Atualize o software nas plataformas da série ASR1000: Um guia de início rápido

Por que isso é importante: Algumas versões mais antigas exigem atualizações intermediárias para compatibilidade ou suporte a recursos. Isso garante que a plataforma seja inicializada corretamente e funcione após a atualização.

Notas importantes

Instantâneo de licença PAK

• Se você tiver uma licença PAK sem um instantâneo e quiser fazer o upgrade para o Cisco IOS XE 17.12.1a ou posterior, você deve primeiro fazer o upgrade para uma versão temporária (17.9.x) para permitir que o sistema faça o instantâneo automaticamente da licença PAK e conclua o processo de conversão liderada pelo dispositivo (DLC) — depois faça o upgrade para a versão de destino.
• Consulte FN-74148 e Instantâneos para licenças PAK para obter detalhes.

Obsolescência fraca de cifras

A partir do Cisco IOS XE 17.11.1a:

• Os grupos DES, 3DES, MD5 e DH 1, 2 e 5 foram substituídos e não são mais suportados
• Usar grupos AES, SHA e DH 14+ em vez disso
• as transformações esp-gmac também são obsoletas
• Consulte FN-72510 para obter detalhes.

Caution: Se as cifras preteridas forem configuradas e o upgrade do software for executado para o Cisco IOS XE 17.11.1a ou mais recente, a negociação do túnel IPsec falhará e resultará em interrupção do serviço.
Para continuar temporariamente usando cifras fracas durante a migração, desabilite a conformidade do CSDL com o comando crypto engine compliance shield disable e reinicialize. 

Lista de verificação pré-atualização

• Fazer backup da configuração atual e das licenças locais (se aplicável)
• Verifique se há pelo menos 2 GB de espaço livre no bootflash
• Alocar de 15 a 20 minutos para tempo de inatividade
• Revise as notas de versão relevantes de todas as versões envolvidas no seu caminho de atualização.

Etapas gerais de atualização

Caminho A: do Cisco IOS XE 3.x/16.(1-8).x para 17.12 ou mais recente:

1. Atualize o ROMmon se necessário (consulte Atualização do ROMmon).
2. Atualize para o Cisco IOS XE 16.9.x (para ASR 1000-RP2) ou 16.12.x para outros modelos.
3. Atualize o FPGA se necessário (consulte Atualização do FPGA/CPLD).
4. Se as licenças PAK foram usadas sem instantâneo: atualizar para o Cisco IOS XE 17.9.x, após a atualização o sistema automaticamente tira um instantâneo PAK e conclui o processo de conversão do dispositivo-led (DLC).
5. Atualize para a versão de destino (Cisco IOS XE 17.12 ou mais recente).

Caminho B: do Cisco IOS XE 16.(9-12).x para 17.12 ou mais recente:

1. Atualize o ROMmon se necessário (consulte Atualização do ROMmon).
2. Atualize o FPGA se necessário (consulte Atualização do FPGA/CPLD).
3. Se as licenças PAK foram usadas sem instantâneo: atualizar para o Cisco IOS XE 17.9.x, após a atualização, o sistema tira automaticamente um instantâneo de PAK e conclui o processo de conversão do led do dispositivo (DLC).
4. Atualize para a versão de destino (Cisco IOS XE 17.12 ou mais recente).

Atualização de ROMmon (Obrigatória)

ROMmon é o firmware do carregador de inicialização instalado em módulos de hardware específicos no roteador Cisco IOS XE. Atualizá-lo garante que o hardware possa inicializar e executar imagens mais recentes do Cisco IOS XE 17.x.

Versão recomendada no momento da redação: 17.15 (4r)

aviso: Após atualizar para ROMmon 17.3(1r) ou mais recente, você não pode reverter em: ASR 1001-X, ASR 1001-HX, ASR 1002-HX, ASR 1000-RP3

aviso: Depois de atualizar o ROMmon para 17.15(4r), você não pode fazer downgrade para nenhuma versão anterior em nenhuma placa/plataforma.

• Verifique a versão atual do ROMmon instalada no módulo RP (consulte "Versão do firmware" na parte inferior da saída)

  Router#show platform    
  <...>    
  
  Slot      CPLD Version        Firmware Version                        
  --------- ------------------- --------------------------------------- 
  0         19060309            16.9(4r)                          
  R0        19060309            16.9(4r)   <<<<<                      
  F0        19060309            16.9(4r)                          
  

Etapas de upgrade do ROMmon:

Etapa 1. Copie a imagem do ROMmon para o bootflash.

copy tftp: bootflash:

Etapa 2. Verificar se a soma de verificação MD5 da imagem ROMmon corresponde ao valor publicado para este arquivo na página de Download de software

verify /md5 bootflash:asr1000-rommon.1715-4r.SPA.pkg

Etapa 3. Atualizar o monitor ROMmon.

upgrade rom-monitor filename bootflash:asr1000-rommon.1715-4r.SPA.pkg all    

Note: Ao atualizar o ROMmon para 17.15(4r) através do upgrade rom-monitor filename all, primeiro recarregue manualmente as placas ESP usando hw-module slot <F0/F1> reload. Quando as placas atingirem o estado ok, recarregue o chassi inteiro com reload. O módulo ESP permanece desativado por até 15 minutos durante a recuperação. 

Note: Para ASR1000-MIP100, o ROMmon não é atualizado — 16.3(2r) é empacotado dentro do 17.15(4r) intencionalmente (para suportar o comando upgrade rom-monitor filename all). Este é um comportamento esperado.