Execute uma atualização do NX-OS sem interrupções do switch MDS 9000 Series

Introdução

Este documento descreve instruções para uma atualização sem interrupções do software NX-OS em Cisco MDS 9000 Series Multilayer Diretor Switches (MDS). Este processo se aplica a sistemas abertos e switches FICON MDS.

Informações de Apoio

Tip: Para obter informações mais detalhadas sobre o procedimento descrito neste documento, consulte o Guia de Instalação e Atualização do Software Cisco MDS 9000 NX-OS e SAN-OS apropriado.

Visão geral do upgrade sem interrupções

Todos os switches MDS suportam upgrades e downgrades sem interrupções, sujeitos às limitações listadas no Guia de Instalação e Atualização de Software do Cisco MDS 9000 NX-OS e SAN-OS. Toda a documentação do MDS, incluindo as Notas de versão, pode ser encontrada aqui: Cisco MDS 9000 - Release 9.x Documentation Suite. 

A versão de destino é a versão do NX-OS para a qual o MDS está sendo atualizado ou submetido a downgrade em uma etapa de instalação completa. A versão de destino final é a versão do NX-OS que é a versão final desejada. Pode ser necessário fazer duas ou mais instalações dessas versões de destino intermediárias para alcançar a versão de destino final. As matrizes de atualização sem interrupções para sistemas abertos e FICON são encontradas aqui: Guia de Upgrade e Downgrade de Software e Firmware do Cisco MDS 9000 NX-OS, Versão 9.x. Elas foram modificadas para exigir que todas as atualizações de uma versão do NX-OS anterior à 9.4(1a) para uma versão do NX-OS de destino final posterior à 9.4(1a) primeira atualização para o NX-OS 9.4 (1a). É fundamental consultar o guia de upgrade e downgrade de firmware e software do Cisco MDS 9000 NX-OS para obter detalhes.

No MDS 97xx Series com supervisores duplos, durante a instalação do NX-OS, as novas imagens são carregadas no supervisor em standby. Um switchover ocorre para tornar ativo o supervisor em espera que executa o novo código. Em seguida, o código é carregado no supervisor ativo anteriormente e ele se torna o novo supervisor em espera. O plano de dados continua a passar tráfego fibre channel. Em seguida, os módulos iniciam o processo de upgrade sem interrupções no módulo com número mais baixo e prosseguem para o mais alto.

Caution: Revise as práticas recomendadas atualizadas na seção antes da atualização.

Os switches de malha MDS 91xx, 92xx ou 93xx Series têm apenas um supervisor. O supervisor (plano de controle) é recarregado sem interrupções após a conclusão da atualização. O plano de dados continua a passar o tráfego de Fibre Channel sem interrupção.

Se você pretende atualizar via Telnet, Secure Shell (SSH) ou Simple Network Management Protocol (SNMP) (Fabric Manager/Device Manager), certifique-se de ter uma conexão Ethernet com ambos os supervisores. Quando o supervisor é reiniciado sem interrupções, sua sessão de terminal é perdida.  Você deve se reconectar ao switch. Agora você se conecta ao supervisor em espera anterior.

Vários switches na mesma malha podem ser atualizados simultaneamente. Depois que todos os switches da malha tiverem sido atualizados, a funcionalidade de todos os dispositivos deverá ser avaliada durante um período de aproximadamente 7 dias. Se nenhum problema for encontrado, os switches na malha redundante podem ser atualizados.

Note: A Cisco recomenda que as atualizações do NX-OS sejam concluídas no console local.

Instruções de Atualização do MDS Atualizadas - Aplicável a todas as plataformas MDS

As práticas recomendadas para atualizar os switches MDS 9000 Series foram atualizadas para garantir uma experiência tranquila com ISSUs. Antes de emitir o kickstart de instalação tudo... system..., siga este procedimento precisamente.

Note: A versão de destino é a versão do NX-OS para a qual o MDS está sendo atualizado ou submetido a downgrade em uma etapa de instalação completa. A versão de destino final é a versão do NX-OS que é a versão final desejada. Pode ser necessário duas ou mais instalações dessas versões de destino intermediárias para alcançar a versão de destino final. Esse processo deve ser repetido para cada versão de destino intermediária e para a versão de destino final.

Note: Verifique o caminho de upgrade ou downgrade sem interrupções compatível para a versão de destino final. Isso pode ser encontrado no capítulo Caminhos de downgrade sem interrupções do software Cisco MDS NX-OS no Guia de upgrade e downgrade de software e firmware do Cisco MDS 9000 NX-OS, Versão 9.x:

https://www.cisco.com/c/en/us/td/docs/dcn/mds9000/sw/9x/upgrade/cisco-mds-9000-software-upgrade-downgrade-guide-9x.html

1. Salve uma cópia de um Show Tech-Support Detail como um arquivo compactado.

Ele contém a configuração atual do switch, os arquivos de log e o estado de todas as interfaces. Se houve um problema durante ou após uma atualização, ter o estado do switch antes da atualização ajuda na solução de problemas e reduz o tempo para diagnosticar um problema. Nas versões 8.4(2b) e posteriores do NX-OS, o comando tac-pac pode ser usado. Em versões anteriores a essa, o comando show tech-support details deve ser usado. 

mds9124V# tac-pac​
Collecting show tech-support details...
Show tech details will take 4-8 minutes to complete. Please Wait ...
Collecting show logging onboard...
tacpac file volatile:mds9124V_tacpac_2025-08-22.gz created.
mds9124V#

2. Salve o arquivo tac-pac/techsupport externo no switch.

Copie o tac-pac/techsupport que você acabou de salvar no servidor TFTP renomeando-o para incluir 'before_install'. Isso faz três coisas: ele verifica se você tem um servidor TFTP operacional, se você pode acessar o servidor pela rede IP e se coloca uma cópia da configuração em um local externo ao switch para que você tenha um backup em caso de falha do switch.

MDS9124V# move volatile:F241-16-10-9124V-3_tacpac_2025-08-22.gz volatile:F241-16-10-9124V-3_tacpac_2025-08-22_before_install.gz
MDS9124V# copy volatile: tftp:
<prompts for file name> mds9124V_tacpac_2025-08-22_before_install.gz
<prompts for tftp server name or ip address> 192.168.1.1 

Note: No exemplo acima, tftp é usado. O MDS também suporta ftp, scp e sftp.

3. (Opcional) Salve as imagens atuais em uso externas ao switch.

Verifique se você tem uma cópia das imagens atuais no servidor TFTP para ter um backup caso precise retornar à versão original. Caso contrário, copie-o do switch para o servidor TFTP nesse momento. Para determinar as imagens atuais, emita o comando show version. Aqui estão alguns exemplos:

MDS9124V# copy bootflash: tftp:
<prompts for file name> m9124v-s8ek9-kickstart-mz.9.3.2a.bin
<prompt for tftp server name or ip address> 192.168.1.1

MDS9148V# copy bootflash: tftp:
<prompts for file name> m9124v-s8ek9-mz.9.3.2a.bin
<prompt for tftp server name or ip address> 192.168.1.1

Note: Para as prompts for file name  entradas, use sua versão atual real.

Note: No exemplo acima, tftp é usado. O MDS também suporta ftp, scp e sftp.

4.Faça download das imagens do sistema de destino e do kickstart.

Faça o download das novas imagens do NX-OS na página Cisco Download Software. Você precisa de um kickstart e de uma imagem do sistema. Coloque-os no servidor TFTP no diretório TFTP padrão.

A Cisco fornece dois tipos de software NX-OS. Payload Non-Crypto, também conhecido como Non-Payload Encryption (NPE), versões são para países ou governos que o Departamento de Comércio dos Estados Unidos listou como em uma lista de não exportação de software que inclui criptografia. Determinados recursos avançados de solução de problemas não estão incluídos nas versões do NPE. As versões do NPE também podem limitar a capacidade da Cisco de fornecer soluções alternativas ou hot fixes. Somente os clientes que se enquadram nas restrições de exportação devem executar versões de NPE.

Esta tabela pode ser usada para escolher a série do switch e a imagem do software do switch:

Note: Na página de download da Cisco, passe o mouse sobre o nome do arquivo para obter o Message Digest5 (MD5)

5. Verifique se há espaço livre suficiente no flash de inicialização para que as novas imagens sejam adicionadas.

Se não houver espaço suficiente no flash de inicialização para manter o sistema de destino e as imagens kickstart, você deverá apagar pelo menos o arquivo de imagem do sistema. Mantenha a imagem kickstart para que, em caso de mau funcionamento, você possa fazer com que o switch chegue a um ponto em que possa carregar (TFTP) uma nova imagem. Depois de atualizar, você pode excluir a versão antiga. Note: As imagens atuais não podem ser excluídas.

Insira o comando dir para verificar o espaço livre do flash de inicialização:

MDS9124V# dir bootflash:

Além disso, se você executar um switch MDS 9700 de supervisor duplo, insira este comando para verificar se há espaço livre suficiente no supervisor em standby também:

MDS9700# dir bootflash://sup-standby/

6. Baixe as novas imagens do servidor TFTP para o flash de inicialização no switch.

MDS9124V# copy tftp: bootflash:
<prompts for file name> m9124v-s8ek9-kickstart-mz.9.4.3a.bin
<prompt for tftp server name or ip address> 192.168.1.1

MDS9124V# copy tftp: bootflash:
<prompts for file name> m9124v-s8ek9-mz.9.4.3a.bin
<prompt for tftp server name or ip address> 192.168.1.1

Note: No exemplo acima, tftp é usado. O MDS também suporta ftp, scp e sftp.

Valide a soma de verificação e a soma de verificação MD5:

Exemplo de soma de verificação MD5 válida:

MDS9124V# show version image m9124v-s8ek9-mz.9.4.3a.bin
MD5 Verification Passed
image name: m9124v-s8ek9-mz.9.4.3a.bin
bios: v1.11.0(11/27/2024)
system: version 9.4(3a)
compiled: 3/1/2025 12:00:00 [03/25/2025 00:13:28]
MDS9124V#

Exemplo de soma de verificação MD5 inválida e que precisa ser baixada novamente. 

MDS9124V# show version image m9124v-s8ek9-mz.9.4.3a.bin
MD5 Verification Failed
Image integrity check failed

7. Salve a configuração da análise de SAN e desabilite temporariamente o recurso de análise de SAN.

Esta etapa deve ser executada se todas as seguintes condições forem verdadeiras:

1. A análise de SAN está ativada.
2. O modelo de switch é um switch MDS 9700 e contém um ou mais módulos de 32 Gbps "Módulo Advanced FC DS-X9648-1536K9 de 4/8/16/32 Gbps"

Para os switches 9700 com a marca IBM, o modelo IBM para o módulo Advanced FC de 4/8/16/32 Gbps é 01FT644.

1. O modelo de switch é um MDS 9132T, MDS 9148T ou MDS 9396T.

Quando o caminho de upgrade sem interrupções inclui mais de um upgrade para a versão de destino final, essa etapa só deve ser realizada no primeiro upgrade do NX-OS. 

Isso é feito devido a um problema que pode causar corrupção de TCAM quando a análise é habilitada e uma atualização do NX-OS é feita. A análise será reativada na etapa 15 quando a atualização for concluída. Se o comando show feature mostrar a análise como sendo desabilitada, essa etapa e a etapa 14 poderão ser ignoradas. Esse problema está documentado na ID de bug Cisco CSCwo03706 - Uma interface FC não será ativada/alternará para zoneamento de software.

O comando a seguir mostra que um módulo de 32 Gbps está no slot 12 em um MDS 9718:

MDS9718# show module
Mod  Ports  Module-Type                         Model              Status
---  -----  ----------------------------------- ------------------ ----------
1    48     2/4/8/10/16 Gbps Advanced FC Module DS-X9448-768K9     ok
4    48     2/4/8/10/16 Gbps Advanced FC Module DS-X9448-768K9     ok
9    0      Supervisor Module-4                 DS-X97-SF4-K9      ha-standby
10   0      Supervisor Module-4                 DS-X97-SF4-K9      active *
11   34     1/10/40G IPS,2/4/8/10/16G FC Module DS-X9334-K9        ok
12   48     4/8/16/32 Gbps Advanced FC Module   DS-X9648-1536K9    ok
13   48     8/16/32/64 Gbps Advanced FC Module  DS-X9748-3072K9    ok

O comando a seguir mostra que um módulo de 32 Gbps está no slot 12 em uma SAN192C (9706) da marca IBM:

 SAN192C# show module 
Mod  Ports  Module-Type                         Model              Status
---  -----  ----------------------------------- ------------------ ----------
1    48     4/8/16/32 Gbps Advanced FC Module   01FT644 48x32 FC   ok
2    48     8/16/32/64 Gbps Advanced FC Module  03FR076 48x64 FC   ok
3    0      Supervisor Module-4                 02JD753 SF4        active *
4    0      Supervisor Module-4                 02JD753 SF4        ha-standby
5    34     1/10/40G IPS,2/4/8/10/16G FC Module 01FT645 24/10 EX   ok
6    48     8/16/32/64 Gbps Advanced FC Module  03FR076 48x64 FC   ok

O seguinte comando mostra que o tipo de switch é um 9148T:

MDS9148T# show version
Cisco Nexus Operating System (NX-OS) Software
TAC support: http://www.cisco.com/tac
Documents: http://www.cisco.com/en/US/products/ps9372/tsd_products_support_serie
s_home.html
Copyright (c) 2002-2025, Cisco Systems, Inc. All rights reserved.
The copyrights to certain works contained herein are owned by
other third parties and are used and distributed under license.
Some parts of this software are covered under the GNU Public
License. A copy of the license is available at
http://www.gnu.org/licenses/gpl.html.

Software
  BIOS:      version 1.11.0
  loader:    version N/A
  kickstart: version 9.4(3b)
  system:    version 9.4(3b)
  BIOS compile time:       11/27/2024
  kickstart image file is: bootflash:///m9148-s6ek9-kickstart-mz.9.4.3b.bin
  kickstart compile time:  5/24/2025 12:00:00 [05/28/2025 12:25:54]
  system image file is:    bootflash:///m9148-s6ek9-mz.9.4.3b.bin
  system compile time:     5/24/2025 12:00:00 [05/28/2025 13:58:43]


Hardware
  cisco MDS 9148T 48X32G FC (1 RU) Chassis ("4/8/16/32 Gbps FC/Sup-4")
  Intel(R) Xeon(R) CPU D-1530 @ 2.40GHz with 5735444 kB of memory.
  Processor Board ID JAE22500MUN

  Device name: F241-14-08-9148T-2
  bootflash:    3735552 kB

Kernel uptime is 8 day(s), 1 hour(s), 27 minute(s), 47 second(s)

Last reset at 462831 usecs after Thu Aug 14 19:44:56 2025
  Reason: Reset due to upgrade
  System version: 8.4(2d)
  Service:

plugin
  Core Plugin
MDS9148T#

O comando a seguir mostra que a análise de recursos está habilitada:

MDS9718# show feature | i analytics
analytics          1        enabled   ​

Se o SAN Analytics estiver habilitado, salve uma cópia da configuração do SAN Analytics nos dois supervisores.

MDS9718# echo "configure terminal" > before_issu_analytics.cfg
MDS9718# show running-config analytics >> before_issu_analytics.cfg

Se o MDS 9700 ou um 9700 da marca IBM copiarem a configuração de análise para o supervisor em standby:

MDS9718# copy before_issu_analytics.cfg bootflash://sup-standby/

Desative temporariamente o recurso SAN Analytics.

MDS9718# configure terminal
MDS9718(config)# no feature analytics
MDS9718(config)# end
MDS9718# copy running-config startup-config

8. Executar um switchover de sistema (somente MDS 9700s)

Esta etapa deve ser realizada se o modelo do switch for um switch MDS 9700. 

Emita um comando system switchover do supervisor ativo. Quando a comutação do sistema estiver concluída, reconecte-se ao supervisor recém-ativo e aguarde até que o supervisor em espera atinja o estado 'ha-standby'.

Veja a seguir um exemplo do comando system switchover emitido a partir da conexão do console no supervisor ativo:

MDS9710# system switchover
MDS9710#
User Access Verification
MDS9710 login: [703536.990233]  writing reset reason 7,

ME Firmware Status #1: 0x000F0345
ME Firmware Status #2: 0x38000000
ME Current State: Operational
ME Error Code: No Error
ME Operational Firmware Version: 06:3.0.3.214

  CPU Signature - 0x00050663: Version - 0x00050660
  CPU - 1 : Cores - 8 : HTEn - 1 : HT - 2 : Features - 0xBFEBFBFF
  MicroCode Version : 0x0700001E

...etc...

Reconecte-se ao supervisor recém-ativo e emita o comando show module. Quando o supervisor entrar no estado 'ha-standby', esta etapa estará concluída:

MDS9710# show module
Mod  Ports  Module-Type                         Model              Status
---  -----  ----------------------------------- ------------------ ----------
1    48     2/4/8/10/16 Gbps Advanced FC Module DS-X9448-768K9     ok
4    48     2/4/8/10/16 Gbps Advanced FC Module DS-X9448-768K9     ok
5    0      Supervisor Module-4                                    powered-up
6    0      Supervisor Module-4                 DS-X97-SF4-K9      active *
8    34     1/10/40G IPS,2/4/8/10/16G FC Module DS-X9334-K9        ok
9    48     4/8/16/32 Gbps Advanced FC Module   DS-X9648-1536K9    ok
10   48     8/16/32/64 Gbps Advanced FC Module  DS-X9748-3072K9    ok
...

MDS9710# show module
Mod  Ports  Module-Type                         Model              Status
---  -----  ----------------------------------- ------------------ ----------
1    48     2/4/8/10/16 Gbps Advanced FC Module DS-X9448-768K9     ok
4    48     2/4/8/10/16 Gbps Advanced FC Module DS-X9448-768K9     ok
5    0      Supervisor Module-4                 DS-X97-SF4-K9      ha-standby
6    0      Supervisor Module-4                 DS-X97-SF4-K9      active *
8    34     1/10/40G IPS,2/4/8/10/16G FC Module DS-X9334-K9        ok
9    48     4/8/16/32 Gbps Advanced FC Module   DS-X9648-1536K9    ok
10   48     8/16/32/64 Gbps Advanced FC Module  DS-X9748-3072K9    ok
...

9. Verifique se há incompatibilidades entre as versões do NX-OS.

Emita o comando show incompatibility system <target system image name> para verificar se há incompatibilidades entre versões do NX-OS e quaisquer eventos de switch que impeçam o upgrade. Isso também garantirá que o sistema de arquivos /var/volatile/tmp tenha espaço suficiente para continuar. Aqui está um exemplo:

MDS9124V# show incompatibility system m9124v-s8ek9-mz.9.4.3a.bin
Checking incompatible configuration(s):
No incompatible configurations

Checking dynamic incompatibilities:
No incompatible configurations
MDS9124V#

10. Determine qualquer impacto para a instalação. 

Isso verifica as imagens e garante que elas sejam compatíveis com o switch. Isso é feito por meio do comando show install all impact:

MDS9124V# show install all impact system m9124v-s8ek9-mz.9.4.3a.bin kickstart m9124v-s8ek9-kickstart-mz.9.4.3a.bin
Installer will perform impact only check. Please wait.

Verifying image bootflash:/m9124v-s8ek9-kickstart-mz.9.4.3a.bin for boot variable "kickstart".
[####################] 100% -- SUCCESS

Verifying image bootflash:/m9124v-s8ek9-mz.9.4.3a.bin for boot variable "system".
[####################] 100% -- SUCCESS

Performing module support checks.                                                 [####################] 100% -- SUCCESS

Verifying image type.
[####################] 100% -- SUCCESS

Extracting "system" version from image bootflash:/m9124v-s8ek9-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Extracting "kickstart" version from image bootflash:/m9124v-s8ek9-kickstart-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Extracting "bios" version from image bootflash:/m9124v-s8ek9-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Performing Compact Flash and TCAM sanity test.
[####################] 100% -- SUCCESS

Notifying services about system upgrade.                                          [####################] 100% -- SUCCESS



Compatibility check is done:
Module  bootable          Impact  Install-type  Reason
------  --------  --------------  ------------  ------
     1       yes  non-disruptive         reset



Images will be upgraded according to following table:
Module       Image                  Running-Version(pri:alt)           New-Version  Upg-Required
------  ----------  ----------------------------------------  --------------------  ------------
     1      system                                   9.3(2a)               9.4(3a)           yes
     1   kickstart                                   9.3(2a)               9.4(3a)           yes
     1        bios   v1.11.0(11/27/2024):v1.11.0(11/27/2024)   v1.11.0(11/27/2024)            no


MDS9124V#

Note: Este comando deve ser inserido como uma única linha, não duas linhas separadas. Este comando não é usado para a instalação, mas pode ser usado para verificar o processo de instalação e fornecer um relatório mostrando as versões de origem e destino.  Ele também exibe se esse upgrade causa ou não interrupções quando chegar o momento de executá-lo.

Note: Todas as sessões de transferência de arquivos (como SFTP/SCP) para o switch devem ser fechadas antes do início do processo de atualização/downgrade. Qualquer sessão de transferência de arquivos aberta pode fazer com que o switch seja recarregado com interrupções no momento do ISSU/D. Consulte o bug da Cisco ID CSCvo2269 e o bug da Cisco ID CSCvu52058 para obter mais informações.  Os clientes reclamaram que o MobaXterm abre uma sessão SFTP ao abrir uma sessão SSH e pode impedir que a atualização ocorra.

11. Verifique se o diretório do arquivo tmp não tem mais de 9% em uso.

Alguns switches MDS usam o diretório /var/volatile/tmp e outros usam o diretório /var/tmp. Use o comando show system internal flash | inc "/var/tmp|/var/volatile/tmp" para verificar o espaço disponível em ambos:

MDS9124V# show  system internal flash | inc "/var/tmp|/var/volatile/tmp"
Mount-on                  1K-blocks      Used   Available   Use%  Filesystem
/var/volatile/tmp            614400       104      614296      1   none

MDS9124V#

Note: O exemplo acima mostra que o sistema de arquivos é usado somente em 1%, portanto é seguro prosseguir para a próxima etapa. Se o diretório /var/volatile/tmp ou /var/tmp for utilizado em mais de 9%, não continue com a instalação e entre em contato com o TAC da Cisco.

12. Atualize o BIOS a partir da nova imagem do sistema.

Cada tipo específico de hardware tem suas próprias versões do BIOS. A numeração varia muito dependendo do tipo específico de hardware, como supervisor, módulo de comutação, etc.

Um novo BIOS do supervisor foi introduzido no NX-OS 9.4(2) para endereçar CVE-2024-20397.

Este procedimento é relevante quando a versão atual do NX-OS do switch está entre 8.4(2) e 9.3(2a) e a versão alvo do NX-OS é 9.4(2) ou superior. Verifique se as imagens do NX-OS já foram copiadas para o supervisor antes de prosseguir com essas etapas. Instale manualmente o BIOS do supervisor mais recente em cada supervisor usando um comando oculto. Em um MDS 9700 com supervisores duplos, isso deve ser feito em cada supervisor. Neste exemplo, o BIOS do 9.4(2a) está instalado: 

MDS9124V# install module 1 bios system m9124v-s8ek9-mz.9.4.3a.bin forced

Warning: Installing Bios forcefully...!

Warning: Please do not remove or power off the module at this time
Upgrading primary bios
Started bios programming .... please wait
[############################100%############################]
BIOS install succeeded for module 1
Upgrading alternate bios
Started bios programming .... please wait
[############################100%############################]
BIOS install succeeded for module 1
MDS9124V#

Neste exemplo, o BIOS em um MDS 9718 com supervisores nos slots 9 e 10 está sendo atualizado:

MDS9718# show module | include Supervisor 
9    0      Supervisor Module-4                 DS-X97-SF4-K9     active *
10   0      Supervisor Module-4                 DS-X97-SF4-K9     ha-standby
MDS9718#
MDS9718# install module 9 bios system m9700-sf4ek9-mz.9.4.2a.bin forced
Warning: Installing Bios forcefully...!

Warning: Please do not remove or power off the module at this time
Upgrading primary bios
Started bios programming .... please wait
[############################100%############################]
BIOS install succeeded for module 9
Upgrading alternate bios
Started bios programming .... please wait
[############################100%############################]
BIOS install succeeded for module 9
MDS9718#
MDS9718# install module 10 bios system m9700-sf4ek9-mz.9.4.2a.bin forced
Warning: Installing Bios forcefully...! 

Warning: Please do not remove or power off the module at this time 
Upgrading primary bios 
Started bios programming .... please wait 
[############################100%############################] 
BIOS install succeeded for module 10 
Upgrading alternate bios 
Started bios programming .... please wait 
[############################100%############################]
BIOS install succeeded for module 10
MDS9718#

13. Atualize o NX-OS no switch.

Continue com a atualização para a nova versão do NX-OS usando o comando 'install all':

A seguir está um exemplo de atualização de um MDS 9124V para NX-OS 9.4(4):

MDS9124V# install all kickstart m9124v-s8ek9-kickstart-mz.9.4.4.bin system m9124v-s8ek9-mz.9.4.4.bin
Installer will perform compatibility check first. Please wait.

Verifying image bootflash:/m9124v-s8ek9-kickstart-mz.9.4.4.bin for boot variable "kickstart".
[####################] 100% -- SUCCESS

Verifying image bootflash:/m9124v-s8ek9-mz.9.4.4.bin for boot variable "system".
[####################] 100% -- SUCCESS

Performing module support checks.                                                                          [####################] 100% -- SUCCESS

Verifying image type.
[####################] 100% -- SUCCESS

Extracting "system" version from image bootflash:/m9124v-s8ek9-mz.9.4.4.bin.
[####################] 100% -- SUCCESS

Extracting "kickstart" version from image bootflash:/m9124v-s8ek9-kickstart-mz.9.4.4.bin.
[####################] 100% -- SUCCESS

Extracting "bios" version from image bootflash:/m9124v-s8ek9-mz.9.4.4.bin.
[####################] 100% -- SUCCESS

Performing Compact Flash and TCAM sanity test.
[####################] 100% -- SUCCESS

Notifying services about system upgrade.                                                                   [####################] 100% -- SUCCESS



Compatibility check is done:
Module  bootable          Impact  Install-type  Reason
------  --------  --------------  ------------  ------
     1       yes  non-disruptive         reset



Images will be upgraded according to following table:
Module       Image                  Running-Version(pri:alt)           New-Version  Upg-Required
------  ----------  ----------------------------------------  --------------------  ------------
     1      system                                   9.4(1a)                9.4(4)           yes
     1   kickstart                                   9.4(1a)                9.4(4)           yes
     1        bios   v1.11.0(11/27/2024):v1.11.0(11/27/2024)   v1.11.0(11/27/2024)            no


Do you want to continue with the installation (y/n)?  [n] y

Install is in progress, please wait.

Performing runtime checks.                                                                                 [####################] 100% -- SUCCESS

Notifying services about the upgrade.                                                                      [####################] 100% -- SUCCESS

Setting boot variables.
[####################] 100% -- SUCCESS

Performing configuration copy.
[####################] 100% -- SUCCESS

Module 1: Refreshing compact flash and Upgrading bios/loader/bootrom/power-seq.
Warning: please do not remove or power off the module at this time.
[####################] 100% -- SUCCESS

Upgrade can no longer be aborted, any failure will result in a disruptive upgrade.

Freeing memory in the file system.                                                                         [####################] 100% -- SUCCESS

Loading images into memory.                                                                                [####################] 100% -- SUCCESS

Saving linecard runtime state.                                                                             [####################] 100% -- SUCCESS

Saving supervisor runtime state.                                                                           [####################] 100% -- SUCCESS

Saving mts state.                                                                                          [####################] 100% -- SUCCESS

Reloading the kernel to proceed with the upgrade.
All telnet and ssh connections will now be temporarily terminated.
F241-16-11-9124V-1#

MDS BIOS: v1.11.0 Date: 11/27/2024 15:45:42
System Date: 08/27/2025  Time: 18:43:44.0
Booting bootflash:/m9124v-s8ek9-kickstart-mz.9.4.4.bin
Trying diskboot
 Filesystem type is ext2fs, partition type msdos.
Image SWID valid
Image MD5Sum match
OS Image Key Type: Development KEY


Image Signature verification was Successful.

Boot Time: 8/27/2025  18:43:51
INIT: version 2.88 booting
USB device found..

boot device node /dev/sda
obfl flash device node /dev/sdb
Checking obfl filesystem. done.
Checking all filesystems.... done.
ACT2: ACT2 AUTHENTICATION TEST STATUS : SUCCESS
/etc/rc.d/rcS.d/S81mcelog-init: line 33: boot_debug: command not found
Starting mcelog daemon
Loading system software
isanimg_passed_by_sycli::
System image digital signature verification successful.
Uncompressing system image: bootflash:/m9124v-s8ek9-mz.9.4.4.bin Wed Aug 27 18:44:37 UTC 2025
blogger: nothing to do.
CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
..done Wed Aug 27 18:44:39 UTC 2025
INIT: Entering runlevel: 3
starting statd: done
2025 Aug 27 18:44:50 F241-16-11-9124V-1 %SYSLOG-2-SYSTEM_MSG : Syslogs wont be logged into logflash until logflash is online
2025 Aug 27 18:44:53 F241-16-11-9124V-1 %KERN-2-SYSTEM_MSG: [   14.911303] igb_probe: Could not do igb_proc_init - kernel
2025 Aug 27 18:45:10 F241-16-11-9124V-1 %CARDCLIENT-2-REG: OK
2025 Aug 27 18:45:17 F241-16-11-9124V-1 %PMON-SLOT1-2-PMON_CRIT_INFO: Port Monitor Critical Information: Config download success .
2025 Aug 27 18:45:19 F241-16-11-9124V-1 %PLATFORM-2-PS_DETECT: Power supply 1 detected but shutdown (Serial number LIT24512HRP)
2025 Aug 27 18:45:19 F241-16-11-9124V-1 %PLATFORM-2-PS_OK: Power supply 2 ok(Serial number LIT24512HSG)
2025 Aug 27 18:45:19 F241-16-11-9124V-1 %PLATFORM-2-PS_FANOK: Fan in Power supply 2 ok

User Access Verification

Continuing with installation process, please wait.
The login will be disabled until the installation is completed.

Status for linecard upgrade.                                                                               [####################] 100% -- SUCCESS

Performing supervisor state verification.                                                                  [####################] 100% -- SUCCESS

Supervisor non-disruptive upgrade successful.

Install has been successful.

A seguir está um exemplo de atualização de um MDS 9710 para NX-OS 9.4(3a):

MDS9710# install all kickstart m9700-sf4ek9-kickstart-mz.9.4.3a.bin system m9700-sf4ek9-mz.9.4.3a.bin
Installer will perform compatibility check first. Please wait.

Verifying image bootflash:/m9700-sf4ek9-kickstart-mz.9.4.3a.bin for boot variable "kickstart".
[####################] 100% -- SUCCESS

Verifying image bootflash:/m9700-sf4ek9-mz.9.4.3a.bin for boot variable "system".
[####################] 100% -- SUCCESS

Performing module support checks. [####################] 100% -- SUCCESS

Verifying image type.
[####################] 100% -- SUCCESS

Extracting "slc4xb" version from image bootflash:/m9700-sf4ek9-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Extracting "bios" version from image bootflash:/m9700-sf4ek9-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Extracting "system" version from image bootflash:/m9700-sf4ek9-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Extracting "kickstart" version from image bootflash:/m9700-sf4ek9-kickstart-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Extracting "lctsh" version from image bootflash:/m9700-sf4ek9-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Extracting "slcf32" version from image bootflash:/m9700-sf4ek9-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Extracting "slc-hindon" version from image bootflash:/m9700-sf4ek9-mz.9.4.3a.bin.
[####################] 100% -- SUCCESS

Notifying services about system upgrade. [####################] 100% -- SUCCESS




Compatibility check is done:
Module bootable Impact Install-type Reason
------ -------- -------------- ------------ ------
1 yes non-disruptive rolling
4 yes non-disruptive rolling
5 yes non-disruptive reset
6 yes non-disruptive reset
8 yes non-disruptive rolling
9 yes non-disruptive rolling
10 yes non-disruptive rolling


Other miscellaneous information for installation:
Module info
------ ----------------------------------
8 FC ports 1-24 are hitless, IPS 1-8 are hitful, and Intelligent Applications running are hitful


Images will be upgraded according to following table:
Module Image Running-Version(pri:alt) New-Version Upg-Required
------ ---------- ---------------------------------------- -------------------- ------------
1 slc4xb 9.4(2a) 9.4(3a) yes
1 bios v1.10.23(04/07/20):v1.10.23(04/07/20) v1.10.23(04/07/20) no
4 slc4xb 9.4(2a) 9.4(3a) yes
4 bios v1.10.23(04/07/20):v1.10.23(04/07/20) v1.10.23(04/07/20) no
5 system 9.4(2a) 9.4(3a) yes
5 kickstart 9.4(2a) 9.4(3a) yes
5 bios v2.21.0(11/27/2024):v2.21.0(11/27/2024) v2.21.0(11/27/2024) no
6 system 9.4(2a) 9.4(3a) yes
6 kickstart 9.4(2a) 9.4(3a) yes
6 bios v2.21.0(11/27/2024):v2.21.0(11/27/2024) v2.21.0(11/27/2024) no
8 lctsh 9.4(2a) 9.4(3a) yes
8 bios v4.2.19(05/16/2023):v4.2.19(05/16/2023) v4.2.19(05/16/2023) no
9 slcf32 9.4(2a) 9.4(3a) yes
9 bios v4.1.56(05/16/2023):v4.1.56(05/16/2023) v4.1.56(05/16/2023) no
10 slc-hindon 9.4(2a) 9.4(3a) yes
10 bios v1.11.0(11/27/2024):v1.11.0(11/27/2024) v1.11.0(11/27/2024) no


Do you want to continue with the installation (y/n)? [n] y

Install is in progress, please wait.

Performing runtime checks. [####################] 100% -- SUCCESS

Syncing image bootflash:/m9700-sf4ek9-kickstart-mz.9.4.3a.bin to standby.
[####################] 100% -- SUCCESS

Syncing image bootflash:/m9700-sf4ek9-mz.9.4.3a.bin to standby.
[####################] 100% -- SUCCESS

Setting boot variables.
[####################] 100% -- SUCCESS

Performing configuration copy.
[####################] 100% -- SUCCESS

Module 1: Upgrading bios/loader/bootrom/power-seq.
Warning: please do not remove or power off the module at this time.
[####################] 100% -- SUCCESS

Module 4: Upgrading bios/loader/bootrom/power-seq.
Warning: please do not remove or power off the module at this time.
[####################] 100% -- SUCCESS

Module 5: Upgrading bios/loader/bootrom/power-seq.
Warning: please do not remove or power off the module at this time.
[####################] 100% -- SUCCESS

Module 6: Upgrading bios/loader/bootrom/power-seq.
Warning: please do not remove or power off the module at this time.
[####################] 100% -- SUCCESS

Module 8: Upgrading bios/loader/bootrom/power-seq.
Warning: please do not remove or power off the module at this time.
[####################] 100% -- SUCCESS

Module 9: Upgrading bios/loader/bootrom/power-seq.
Warning: please do not remove or power off the module at this time.
[####################] 100% -- SUCCESS

Module 10: Upgrading bios/loader/bootrom/power-seq.
Warning: please do not remove or power off the module at this time.
[####################] 100% -- SUCCESS

ME Firmware Status #1: 0x000F0345
ME Firmware Status #2: 0x3800E000
ME Current State: Operational
ME Error Code: No Error
ME Operational Firmware Version: 06:3.0.3.214

CPU Signature - 0x00050663: Version - 0x00050660
CPU - 1 : Cores - 8 : HTEn - 1 : HT - 2 : Features - 0xBFEBFBFF
MicroCode Version : 0x0700001E

Banzai FPGA Information:
BANZAI BusNum 3B Tornado VenID = 0x1137 DevId = 0x141 PCI address 0xF800000C
BANZAI FPGA BusNum 3C VenID = 0x10EE DevId = 0x7 PCI address 0xBC000000
BANZAI LPC VenID = 0x8086 DevId = 0x8C54
Revison Number = 0x14
BIOS = Primary 0x200

Primary SB_Result: 0x18C3140
SB_Address: 0xFFDE008C
SB_Error: 0x0

Secondary SB_Result: 0x0
SB_Address: 0x0
SB_Error: 0x0

Enable OS Watchdog timer. Value 0x7FC00
Punch SPI boot timer Stop. Value 0x300
IOFPGA MISC RESET REG 0x18. Default Value 0x0
IOFPGA MISC RESET REG 0x18. Value 0x400
Config S2S Command register 0x704. Value 0x4
Config S2S Config register 0x700. Value 0x800000F
IDROM MAC Address = 10:B3:D6:8E:19:04

Disable GBE ASPM

SATA Port 0: Micron_5100_MT - 240.0 GB

NEXUS OS Boot Mode = 0x0

Selected Boot Option:
NEXUS OS: GRUB Boot

CISCO SUP3DC3X BIOS: v2.21.0 Date: 11/27/2024 12:29:13

Pre OS Boot Entry:

IO-FPGA: Disabled OS Watch Dog Timer!

PMB2_REG(0x8)=0xaa

S2S_REG(0x24)=0x1
Booting bootflash:/m9700-sf4ek9-kickstart-mz.9.4.3a.bin
Trying diskboot
Filesystem type is ext2fs, partition type 0x83
Image SWID valid


Image Signature verification was Successful.

Boot Time: 8/27/2025 12:41:37

Cisco OS Boot Entry:

IO-FPGA: Enabled the OS Watch Dog Timer!
INIT: version 2.88 booting
Checking Bootflash
Bootflash firmware upgrade not required
Checking SSD
Checking firmware version for SSD
Firmware is already at latest version


OBFL device found as /dev/sda
usb device (2-1:1.0) /dev/sdb found after 0 iterations
boot device node /dev/sdb
cat: /sys/bus/usb/devices/1-1.1/dev: No such file or directory
mknod: invalid minor device number ''
Checking obfl filesystems...[ 35.469121] OBFL Error: (line 1265):obfl_global_header_check: number of blocks 5 not valid, expected 6

Checking all filesystems..r.r.r.R.r done.
[ 59.398556] SUP booted with primary IO-FPGA
[ 59.448706] in cctrl2 module
[ 59.483190] registering callback
Starting mcelog daemon
Starting rpcbind daemon...done.
creating NFS state directory: done
starting 8 nfsd kernel threads: done
starting mountd: done
starting statd: done
Loading system software
/bootflash//m9700-sf4ek9-mz.9.4.3a.bin read done
System image digital signature verification successful.
Uncompressing system image: bootflash:/m9700-sf4ek9-mz.9.4.3a.bin Wed Aug 27 12:43:13 UTC 2025
blogger: nothing to do.
C
..done Wed Aug 27 12:43:19 UTC 2025
INIT: Entering runlevel: 3
System is coming up ... Please wait ...
System is coming up ... Please wait ...
System is coming up ... Please wait ...
System is coming up ... Please wait ...
System is coming up ... Please wait ...
System is coming up ... Please wait ...
System is coming up ... Please wait ...
System is coming up ... Please wait ...
System is coming up ... Please wait ...
System is coming up ... Please wait ...

User Access Verification

Continuing with installation, please wait
2025 Aug 27 12:45:31 MDS9710 %USBHSD-2-MOUNT: logflash: online

Module 5: Waiting for module online.
-- SUCCESS
2025 Aug 27 12:50:50 MDS9710 %KERN-2-SYSTEM_MSG: [ 523.196775] Switchover started by redundancy driver - kernel
2025 Aug 27 12:50:50 MDS9710 %SYSMGR-2-HASWITCHOVER_PRE_START: This supervisor is becoming active (pre-start phase).
2025 Aug 27 12:50:50 MDS9710 %SYSMGR-2-HASWITCHOVER_START: Supervisor 5 is becoming active.
2025 Aug 27 12:50:51 MDS9710 %SYSMGR-2-SWITCHOVER_OVER: Switchover completed.
2025 Aug 27 12:50:54 MDS9710 %PLATFORM-1-PFM_ALERT: Disabling ejector based shutdown on sup in slot 5
2025 Aug 27 12:50:55 MDS9710 %IVR-2-IVR_NAT_INFO: Only IVR NAT is supported on this platform in this NX-OS release. IVR NAT is not enabled by default - it must be explicitly enabled.
2025 Aug 27 12:55:17 MDS9710 %USBHSD-STANDBY-2-MOUNT: logflash: online
2025 Aug 27 12:55:17 MDS9710 %USBHSD-STANDBY-2-MOUNT: slot0: online
2025 Aug 27 12:58:49 MDS9710 %PLATFORM-1-PFM_ALERT: Enabling ejector based shutdown on sup in slot 6


Module 1: Non-disruptive upgrading.
[# ] 0%2025 Aug 27 12:59:45 MDS9710 %PLATFORM-1-PFM_ALERT: Enabling ejector based shutdown on sup in slot 5
2025 Aug 27 13:00:33 MDS9710 %MODULE-2-MOD_EOL_WARN: module 1 (DS-X9448-768K9) is approaching End of Life date. Refer to https://www.cisco.com/c/en/us/products/collateral/storage-networking/mds-9700-series-multilayer-directors/eos-eol-notice-c51-742195.html for EOL notice
2025 Aug 27 13:00:43 MDS9710 %PMON-SLOT1-2-PMON_CRIT_INFO: Port Monitor Critical Information: Con[####################] 100% -- SUCCESS


Module 4: Non-disruptive upgrading.
[# ] 0%2025 Aug 27 13:01:59 MDS9710 %MODULE-2-MOD_EOL_WARN: module 4 (DS-X9448-768K9) is approaching End of Life date. Refer to https://www.cisco.com/c/en/us/products/collateral/storage-networking/mds-9700-series-multilayer-directors/eos-eol-notice-c51-742195.html for EOL notice
2025 Aug 27 13:02:08 MDS9710 %PMON-SLOT4-2-PMON_CRIT_INFO: Port Monitor Critical Information: Con[####################] 100% -- SUCCESS


Module 8: Non-disruptive upgrading.
[# ] 0%2025 Aug 27 13:05:32 MDS9710 %PMON-SLOT8-2-PMON_CRIT_INFO: Port Monitor Critical Information: Config download success .


Module 9: Non-disruptive upgrading.
[# ] 0%2025 Aug 27 13:10:19 MDS9710 %PMON-SLOT9-2-PMON_CRIT_INFO: Port Monitor Critical Information: Config download success . [####################] 100% -- SUCCESS


Module 10: Non-disruptive upgrading.
[# ] 0%2025 Aug 27 13:12:31 MDS9710 %PMON-SLOT10-2-PMON_CRIT_INFO: Port Monitor Critical Information: Config download success . [####################] 100% -- SUCCESS

Install has been successful.

14. Verifique a instalação.

Verifique se a instalação foi bem-sucedida e foi concluída, emitindo o comando show version e observando que as versões do sistema e do kickstart são as versões esperadas:

MDS9124V# show version
Cisco Nexus Operating System (NX-OS) Software
TAC support: http://www.cisco.com/tac
Documents: http://www.cisco.com/en/US/products/ps9372/tsd_products_support_serie
s_home.html
Copyright (c) 2002-2025, Cisco Systems, Inc. All rights reserved.
The copyrights to certain works contained herein are owned by
other third parties and are used and distributed under license.
Some parts of this software are covered under the GNU Public
License. A copy of the license is available at
http://www.gnu.org/licenses/gpl.html.

Software
  BIOS:      version 1.11.0
  loader:    version N/A
  kickstart: version 9.4(3a)
  system:    version 9.4(3a)
  BIOS compile time:       11/27/2024
  kickstart image file is: bootflash:///m9124v-s8ek9-kickstart-mz.9.4.3a.bin
  kickstart compile time:  3/1/2025 12:00:00 [03/24/2025 22:26:25]
  system image file is:    bootflash:///m9124v-s8ek9-mz.9.4.3a.bin
  system compile time:     3/1/2025 12:00:00 [03/25/2025 00:13:28]


Hardware
  cisco MDS 9124V 24X64G FC (1 RU) Chassis ("24X8/16/32/64 Gbps FC/Sup-4")
  Intel(R) Xeon(R) CPU D-1633N @ 2.50GHz with 8053200 kB of memory.
  Processor Board ID JAE26220SYR

  Device name: F241-16-10-9124V-3
  bootflash:    7364608 kB

Kernel uptime is 0 day(s), 0 hour(s), 2 minute(s), 53 second(s)

Last reset at 356414 usecs after Fri Aug 22 20:22:16 2025
  Reason: Reset due to upgrade
  System version: 9.3(2a)
  Service:

plugin
  Core Plugin
MDS9124V#

No MDS 9700s, verifique se todos os módulos estão no nível NX-OS correto através do comando show module:

MDS9710# show module
Mod  Ports  Module-Type                         Model              Status
---  -----  ----------------------------------- ------------------ ----------
1    48     2/4/8/10/16 Gbps Advanced FC Module DS-X9448-768K9     ok
4    48     2/4/8/10/16 Gbps Advanced FC Module DS-X9448-768K9     ok
5    0      Supervisor Module-4                 DS-X97-SF4-K9      active *
6    0      Supervisor Module-4                 DS-X97-SF4-K9      ha-standby
8    34     1/10/40G IPS,2/4/8/10/16G FC Module DS-X9334-K9        ok
9    48     4/8/16/32 Gbps Advanced FC Module   DS-X9648-1536K9    ok
10   48     8/16/32/64 Gbps Advanced FC Module  DS-X9748-3072K9    ok

Mod  Power-Status  Reason
---  ------------  ---------------------------
2    powered-dn     Configured Power down
3    powered-dn     Configured Power down

Mod  Sw               Hw
---  ---------------  ------
1    9.4(3a)          1.1
4    9.4(3a)          1.3
5    9.4(3a)          1.0
6    9.4(3a)          1.0
8    9.4(3a)          1.0
9    9.4(3a)          1.0
10   9.4(3a)          1.0
...

15. Reative a análise.

Quando o caminho de upgrade sem interrupções inclui mais de um upgrade para a versão de destino final, essa etapa só deve ser realizada no último upgrade do NX-OS. Ou seja, a atualização para a versão final desejada. Quando a atualização para a versão de destino final estiver concluída, se o recurso de análise tiver sido desativado na etapa 7, ele poderá ser reativado da seguinte maneira:

MDS9718# run before_issu_analytics.cfg

16. Salve uma cópia de um Show Tech-Support Details após a conclusão da atualização.

mds9124V# tac-pac​
Collecting show tech-support details...
Show tech details will take 4-8 minutes to complete. Please Wait ...
Collecting show logging onboard...
tacpac file volatile:mds9124V_tacpac_2025-08-22.gz created.
mds9124V#

17. Copie o tac-pac/techsupport que você acabou de salvar no servidor TFTP.

Em caso de dúvidas sobre a instalação, o tac-pac anterior à instalação pode ser comparado com o tac-pac após a instalação. Observe o comando 'move' que renomeia o arquivo:

MDS9124V# move volatile:F241-16-10-9124V-3_tacpac_2025-08-22.gz volatile:F241-16-10-9124V-3_tacpac_2025-08-22_after_install.gz
MDS9124V#
MDS9124V# copy volatile:F241-16-10-9124V-3_tacpac_2025-08-22_after_install.gz tftp://192.168.1.1
Trying to connect to tftp server......
Connection to server Established. Copying Started.....
-
TFTP put operation was successful
Copy complete.
MDS9124V#