoppiamento di PID/SKU AP dalla modalità di avvio e dal dominio normativo)
• Sottoscrizione rete Cisco
• Tecnologia AP AnyLocate/UltraWide Band Ranging

Attenzione: Per le distribuzioni Flexconnect con switching locale, il roaming del client su un SSID webauth potrebbe causare la perdita casuale di raggiungibilità del client al gateway. Per ulteriori informazioni, vedere CSCwn17412.

17.15.1

Cisco IOS XE 17.15.1 è la prima versione del treno 17.15. Per tutti i componenti hardware e le funzionalità supportati a partire dalla versione 17.13.1, 17.14.1 e 17.15.1, Cisco consiglia di migrare l'implementazione alla versione 17.15.2

17.15.1 contiene la correzione per la vulnerabilità "regreSSHion" sui punti di accesso rappresentati nell'ID bug Cisco CVE-2024-6387 / CSCwk62269

IOS XE 17.14.1

Cisco IOS XE 17.14.1 è una release di breve durata senza release di manutenzione pianificate. Le nuove funzionalità supportate in questa versione sono elencate nelle note sulla versione 17.14.1. Questa è la prima versione a supportare i nuovi WLC di Catalyst serie 9800

• Cisco Catalyst CW9800M Wireless Controller
• Cisco Catalyst CW9800H1 e CW9800H2 Wireless Controller

Per tutti i nuovi componenti hardware e le funzionalità supportate a partire dalla versione 17.13.1 o 17.14.1, Cisco consiglia di eseguire l'aggiornamento alla versione 17.15.2.

IOS XE 17.13.1

Cisco IOS XE 17.13.1 è una release di breve durata senza release di manutenzione pianificate. Le nuove funzionalità supportate in questa versione sono elencate nelle note sulla versione 17.13.1. Per tutti i nuovi componenti hardware e le funzionalità supportate a partire dalla versione 17.13.1, Cisco consiglia di eseguire l'aggiornamento alla versione 17.15.2.

Dublino 17.12

Le nuove funzionalità supportate in questa release sono elencate nelle Note sulla release 17.12.1. Cisco consiglia la versione 17.12.5 per tutte le distribuzioni in cui non sono necessarie funzionalità specifiche di Wi-Fi 7 o 17.15.

Tra i principali vantaggi di 17,12 rispetto a 17,9 vi sono:

• Supporto di più paesi per 6 GHz
• Possibilità di utilizzare un singolo SSID WPA2+WPA3 per 5 e 6 GHz.
• Algoritmo basato su RRM per bilanciare il carico degli access point tra i processi WNCd

17.12.5

Cisco IOS XE 17.12.5 è la quarta versione per la correzione di bug del treno 17.12. Incorpora le correzioni in SMU e APSP per la versione 17.12.4 e molte altre correzioni di bug.

SMU CSCwo62157  :Reload SMU, perdita di memoria osservata nell'oggetto tdl_mac_addr

17.12.5 APSP6 include le correzioni elencate nelle note sulla versione

17.12.4

Cisco IOS XE 17.12.4 è la terza versione in cui è stato risolto il problema di bug nel treno della versione 17.12. 

17.12.4 APSP8 o 17.12.4.208 comprende le correzioni elencate

17.12.4 Note sulla release di APSP8

17.12.3

Cisco IOS XE 17.12.3 è la seconda versione per la correzione di bug del treno 17.12. 

Attenzione:
1) Nel caso in cui si disponga di una distribuzione SD-Access, tenere presente CSCwj04031: WLC forza SGT su 0 quando il client rilascia l'indirizzo locale del collegamento IPv6. Se il problema persiste, contattare TAC per ottenere una patch SMU.
2) Per le installazioni HA, il failover ha potrebbe causare la perdita della configurazione sul WLC C9800, con conseguente interruzione delle attività wireless. Questa condizione viene rilevata in CSCwj73634 dove la configurazione può essere persa in caso di failover HA.

17.12.2

Cisco IOS XE 17.12.2 è la prima versione per la correzione di bug del treno 17.12 e include la correzione per CVE-2023-20198 CVE-2023-20273 / CSCwh87343. 

Cupertino 17.9

17.9.7

Si prevede che Cisco IOS XE 17.9.7 sia l'ultima versione del treno 17.9 (ad eccezione di potenziali futuri aggiornamenti della vulnerabilità della sicurezza).  Cisco consiglia di migrare alla versione 17.12.5. 

17.9.6

Cisco IOS XE 17.9.6 è una versione per la correzione dei bug.

17.9.6 APSP3 o 17.9.6.202

17.9.6 Note sulla release di APSP3

17.9.5

Cisco IOS XE 17.9.5 è una versione per la correzione di tutti i problemi risolti dalla versione 17.9.4a e dagli APSP. Se si hanno 9162 access point, tenere presente CSCwj45141, un problema iniziato nella versione 17.9.4APSP8 

Nel caso in cui si disponga di un'implementazione SD-Access, tenere presente l'ID bug Cisco CSCwj04031: WLC forza SGT su 0 quando il client rilascia l'indirizzo locale del collegamento IPv6. Se il problema persiste, contattare TAC per ottenere una patch SMU.

17.9.4 bis

Cisco IOS XE 17.9.4a viene pubblicato per risolvere diverse vulnerabilità nella funzionalità UI Web del software Cisco IOS XE descritta in CVE-2023-20198 CVE-2023-20273 / CSCwh87343.

Nel caso in cui si disponga di un'implementazione SD-Access, tenere presente l'ID bug Cisco CSCwj04031: WLC forza SGT su 0 quando il client rilascia l'indirizzo locale del collegamento IPv6. Se il problema persiste, contattare TAC per ottenere una patch SMU.

17.9.4a APSP15 o 17.9.4.215

17.9.4a Note sulla release di APSP15

17.9.4

Cisco IOS XE 17.9.4 è principalmente una versione per la correzione di bug che aggiunge

• Supporto dell'analisi dei prodotti
• Supporto ROW per EAU

.

17.9.3

Cisco IOS XE 17.9.3 è una versione per la correzione dei bug che aggiunge

• Supporto per IW9167E
• Possibilità di specificare il carico del sito per un migliore bilanciamento del carico dei punti di accesso tra le istanze WNC (Wireless Network Control Daemon) sul server C9800
• Reintroduce il supporto per i punti di accesso Wave 1 (1700/2700/3700/1572), ma questo supporto non va oltre il normale supporto del ciclo di vita del prodotto. Le caratteristiche di questi punti di accesso sono uguali a quelle della versione 17.3 e l'aggiornamento da 17.3.x a 17.9.3 è supportato per x >=4c. Per ulteriori informazioni, vedere le domande frequenti
• Comando per disabilitare AAA Interim Accounting su C9800

17.9.3 APSP6 o 17.9.3.2006

17.9.3 Note sulla release di APSP6

Bengaluru 17.6

Cisco IOS XE 17.6.x è un treno longevo con diverse versioni di manutenzione. Fare riferimento al bollettino di fine del ciclo di vita della versione 17.6 . Cisco consiglia di migrare alla versione 17.12.5. Si tratta di un aggiornamento diretto. Per ulteriori informazioni, fare riferimento al percorso di aggiornamento 17.12.x. 

17.6.8

Cisco IOS XE 17.6.8 è l'ultima versione di manutenzione che fornisce le correzioni per gli avvisi di vulnerabilità recenti. 

Amsterdam 17.3

Cisco IOS XE 17.3.x è un treno longevo con diverse versioni di manutenzione (MR). La versione 17.3 ha raggiunto la fine della manutenzione del software, come documentato nel bollettino di fine ciclo di vita della versione 17.3. L'ultima versione di MR per 17.3 è una versione solo porta prevista per settembre 2023. Cisco consiglia di migrare alla versione 17.12.5. Questa migrazione potrebbe richiedere un aggiornamento scaglionato, a seconda della versione 17.3.x attualmente in esecuzione. Per ulteriori informazioni, fare riferimento a Percorso di aggiornamento alla versione 17.12.x. 

17.3.8 bis

Cisco IOS XE 17.3.8a è l'ultimo bug-fix MR nella release train della versione 17.3. Se non è possibile migrare alla versione consigliata e si deve rimanere sul treno con versione 17.3, Cisco consiglia la versione 17.3.8a.

Gibilterra 16.x

Cisco IOS XE 16.10.1 è la prima release del software Cisco IOS XE che supporta ufficialmente le SKU Catalyst 9800 (Appliance: 9800-40, 9800-80; 9800 su cloud privato/pubblico; 9800-CL e il software 9800 sugli switch Catalyst 9300) e attualmente non è più commercializzato ( EoL ). Poiché sono state pubblicate due release per il treno di rilascio 16.x - 16.11.1 (EoL) e 16.12.1 (EoL). Cisco IOS XE 16.12.1 è stato il primo accordo di lunga durata per i WLC C9800, che ha aggiunto il supporto per 9800-L, 9800-CL su Google Cloud e Embedded Wireless Controller su Catalyst Access Point (EWC-AP), tra le altre funzionalità.

16.12.8

Questa è l'ultima release di manutenzione (MR) del treno 16.x. Cisco consiglia di migrare l'implementazione alla versione 17.12.5. Questa migrazione richiede un aggiornamento scaglionato. Per ulteriori informazioni, fare riferimento al percorso di aggiornamento 17.12.x. 

Firmware programmabile sul campo (FPGA) sui WLC 9800

Sui WLC fisici Catalyst 9800 (9800L, 9800-40, 9800-80), oltre a Cisco IOS XE, sono disponibili altri due elementi di codice che possono e possono richiedere un aggiornamento.

• ROM Monitor (ROMMON) - È il programma di bootstrap che inizializza l'hardware e avvia il software IOS XE sull'accessorio C9800.  La versione ROMMON in esecuzione sull'appliance può essere controllata con questo comando.  

#show rom-monitor chassis {active | standby} R0

• PHY: si riferisce al livello fisico, in particolare al modulo Shared Port Adapter (SPA) che supporta la distribuzione front-end e le porte di uplink sulle appliance C9800. Può anche essere chiamato Ethernet/Hardware Programmables. È possibile visualizzare la versione PHY in esecuzione sul dispositivo con questo comando.

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

Il nuovo firmware viene in genere rilasciato per proteggere lo stato del sistema (sensori di temperatura, ventola, alimentatore e così via) e per risolvere i problemi di inoltro dei dati in entrata e in uscita dalle porte fisiche. Cisco consiglia di aggiornare il firmware FPGA alla versione più recente disponibile. 

Procedura di aggiornamento insieme ai difetti specifici per i quali è stato rilasciato il nuovo firmware, se documentato in occasione dell'aggiornamento C9800 FPGA. 

La tabella 1 elenca le versioni per ciascuna piattaforma.

Manutenzione del software High Availability sui WLC 9800

C9800 offre diverse funzionalità che garantiscono la disponibilità durante la fase di manutenzione del software per tutta la durata dell'implementazione. Queste funzionalità includono In-Service Software Upgrade (ISSU), aggiornamenti di access point in sequenza, hot patch e cold patch per risolvere i difetti WLC o gli avvisi PSIRT (Product Security Incident Response Team), patch per risolvere problemi specifici degli access point e per supportare i nuovi modelli di access point sul software del controller esistente.  

ISSU

Il supporto ISSU è stato introdotto nella release 17.3.1 ed è limitato alle release di lunga durata (17.3.x, 17.6.x e 17.9.x). ISSU quindi funziona:

1. Nelle principali release di lunga durata, ad esempio dalla 17.3.x alla 17.3.y, dalla 17.6.x alla 17.6.y e dalla 17.9.x alla 17.9.y.
2. Tra le principali release di lunga durata, ad esempio dalla 17.3.x alla 17.6.x, dalla 17.3.x alla 17.9.x.

Nota: limitato alle due release di lunga durata successive alla release di lunga durata attualmente supportata.

ISSU NON è supportato:

1. Nelle release secondarie della serie di release di breve durata, ad esempio dalla 17.4.x alla 17.4.y o dalla 17.5.x alla 17.5.y.  
2. Tra le release principali e secondarie della serie di release di breve durata, ad esempio dalla 17.4.x alla 17.5.x.  
3. Tra le release di lunga e breve durata, dalla 17.3.x alla 17.4.x o dalla 17.5.x alla 17.6.x.

Patch SMU (Software Maintenance Upgrade)

C9800 supporta l'applicazione di cold patch e hot patch che prevedono l'uso di file SMU (Software Maintenance Upgrade) contenenti le correzioni dei bug.    

• Hot patch: non è necessario ricaricare il sistema, il WLC e gli access point continuano a funzionare. In caso di coppia di controller 9800 con SSO (Stateful Switchover), il processo di installazione SMU applica la patch a entrambi i dispositivi.
• Cold patch: è necessario ricaricare il sistema. In caso di una coppia di controller 9800 SSO, è possibile applicare la cold patch senza interrompere l'operatività.  

Service Pack per access point

Le correzioni dei difetti software sugli access point (AP) possono essere fornite tramite appositi pacchetti di servizi, o APSP (Access Point Service Pack). I Service Pack richiedono il ricaricamento degli access point, ma non del WLC 9800.  

Device Pack per access point

I Device Pack per access point, o APDP (Access Point Device Pack) permettono di supportare i nuovi modelli di access point sul software del controller WLC esistente senza doverlo aggiornare. Questo access point supporta solo le funzionalità disponibili nel codice WLC esistente.

Linee guida e requisiti  

1. Le patch SMU vengono generate solo per le versioni a lunga durata come 16.12, 17.3, 17.6, 17.9 e così via dopo la release MD.
2. Gli aggiornamenti SMU possono essere applicati solo sui WLC 9800 con almeno una licenza Network Advantage. Fare riferimento alla Matrice delle funzionalità wireless per le diverse licenze.  
3. Le SMU applicabili alla maggior parte delle distribuzioni sono pubblicate su cisco.com
4. Non è possibile applicare un file SMU o una patch per correggere tutti i bug. L'applicabilità della patch è determinata in genere dalle modifiche al software provocate dalla correzione dei bug.
5. L'applicabilità della SMU viene valutata in base ai singoli difetti. Se il modello C9800 è idoneo per una patch SMU, in base alla licenza in uso, e si desidera una SMU per un difetto specifico, contattare il Technical Assistance Center (TAC) di Cisco per valutare il bug. 

Per ulteriori dettagli su queste funzionalità, consultare la Guida all'applicazione delle patch sui WLC C9800. 

Ubicazione delle immagini SMU, APSP e APDP per i vari controller 9800 sul sito cisco.com

Passaggio 1. Andare alla pagina principale dei download e immettere 9800 sulla barra di ricerca di Select a Product (Seleziona un prodotto), quindi scegliere il fattore di forma dei controller 9800 in uso sul sistema.

Passaggio 2. Dal menu Software Type (Tipo di software), scegliere SMU o APSP o APDP.

Nota per Software Defined Access (SDA)

Fare riferimento sempre alla Matrice di compatibilità SDA per la combinazione di codice consigliata per ottimizzare il funzionamento dell'SDA. Nella matrice di compatibilità sono elencate le combinazioni di codice specifiche di Cisco DNA Center, Identity Service Engine (ISE), switch, router e Wireless LAN Controller che sono state testate dal team SDA Solution Test di Cisco.

Inter Release Controller Mobility (IRCM)

• IRCM non è supportato sui controller 2504/7510/vWLC e solo sulle piattaforme 5508/8510/5520/8540/3504.
• Per la compatibilità IRCM (Inter-Release Controller Mobility) con i WLC AireOS, in generale
  • Cisco consiglia AireOS 8.10.196.0 per tutte le implementazioni.
  • Per le implementazioni con WLC o Access Point precedenti nel proprio ambiente, che non possono essere aggiornate oltre AireOS 8.5, TAC consiglia il codice IRCM 8.5.182.109 (8.5.182.111 per 3504s).

Nota: non tutte le versioni di codice 8.5 supportano IRCM. Le versioni di IRCM 8.5 disponibili sul sito cisco.com includono 8.5.164.0, 8.5.164.216, 8.5.176.0, 8.5.176.1. 8.5.176.2, 8.5.182.104.

Attenzione:
Le implementazioni con access point serie 1800 (1815/1830/1850) con un numero di canali compreso tra 8.10.185.0 e 8.10.196.0 possono segnalare un utilizzo elevato del canale in 5 Ghz, che potrebbe causare problemi di prestazioni a causa di una regressione causata dal commit di CSCwb51757
Per i punti di accesso serie 1815, la correzione è disponibile nella versione 8.10.190.9 / 8.10.196.7, disponibile tramite TAC.
Per i punti di accesso serie 1830/1850, poiché questa correzione non è disponibile nella sequenza di codici 8.10, per evitare il problema, le distribuzioni AireOS in cui si verifica questo problema dovranno essere declassate al codice prima di CSCwb51757 8.10.183.0.

Per il software AireOS consigliato, fare riferimento a:

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Funzionalità supportate sui Catalyst serie 9800 Wireless LAN Controller

Note sulla release

Elenco delle funzionalità di Cisco IOS XE Wireless per release

Matrice per il confronto tra funzionalità da AireOS a Cisco IOS XE

Access Point e selettore WLC

💥🍪