Software upgraden op platforms uit de ASR1000-reeks: een snelstartgids

Waarom dit belangrijk is: Sommige oudere versies vereisen tussentijdse upgrades voor compatibiliteit of ondersteuning van functies. Dit zorgt ervoor dat het platform correct opstart en functioneert na de upgrade.

Belangrijke opmerkingen

PAK-licentiesnapshot

• Als u een PAK-licentie zonder momentopname hebt en wilt upgraden naar Cisco IOS XE 17.12.1a of hoger, moet u eerst upgraden naar een tussentijdse versie (17.9.x) om het systeem in staat te stellen automatisch de PAK-licentie op te nemen en het Device-Led Conversion (DLC)-proces te voltooien - vervolgens upgraden naar uw doelrelease.
• Zie FN-74148 en Snapshots voor PAK-licenties voor meer informatie.

Zwakke afschrijving van cijfertjes

Te beginnen met Cisco IOS XE 17.11.1a:

• DES-, 3DES-, MD5- en DH-groepen 1, 2 en 5 worden afgekeurd en niet langer ondersteund
• Gebruik in plaats daarvan AES-, SHA- en DH-groepen 14 +
• ESP-GMAC-transformaties worden ook afgekeurd
• Zie FN-72510 voor meer informatie.

Waarschuwing: als afgekeurde cijfers worden geconfigureerd en de software-upgrade wordt uitgevoerd naar Cisco IOS XE 17.11.1a of nieuwer, mislukt de IPsec-tunnelonderhandeling en leidt dit tot serviceonderbreking.
Als u tijdelijk zwakke cijfers wilt blijven gebruiken tijdens de migratie, schakelt u de CSDL-naleving van het crypto engine compliance-schild uit en schakelt u het commando en de herstart uit. 

Controlelijst vóór de upgrade

• Back-up van huidige configuratie en lokale licenties (indien van toepassing)
• Zorg ervoor dat je minimaal 2 GB vrije ruimte hebt op bootflash
• Wijs 15-20 minuten toe voor downtime
• Bekijk relevante releasenota's voor alle versies die betrokken zijn bij uw upgradepad.

Algemene upgradestappen

Pad A: van Cisco IOS XE 3.x/16.(1–8).x tot 16.12 of nieuwer:

1. Upgrade ROMmon indien nodig (zie ROMmon Upgrade).
2. Upgrade naar Cisco IOS XE 16.9.x (voor ASR 1000-RP2) of 16.12.x voor andere modellen.
3. Upgrade FPGA indien nodig (zie FPGA/CPLD-upgrade).
4. Als PAK-licenties zonder momentopname werden gebruikt: upgrade naar Cisco IOS XE 17.9.x, neemt het systeem na de upgrade automatisch een PAK-momentopname en voltooit het Device-Led Conversion (DLC)-proces.
5. Upgrade naar de doelversie (Cisco IOS XE 10.12 of nieuwer).

Pad B: van Cisco IOS XE 16.(9–12).x tot 12.12 of nieuwer:

1. Upgrade ROMmon indien nodig (zie ROMmon Upgrade).
2. Upgrade FPGA indien nodig (zie FPGA/CPLD-upgrade).
3. Als PAK-licenties zonder momentopname werden gebruikt: upgrade naar Cisco IOS XE 17.9.x, bij de upgrade neemt het systeem automatisch een PAK-momentopname en voltooit het Device-Led Conversion (DLC)-proces.
4. Upgrade naar de doelversie (Cisco IOS XE 10.12 of nieuwer).

Upgrade van ROMmon (vereist)

ROMmon is de opstartfirmware die is geïnstalleerd op specifieke hardwaremodules in de Cisco IOS XE-router. Het upgraden ervan zorgt ervoor dat de hardware nieuwere Cisco IOS XE 17.x-images kan opstarten en uitvoeren.

Aanbevolen versie op het moment van schrijven: 17.15(4r)

Waarschuwing: na het upgraden naar ROMmon 17.3(1r) of nieuwer kunt u niet meer terugkomen op: ASR 1001-X, ASR 1001-HX, ASR 1002-HX, ASR 1000-RP3

Waarschuwing: Na het upgraden van ROMmon naar 17.15 (4r), kunt u op geen enkele kaart / platform downgraden naar een eerdere versie.

• Controleer de huidige ROMmon-versie die op de RP-module is geïnstalleerd (raadpleeg "Firmware-versie" onderaan de uitvoer)

  Router#show platform    
  <...>    
  
  Slot      CPLD Version        Firmware Version                        
  --------- ------------------- --------------------------------------- 
  0         19060309            16.9(4r)                          
  R0        19060309            16.9(4r)   <<<<<                      
  F0        19060309            16.9(4r)                          
  

Stappen voor ROMmon-upgrade:

Stap 1. Kopieer de ROMmon-afbeelding naar bootflash.

copy tftp: bootflash:

Stap 2. Controleer of de MD5-controlesom van de ROMmon-afbeelding overeenkomt met de waarde die voor dit bestand op de pagina Software downloaden is gepubliceerd

verify /md5 bootflash:asr1000-rommon.1715-4r.SPA.pkg

Stap 3. Upgrade de ROMmon-monitor.

upgrade rom-monitor filename bootflash:asr1000-rommon.1715-4r.SPA.pkg all    

Opmerking: Wanneer u ROMmon upgradet naar 17.15(4r) via de bestandsnaam van de upgrade rom-monitor, laadt u de ESP-kaarten eerst handmatig opnieuw met behulp van de hw-module-sleuf <F0/F1> en laadt u deze opnieuw. Zodra de kaarten de juiste status bereiken, laadt u het hele chassis opnieuw met opnieuw laden. De ESP-module blijft tot 15 minuten uitgeschakeld tijdens het herstel. 

Opmerking: voor ASR1000-MIP100 wordt ROMmon niet bijgewerkt — 16.3(2r) is opzettelijk verpakt in 17.15(4r) (om de bestandsnaam upgrade rom-monitor all te ondersteunen). Dit is verwacht gedrag. 

Platformspecifieke opmerkingen:

• ASR1001-X, ASR1001-HX, ASR1002-HX: downloadlinks wijzen naar een .bin-bestand - een speciale FPGA-upgradetool die CVE-2019-1649 (Cisco Secure Boot Hardware Tampering Vulnerability) aanpakt. Moet worden uitgevoerd vanaf de ROMmon-prompt. Zie gedetailleerde instructies.
• ASR1000-RP2, ASR1000-RP3, ASR1002-X: downloadlinks verwijzen naar een standaard .pkg-firmwarebestand.  Upgradestappen:

Stap 1. Kopieer de afbeelding naar bootflash.

copy tftp: bootflash:    

Stap 2. Upgrade de programmeerbare hardwarecomponent.

upgrade hw-programmable fpga filename bootflash:<hw-programmables-image.pkg> r0    

Cisco IOS XE-software-upgradeproces

Afhankelijk van uw huidige softwareversie vereist het proces van het upgraden van Cisco IOS XE naar de beoogde 17.x-versie een tussentijdse upgradestap of kan het een directe upgrade zijn. 

Beide opties worden beschreven in deze sectie.

Pad A: upgrade met tussenstap

Opmerking: Gebruik dit pad als de huidige versie Cisco IOS XE 3.x of 16.(1-8).x is.

Upgradestappen

Stap 1. Kopieer de interim afbeelding naar bootflash en verifieer

copy tftp://<interim-image.bin> bootflash:
verify /md5 bootflash:<interim-image.bin>

Stap 2. Opstartparameters instellen voor de interim-afbeelding

configure terminal
no boot system
boot system bootflash:<interim-image.bin>
boot system bootflash:<current-image.bin>
end
write memory

Stap 3. Het configuratieregister instellen en opnieuw laden

configure terminal
config-register 0x2102
end
write memory
reload

Zodra de router is opgestart in de tussentijdse versie, controleert u de functionaliteit en de licentiestatus.

Stap 4. Kopieer de definitieve afbeelding naar bootflash en verifieer

copy tftp://<final-image.bin> bootflash:
verify /md5 bootflash:<final-image.bin>

Stap 5. Werk de opstartinstructie bij naar de uiteindelijke afbeelding, sla de configuratie op en laad deze opnieuw

configure terminal
no boot system
boot system bootflash:<final-image.bin>
boot system bootflash:<interim-image.bin>
end
write memory
reload

Pad B: Upgrade naar Cisco IOS XE 17.x

Opmerking: Gebruik dit pad als de huidige versie Cisco IOS XE 16.(9-12).x is. Deze versies zijn compatibel met een directe upgrade naar Cisco IOS XE 17.x. 

Geen tussenstap vereist tenzij het doel Cisco IOS XE 17.12 of nieuwer is en PAK-licenties werden gebruikt zonder snapshot - in dat geval wordt eerst een tussentijdse upgrade naar 17.9.x aanbevolen, zodat de PAK-snapshot kan worden verzameld.

Upgradestappen

Stap 1. Kopieer de definitieve afbeelding naar bootflash en verifieer

copy tftp://<final-image.bin> bootflash:
verify /md5 bootflash:<final-image.bin>

Stap 2. Het opstartbeeld configureren

configure terminal
no boot system
boot system bootflash:<final-image.bin>
boot system bootflash:<current-image.bin>
end
write memory

Stap 3. Het configuratieregister instellen en opnieuw laden

configure terminal
config-register 0x2102
end
write memory
reload

Installatiemodus 

Vanaf Cisco IOS XE 17.15.1a worden alle platforms standaard in de installatiemodus verzonden. U kunt opstarten, upgraden en downgraden met behulp van installatieopdrachten.

Instructies voor het converteren van de bundelmodus naar de installatiemodus, het upgraden en downgraden in de installatiemodus: de software installeren met behulp van de installatie-opdrachten

Slimme licenties met behulp van beleid (SLP)