Inleiding
Dit document biedt advies voor u om de meest betrouwbare Cisco IOS XE-software te vinden voor Catalyst draadloze LAN-controllers (WLC’s). Dit omvat:
- Applicaties (9800-40,9800-80,9800-L)
- Virtuele controllers (9800-CL in particuliere en openbare clouds)
- Ingesloten draadloze controllers op Catalyst 9000 Series switches
- Ingesloten draadloze controllers op Catalyst access points (EWC-AP)
De aanbevelingen bestrijken alle releases van Cisco IOS XE-software die van toepassing is op Catalyst 9800 WLC’s. Meestal krijgt een nieuw vrijgegeven versie (onderhoudsrelease of nieuwe codetabel) een minimum van 2-3 weken weektijd in het veld. Alleen als er geen catastrofale problemen worden gemeld, wordt de versie kandidaat voor de algemene aanbeveling van Cisco. Deze aanbevelingen worden regelmatig bijgewerkt naarmate we feedback ontvangen via interne tests, TAC-cases, enz.
Door TAC aanbevolen builds
Bengaluru 17.6.1
Cisco IOS XE 17.6.1 is een langetermijnrelease. De nieuwe functies die in deze release worden ondersteund, zijn gedocumenteerd in 17.6 Releaseopmerkingen
TAC aanbevolen 17.6.1 alleen voor nieuwe functies en hardwareondersteuning alleen beschikbaar in 17.4, 17.5 Voor functies, beschikbaar in 17.1 tot en met 17.3 releases, TAC raadt 17.3.4 + SMU's + APSP aan.
Voorzichtig:
1) Access points met een lading van 17.6.1 of meer zullen zich niet kunnen aansluiten bij een controller die vóór juli 2021 vrijgekomen AireOS heeft.
Afbeelding: Vast in 8.10.162.0. Voor 8.5 IRCM is dit vastgelegd in 8.5.176.2. Zie CSCvx98176 voor meer informatie
2) CSCvz30708 - 9800 WLC stopt met het verzenden van RADIUS-pakketten Symptoom: Verificatieproblemen met RADIUS en C9800 syslog melden verificatiefouten vanwege AAA server die niet beschikbaar zijn: Boekhouding uit beleidsprofiel uitschakelen
GUI: Configuratie > Tags en profielen > Beleid > Selecteert beleidsprofiel > Geavanceerd > AAA-beleid: Boekhoudkundige lijst : Klik op x
CLI:
beleid inzake draadloos profiel
geen boekhoudkundige lijst
Bengaluru 17.5.1
Cisco IOS XE 17.5.1 is een kortstondige release zonder MR’s gepland. De nieuwe functies die in deze release worden ondersteund, worden weergegeven in 17.5 Releaseopmerkingen
Voorzichtig:
CSCvz30708 - 9800 WLC stopt met het verzenden van RADIUS-pakketten Symptoom: Verificatieproblemen met RADIUS en C9800 syslog melden verificatiefouten vanwege AAA server die niet beschikbaar zijn: Boekhouding uit beleidsprofiel uitschakelen
GUI: Configuratie > Tags en profielen > Beleid > Selecteert beleidsprofiel > Geavanceerd > AAA-beleid: Boekhoudkundige lijst : Klik op x
CLI:
beleid inzake draadloos profiel
geen boekhoudkundige lijst
Bengaluru 17.4.1
Cisco IOS XE 17.4.1 is een kortstondige release zonder MR's gepland. De nieuwe ondersteunde functies zijn:
- Smart Licensing onder beleid
- Ingesloten draadloze controller op Catalyst access points voor 9105 Series ALLEEN voor C9105AXI-EWC-x. Alle andere PID’s van 9105 ondersteunen EWC-functionaliteit NIET.
- Overlappende subnetten op flex-locaties die eindigen op dezelfde C9800
Raadpleeg de Releaseopmerkingen van 17.4 voor een volledige lijst
Voorzichtig:
CSCvz30708 - 9800 WLC stopt met het verzenden van RADIUS-pakketten Symptoom: Verificatieproblemen met RADIUS en C9800 syslog melden verificatiefouten vanwege AAA server die niet beschikbaar zijn: Boekhouding uit beleidsprofiel uitschakelen
GUI: Configuratie > Tags en profielen > Beleid > Selecteert beleidsprofiel > Geavanceerd > AAA-beleid: Boekhoudkundige lijst : Klik op x
CLI:
beleid inzake draadloos profiel
geen boekhoudkundige lijst
Amsterdam 17,3
Cisco IOS XE 17.3.x is een nieuwe langlevende trein met verschillende MR's gepland. TAC raadt 17.3.4 + SMU's + APSP aan voor alle implementaties.
17.3.4
17.3.4 is alleen een bug-oplossing
| Nummerherkenning |
Symptoom |
Details |
impact |
repareren |
Werken |
| CSCv30708 |
De 9800 WLC stopt met het verzenden van RADIUS-pakketten |
C9800 Series voor verificatiefouten vanwege AAA-server niet beschikbaar |
Cliënt kan niet authentiek verklaren tegen RADIUS-server |
SMU (cisco.com) SLIMME 9800-CL CSC Vz 307-08 9800-40 SMU CSCvz 30708
9800-80 CSC-Vz 307-08 SLIMME 9800-L CSC Vz 307-08 |
Boekhouding uitschakelen
beleid voor draadloos profiel <BELEIDSNAAM>
geen boekhoudkundige lijst <ACCTLIST> Opmerking:Controleer CSCvz 5650 |
| CSCv08781 CSCv17868 |
AP2800/3800/4800/1560/IW6300 AP-herlading onder zwaar gegevensgebruik |
Normale bedrijfsomstandigheden |
AP crashes en draadloze klanten zullen naar aangrenzende AP's roamen en blijven werken |
APSP (cisco.com) SF980-CL APSP CSCvz 17868 9800-40 APSP CSCvz 17868
9800-80 APSP CSCvz 17868 SF980-L-C APSP CSCv17868 9800-L-F APSP CSCvz 17868 |
N.v.t. |
| CSCvz 16802 CSCv5821 |
AP 9105/9115.9120 radio crashen op 2,4 GHz radio |
Alleen beacons gezien op een OTA |
Draadloze clients kunnen geen verbinding maken met deze AP en zullen op naburige AP’s draaien |
APSP (op cisco.com) Opmerking: 9115/9102 gebruiken het ap1g7-beeld maar 9105 gebruikt ap1g8-beeldbundels in APSP 9800-CL APSP CSCvz 16802 9800-40 APSP CSCvz 16802 9800-80 APSP CSCvz 16802 SF980-L-C APSP CSCvz 16802 9800-L-F APSP CSCvz 16802 |
N.v.t. |
| CSCvz 59495 |
Dubbele tussentijdse boekhoudingen die in een stroom zijn verzonden |
Met MAB gezien en onder beleidsprofiel toegerust |
Verhoogt de lading op ISE 3 maal, zodat ISE potentieel kan stoppen met het authentiseren van nieuwe cliënten |
SMU (open TAC-case om afbeelding te verkrijgen) 9800-40 SMU CSC-vz 59495 9800-80 CSC-Vz-59495 |
Boekhouding uitschakelen
beleid voor draadloos profiel <BELEIDSNAAM>
geen boekhoudkundige lijst <ACCTLIST> Opmerking: Controleer CSCv5650 |
CSCv5650
|
Configuratie-verandering op netwerk- of beleidsprofiel veroorzaakt dat SSID’s stopt met het uitzenden |
Op schaal L3-roaminginstellingen gezien als tijdelijke toeslagen vanwege wijziging van profiel of beleidsprofiel |
SSID’s worden niet uitgezonden op aangetaste site tags/wncd-gevallen |
N.v.t. |
Vermijd wijzigingen aan te brengen in de planning en het beleidsprofiel van de levende productie en in de onderhoudsplanning; WLC opnieuw laden om te herstellen |
| CSC73836 |
De 9800-80/9800-L komt in ROMMON terecht na meerdere defecten als gevolg van de stroomcyclus |
Niet gezien met 9800-40 en 9800-CL |
WLC in ROMMON |
17.3.4 ES5 of hoger Open TAC-case voor het nieuwste ES-beeld |
geen herhalingsvermogenscyclus die wordt geactiveerd bij een overnametest; manuele nuttige toepassing van ROMMON |
| CSCvx7141 |
CPU-slang in RRM-proces resulterend in een crash |
Met implementaties > 1000 AP’s bezien; |
WLC-crash |
ES8 of hoger Open TAC-case voor het nieuwste ES-beeld |
Uitschakelen RRM-groep
GUI: Configuratie > Radio Configuraties > RRM > Groepsmodus: Uit
CLI: ap dot11 {24ghz | 5ghz} rm groep uit |
| CSCv5825 |
Hoge CPU en webUI-aggregatie met SNMP-stemming |
Gewoonlijk gezien met grootschalige implementaties en agressief (eens per minuut/5 minuten) SNMP-polling |
SNMP-uitgangen, een persistente hoge CPU bij (geen sneltoets laten doorlopen). |
N.v.t. |
Vergroot het aantal vty lijnen tot 50. Verminder SNMP steminterval tot 30/60 minuten. Als het probleem zich blijft voordoen, neemt u contact op met TAC |
17.3.3
Cisco IOS XE 17.3.3 is alleen een bug-fixrelease.
Voorzichtig: 17.3.3 is kwetsbaar voor CSCvy11981
Symptoom: WNCD-crash
Trigger: Als een AP naam 32 of meer tekens is, is er geheugencorruptie die tot deze crash leidt
Werken: Zorg ervoor dat geen AP naam 32 of meer tekens is
17.3.2 bis
Cisco IOS XE 17.3.2a, hoewel een onderhoudsrelease functies naast bug-oplossingen introduceert. Deze functies zijn onder meer:
- Smart Licensing via beleid [GUI Config alleen beschikbaar in 17.4.1]
- OEAP Persoonlijke SSID
- AP-autorisatie met serienummer [uitgebreid tot alle AP's behalve die welke Wlancc+FIPS+LSC certificaat tonen]
- Betrouwbaarheid en IoT-services coëxistentie zonder iCAP
- TLS-tunnel naar DNA-C op Cloud
Opmerking: 17.3.2 bis is kwetsbaar voor
1) CSCvw51161 C9800 ervaart ononderbroken crashes wanneer de 11vBM-lijst met dubbele buurten is ingeschakeld onder een WLAN-systeem.
Werken: Schakel "bss-transitie dual-list" op alle WLAN’s uit
Afbeelding: 17.3.3 (laatste interim/EFT)
2) Gebruik geen mdns gateway op flex AP zoals het bekend is om crashes te veroorzaken.
3) CSCvw23507 / CSCvw55708 - 9800HA-implementaties met RMI en netconf (integratie met DNACenter, Prime-infrastructuur, DNA-ruimtes), u wordt verdacht van deze insecten.
Afbeelding: 17.3.3 (laatste interim/EFT)
17.3.1
Ondersteuning van Cisco IOS XE 17.3.1 voor onderstaande hardware en oplossingen
- Catalyst 9105I en 9105W access points
- Hogere doorvoersjabloon op 9800CL
- Ingesloten draadloze controller op Catalyst 9k switches (niet-SDA)
- User Defined Network (UN) en UDN mobiele toepassing
- BLE-Management voor controller
- IOT-modulebeheer
- WIFI6 Betrouwbaarheid via DNAenter
- Split http/https voor webauth en webadmin
Raadpleeg de opmerkingen bij 17.3 voor een volledige lijst
Opmerking:17.3.1 is kwetsbaar voor
1) CSCv45072 - C9800 ervaart ononderbroken crashes bij gebruik van een auto-QoS of een aangepaste service-beleid.
Werken: Auto QoS of aangepast QoS service-beleid uitschakelen.
Afbeelding: 17.3.2 bis
2) CSCvv32535C9800 wordt opnieuw geladen wanneer Smart License Reservation (SLR) in gebruik is wanneer een met SLR verband houdende CLI’s door gebruiker of GUI of een beheerstation worden uitgevoerd. Voorbeeld: #show licentiereservering #show licentietechnologondersteuning, logt u in op webUI als beheerder (omdat er een "show-licentie all" op de achtergrond in werking wordt gesteld).
Werken: Gebruik geen SLR; gebruik direct verbinding met CSSM (met of zonder proxy) of gebruik de meest recente release 8-2008 voor CSSM op prem.
Afbeelding: 17.3.2 bis
3)CSCvt6990 Symptoom: Geen impact bij gebruik van 17.3 zelf, maar bij het verlagen van de score van 17.3 naar 16.12.4a, zal de telemetrie configuratie resulteren in een crash van c9800 en de laars. Werken: Telemetrie uitschakelen voor het inkrimpen. Uitgifte waargenomen na de vaststelling in punt 17.3; die worden onderzocht.
Amsterdam 17.2.1
Cisco IOS XE 17.2.1 is een kortstondige trein zonder geplande onderhoudsreleases
Voor functies die niet op 16.12 worden ondersteund, raadt TAC Cisco IOS XE 17.3.1 aan.
Amsterdam 17.1.1
Cisco IOS XE 17.1.1 is een kortstondige release zonder geplande onderhoud. Zie End-of-life details - Bulletin
- 17.1.1s is de eerste release in de 17.x-trein die C9800 WLC ondersteunt.
- 17.1.1s en 17.1.1t worden uitgesteld voor C9800 WLC en een van u die deze releases uitvoert, moet zo snel mogelijk upgraden naar 17.3.1. ZieKennisgeving aan het veld FN70577 en CSCvu24770.
Voor functies die niet op 16.12 worden ondersteund, raadt TAC Cisco IOS XE 17.3.1 aan.
Gibraltar 16,12
Cisco IOS XE 16.12 is de eerste lange-termijn release trein voor de 9800. Met deze release wordt steun ingevoerd voor
- 9800-L
- ASR 9800-CL op Google Cloud
- 9120AX, 9130AXI
- Ingesloten draadloze controller op Catalyst access point (EWC-AP)
16.12.5
Cisco IOS XE 16.12.5 is een bug-fixatie alleen release. TAC raadt minimaal 16.12.5 aan voor alle implementaties.
End-of-software onderhoud voor 16.12 is gemarkeerd voor 17 feb. 2022. Begin met de planning voor migratie naar 17.3.3 vóór deze datum.
Opmerking:
1) Het einde van het levensjaar voor 16.12 uur werd aangekondigd, waarbij de laatste MR was bedoeld voor augustus 2021
2) Alle 16.12.x releases voorafgaand aan 16.12.4a (16.12.1, 16.12.1s, 16.12.1t, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3s) momenteel worden uitgesteld om CSCvu24770 aan te pakken.
3) Let op van CSCvt69990, bij een lagere indeling van 17.2, 17.3 tot 16.12.4a. Telemetrie uitschakelen voor het inkrimpen. Dit punt is vastgelegd in 16.12.5.
4) Als er 16.11/16.12.1/16.12.1s, Catalyst 9120AX access points worden gebruikt die alleen vanaf 16.12.2s worden ondersteund, worden er codes gedownload en gecorrumpeerd, waardoor ze voortdurend opnieuw worden geladen. Soms wordt een gekapte krach gemeld bij deze herladingen. Raadpleeg: CSCvr40133 en CSCvr02462. Om te kunnen herstellen, moet u toegang tot AP-console krijgen en AP-afbeelding downloaden, gebaseerd op 16.12.4a, op de tweede afdeling op AP-flitser.
Gibraltar 16.11.1
Cisco IOS XE 16.11.1 is een kortstondige release met geen onderhoud meer gepland. Lees het einde van de levensduur - Bulletin.
Voor alle functies in 16.x, adviseert TAC 16.12.4a.
Gilbraltar 16.10.1
Cisco IOS XE 16.10.1 is de eerste release van Cisco IOS XE-software die officieel Catalyst 9800 SKU’s (applicaties: 9800-40, 9800-80; 9800 op particuliere/publieke cloud; 9800-CL en 9800 software op Catalyst 9300 Switches). Cisco IOS XE 16.10.1e is de eerste release om Cisco DNA Center-integratie met Catalyst 9800 te ondersteunen.
Dit is het vrijkomen van korte duur zonder geplande onderhoudswerkzaamheden. End-of-life details bekijken. Voor alle functies in 16.x raadt de TAC aan 16.12.4a.
Opmerking voor Software Management Update (SMU) (ook bekend als Hot Patch) op WLC
C9800 ondersteunt Hot Patching, waardoor insectenfixes kunnen worden geleverd via een SMU-pleister die zonder onderbreking kan worden aangebracht. Dit heft de downtime op als de zelfde bug fixes via een Escalatie .bin-afbeelding werden afgeleverd. Meestal worden er SMU-patches gegenereerd voor langlevende releases zoals 16.12, 17.3 etc. na hun MD-release. Bovendien zijn niet alle insecten makkelijk te gebruiken.
De toepasbaarheid van SMU wordt per geval beoordeeld. Raadpleeg bij verzoeken van SMU contact met het Cisco Technical Assistance Center (TAC)
Opmerking voor softwaregedefinieerde toegang (SDA)
Raadpleeg altijd de SDA-compatibiliteitsmatrix voor aanbevelingen voor codetoecombinaties die het beste werken voor SDA. Het maakt een lijst van specifieke combinaties van code op Cisco DNA Center, de Identity Services Engine (ISE), switches, routers en draadloze LAN-controllers die door het SDA Solutions Test-team in Cisco zijn getest.
Inter release Controller mobiliteit (IRCM)
- IRCM wordt niet ondersteund door 2504/7510/vWLC-controllers.
- Voor compatibiliteit (IRCM) met Aire OS-WLC’s, raadt TAC AireOS 8.10.151.0 of 8.10.162.0 aan voor alle implementaties.
Opmerking:Sommige 11ax-klanten van C9117/9130 AP's kunnen geen verkeer doorgeven als BSS Coloring is ingeschakeld. Werken: Schakel BSS-kleuren uit en herladen van de AP's. Dit is vastgelegd in 8.10.162.0. Zie CSCvx9417.
Opmerking:Access points die zijn geladen met 17.6.1 of meer kunnen zich niet aansluiten bij een controller die een AireOS heeft uitgevoerd dat is vrijgegeven vóór juli 2021. Dit is vastgelegd in 8.10.162.0. Zie CSCvx98176 voor meer informatie
- Voor degenen onder u die oudere WLC's of access points in hun omgeving hebben en geen upgrade voorbij AireOS 8.5 kunnen uitvoeren, raadt TAC aan 8.5.176.0 of 8.5.176.2 IRCM-afbeelding voor 5508/8510/5520/85440/35 04 platforms.
Opmerking: Access points met een lading van 17.6.1 of meer kunnen zich niet aansluiten bij een controller die een "AireOS" heeft uitgevoerd die is vrijgegeven vóór juli 2021. Voor 8,5 IRCM is dit vastgelegd in 8.5.176.2. Zie CSCvx98176 voor meer informatie
Raadpleeg voor AireOS-aanbevolen code:
https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html
Functies ondersteund op Catalyst 9800 Series draadloze LAN-controllers
Releaseopmerkingen
Cisco IOS XE draadloze functielijst per release
Aironet 1000 OS met Cisco IOS XE functiekaart
Flexconnect-functiekaart voor golf2 en 11ax access points
Feedback