NX-OS搭載vPCのNexusスイッチへのアップグレードのインストール
概要
このドキュメントでは、Cisco NX-OSを使用したvPCでのCisco Nexus 9000スイッチのアップグレード手順について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- Nexus NX-OS ソフトウェア
- 仮想ポートチャネル(vPC)。
- Cisco Nexusスイッチのデバイスファイルシステム、ディレクトリ、およびファイルを使用します。
- Software Downloadにログインします。
- この手順では中断が発生するため、メンテナンス時間帯をスケジュールすることをお勧めします。
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。
- Cisco Nexus 9000とCisco NX-OS
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
注:Cisco Nexus 7000スイッチのアップグレード手順はこのドキュメントに基づいていますが、コマンドと出力は異なる場合があります。詳細については、ご使用のCisco Nexusスイッチに対応するシスコの公式ガイドを参照してください。
設定
ネットワーク図
ネットワーク図
背景説明
- 2台のN9K-C-YC93180FX-24があるデータセンターのネットワーク管理者を想定します。
- N9K-1とN9K-2にはNX-OS 9.3(11)が搭載されています。
- サーバAとBが実稼働トラフィックを送信している。
- 目標は、両方のNexusスイッチをNX-OS 10.2(5)にアップグレードすることです。
注:プライマリスイッチでアップグレードを開始しても、セカンダリスイッチで機能が区別されることはありません。ただし、プライマリスイッチを使用して開始すると、両方のデバイスが最初に設定したプライマリロールとセカンダリロールに戻ることが保証されます。 vPCではNexusの一部の機能を運用上のプライマリとして認識することが重要ですが、
vPC動作のプライマリタスク
- FHRPでもARP要求に応答します。
- ブリッジプロトコルデータユニット(BPDU)を処理します。
- PIMマルチキャストトラフィックを転送します。
- IGMPのコントロールプレーンパケット。
- ピアリンクのダウン時にvPCメンバーポートをシャットダウンしない。
アップグレード方法
ステップ 1：オープンなCisco Nexus 9000および3000 ISSUのサポート一覧
- Current releaseを選択します。
- ターゲットリリースを選択します。
Cisco Nexus 9000および3000 ISSUのサポート一覧
注:Cisco TACでは、中断（リロード）アップグレードオプションを常に推奨パスで使用することを推奨しています。
注：推奨パスでは、複数のジャンプを表示できます。両方のCisco NexusスイッチにターゲットNX-OSのバージョンが設定されるまで、ホップごとに手順2 ～ 11を繰り返す必要があります。
ステップ 2：お使いのCisco Nexusスイッチラインカードに応じて、推奨パスに記載されているすべてのCisco NX-OSファイルをダウンロードします。
- ソフトウェアダウンロードにログインします。
- セクションDownload and Upgradeに移動し、Access Downloadsを開きます。
- Browse allをクリックします。 Cisco IOS およびNX-OSソフトウェア > NX-OS - NX-OSソフトウェア > スイッチ > データセンタースイッチ > Nexusシリーズの選択>ラインカードの選択> NX-OSシステムソフトウェア >ダウンロードするNX-OSバージョンの選択
- ファイル名の上にカーソルを移動してファイルの詳細を表示し、MD5チェックサム値をコピーして、NX-OSファイルをダウンロードします。
ソフトウェアのダウンロード - SCP、SFTP、TFTP、またはUSBを介して、vPCの両方のCisco NexusスイッチのブートフラッシュにNX-OSファイルを転送します。 最初の3つのオプションのいずれかを選択した場合は、予想されるVRFを指定して、サーバへのpingがあることを確認します。この例では、SFTPサーバのIPアドレスは192.168.9.9で、Virtual Routing Forwarding(VRF)Managementを介して到達可能です。
N9K-1(config)# ping 192.168.9.9 vrf management N9K-1(config)# copy sftp: bootflash: Enter source filename: nxos64-cs.10.2.5.M.bin Enter vrf (If no input, current vrf 'default' is considered): management Enter hostname for the sftp server: 192.168.9.9 Enter username: admin The authenticity of host ‘192.168.9.9 (192.168.9.9)' can't be established. RSA key fingerprint is SHA256:ABCDEFGHIJK. Are you sure you want to continue connecting (yes/no/[fingerprint])? yes Warning: Permanently added ‘192.168.9.9' (RSA) to the list of known hosts. Inbound-ReKey for 192.168.9.9 User Access Verification Password: cisco - ファイル転送が完了したら、NX-OSファイルがブートフラッシュにあることを、dirコマンドを使用して確認します。
- show file bootflashコマンドを使用して、NX-OSファイルからMD5チェックサムを取得します。
- この値をSoftware Downloadからコピーした値と比較します。 両方の値が一致する必要があります。一致しない場合、NX-OSファイルが破損しているか、正規のファイルではありません。
N9K-1(config)# dir | include nxos
1978203648 Mar 31 01:36:06 2023 nxos.9.3.11.bin
1943380992 Mar 17 09:54:16 2023 nxos64-cs.10.2.5.M.bin
Usage for bootflash://
20548902912 bytes used
96040308736 bytes free
116589211648 bytes total
N9K-1(config)# show file bootflash:nxos64-cs.10.2.5.M.bin md5sum
2f60a186cb9c2d55c90086302e51f655ステップ 3：各Cisco NexusスイッチのvPCでの動作ロールを特定します。
- show vpc roleコマンドを使用します。
N9K-1(config)# show vpc role
vPC Role status
-----------------------------------------
vPC role : primary
Dual Active Detection Status : 0
vPC system-mac : 00:23:04:ee:be:01
vPC system-priority : 32667
vPC local system-mac : 44:b6:be:11:17:67
vPC local role-priority : 32667
vPC local config role-priority : 32667
vPC peer system-mac : f8:a7:3a:4e:40:07
vPC peer role-priority : 32667
vPC peer config role-priority : 32667N9K-2(config)# show vpc role
vPC Role status
-----------------------------------------
vPC role : secondary
Dual Active Detection Status : 0
vPC system-mac : 00:23:04:ee:be:01
vPC system-priority : 32667
vPC local system-mac : f8:a7:3a:4e:40:07
vPC local role-priority : 32667
vPC local config role-priority : 32667
vPC peer system-mac : 44:b6:be:11:17:67
vPC peer role-priority : 32667
vPC peer config role-priority : 32667ステップ 4：vPCの両方のCisco NexusスイッチでCisco NX-OSの非互換性を確認します。
- show incompatibility-all nxos bootflashコマンドを使用します。
N9K-1(config)# show incompatibility-all nxos bootflash:nxos64-cs.10.2.5.M.bin
Checking incompatible configuration(s) for vdc 'N9K-1':
-------------------------------------------------------
No incompatible configurations
Checking dynamic incompatibilities:
-----------------------------------
No incompatible configurationsステップ 5：vPCの両方のCisco NexusスイッチでCisco NX-OSの影響を確認します。
- show install all impact nxos bootflashコマンドを使用します。これにより、Cisco NX-OSのバージョンに互換性があり、インストールが可能であることを検証するための予備診断が実行されます。
N9K-1(config)# show install all impact nxos bootflash:nxos64-cs.10.2.5.M.bin
Installer will perform impact only check. Please wait.
Verifying image bootflash:/nxos64-cs.10.2.5.M.bin for boot variable "nxos".
[####################] 100% -- SUCCESS
Verifying image type.
[####################] 100% -- SUCCESS
Preparing "nxos" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Preparing "bios" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Performing module support checks.
[####################] 100% -- SUCCESS
Notifying services about system upgrade.
[####################] 100% -- SUCCESS
Compatibility check is done:
Module bootable Impact Install-type Reason
------ -------- -------------- ------------ ------
1 yes disruptive reset default upgrade is not hitless
Images will be upgraded according to following table:
Module Image Running-Version(pri:alt) New-Version Upg-Required
------ ---------- ---------------------------------------- --------------------
1 nxos 9.3(11) 10.2(5) yes
1 bios v05.47(04/28/2022):v05.43(11/22/2020) v05.47(04/28/2022) no
Additional info for this installation:
--------------------------------------
Service "vpc" in vdc 1: Vpc is enabled, Please make sure both Vpc peer switches have same boot mode using 'show boot mode' and proceed ステップ 6（オプション）：vPCの両方のCisco Nexusスイッチから実行コンフィギュレーションのバックアップをエクスポートします。
N9K-1(config)# copy running-config sftp:running-config-backup
Enter vrf (If no input, current vrf 'default' is considered): default
Enter hostname for the sftp server: 192.168.9.9
Enter username: admin
The authenticity of host '192.168.9.9 (192.168.9.9)' can't be established.
RSA key fingerprint is SHA256:ABDCEFGHI.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.9.9' (RSA) to the list of known hosts.
Inbound-ReKey for 192.168.9.9:22
User Access Verification
Password:
Connected to 192.168.9.9.手順 7：vPCプライマリロールを持つNexusスイッチにNX-OSをインストールします。
- install all nxos bootflashコマンドを使用します。
N9K-1(config)# install all nxos bootflash:nxos64-cs.10.2.5.M.bin
Installer will perform compatibility check first. Please wait.
Installer is forced disruptive
Verifying image bootflash:/nxos64-cs.10.2.5.M.bin for boot variable "nxos".
[####################] 100% -- SUCCESS
Verifying image type.
[####################] 100% -- SUCCESS
Preparing "nxos" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Preparing "bios" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Performing module support checks.
[####################] 100% -- SUCCESS
Notifying services about system upgrade.
[####################] 100% -- SUCCESS
Compatibility check is done:
Module bootable Impact Install-type Reason
------ -------- -------------- ------------ ------
1 yes disruptive reset default upgrade is not hitless
Images will be upgraded according to following table:
Module Image Running-Version(pri:alt) New-Version Upg-Required
------ ---------- -------------------------------------------------------------
1 nxos 9.3(11) 10.2(5) yes
1 bios v05.47(04/28/2022):v05.43(11/22/2020) v05.47(04/28/2022) no
Additional info for this installation:
--------------------------------------
Service "vpc" in vdc 1: Vpc is enabled, Please make sure both Vpc peer switches have same boot mode using 'show boot mode' and proceed
Switch will be reloaded for disruptive upgrade.
Do you want to continue with the installation (y/n)? [n] y注：エラーなく成功したことを確認する必要があります。この後、Cisco Nexusスイッチがリブートし、インストールプロセスに数分かかることがあります。これはCisco Nexusスイッチごとに異なります。
ステップ 8：Cisco Nexusスイッチでステータスがアクティブになるまで待ちます。
- show moduleコマンドを使用します。
N9K-1(config)# show module
Mod Ports Module-Type Model Status
--- ----- ------------------------------------- ------------------------------
1 54 24x10/25G/32G + 6x40/100G Ethernet/FC N9K-C93180YC-FX-24 active *
Mod Sw Hw Slot
--- ----------------------- ------ ----
1 9.3(11) 1.0 NA
Mod MAC-Address(es) Serial-Num
--- -------------------------------------- ----------
1 44-b6-aa-aa-aa-aa to 44-b6-be-bb-bb-bb ABCDEFGHIJK
Mod Online Diag Status
--- ------------------
1 Pass
* this terminal session注:vPCのキープアライブやピアリンクがアップ状態にならない可能性があることに注意してください。これは、vPCのCisco Nexusスイッチが、サポートされていないCisco NX-OSの異なるバージョンを持っているためです。
ステップ 9：vPCピアのCisco NexusスイッチにCisco NX-OSをインストールします。
N9K-2(config)# install all nxos bootflash:nxos64-cs.10.2.5.M.bin
Installer will perform compatibility check first. Please wait.
Installer is forced disruptive
Verifying image bootflash:/nxos64-cs.10.2.5.M.bin for boot variable "nxos".
[####################] 100% -- SUCCESS
Verifying image type.
[####################] 100% -- SUCCESS
Preparing "nxos" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Preparing "bios" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Performing module support checks.
[####################] 100% -- SUCCESS
Notifying services about system upgrade.
[####################] 100% -- SUCCESS
Compatibility check is done:
Module bootable Impact Install-type Reason
------ -------- -------------- ------------ ------
1 yes disruptive reset default upgrade is not hitless
Images will be upgraded according to following table:
Module Image Running-Version(pri:alt) New-Version Upg-Required
------ ---------- -------------------------------------------------------------
1 nxos 9.3(11) 10.2(5) yes
1 bios v05.47(04/28/2022):v05.42(06/14/2020) v05.47(04/28/2022) no
Additional info for this installation:
--------------------------------------
Service "vpc" in vdc 1: Vpc is enabled, Please make sure both Vpc peer switches have same boot mode using 'show boot mode' and proceed
Switch will be reloaded for disruptive upgrade.
Do you want to continue with the installation (y/n)? [n] yステップ 10：Cisco Nexusスイッチでステータスがアクティブになるまで待ちます。
- show moduleコマンドを使用します。
N9K-2(config)# show module
Mod Ports Module-Type Model Status
--- ----- ------------------------------------- --------------------- ---------
1 54 24x10/25G/32G + 6x40/100G Ethernet/FC N9K-C93180YC-FX-24 active *
Mod Sw Hw Slot
--- ----------------------- ------ ----
1 9.3(11) 1.0 NA
Mod MAC-Address(es) Serial-Num
--- -------------------------------------- ----------
1 f8-a7-3a-nn-nn-nn to f8-a7-3a-n1-n1-n1 98765432109
Mod Online Diag Status
--- ------------------
1 Pass
* this terminal sessionステップ 11キープアライブ、ピアリンク、およびvPCポートチャネルがアップ状態であることを確認します。
- show vpcコマンドを使用します。
N9K-1(config)# show vpc
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : primary
Number of vPCs configured : 2
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
-----------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1
vPC status
-----------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
50 Po50 up success success 1
60 Po60 up success success 1N9K-2(config)# show vpc
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary
Number of vPCs configured : 2
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
50 Po50 up success success 1
60 Po60 up success success 1 関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
05-Oct-2023 |
初版 |
フィードバック