Upgrade 9800 in N+1-configuratie met Rolling Upgrade op basis van AP-sitetag

Inleiding

Dit document beschrijft de site-gebaseerde Rolling AP Upgrade in een N+1 Netwerk functie die een gespreide upgrade van AP's in een N+1 implementatie mogelijk maakt.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Catalyst 9800 draadloze LAN-controllers en AP-platforms (Cisco IOS®)
• Catalyst 9800 Wireless LAN Controllers-softwaresets

Gebruikte componenten

De informatie in dit document is gebaseerd op deze software- en hardwarecomponenten.

• Twee 9800-40 die 17.9.6 lopen
• Vier 9136 toegangspunten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Met deze functie kunt u een netwerkupgrade van bijna nul downtime in een N+1-netwerk effectief realiseren. Met de bestaande sitefilterfunctionaliteit kunt u een software-upgrade uitvoeren van een site of alle sites die door de controller worden beheerd. De toegangspunten die aan een specifieke sitetag zijn gekoppeld, worden bijgewerkt/verplaatst en worden gecontroleerd op de stabiliteit voordat de andere aan de sitetag gekoppelde toegangspunten worden verplaatst.

Configureren

GUI

Stap 1: Stel mobiliteitstunnels in tussen de controllers met dezelfde versie.

Deze link beschrijft het proces en de stappen die betrokken zijn bij het opzetten van een mobiliteitstunnel tussen de controllers.

Mobiliteitstopologieën configureren op Catalyst 9800 WLC's

Stap 2: Ga naar controller GUI > Administratie > Softwarebeheer.

Stap 3: Controleer of beide controllers in de INSTALL-modus worden uitgevoerd, omdat N+1 hitless niet wordt ondersteund in de Bundle-modus.

Stap 4: Kies het transporttype uit de keuzelijst.

• Als u Mijn bureaublad als transporttype kiest, klikt u op Bestand selecteren om naar het bestand te navigeren vanuit het veld Pad bronbestand.
• Als u SFTP als transporttype kiest, voert u het bron-IP-adres, de SFTP-gebruikersnaam, het SFTP-wachtwoord, het bestandspad in en selecteert u de bestemming.
• Als u FTP als transporttype kiest, voert u het bron-IP-adres, de FTP-gebruikersnaam, het FTP-wachtwoord, het bestandspad in en selecteert u de bestemming.
• Als u TFTP kiest als transporttype, voert u het bron-IP-adres, het bestandspad in en selecteert u de bestemming.
• Als u Apparaat kiest als transporttype, kiest u het bestandssysteem en het bestandspad.

Stap 5: Klik op de optie Hitless Upgrade inschakelen waarmee we een upgrade op basis van sitetags kunnen selecteren.

Stap 6: Het sitefilter instellen op Alle sites biedt ons de mogelijkheid om Fallback na upgrade optie te gebruiken. Als u het sitefilter wijzigt in Aangepaste site, worden we gevraagd om de sitetags te selecteren.

Selecteer de site-tags om eerst te controleren.

Stap 7: Voer de bestemming (secundaire) IP- en controllernaam in.

Stap 8: Gebruik in het gedeelte Configuratie van het toegangspunt de vervolgkeuzelijst Bijwerken per iteratie om het percentage toegangspunten te selecteren dat per iteratie moet worden bijgewerkt. Hiermee wordt het minimumpercentage toegangspunten geconfigureerd dat moet worden aangesloten op de doelcontroller om het voltooien van de iteratie te signaleren.

Stap 9: (Optioneel) Controleer de clientbesturing.

Stap 10: (Optioneel) Kies in het veld Boekhoudpercentage het percentage toegangspunten dat na elke iteratie (van de gespreide upgrade van het toegangspunt) moet worden toegevoegd aan de bestemmingscontroller om de iteratie als succesvol te beschouwen. De standaardwaarde is 50%.

Upgrade op basis van sitetag

Stap 11: Klik op Downloaden en installeren. Hiermee wordt het upgradeproces gestart en worden de toegangspunten die aan de aangepaste sitetags zijn toegewezen, vooraf gedownload van de afbeelding en verplaatst naar de bestemmingscontroller.

Zodra de toegangspunten met de genoemde sitetags zijn verplaatst, wordt voordat u de configuratie Opslaan en Activeren uitvoert, een optie Site-filter bijwerken weergegeven. Voeg meer sitetags toe aan de bestaande lijst en klik op die optie om die AP's te upgraden en te verplaatsen in de extra toegevoegde sitetag.

Extra sitetags toevoegen

Stap 12: Zodra de toegangspunten met succes naar de doelcontroller zijn verplaatst, klikt u op de Configuratie opslaan en activeren die de afbeelding in de primaire controller activeert.

Na het succesvol voltooien van de activering en het opnieuw laden, navigeert u naar dezelfde pagina en verbindt u de upgrade.

Opmerkingen

• Als de secundaire controller al is geüpgraded naar de vereiste versie, worden de toegangspunten tijdelijk opnieuw geladen om de afbeelding te wisselen voordat ze zich bij de secundaire versie aansluiten. Als u de toegangspunten na het voltooien van de upgrade terugzet naar de primaire, starten de toegangspunten de CAPWAP-verbinding opnieuw om zich bij de primaire verbinding aan te sluiten.
• Als de secundaire controller niet naar de vereiste versie is geüpgraded en vóór de upgrade in dezelfde oudere versie blijft als de primaire, starten de toegangspunten de CAPWAP-verbinding opnieuw om zich bij de controller aan te sluiten. Als u de toegangspunten na de upgrade terugzet naar de primaire map, worden de toegangspunten tijdelijk opnieuw geladen om de afbeeldingen te verwisselen voordat ze zich bij de primaire map aansluiten.

CLI

Stap 1: Stel mobiliteitstunnels in tussen de controllers met dezelfde versie.

Deze link beschrijft het proces en de stappen die betrokken zijn bij het opzetten van een mobiliteitstunnel tussen de controllers.

Mobiliteitstopologieën configureren op Catalyst 9800 WLC's

Stap 2: Ga naar de inschakelmodus en zorg ervoor dat beide controllers zich in de INSTALL-modus bevinden.

wlc2#show versie | i Installatie

De installatiemodus is INSTALLEREN

Stap 3: Kopieer de nieuwe afbeelding naar flash met de opdracht: 

TFTP:Image Flash kopiëren:

Stap 4: Voeg het afbeeldingspakket toe voor het installatieproces met de opdracht:

Installeer Add File Flash:<package_name>

Stap 5: (Optioneel) Schakel de clientbesturing uit met de opdracht:

Source_WLC# Geen upgrade voor gespreide client-steering

Stap 6: (Optioneel) Configureer het minimumpercentage toegangspunten dat moet worden toegevoegd aan de bestemmingscontroller om de iteratie te voltooien met de opdracht:

Source_WLC (config)# upgrade gespreide iteratie voltooiing min-procent

Stap 7: (Optioneel) Configureer de actie die moet worden ondernomen wanneer toegangspunten ontbreken na een iteratie tijdens de upgrade van het toegangspunt met de opdracht:

Source_WLC (config)# ap upgrade gespreide iteratiefout actiestop

Stap 8: (Optioneel) Configureert de maximaal toegestane tijd per iteratie tijdens de upgrade van het toegangspunt. Geldige waarden variëren van 9 tot 60.

Source_WLC (config)# upgrade gespreide iteratie time-out time-out duur

Source_WLC (config)# afsluiten

Stap 9: Download de nieuwste afbeelding vooraf naar de toegangspunten:

Source_WLC# ap image predownload

Stap 9: Voeg een sitetag toe aan een sitefilter. Herhaal deze opdracht opnieuw om meer site-tag aan het filter toe te voegen:

Source_WLC# ap image site-filter any-image site-tag toevoegen

Stap 10: Met deze opdracht worden de toegangspunten van de toegepaste sitetags bijgewerkt en verplaatst naar de bestemmingscontroller:

Source_WLC# ap image upgrade bestemming dest_wlc_name dest_wlc_IP

Controleer of de toegangspunten naar de doelcontroller worden verplaatst met de opdracht afbeelding van het toegangspunt weergeven of overzicht van het toegangspunt weergeven

Stap 11: Voer indien nodig deze opdracht uit om meer site-tag toe te voegen om deze toegangspunten te upgraden en te verplaatsen:

Source_WLC# ap image site-filter any-image site-tag toevoegen

Source_WLC# ap image site-filter any-image van toepassing

Als de upgrade niet met succes is voltooid, gebruikt u de opdracht ap image upgrade destination of ap image move destination om het upgradeproces opnieuw te starten.

Stap 12: Controleer of alle toegangspunten naar de bestemmingscontroller zijn verplaatst. Na verificatie activeert u de afbeelding op de broncontroller.

Source_WLC# installeren actief

Stap 13: De wijzigingen na de upgrade vastleggen:

Source_WLC# installatie commit

Verifiëren

• Controleer of de controller in de INSTALL-modus wordt uitgevoerd

Source_WLC# versie weergeven | i mode  

De installatiemodus is INSTALLEREN

• Zorg ervoor dat de mobiliteitstunnel TUSSEN de controllers staat

Source_WLC# Overzicht van draadloze mobiliteit weergeven

Mobiliteitsoverzicht

Wireless Management VLAN: 10

IP-adres voor draadloos beheer: 10.107.70.177

IPv6-adres voor draadloos beheer:

Mobiliteitscontrolebericht DSCP-waarde: 48

High Mobility-codering: onwaar

DTLS-ondersteunde coderingen voor mobiliteit: TLS_ECDHE_RSA_AES128_GCM_SHA256, TLS_RSA_AES256_GCM_SHA384, TLS_RSA_AES128_CBC_SHA

Mobility Keepalive-interval/telling: 10/3

Naam mobiliteitsgroep: standaard

Mobility Multicast IPv4-adres: 0.0.0.0

Mobility Multicast IPv6-adres: ::

Mobiliteit MAC-adres: 648f.3ebe.bb00

Identificatiecode mobiliteitsdomein: 0x34ac

Controllers geconfigureerd in het mobiliteitsdomein:

 IP Public IP MAC Address Group Name Multicast IPv4 Multicast IPv6 Status PMTU

---------------------------------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

10.107.70.177 N.v.t. 648f.3ebe.bb00 standaard 0.0.0.0 :: N.v.t.

10.107.70.175 10.107.70.175 5856.9fe8.ac00 standaard 0.0.0.0 :: Tot 1385

• Voer een upgrade van het toegangspunt uit op beide controllers om te controleren waar de toegangspunten zijn aangesloten.
• Voer het bijwerken van het overzicht van het toegangspunt uit om de upgradrapporten te bekijken.

WLC1# Overzicht upgrade AP weergeven

Rapportnaam Starttijd

------------------------------------------------------------

AP_upgrade_to_wlc2_822025155858 03/08/2025 15:58:58 Australië            

AP_upgrade_from_wlc2_82202516200 03/08/2025 16:20:00 Australië            

AP_upgrade_from_wlc2_822025163043 03/08/2025 16:30:43 Australië            

AP_upgrade_from_wlc2_822025163110 03/08/2025 16:31:10 Australië           

• Voer de naam van de upgrade van het toegangspunt <report_name> uit om het voortgangsrapport en de status van het toegangspunt van die tijdstempel te zien.

wlc1#sh naam upgrade AP_upgrade_from_wlc2_822025163110

Status: voltooid

Van versie: 17.15.1.6

Naar versie: 17.12.4.22

Begonnen op: 03/08/2025 16:31:10 Austral

Geconfigureerd percentage: N/A

Percentage voltooid: 100

Eindtijd: 03/08/2025 16:40:53 Austral

Broncontroller: wlc2

Bestemmingscontroller: wlc1

voortgangsverslag

------------

iteraties

--------

Begintijd iteratie Eindtijd AP-telling

---------------------------------------------------------------

0 03/08/2025 16:31:10 Austral 03/08/2025 16:31:10 Austral 0      

1 03/08/2025 16:31:10 Austral 03/08/2025 16:35:48 Austral 1      

2 03/08/2025 16:35:48 Austral 03/08/2025 16:40:53 Austral 1      

opgewaardeerd

------

Aantal toegangspunten: 2

AP-naam Radio MAC-iteratiestatus

------------------------------------------------------------------

AP4891.D5EE.7A94 4891.d5f3.c890 1 Gevoegde standaard-site-tag   

AP4891.D5EF.35B8 6cd6.e304.8ee0 2 Gevoegde test2              

in uitvoering

---------

Aantal toegangspunten: 0

AP-naam Radio MAC  

------------------------------------

resterend

-------

Aantal toegangspunten: 0

AP-naam Radio MAC  

------------------------------------

AP's die niet worden afgehandeld door Rolling AP Upgrade

----------------------------

AP-naam Radio MAC-status Reden voor het niet verwerken door Rolling AP Upgrade
-------------------------------------------------------------

Problemen oplossen

• Post het uitvoeren van de opdracht ap image site-filter any-image apply. Wacht tot de upgrade is voltooid. Als de upgrade niet succesvol is, gebruikt u de opdracht ap image upgrade destination of ap image move destination om het upgradeproces opnieuw te starten.

• De fallback-optie is niet beschikbaar in zowel de GUI als de CLI als u een aangepaste site-tag-optie gebruikt. Indien nodig moet de fallback handmatig worden uitgevoerd via de CLI van de doelcontroller met behulp van de opdracht ap image move destination. Gebruik bij terugvallen de opdracht Reset of Swap.
  • Met de opdracht Swap wordt de AP-afbeelding zodanig uitgewisseld dat de doelcode wordt gemarkeerd als de primaire afbeelding voor de AP's.
  • Opdracht Reset herlaadt het toegangspunt. Aangenomen wordt dat de WLC-bestemmingsversie op dezelfde versie staat als het back-upimage van de toegangspunten.

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
3.0	07-Aug-2026	Een opmerking over N+1 toegevoegd
2.0	15-Apr-2025	De grootte van de afbeeldingen en de gecorrigeerde link in DOC IC SR.
1.0	07-Apr-2025	Eerste vrijgave