Inleiding

In dit document wordt de pre-checklist van de ISSU-upgrade beschreven en wordt beschreven hoe mogelijke problemen met de draadloze controller uit de Cisco Catalyst 9800-reeks kunnen worden opgelost.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Cisco Catalyst 9800 draadloze controller
• Stateful Switchover (HASSO) met hoge beschikbaarheid

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco Catalyst 9800-L draadloze controller in HA SSO Pair-versie Cisco IOS 17.9.4a & 17.9.5
• AP-modellen (C9130AXI, C9120AXI/E, C9115AXI, AIR-AP4800, AIR-AP3802I/E, AIR-LAP3702I, AIR-AP1852I)

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie 

Om ISSU uit te voeren, is er een reeks achtergrondinformatie die moet worden gevolgd:

• Het apparaat moet in HASSO-paar zijn.
• ISSU wordt alleen ondersteund om te upgraden in deze apparaten, Cisco Catalyst 9800-80, 9800-40, 9800-L, 9800-CL (Private Cloud), CW9800L, CW9800M, CW9800H1 en CW9800H2.
• ISSU-downgrade wordt niet ondersteund voor Cisco Catalyst 9800-reeks draadloze controllerplatforms.
• Het basisimage moet Cisco IOS 17.3 en hoger zijn.
• ISSU wordt ondersteund tussen langlevende releases van dezelfde grote release. Voorbeeld: Cisco IOS 17.15.x tot 17.15.y of 17.15.x tot 17.18.x wordt ondersteund.
  
• ISSU wordt niet ondersteund tussen belangrijke releases. Voorbeeld: Cisco IOS XE 16.x.x tot 17.x.x wordt niet ondersteund.

Opmerking: voor meer informatie over ISSU-ondersteuning tussen versies, gaat u naar In-Service Software Upgrade (ISSU).

Pre-checklist

Zorg ervoor dat het systeem voldoende is voorbereid om de huidige software naar een latere release te upgraden, terwijl het netwerk pakketten blijft doorsturen met behulp van de optie In-Service Software Upgrade op de 9800-controllers.

• Bevestig dat zowel de Active- als de Standby-controllers zich in de INSTALL-modus bevinden en start op vanaf boots: packages.conf

WLC#show version | i Installation mode
Installation mode is INSTALL

WLC#show boot
BOOT variable = bootflash:packages.conf,12;
CONFIG_FILE variable = 
BOOTLDR variable does not exist
Configuration register is 0x2102
	
Standby BOOT variable = bootflash:packages.conf,12;
Standby CONFIG_FILE variable = 
Standby BOOTLDR variable does not exist
Standby Configuration register is 0x2102 

Opmerking: ISSU wordt niet ondersteund in de BUNDELMODUS. Raadpleeg de technische notitie Installatiemodi wijzigen op Catalyst 9800 Wireless Controller voor meer informatie over de conversie.

• Zorg ervoor dat beide chassis dezelfde en de nieuwste ROMMON-versie hebben. Deze eis geldt alleen voor fysieke apparaten.

WLC#show rom-monitor chassis active r0       
==========================================================	
System Bootstrap, Version 16.12(3r), RELEASE SOFTWARE
Copyright (c) 1994-2019  by cisco Systems, Inc.	

WLC#show rom-monitor chassis standby r0
==========================================================
System Bootstrap, Version 16.12(3r), RELEASE SOFTWARE
Copyright (c) 1994-2019  by cisco Systems, Inc.   

Opmerking: raadpleeg Bijwerken van programmeerbare veldhardware voor Cisco Catalyst 9800 om de meest recente algemene informatie en upgradeprocedure te controleren.

• Zorg ervoor dat HASSO up en gezond is.

WLC#show chassis rmi
Chassis/Stack Mac Address : f4bd.9e57.9d80 - Local Mac Address
Mac persistency wait time: Indefinite
Local Redundancy Port Type: Twisted Pair
                                            H/W   Current
Chassis#   Role    Mac Address     Priority Version  State                 IP                RMI-IP
--------------------------------------------------------------------------------------------------------
*1       Active   f4bd.9e57.9d80     2      V02     Ready                169.254.10.2       NA     <--Both Chassis in Ready state
 2       Standby  f4bd.9e57.8b20     1      V02     Ready                169.254.10.4       NA

Controleer altijd de redundantie-informatie, zorg ervoor dat de peer controller in "Standby Hot" en "Communications Up" staat.  Ga bovendien altijd naar de opdrachtregel van de standby-peer-controller en zorg ervoor dat deze niet in de herstelstatus is. 

Tip: U kunt het herstelmechanisme voor behandeling raadplegen voor gedetailleerde informatie over hoe u het herstelmechanisme effectief kunt beheren. 

WLC#show redundancy
Redundant System Information :
------------------------------
       Available system uptime = 8 hours, 38 minutes
Switchovers system experienced = 0
              Standby failures = 0
        Last switchover reason = none
                 Hardware Mode = Duplex
    Configured Redundancy Mode = sso
     Operating Redundancy Mode = sso
              Maintenance Mode = Disabled
                Communications = Up

Current Processor Information :
-------------------------------
               Active Location = slot 1
        Current Software state = ACTIVE
       Uptime in current state = 8 hours, 38 minutes
                 Image Version = Cisco IOS Software [Cupertino], C9800 Software (C9800_IOSXE-K9), Version 17.9.4a, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2023 by Cisco Systems, Inc.
Compiled Fri 20-Oct-23 10:28 by mcpre
                          BOOT = bootflash:packages.conf,12;
                   CONFIG_FILE =
        Configuration register = 0x2102
               Recovery mode   = Not Applicable
             Fast Switchover   = Enabled
                Initial Garp   = Enabled
    
Peer Processor Information :
----------------------------
              Standby Location = slot 2
        Current Software state = STANDBY HOT
       Uptime in current state = 8 hours, 35 minutes
                 Image Version = Cisco IOS Software [Cupertino], C9800 Software (C9800_IOSXE-K9), Version 17.9.4a, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2023 by Cisco Systems, Inc.
Compiled Fri 20-Oct-23 10:28 by mcpre
                          BOOT = bootflash:packages.conf,12;
                   CONFIG_FILE =
        Configuration register = 0x2102

• In het geval van C9800-CL valideren hebben beide chassis dezelfde HA-interfaces met de opdracht show romvar

WLC_CL#show romvar 
ROMMON variables: 
SWITCH_NUMBER = 1 
CHASSIS_HA_IFNAME = GigabitEthernet3   <<< Same HA interface
CHASSIS_HA_IFMAC = XX:XX:XX:XX:XX:XX 
SWITCH_PRIORITY = 2 

WLC_CL-stby#show romvar 
ROMMON variables: 
SWITCH_NUMBER = 2 
CHASSIS_HA_IFNAME = GigabitEthernet3 <<< Same HA interface
CHASSIS_HA_IFMAC = YY:YY:YY:YY:YY:YY 
SWITCH_PRIORITY = 1 

Als HA-interfacenummers anders zijn, ga dan niet verder met ISSU. Raadpleeg het gedeelte Potentiële problemen in dit document. 

Tip: Voor meer informatie over de installatie en verificatie van HBSSO, raadpleegt u de SSO voor hoge beschikbaarheid op de Catalyst 9800-snelstartgids.

• Zorg ervoor dat er voldoende bootflash-geheugen beschikbaar is om het beeld op te slaan in zowel actieve als standby-controllers, zorg ervoor dat er ruimte is voor ten minste drie keer de grootte van nieuwe code.

WLC#dir bootflash: | in free
26458804224 bytes total (21142224896 bytes free)

WLC#dir stby-bootflash: | in free
26458804224 bytes total (21293092864 bytes free)

In het geval van onvoldoende ruimte in bootflash overwegen het opruimen van de oude installatiebestanden met behulp van de installatie verwijderen inactieve opdracht.

WLC#install remove inactive 
install_remove: START Mon Feb 12 18:40:00 UTC 2024
install_remove: Removing IMG
Cleaning up unnecessary package files
...
The following files will be deleted:                               <-- Review files to be deleted
[R0]: /bootflash/C9800-CL-rpboot.17.09.04.SPA.pkg
[R1]: /bootflash/C9800-CL-rpboot.17.09.04.SPA.pkg
[R0]: /bootflash/C9800-CL-universalk9.17.12.01.SPA.bin
[R1]: /bootflash/C9800-CL-universalk9.17.12.01.SPA.bin
[R0]: /bootflash/C9800-CL-mono-universalk9.17.09.04.SPA.pkg
[R1]: /bootflash/C9800-CL-mono-universalk9.17.09.04.SPA.pkg

Do you want to remove the above files? [y/n] y

• Controleer de huidige installatiestatus. Zorg ervoor dat er geen inactieve of niet-gecommitteerde software op de controller staat, de huidige versie moet gemarkeerd zijn met C, wat betekent dat het "geactiveerd en gecommitteerd" is.
  Als u de samenvatting van de actieve pakketten in het systeem wilt bekijken, gebruikt u de opdracht Installatieoverzicht weergeven:

WLC#show install summary
[ Chassis 1/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
            C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type  St   Filename/Version
--------------------------------------------------------------------------------
IMG   C    17.09.04a.0.6    <-- Only one version can be activated and committed.
--------------------------------------------------------------------------------
Auto abort timer: inactive
--------------------------------------------------------------------------------

• Valideer de ISSU-status met de opdracht Uitgiftestatus weergeven en zorg ervoor dat er geen ISSU-bewerking wordt uitgevoerd.
  

  WLC#show issu state detail
  Current ISSU Status: Enabled 
  Previous ISSU Operation: N/A 
  =======================================================
  System Check               Status
  -------------------------------------------------------
  Platform ISSU Support      Yes
  Standby Online             Yes
  Autoboot Enabled           Yes
  SSO Mode                   Yes
  Install Boot               Yes
  Valid Boot Media           Yes
  Operational Mode           HA-REMOTE
  =======================================================
  No ISSU operation is in progress    <-- If different consider abort any previous ISSU process.
  

Let op: plan de upgrade wanneer uw netwerk stabiel en stabiel is en vermijd stroomonderbrekingen tijdens het ISSU-upgradeproces.

Opmerking: Voor instructies voor ISSU-upgrades raadpleegt u Hoofdstuk: In-Service Software Upgrade van de configuratiegids voor de draadloze controller van de Cisco Catalyst 9800-reeks.
Optioneel kunt u na de ISSU-upgrade Fallback naar de primaire controller uitvoeren met de opdracht redundancy force-switchover.

Potentiële problemen

Probleem 1: Verbinding verlopen

Als de TFTP-server onbereikbaar is geworden, kan er een time-out optreden.

install_add: START Tue Feb  6 18:12:02 Pacific 2024
Downloading file tftp://10.31.104.72//ayhusain/C9800-L-universalk9_wlc.17.09.05.SPA.bin
FAILED: Failed to download file tftp://10.31.104.72//ayhusain/C9800-L-universalk9_wlc.17.09.05.SPA.bin: Timed out

Oplossing: Zorg ervoor dat de TFTP-server up and reach is of verander naar een ander transporttype om het bestandsoverdrachtproces te starten.

Probleem 2: Ongeldig of beschadigd bestand

Als de upgrade wordt onderbroken vanwege een beschadigd of ongeldig bestand.

install_add: START Tue Feb  6 18:54:46 Pacific 2024
FAILED: install_add : bootflash:C9800-L-universalk9_wlc.corrupt_17.09.05.SPA.bin is not valid file or cannot be handled by install CLI.

Oplossing: Controleer of de MD5-controlesom van het image overeenkomt met de opdracht Verify /md5. Als de code niet overeenkomt, downloadt u de afbeelding opnieuw van de officiële Cisco Software Download-site en uploadt u deze in de controller. Als u een tftp-server gebruikt, zorg er dan voor dat bestanden in binaire modus worden verzonden om bestandswijziging te voorkomen.

WLC#verify /md5 bootflash:C9800-L-universalk9_wlc.17.09.05.SPA.bin
....................................................................Done!
verify /md5 (bootflash:C9800-L-universalk9_wlc.17.09.05.SPA.bin) = 07ff2f59787530d2814874ea39416b46

Tip: om connectiviteitsproblemen te voorkomen en tijd te besparen tijdens het onderhoudsvenster van de upgrade, moet u het bin-bestand van tevoren naar de C9800-flitser overbrengen.

Probleem 3: Installatiebewerking niet toegestaan

Dit scenario is van toepassing wanneer de opdracht Installatie activeren uitgifte wordt gegeven voordat de AP-pre-download is voltooid.

install_activate: START  Tue Feb  6 19:09:10 Pacific 2024
System configuration has been modified.
Press Yes(y) to save the configuration and proceed.
Press No(n) for proceeding without saving the configuration.
Press Quit(q) to exit, you may save configuration and re-enter the command. [y/n/q]
y
Building configuration...
[OK]Modified configuration has been saved
install_activate: Activating ISSU
NOTE: Going to start Activate ISSU install process
STAGE 0: System Level Sanity Check
===================================================
--- Verifying install_issu supported ---
--- Verifying standby is in Standby Hot state ---
--- Verifying booted from the valid media ---
--- Verifying AutoBoot mode is enabled ---
--- Verifying Platform specific ISSU admission criteria ---
CONSOLE: FAILED: Install operation is not allowed.
 Reason -> AP pre-image download is mandatory for hitless software upgrade.
 Action -> Trigger AP pre-image download.
FAILED: Platform specific ISSU admission criteria
ERROR: install_activate  exit(2 )  Tue Feb  6 19:09:43 Pacific 2024

Oplossing: voer in dergelijke gevallen de opdracht voor het vooraf downloaden van een afbeelding uit en ga pas verder met de activering nadat de vooraf downloaden van het toegangspunt is voltooid. Als het downloaden van het toegangspunt traag verloopt, controleert u de koppeling tussen het toegangspunt en de controller.

WLC#terminal monitor
WLC#ap image predownload
*Feb 12 13:26:21.829: %UPGRADE-5-AP_SW_UPDATE_LOG_MSG: Chassis 1 R0/0: wncmgrd: AP SW update PREPARE: predownload is in progress

WLC#show ap image
Total number of APs : 9
Number of APs 
Initiated : 0
Downloading : 0
Predownloading : 0
Completed downloading : 1
Completed predownloading : 1
Not Supported : 0
Failed to Predownload : 0
Predownload in progress : Yes
AP Name Primary Image Backup Image Predownload Status Predownload Version Next Retry Time Retry Count Method
------------------------------------------------------------------------------------------------------------------------------------------------------------------
AP00f6.63c8.6a14 17.9.4.27 17.9.5.47 Complete 17.9.5.47 0 0 CAPWAP
AP38ED.18C6.0C60 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP70D3.79D6.0A00 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP7488.BB66.1CF2 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP4C71.0DC8.9D3A 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP6C71.0DF4.29CC 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
APA4B2.3986.C900 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
APC828.E56F.6190 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
APA453.0E5B.3E30 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
WLC#
*Feb 12 13:36:32.832: %UPGRADE-5-AP_SW_UPDATE_LOG_MSG: Chassis 1 R0/0: wncmgrd: AP SW update Predownload is successful.    <--AP predownload completed

WLC#install activate issu                                                         <-- Then activate ISSU upgrade
install_activate: START Mon Feb 12 13:26:50 Pacific 2024
install_activate: Activating ISSU
*Feb 12 13:26:50.895: %INSTALL-5-INSTALL_START_INFO: Chassis 1 R0/0: install_engine: Started install activate ISSU
NOTE: Going to start Activate ISSU install process          

Probleem 4: Systeemterugdraaiing naar vorige versie

Een veel voorkomende gebeurtenis tijdens de ISSU-upgrade is dat het systeem blijkbaar op zichzelf terugdraait naar eerdere versiemuren nadat de upgrade is voltooid. Wanneer het systeem opnieuw wordt geladen nadat een nieuw image is geactiveerd, wordt de automatische abortustimer geactiveerd. Als de timer verloopt voordat het nieuwe image wordt gemaakt, wordt het installatieproces afgebroken. Het apparaat wordt opnieuw geladen en wordt opgestart met de vorige versie van het software-image.
Oplossing: om dit probleem te voorkomen, moet u de opdracht 'install commit' binnen 6 uur (standaardtijd) van de opdracht 'install activate issue' uitvoeren, anders kan het systeem terugkeren naar de oorspronkelijke vastgelegde positie. 

WLC#show issu state detail
Current ISSU Status: In Progress 
Previous ISSU Operation: N/A 
=======================================================
System Check                    Status
-------------------------------------------------------
Platform ISSU Support           Yes
Standby Online                  Yes
Autoboot Enabled                Yes
SSO Mode                        Yes
Install Boot                    Yes
Valid Boot Media                Yes
Operational Mode                HA-REMOTE
=======================================================
Added Image: 
Name                            Compatible
-------------------------------------------------------
17.09.05.0.6450                 Yes

Operation type: Step-by-step ISSU
Install type : Image installation using ISSU
Current state : Activated state
Last operation: Switchover

Completed operations:
Operation Start time
-------------------------------------------------------
Activate location standby chassis 2/R0 2024-02-12:13:27:12
Activate location active chassis 1/R0 2024-02-12:13:38:43
Switchover 2024-02-12:13:43:10
State transition: Added -> Standby activated -> Active switched-over
Auto abort timer: automatic, remaining time before rollback: 04:25:37      <-- Remaining time before rollback
Abort Reason: N/A
Running image: bootflash:packages.conf
Operating mode: sso, terminal state reached

WLC# show install summary
[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG U 17.09.05.0.6450                      <-- System is activated but uncommited
--------------------------------------------------------------------------------
Auto abort timer: active , time before rollback - 04:25:52     <-- Remaining time before rollback
--------------------------------------------------------------------------------


WLC#install commit                                             <-- Commit the new code
install_commit: START Mon Feb 12 15:20:35 Pacific 2024
install_commit: Committing ISSU

*Feb 12 15:20:36.362: %INSTALL-5-INSTALL_START_INFO: Chassis 2 R0/0: install_engine: Started install commit
NOTE: Going to start Commit ISSU install process

STAGE 0: System Level Sanity Check
===================================================
--- Verifying install_issu supported ---
--- Verifying standby is in Standby Hot state ---
--- Verifying booted from the valid media ---
--- Verifying AutoBoot mode is enabled ---
--- Verifying Platform specific ISSU admission criteria ---
Finished Initial System Level Sanity Check

STAGE 1: Dispatching the commit command to remote
===================================================
--- Starting install_commit_remote ---
Performing install_commit_remote on Chassis remote
[1] install_commit_remote package(s) on chassis 1/R0
[1] Finished install_commit_remote on chassis 1/R0
install_commit_remote: Passed on [1/R0]
Finished install_commit_remote
SUCCESS: install_commit Mon Feb 12 15:21:12 Pacific 2024
WLC#
*Feb 12 15:21:12.367: %INSTALL-5-INSTALL_COMPLETED_INFO: Chassis 2 R0/0: install_engine: Completed install commit ISSU

WLC#show issu state detail                                <-- Verify ISSU state is successful
Current ISSU Status: Enabled 
Previous ISSU Operation: Successful                                         
=======================================================
System Check Status
-------------------------------------------------------
Platform ISSU Support Yes
Standby Online Yes
Autoboot Enabled Yes
SSO Mode Yes
Install Boot Yes
Valid Boot Media Yes
Operational Mode HA-REMOTE
=======================================================
No ISSU operation is in progress 


WLC#show install summary                                  <-- Verify new code is Activated & Committed
[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG C 17.09.05.0.6450 

--------------------------------------------------------------------------------
Auto abort timer: inactive
--------------------------------------------------------------------------------

(Optioneel) Als u de automatische abortustimer wilt stoppen, gebruikt u de opdracht Automatische abortustimer stoppen installeren.  Hiermee wordt de terminatietimer gestopt, zodat het upgradeproces niet wordt beëindigd na de standaardtijd voor automatisch afbreken. 

WLC#install auto-abort-timer stop 
install_auto_abort_timer: START Mon Feb 12 15:13:59 Pacific 2024
Abort timer cancelled, auto-rollback will not take place
Please use 'install abort issu' to rollback the ISSU upgrade
SUCCESS: install_auto_abort_timer Mon Feb 12 15:14:00 Pacific 2024

WLC#show install summary
[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG U 17.09.05.0.6450       <-- You still need to commit new image to persist 
--------------------------------------------------------------------------------
Auto abort timer: inactive  <-- Remaining time before rollback. Commit still needed for new image to persist. 
--------------------------------------------------------------------------------

(Optioneel) Als u de timer voor automatisch afbreken wilt wijzigen, gebruikt u de opdracht Automatisch afbreken van afgifte activeren. Dit kan worden gedaan voordat u de afbeelding activeert.

WLC#install activate issu auto-abort-timer ?
<30-1200> Number of minutes the abort-timer is set for

Probleem 5: Configuratiecompatibiliteit

Bepaalde configuraties kunnen niet compatibel zijn met de nieuwe Cisco IOS-versie en kunnen problemen veroorzaken tijdens de upgrade. Fouten in de configuratiesynchronisatie zorgen ervoor dat de standby-controller opnieuw wordt geladen en naar het oorspronkelijke softwareimage wordt teruggezet.

Als u configuratieproblemen wilt oplossen, verwijdert u de overtredende configuratie. Een lijst met de meest voorkomende problemen met de configuratiecompatibiliteit die tijdens ISSU-upgrades zijn waargenomen.

Tip: controleer altijd het gedeelte Voordat u een upgrade uitvoert in de Release Notes voor het doelimage voor belangrijke details over softwarewijzigingen en configuratieaanpassingen die u moet overwegen voorafgaand aan de upgrade.

Niet-overeenkomende opdrachtenlijst – HA-interface-fout in cloudcontroller

Een veel voorkomende fout in de ISSU-upgrade is wanneer de C9800-CL WLC's verschillende High Availability Interfaces hebben gedefinieerd waardoor de Mismatched Command List (MCL) de ISSU-bewerking op de actieve controller beëindigt.

Oplossing: Als uw controllers verschillende HA-interfaces hebben, is ISSU niet mogelijk. Implementeer uw controllers opnieuw en zorg ervoor dat de toewijzing van de HA-interface in de virtuele omgeving voor beide controllers hetzelfde is. 

Opmerking: raadpleeg de sectie 9800-CL netwerkinterfacekaarten in de Cisco Catalyst 9800-CL Wireless Controller for Cloud Deployment Guide.

WLC#show redundancy config-sync failures historic mcl
Mismatched Command List
-----------------------
-interface GigabitEthernet3           <-- Gi3 is detected as MCL leading to config sync failure.
 ! <submode> "interface"
 negotiation auto
 no mop enabled
 no mop sysid
 ! </submode> "interface"

WLC#show romvar 
ROMMON variables: 
SWITCH_NUMBER = 1 
CHASSIS_HA_IFNAME = GigabitEthernet3   <-- HA Interface differs
CHASSIS_HA_IFMAC = XX:XX:XX:XX:XX:XX 
SWITCH_PRIORITY = 2 

WLC-stby#show romvar 
ROMMON variables: 
SWITCH_NUMBER = 2 
CHASSIS_HA_IFNAME = GigabitEthernet1 <-- HA Interface differs
CHASSIS_HA_IFMAC = YY:YY:YY:YY:YY:YY 
SWITCH_PRIORITY = 1 

Niet-overeenkomende opdrachtenlijst – domein

Controller upgrade van Cisco IOS 17.3.x naar elke release met ISSU kan mislukken als de domeinopdracht is geconfigureerd.

Oplossing: Voer de opdracht geen domein uit voordat u een ISSU-upgrade start, omdat de domeinopdracht is verwijderd uit Cisco IOS 17.6.x.

WLC#show redundancy config-sync failures mcl         
Mismatched Command List
-----------------------
-domain example.local. <-- Run "no domain" from configuration
 ! <submode> "cent_domain"
! </submode> "cent_domain"

Niet-overeenkomende opdrachtenlijst – HSRP-traps

Controller upgrade van Cisco IOS 17.3.x naar elke release met ISSU kan mislukken als de snmp-server inschakelen traps hsrp opdracht is geconfigureerd.

Oplossing: Verwijder de opdracht snmp-server HSRP-traps inschakelen uit de configuratie voordat u een ISSU-upgrade start, omdat die opdracht is verwijderd uit Cisco IOS 17.4.x.

WLC#show redundancy config-sync failures mcl 
Mismatched Command List 
-----------------------
-snmp-server enable traps hsrp   <-- Remove hsrp trap

Parser Return Code – Ongeldige WPA3 AKM

De upgrade van de controller naar Cisco IOS 17.9.x en hoger met behulp van ISSU kan mislukken als er een WLAN is dat verkeerd is geconfigureerd met WPA3 zonder Authentication Key Management (AKM). Vanaf de release van Cisco IOS 17.9.x is het verplicht om een geldige combinatie te hebben, waarvoor de handhaving van de AKM-parameter voor WPA3 vereist is. Als de WLC tijdens het ISSU-proces een ongeldige WPA3-configuratie detecteert, leidt dit tot een configuratiesynchronisatiefout.
Oplossing: Vermijd deze voorwaarde door de juiste AKM voor WPA3 te configureren voordat u de ISSU-upgrade start. 

WLC#show redundancy config-sync failures prc
PRC Failed Command List
-----------------------
wlan test 1 test
! <submode> "wlan"
- no shutdown <-- The wlan shuts down due to the invalid WPA3 configuration
! </submode> "wlan"

Opmerking: Als u WPA3 wilt configureren, raadpleegt u Hoofdstuk: Wi-Fi Protected Access 3 van de Configuratiegids voor de draadloze controller van de Cisco Catalyst 9800-reeks.

Probleem 6: ISSU-procesbeperkingen in Cisco IOS XE 17.15 en 17.18

Cisco heeft aanzienlijke problemen met de stabiliteit en configuratie van de synchronisatie vastgesteld bij het uitvoeren van een In-Service Software Upgrade (ISSU) op Cisco IOS XE versies 17.15.x en 17.18.x. Deze problemen werden bijgehouden onder Cisco bug ID CSCws19380, Cisco bug ID CSCws35670 en Cisco bug ID CSCwr15775.

Aanbeveling: Vanwege deze gebreken moet het ISSU-proces worden vermeden bij het upgraden naar versies 17.15.1 - 17.15.4d, 17.18.1 en 17.18.2 releases. Om de stabiliteit van het netwerk te behouden, wordt klanten geadviseerd om het standaard, niet-ISSU-upgradeproces te gebruiken. De defecten zijn verholpen, met ISSU operationeel, op beide treinen vanaf versie 17.15.5 en 17.18.3.

• Symptomen:

De symptomen kunnen variëren en omvatten:

◦ Controllercrash​

◦ NETCONF is verbroken na upgrade

◦ Ontbrekende 802.11be-profielen waardoor WLAN's niet worden uitgezonden

◦ WLAN's worden niet naar de toegangspunten geduwd

◦ GUI reageert niet

• Herstel:

Verwijder de configuratie van de permanente database. Laad beide controllers opnieuw zonder de configuratie op te slaan (de configuratie wordt opnieuw gemaakt vanaf de opstartconfiguratie).

  Verwijderen/forceren/recursief opstarten:.dbpersist/persistent-config.tar.gz

  Verwijderen / forceren / recursieve bootflash:.dbpersist/persistent-config.meta

  Verwijderen / forceren / recursieve stby-bootflash:.dbpersist/persistent-config.tar.gz

  Verwijderen / forceren / recursieve stby-bootflash:.dbpersist/persistent-config.meta

• Detectie:

Het probleem met het 802.11be-profiel is opgenomen in WCAE 1.3. Aanvullende symptomen worden momenteel geëvalueerd voor geautomatiseerde detectie.

Als u ISSU hebt uitgevoerd vanaf oudere releases, zoals 17.9 of 17.12 tot 17.15 of 17.18, kunt u worden beïnvloed. Voer in dat geval het aanbevolen herstelproces uit.

Een software-installatie afbreken

Afbreekprobleem installeren

U kunt de activering van een software-image handmatig afbreken met de opdracht Installatie afbreken om het huidige proces te annuleren en het systeem terug te brengen naar de versie die werd uitgevoerd voordat de nieuwe software werd geïnstalleerd. Gebruik deze opdracht voordat u de opdracht install commit uitvoert.

WLC#terminal monitor
WLC#install abort issu
install_abort: START Fri Jan XX 16:50:00 EDT 2024
<5>%INSTALL-5-INSTALL_START_INFO: R0/0: install_engine: Started install abort ISSU

Controleer na afloop de ISSU-status.

WLC#show issu state detail
Current ISSU Status: Enabled
Previous ISSU Operation: Abort Successful
=======================================================
System Check Status
-------------------------------------------------------
Platform ISSU Support Yes
Standby Online Yes
Autoboot Enabled Yes
SSO Mode Yes
Install Boot Yes
Valid Boot Media Yes
=======================================================
No ISSU operation is in progress

Installeerstatus wissen

Als er een ongewenste ISSU-bewerking is die niet kon worden gewist door het afbreken van de opdracht, kunt u de interne installatiestatus handmatig opschonen. 

Let op: gebruik deze procedure met de nodige voorzichtigheid, omdat opnieuw laden vereist kan zijn voor een duidelijk installatieproces.

1. Schakel Interne service in in de globale configuratiemodus. 

WLC# conf t 
WLC(config)# service internal 
WLC(config)# end

2. Reinig de ISSU-status met de opdracht Installeer de status wissen. 

WLC#clear install state

3. Controleer de installatiestatus met behulp van de opdracht Installatieoverzicht weergeven en Probleemstatusdetails weergeven.

4. Schakel de interne service uit in de algemene configuratiemodus.

WLC# conf t 
WLC(config)# no service internal 
WLC(config)# end

Verifiëren

Het upgradeproces controleren en de niet-overeenkomende opdrachtenlijst controleren. 

#show install summary
#show issu state detail
#show install log 
#show chassis rmi 
#show redundancy
#show ap image
#show redundancy config-sync failures mcl
#show redundancy config-sync failures historic mcl
#show redundancy config-sync failures bem 
#show redundancy config-sync failures prc

Verdere probleemoplossing

• Verzamel show tech wireless voor en na het evenement, of show run en show ap samenvatting in schaalscenario's waar show tech wireless duurt een lange tijd.
• Gebruik de WLC-terminalmonitor om te controleren op fouten in de configuratiesynchronisatie. Indien mogelijk, toegang tot de console van zowel actieve als standby-controllers.
• Archieflogboeken voor de laatste 1 dag of laatste 2 uur zodra beide WLC's in High Availability (HA) staan. Gebruik de opdracht:

  #request platform software trace archive last 1 days target harddisk:ARCHIVE

Gerelateerde informatie 

• Cisco Wireless Solutions-softwarecompatibiliteitsmatrix 
• Aanbevolen Cisco IOS XE-releases voor Catalyst 9800 wireless LAN-controllers
• Upgrade en downgrade van Catalyst 9800-controllers: tips en trucs
• C9800 Wijzig de installatiemodi 
• C9800 Aanbevolen ROMMON-versie 
• ISSU-ondersteuning tussen releases
• SSO met hoge beschikbaarheid configureren op Catalyst 9800 | Snelstartgids
• C9800 ISSU-upgradeproces
• Handleiding voor hot patching en ISSU-upgrade