Upgrade 9800 in N+1-configuratie met rollende upgrade op basis van toegangslabels

Inleiding

In dit document wordt de locatiegebaseerde Rolling AP-upgrade beschreven in een N+1-netwerkfunctie die een gefaseerde upgrade van AP's in een N+1-implementatie mogelijk maakt.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Catalyst 9800 draadloze LAN-controllers en AP-platforms (Cisco IOS®)
• Catalyst 9800 Wireless LAN-controllers, softwaresets

Gebruikte componenten

De informatie in dit document is gebaseerd op deze software- en hardwarecomponenten.

• Twee 9800-40 met 17.9.6
• Vier 9136-toegangspunten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Deze functie helpt u om een netwerkupgrade met bijna nul downtime in een N+1-netwerk effectief te bereiken. Met de bestaande filterfunctionaliteit van de site kunt u een software-upgrade uitvoeren van een site of alle sites die door de controller worden beheerd. De toegangspunten die aan een specifieke sitetag zijn gekoppeld, worden bijgewerkt/verplaatst en worden gecontroleerd op stabiliteit voordat de andere toegangspunten die aan de sitetag zijn gekoppeld, worden verplaatst.

Configureren

GUI

Stap 1: Mobiliteitstunnels instellen tussen de controllers die dezelfde versie gebruiken.

Deze koppeling beschrijft het proces en de stappen die nodig zijn om een mobiliteitstunnel tussen de controllers tot stand te brengen.

Mobiliteitstopologieën configureren op Catalyst 9800 WLC's

Stap 2: Ga naar controller GUI > Beheer > Softwarebeheer.

Stap 3: Controleer of beide controllers in de INSTALL-modus worden uitgevoerd, aangezien N+1-hitless niet wordt ondersteund in de bundelmodus."

Stap 4: Kies het transporttype uit de vervolgkeuzelijst.

• Als u Mijn bureaublad als transporttype kiest, klikt u op Bestand selecteren om naar het bestand te navigeren vanuit het veld Bronbestandspad.
• Als u SFTP als transporttype kiest, voert u het IP-adres van de bron, de SFTP-gebruikersnaam, het SFTP-wachtwoord en het bestandspad in en selecteert u de bestemming.
• Als u FTP als transporttype kiest, voert u het IP-adres van de bron, de FTP-gebruikersnaam, het FTP-wachtwoord en het bestandspad in en selecteert u de bestemming.
• Als u TFTP als transporttype kiest, voert u het IP-adres van de bron, het bestandspad en de bestemming in.
• Als u Apparaat kiest als transporttype, kiest u het bestandssysteem en het bestandspad.

Stap 5: Klik op de optie Hitless-upgrade inschakelen waarmee we een upgrade op basis van sitetag kunnen selecteren.

Stap 6: Het instellen van het sitefilter op alle sites biedt ons de mogelijkheid om de optie Terugvalbeveiliging na upgrade te gebruiken. Als u het sitefilter wijzigt in Aangepaste site, wordt u gevraagd de sitetags te selecteren.

Selecteer de site-tags om eerst te controleren.

Stap 7: Voer de bestemming (secundaire) Controller IP en Controller Name in.

Stap 8: Gebruik in de sectie Configuratie van AP-upgrade de vervolgkeuzelijst AP-upgrade per iteratie om het percentage AP's te selecteren dat per iteratie moet worden bijgewerkt. Hiermee wordt het minimumpercentage toegangspunten geconfigureerd dat moet worden aangesloten bij de bestemmingscontroller om de voltooiing van iteratie te signaleren.

Stap 9: (Optioneel) Controleer de stuurinrichting van de client.

Stap 10: (Optioneel) Kies in het veld Boekhoudpercentage het percentage AP's dat na elke iteratie (van de gefaseerde AP-upgrade) moet worden toegevoegd aan de doelcontroller om de iteratie als succesvol te beschouwen. De standaardwaarde is 50%.

Upgrade op basis van sitetag

Stap 11: Klik op Downloaden en installeren. Hiermee wordt het upgradeproces gestart en worden de toegangspunten die aan de aangepaste sitetags zijn toegewezen, vooraf gedownload en naar de bestemmingscontroller verplaatst.

Zodra de toegangspunten met de genoemde sitetags zijn verplaatst voordat de configuratie Opslaan en Activeren wordt uitgevoerd, wordt een optie Sitefilter bijwerken weergegeven. Voeg meer sitetags toe aan de bestaande lijst en klik op die optie om deze toegangspunten te upgraden en te verplaatsen in de extra toegevoegde sitetag.

Extra sitetags toevoegen

Stap 12: Zodra de toegangspunten met succes zijn verplaatst naar de doelcontroller, klikt u op de Configuratie opslaan en activeren die het image in de primaire controller activeert.

Nadat de activering en het opnieuw laden zijn voltooid, navigeert u naar dezelfde pagina en legt u de upgrade vast.

Opmerkingen

• Als de secundaire controller al is geüpgraded naar de vereiste versie, worden de toegangspunten tijdelijk opnieuw geladen om het beeld te verwisselen voordat ze zich bij de secundaire controller aansluiten. Als u de toegangspunten na voltooiing van de upgrade terugplaatst naar de primaire, starten de toegangspunten de CAPWAP-verbinding opnieuw om deel te nemen aan de primaire verbinding.
• Als de secundaire controller niet is bijgewerkt naar de vereiste versie en in dezelfde oudere versie blijft als de primaire controller voordat de upgrade wordt uitgevoerd, starten de toegangspunten de CAPWAP-verbinding opnieuw op om lid te worden van de controller. Als u de toegangspunten na de upgrade terugplaatst naar de primaire toegangspunten, worden de toegangspunten tijdelijk opnieuw geladen om de afbeeldingen te verwisselen voordat ze zich bij de primaire toegangspunten aansluiten.

CLI

Stap 1: Mobiliteitstunnels instellen tussen de controllers die dezelfde versie gebruiken.

Deze koppeling beschrijft het proces en de stappen die nodig zijn om een mobiliteitstunnel tussen de controllers tot stand te brengen.

Mobiliteitstopologieën configureren op Catalyst 9800 WLC's

Stap 2: Ga naar de inschakelmodus en zorg ervoor dat beide controllers in de INSTALL-modus staan.

wlc2#show-versie | i Installatie

De installatiemodus is INSTALL

Stap 3: Kopieer de nieuwe afbeelding naar Flash met de opdracht: 

TFTP kopiëren: Image Flash:

Stap 4: Voeg het imagepakket toe voor het installatieproces met de opdracht:

Installeer het add-bestand Flash:<package_name>

Stap 5: (Optioneel) Schakel clientbesturing uit met de opdracht:

Source_WLC# geen ap-upgrade gespreid clientsturing

Stap 6: (Optioneel) Configureer het minimumpercentage toegangspunten dat moet worden aangesloten op de doelcontroller om de voltooiing van de iteratie te signaleren met de opdracht:

Source_WLC (config)# ap upgrade gespreide iteratie voltooiing min-percentage

Stap 7: (Optioneel) Configureer de actie die moet worden ondernomen wanneer toegangspunten ontbreken na een iteratie tijdens een upgrade van het toegangspunt met de opdracht:

Source_WLC (config)# ap upgrade gefaseerde iteratiefout actiestop

Stap 8: (Optioneel) Hiermee configureert u de maximaal toegestane tijd per iteratie tijdens het upgraden van het toegangspunt. Geldige waarden variëren van 9 tot 60.

Source_WLC (config)# ap-upgrade time-outduur gespreide iteratie

Source_WLC (config)# afsluiten

Stap 9: Download de nieuwste afbeelding vooraf naar de toegangspunten:

Source_WLC# ap afbeelding voordownloaden

Stap 9: Voegt een sitetag toe aan een sitefilter. Herhaal deze opdracht nogmaals om meer site-tag aan het filter toe te voegen:

Source_WLC# ap afbeelding site-filter any-image toevoegen site-tag

Stap 10: Met deze opdracht worden de toegangspunten van de toegepaste sitetags bijgewerkt en naar de doelcontroller verplaatst:

Source_WLC# ap image upgrade bestemming dest_wlc_name dest_wlc_IP

Controleer of de toegangspunten naar de doelcontroller zijn verplaatst met de opdracht afbeelding van toegangspunt tonen of overzicht van toegangspunt tonen

Stap 11: Voer deze opdracht uit als u meer sitetag wilt toevoegen om deze toegangspunten te upgraden en te verplaatsen:

Source_WLC# ap afbeelding site-filter any-image toevoegen site-tag

Source_WLC# ap afbeelding site-filter any-image toepassen

Als de upgrade niet met succes is voltooid, gebruikt u de opdracht map image upgrade destination of ap image move destination om het upgradeproces opnieuw te starten.

Stap 12: Controleer of alle toegangspunten zijn verplaatst naar de doelcontroller. Na verificatie activeert u de afbeelding op de broncontroller.

Source_WLC# installatie actief

Stap 13: Wijzig de wijzigingen na de upgrade:

Source_WLC# install commit

Verifiëren

• Controleer of de controller in de INSTALL-modus wordt uitgevoerd

Source_WLC# versie weergeven | i-modus  

De installatiemodus is INSTALL

• Zorg ervoor dat de mobiliteitstunnel UP is tussen de controllers

Source_WLC# overzicht draadloze mobiliteit weergeven

Mobiliteitsoverzicht

Draadloos beheer VLAN: 10

IP-adres voor draadloos beheer: 10.107.70.177

IPv6-adres voor draadloos beheer:

Mobiliteitscontrolebericht DSCP-waarde: 48

Mobiliteit hoog cijfer: onwaar

Mobiliteit DTLS-ondersteunde cijfers: TLS_ECDHE_RSA_AES128_GCM_SHA256, TLS_RSA_AES256_GCM_SHA384, TLS_RSA_AES128_CBC_SHA

Mobility Keepalive Interval/Count: 10/3

Naam mobiliteitsgroep: standaard

Mobiliteit Multicast IPv4-adres: 0.0.0.0

Mobility Multicast IPv6-adres::

Mobiliteit MAC-adres: 648f.3ebe.bb00

Mobility Domain Identifier: 0x34ac

Controllers geconfigureerd in het mobiliteitsdomein:

 IP Openbaar IP MAC-adres Groepsnaam Multicast IPv4 Multicast IPv6 Status PMTU

------------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------------------------

10.107.70.177 N.v.t. 648f.3ebe.bb00 standaard 0.0.0.0: N.v.t.

10.107.70.175 10.107.70.175 5856.9FE8.AC00 Standaard 0.0.0.0: Tot 1385

• Voer een upgrade van het toegangspunt uit op beide controllers om te controleren waar de toegangspunten zijn verbonden.
• Voer het overzicht van de AP-upgrade uit om de upgraderapporten te bekijken.

WLC1# Overzicht van upgrade van toegangspunt weergeven

Rapportnaam Begintijd

------------------------------------------------------------------------

AP_upgrade_to_wlc2_822025155858 03/08/2025 15:58:58 Australië            

AP_upgrade_from_wlc2_82202516200 03/08/2025 16:20:00 Australië            

AP_upgrade_from_wlc2_822025163043 03/08/2025 16:30:43 Australië            

AP_upgrade_from_wlc2_822025163110 03/08/2025 16:31:10 Australië           

• Voer de naam van de AP-upgrade <report_name> uit om het voortgangsrapport en de AP-status van die tijdstempel te zien.

wlc1#shAP-upgradenaam AP_upgrade_from_wlc2_822025163110

Status: voltooid

Van versie: 17.15.1.6

Naar versie: 17.12.4.22

Gestart op: 03/08/2025 16:31:10 Australië

Geconfigureerd percentage: Nvt

Percentage voltooid: 100

Eindtijd: 03/08/2025 16:40:53 Australië

Broncontroller: wlc2

Bestemmingscontroller: wlc1

voortgangsrapport

----------

iteraties

------

Iteratie Begintijd Eindtijd AP-telling

------------------------------------------------------------------------------

0 03/08/2025 16:31:10 Australië 03/08/2025 16:31:10 Australië 0      

1 03/08/2025 16:31:10 Australië 03/08/2025 16:35:48 Australië 1      

2 03/08/2025 16:35:48 Australië 03/08/2025 16:40:53 Australië 1      

opgewaardeerd

-----

Aantal toegangspunten: 2

AP Naam Radio MAC Iteratie Status Site

----------------------------------------------------------------------------------

AP4891.D5EE.7A94 4891.d5f3.c890 1 Gevoegde default-site-tag   

AP4891.D5EF.35B8 6cd6.e304.8ee0 2 Gevoegde test2              

in uitvoering

-------

Aantal toegangspunten: 0

Naam toegangspunt Radio MAC  

-------------------------------------

overgebleven

------

Aantal toegangspunten: 0

Naam toegangspunt Radio MAC  

-------------------------------------

AP's worden niet verwerkt door Rolling AP Upgrade

---------------------------

Naam toegangspunt Radio MAC-status Reden voor niet-verwerking door Rolling AP Upgrade
---------------------------------------------------------------------------

Problemen oplossen

• De opdracht ap image-site filteren-any-image toepassen uitvoeren. Wacht tot de upgrade is voltooid. Als de upgrade niet succesvol is, gebruikt u de opdracht AP Image Upgrade Destination of AP Image Move Destination om het upgradeproces opnieuw te starten.

• De fallback-optie is niet beschikbaar in zowel de GUI als de CLI als u een aangepaste site-tag-optie gebruikt. Indien nodig moet het terugvallen handmatig worden uitgevoerd via de CLI van de doelcontroller met behulp van de opdracht AP Image Move destination. Gebruik bij terugvallen de opdracht Reset of Swap.
  • Met de opdracht Swap wordt de AP-afbeelding uitgewisseld, zodat de doelcode wordt gemarkeerd als de primaire afbeelding voor de AP's.
  • Met de opdracht Reset wordt het toegangspunt opnieuw geladen. Er wordt aangenomen dat de WLC van de bestemming op dezelfde versie staat als het back-upimage van het toegangspunt.