Software upgraden op Catalyst 8000 Edge-platforms: een snelstartgids

Inleiding

Dit document beschrijft de belangrijkste overwegingen, bekende problemen en best practices bij het upgraden van software op Cisco Catalyst 8000 Edge-routers.

Achtergrondinformatie

Dit document bevat specifieke ROMMON-compatibiliteitsvereisten voor verschillende versies van Cisco IOS® XE en stapsgewijze instructies voor het upgraden in zowel de bundel- als de installatiemodus.

Catalyst 8200/8300

Op Catalyst 8200/8300 Edge-platforms is het ROMMON-pakket geïntegreerd met Cisco IOS XE-softwareafbeelding.
Tijdens het upgradeproces van Cisco IOS XE wordt de ROMMON-versiecontrole uitgevoerd en wordt het ROMMON-image automatisch geüpgraded naar de aanbevolen versie, indien nodig.

ROMMON Compatibility Matrix 17.9.x Versie

perrons	Cisco IOS XE	minimum ROMMON	Aanbevolen ROMON
Catalyst 8300-serie
C8300-1N1S-4T2X/6T	17,9,4+	17.3(1R)	17,6(6R)
C8300-2N2S-4T2X/6T	17,9,4+	17,3 (1,2 novodecies)	17.7(1R)
Catalyst 8200-serie
C8200-1N-4T	17,9,4+	17.4(1R)	17,6(6R)
C8200L-1N-4T	17,9,4+	17,5 (1,1r)	17,6(6R)

ROMMON-compatibiliteitsmatrix 17.12.x versie

perrons	Cisco IOS XE	minimum ROMMON	Aanbevolen ROMON
Catalyst 8300-serie
C8300-1N1S-4T2X/6T	17,12,x	17.3(1R)	17,6(6R)
C8300-2N2S-4T2X/6T	17,12,x	17,3 (1,2 novodecies)	17.7(1R)
Catalyst 8200-serie
C8200-1N-4T	17,12,x	17.4(1R)	17,6 (8,1R)
C8200L-1N-4T	17,12,x	17,5 (1,1r)	17,6 (8,1R)

ROMMON-compatibiliteitsmatrix 17.15.x en 17.18.x versie

perrons	Cisco IOS XE	minimum ROMMON	Aanbevolen ROMON
Catalyst 8300-serie
C8300-1N1S-4T2X/6T	17 15 x | 17 18 x	17,3(4,2 r)	17.9(7r) of 26.1(1r) voor de nieuwste IOS XE-versies
C8300-2N2S-4T2X/6T	17 15 x | 17 18 x	17,3(4,1 novodecies)	17.7(1r) of 26.1(1r) voor de nieuwste IOS XE-versies
Catalyst 8200-serie
C8200-1N-4T	17 15 x | 17 18 x	17,6 (8,1R)	17.6(8.1r) of 26.1(1r) voor de nieuwste IOS XE-versies
C8200L-1N-4T	17 15 x | 17 18 x	17,6 (8,1R)	17.6(8.1r) of 26.1(1r) voor de nieuwste IOS XE-versies

Op Cisco Catalyst 8200- en 8200L Series Edge-platforms kunt u het apparaat upgraden naar Cisco IOS XE 17.15.x of 17.18.x met behulp van een van de beschikbare methoden:

• Bundelmodus:

  • Upgrade het apparaat handmatig naar Cisco IOS XE 17.12.5 of later. Dit activeert de automatische upgrade van ROMMON naar 17.6 (8.1r). U kunt het apparaat vervolgens upgraden naar Cisco IOS XE 17.15.x of 17.18.x.
    OF

  • Upgrade de ROMMON handmatig naar 17.6 (8.1r). Upgrade het apparaat vervolgens naar Cisco IOS XE 17.15.x of 17.18.x.

• Installatiemodus:
  Upgrade het apparaat naar Cisco IOS XE 17.15.x of 17.18.x; de ROMMON wordt automatisch geüpgraded naar de aanbevolen versie wanneer het apparaat wordt opgestart.

Op Cisco Catalyst 8300 Series Edge-platforms moet u, als uw ROMMON een versie heeft die lager is dan de minimaal ondersteunde versie, het apparaat eerst handmatig upgraden naar Cisco IOS XE 17.12.5 of later opnieuw opbouwen. Dit activeert de automatische upgrade van ROMMON naar de aanbevolen versie. U kunt het apparaat vervolgens upgraden naar Cisco IOS XE 17.15.x of 17.18.x.

Catalyst 8500

Op Catalyst 8500 Edge-platforms kan het ROMMON-pakket worden gedownload en moet het handmatig worden geïnstalleerd. In tegenstelling tot andere platforms uit de Catalyst 8000 Edge-reeks wordt de ROMMON-upgrade niet automatisch geactiveerd wanneer een Cisco IOS XE-upgrade wordt uitgevoerd.

Dit is het voorbeeldcommando om een ROMMON upgrade uit te voeren:

upgrade ROM-monitor Bestandsnaam bootflash: c8000aep-rommon.1711-1r.SPA.pkg

ROMMON-compatibiliteitsmatrix

perrons	Cisco IOS XE	DRAM	minimum ROMMON	Aanbevolen ROMON
C8500-12X4QC C8500-12X	17,9 x/17,12 x/17,15 x/17,18 x	16 GB (standaard) 32 GB	17.2(1R)	10.11(1R)
C8500-12X4QC C8500-12X	17,9 x/17,12 x/17,15 x/17,18 x	64 GB	17.3(2R)	10.11(1R)
C8500-20X6C	17,9 x/17,12 x/17,15 x/17,18 x	Alle varianten	10.10(1R)	17,15(1R) Belangrijk: Na installatie van ROMMON 17.15.(1r) wordt downgraden naar een lagere ROMMON-versie niet ondersteund.

Katalysator C8500L

Op Catalyst 8500L Edge-platformen is het ROMMON-pakket geïntegreerd met de Cisco IOS XE-softwarebundel.
Tijdens het upgradeproces van Cisco IOS XE wordt de ROMMON-versiecontrole uitgevoerd en wordt het ROMMON-image automatisch geüpgraded naar de aanbevolen versie, indien nodig.

ROMMON-compatibiliteitsmatrix

perrons	Cisco IOS XE	minimum ROMMON	Aanbevolen ROMON
C8500L-8S4X	17,9 x/17,12 x	10.10(1R)	10.10(1R)
C8500L-8S4X	17,15,x/17,18,x	10.10(1R)	17.14(1R)

Katalysator 8000V

Hoewel het upgradeproces met betrekking tot fysieke en virtuele apparaten zeer vergelijkbaar is, zijn er een paar aspecten waarmee rekening moet worden gehouden voordat we verdergaan. Het primaire onderscheid vloeit voort uit het feit dat C8000V binnen een virtuele omgeving werkt en niet afhankelijk is van op hardware gebaseerde ROMMON, wat betekent dat dit onderdeel niet hoeft te worden meegenomen in het upgradeproces. Er zijn echter bepaalde vereisten en beperkingen die in de productdocumentatie zijn vastgelegd:

Voorwaarden en beperkingen voor het upgraden van de Cisco Catalyst 8000V

Catalyst 8000 Edge-platforms - Upgradestappen

De upgradestappen zijn afhankelijk van de vraag of het apparaat in de modus Installeren of Bundelen moet werken.

In de bundelmodus wordt het apparaat opgestart vanaf een geconsolideerde afbeelding van .bin.

In de installatiemodus breidt het systeem de .bin uit naar afzonderlijke pakketbestanden en start het op vanuit één packages.conf-bestand. Dit maakt het mogelijk om:
– Sneller opnieuw laden
– Optimaler geheugengebruik
– Automatische beeldsynchronisatie van nieuw ingevoegde FRU-modules
– Activering/deactivering van Software Maintenance Upgrade (SMU) of hot-patches voor beveiliging zonder volledige software-upgrade

Vanaf Cisco IOS XE Cupertino 17.7.1a worden Cisco Catalyst 8000 Edge-platforms standaard in de installatiemodus verzonden. Gebruikers kunnen het platform opstarten en upgraden of downgraden naar Cisco IOS XE-softwareversies met behulp van een reeks installatieopdrachten.

In de komende Cisco IOS XE-versies wordt de bundelmodus stopgezet (zie: https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/ios-xe-17/ios-xe-bundle-boot-pb.html).

Daarom:

1. Als u een upgrade uitvoert vanaf Cisco IOS XE 17.6 en eerder, gebruikt u de bundelmodus.
2. Als u vanaf Cisco IOS XE 17.7 een upgrade uitvoert, wordt u aangeraden de installatiemodus te gebruiken.

Stappen voor Cisco IOS XE-upgrade

Bundelmodus

Stap 1. Voer de kopieeropdracht op uw apparaat uit om een back-up van de configuratie te maken:

Device# copy running-config bootflash:backup

Stap 2. Ga verder met het upgraden van de Cisco IOS XE-versie van het apparaat:

Device(config)# no boot system 
Device(config)# boot system flash location:[new_image_file.bin]
Device(config)# boot system flash location:[old_image_file.bin]     // this works as a backup

Stap 3. Als u klaar bent, slaat u de wijzigingen op en laadt u de router opnieuw:

Device# write memory
Device# reload

Stap 4. Controleer na het opnieuw laden of de nieuwe Cisco IOS XE-versie is geladen:

Device# show version

Installatiemodus

Als het platform in de bundelmodus werkt, moet de installatieprocedure in één stap worden gebruikt om het platform in eerste instantie van de bundelmodus naar de installatiemodus te converteren. Latere installaties en upgrades op het platform kunnen worden gedaan met een-stap of drie-stap varianten.

Upgradeproces in één stap

Het installatiepakket voor de software wordt van een lokale of externe locatie naar het platform gekopieerd en de afzonderlijke componenten van het .package-bestand worden geëxtraheerd naar subpakketten en pakketten.conf-bestanden. Het systeem voert ook een validatie- en compatibiliteitscontrole uit voor de platform- en afbeeldingsversies, activeert het pakket en verbindt het pakket om het persistent te maken bij herladen.

Device# install add file [location]:[new_image_file.bin] activate commit

Upgradeproces in drie stappen

1. Voer de opdracht Install add uit.

Device# install add file [location]:[new_image_file.bin]

Het systeem roept een vraag op over het opslaan van de configuratie.

2. Voer de opdracht Installatie activeren uit.

Device# install activate [auto-abort-timer {time}]

Het systeem roept vragen op over het opnieuw laden van het systeem. Het systeem wordt vervolgens opnieuw geladen. De opdracht Installeren activeren voert de vereiste validaties en bepalingen uit die de pakketten eerder hebben toegevoegd met de opdracht Installeren toevoegen. Het activeert ook een systeemherbelasting. De automatisch afbreken-timer start automatisch met de opdracht Installeren activeren; de standaard voor de timer is 120 minuten. Als de opdracht install commit niet wordt uitgevoerd voordat de timer verloopt, wordt het installatieproces automatisch beëindigd. Het platform herlaadt en start op met de laatste geëngageerde versie.

3. (Optioneel) Beëindig indien nodig de activering van de software-installatie en breng het platform terug naar de laatst gecommitteerde versie. Gebruik deze opdracht alleen als de afbeelding in de geactiveerde staat staat staat en niet als de afbeelding in de gecommitteerde staat is.

Device# install abort

4. Nadat het apparaat opnieuw is opgestart, voert u de laatste opdracht uit. De opdracht install commit bevestigt de pakketten die eerder zijn geactiveerd met de opdracht install activate, en zorgt ervoor dat de updates permanent blijven tijdens het opnieuw laden.

Device# install commit

5. (Optioneel) Indien nodig, rol het platform terug naar de laatst gecommitteerde staat.

Device# install rollback to commited

6. (Optioneel) Geef de informatie over de huidige status van het systeem weer.

Device# show install summary

ROMMON Handmatige upgradestappen

In specifieke gevallen waarin u de ROMMON moet upgraden naar een specifieke versie in plaats van de versie die al is gebundeld met het Cisco IOS XE-image, zijn dit de stappen om te observeren:

1. Controleer de bestaande versie van ROMMON. Als u Cisco IOS XE-software op een nieuw apparaat installeert, slaat u deze stap over.

Device# show rom-monitor r0

2. Controleer de minimale en aanbevolen ROMMON-releases om de aanbevolen versie van ROMMON-software te identificeren voor het apparaat dat u wilt upgraden.

3. Navigeer naar de downloadpagina van Cisco Software en download het ROMMON-pakketbestand.

4. Kopieer het ROMMON-bestand naar het apparaat.

5. Upgrade het ROMMON-pakket met de opdracht:

Device# upgrade rom-monitor filename bootflash:[rommon-package-name] all

6. Laad het apparaat opnieuw om het ROMMON-upgradeproces te voltooien.

7. Zorg ervoor dat de ROMMON-software wordt bijgewerkt.

Device# show rom-monitor r0

Dual-ROMMON-upgrade

Bepaalde platforms zijn uitgerust met twee ROMMON-partities. In dergelijke gevallen maken de routers gebruik van een 'ping-pong'-upgrademechanisme. Tijdens dit proces wordt de actieve ROMMON-partitie eerst door het apparaat bijgewerkt. Zodra de upgrade met succes is voltooid, wijst het systeem de andere ROMMON-partitie aan als actief. Deze wijziging wordt vervolgens opgeslagen in NVRAM nadat het apparaat met succes is opgestart in het Cisco IOS.

Nadat het apparaat volledig is opgestart, moet het upgradeproces worden herhaald om de tweede ROMMON-partitie bij te werken. Dit zorgt ervoor dat de ROMMON-partitie die eerder is geüpgraded, opnieuw kan worden ingesteld als de actieve partitie, waardoor de upgradecyclus voor beide partities wordt voltooid.

Belangrijke opmerkingen

Zwakke afschrijving van cijfertjes

Beginnend met Cisco IOS XE 17.11.1a, als onderdeel van het verharden van de beveiliging en het afkeuren van zwakke cijfers, worden de opties om DES, 3DES, MD5 en Diffie-Hellman (DH) groepen 1, 2 en 5 te configureren afgekeurd en worden ze niet langer ondersteund. Gebruik in plaats daarvan AES-, SHA- en DH-groepen 14 of hoger. Bovendien worden de esp-gmac-transformaties ook afgekeurd.

Als u de zwakke cijfers wilt blijven gebruiken totdat de migratie naar de veiligere instelling is uitgevoerd, schakelt u de CSDL-conformiteit op het apparaat uit met behulp van het coderingsmachineschild en schakelt u de opdracht uit en start u opnieuw op.

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
3.0	30-Oct-2026	Bijgewerkte aanbevolen ROMMON-versies
2.0	15-Jul-2026	Document bijgewerkt met een notitie over zwakke afschrijvingen
1.0	16-Apr-2026	Eerste vrijgave