소개
이 문서에서는 Catalyst WLC(Wireless LAN Controller)용 가장 안정적인 Cisco IOS XE 소프트웨어를 찾을 수 있는 지침을 제공합니다. 여기에는 다음이 포함됩니다.
- 어플라이언스(9800-40,9800-80,9800-L)
- 가상 컨트롤러(프라이빗 및 퍼블릭 클라우드의 9800-CL)
- Embedded Wireless Controller on Catalyst 9000 Series 스위치
- Embedded Wireless Controller on Catalyst Access Points(EWC-AP)
이 권장 사항에는 Catalyst 9800 WLC에 적용되는 모든 Cisco IOS XE 소프트웨어가 포함되어 있습니다. 일반적으로 새로 릴리스된 버전(유지 보수 릴리스 또는 새 코드 열차)은 최소 2-3주 동안 현장에서 소거되며, 심각한 문제가 보고되지 않는 경우에만 Cisco의 일반적인 권장 사항에 대한 후보가 됩니다. 이러한 권장 사항은 내부 테스트, TAC 케이스 등을 통해 피드백을 받을 때 자주 업데이트됩니다.
TAC 권장 빌드
벵갈루루 17.6.1
Cisco IOS XE 17.6.1은 오래 지속되는 릴리스입니다. 이 릴리스에서 지원되는 새로운 기능은 17.6 릴리스 정보에 설명되어 있습니다.
17.4, 17.5에서만 사용할 수 있는 새로운 기능 및 하드웨어 지원에만 17.6.1을 권장합니다. 17.1~17.3 릴리스에 제공되는 기능의 경우 17.3.4 + SMU + APSP를 권장합니다.
주의:
1) 17.6.1 이상이 로드된 액세스 포인트는 2021년 7월 이전에 릴리스된 AireOS를 실행하는 컨트롤러에 연결할 수 없습니다.
수정: 8.10.162.0. 8.5IRCM의 경우 8.5.176.2으로 고정되어 있습니다. 자세한 내용은 CSCvx98176을 참조하십시오.
2) CSCvz30708 - 9800 WLC가 RADIUS 패킷 전송을 중지합니다. 증상: RADIUS 및 C9800 syslog에 대한 인증 문제는 AAA 서버를 사용할 수 없어 인증 실패를 보고합니다. 해결 방법: 정책 프로필에서 계정 사용 안 함
GUI: Configuration(구성) > Tags and Profiles(태그 및 프로파일) > Policy(정책) > Select Policy Profile(정책 프로파일 선택) > Advanced(고급) > AAA Policy(AAA 정책): 계정 목록: x를 클릭합니다.
CLI:
무선 프로파일 정책
계정 목록 없음
벵갈루루 17.5.1
Cisco IOS XE 17.5.1은 MR이 계획되지 않은 단기간 릴리스입니다. 이 릴리스에서 지원되는 새로운 기능은 17.5 릴리스 정보에 나열되어 있습니다.
주의:
CSCvz30708 - 9800 WLC가 RADIUS 패킷 전송을 중지합니다. 증상: RADIUS 및 C9800 syslog에 대한 인증 문제는 AAA 서버를 사용할 수 없어 인증 실패를 보고합니다. 해결 방법: 정책 프로필에서 계정 사용 안 함
GUI: Configuration > Tags and Profiles > Policy > Select Policy Profile > Advanced > AAA Policy: 계정 목록: x를 클릭합니다.
CLI:
무선 프로파일 정책
계정 목록 없음
벵갈루루 17.4.1
Cisco IOS XE 17.4.1은 MR이 계획되지 않은 단기간 릴리스입니다. 지원되는 새로운 기능은 다음과 같습니다.
- 정책을 사용한 스마트 라이센싱
- 9105 Series용 Catalyst 액세스 포인트의 임베디드 무선 컨트롤러는 C9105AXI-EWC-x에만 해당됩니다. 9105의 다른 모든 PID는 EWC 기능을 지원하지 않습니다.
- 동일한 C9800으로 종료되는 플렉스 사이트의 겹치는 서브넷
전체 목록은 17.4 릴리스 정보를 참조하십시오.
주의:
CSCvz30708 - 9800 WLC가 RADIUS 패킷 전송을 중지합니다. 증상: RADIUS 및 C9800 syslog에 대한 인증 문제는 AAA 서버를 사용할 수 없어 인증 실패를 보고합니다. 해결 방법: 정책 프로필에서 계정 사용 안 함
GUI: Configuration > Tags and Profiles > Policy > Select Policy Profile > Advanced > AAA Policy: 계정 목록: x를 클릭합니다.
CLI:
무선 프로파일 정책
계정 목록 없음
암스테르담 17.3
Cisco IOS XE 17.3.x는 여러 MR이 계획되어 있는 새로운 장기 교육입니다. 모든 구축에 17.3.4 + SMU + APSP를 권장합니다.
17.3.4
17.3.4은 버그 수정 전용 릴리스입니다.
17.3.3
Cisco IOS XE 17.3.3은 버그 수정 전용 릴리스입니다.
주의: 17.3.3은 CSCvy11981에 취약합니다.
증상: WNCD 충돌
트리거: AP 이름이 32자 이상인 경우 메모리 손상이 발생하여 이 충돌이 발생합니다
해결 방법: AP 이름이 32자 이상인지 확인합니다.
17.3.2
Cisco IOS XE 17.3.2a - 유지 보수 릴리스에서는 버그 수정 외에도 기능이 추가되지만 이러한 기능은
- 정책을 사용한 스마트 라이센싱 [GUI 컨피그레이션은 17.4.1에서만 사용 가능]
- OEAP 개인 SSID
- 시리얼 번호를 사용하는 AP 권한 부여 [wlancc+FIPS +LSC 인증서가 있는 AP 이외의 모든 AP로 확장]
- iCAP을 사용하지 않는 보증 및 IoT 서비스 공존
- 클라우드의 DNA-C에 대한 TLS 터널
참고: 17.3.2a는
1) CSCvw51161 C9800은 모든 WLAN에서 11v 듀얼 네이버 목록이 활성화된 경우 연속 충돌을 경험합니다.
해결 방법: 모든 WLAN에서 "bss-transition 듀얼 목록 비활성화
수정: 17.3.3(최신 임시/EFT)
2) 충돌 트리거로 알려진 대로 flex AP 기능에서 mdns 게이트웨이를 사용하지 마십시오.
(3) CSCvw23507 / CSCvw55708 - RMI 및 netconf를 사용한 9800HA 구축(DNACenter, Prime Infrastructure, DNA Spaces와 통합), 이러한 버그를 의심하게 됩니다.
수정: 17.3.3(최신 임시/EFT)
17.3.1
Cisco IOS XE 17.3.1은 아래 하드웨어 및 솔루션에 대한 지원을 도입했습니다.
- 9105I 및 9105W 액세스 포인트
- 9800CL의 더 높은 처리량 템플릿
- Embedded Wireless on Catalyst 9k 스위치(비 SDA)
- UDN(User Defined Network) 및 UDN 모바일 애플리케이션
- 컨트롤러의 BLE 관리
- IOT 모듈 관리
- DNACenter를 통한 WIFI6 보증
- webauth 및 webadmin용 http/https 분할
전체 목록은 17.3 릴리스 정보를 참조하십시오.
참고:17.3.1은
1) CSCvv45072 - C9800은 자동 QoS 또는 사용자 지정 서비스 정책을 사용 중일 때 연속 충돌을 경험합니다.
해결 방법: 자동 QoS 또는 맞춤형 QoS 서비스 정책을 비활성화합니다.
수정: 17.3.2
(2) SLR과 관련된 CLI가 사용자 또는 GUI 또는 관리 스테이션에 의해 실행될 때 CSCvv32535 C9800이 SLR(Smart License Reservation)을 사용할 때 다시 로드됩니다. 예: #show 라이센스 예약 #show 라이센스 기술 지원, webUI에 administrator로 로그인합니다(백그라운드에서 "show license all"을 트리거하므로).
해결 방법: SLR을 사용하지 마십시오. CSSM에 직접 연결(프록시 사용 또는 사용 안 함) 또는 온프레미스 CSSM에 최신 릴리스 8-202008을 사용합니다.
수정: 17.3.2
3)CSCvt69990 증상: 17.3 자체를 실행할 때는 영향을 주지 않지만 17.3에서 16.12.4a로 다운그레이드할 경우 텔레메트리 컨피그레이션은 c9800 및 부트 루프가 충돌합니다. 해결 방법: 다운그레이드하기 전에 텔레메트리를 비활성화합니다. 17.3에서 문제가 해결되었습니다. 조사 중입니다.
암스테르담 17.2.1
Cisco IOS XE 17.2.1은 유지보수 릴리스가 계획되지 않은 짧은 수명 기차입니다.
16.12에서 지원되지 않는 기능의 경우 TAC에서는 Cisco IOS XE 17.3.1을 권장합니다.
암스테르담 17.1.1
Cisco IOS XE 17.1.1은 유지 보수 계획 없이 단기간 릴리스됩니다. EOL - 게시판 참조
- 17.1.1은 C9800 WLC를 지원하는 17.x 열차의 첫 번째 릴리스입니다.
- 17.1.1과 17.1.1은 C9800 WLC에 대해 지연되며 이 릴리스를 실행하는 모든 사용자는 가능한 한 17.3.1으로 업그레이드해야 합니다. 참조필드 알림 FN70577 및 CSCvu24770.
16.12에서 지원되지 않는 기능의 경우 TAC에서는 Cisco IOS XE 17.3.1을 권장합니다.
Gibraltar 16.12
Cisco IOS XE 16.12는 9800에 대한 최초의 장기 릴리스 열차입니다. 이번 릴리스에서는
- 9800리터
- Google Cloud의 9800-CL
- 9120AX, 9130AXI
- Embedded Wireless Controller on Catalyst Access Point(EWC-AP)
16.12.5
Cisco IOS XE 16.12.5은 버그 수정 전용 릴리스입니다. TAC에서는 모든 구축에 대해 최소 16.12.5을 권장합니다.
16.12의 소프트웨어 유지 보수 종료는 2022년 2월 17일로 표시됩니다. 이 날짜 이전17.3.3 마이그레이션 계획을 시작합니다.
참고:
1) 2021년 8월 MR의 마지막 목표로 16.12의 단종 발표
2) 16.12.4a(16.12.1, 16.12.1s, 16.12.1t, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3) 이전의 모든 16.12.x 릴리스는 현재 CSCvu24770 주소로 지연됩니다.
3) CSCvt69990, 17.2, 17.3에서 16.12.4a로 다운그레이드하는 경우 주의하십시오. 다운그레이드하기 전에 텔레메트리를 비활성화합니다. 이 문제는 16.12.5에 있습니다.
4) 16.11/16.12.1/16.12.1s을 실행하는 경우, 16.12.2를 시작하는 것만 지원되는 Catalyst 9120AX Access Point가 결합되고 코드를 다운로드하며 손상되어 지속적으로 다시 로드됩니다. 때때로 capwapd crash는 이러한 다시 로드와 함께 보고됩니다. 참조: CSCvr40133 및 CSCvr02462. 복구하려면 AP에 대한 콘솔 액세스를 얻고 16.12.4a를 기반으로 AP 이미지를 AP 플래시의 두 번째 파티션에 다운로드해야 합니다.
Gibraltar 16.11.1
Cisco IOS XE 16.11.1은 더 이상 유지 보수 계획이 없는 단기간 릴리스입니다. End of Life - Bulletin을 참조하십시오.
16.x의 모든 기능에서 16.12.4a를 권장합니다.
길브롤터 16.10.1
Cisco IOS XE 16.10.1은 Catalyst 9800 SKU를 공식적으로 지원하는 Cisco IOS XE 소프트웨어의 첫 번째 릴리스입니다(어플라이언스: 9800-40, 9800-80; 프라이빗/퍼블릭 클라우드에서 9800, 9800-CL 및 Catalyst 9300 스위치의 9800 소프트웨어) Cisco IOS XE 16.10.1e는 Catalyst 9800과의 Cisco DNA Center 통합을 지원하는 첫 번째 릴리스입니다.
유지 보수 계획 없이 단기간 릴리스됩니다. End of Life - Bulletin을 참조하십시오. 16.x의 모든 기능에 대해서는 16.12.4a를 권장합니다.
WLC의 소프트웨어 유지관리 업데이트(SMU)(핫 패치라고도 함) 참고
C9800은 작동 중지 시간 없이 적용할 수 있는 SMU 패치를 통해 버그 수정을 제공할 수 있는 핫 패칭을 지원합니다. 이렇게 하면 동일한 버그 수정 사항이 에스컬레이션 .bin 이미지를 통해 제공되는 경우 다운타임이 제거됩니다. 일반적으로 SMU 패치는 MD 릴리스 이후 16.12, 17.3 등과 같은 장기 릴리스에 대해 생성됩니다. 또한 모든 버그가 SMU를 사용할 수 있는 것은 아닙니다.
SMU의 적용 가능성은 케이스에 따라 평가됩니다. SMU 요청이 있는 경우 시스코의 기술 지원 센터(TAC)에 문의하십시오.
SDA(Software Defined Access) 참고 사항
SDA에 가장 적합한 코드 조합 권장 사항은 항상 SDA 호환성 매트릭스를 참조하십시오. Cisco의 SDA 솔루션 테스트 팀에서 테스트한 Cisco DNA Center, ISE(Identity Service Engine), 스위치, 라우터 및 무선 LAN 컨트롤러 코드의 특정 조합 목록을 제공합니다.
IRCM(Inter Release Controller Mobility)
- IRCM은 2504/7510/vWLC 컨트롤러에서 지원되지 않습니다.
- AireOS WLC와의 IRCM(Inter-Release Controller Mobility) 호환성을 위해 모든 구축에 대해 AireOS 8.10.151.0 또는 8.10.162.0을 권장합니다.
참고:BSS 색상 지정이 활성화된 경우 C9117/9130 AP의 일부 11ax 클라이언트가 트래픽을 전달할 수 없습니다. 해결 방법: BSS 색상 표시를 비활성화한 다음 AP를 다시 로드합니다. 8.10.162.0에 고정되어 있습니다. CSCvx99417을 참조하십시오.
참고:17.6.1 이상이 로드된 액세스 포인트는 2021년 7월 이전에 릴리스된 AireOS를 실행하는 컨트롤러에 조인할 수 없습니다. 8.10.162.0에 고정되어 있습니다. 자세한 내용은 CSCvx98176을 참조하십시오.
- 기존 WLC 또는 액세스 포인트가 있고 AireOS 8.5를 통과하여 업그레이드할 수 없는 경우, TAC에서는 5508/8510/5520/8540/3504 플랫폼에 8.5.176.0 또는 8.5.176.2 IRCM 이미지를 권장합니다.
참고: 17.6.1 이상이 로드된 액세스 포인트는 2021년 7월 이전에 릴리스된 AireOS를 실행하는 컨트롤러에 조인할 수 없습니다. 8.5IRCM의 경우 8.5.176.2으로 고정되어 있습니다. 자세한 내용은 CSCvx98176을 참조하십시오.
AireOS 권장 코드는 다음을 참조하십시오.
https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html
Catalyst 9800 Series Wireless LAN Controller에서 지원되는 기능
릴리스 정보
릴리스당 Cisco IOS XE 무선 기능 목록
AireOS에서 Cisco IOS XE로의 기능 비교 매트릭스
wave2 및 11ax 액세스 포인트용 Flexconnect 기능 매트릭스
피드백