Inhoud

Inleiding

Achtergrondinformatie

SD-WAN Manager Cluster Upgrade Procedure: Versie 20.9.x naar 20.12.x

Voorwaarden

Validatiecontroles vóór upgrade

Upgradeprocedure

Validatiecontroles na de upgrade

SD-WAN Manager Cluster Upgrade Procedure: Versie 20.9.5.2/20.9.7 naar 20.15.x

Voorwaarden

Validatiecontroles vóór upgrade

Upgradeprocedure

Validatiecontroles na de upgrade

SD-WAN Manager Cluster Upgrade Procedure: Versie 20.12.x naar 20.15.x

Voorwaarden

Validatiecontroles vóór upgrade

Upgradeprocedure

Validatiecontroles na de upgrade

SD-WAN Manager Cluster Upgrade Procedure: Versie 20.15.x naar 20.18.x

Voorwaarden

Validatiecontroles vóór upgrade

Upgradeprocedure

Validatiecontroles na de upgrade

Inleiding

Dit document beschrijft een duidelijke en praktische referentie voor het upgraden van Cisco SD-WAN vManage-clusters in verschillende softwareversies.

Achtergrondinformatie

Dit document behandelt alle belangrijke upgradescenario's, inclusief directe en meerstappenpaden, om technici te helpen upgrades veilig te plannen en uit te voeren. In het document worden ook aanbevolen sequenties, belangrijke voorcontroles, clusteroverwegingen en validaties na de upgrade beschreven om een minimale onderbreking en consistente systeemstabiliteit te garanderen.

SD-WAN Manager Cluster Upgrade Procedure: Versie 20.9.x naar 20.12.x

Voorwaarden

Opmerking: de basisversie moet 20.9.5.2 zijn of later worden uitgebracht in 20.9.x train om te kunnen upgraden naar 20.12.x of later. Als de huidige versie lager is dan 20.9.5.2, upgrade dan naar 20.9.5.2 of een latere 20.9.x-versie.

1. Momentopnamen voor controller

Maak volledige momentopnamen van alle SD-WAN-controllers voordat u aan het upgradeproces begint.

2. Back-up van configuratiedatabase

Maak een back-up van de configuratiedatabase en sla deze op op een externe locatie op de SD-WAN-beheerserver met behulp van de opdracht request nms configuration-db back-uppad <path_and_filename>.

3. AURA Health Check op SD-WAN-beheerknooppunten

Voer de AURA-gezondheidscontrole uit op alle SD-WAN-beheerknooppunten zoals beschreven in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. Distributie van images naar SD-WAN-beheerservers

Kopieer handmatig het upgrade-image 'vmanage-20.12.5-x86_64.tar.gz' van 20.12.5 naar de directory /home/admin op elke Cisco sd-wan-beheerserver in het cluster.

5. Verificatie van images

Controleer of het upgrade-image op alle SD-WAN-beheerservers is gekopieerd naar de locatie home/admin.

6. Persoonlijke verificatie van het zesknooppuntencluster

Controleer bij clusterupgrades van de sd-wan-beheerder met zes knooppunten of de persoonlijke distributie van de sd-wan-beheerder bestaat uit drie COMPUTE_DATA-knooppunten en drie DATA-knooppunten. Deze informatie kan worden bevestigd op de pagina voor clusterbeheer van sd-wan.

7. Beheer van de software-inventaris

- Voer de opdracht show software uit op elke SD-WAN-beheerknooppunt om de geïnstalleerde softwareversies te verifiëren.

- Zorg ervoor dat er niet meer dan twee software-images op elke SD-WAN-beheerknooppunt zijn geïnstalleerd.

- Als er extra images aanwezig zijn, verwijdert u de verouderde geïnstalleerde images met de opdracht request software remove <version>.

Voorbeeld van uitvoer:

vmanage3-2093# show software

VERSION ACTIVE DEFAULT PREVIOUS CONFIRMED TIMESTAMP

--------------------------------------------------------------------------

20.12.5 false false - - 2025-11-24T05:09:38-00:00

20.9.7 true true - - 2025-11-24T05:09:30-00:00

Validatiecontroles vóór upgrade

8. Controle Verbindingsstabiliteit Verificatie

- Controleer de stabiliteit van de bedieningsverbindingen tussen alle SD-WAN-controllers.

- Maak een screenshot van het SD-WAN-beheerdashboard voor documentatiedoeleinden.

9. Verificatie op locatieniveau

Kies representatieve sites en leg deze logs en uitgangen vast:

a. Controle van de verbinding

SD-WAN-besturingsverbindingen weergeven

b. Verificatie via BFD-sessie

SD-WAN BFD-sessies weergeven

c. Verificatie routeringstabel

IP-route VRF <VRF_ID> weergeven

SD-WAN OMP-routes VPN <VPN_ID> weergeven

d. Testen van toepassingsservice

De klant moet tests van de toepassingsservice uitvoeren vanaf minimaal vijf vestigingen.

10. Verificatie vSmart-controller

a. Controleverbindingen

Voer controleverbindingen uit om te controleren of elke vSmart controleverbindingen met alle controllers onderhoudt.

b. OMP Peer Status

Voer comperpeers uit om het aantal peers op elke vSmart-controller te verifiëren.

c. OMP-samenvatting

Voer omp-overzicht uit om de algehele OMP-status te controleren.

Upgradeprocedure

In deze stappen op hoog niveau wordt het upgradeproces beschreven:

1. Installatie van software

Installeer het upgrade-image op elke Cisco sd-wan-beheerserver met behulp van de opdracht Request Software Install <path>. Activeer de afbeelding in dit stadium niet.

2. Software activeren

Activeer het upgrade-image op elke Cisco sd-wan-beheerserver met de opdracht Aanvraagsoftware <versie>activeren. Alle SD-WAN-beheerknooppunten worden gelijktijdig opnieuw opgestart.

3. Bevestiging van upgrade

Bevestig de upgrade binnen 15 minuten na activering met behulp van de opdracht Upgrade-bevestigen voor aanvraagsoftware.

Opmerking: na de upgrade is een handmatige upgrade van de configuratiedatabase vereist. Sta 20-25 minuten na het opnieuw opstarten toe dat services worden geïnitialiseerd. Tijdens deze periode zult u merken dat de App-server en de configuratiedatabaseservices niet automatisch starten, omdat ze een handmatige upgradeprocedure vereisen.

4. Verificatie van servicestatus

- Voer 'request nms all status' uit op alle nodes om de status van services te verifiëren.

- Controleer of alle services behalve App-server en configuratiedatabase operationeel zijn.

Verwachte observatie: App-server zal in een down-status zijn en de configuratiedatabase zal voortdurend opnieuw worden opgestart.

5. Upgrade van configuratiedatabase

- Voer de upgrade van de configuratiedatabase alleen uit op één node waarop de configuratiedatabaseservice wordt uitgevoerd.

- Na succesvolle afronding worden de App-server en Config-DB-services opnieuw gestart op alle knooppunten.

Voer deze opdracht uit op één knooppunt van de configuratiedatabase:

vmanage-2# request nms configuration-db upgrade

== Upgrading configuration-db to 4.4.15 version..

== The configuration-db upgrade logs are available at /var/log/nms/neo4j-upgrade.log file

== Previous software version on this vmanage: 20.9.7

== Copying dump files remotely

== Loading configuration-db on remote nodes

== Starting configuration-db in all nodes

== Checking for remote nodes

== Starting application server.

== Configuration-db upgrade completed!

== Waiting for instances to synchronize...

== Successfully upgraded configuration-db to 4.4.15 version.

6. Verificatie van de definitieve status van de service

- Wacht ongeveer 5 minuten nadat de upgrade van de configuratiedatabase is voltooid.

- Voer 'request nms all status' uit op alle nodes om te controleren of alle services operationeel zijn.

Validatiecontroles na de upgrade

1. Verificatie van de softwareversie

Controleer of alle controllers de juiste softwareversie gebruiken.

2. Verificatie van de servicestatus van de sd-wan-manager

Controleer of alle services op de SD-WAN-beheerservers operationeel zijn.

3. Verificatie van de verbinding tussen controllers

Controleer de controleverbindingen tussen alle controllers.

4. Verificatie van activering van beleid

Bevestig dat de beleidsregels correct zijn geactiveerd op de SD-WAN-beheerservers.

5. Controle van de distributie van de verbinding

- Controleer of de controleverbindingen correct zijn verdeeld over alle SD-WAN-beheerknooppunten.

- Navigeer naar Monitor > Netwerk en controleer de kolom Controleverbinding.

6. Validatie op locatieniveau na upgrade

Voer deze validatietests uit op alle locaties waar controles vóór de upgrade zijn uitgevoerd:

a. Controleverbinding en BFD-sessieverificatie

SD-WAN-besturingsverbindingen weergeven

SD-WAN BFD-sessies weergeven

b. Verificatie van routering

show ip route

IP-route VRF <VRF_ID> weergeven

SD-WAN OMP-routes VPN <VPN_ID> weergeven

c. Bereikbaarheid van de datacenterservice

Controleer de bereikbaarheid van alle datacenterservices.

d. Verificatie van synchronisatie van sjablonen

Controleer of de apparaatsjablonen correct zijn aangesloten en gesynchroniseerd na de upgrade.

e. Beleidsverificatie van vSmart

Voer 'show sd-wan policy from-vsmart' uit om de beleidsverdeling te controleren.

f. Gebruikersacceptatietests

Gebruikersacceptatietests uitvoeren op alle gevalideerde sites om de functionaliteit van de toepassing te garanderen.

SD-WAN Manager Cluster Upgrade Procedure: Versie 20.9.5.2/20.9.7 naar 20.15.x

Voorwaarden

1. Momentopnamen voor controller

Maak volledige momentopnamen van alle SD-WAN-controllers voordat u aan het upgradeproces begint.

2. Back-up van configuratiedatabase

Maak een back-up van de configuratiedatabase en sla deze op op een externe locatie op de SD-WAN-beheerserver met behulp van de opdracht request nms configuration-db back-uppad <path_and_filename>.

3. AURA Health Check op SD-WAN-beheerknooppunten

Voer de AURA-gezondheidscontrole uit op alle SD-WAN-beheerknooppunten zoals beschreven in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. Distributie van images naar SD-WAN-beheerservers

Kopieer handmatig het upgrade-image 'vmanage-20.15.2-x86_64.tar.gz' van 20.15.2 naar de directory /home/admin op elke Cisco sd-wan-beheerserver in het cluster.

5. Verificatie van images

Controleer of het upgrade-image op alle SD-WAN-beheerservers is gekopieerd naar de locatie home/admin.

6. Persoonlijke verificatie van het zesknooppuntencluster

Controleer bij clusterupgrades van de sd-wan-beheerder met zes knooppunten of de persoonlijke distributie van de sd-wan-beheerder bestaat uit drie COMPUTE_DATA-knooppunten en drie DATA-knooppunten. Deze informatie kan worden bevestigd op de pagina voor clusterbeheer van sd-wan.

7. Beheer van de software-inventaris

- Voer de opdracht show software uit op elke SD-WAN-beheerknooppunt om de geïnstalleerde softwareversies te verifiëren.

- Zorg ervoor dat er niet meer dan twee software-images op elke SD-WAN-beheerknooppunt zijn geïnstalleerd.

- Als er extra images aanwezig zijn, verwijdert u de verouderde geïnstalleerde images met de opdracht request software remove <version>.

Voorbeeld van uitvoer:

Validatiecontroles vóór upgrade

8. Controle Verbindingsstabiliteit Verificatie

- Controleer de stabiliteit van de bedieningsverbindingen tussen alle SD-WAN-controllers.

- Maak een screenshot van het SD-WAN-beheerdashboard voor documentatiedoeleinden.

9. Verificatie op locatieniveau

Kies representatieve sites en leg deze logs en uitgangen vast:

a. Controle van de verbinding

SD-WAN-besturingsverbindingen weergeven

b. Verificatie via BFD-sessie

SD-WAN BFD-sessies weergeven

c. Verificatie routeringstabel

IP-route VRF <VRF_ID> weergeven

SD-WAN OMP-routes VPN <VPN_ID> weergeven

d. Testen van toepassingsservice

De klant moet tests van de toepassingsservice uitvoeren vanaf minimaal vijf vestigingen.

10. Verificatie vSmart-controller

a. Controleverbindingen

Voer 'controleverbindingen weergeven' uit om te controleren of elke vSmart controleverbindingen met alle controllers onderhoudt.

b. OMP Peer Status

Voer 'show omp peers' uit om het aantal peers op elke vSmart-controller te verifiëren.

c. OMP-samenvatting

Voer 'show omp summary' uit om de algehele OMP-status te controleren.

Upgradeprocedure

In deze stappen op hoog niveau wordt het upgradeproces beschreven:

1. Installatie van software

Installeer het upgrade-image op elke Cisco sd-wan-beheerserver met behulp van de opdracht Request Software Install <path>. Activeer de afbeelding in dit stadium niet.

vmanage1#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz

Signature verification Suceeded.

Signature verification Suceeded.

[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json

Signature verification Suceeded.

Successfully installed version: 20.15.2

vmanage1#

vmanage2#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz

Signature verification Suceeded.

Signature verification Suceeded.

[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json

Signature verification Suceeded.

Successfully installed version: 20.15.2

vmanage2#

vmanage3#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz

Signature verification Suceeded.

Signature verification Suceeded.

[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json

Signature verification Suceeded.

Successfully installed version: 20.15.2

vmanage3#

2. Software activeren

Activeer het upgrade-image op elke Cisco sd-wan-beheerserver met de opdracht Aanvraagsoftware <versie>activeren. Alle SD-WAN-beheerknooppunten worden gelijktijdig opnieuw opgestart.

vmanage1# request software activate 20.15.2

This will reboot the node with the activated version.

Are you sure you want to proceed? [yes,NO] yes

vmanage2# request software activate 20.15.2

This will reboot the node with the activated version.

Are you sure you want to proceed? [yes,NO] yes

vmanage3# request software activate 20.15.2

This will reboot the node with the activated version.

Are you sure you want to proceed? [yes,NO] yes

3. Bevestiging van upgrade

Bevestig de upgrade binnen 15 minuten na activering met behulp van de opdracht Upgrade bevestigen voor aanvraagsoftware:

Opmerking: na de upgrade is een handmatige upgrade van de configuratiedatabase vereist. Sta 20-25 minuten na het opnieuw opstarten toe dat services worden geïnitialiseerd. Tijdens deze periode zult u merken dat de App-server en de configuratiedatabaseservices niet automatisch starten, omdat ze een handmatige upgradeprocedure vereisen.

4. Verificatie van servicestatus

- Voer 'request nms all status' uit op alle nodes om de status van services te verifiëren.

- Controleer of alle services behalve App-server en configuratiedatabase operationeel zijn.

Verwachte observatie: App-server zal in een down-status zijn en de configuratiedatabase zal voortdurend opnieuw worden opgestart.

5. Upgrade van configuratiedatabase

- Voer de upgrade van de configuratiedatabase alleen uit op één node waarop de configuratiedatabaseservice wordt uitgevoerd.

- Na succesvolle afronding worden de App-server en Config-DB-services opnieuw gestart op alle knooppunten.

Voer de opdracht request nms configuration-db upgrade uit op één configuratiedatabasenode:

6. Verificatie van de definitieve status van de service

- Wacht ongeveer 5 minuten nadat de upgrade van de configuratiedatabase is voltooid.

- Voer 'request nms all status' uit op alle nodes om te controleren of alle services operationeel zijn.

Validatiecontroles na de upgrade

1. Verificatie van de softwareversie

Controleer of alle controllers de juiste softwareversie gebruiken.

2. Verificatie van de servicestatus van de sd-wan-manager

Controleer of alle services op de SD-WAN-beheerservers operationeel zijn.

3. Verificatie van de verbinding tussen controllers

Controleer de controleverbindingen tussen alle controllers.

4. Verificatie van activering van beleid

Bevestig dat de beleidsregels correct zijn geactiveerd op de SD-WAN-beheerservers.

5. Controle van de distributie van de verbinding

- Controleer of de controleverbindingen correct zijn verdeeld over alle SD-WAN-beheerknooppunten.

- Navigeer naar Monitor > Netwerk en controleer de kolom Controleverbinding.

6. Validatie op locatieniveau na upgrade

Voer deze validatietests uit op alle locaties waar controles vóór de upgrade zijn uitgevoerd:

a. Controleverbinding en BFD-sessieverificatie

SD-WAN-besturingsverbindingen weergeven

SD-WAN BFD-sessies weergeven

b. Verificatie van routering

show ip route

IP-route VRF <VRF_ID> weergeven

SD-WAN OMP-routes VPN <VPN_ID> weergeven

c. Bereikbaarheid van de datacenterservice

Controleer de bereikbaarheid van alle datacenterservices.

d. Verificatie van synchronisatie van sjablonen

Controleer of de apparaatsjablonen correct zijn aangesloten en gesynchroniseerd na de upgrade.

e. Beleidsverificatie van vSmart

Voer 'show sd-wan policy from-vsmart' uit om de beleidsverdeling te controleren.

f. Gebruikersacceptatietests

Gebruikersacceptatietests uitvoeren op alle gevalideerde sites om de functionaliteit van de toepassing te garanderen.

SD-WAN Manager Cluster Upgrade Procedure: Versie 20.12.x naar 20.15.x

Voorwaarden

1. Momentopnamen voor controller

Maak volledige momentopnamen van alle SD-WAN-controllers voordat u aan het upgradeproces begint.

2. Back-up van configuratiedatabase

Maak een back-up van de configuratiedatabase en sla deze op op een externe locatie op de SD-WAN-beheerserver met behulp van de opdracht request nms configuration-db back-uppad <path_and_filename>:

3. AURA Health Check op SD-WAN-beheerknooppunten

Voer de AURA-gezondheidscontrole uit op alle SD-WAN-beheerknooppunten zoals beschreven in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. Distributie van images naar SD-WAN-beheerservers

Kopieer handmatig het 20.15.x-upgrade-image 'vmanage-20.15.3-x86_64.tar.gz' naar de directory /home/admin op elke Cisco sd-wan-beheerserver in het cluster.

5. Verificatie van images

Controleer of het upgrade-image op alle SD-WAN-beheerservers is gekopieerd naar de locatie home/admin.

6. Beheer van de software-inventaris

- Voer de opdracht show software uit op elke SD-WAN-beheerknooppunt om de geïnstalleerde softwareversies te verifiëren.

- Zorg ervoor dat er niet meer dan twee software-images op elke SD-WAN-beheerknooppunt zijn geïnstalleerd.

- Als er extra images aanwezig zijn, verwijdert u de verouderde geïnstalleerde images met de opdracht request software remove <version>.

Voorbeeld van uitvoer:

Validatiecontroles vóór upgrade

7. Controle Verbindingsstabiliteit Verificatie

- Controleer de stabiliteit van de bedieningsverbindingen tussen alle SD-WAN-controllers.

- Maak een screenshot van het SD-WAN-beheerdashboard voor documentatiedoeleinden.

8. Verificatie op locatieniveau

Kies representatieve sites en leg deze logs en uitgangen vast:

a. Controle van de verbinding

SD-WAN-besturingsverbindingen weergeven

b. Verificatie via BFD-sessie

SD-WAN BFD-sessies weergeven

c. Verificatie routeringstabel

IP-route VRF <VRF_ID> weergeven

SD-WAN OMP-routes VPN <VPN_ID> weergeven

d. Testen van toepassingsservice

De klant moet tests van de toepassingsservice uitvoeren vanaf minimaal vijf vestigingen.

9. Verificatie vSmart-controller

a. Controleverbindingen

Voer 'controleverbindingen weergeven' uit om te controleren of elke vSmart controleverbindingen met alle controllers onderhoudt.

b. OMP Peer Status

Voer 'show omp peers' uit om het aantal peers op elke vSmart-controller te verifiëren.

c. OMP-samenvatting

Voer 'show omp summary' uit om de algehele OMP-status te controleren.

Upgradeprocedure

In deze stappen op hoog niveau wordt het upgradeproces beschreven:

1. Installatie van software

Installeer het upgrade-image op elke Cisco sd-wan-beheerserver met behulp van de opdracht Request Software Install <path>. Activeer de afbeelding in dit stadium niet.

2. Software activeren

Activeer het upgrade-image op elke Cisco sd-wan-beheerserver met de opdracht Aanvraagsoftware <versie> activeren. Alle SD-WAN-beheerknooppunten worden gelijktijdig opnieuw opgestart.

vmanage1# request software activate 20.15.3

This will reboot the node with the activated version.

Are you sure you want to proceed? [no,yes] yes

status activate 20.15.3: successful

vmanage2# request software activate 20.15.3

This will reboot the node with the activated version.

Are you sure you want to proceed? [no,yes] yes

status activate 20.15.3: successful

vmanage3# request software activate 20.15.3

This will reboot the node with the activated version.

Are you sure you want to proceed? [no,yes] yes

status activate 20.15.3: successful

3. Bevestiging van upgrade

Bevestig de upgrade binnen 15 minuten na activering met behulp van de opdracht Software-upgrade aanvragen-bevestigen.

4. Verificatie van servicestatus

- Laat de services ongeveer 30 minuten na het opnieuw opstarten initialiseren.

- Voer 'request nms all status' uit op alle nodes om de status van services te verifiëren.

Verwachte output:

Validatiecontroles na de upgrade

1. Verificatie van de softwareversie

Controleer of alle controllers de juiste softwareversie gebruiken.

2. Verificatie van de servicestatus van de sd-wan-manager

Controleer of alle services op de SD-WAN-beheerservers operationeel zijn.

3. Verificatie van de verbinding tussen controllers

Controleer de controleverbindingen tussen alle controllers.

4. Verificatie van activering van beleid

Bevestig dat de beleidsregels correct zijn geactiveerd op de SD-WAN-beheerservers.

5. Controle van de distributie van de verbinding

- Controleer of de controleverbindingen correct zijn verdeeld over alle SD-WAN-beheerknooppunten.

- Navigeer naar Monitor > Netwerk en controleer de kolom Controleverbinding.

6. Validatie op locatieniveau na upgrade

Voer deze validatietests uit op alle locaties waar controles vóór de upgrade zijn uitgevoerd:

a. Controleverbinding en BFD-sessieverificatie

SD-WAN-besturingsverbindingen weergeven

SD-WAN BFD-sessies weergeven

b. Verificatie van routering

show ip route

IP-route VRF <VRF_ID> weergeven

SD-WAN OMP-routes VPN <VPN_ID> weergeven

c. Bereikbaarheid van de datacenterservice

Controleer de bereikbaarheid van alle datacenterservices.

d. Verificatie van synchronisatie van sjablonen

Controleer of de apparaatsjablonen correct zijn aangesloten en gesynchroniseerd na de upgrade.

e. Beleidsverificatie van vSmart

Voer 'show sd-wan policy from-vsmart' uit om de beleidsverdeling te controleren.

f. Gebruikersacceptatietests

Gebruikersacceptatietests uitvoeren op alle gevalideerde sites om de functionaliteit van de toepassing te garanderen.

SD-WAN Manager Cluster Upgrade Procedure: Versie 20.15.x naar 20.18.x

Voorwaarden

Opmerking: de basisversie moet 20.15.x zijn om te kunnen upgraden naar 20.18.x of een latere versie. Als de huidige versie lager is dan 20.15.x, moet u eerst upgraden naar 20.15.x.

1. Momentopnamen voor controller

Maak volledige momentopnamen van alle SD-WAN-controllers voordat u aan het upgradeproces begint.

2. Back-up van configuratiedatabase

Maak een back-up van de configuratiedatabase en sla deze op op een externe locatie op de SD-WAN-beheerserver met behulp van de opdracht request nms configuration-db back-uppad <path_and_filename>.

3. AURA Health Check op SD-WAN-beheerknooppunten

Voer de AURA-gezondheidscontrole uit op alle SD-WAN-beheerknooppunten zoals beschreven in https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. Kopiëren van images naar SD-WAN-beheerservers

Kopieer de 20.18.x upgrade image 'vmanage-20.18.1-x86_64.tar.gz' om de SD-WAN manager repository te openen.

5. Beheer van de software-inventaris

- Voer de opdracht show software uit op elke SD-WAN-beheerknooppunt om de geïnstalleerde softwareversies te verifiëren.

- Zorg ervoor dat er niet meer dan twee software-images op elke SD-WAN-beheerknooppunt zijn geïnstalleerd.

- Als er extra images aanwezig zijn, verwijdert u de verouderde geïnstalleerde images met de opdracht request software remove <version>.

Voorbeeld van uitvoer:

6. Controleren van de containerstatus

Controleer de status van de docketcontainer met de weergegeven opdracht:

vmanage2# request nms container-manager dia

NMS container manager

Checking container-manager status

Listing all containers

------------------------

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

3578e5ac3e1e sd-wan/messaging-server:0.20.0 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server

e2c1e54dd48f sd-wan/olap-db:23.3.13.6 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:8123->8123/tcp olap-db

e3375e1c2254 sd-wan/coordination-server:3.7.1 "/docker-entrypoint.…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp coordination-server

8ae9ce33bbc8 cloudagent-v2:91a62b952db9 "./entrypoint.sh" 25 minutes ago Up 25 minutes 127.0.0.1:9051-9052->9051-9052/tcp cloudagent-v2

b1a298cc3d4e sd-wan/ratelimit:latest "/usr/local/bin/rate…" 25 minutes ago Up 25 minutes (healthy) 6379/tcp, 127.0.0.1:8460-8462->8460-8462/tcp ratelimit

c077a9cc59b0 sd-wan/reporting:latest "/sbin/tini -g -- py…" 25 minutes ago Up 25 minutes 80/tcp, 127.0.0.1:9080->9080/tcp reporting

07dcbc92acbb sd-wan/data-collection-agent:1.0.1 "/usr/bin/docker-ini…" 25 minutes ago Up 12 minutes (healthy) data-collection-agent

ca58a770f2dc sd-wan/vault:1.0.1 "docker-entrypoint.s…" 25 minutes ago Up 25 minutes (healthy) 8200/tcp, 127.0.0.1:8201->8201/tcp vault

ca838f61299f sd-wan/service-proxy:1.27.2 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) service-proxy

8c0e15c9e552 sd-wan/configuration-db:4.4.19 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db

671dfed47394 sd-wan/device-data-collector:1.0.0 "/bin/sh -c /vMDDC/v…" 25 minutes ago Up 12 minutes (healthy) 127.0.0.1:8129->8129/tcp device-data-collector

ceb808046e34 sd-wan/application-server:19.1.0 "/sbin/tini -g -- /e…" 25 minutes ago Up 25 minutes (healthy) application-server

dd744e0aa80f sd-wan/host-agent:1.0.1 "/entrypoint.sh pyth…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9099->9099/tcp host-agent

972a13290a15 sd-wan/cluster-oracle:1.0.1 "/entrypoint.sh java…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9090->9090/tcp cluster-oracle

Validatiecontroles vóór upgrade

7. Controle Verbindingsstabiliteit Verificatie

- Controleer de stabiliteit van de bedieningsverbindingen tussen alle SD-WAN-controllers.

- Maak een screenshot van het SD-WAN-beheerdashboard voor documentatiedoeleinden.

8. Verificatie op locatieniveau

Kies representatieve sites en leg deze logs en uitgangen vast:

a. Controle van de verbinding

SD-WAN-besturingsverbindingen weergeven

b. Verificatie via BFD-sessie

SD-WAN BFD-sessies weergeven

c. Verificatie routeringstabel

IP-route VRF <VRF_ID> weergeven

SD-WAN OMP-routes VPN <VPN_ID> weergeven

d. Testen van toepassingsservice

De klant moet tests van de toepassingsservice uitvoeren vanaf minimaal vijf vestigingen.

9. Verificatie vSmart-controller

a. Controleverbindingen

Voer 'controleverbindingen weergeven' uit om te controleren of elke vSmart controleverbindingen met alle controllers onderhoudt.

b. OMP Peer Status

Voer 'show omp peers' uit om het aantal peers op elke vSmart-controller te verifiëren.

c. OMP-samenvatting

Voer 'show omp summary' uit om de algehele OMP-status te controleren.

Upgradeprocedure

Hier zijn de stappen op hoog niveau die moeten worden gevolgd voor de upgrade:

Navigeer naar Onderhoud > Software-upgrade > Beheer > Software Image Action en kies Upgrade. Het image wordt op alle drie de knooppunten geïnstalleerd.

De installatie van het image is op alle drie de knooppunten geslaagd.

Wanneer de installatie is voltooid, activeert u 20.18.1 image. Alle drie de knooppunten worden opnieuw opgestart.

Verificatie van servicestatus

- Laat de services ongeveer 30 minuten na het opnieuw opstarten initialiseren.

- Voer 'request nms all status' uit op alle nodes om de status van services te verifiëren.

Verwachte output:

Controleren van de status van de dockercontainer na de upgrade:

vmanage2# request nms container-manager dia

NMS container manager

Checking container-manager status

Listing all containers

------------------------

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

378d13a98478 sd-wan/messaging-server:0.20.0 "/bin/bash /entrypoi…" 9 minutes ago Up 9 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server

cf4f3dae69bc sd-wan/olap-db:24.3.6.48 "/usr/bin/tini -- /e…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:8123->8123/tcp, 127.0.0.1:9363->9363/tcp olap-db

e6af832a551d sd-wan/configuration-db:4.4.38 "/usr/bin/tini -g --…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2004->2004/tcp, 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db

3ff5a7f12bbd sd-wan/coordination-server:3.8.4 "/docker-entrypoint.…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp, 127.0.0.1:4888->4888/tcp coordination-server

e065840d7736 sd-wan/application-server:24.0.1 "/usr/bin/tini -g --…" 3 days ago Up 11 minutes (healthy) base-application-server

3bdf71f009e9 sd-wan/cluster-orchestrator:1.0.1 "/entrypoint.sh" 3 days ago Up 11 minutes (healthy) 127.0.0.1:9090->9090/tcp, 127.0.0.1:9099->9099/tcp cluster-orchestrator

4c06c0be3efe sd-wan/vault:1.0.1 "docker-entrypoint.s…" 3 days ago Up 11 minutes (healthy) 8200/tcp, 127.0.0.1:8201-8202->8201-8202/tcp vault

Validatiecontroles na de upgrade

1. Verificatie van de softwareversie

Controleer of alle controllers de juiste softwareversie gebruiken.

2. Verificatie van de servicestatus van de sd-wan-manager

Controleer of alle services op de SD-WAN-beheerservers operationeel zijn.

3. Verificatie van de verbinding tussen controllers

Controleer de controleverbindingen tussen alle controllers.

4. Verificatie van activering van beleid

Bevestig dat de beleidsregels correct zijn geactiveerd op de SD-WAN-beheerservers.

5. Controle van de distributie van de verbinding

- Controleer of de controleverbindingen correct zijn verdeeld over alle SD-WAN-beheerknooppunten.

- Navigeer naar Monitor > Netwerk en controleer de kolom Controleverbinding.

6. Validatie op locatieniveau na upgrade

Voer deze validatietests uit op alle locaties waar controles vóór de upgrade zijn uitgevoerd:

a. Controleverbinding en BFD-sessieverificatie

SD-WAN-besturingsverbindingen weergeven

SD-WAN BFD-sessies weergeven

b. Verificatie van routering

show ip route

IP-route VRF <VRF_ID> weergeven

SD-WAN OMP-routes VPN <VPN_ID> weergeven

c. Bereikbaarheid van de datacenterservice

Controleer de bereikbaarheid van alle datacenterservices.

d. Verificatie van synchronisatie van sjablonen

Controleer of de apparaatsjablonen correct zijn aangesloten en gesynchroniseerd na de upgrade.

e. Beleidsverificatie van vSmart

Voer 'show sd-wan policy from-vsmart' uit om de beleidsverdeling te controleren.

f. Gebruikersacceptatietests

Gebruikersacceptatietests uitvoeren op alle gevalideerde sites om de functionaliteit van de toepassing te garanderen.