Versões recomendadas do Cisco IOS XE para controladores de LAN sem fio Catalyst 9800

Introduction

Este documento fornece orientação para você encontrar o software Cisco IOS XE mais confiável para Catalyst Wireless LAN Controllers (WLCs).  Abrange:

• Dispositivos (9800-40.9800-80.9800-L)
• Controladores virtuais (9800-CL em nuvens privadas e públicas)
• Controladores sem fio integrados nos switches Catalyst 9000 Series
• Controladores sem fio integrados em access points Catalyst (EWC-AP)

As recomendações abrangem todas as versões do software Cisco IOS XE aplicáveis às WLCs do Catalyst 9800. Normalmente, uma versão recém lançada (versão de manutenção ou nova trilha de códigos) recebe um mínimo de 2 a 3 semanas de tempo de imersão no campo e somente se nenhum problema catastrófico for relatado, ela se torna candidata a recomendação geral da Cisco. Essas recomendações são atualizadas com frequência à medida que recebemos feedback por meio de testes internos, casos de TAC, etc.

Compilações recomendadas pelo TAC

Cupertino 17.8.1

O Cisco IOS XE 17.8.1 é uma versão de vida curta sem MRs planejadas. Os novos recursos suportados nesta versão estão listados nas Notas de versão 17.8.1 . É recomendado para implantações que precisem de novo hardware ou novos recursos suportados em 17.7.1 e 17.8.1.

Note: Implantações com C9130s e C9124s, se a versão 17.3.3 precisar ser atualizada para 17.3.4c antes de atualizar para 17.8.1

Cupertino 17.7.1

O Cisco IOS XE 17.7.1 é uma versão de vida curta sem MRs planejados. Ver Boletim EoL 17.7.1. Os novos recursos suportados nesta versão estão listados nas Notas de versão 17.7.1. Para todos os recursos e hardware suportados a partir de 17.7.1, é recomendável usar 17.8.1

Caution: 17.7.1 é afetado pelo CSCwb13784, que impede que os APs das ondas 2 e 11ax se unam se o MTU do caminho cair abaixo de 1000 bytes

Bengaluru 17,6

O Cisco IOS XE 17.6.x é um trem de longa duração com vários MRs planejados. A Cisco recomenda a imagem CCO 17.6.3 para todas as implantações sem APs IOS.

17.6.3

O IOS XE 17.6.2 é uma versão somente de correção de bugs. Ele inclui todas as correções em 17.3.5a + a correção para CSCwb13784. Para clientes que usam o local com CMX ou DNA Spaces, esteja ciente do CSCwb65054. SMU (hot patch) publicado em cisco.com

17.6.2

O IOS XE 17.6.2 é uma versão somente de correção de bugs. 17.6.2 é afetado pelo CSCwb13784, que impede que os APs das ondas 2 e 11ax se unam se o MTU do caminho cair abaixo de 1000 bytes. É recomendável atualizar para 17.6.3

17.6.1

Os novos recursos suportados nesta versão estão documentados nas Notas de versão 17.6. 17.6.1 está vulnerável a vários defeitos críticos vistos em 17.3.4 e é recomendável atualizar para 17.6.3

Bengaluru 17.5.1

O Cisco IOS XE 17.5.1 é uma versão de vida curta sem MRs planejadas. Consulte o Boletim de Fim da Vida Útil de 17.5 Os novos recursos suportados nesta versão estão listados nas Notas de Versão 17.5. Para todos os hardwares e recursos suportados a partir de 17.5, é recomendável migrar para 17.6.2.

Bengaluru 17.4.1

O Cisco IOS XE 17.4.1 é uma versão de vida curta sem MRs planejadas. Consulte Boletim de Fim da Vida Útil de 17.4. A lista de recursos suportados em 17.4 está listada nas Notas de versão 17.4. Para todos os hardwares e recursos suportados a partir de 17.4, é recomendável migrar para 17.6.2.

Amsterdã 17,3

O Cisco IOS XE 17.3.x é um trem de longa duração com vários MRs planejados. 17.3 é a última versão do Cisco IOS-XE para WLC C9800 para suportar APs IOS (com exceção do IW3700 que ainda é suportado em versões posteriores). A Cisco recomenda a imagem CCO 17.3.5a + SMU para todas as implantações com APs IOS.

17.3 O Boletim de Fim da Vida Útil foi anunciado com o último MR planejado para 31 de março de 2023. Use este cronograma para planejar sua migração para a versão 17.6

17,3,5a

Cisco IOS XE 17.3.5a várias correções importantes, incluindo

• Correções para acionadores conhecidos de CPU alta em WNCd (sondas, tempestade ARP entre outros)
• Priorização de keepalive de CAPWAP para evitar que os APs sejam descartados quando a utilização da CPU WNCd pica. 
• Syslog para diagnosticar quando o SSID interrompe a transmissão e o mecanismo de recuperação CLI. Consulte CSCwb01162.

Caution: A imagem CCO 17.3.5a é impactada pelo CSCwb13784, que impede que os APs das ondas 2 e 11ax se unam se o MTU do caminho cair abaixo de 1000 bytes e impede que os APs do IOS (1700/2700/3700) se unam o caminho MTU cai abaixo de 1500 bytes.
Reparar: O SMU (hot patch) publicado em cisco.com fornece correção para o problema e é obrigatório para aplicar.

17,3,4c

O Cisco IOS XE 17.3.4c corrige vários bugs de impacto crítico e amplo em 17.3.4. 

17.3.4

O Cisco IOS XE 17.3.4 é uma versão somente de correção de bugs. 

17.3.3

O Cisco IOS XE 17.3.3 é uma versão somente de correção de bugs.

Caution: 17.3.3 é vulnerável ao CSCvy11981
Sintoma: travamento de WNCD
Acionador: Se um nome de AP tiver 32 ou mais caracteres, há corrupção de memória que leva a esse travamento
Solução: Verifique se nenhum nome de AP tem 32 ou mais caracteres

17.3.2a

O Cisco IOS XE 17.3.2a , embora seja uma versão de manutenção, apresenta recursos além de correções de bugs. Esses recursos incluem

• Smart Licensing usando Policy [GUI Config somente disponível em 17.4.1]
• SSID pessoal do OEAP
• Autorização de AP usando o número de série [estendida a todos os APs além daqueles que apresentam certificado wlancc+FIPS +LSC]
• Coexistência de serviços de garantia e IoT sem iCAP
• TLS túnel para DNA-C na nuvem

17.3.1

O Cisco IOS XE 17.3.1 introduziu suporte para hardware e soluções abaixo

• Pontos de acesso 9105I e 9105W
• Modelo de throughput mais alta no 9800CL
• Sem fio integrado em switches Catalyst 9k (não SDA)
• Rede Definida pelo Usuário (UDN) e Aplicativo Móvel UDN
• Gerenciamento BLE no controlador
• Gerenciamento do módulo IOT

Para ver a lista completa, consulte as Notas da versão 17.3

Amsterdã 17.2.1

O Cisco IOS XE 17.2.1 é um trem de vida curta sem nenhuma versão de manutenção planejada. Ver Boletim de Fim da Vida Útil de 17.2.x Todas as versões 17.2.x para C9800 são adiadas.devido ao Field Notice FN70577 e CSCvu24770 . A Cisco recomenda migrar para 17.3.4c

Amsterdã 17.1.1

O Cisco IOS XE 17.1.1 é uma versão de vida curta sem planejamento de manutenção. Ver 17.1 Fim da vida útil - Boletim. Todas as versões 17.2.x para C9800 são adiadas.devido ao Field Notice FN70577 e CSCvu24770 . A Cisco recomenda migrar para 17.3.4c

Gibraltar 16,12

O Cisco IOS XE 16.12 é o primeiro trem de versão com vida longa para o 9800.  16.12.1 introduziu suporte para esses hardware e soluções.

• 9800 L
• 9800-CL no Google Cloud
• 9120AX, 9130AXI
• Controlador sem fio integrado no Access Point Catalyst (EWC-AP)

16,12,6a

Todas as versões 16.12.x de 16.12.2 a 16.12.6a são somente versões com correção de bugs. 16.12.6a é o último MR planejado neste trem. Consulte Boletim de Fim da Vida Útil de 16.12.  A Cisco recomenda 16.12.6a no mínimo para todas as implantações e migração para 17.3.5a+SMU 4c ou 17.6.3, dependendo dos modelos de AP em sua implantação.

Note:Todas as versões 16.12.x anteriores a 16.12.4a (16.12.1, 16.12.1s, 16.12.1t, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3s atualmente são adiados para o endereço CSCvu24770.

Gibraltar 16.11.1

O Cisco IOS XE 16.11.1 é uma versão de vida curta sem mais manutenção planejada. Consulte Fim da vida útil - Boletim. Para todos os recursos do 16.x, a Cisco recomenda o 17.3.4c

Gilbraltar 16.10.1

O Cisco IOS XE 16.10.1 é a primeira versão do software Cisco IOS XE que oficialmente suporta SKUs do Catalyst 9800 (dispositivos: 9800-40, 9800-80; 9800 na nuvem privada/pública; 9800-CL, bem como o software 9800 nos Catalyst 9300 Switches).  O Cisco IOS XE 16.10.1e é a primeira versão que suporta a integração do Cisco DNA Center com o Catalyst 9800. Esta é uma versão de vida curta, sem manutenção planejada. Consulte Fim da vida útil - Boletim. Para todos os recursos do 16.x, a Cisco recomenda o 17.3.4c

Firmware programável em campo (FPGA) no hardware 9800 WLC

Nas WLCs do Catalyst 9800 (9800L, 9800-40, 9800-80) físicas, além do IOS-XE, há duas outras partes do código que podem ser atualizadas. 

• ROM Monitor (ROMMON) - É o programa de bootstrap que inicializa o hardware e inicializa o software IOS-XE no dispositivo C9800.  Você pode verificar a versão do ROMMON em execução no dispositivo executando esse comando. 

#show rom-monitor chassis {active | standby} R0

• PHY - se refere à camada física, especificamente, o módulo do Adaptador de Porta Compartilhada (SPA - Shared Port Adapter) que suporta a distribuição front-end e portas de uplink em dispositivos C9800. Você pode visualizar a versão PHY em execução no dispositivo executando este comando.

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

Geralmente, o novo firmware é lançado para proteger a integridade do sistema (sensores de temperatura, ventilador, fonte de alimentação, etc.) e para resolver problemas de encaminhamento de dados para e para fora das portas físicas. A Cisco recomenda a atualização para o firmware FPGA mais recente disponível.  Procedimento de atualização junto com os defeitos específicos para os quais o novo firmware foi lançado, se documentado no documento Upgrade C9800 FPGA. A Tabela 1 lista a versão de cada plataforma.

	ROMMON	PHY Ethernet	PHY de fibra
9800-L-F	16.12(3r)	N/A	17.3.2
9800-L-C	16.12(3r)	17.3.2	N/A
9800-40	N/A	N/A	16.0.0
9800-80	17.3(3r)	N/A	16.0.0

Manutenção de software de alta disponibilidade em WLC 9800

O C9800 oferece vários recursos que garantem a disponibilidade durante a fase de manutenção do software do ciclo de vida da implantação. Eles incluem In-Service Software Upgrade (ISSU), Rolling AP upgrade, Hot e Cold Patch para lidar com defeitos ou psirts de WLC, patches de AP para endereçar correções específicas de AP, bem como para suportar modelos de AP mais novos no código de controlador existente. 

ISSU

O suporte ISSU foi introduzido em 17.3.1 e está limitado a versões de longa duração (17.3.x, 17.6.x e 17.9.x). Ou seja, o ISSU funciona

1. Nas versões principais de longa duração, por exemplo, 17.3.x a 17.3.y, 17.6.x a 17.6.y, 17.9.x a 17.9.y
2. Entre versões principais de longa duração, por exemplo, 17.3.x a 17.6.x, 17.3.x a 17.9.x

Note: Isso é limitado a duas versões de vida longa após a versão de vida longa suportada.

ISSU NÃO é suportado

1. Em versões secundárias de trens de versão de vida curta, por exemplo 17.4.x a 17.4.y ou 17.5.x a 17.5.y 
2. Entre versões secundárias e principais de comboios de libertação de vida curta, por exemplo, 17.4.x a 17.5.x 
3. Entre versões de vida longa e curta de 17.3.x a 17.4.x ou 17.5.x a 17.6.x.

Patch de atualização de manutenção de software (SMU)

O C9800 suporta ambas as correções de falhas a frio e a quente, permitindo que as correções de erros sejam fornecidas como um arquivo de Atualização de Manutenção de Software (SMU).  

• Hot Patch - A recarga do sistema não é necessária, o que significa que o WLC e os APs continuam a operar. No caso do par de Switchover Stateful (SSO) 9800, o processo de instalação de SMU aplica o patch a ambos os chassis.
• Patch frio - A recarga do sistema é necessária para o Patch frio. No caso do par SSO 9800, o patch frio pode ser aplicado sem tempo de inatividade. 

Service Pack do Access Point

Correções para defeitos de software em access points (APs) podem ser entregues via Access Point Service Packs. Isso exige recarga dos APs, mas não da WLC 9800. 

Access Point Device Pack

O suporte para modelos de AP mais novos é disponibilizado no código de WLC existente, sem precisar de atualização de código de WLC. Este AP suportará apenas os recursos disponíveis no código WLC existente.

Diretrizes e requisitos 

1. Os patches SMU são gerados somente para versões de longa duração como 16.12, 17.3, 17.6 etc. após sua liberação MD.
2. As SMUs só podem ser aplicadas na WLC 9800 que executa a licença do Network Advantage no mínimo. Consulte a Matriz de recursos sem fio para licenças diferentes 
3. As SMUs aplicáveis à maioria das implantações são publicadas em cisco.com para que os clientes façam download por conta própria. 
4. O SMU ou um patch não é possível para todas as correções de bugs. As alterações de código envolvidas na correção de bug normalmente determinam a patchabilidade.
5. A aplicabilidade da SMU é avaliada por defeito. Se o seu C9800 se qualifica para um patch SMU, com base em seu licenciamento, e você precisa de uma SMU para um defeito específico, entre em contato com o TAC (Technical Assistance Center, Centro de assistência técnica) da Cisco para avaliar o bug. 

Consulte o Guia de correção de WLC C9800 para obter mais detalhes sobre esses recursos.

Cisco.com Localização de SMUs, APSP e imagens APDP para diferentes 9800s

Etapa 1. Navegue até Downloads Home e procure 9800 na barra de pesquisa para Selecionar um produto, escolha 9800 fator de forma aplicável a você.

Etapa 2. No menu Tipo de Software, escolha SMU ou APSP ou APDP conforme necessário.

Nota para o acesso definido por software (SDA)

Consulte sempre a Matriz de compatibilidade do SDA para obter as recomendações de combinação de código que melhor funcionam para o SDA. Ela lista as combinações de código específicas no Cisco DNA Center, no Identity Service Engine (ISE), nos switches, nos roteadores e nos códigos do controlador de LAN sem fio que foram testados pela equipe de teste de solução do SDA da Cisco.

Mobilidade entre Controladores de Liberação (IRCM)

• O IRCM não é suportado com controladores 2504/7510/vWLC e apenas com plataformas 5508/8510/5520/8540/3504.
• Para compatibilidade de Mobilidade de Controlador Interversão (IRCM - Inter-Release Controller Mobility) com WLCs AireOS,
  • O TAC recomenda o AireOS 8.10.171.0 para todas as implantações.
  • Para implantações com WLCs ou Pontos de Acesso mais antigos em seu ambiente, que não podem ser atualizados após o AireOS 8.5, o TAC recomenda o código IRCM 8.5.182.104.

Nota: nem todas as versões de código 8.5 suportam o IRCM. As versões 8.5 do IRCM disponíveis em cisco.com incluem 8.5.164.0, 8.5.164.216, 8.5.176.0, 8.5.176.1. 8.5.176.2, 8.5.182.104.

Para obter o código recomendado pelo AireOS, consulte:

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Recursos suportados nos Catalyst 9800 Series Wireless LAN Controllers

Notas de versão

Lista de recursos sem fio do Cisco IOS XE por versão

Matriz de comparação de recursos AireOS para Cisco IOS XE

Matriz de recursos do Flexconnect para access points wave2 e 11ax