イメージのアップグレード
SSLサービス モジュール上のコンパクト フラッシュには、起動可能なパーティションが2つあります。Application Partition(AP;アプリケーション パーティション)とMaintenance Partition(MP;メンテナンス パーティション)です。デフォルトでは、常にAPが起動します。APには、SSLイメージを実行するのに必要なバイナリが含まれています。MPは、APをアップグレードする必要がある場合に起動されます。
アプリケーション ソフトウェアとメンテナンス ソフトウェアは、どちらもアップグレードできます。
APおよびMP全体は、FTP(ファイル転送プロトコル)サーバまたはTFTP(簡易ファイル転送プロトコル)サーバに格納されます。イメージは、アップグレード対象に応じて、APまたはMPにダウンロードされて展開されます。
APをアップグレードする場合は、MPからモジュールを起動するように、ブート シーケンスを変更します。MPをアップグレードする場合は、APからモジュールを起動するように、ブート シーケンスを変更します。スーパバイザ エンジンのCLIコマンドを使用して、モジュールのブート シーケンスを設定します。MPによってアプリケーション イメージがダウンロードされインストールされます。ネットワークからMPにアクセスするためには、スーパバイザ エンジンでランタイム イメージが稼働していなければなりません。
アップグレード プロセスを開始するには、次のソフトウェア イメージが必要です。
• モジュールのAPイメージ
• モジュールのMPイメージ
イメージをコピーするには、TFTPおよびFTPサーバが必要です。TFTPサーバをスイッチに接続し、TFTPサーバに接続されたポートをスイッチ上のVLAN 1に追加してください。
ネットワーク内に、別のTFTPサーバが必要です。モジュール イメージが起動する際、モジュールからこのTFTPサーバに到達可能でなければなりません。
ここでは、イメージをアップグレードする方法について説明します。
• 「アプリケーション ソフトウェアのアップグレード」
• 「メンテナンス ソフトウェアのアップグレード」
(注) SSLソフトウェアRelease 2.1からRelease 1.xにダウングレードする場合、Release 2.1で導入された機能に対するすべての設定を、スタートアップ コンフィギュレーションから削除します。これらの機能は、SSLソフトウェアRelease 1.xではサポートされません。スタートアップ コンフィギュレーションに、これらの機能に対する設定が含まれていると、プロキシ サービスの設定に悪影響を与える可能性があります。Release 2.1の新しい機能の一覧については、表 1-1を参照してください。
アプリケーション ソフトウェアのアップグレード
どのようにメンテナンス ソフトウェアをアップグレードするかは、Cisco IOSソフトウェアを使用しているのか、Catalystオペレーティング システム ソフトウェアを使用しているのかによって異なります。
ここでは、各スイッチのオペレーティング システムについて、CLIからアプリケーション ソフトウェアをアップグレードする手順について説明します。
• 「Cisco IOSソフトウェア」
• 「Catalystオペレーティング システム ソフトウェア」
Cisco IOSソフトウェア
(注) イメージがアップグレードされるまで、モジュールをリセットしないでください。イメージのアップグレードの所要時間は、最大8分です。
APソフトウェアをアップグレードする手順は、次のとおりです。
|
|
|
ステップ 1 |
Router#
hw-module module
mod
reset cf:1
|
MPからモジュールを再起動します。
(注) 通常は、このコマンドの入力後に、モジュールのコンソールに[Press Key]のようなメッセージが表示されます。
|
ステップ 2 |
|
モジュールのMPが起動したことを表示します。 |
ステップ 3 |
Router#
copy tftp:
pclc#
mod
-fs:
|
イメージをダウンロードします。 |
ステップ 4 |
Router#
hw-module module
mod
reset
|
モジュールをリセットします。 |
ステップ 5 |
|
モジュールのAPが起動したことを表示します。 |
次に、APソフトウェアをアップグレードする例を示します。
Router# hw-module module 6 reset cf:1
Device BOOT variable for reset = <cf:1>
Warning: Device list is not verified.
Proceed with reload of module? [confirm]y
% reset issued for module 6
02:11:18: SP: The PC in slot 6 is shutting down. Please wait ...
02:11:31: SP: PC shutdown completed for module 6
02:11:31: %C6KPWR-SP-4-DISABLED: power to module in slot 6 set off (Reset)
02:14:21: SP: OS_BOOT_STATUS(6) MP OS Boot Status: finished booting
02:14:28: %DIAG-SP-6-RUN_MINIMUM: Module 6: Running Minimum Online Diagnostics...
02:14:34: %DIAG-SP-6-DIAG_OK: Module 6: Passed Online Diagnostics
02:14:34: %OIR-SP-6-INSCARD: Card inserted in slot 6, interfaces are now online
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-S2U-MSFC2 SAD055006RZ
2 48 48 port 10/100 mb RJ45 WS-X6348-RJ-45 SAL052794UW
6 1 SSL Module (MP) WS-SVC-SSL-1 SAD060702VK
Router# copy tftp: pclc#6-fs:
Address or name of remote host []? 10.1.1.1
Source filename []? c6svc-ssl-k9y9.1-x-y.bin
Destination filename [c6svc-ssl-k9y9.1-x-y.bin]?
Accessing tftp://10.1.1.1/c6svc-ssl-k9y9.1-x-y.bin...
Loading c6svc-ssl-k9y9.1-x-y.bin from 10.1.1.1 (via Vlan2): !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
14918353 bytes copied in 643.232 secs (23193 bytes/sec)
02:29:23: %SVCLC-SP-5-STRRECVD: mod 6: <Application upgrade has started>
02:29:23: %SVCLC-SP-5-STRRECVD: mod 6: <Do not reset the module till upgrade completes!!>
02:36:07: %SVCLC-SP-5-STRRECVD: mod 6: <Application upgrade has succeded>
02:36:07: %SVCLC-SP-5-STRRECVD: mod 6: <You can now reset the module>>
Router# hw-module module 6 reset
Device BOOT variable for reset = <empty>
Warning:Device list is not verified.
Proceed with reload of module? [confirm]y
% reset issued for module 6
02:36:57:SP:The PC in slot 6 is shutting down. Please wait ...
02:37:17:SP:PC shutdown completed for module 6
02:37:17:%C6KPWR-SP-4-DISABLED:power to module in slot 6 set off (Reset)
02:38:39:SP:OS_BOOT_STATUS(6) AP OS Boot Status:finished booting
02:39:27:%DIAG-SP-6-RUN_COMPLETE:Module 6:Running Complete Online Diagnostics...
02:39:29:%DIAG-SP-6-DIAG_OK:Module 6:Passed Online Diagnostics
02:39:29:%OIR-SP-6-INSCARD:Card inserted in slot 6, interfaces are now online
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-S2U-MSFC2 SAD055006RZ
2 48 48 port 10/100 mb RJ45 WS-X6348-RJ-45 SAL052794UW
6 1 SSL Module WS-SVC-SSL-1 SAD060702VK
Catalystオペレーティング システム ソフトウェア
(注) イメージがアップグレードされるまで、モジュールをリセットしないでください。イメージのアップグレードの所要時間は、最大8分です。
APソフトウェアをアップグレードする手順は、次のとおりです。
|
|
|
ステップ 1 |
Console (enable)
set boot device
cf:1
mod
|
MPを起動するようにモジュールを設定します。 |
ステップ 2 |
Console (enable)
reset
mod
|
モジュールをMPにリセットします。
(注) SUP_OSBOOTSTATUSシステム メッセージにより、MPが起動されたことが示されます。
|
ステップ 3 |
Console (enable)
session [
mod ]
|
Telnetセッションを使用してスイッチCLIからMSFCにアクセスします。 |
ステップ 4 |
Router#
copy tftp:
pclc#
mod
-fs:
|
イメージをダウンロードします。 |
ステップ 5 |
|
MSFC CLIを終了してスイッチCLIに戻ります。 |
ステップ 6 |
Console (enable)
set boot device
cf:4
mod
|
APを起動するようにモジュールを設定します。 |
ステップ 7 |
Console (enable)
reset
mod
|
モジュールをAPにリセットします。
(注) SUP_OSBOOTSTATUSシステム メッセージにより、APが起動されたことが示されます。
|
次に、APソフトウェアをアップグレードする例を示します。
Console> (enable) set boot device cf:1 6
Device BOOT variable = cf:1
Memory-test set to PARTIAL
Warning:Device list is not verified but still set in the boot string.
Console> (enable) reset 6 cf:1
This command will reset module 6.
Unsaved configuration on module 6 will be lost
Do you want to continue (y/n) [n]? y
Module 6 shut down in progress, please don't remove module until shutdown completed.
Console> (enable) Module 6 shutdown completed. Module resetting...
2003 Jan 17 08:34:07 %SYS-3-SUP_OSBOOTSTATUS:MP OS Boot Status:finished booting
2003 Jan 17 08:34:23 %SYS-5-MOD_OK:Module 6 is online
2003 Jan 17 08:34:23 %DTP-5-TRUNKPORTON:Port 6/1 has become dot1q trunk
Console> (enable) session 15
Type ^C^C^C to switch back...
Router# copy tftp: pclc#6-fs:
Address or name of remote host []? 10.1.1.1
Source filename []? c6svc-ssl-k9y9.1-x-y.bin
Destination filename [c6svc-ssl-k9y9.1-x-y.bin]?
Accessing tftp://10.1.1.1/c6svc-ssl-k9y9.1-x-y.bin...
Loading c6svc-ssl-k9y9.1-x-y.bin from 10.1.1.1 (via Vlan2): !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
14918353 bytes copied in 643.232 secs (23193 bytes/sec)
02:29:23: %SVCLC-SP-5-STRRECVD: mod 6: <Application upgrade has started>
02:29:23: %SVCLC-SP-5-STRRECVD: mod 6: <Do not reset the module till upgrade completes!!>
02:36:07: %SVCLC-SP-5-STRRECVD: mod 6: <Application upgrade has succeded>
02:36:07: %SVCLC-SP-5-STRRECVD: mod 6: <You can now reset the module>>
Console> (enable) set boot device cf:4 6
Device BOOT variable = cf:4
Memory-test set to PARTIAL
Warning:Device list is not verified but still set in the boot string.
Console> (enable) reset 6
This command will reset module 6.
Unsaved configuration on module 6 will be lost
Do you want to continue (y/n) [n]? y
Module 6 shut down in progress, please don't remove module until shutdown completed.
Console> (enable) Module 6 shutdown completed. Module resetting...
2003 Jan 17 08:36:58 %SYS-3-SUP_OSBOOTSTATUS:AP OS Boot Status:finished booting
2003 Jan 17 08:37:51 %SYS-5-MOD_OK:Module 6 is online
2003 Jan 17 08:37:51 %DTP-5-TRUNKPORTON:Port 6/1 has become dot1q trunk
メンテナンス ソフトウェアのアップグレード
どのようにメンテナンス ソフトウェアをアップグレードするかは、Cisco IOSソフトウェアを使用しているのか、Catalystオペレーティング システム ソフトウェアを使用しているのかによって異なります。
ここでは、各スイッチのオペレーティング システムについて、CLIからメンテナンス ソフトウェアをアップグレードする手順について説明します。
• 「Cisco IOSソフトウェア」
• 「Catalystオペレーティング システム ソフトウェア」
Cisco IOSソフトウェア
(注) イメージがアップグレードされるまで、モジュールをリセットしないでください。イメージのアップグレードの所要時間は、最大8分です。
MPソフトウェアをアップグレードする手順は、次のとおりです。
|
|
|
ステップ 1 |
Router#
hw-module module
mod
reset
|
APからモジュールを再起動します。 |
ステップ 2 |
Router#
copy tftp: pclc#
mod
-fs:
|
イメージをダウンロードします。 |
ステップ 3 |
Router#
hw-module module
mod
reset cf:1
|
モジュールをMPにリセットします。 |
ステップ 4 |
|
モジュールのMPが起動したことを表示します。 |
次に、MPソフトウェアをアップグレードする例を示します。
Router# hw module 6 reset
Device BOOT variable for reset = <empty>
Warning:Device list is not verified.
Proceed with reload of module? [confirm]y
% reset issued for module 6
02:36:57:SP:The PC in slot 6 is shutting down. Please wait ...
02:37:17:SP:PC shutdown completed for module 6
02:37:17:%C6KPWR-SP-4-DISABLED:power to module in slot 6 set off (Reset)
1w0d:SP:OS_BOOT_STATUS(6) AP OS Boot Status:finished booting
1w0d:%OIR-SP-6-INSCARD:Card inserted in slot 6, interfaces are now online
Router# copy tftp:pclc#6-fs:
Address or name of remote host []? 10.1.1.1
Source filename []? mp.1-2-0-16.bin.gz
Destination filename [mp.1-2-0-16.bin.gz]?
Accessing tftp://10.1.1.1/mp.1-2-0-16.bin.gz...
Loading mp.1-2-0-16.bin.gz from 10.1.1.1 (via Vlan2):
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
9818951 bytes copied in 164.388 secs (59730 bytes/sec)
1w0d:%SVCLC-SP-6-STRRECVD:mod 6:<MP upgrade started. Do not reset the card.>
1w0d:%SVCLC-SP-6-STRRECVD:mod 6:<Upgrade of MP was successful. You can now boot MP.>
Router# hw mod 6 reset cf:1
Device BOOT variable for reset = <cf:1>
Warning:Device list is not verified.
Proceed with reload of module? [confirm]y
% reset issued for module 6
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-S2U-MSFC2 SAD055006RZ
2 48 48 port 10/100 mb RJ45 WS-X6348-RJ-45 SAL052794UW
6 1 SSL Module (MP) WS-SVC-SSL-1 SAD060702VK
Catalystオペレーティング システム ソフトウェア
(注) イメージがアップグレードされるまで、モジュールをリセットしないでください。イメージのアップグレードの所要時間は、最大8分です。
MPソフトウェアをアップグレードする手順は、次のとおりです。
|
|
|
ステップ 1 |
Console (enable)
set boot device
cf:4
mod
|
APを起動するようにモジュールを設定します。 |
ステップ 2 |
Console (enable)
reset
mod
|
モジュールをAPにリセットします。
(注) SUP_OSBOOTSTATUSシステム メッセージにより、APが起動されたことが示されます。
|
ステップ 3 |
Console (enable)
session [
mod ]
|
Telnetセッションを使用してスイッチCLIからMSFCにアクセスします。 |
ステップ 4 |
Router#
copy tftp:
pclc#
mod
-fs:
|
イメージをダウンロードします。 |
ステップ 5 |
|
MSFC CLIを終了してスイッチCLIに戻ります。 |
ステップ 6 |
Console (enable)
set boot device
cf:1
mod
|
MPを起動するようにモジュールを設定します。 |
ステップ 7 |
Console (enable)
reset
mod
|
モジュールをMPにリセットします。
(注) SUP_OSBOOTSTATUSシステム メッセージにより、MPが起動されたことが示されます。
|
次に、MPソフトウェアをアップグレードする例を示します。
Console> (enable) set boot device cf:4 6
Device BOOT variable = cf:4
Memory-test set to PARTIAL
Warning:Device list is not verified but still set in the boot string.
Console> (enable) reset 6
This command will reset module 6.
Unsaved configuration on module 6 will be lost
Do you want to continue (y/n) [n]? y
Module 6 shut down in progress, please don't remove module until shutdown completed.
Console> (enable) Module 6 shutdown completed. Module resetting...
2003 Jan 17 08:36:58 %SYS-3-SUP_OSBOOTSTATUS:AP OS Boot Status:finished booting
2003 Jan 17 08:37:51 %SYS-5-MOD_OK:Module 6 is online
2003 Jan 17 08:37:51 %DTP-5-TRUNKPORTON:Port 6/1 has become dot1q trunk
Console> (enable) session 15
Type ^C^C^C to switch back...
Router# copy tftp:pclc#6-fs:
Address or name of remote host []? 10.1.1.1
Source filename []? mp.1-2-0-16.bin.gz
Destination filename [mp.1-2-0-16.bin.gz]?
Accessing tftp://10.1.1.1/mp.1-2-0-16.bin.gz...
Loading mp.1-2-0-16.bin.gz from 10.1.1.1 (via Vlan2):
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
9818951 bytes copied in 164.388 secs (59730 bytes/sec)
1w0d:%SVCLC-SP-6-STRRECVD:mod 6:<MP upgrade started. Do not reset the card.>
1w0d:%SVCLC-SP-6-STRRECVD:mod 6:<Upgrade of MP was successful. You can now boot MP.>
Console> (enable) set boot device cf:1 6
Device BOOT variable = cf:1
Memory-test set to PARTIAL
Warning:Device list is not verified but still set in the boot string.
Console> (enable) reset 6 cf:1
This command will reset module 6.
Unsaved configuration on module 6 will be lost
Do you want to continue (y/n) [n]? y
Module 6 shut down in progress, please don't remove module until shutdown completed.
Console> (enable) Module 6 shutdown completed. Module resetting...
2003 Jan 17 08:34:07 %SYS-3-SUP_OSBOOTSTATUS:MP OS Boot Status:finished booting
2003 Jan 17 08:34:23 %SYS-5-MOD_OK:Module 6 is online
2003 Jan 17 08:34:23 %DTP-5-TRUNKPORTON:Port 6/1 has become dot1q trunk