Compilações IOS-XE recomendadas pelo TAC para os Controladores de LAN sem fio Catalyst 9800

Introduction

Este documento fornece orientação aos clientes para encontrar o software IOS-XE mais confiável para Catalyst Wireless LAN Controllers.  Abrange:

• Dispositivos (9800-40.9800-80.9800-L)
• Controladores virtuais (9800-CL em nuvens privadas e públicas)
• Controladores sem fio integrados nos switches Catalyst 9000 Series
• Controladores sem fio integrados em access points Catalyst (EWC-AP)

O Cisco Wireless Technical Assistance Center (TAC) recomenda compilações de cada treinamento liberado do software IOS-XE. Normalmente, uma versão recém-lançada (versão de manutenção ou nova trilha de códigos) recebe um mínimo de 2 a 3 semanas de tempo de imersão no campo e somente se nenhum problema catastrófico for visto, ela se torna candidata a recomendação geral do TAC. Estas recomendações podem ser atualizadas semanalmente.

Compilações recomendadas pelo TAC

Bengaluru 17.5.1

O IOS-XE 17.5.1 é uma versão de vida curta sem MRs planejadas. Os novos recursos suportados nesta versão estão listados nas Notas de versão 17.5

O TAC recomenda 17.5.1 somente para novos recursos e suporte de hardware explicitamente disponíveis em 17.4, 17.5. Para os recursos disponíveis nas versões 17.x anteriores, o TAC recomenda 17.3.3. 

Bengaluru 17.4.1

O IOS-XE 17.4.1 é uma versão de vida curta sem MRs planejados . Os novos recursos suportados incluem

• Licenciamento inteligente usando políticas
• Controlador sem fio integrado em pontos de acesso Catalyst para 9105 Series SOMENTE para C9105AXI-EWC-x. Todos os outros PIDs do 9105 NÃO suportam a funcionalidade EWC.
• Sobreposição de sub-redes em locais flexíveis terminando no mesmo C9800

Para ver a lista completa, consulte as Notas da versão 17.4

O TAC recomenda 17.4.1 somente para novos recursos e suporte de hardware explicitamente disponíveis somente em 17.4. Para os recursos disponíveis nas versões 17.x anteriores, o TAC recomenda 17.3.3.

Amsterdã 17,3

O IOS-XE 17.3.x é um novo trem de vida longa com vários MRs planejados. Para clientes que precisam de recursos e suporte de hardware, disponível somente em trilhas 17.1, 17.2, 17.3, o TAC recomenda 17.3.3

17.3.3

17.3.3 é uma versão somente para correção de bugs.

17.3.2a

IOS-XE 17.3.2a , embora uma versão de manutenção apresente recursos além de correções de bugs. Esses recursos incluem

• Smart Licensing usando Policy [GUI Config somente disponível em 17.4.1]
• SSID pessoal do OEAP
• Autorização de AP usando o número de série [estendida a todos os APs além daqueles que apresentam certificado wlancc+FIPS +LSC]
• Coexistência de serviços de garantia e IoT sem iCAP
• TLS túnel para DNA-C na nuvem

Nota: 17.3.2a é vulnerável a
1) CSCvw51161 C9800 sofre travamentos contínuos quando a Lista de vizinhos duplos de 11v está habilitada em qualquer WLAN.
Solução: Desabilite a "lista dupla de transição BSS" em todas as WLANs
Reparar: 17.3.3 (mais recente interino/EFT)

2) Não use o gateway mdns no recurso AP flex como ele sabe que aciona travamentos.

3) CSCvw23507 / CSCvw55708 - Implantações 9800HA usando RMI e netconf (integração com DNACenter, Prime Infrastructure, DNA Spaces), você é suspeito desses bugs.
Reparar: 17.3.3 (mais recente interino/EFT)

17.3.1

17.3.1 introduziu suporte para hardware e soluções abaixo

• Pontos de acesso 9105I e 9105W
• Modelo de throughput mais alta no 9800CL
• Sem fio integrado em switches Catalyst 9k (não SDA)
• Rede Definida pelo Usuário (UDN) e Aplicativo Móvel UDN
• Gerenciamento BLE no controlador
• Gerenciamento do módulo IOT
• Garantia do WIFI6 via DNACenter
• Dividir http/https para webauth e webadmin

Para ver a lista completa, consulte as Notas da versão 17.3

Nota:17.3.1 é vulnerável a 
1) CSCvv45072 - C9800 sofre travamentos contínuos quando qualquer auto-QoS ou política de serviço personalizada está em uso. 
Solução: Desative a QoS automática ou as políticas de serviço de QoS personalizadas.
Reparar: 17.3.2a

2) O CSCvv32535 C9800 é recarregado quando a Smart License Reservation (SLR) está em uso quando qualquer CLI relacionada ao SLR é executada pelo usuário ou pela GUI ou por uma estação de gerenciamento.  Exemplo: #show license reserve #show license tech support, faça login na webUI como administrador (pois ativa um "show license all" em segundo plano). 
Solução: Não usar SLR; use a conexão direta com o CSSM (com ou sem proxy) ou use a versão mais recente 8-2008 para o CSSM local.
Reparar: 17.3.2a

3) CSCvt69990 Sintoma: Sem impacto ao executar o 17.3 em si, mas ao rebaixar de 17.3 para 16.12.4a, a configuração de telemetria resultará em travamento do c9800 e loop de inicialização. Solução: Desative a telemetria antes de rebaixar. Emissão observada após a correção em 17.3; sob investigação.

Amsterdã 17.2.1

O IOS-XE 17.2.1 é um trem de vida curta sem nenhuma versão de manutenção planejada.

• 17.2.1 e 17.2.1a são adiados para o C9800 WLC e todos os clientes que estiverem executando essas versões devem atualizar para 17.3.1 o mais rápido possível. ConsulteField Notice FN70577 e CSCvu24770 .

Para recursos não suportados em 16.12, o TAC recomenda IOS-XE 17.3.1.

Amsterdã 17.1.1

O IOS-XE 17.1.1 é uma versão de vida curta sem nenhuma manutenção planejada. Veja o final da vida útil - Boletim

• 17.1.1s é a primeira versão no trem 17.x que suporta WLC C9800.
• 17.1.1s e 17.1.1t são adiados para o C9800 WLC e todos os clientes que estiverem executando essas versões devem atualizar para 17.3.1 o mais rápido possível. ConsulteNota de campo FN70577 e CSCvu24770 .
  

Para recursos não suportados em 16.12, o TAC recomenda IOS-XE 17.3.1.

Gibraltar 16,12

O IOS-XE 16.12 é o primeiro trem de versão com vida longa para o 9800. Esta versão apresentou suporte para

• 9800 L
• 9800-CL no Google Cloud
• 9120AX, 9130AXI
• Controlador sem fio integrado no Access Point Catalyst (EWC-AP)

16.12.5

16.12.5 é uma versão somente para correção de bugs. O TAC recomenda 16.12.5 para todas as implantações.

Nota:
1) O fim da vida útil para 16.12 foi anunciado com a última RM prevista para agosto de 2021
2) Todas as versões 16.12.x anteriores a 16.12.4a (16.12.1, 16.12.1s, 16.12.1t, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3s atualmente são adiados para o endereço CSCvu24770.
3)  Cuidado com o CSCvt69990 , se estiver desvalorizando de 17.2, 17.3 para 16.12.4a. Desative a telemetria antes de rebaixar. Esse problema é corrigido em 16.12.5.
4) Se a execução de 16.11/16.12.1/16.12.1s, Catalyst 9120 AX Access Points compatíveis apenas com a inicialização de 16.12.2s serão associados, baixe o código e será corrompido, levando a uma recarga constante. Às vezes, o travamento capwapd será relatado com essas recargas. Consulte: CSCvr40133 e CSCvr02462. Para se recuperar, você precisará obter acesso do console ao AP e fazer o download da imagem do AP com base em 16.12.4a na segunda partição na flash do AP.

Gibraltar 16.11.1

O IOS-XE 16.11.1 é uma versão de vida curta sem mais manutenção planejada. Consulte Fim da vida útil - Boletim.

Para todos os recursos em 16.x, o TAC recomenda 16.12.4a.

Gilbraltar 16.10.1

O IOS-XE 16.10.1 é a primeira versão do software IOS-XE que oficialmente suporta SKUs do Catalyst 9800 (dispositivos: 9800-40, 9800-80; 9800 na nuvem privada/pública; 9800-CL, bem como o software 9800 nos Catalyst 9300 Switches).  O IOS-XE 16.10.1e é a primeira versão que suporta a integração do Cisco DNA Center com o Catalyst 9800. 

Esta é uma versão de vida curta, sem manutenção planejada. Consulte Fim da vida útil - Boletim. Para todos os recursos em 16.x, o TAC recomenda 16.12.4a.

Nota para Atualização de manutenção de software (SMU) (também conhecido como Hot Patch) na WLC

O C9800 oferece suporte à correção de erros, permitindo que as correções de bugs sejam fornecidas através de um patch SMU que pode ser aplicado sem tempo de inatividade. Isso elimina o tempo de inatividade se as mesmas correções de bugs foram entregues por meio de uma imagem .bin de Escalation. Geralmente, patches SMU são gerados para versões de longa duração como 16.12, 17.3 etc, após a liberação de MD. Além disso, nem todos os bugs são compatíveis com SMU. 

A aplicabilidade da SMU é avaliada caso a caso. Para solicitações de SMU, entre em contato com o Technical Assistance Center (TAC) da Cisco

Nota para SDA (Software Defined Access, Acesso definido por software)

Consulte sempre a Matriz de compatibilidade SDA para obter recomendações de combinação de códigos que funcionam melhor para o SDA. Ele lista combinações específicas de código no Cisco DNA Center, Identity Service Engine (ISE), switches, roteadores e códigos do controlador de LAN sem fio que foram testados pela equipe de teste da solução SDA da Cisco.

Mobilidade entre Controladores de Liberação (IRCM)

• O IRCM não é suportado com controladores 2504/7510/vWLC.
• Para compatibilidade de Mobilidade de Controlador Inter-Release (IRCM) com WLCs AireOS, o TAC recomenda o AireOS 8.10.151.0 para todas as implantações.
• Para clientes que têm WLCs ou Pontos de Acesso mais antigos em seu ambiente e não podem atualizar além do AireOS 8.5, o TAC recomenda a imagem do IRCM 8.5.176.0 para plataformas 5508/8510/5520/8540/3504.

Para obter o código recomendado pelo AireOS, consulte:

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Recursos suportados nos Catalyst 9800 Series Wireless LAN Controllers

Notas de versão

Lista de recursos sem fio do IOS-XE por versão

Matriz de comparação de recursos AireOS para IOS-XE

Matriz de recursos do Flexconnect para access points wave2 e 11ax