Opwaardering van de katalysator 9500 Switches

Inleiding

In dit document worden de methoden beschreven voor het upgraden van Catalyst 9500-switches.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op C9500.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Dit document behandelt nieuwe en oude upgradeprocedures voor Catalyst 9500-switches die de modi BUNDLE of INSTALL gebruiken. ISSU-upgrademethode wordt ondersteund op Catalyst 9500-switches.

Aanbevolen releases

Voor de aanbevolen softwareversies op basis van de downloadpagina raadpleegt u de volgende link:

Aanbevolen releases voor Catalyst 9000-Switches

Softwaredownload

Als u de software wilt downloaden, gaat u naar visithttps://software.cisco.com/download/home en selecteert u uw product.

Essentiële criteria voor upgrades

· Een onderhoudsperiode van 2-3 uur moet voldoende zijn om te upgraden naar de doelversie of om terug te keren naar de vorige versie als er problemen optreden.

· Zorg ervoor dat u een 4GB of 8GB USB-drive hebt met de .bin-bestanden van zowel de huidige als de beoogde IOS-versies. Het USB-station moet worden geformatteerd in FAT32 om het IOS-image te kopiëren.

· Controleer of TFTP is ingesteld met zowel de huidige als de beoogde IOS-versies en bereikbaar is om deze versies indien nodig naar de switch te downloaden.

· Bevestig dat de console toegang heeft tot het apparaat voor het geval er problemen optreden.

· Zorg ervoor dat er ten minste 1 GB tot 1,5 GB aan beschikbare ruimte in het flashgeheugen is voor de uitbreiding van het nieuwe image. Als er onvoldoende ruimte is, verwijdert u oude installatiebestanden.

Rommon Upgrade en/of Bootloader Upgrade

Voor Fuji 16.9.x geldt dat wanneer u voor het eerst een upgrade uitvoert van de bestaande versie op uw switch naar een latere of nieuwere versie, de opstartlader automatisch wordt bijgewerkt op basis van de hardwareversie van de switch. Als de bootloader automatisch wordt bijgewerkt, wordt deze van kracht bij de volgende herlading. Als u daarna teruggaat naar de oudere versie, wordt de opstartlader niet gedegradeerd. De bijgewerkte opstartlader ondersteunt alle vorige releases. Voor latere versies van Cisco IOS XE Everest 16. x.x of Cisco IOS XE Fuji 16. x.x, kan een nieuwe bootloader in die versie automatisch worden bijgewerkt op basis van de hardwareversie van de switch wanneer u uw switch voor het eerst opstart met het nieuwe image.

Voor 16.12.x is de ROM-monitor (ROMMON), ook bekend als de opstartlader, firmware die wordt uitgevoerd wanneer het apparaat wordt ingeschakeld of gereset. Het initialiseert de processorhardware en start de besturingssysteemsoftware op (Cisco IOS XE software image). De ROMMON wordt opgeslagen op de volgende Flitsapparaten met Serial Peripheral Interface (SPI) in uw switch:

Primair: De ROMMON die hier is opgeslagen, is degene die het systeem opstart elke keer dat het apparaat wordt ingeschakeld of gereset.

Gouden: De ROMMON die hier is opgeslagen, is een back-upkopie. Als de primaire is beschadigd, start het systeem de ROMMON automatisch op in het gouden SPI-flashapparaat.

Mogelijk zijn er ROMMON-upgrades nodig om firmwaredefecten op te lossen of om nieuwe functies te ondersteunen, maar mogelijk zijn er niet bij elke release nieuwe versies. Om de ROMMON- of bootloader-versie te kennen die van toepassing is op elke grote en onderhoudsrelease, raadpleegt u de bijbehorende subsecties en tabellen hieronder.

• ROMMON-upgrades voor C9500-12Q, C9500-16X, C9500-24Q, C9500-40X

• ROMMON-upgrades voor C9500-24Y4C, C9500-32C, C9500-32QC en C9500-48Y4C

Voor 17.x.x, om de ROMMON- of bootloader-versie te kennen die van toepassing is op elke belangrijke en onderhoudsversie, zie ROMMON-versies.

U kunt de ROMMON upgraden vóór of na het upgraden van de softwareversie. Als er een nieuwe ROMMON-versie beschikbaar is voor de softwareversie waarvoor u een upgrade uitvoert, gaat u als volgt te werk:

• De ROMMON upgraden in het primaire SPI-flashapparaat

  Deze ROMMON wordt automatisch bijgewerkt. Wanneer u voor de eerste keer een upgrade uitvoert van een bestaande release op uw switch naar een latere of nieuwere release en er een nieuwe ROMMON-versie in de nieuwe release zit, wordt de ROMMON automatisch bijgewerkt in het primaire SPI-flashapparaat, op basis van de hardwareversie van de switch.

• De ROMMON upgraden in het gouden SPI-flitsapparaat

  U moet deze ROMMON handmatig upgraden.De handmatige upgrade is van toepassing op alle modellen in de serie.Voer de upgrade uit-monitor capsule gouden schakelopdracht in de geprivilegieerde EXEC-modus.

Nadat de ROMMON is bijgewerkt, wordt deze van kracht bij de volgende herlading. Als je daarna teruggaat naar een oudere release, wordt de ROMMON niet gedegradeerd. De bijgewerkte ROMMON ondersteunt alle vorige releases.

Opmerking: in het geval van een Cisco StackWise Virtual-installatie, moet u de actieve en standby-switch upgraden.

Upgrademethoden 

Dit document behandelt nieuwe en oude upgradeprocedures voor de Catalyst 9500-switch die de modi BUNDLE of INSTALL en ISSU gebruikt.

Installatiemodus

Een upgrade van de installatiemodus op een Cisco Catalyst 9500-switch is een methode voor het upgraden van de software van de switch waarbij afzonderlijke softwarepakketten worden gebruikt in plaats van één monolithisch afbeeldingsbestand.

Bij Switches uit de Cisco Catalyst 9500-reeks worden bij het upgraden van Cisco IOS XE Everest 16.5.1a of Cisco IOS XE Everest 16.6.1 naar een nieuwere versie in de INSTALL-modus de opdrachten "aanvraagplatformsoftware" gebruikt.  

Volg de onderstaande stappen voor een upgrade in de installatiemodus.

1. Schoonmaken

Verwijder inactieve installaties met de opdracht: 

Switch#request platform software package clean switch all

2. De nieuwe afbeelding kopiëren

Breng het nieuwe .bin-afbeeldingsbestand over naar de flashopslag van de actieve switch met behulp van een van de volgende methoden:

Via TFTP:

Switch#copy tftp://Location/directory/<file_name>.bin flash:

Via USB:

Switch#copy usbflash0:<file_name>.bin flash:

Bevestig de beschikbare bestandssystemen met Switch#show-bestandssystemen

3. Verificatie

Controleer na het overzetten van het IOS naar de actieve switch of de afbeelding correct is gekopieerd met: 

Switch#dir flash:

(Optioneel) Gebruik de opdracht om de MD5-controlesom te controleren: 

Switch#verify /md5 flash:<file_name>.bin

Controleer of deze checksum overeenkomt met de checksum op de pagina Software downloaden.

4. De opstartvariabele instellen

Stel de opstartvariabele in om naar het bestand packages.conf te verwijzen met de volgende opdrachten: 

Switch#configure t

Switch(config)#no boot system

Switch(config)#boot system flash:packages.conf

Switch(config)#end

5. Automatische opstartconfiguratie

Configureer de switch voor automatisch opstarten door het volgende uit te voeren:

Switch#configure t

Switch(config)#no boot manual

Switch(config)#end

6. Configuratie opslaan

Sla uw huidige configuratie op met: 

Switch#write memory

Bevestig de opstartinstellingen met de opdracht: 

Switch#show boot system

7. Installatie van het image

Gebruik de opdracht om het image te installeren:

Switch#request platform software package install switch all file flash:<file_name>.bin auto-copy

Het systeem wordt automatisch opnieuw geladen. 

8. Verificatie van de geslaagde upgrade

Switch#show version

Switch#show redundancy

Opmerking: Vervang door de werkelijke naam van uw IOS-afbeeldingsbestand tijdens de stappen.

Op Cisco Catalyst 9500 Series-Switches en Catalyst 9500 Series-Switches - High-Performance Series-switches worden bij het upgraden van Cisco IOS XE Everest 16.6.2 en alle latere releases naar een nieuwere versie in INSTALL-modus de "install" -opdrachten gebruikt.

Volg de onderstaande stappen voor een upgrade in de installatiemodus.

1. Schoonmaken
· Verwijder alle inactieve installaties met de opdracht:

Switch#install remove inactive

2. De nieuwe afbeelding kopiëren

· Breng het nieuwe .bin-afbeeldingsbestand over naar de flashopslag van de actieve switch met behulp van een van de volgende methoden:

· Via TFTP:

Switch#copy tftp://Location/directory/<file_name>.bin flash:

· Via USB:

Switch#copy usbflash0:<file_name>.bin flash:

· Bevestig de beschikbare bestandssystemen met: Switch#show bestandssystemen

3. Verificatie

Controleer na het overzetten van het IOS naar de actieve switch of de afbeelding correct is gekopieerd met:

Switch#dir flash:

(Optioneel) Gebruik de opdracht om de MD5-controlesom te controleren:

Switch#verify /md5 flash:<file_name>.bin

Controleer of deze checksum overeenkomt met de checksum op de pagina Software downloaden.

4. De opstartvariabele instellen

Stel de opstartvariabele in om naar het bestand packages.conf te verwijzen met de volgende opdrachten:

Switch#configure t

Switch(config)#no boot system

Switch(config)#boot system flash:packages.conf

Switch(config)#end

5. Automatische opstartconfiguratie

Configureer de switch voor automatisch opstarten door het volgende uit te voeren:

Switch#configure t

Switch(config)#no boot manual

Switch(config)#end

6. Configuratie opslaan:

Sla uw huidige configuratie op met:

Switch#write memory

Bevestig de opstartinstellingen met de opdracht:

Switch#show boot system

7. Installatie van het beeld:

Gebruik de opdracht om het image te installeren:

Switch#install add file flash:<file_name>.bin activate commit

Wanneer u wordt gevraagd met "Deze bewerking vereist een herladen van het systeem. Wilt u doorgaan? [Y/N]", reageer met "Y" om verder te gaan.

8. Verificatie van de geslaagde upgrade

Switch#show version

Switch#show redundancy

Opmerking: Vervang door de werkelijke naam van uw IOS-afbeeldingsbestand tijdens de stappen.

Bundelmodus 

Een upgrade in de bundelmodus op een Cisco Catalyst 9500-switch verwijst naar een methode voor het upgraden van de software van de switch waarbij het volledige software-image in één bestand wordt gebundeld. Dit bestand bevat alle noodzakelijke onderdelen, zoals het besturingssysteem, apparaatstuurprogramma's en andere noodzakelijke software die nodig is voor de werking van de switch. De upgrade bestaat uit een enkel software-imagebestand, meestal met een .bin-extensie. Dit staat in contrast met andere methoden, zoals de installatiemodus, waarbij meerdere bestanden en pakketten betrokken kunnen zijn.

Voor C9500 kunnen we direct upgraden van 16.x.x naar 17.x.x trein of binnen 17.x.x trein in INSTALL-modus. Raadpleeg de release note van doel-IOS die extern wordt gevonden voor meer begrip.

Tijdens het upgraden in de BUNDLE-modus van 16.x.x naar 17.x.x wordt het aanbevolen om voor een tussenliggende IOS-versie te gaan vanwege bug CSCwh54386: Bug Search Tool (cisco.com)

Bijvoorbeeld 16.8.x (ouder) -> 17.3.x (middelste) -> 17.9.X (nieuwer)

Volg de onderstaande stappen voor een upgrade in de bundelmodus:

1. Breng het nieuwe image (.bin-bestand) over naar het flashgeheugen van elk stapellid in de zelfstandige switch of stapel met een van deze methoden

Via TFTP:

Switch#copy tftp://location/directory/<file_name> flash: 

Via USB:

Switch#copy usbflash0:<file_name>.bin flash: 

2. Bevestig de beschikbare bestandssystemen met behulp van de opdracht

Switch#show file systems

3. Controleer na het kopiëren van het IOS naar alle aangesloten switches of de afbeelding correct is gekopieerd

Switch#dir flash: 

4. (Optioneel) Controleer de MD5-controlesom met de opdracht

Switch#verify /md5 flash:<file_name>.bin

Zorg ervoor dat de uitvoer overeenkomt met de MD5-controlesom die op de pagina Software downloaden is opgegeven.

5. Configureer de opstartvariabele om met deze opdrachten naar het nieuwe afbeeldingsbestand te verwijzen

Switch#configure t

Switch(config)#no boot system

Switch(config)#boot system flash:<file_name>.bin

Switch(config)#end

6. De configuratie opslaan

Switch#write memory

7. Controleer de opstartinstellingen met

Switch#show boot system

8. De switch opnieuw laden om het nieuwe IOS toe te passen

Switch#reload

9. Verificatie van de geslaagde upgrade

Switch#show version

Switch#show redundancy

Opmerking: Vervang door de werkelijke naam van uw IOS-afbeeldingsbestand tijdens de stappen.

In Service Software Upgrade (ISSU)

In-Service Software Upgrade is een proces waarbij een image wordt bijgewerkt naar een ander image op een apparaat terwijl het netwerk pakketten blijft doorsturen. ISSU helpt netwerkbeheerders netwerkuitval te voorkomen wanneer ze een software-upgrade uitvoeren. De images worden bijgewerkt in de installatiemodus, waarin elk pakket afzonderlijk wordt bijgewerkt.

Voor Catalyst 9500 met StackWise Virtual begint ISSU-ondersteuning vanaf Cisco IOS XE Fuji 16.9.2.

Voor Catalyst 9500 High Performance begint ISSU-ondersteuning vanaf Cisco IOS XE Gibraltar 16.12.1c.

Voor Catalyst 9500X met StackWise Virtual begint ISSU-ondersteuning vanaf Cisco IOS XE Cupertino 17.12.1.

Zorg ervoor dat de huidige SW-versie en de Target SW-versie geschikt zijn voor ISSU-upgrade via onderstaande koppeling:

compatibiliteitsmatrix

Om te controleren of de switch een switch uit de C9500-reeks of een switch uit de C9500-reeks met hoge prestaties is, raadpleegt u tabel 30 van het onderstaande document:

Cisco Catalyst 9500 Series Switches Datasheet

Opmerking: voor een ISSU-upgrade van 17.3.1, 17.3.2, 17.3.3 of 17.3.4 naar 17.6.x in een stand-alone chassis met quad supervisor of installatie met hoge beschikbaarheid moet u een ISSU-upgrade naar 17.3.5 uitvoeren en vervolgens een ISSU-upgrade uitvoeren naar de uiteindelijke versie met doelrelease. ISSU-upgrade naar 17.9.1 kan mislukken. Zie CSCwc54402 voor meer informatie. ISSU-upgrade van 17.6.4 naar 17.9.3 kan mislukken. Zie CSCwc54402 voor meer informatie.

Voorwaarden voor ISSU

1. Controleer de huidige codeversie 

C9500#show version | include IOS XE

2. Controleer de opstartmodus 

ISSU wordt alleen ondersteund als beide switches in Stackwise Virtual zijn opgestart in de installatiemodus.

C9500#show version | include INSTALL

3. Controleer of er voldoende geheugen beschikbaar is op Flash 

C9500#dir flash: | include free
11353194496 bytes total (8565174272 bytes free)

C9500#dir stby-flash: | include free
11353980928 bytes total (8566865920 bytes free)

4. Controleer of de Switches zich in de SSO-modus bevinden 

C9500#show redundancy
Redundant System Information :
------------------------------
Available system uptime = 4 minutes
Switchovers system experienced = 0
Standby failures = 0
Last switchover reason = none

Hardware Mode = Duplex
Configured Redundancy Mode = sso
Operating Redundancy Mode = sso
Maintenance Mode = Disabled
Communications = Up

Current Processor Information :
-------------------------------
Active Location = slot 1
Current Software state = ACTIVE <-------
Uptime in current state = 30 minutes
Image Version = Cisco IOS Software [Fuji], Catalyst L3 Switch Software (CAT9K_IOSXE), Version 16.9.2, RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2018 by Cisco Systems, Inc.
Compiled Mon 05-Nov-18 19:32 by mcpre
BOOT = flash:packages.conf;
CONFIG_FILE =
Configuration register = 0x102

Peer Processor Information :
----------------------------
Standby Location = slot 2
Current Software state = STANDBY HOT <-------
Uptime in current state = 26 minutes
Image Version = Cisco IOS Software [Fuji], Catalyst L3 Switch Software (CAT9K_IOSXE), Version 16.9.2, RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2018 by Cisco Systems, Inc.
Compiled Mon 05-Nov-18 19:32 by mcpre
BOOT = flash:packages.conf;
CONFIG_FILE =
Configuration register = 0x102

5. Controleer of automatisch opstarten is ingeschakeld

C9500#show boot system
---------------------------
Switch 1
---------------------------
Current Boot Variables:
BOOT variable = flash:packages.conf;

Boot Variables on next reload:
BOOT variable = flash:packages.conf;
Manual Boot = no <------- Manual Boot should be set to "no"
Enable Break = no
Boot Mode = DEVICE
iPXE Timeout = 0
---------------------------
Switch 2
---------------------------
Current Boot Variables:
BOOT variable = flash:packages.conf;

Boot Variables on next reload:
BOOT variable = flash:packages.conf;
Manual Boot = no
Enable Break = no
Boot Mode = DEVICE
iPXE Timeout = 0

Als Auto-Boot niet is ingeschakeld, kunt u dit als volgt wijzigen:

C9500(config)#no boot manual

6. Controleer de huidige ISSU en installeer de status 

C9500#show issu state detail
--- Starting local lock acquisition on switch 1 ---
Finished local lock acquisition on switch 1

No ISSU operation is in progress <------- If see anything else, abort ISSU before proceeding.
Check on how to manually abort ISSU.
C9500#show install summary
[ Switch 1 2 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG C 16.9.2.0.2433 <------- State should be Activated & Committed for current version alone.
If not clear install state before proceeding. Check on how to clear install state.

--------------------------------------------------------------------------------
Auto abort timer: inactive
--------------------------------------------------------------------------------

Stappen om te upgraden 

Volg de onderstaande stappen om een in-service software-upgrade (ISSU) uit te voeren. 

1. Schoonmaken

Verwijder inactieve installaties met de opdracht: 

Switch#install remove inactive

2. De nieuwe afbeelding kopiëren

Breng het nieuwe .bin-afbeeldingsbestand over naar de Flash-opslag van de actieve toezichthouder met behulp van een van de volgende methoden:

Via TFTP:

Switch#copy tftp://Location/directory/<file_name>.bin flash:

Via USB:

Switch#copy usbflash0:<file_name>.bin flash:

Bevestig de beschikbare bestandssystemen met: Switch#show-bestandssystemen

3. Verificatie

Controleer na het overbrengen van het IOS naar de flash van de actieve supervisor of de afbeelding correct is gekopieerd met: 

Switch#dir flash:

(Optioneel) Gebruik de opdracht om de MD5-controlesom te controleren: 

Switch#verify /md5 flash:<file_name>.bin

Controleer of deze checksum overeenkomt met de checksum op de pagina Software downloaden.

4. De opstartvariabele instellen

Stel de opstartvariabele in om naar het bestand packages.conf te verwijzen met de volgende opdrachten: 

Switch#configure t

Switch(config)#no boot system

Switch(config)#boot system flash:packages.conf

Switch(config)#end

5. Automatische opstartconfiguratie

Configureer de switch voor automatisch opstarten door het volgende uit te voeren:

Switch#configure t

Switch(config)#no boot manual

Switch(config)#end

6. Configuratie opslaan

Sla uw huidige configuratie op met: 

Switch#write memory

Bevestig de opstartinstellingen met de opdracht: 

Switch#show boot system

7. Installatie van het image

Gebruik de opdracht om het image te installeren:

Switch#install add file flash:<file_name>.bin activate issu commit

8. Verificatie van de geslaagde upgrade

Switch#show version

Switch#show redundancy

Wanneer u de onderstaande opdracht uitvoert, wordt het proces gestart en wordt de sup automatisch opnieuw geladen. Voer de opdracht niet uit totdat u klaar bent om sups te starten om opnieuw op te starten. In tegenstelling tot het normale upgradeproces, vraagt het niet om bevestiging van u voordat de herlading plaatsvindt.

Zodra u deze opdracht uitvoert, extraheert het ISSU-proces de bestanden, laadt het de stand-by sup opnieuw op, wacht het tot het terug is bij SSO en laadt failover de actieve opnieuw. 

Opmerking: Vervang door de werkelijke naam van uw IOS-afbeeldingsbestand tijdens de stappen.

Stappen voor ISSU-validatie

Zodra ISSU succesvol is afgerond,

• Controleer of beide switches op de nieuwe software worden uitgevoerd met behulp van Switch#show-versie.
• Controleer of de uitvoer van de statusdetails van het probleem schoon is en geen lopende ISSU's toont.
• Controleer de uitvoer van de installatiegeschiedenis tonen om te zorgen voor een succesvolle werking van de ISSU (opdracht alleen beschikbaar bij versie 16.10.1 en hoger).

Stappen om te herstellen van ISSU-falen

• Als ISSU mislukt, wordt verwacht dat automatisch afbreken het systeem terug kan herstellen naar de begintoestand (oudere afbeelding). Als dit echter ook mislukt, wordt handmatig herstel van het chassis verwacht.
• Controleer tijdens handmatig herstel of het oudere image zowel actief als stand-by wordt uitgevoerd (zo niet, herstel het afzonderlijke chassis).
• Nadat u ervoor hebt gezorgd dat beide chassis het oude image uitvoeren, voert u Install Remove Inactive uit om eventuele ongebruikte imagepakketten te verwijderen.
• Zodra beide chassis de oude software hebben uitgevoerd, reinigt u handmatig alle interne toestanden van de werking van ISSU. (Zie hier voor informatie over het reinigen van de interne ISSU-toestanden).

ISSU afbreken

In de werkstroom in drie stappen kan het systeem tijdens het activeren van het ISSU-proces automatisch afbreken naar een oudere afbeelding als de afsluittimer verloopt. Handmatige abortus is vereist als de stand-by tijdens de abortus geen SSO bereikt. Ook als u om welke reden dan ook tussentijds de ISSU wilt afbreken, is handmatige abortus vereist.

C9500#install abort issu

schone ISSU-staat 

Als ISSU-upgrade/-downgrade/abort/auto-abort niet succesvol is, moet de interne status van de ISSU handmatig worden opgeruimd.

Schakel de interne service in voordat u de volgende opdracht uitvoert:

C9500#configure t
C9500(config)#service internal
C9500(config)#end

C9500#clear install state
clear_install_state: START Tue Nov 13 17:05:47 UTC 2018
--- Starting clear_install_state ---
Performing clear_install_state on all members
[1] clear_install_state package(s) on chassis 1
[1] Finished clear_install_state on chassis 1
Checking status of clear_install_state on [1]
clear_install_state: Passed on [1]
Finished clear_install_state

C9500#sh issu state detail
--- Starting local lock acquisition on chassis 1 ---
Finished local lock acquisition on chassis 1

No ISSU operation is in progress