Aanbevolen Cisco IOS XE-releases voor Catalyst 9800 wireless LAN-controllers

Inleiding

In dit document worden richtlijnen beschreven voor het zoeken naar de meest betrouwbare Cisco IOS® XE-software voor Catalyst 9800 Wireless LAN-controllers (C9800 WLC's). 

Achtergrond

De informatie in dit document is van toepassing op verschillende vormfactoren van C9800 WLC, waaronder:

• Toestellen (9800-40,9800-80,9800-L, CW9800M, CW9800H1, CW9800H2)
• Virtuele controllers (9800-CL in private en publieke cloudomgevingen)
• Ingesloten wireless controllers op Catalyst 9000 Series switches
• Ingesloten wireless controllers op Catalyst access points (EWC-AP)

De modellen van toegangspunten die door de C9800 worden ondersteund, zijn onder meer

• Cisco IOS-gebaseerde 11ac Wave 1-toegangspunten (1700/2700/3700/1572) (niet in alle versies)
• COS-gebaseerde 11ac Wave 2-toegangspunten (1800/2800/3800/4800/1540/1560)
• Op COS gebaseerde Catalyst 11ax 91xx-reeks toegangspunten (9105/9115/9117/9120/9130/9136/9164/9166)
• Cisco Wireless 917x-reeks toegangspunten (CW9176/CW9178)

Voor deze aanbevelingen wordt rekening gehouden met het naast elkaar bestaan van WLC’s van AireOS en WLC van C9800. De aanbevelingen gelden voor alle releases van Cisco IOS XE-software die draait op Catalyst 9800 WLC’s. Typisch, een nieuw vrijgegeven versie (ofwel onderhoudsrelease of nieuwe code trein) wordt gegeven een minimum van 6-8 weken weken weken weken weken in het veld, en alleen als er geen catastrofale problemen worden gemeld, wordt het een kandidaat voor algemene aanbeveling Cisco. Deze aanbevelingen worden bijgewerkt naarmate we feedback ontvangen via interne tests, TAC-gevallen, enzovoort. 

Door TAC aanbevolen builds

Opmerking:
1) SMU's en APSP's hebben een Network Advantage-licentie nodig. Voor implementaties met Network Essentials-licentie, doorverwijsimage die kan worden aangevraagd bij Cisco TAC. Voor het upgraden naar een doorverwijsimage is downtime vereist.
2) APSP's zijn incrementeel, dat wil zeggen dat elke APSP-versie fixes bevat van alle eerdere versies van APSP's.
3) De nieuwste APSP wordt altijd aanbevolen. Evalueer de bugs onder APSP en pas die APSP's toe die oplossingen bevatten voor AP-modellen in uw implementatie.
4) De meeste van de kortstondige releases zoals Cisco IOS XE releases 17.10.1, 17.11.1 en oudere onderhoudsreleases zoals 17.9.1 en 17.9.2 worden niet genoemd in dit document omdat ze het einde van kwetsbaarheid / beveiligingsondersteuning hebben bereikt. EOL-berichten (End of Life) van alle Cisco IOS XE-releases voor C9800 WLC kunnen worden beoordeeld op: EoL Bulletin
5) Het document bevat alleen bugfixes voor de releases die we zien in een grote reeks implementaties. Voor bugs die van invloed zijn op specifieke releases, gebruikt u de Bug Search Tool.

Tabel 1. Overzicht van aanbevolen Cisco IOS-XE release voor verschillende WLC-platforms

IOS XE 17.18.1

Cisco IOS XE 17.18 is de nieuwste langlevende releasetrein. De nieuwe functies die in deze versie worden ondersteund, worden vermeld in de opmerkingen bij de release

Cisco kent de volgende twee regressies:

-9105 kan crashen als gevolg van NBAR (Cisco bug ID CSCwq77367 )

-9115/9120 toont een zeer beperkte kanaallijst in ETSI-domein na upgrade naar 17.18.1 wanneer RF-profiel in gebruik is (Cisco bug ID CSCwq79688 )

IOS XE 17.17.1

Cisco IOS XE 17.17 is een kortstondige release zonder MR's gepland. De nieuwe functies die in deze versie worden ondersteund, worden vermeld in Release Notes 17.17.1.

IOS XE 17.16.1

Cisco IOS XE 17.16 is een kortstondige release zonder MR's gepland. Het is belangrijk op te merken dat Cisco IOS XE 17.16 geen Wi-Fi 7 AP's ondersteunt en Cisco IOS-gebaseerde AP's niet meer toestaat om deel te nemen. De nieuwe functies die in deze versie worden ondersteund, worden vermeld in Release Notes 17.16.1.

IOS XE 17.15

Cisco IOS XE 17.15 is een langlevende trein met verschillende onderhoudsreleases (MR) gepland. De nieuwe functies die in deze versie worden ondersteund, worden vermeld in Release Notes 17.15.1.

Cisco beveelt 17.15.3 (met APSP en SMU's) aan voor alle implementaties wanneer Wi-Fi 7 of 17.15 specifieke functies nodig zijn of wanneer CW9800-controllerplatforms in gebruik zijn.

17.15.4

Cisco IOS XE 17.15.4 is de nieuwste onderhoudsversie van de 17.15-trein. Het bevat alle oplossingen van de APSP's en KMO's gepubliceerd voor 17.15.3. Het wordt momenteel herzien met het oog op algemene aanbevelingen.

17.15.3

Cisco IOS XE 17.15.3 is de tweede onderhoudsrelease in de 17.15 release trein.

IOS XE 17.15.3 is de aanbevolen release samen met SMU's en APSP's voor alle implementaties met CW9800 WLC-apparaten of met CW9176 en CW9178 WiFi7-toegangspunten. 

Cisco stelt voor om de toepassing van de niet-herlaadsoftware-onderhoudsupgrade (SMU) CSCwo95396 te overwegen , waarmee het probleem wordt opgelost waarbij de draadloze LAN-controller (WLC) opnieuw wordt geladen tijdens de provisioning vanuit het Catalyst Center, samen met de APSP3 CSCwp18505

voor Catalyst 9800 draadloze LAN-controllers

De volgende bugs worden opgelost in deze APSP.

CSCwn18885 Wi-Fi6E/7 AP opnieuw opstarten met toegangsschending zonder crashbestanden, reden 'onbekend' opnieuw laden SF#07624324

CSCwo94810 IOT-client met TI WiFi-module (PIT-truck) kan niet worden gekoppeld aan 916x/9130/917x [SF 07835314]

Opmerking: deze APSP heeft oplossingen van eerdere APSP's

CSCwo81133 Kanaalmismatch werd gezien op meerdere IW9167 AP's nadat het baken vastliep en het duurde lang om te herstellen

CSCwo70926 [CW9172I/CW9172H] 17.15.3 en 17.17.1 CCO images u-boot update

17.15.2 ter

Cisco IOS XE 17.15.2b wordt alleen geïntroduceerd om CW9172I-toegangspunten te ondersteunen en u wordt verwacht te upgraden naar IOS XE 17.15.3 wanneer beschikbaar.

17.15.2

Cisco IOS XE 17.15.2 is de eerste onderhoudsrelease in de 17.15 release trein en introduceert ondersteuning voor

• WiFi7
  • Toegangspunten (CW9176I, CW9176D1, CW9178I)
  • Multi-Link Operation (MLO) voor WiFi7-toegangspunten
  • WPA3-beveiligingsoverwegingen
• Global Use AP (ontkoppeling van AP PID/SKU van opstartmodus en wettelijk domein)
• Cisco-netwerkabonnement
• AP AnyLocate/UltraWide Band Ranging-technologie

Waarschuwing: voor Flexconnect-implementaties met Local Switching kan clientzwerven op een website-SSID er willekeurig toe leiden dat de client de bereikbaarheid van de gateway verliest, controleer CSCwn17412 voor meer details.

17.15.1

Cisco IOS XE 17.15.1 is de eerste versie van de 17.15-trein. Voor alle ondersteunde hardware en functies vanaf 17.13.1, 17.14.1 en 17.15.1 raadt Cisco u aan uw implementatie te migreren naar 17.15.2

17.15.1 bevat de oplossing voor het beveiligingslek "regreSSHion" op toegangspunten die zijn afgebeeld in Cisco bug ID CVE-2024-6387 / CSCwk62269

IOS XE 17.14.1

Cisco IOS XE 17.14.1 is een kortstondige release waarvoor geen onderhoudsreleases zijn gepland. De nieuwe functies die in deze versie worden ondersteund, worden vermeld in Release Notes 17.14.1. Dit is de eerste release die nieuwere Catalyst 9800 Series WLC's ondersteunt

• Cisco Catalyst CW9800M draadloze controller
• Cisco Catalyst CW9800H1 en CW9800H2 draadloze controller

Voor alle nieuwe hardware en functies die vanaf 17.13.1 of 17.14.1 worden ondersteund, raadt Cisco u aan te upgraden naar 17.15.2.

IOS XE 17.13.1

Cisco IOS XE 17.13.1 is een kortstondige release waarvoor geen onderhoudsreleases zijn gepland. De nieuwe functies die in deze versie worden ondersteund, worden vermeld in Release Notes 17.13.1. Voor alle nieuwe hardware en functies die vanaf 17.13.1 worden ondersteund, raadt Cisco u aan te upgraden naar 17.15.2.

Dublin 10 .12

De nieuwe functies die in deze versie worden ondersteund, worden vermeld in 17.12.1 Release Notes. Cisco beveelt 17.12.5 aan voor alle implementaties wanneer Wi-Fi 7 of 17.15 specifieke functies niet nodig zijn.

Enkele van de belangrijkste voordelen van 17 .12 ten opzichte van 17,9 zijn:

• Meer landen ondersteunen 6GHz
• Mogelijkheid om één WPA2+WPA3 SSID te gebruiken voor 5 en 6 GHz.
• Een op RRM gebaseerd algoritme voor load-balance AP's in WNCd-processen

17.12.5

Cisco IOS XE 17.12.5 is de vierde bug-fix release in de 17 .12 trein. Het bevat de fixes in SMU's en APSP's voor 17.12.4 en nog veel meer bugfixes.

SMU CSCwo62157  :SMU opnieuw laden, geheugenlek waargenomen in object tdl_mac_addr

17.12.5 APSP6 bevat oplossingen die worden vermeld in de release notes

17.12.4

Cisco IOS XE 17.12.4 is de derde bug-fix release in de 17 .12 trein. 

17.12.4 APSP8 of 17.12.4.208 bevat oplossingen die zijn vermeld in

17.12.4 Opmerkingen bij de APSP8-release

17.12.3

Cisco IOS XE 17.12.3 is de tweede bug-fix release in de 17 .12 trein. 

Voorzichtig:
1) Als u een SD-Access-implementatie hebt, moet u rekening houden met CSCwj04031: WLC dwingt SGT tot 0 wanneer de client het lokale IPv6-linkadres vrijgeeft. Neem contact op met TAC om een SMU-pleister te krijgen als u hier last van heeft.
2) Voor HA-implementaties kan Ha-failover leiden tot configuratieverlies op C9800 WLC, wat leidt tot draadloze uitval. Dit wordt bijgehouden onder CSCwj73634, waarbij configuratie verloren kan gaan bij HA failover.

17.12.2

Cisco IOS XE 17.12.2 is de eerste bug-fix release in de 17 .12 trein en bevat de fix voor CVE-2023-20198 CVE-2023-20273 / CSCwh87343. 

Cupertino 17,9

17.9.7

Cisco IOS XE 17.9.7 is naar verwachting de laatste release van de 17.9-trein (met uitzondering van mogelijke toekomstige beveiligingsupdates).  Cisco raadt u aan te migreren naar 17.12.5. 

17.9.6

Cisco IOS XE 17.9.6 is een bug fix release.

17.9.6 APSP3 of 17.9.6.202

17.9.6 Opmerkingen bij de APSP3-release

17.9.5

Cisco IOS XE 17.9.5 is een bug fix release, het oplossen van alle problemen die door 17.9.4a evenals de APSPs. Als u 9162 toegangspunten hebt, moet u rekening houden met CSCwj45141, een probleem dat is begonnen in 17.9.4APSP8 

Als u een SD-Access-implementatie hebt, moet u zich bewust zijn van Cisco bug ID CSCwj04031: WLC dwingt SGT tot 0 wanneer de client het lokale IPv6-linkadres vrijgeeft. Neem contact op met TAC om een SMU-pleister te krijgen als u hier last van heeft.

17.9.4 bis

Cisco IOS XE 17.9.4a is gepubliceerd om meerdere kwetsbaarheden in de Cisco IOS XE Software Web UI Feature beschreven in CVE-2023-20198 CVE-2023-20273 / CSCwh87343 aan te pakken.

Als u een SD-Access-implementatie hebt, moet u zich bewust zijn van Cisco bug ID CSCwj04031: WLC dwingt SGT tot 0 wanneer de client het lokale IPv6-linkadres vrijgeeft. Neem contact op met TAC om een SMU-pleister te krijgen als u hier last van heeft.

17,9,4a APSP15 of 17,9,4,215

17.9.4a Opmerkingen bij de APSP15-release

17.9.4

Cisco IOS XE 17.9.4 is voornamelijk een bug fix release die ook toevoegt

• Ondersteuning voor productanalyse
• ROW-ondersteuning voor de VAE

.

17.9.3

Cisco IOS XE 17.9.3 is een bug fix release die ook toevoegt

• Ondersteuning voor IW9167E
• Mogelijkheid om locatielading te specificeren voor een betere taakverdeling tussen AP's voor Wireless Network Control daemon (WNCd)-instanties op de C9800
• Herintroduceert ondersteuning voor Wave 1-toegangspunten (1700/2700/3700/1572), maar deze ondersteuning gaat niet verder dan de normale ondersteuning voor de levenscyclus van het product. De functies voor deze toegangspunten zijn gelijk aan die voor functies op 17.3 en een upgrade van 17.3.x naar 17.9.3 wordt ondersteund voor x >=4c. Zie de veelgestelde vragen voor meer informatie
• Opdracht om AAA Interim Accounting op de C9800 uit te schakelen

17.9.3 APSP6 of 17.9.3.206

17.9.3 Opmerkingen bij de APSP6-release

Bengaluru 17.6

Cisco IOS XE 17.6.x is een langlevende trein met verschillende onderhoudsreleases. Zie 17.6 Einde van het leven bulletin. Cisco raadt u aan te migreren naar 17.12.5. Dit is een directe upgrade. Verwijs Upgrade Path naar 17.12.x voor meer informatie. 

17.6.8

Cisco IOS XE 17.6.8 is de laatste onderhoudsversie die oplossingen biedt voor recente kwetsbaarheidsadviezen. 

Amsterdam 17.3

Cisco IOS XE 17.3.x is een langlevende trein met verschillende onderhoudsreleases (MR's). 17.3 Het einde van het softwareonderhoud is bereikt, zoals beschreven in 17.3 End of Life Bulletin. De laatste MR voor 17.3 is een alleen-voor-de-korte release die bedoeld is voor september 2023. Cisco raadt u aan te migreren naar 17.12.5. Deze migratie kan een gespreide upgrade vereisen, afhankelijk van de 17.3.x-versie die u momenteel uitvoert. Zie Upgrade Path to 17.12.x voor meer informatie. 

17.3.8 bis

Cisco IOS XE 17.3.8a is de laatste bug-fix MR in de 17.3 release train. Als u niet kunt migreren naar de aanbevolen release en op 17.3-trein moet blijven, beveelt Cisco 17.3.8a aan.

Gibraltar 16,x

Cisco IOS XE 16.10.1 is de eerste release van Cisco IOS XE-software die officieel Catalyst 9800 SKU's ondersteunt (Toestellen: 9800-40, 9800-80; 9800 op private/publieke cloud; 9800-CL, evenals 9800-software op Catalyst 9300-Switches) en is momenteel end-of-life (EoL). Sinds twee releases werden gepubliceerd voor 16.x release train - 16.11.1 (EoL) en 16.12.1 (EoL). Cisco IOS XE 16.12.1 was de eerste langlevende training voor C9800 WLC's die ondersteuning voor 9800-L, 9800-CL op Google Cloud en Embedded Wireless Controller op Catalyst Access Point (EWC-AP), onder andere functies toegevoegd.

16.12.8

Dit is de laatste onderhoudsontlading (MR) in de 16.x trein. Cisco raadt u aan uw implementatie te migreren naar 17.12.5. Deze migratie vereist een gespreide upgrade. Verwijs Upgrade Path naar 17.12.x voor meer informatie. 

Field Programmable-firmware (FPGA) op hardware 9800 WLC

Op fysieke Catalyst 9800 WLC's (9800L, 9800-40, 9800-80) zijn er naast Cisco IOS XE nog twee andere codeonderdelen die een upgrade kunnen en kunnen vereisen.

• ROM Monitor (ROMMON) - Het is het bootstrap-programma dat de hardware initialiseert en de IOS XE-software opstart op het C9800-toestel.  U kunt de ROMmon-versie van uw applicatie controleren door deze opdracht uit te voeren.  

#show rom-monitor chassis {active | standby} R0

• PHY - verwijst naar de fysieke laag, met name de SPA-module (gedeelde poortadapter) die de front-end distributie en uplinkpoorten op C9800-applicaties ondersteunt. Het kan ook worden genoemd Ethernet / Hardware Programmables. U kunt de PHY-versie van uw applicatie weergeven door deze opdracht uit te voeren.

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

Nieuwe firmware wordt meestal vrijgegeven om de gezondheid van het systeem te beschermen (temperatuursensoren, ventilator, voeding enzovoort) en om problemen aan te pakken met het doorsturen van gegevens in en uit de fysieke poorten. Cisco raadt aan te upgraden naar de nieuwste verbeteren naar de nieuwste FPGA-firmware die beschikbaar is. 

Upgradeprocedure samen met de specifieke defecten waarvoor de nieuwe firmware is vrijgegeven, indien gedocumenteerd bij Upgrade C9800 FPGA. 

Tabel 1 geeft de versie voor elk platform weer.

Softwareonderhoud voor hoge beschikbaarheid op 9800 WLC

C9800 heeft meerdere functies die de beschikbaarheid garanderen tijdens de softwareonderhoudsfase van de implementatie. Dit zijn onder meer software-upgrade tijdens service (ISSU, in-service software upgrade), continue AP-upgrades, hot en cold patches voor WLC-fouten of PSIRT’s, AP-patches voor AP-specifieke oplossingen en ter ondersteuning van nieuwere AP-modellen op bestaande controllercode.  

ISSU

ISSU-ondersteuning is in versie 17.3.1 geïntroduceerd en is beperkt tot langlopende releases (17.3.x, 17.6.x en 17.9.x). Dat wil zeggen dat ISSU werkt

1. In langlopende grote releases, bijvoorbeeld 17.3.x tot 17.3.y, 17.6.x tot 17.6.y, 17.9.x tot 17.9.y
2. Tussen langlopende grote releases , bijvoorbeeld, 17.3.x tot 17.6.x, 17.3.x tot 17.9.x

Opmerking: dit is beperkt tot twee langlevende releases na de huidige ondersteunde langlevende release.

ISSU wordt NIET ondersteund

1. Binnen kleine releases van kortstondige releaseversies, bijvoorbeeld 17.4.x tot 17.4.y of 17.5.x tot 17.5.y  
2. Tussen kleine en grote releases van kortstondige releaseversies, bijvoorbeeld 17.4.x tot 17.5.x  
3. Tussen langlopende en kortstondige releases 17.3.x tot 17.4.x of 17.5.x tot 17.6.x.

Patch voor softwareonderhoud-upgrade (SMU)

C9800 ondersteunt zowel cold als hot patching waardoor bugfixes kunnen worden aangeleverd als een SMU-bestand (Software Maintenance Upgrade).    

• Hot patch - opnieuw laden van het systeem is niet nodig, wat betekent dat WLC en AP’s blijven werken. In het geval van een 9800 stateful switchover (SSO) past het SMU-installatieproces de patch op beide chassis toe.
• Cold patch - het systeem moet opnieuw worden geladen voor een cold patch. Bij een 9800 SSO-paar kan de cold patch zonder uitvaltijd worden toegepast.  

Servicepack voor access points

Oplossingen voor softwarefouten op access points (AP’s) kunnen worden afgeleverd via servicepacks voor access points. Hiervoor moeten de AP’s opnieuw worden geladen, maar niet de 9800 WLC.  

Apparaatpack voor access points

Ondersteuning voor nieuwe AP-modellen is beschikbaar via bestaande WLC-code, zonder dat de WLC-code moet worden geüpgraded. Dit toegangspunt ondersteunt alleen de functies die beschikbaar zijn in de bestaande WLC-code.

Richtlijnen en vereisten 

1. SMU-patches worden alleen gegenereerd voor langlevende releases zoals 17 .12, 17.3, 17.6, 17.9 enzovoort na hun MD-release.
2. SMU’s kunnen alleen worden toegepast wanneer de 9800 WLC minimaal een Network Advantage-licentie heeft. Raadpleeg Overzicht met wireless functies voor andere licenties  
3. SMU's die van toepassing zijn op de meeste implementaties, worden gepost op cisco.com
4. SMU of een patch is niet mogelijk voor alle bugfixes. Codewijzigingen in het kader van een bugfix bepalen doorgaans de mogelijkheden van een patch.
5. De toepasbaarheid van SMU wordt beoordeeld op basis van defecten. Als uw C9800 in aanmerking komt voor een SMU-patch op basis van de licentie en u een SMU nodig hebt voor een specifiek defect, schakelt u het Cisco Technical Assistance Center (TAC) in om de bug te laten evalueren. 

Raadpleeg de Patchinghandleiding voor de C9800 WLC voor meer informatie over deze mogelijkheden.

Cisco.com-locatie van SMU’s, APSP- en APDP-images voor verschillende 9800’s

Stap 1. Navigeer naar Downloads Home, en zoek naar 9800 in de zoekbalk voor Selecteer een product, kies 9800 form factor van toepassing voor u.

Stap 2. Kies in het menu Type software, indien nodig, SMU of APSP of APDP.

Opmerking voor softwaregedefinieerde toegang (SDA)

Raadpleeg altijd de SDA-compatibiliteitsmatrix voor aanbevolen codecombinaties die het meest geschikt zijn voor SDA. Hier zijn specifieke codecombinaties vermeld voor Cisco DNA Center, de Identity Services Engine (ISE), switches, routers en wireless LAN-controllercodes die zijn getest door het SDA Solution-testteam van Cisco.

Inter-Release Controller Mobility (IRCM)

• IRCM wordt niet ondersteund met 2504/7510/vWLC-controllers en alleen ondersteund met 5508/8510/5520/8540/3504-platforms.
• Voor Inter-Release Controller Mobility (IRCM)-compatibiliteit met AirOS WLC's in het algemeen
  • Cisco raadt AireOS 8.10.196.0 aan voor alle implementaties.
  • Voor implementaties met oudere WLC's of toegangspunten in hun omgeving, die niet kunnen worden geüpgraded voorbij AireOS 8.5, beveelt TAC 8.5.182.109 (8.5.182.111 voor 3504s) aan IRCM-code.

Opmerking: niet alle 8,5-codeversies ondersteunen IRCM. 8,5-IRCM-versies die beschikbaar zijn op cisco.com zijn onder meer 8.5.164.0, 8.5.164.216, 8.5.176.0, 8.5.176.1, 8.5.176.2, 8.5.182.104.

Voorzichtig:
Implementaties met AP's uit de 1800-reeks (1815/1830/1850) met 8.10.185.0 tot en met 8.10.196.0 kunnen een onterecht hoog kanaalgebruik in 5 GHz melden, wat leidt tot prestatieproblemen als gevolg van een regressie veroorzaakt door de inzet van CSCwb51757
Voor AP's uit de 1815-reeks is de fix in 8.10.190.9 / 8.10.196.7, beschikbaar bij TAC.
Voor AP's uit de 1830/1850-reeks, omdat deze oplossing niet beschikbaar is in de 8.10-codetrein, moeten AireOS-implementaties die dit probleem ondervinden, downgraden naar code voorafgaand aan de CSCwb51757 vastleggen, d.w.z. 8 oktober 183 0.

Voor AireOS aanbevolen code raadpleegt u:

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Ondersteunde functies op Catalyst 9800 Series wireless LAN-controllers

Release-opmerkingen

Cisco IOS XE lijst met wireless functies per release

Vergelijkende functiematrix voor AireOS en Cisco IOS XE

Toegangspunt en WLC-selector

💥🍪