ASR1000 Series 플랫폼의 소프트웨어 업그레이드: 빠른 시작 설명서

중요한 이유: 일부 이전 버전에서는 호환성 또는 기능 지원을 위해 중간 업그레이드가 필요합니다. 이렇게 하면 플랫폼이 올바르게 부팅되고 업그레이드 후에 작동합니다.

중요 참고 사항

PAK 라이센스 스냅샷

• 스냅샷 없이 PAK 라이센스를 보유한 경우 Cisco IOS XE 17.12.1a 이상으로 업그레이드하려면 먼저 중간 버전(17.9.x)으로 업그레이드하여 시스템에서 자동으로 PAK 라이센스의 스냅샷을 생성하고 DLC(Device-Led Conversion) 프로세스를 완료하도록 허용한 다음 대상 릴리스로 업그레이드해야 합니다.
• 자세한 내용은 FN-74148 및 PAK 라이센스의 스냅샷을 참조하십시오.

약한 암호 사용 중단

Cisco IOS XE 17.11.1a부터

• DES, 3DES, MD5 및 DH 그룹 1, 2, 5는 사용되지 않으며 더 이상 지원되지 않습니다
• 대신 AES, SHA 및 DH 그룹 14+를 사용하십시오.
• esp-gmac 변환도 사용되지 않습니다.
• 자세한 내용은 FN-72510을 참조하십시오.

주의: 더 이상 사용되지 않는 암호가 구성되어 있고 Cisco IOS XE 17.11.1a 이상으로 소프트웨어 업그레이드가 수행되는 경우 IPsec 터널 협상이 실패하고 서비스 중단으로 이어집니다.
마이그레이션 중 약한 암호를 일시적으로 계속 사용하려면 crypto engine compliance shield disable 명령을 사용하여 CSDL 규정 준수를 비활성화하고 재부팅합니다. 

업그레이드 전 체크리스트

• 현재 컨피그레이션 및 로컬 라이센스 백업(해당되는 경우)
• bootflash에 2GB 이상의 사용 가능한 공간이 있는지 확인합니다.
• 다운타임에 15~20분 할당
• 업그레이드 경로와 관련된 모든 버전에 대한 관련 릴리스 노트를 검토합니다.

일반 업그레이드 단계

경로 A: Cisco IOS XE 3.x/16.(1-8).x에서 17.12 이상으로:

1. 필요한 경우 ROMmon을 업그레이드합니다(ROMmon 업그레이드 참조).
2. Cisco IOS XE 16.9.x(ASR 1000-RP2의 경우) 또는 다른 모델의 경우 16.12.x로 업그레이드합니다.
3. 필요한 경우 FPGA를 업그레이드합니다(FPGA/CPLD 업그레이드 참조).
4. 스냅샷 없이 PAK 라이센스를 사용한 경우: cisco IOS XE 17.9.x로 업그레이드하면 시스템에서 자동으로 PAK 스냅샷을 생성하고 DLC(Device-Led Conversion) 프로세스를 완료합니다.
5. 대상 버전(Cisco IOS XE 17.12 이상)으로 업그레이드합니다.

경로 B: Cisco IOS XE 16.(9-12).x에서 17.12 이상으로:

1. 필요한 경우 ROMmon을 업그레이드합니다(ROMmon 업그레이드 참조).
2. 필요한 경우 FPGA를 업그레이드합니다(FPGA/CPLD 업그레이드 참조).
3. 스냅샷 없이 PAK 라이센스를 사용한 경우: cisco IOS XE 17.9.x로 업그레이드하면 시스템에서 자동으로 PAK 스냅샷을 생성하고 DLC(Device-Led Conversion) 프로세스를 완료합니다.
4. 대상 버전(Cisco IOS XE 17.12 이상)으로 업그레이드합니다.

ROMmon 업그레이드(필수)

ROMmon은 Cisco IOS XE 라우터의 특정 하드웨어 모듈에 설치된 부트로더 펌웨어입니다. 업그레이드하면 하드웨어를 부팅하고 최신 Cisco IOS XE 17.x 이미지를 실행할 수 있습니다.

이 문서를 작성할 때 권장되는 버전: 17.15(4r)

경고: ROMmon 17.3(1r) 이상으로 업그레이드한 후에는 다음에서 되돌릴 수 없습니다. ASR 1001-X, ASR 1001-HX, ASR 1002-HX, ASR 1000-RP3

경고: ROMmon을 17.15(4r)로 업그레이드한 후에는 모든 카드/플랫폼에서 이전 버전으로 다운그레이드할 수 없습니다.

• RP 모듈에 설치된 현재 ROMmon 버전을 확인합니다(출력 하단에 있는 "펌웨어 버전" 참조).

  Router#show platform    
  <...>    
  
  Slot      CPLD Version        Firmware Version                        
  --------- ------------------- --------------------------------------- 
  0         19060309            16.9(4r)                          
  R0        19060309            16.9(4r)   <<<<<                      
  F0        19060309            16.9(4r)                          
  

ROMmon 업그레이드 단계:

1단계. ROMmon 이미지를 bootflash에 복사합니다.

copy tftp: bootflash:

2단계. ROMmon 이미지의 MD5 체크섬이 소프트웨어 다운로드 페이지에서 이 파일에 대해 게시된 값과 일치하는지 확인합니다

verify /md5 bootflash:asr1000-rommon.1715-4r.SPA.pkg

3단계. ROMmon 모니터를 업그레이드합니다.

upgrade rom-monitor filename bootflash:asr1000-rommon.1715-4r.SPA.pkg all    

참고: upgrade rom-monitor filename all을 통해 ROMmon을 17.15(4r)로 업그레이드할 경우, 먼저 hw-module slot <F0/F1> reload를 사용하여 ESP 카드를 수동으로 다시 로드합니다. 카드가 정상 상태에 도달하면 전체 섀시를 다시 로드하여 다시 로드합니다. ESP 모듈은 복구 중에 최대 15분 동안 비활성 상태로 유지됩니다. 

참고: ASR1000-MIP100의 경우 ROMmon이 업데이트되지 않습니다. 16.3(2r)은 17.15(4r) 내에 의도적으로 패키지화되어 있습니다(upgrade rom-monitor filename all 명령 지원). 이는 정상적인 동작입니다. 

플랫폼별 참고 사항:

• ASR1001-X, ASR1001-HX, ASR1002-HX: 다운로드 링크는 CVE-2019-1649(Cisco Secure Boot Hardware Tampering Vulnerability)를 다루는 특별한 FPGA 업그레이드 도구인 .bin 파일을 가리킵니다. ROMmon 프롬프트에서 실행해야 합니다. 자세한 지침을 참조하십시오.
• ASR1000-RP2, ASR1000-RP3, ASR1002-X: 다운로드 링크는 표준 .pkg 펌웨어 파일을 가리킵니다.  업그레이드 단계:

1단계. 이미지를 bootflash에 복사합니다.

copy tftp: bootflash:    

2단계. 하드웨어 프로그래밍 가능 구성 요소를 업그레이드합니다.

upgrade hw-programmable fpga filename bootflash:<hw-programmables-image.pkg> r0    

Cisco IOS XE 소프트웨어 업그레이드 프로세스

현재 소프트웨어 버전에 따라 Cisco IOS XE를 대상 17.x 버전으로 업그레이드하는 프로세스에는 중간 업그레이드 단계가 필요하며, 그렇지 않을 경우 직접 업그레이드할 수 있습니다. 

이 섹션에서는 두 가지 옵션에 대해 설명합니다.

경로 A: 중간 단계로 업그레이드

참고: 현재 버전이 Cisco IOS XE 3.x 또는 16.(1-8).x인 경우 이 경로를 사용하십시오.

업그레이드 단계

1단계. 임시 이미지를 부트플래시에 복사하고 확인합니다.

copy tftp:// bootflash:
verify /md5 bootflash:

2단계. 중간 이미지에 대한 부팅 매개변수를 설정합니다

configure terminal
no boot system
boot system bootflash:
boot system bootflash:
end
write memory

3단계. 구성 레지스터를 설정하고 다시 로드합니다.

configure terminal
config-register 0x2102
end
write memory
reload

라우터가 중간 버전으로 부팅되면 기능과 라이센싱 상태를 확인합니다.

4단계. 최종 이미지를 bootflash에 복사하고 확인합니다.

copy tftp:// bootflash:
verify /md5 bootflash:

5단계. boot 문을 최종 이미지로 업데이트하고 컨피그레이션을 저장한 다음 다시 로드합니다

configure terminal
no boot system
boot system bootflash:
boot system bootflash:
end
write memory
reload

경로 B: Cisco IOS XE 17.x로 업그레이드

참고: 현재 버전이 Cisco IOS XE 16.(9-12).x인 경우 이 경로를 사용하십시오. 이러한 버전은 Cisco IOS XE 17.x로의 직접 업그레이드와 호환됩니다. 

Cisco IOS XE 17.12 이상의 대상이 아니라면 중간 단계가 필요하지 않으며 PAK 라이센스를 스냅샷 없이 사용했습니다. 이 경우 17.9.x로 중간 업그레이드를 먼저 권장하므로 PAK 스냅샷을 수집할 수 있습니다.

업그레이드 단계

1단계. 최종 이미지를 bootflash에 복사하고 확인합니다.

copy tftp:// bootflash:
verify /md5 bootflash:

2단계. 부팅 이미지를 구성합니다

configure terminal
no boot system
boot system bootflash:
boot system bootflash:
end
write memory

3단계. 구성 레지스터를 설정하고 다시 로드합니다.

configure terminal
config-register 0x2102
end
write memory
reload

설치 모드 

Cisco IOS XE 17.15.1a에서 모든 플랫폼은 기본적으로 설치 모드로 제공됩니다. install 명령을 사용하여 부팅, 업그레이드 및 다운그레이드를 수행할 수 있습니다.

번들 모드에서 설치 모드로 변환, 설치 모드에서 업그레이드 및 다운그레이드에 대한 지침: 설치 명령을 사용하여 소프트웨어 설치

SLP(Smart Licensing Using Policy)