Versões recomendadas do Cisco IOS XE para controladores de LAN sem fio Catalyst 9800

Introdução

Este documento descreve as orientações para você encontrar o software Cisco IOS® XE mais confiável para as controladoras Wireless LAN Catalyst 9800 (WLCs C9800). 

Background

As informações neste documento são aplicáveis a diferentes formatos de WLC9800 que incluem:

• Dispositivos (9800-40,9800-80,9800-L, CW9800M, CW9800H1, CW9800H2)
• Controladores virtuais (9800-CL em ambientes de nuvem privada e pública)
• Controladores sem fio integrados nos switches Cisco Catalyst 9000 Series
• Controladores sem fio integrados nos access points Catalyst (EWC-AP)

Os modelos de access point compatíveis com o C9800 incluem

• Access points 11ac Wave 1 baseados em IOS Cisco (1700/2700/3700/1572) (não em todas as versões)
• Access points 11ac Wave 2 baseados em COS (1800/2800/3800/4800/1540/1560)
• Pontos de acesso baseados em COS Catalyst 11ax 91xx Series (9105/9115/9117/9120/9130/9136/9164/9166)
• Pontos de acesso Cisco Wireless 917x Series (CW9176/CW9178)

A coexistência de AireOS WLCs com C9800 WLC é levada em conta para essas recomendações. As recomendações cobrem todas as versões do software Cisco IOS XE aplicáveis às Catalyst 9800 WLCs. Normalmente, uma versão recém-lançada (versão de manutenção ou novo treinamento de código) tem um tempo de imersão mínimo de 6 a 8 semanas no campo e somente se nenhum problema catastrófico for relatado, ela se torna candidata à recomendação geral da Cisco. Essas recomendações são atualizadas à medida que recebemos feedback por meio de testes internos, casos de TAC e assim por diante. 

Compilações recomendadas pelo TAC

Note:
1) SMUs e APSPs exigem uma licença Network Advantage. Para implantações com licença do Network Essentials, Imagem de escalonamento que pode ser solicitada ao Cisco TAC. A atualização para uma imagem de escalonamento requer tempo de inatividade.
2) Os APSPs são incrementais, ou seja, cada versão de APSP inclui correções de todas as versões anteriores de APSPs.
3) O APSP mais recente é sempre recomendado. Avalie os bugs em APSPs e aplique esses APSPs que incluem correções para modelos de AP em sua implantação.
4) A maioria das versões de curta duração, como as versões 17.10.1, 17.11.1 do Cisco IOS XE e versões de manutenção mais antigas, como 17.9.1 e 17.9.2, não são mencionadas neste documento, pois atingiram o fim do suporte de vulnerabilidade/segurança. Os avisos de fim da vida útil (EOL) de todas as versões do Cisco IOS XE para WLC C9800 podem ser revisados em: Boletim EoL
5) O documento lista apenas correções de bugs para as versões que vemos em um grande conjunto de implantações. Para bugs que afetam versões específicas, use a Bug Search Tool.

Tabela 1. Visão resumida da versão recomendada do Cisco IOS-XE para diferentes plataformas WLC

IOS XE 17.18.1

O Cisco IOS XE 17.18 é a versão de treinamento mais recente e duradoura. Os novos recursos suportados nesta versão estão listados nas notas de versão

A Cisco está ciente das duas regressões a seguir:

-9105 pode sofrer travamentos devido ao NBAR (ID de bug da Cisco CSCwq77367 )

-9115/9120 mostram uma lista de canais muito reduzida no domínio ETSI após a atualização para 17.18.1 quando o perfil de RF está em uso (ID de bug Cisco CSCwq79688 )

IOS XE 17.17.1

O Cisco IOS XE 17.17 é uma versão de vida curta sem MRs planejados. Os novos recursos suportados nesta versão estão listados nas Notas de versão 17.17.1.

IOS XE 17.16.1

O Cisco IOS XE 17.16 é uma versão de vida curta sem MRs planejados. É importante observar que o Cisco IOS XE 17.16 não suporta APs Wi-Fi 7 e não permite que APs com base no Cisco IOS entrem mais. Os novos recursos suportados nesta versão estão listados nas Notas de versão 17.16.1.

IOS XE 17.15

O Cisco IOS XE 17.15 é um trem de longa duração com várias versões de manutenção (MR) planejadas. Os novos recursos suportados nesta versão estão listados nas Notas de versão 17.15.1.

A Cisco recomenda o 17.15.3 (com APSP e SMUs) para todas as implantações quando recursos específicos do Wi-Fi 7 ou 17.15 forem necessários ou quando as plataformas do controlador CW9800 estiverem em uso.

17.15.4

O Cisco IOS XE 17.15.4 é a versão de manutenção mais recente da trilha 17.15. Contém todas as correções dos APSPs e SMUs publicadas para 17.15.3. Atualmente, está sob revisão para recomendação geral.

17.15.3

O Cisco IOS XE 17.15.3 é a segunda versão de manutenção na versão de treinamento 17.15.

O IOS XE 17.15.3 é a versão recomendada junto com SMUs e APSPs para todas as implantações com dispositivos WLC CW9800 ou com APs WiFi7 CW9176 e CW9178. 

A Cisco sugere considerar a aplicação do CSCwo SMU (Software Maintenance Upgrade, atualização de manutenção de software) sem recarregamento95396 , que aborda o problema em que a controladora Wireless LAN (WLC) é recarregada durante o provisionamento do Catalyst Center, junto com o APSP3 CSCwp18505

para controladores de LAN sem fio Catalyst 9800

Os seguintes bugs são resolvidos neste APSP.

CSCwn18885 Reinicialização do AP Wi-Fi6E/7 com violação de acesso sem arquivos de travamento, motivo de recarregamento 'desconhecido' SF#07624324

CSCwo94810 O cliente IOT com o módulo WiFi TI (caminhão PIT) não pode se associar a 916x/9130/917x [SF 07835314]

Nota: Este APSP tem correções de APSPs anteriores

CSCwo81133 A incompatibilidade de canais foi observada em vários APs IW9167 após o emperramento do beacon e a recuperação demorou muito tempo

CSCwo70926 [CW9172I/CW9172H] atualização de inicialização de imagem CCO 17.15.3 e 17.17.1

17,15,2b

O Cisco IOS XE 17.15.2b é apresentado apenas para suportar implantações de access point CW9172I e espera-se que você atualize para o IOS XE 17.15.3 quando disponível.

17.15.2

O Cisco IOS XE 17.15.2 é a primeira versão de manutenção da versão de treinamento 17.15 e apresenta suporte para

• WiFi7
  • Pontos de acesso (CW9176I, CW9176D1, CW9178I)
  • Operação Multi-Link (MLO) para APs WiFi7
  • Considerações de segurança WPA3
• AP de uso global (dissociação de PID/SKU do AP do modo de inicialização e do domínio regulatório)
• Assinatura de rede da Cisco
• Tecnologia AP AnyLocate / UltraWide Band Ranging

Caution: Para implantações do Flexconnect com Switching Local, o roaming de cliente em um SSID de webauth pode fazer com que o cliente perca o acesso ao seu gateway, consulte CSCwn17412 para obter mais detalhes.

17.15.1

O Cisco IOS XE 17.15.1 é a primeira versão da trilha 17.15. Para todos os hardwares e recursos suportados a partir de 17.13.1, 17.14.1 e 17.15.1, a Cisco recomenda que você migre sua implantação para 17.15.2

A versão 17.15.1 contém a correção da vulnerabilidade "regreSSHion" nos pontos de acesso descritos no bug da Cisco ID CVE-2024-6387 / CSCwk62269

IOS XE 17.14.1

O Cisco IOS XE 17.14.1 é uma versão de curta duração sem MRs planejados. Os novos recursos suportados nesta versão estão listados nas Notas de Versão 17.14.1. Esta é a primeira versão a suportar WLCs Catalyst 9800 Series mais recentes

• Controlador sem fio Cisco Catalyst CW9800M
• Controlador sem fio Cisco Catalyst CW9800H1 e CW9800H2

Para todos os novos hardwares e recursos suportados a partir de 17.13.1 ou 17.14.1, a Cisco recomenda que você atualize para 17.15.2.

IOS XE 17.13.1

O Cisco IOS XE 17.13.1 é uma versão de curta duração sem MRs planejados. Os novos recursos suportados nesta versão estão listados nas Notas de Versão 17.13.1. Para todos os novos hardwares e recursos suportados a partir de 17.13.1, a Cisco recomenda que você atualize para 17.15.2.

Dublin 17,12

Os novos recursos suportados nesta versão estão listados em 17.12.1 Release Notes.A Cisco recomenda 17.12.5 para todas as implantações quando os recursos específicos do Wi-Fi 7 ou 17.15 não forem necessários.

Algumas das principais vantagens do 17.12 sobre o 17.9 incluem:

• Mais países oferecem suporte para 6 GHz
• Possibilidade de usar um único SSID WPA2+WPA3 para 5 e 6GHz.
• Um algoritmo baseado em RRM para balancear a carga de APs em processos WNCd

17.12.5

O Cisco IOS XE 17.12.5 é a quarta versão de correção de bugs na versão de treinamento 17.12. Ele incorpora as correções em SMUs e APSPs para 17.12.4 e muitas outras correções de bugs.

SMU CSCwo62157  :Recarregar SMU, vazamento de memória observado no objeto tdl_mac_addr

17.12.5 O APSP6 inclui correções listadas nas notas de versão

17.12.4

O Cisco IOS XE 17.12.4 é a terceira versão de correção de bugs na versão de treinamento 17.12. 

17.12.4 APSP8 ou 17.12.4.208 inclui as correções listadas em

Notas da versão do APSP8 17.12.4

17.12.3

O Cisco IOS XE 17.12.3 é a segunda versão de correção de bugs na versão de treinamento 17.12. 

Caution:
1) Caso você tenha uma implantação de Acesso SD, esteja ciente de CSCwj04031 : A WLC força o SGT a 0 quando o cliente libera o endereço link local IPv6. Entre em contato com o TAC para obter um patch SMU se você for afetado.
2) Para implantações de HA, o failover de HA pode levar à perda de configuração no C9800 WLC, levando à interrupção sem fio. Isso é rastreado em CSCwj73634 , onde a configuração pode ser perdida em caso de failover de HA.

17.12.2

O Cisco IOS XE 17.12.2 é a primeira versão de correção de bugs na versão de treinamento 17.12 e inclui a correção para CVE-2023-20198 CVE-2023-20273 / CSCwh87343. 

Cupertino 17,9

17.9.7

Espera-se que o Cisco IOS XE 17.9.7 seja a última versão do treinamento 17.9 (exceto possíveis atualizações futuras de vulnerabilidade de segurança).  A Cisco recomenda a migração para 17.12.5. 

17.9.6

O Cisco IOS XE 17.9.6 é uma versão de correção de bugs.

17.9.6 APSP3 ou 17.9.6.202

17.9.6 Notas de versão do APSP3

17.9.5

O Cisco IOS XE 17.9.5 é uma versão de correção de bugs, corrigindo todos os problemas cobertos pelo 17.9.4a, bem como os APSPs. Se você tiver 9162 APs, esteja ciente do CSCwj45141, que é um problema que começou em 17.9.4APSP8 

Caso você tenha uma implantação de Acesso SD, esteja ciente do bug da Cisco ID CSCwj04031 : A WLC força o SGT a 0 quando o cliente libera o endereço link local IPv6. Entre em contato com o TAC para obter um patch SMU se você for afetado.

17,9.4a

O Cisco IOS XE 17.9.4a é publicado para lidar com várias vulnerabilidades no recurso de interface do usuário da Web do software Cisco IOS XE descrito em CVE-2023-20198 CVE-2023-20273 / CSCwh87343.

Caso você tenha uma implantação de Acesso SD, esteja ciente do bug da Cisco ID CSCwj04031 : A WLC força o SGT a 0 quando o cliente libera o endereço link local IPv6. Entre em contato com o TAC para obter um patch SMU se você for afetado.

17.9.4a APSP15 ou 17.9.4.215

Notas de versão do APSP15 da versão 17.9.4a

17.9.4

O Cisco IOS XE 17.9.4 é principalmente uma versão de correção de bugs que também adiciona

• Suporte a análise de produtos
• Suporte a ROW para EAU

.

17.9.3

O Cisco IOS XE 17.9.3 é uma versão de correção de bugs que também adiciona

• Suporte para IW9167E
• Capacidade de especificar a carga do local para melhor balanceamento de carga de APs em instâncias do daemon Wireless Network Control (WNCd) no C9800
• Reintroduz o suporte para Access Points Wave 1 (1700/2700/3700/1572), mas esse suporte não se estende além do suporte ao ciclo de vida normal do produto. Os recursos para esses APs estão em paridade com os recursos na versão 17.3 e a atualização de 17.3.x para 17.9.3 é suportada para x >=4c. Para obter mais detalhes, consulte as Perguntas frequentes
• Comando para desativar a Contabilidade Provisória AAA no C9800

17.9.3 APSP6 ou 17.9.3.2006

17.9.3 Notas de versão do APSP6

Bengaluru 17.6

O Cisco IOS XE 17.6.x é um trem de longa duração com várias versões de manutenção. Consulte o boletim End of Life 17.6 . A Cisco recomenda que você migre para 17.12.5. Esta é uma atualização direta. Consulte Caminho de Upgrade para 17.12.x para obter mais detalhes. 

17.6.8

O Cisco IOS XE 17.6.8 é a última versão de manutenção que fornece correções para avisos de vulnerabilidade recentes. 

Amsterdam 17.3

O Cisco IOS XE 17.3.x é um trem de longa duração com várias versões de manutenção (MRs). A versão 17.3 atingiu o fim da manutenção do software, conforme documentado no boletim de fim da vida útil da versão 17.3. O último MR para 17.3 é uma versão apenas para psirt programada para setembro de 2023. A Cisco recomenda que você migre para 17.12.5. Essa migração pode exigir atualização escalonada, dependendo da versão 17.3.x que você está executando atualmente. Consulte Caminho de Upgrade para 17.12.x para obter mais detalhes. 

17.3.8 bis

O Cisco IOS XE 17.3.8a é o último MR de correção de bugs na versão de treinamento 17.3. Se você não puder migrar para a versão recomendada e precisar permanecer na versão de treinamento 17.3, a Cisco recomenda a versão 17.3.8a.

Gibraltar 16.x

O Cisco IOS XE 16.10.1 é a primeira versão do software Cisco IOS XE que oferece suporte oficial às SKUs do Catalyst 9800 (dispositivos: 9800-40, 9800-80; 9800 em nuvem privada/pública; 9800-CL, bem como o software 9800 em Switches Catalyst 9300) e está atualmente no fim da vida útil (EoL ). Desde que duas versões foram publicadas para a versão de treinamento 16.x - 16.11.1 (EoL) e 16.12.1 (EoL). O Cisco IOS XE 16.12.1 foi o primeiro comércio de longa duração para WLCs C9800 que adicionou suporte para 9800-L, 9800-CL no Google Cloud e controlador sem fio incorporado no ponto de acesso Catalyst (EWC-AP), entre outros recursos.

16.12.8

Esta é a última versão de manutenção (MR) no trem 16.x. A Cisco recomenda que você migre sua implantação para 17.12.5. Essa migração requer atualização escalonada. Consulte Caminho de Upgrade para 17.12.x para obter mais detalhes. 

Firmware programável em campo (FPGA) no hardware 9800 WLC

Nas WLCs físicas do Catalyst 9800 (9800L, 9800-40, 9800-80), além do Cisco IOS XE, há outros dois códigos que podem e podem exigir uma atualização.

• ROM Monitor (ROMMON) - É o programa de bootstrap que inicializa o hardware e o software IOS XE no dispositivo C9800.  Você pode verificar a versão do ROMMON em execução no dispositivo executando este comando. 

#show rom-monitor chassis {active | standby} R0

• PHY – refere-se à camada física, especificamente, ao módulo de adaptador de porta compartilhada (SPA) que é compatível com as portas de uplink e distribuição de front-end nos dispositivos C9800. Ele também pode ser chamado de Ethernet/Hardware Programmables. Você pode ver a versão do PHY em execução no dispositivo executando este comando.

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

Normalmente, é lançado um novo firmware para proteger a integridade do sistema (sensores de temperatura, ventilador, fonte de alimentação e assim por diante) e para solucionar problemas de encaminhamento de dados dentro e fora das portas físicas. A Cisco recomenda atualizar para o firmware FPGA mais recente disponível.

O procedimento de upgrade, juntamente com os defeitos específicos para os quais o novo firmware foi lançado, se documentado em Fazer upgrade de C9800 FPGA. 

A Tabela 1 lista a versão de cada plataforma.

Manutenção de software de alta disponibilidade no 9800 WLC

O C9800 oferece vários recursos que garantem a disponibilidade durante a fase de manutenção de software do ciclo de vida da implantação. Isso inclui o In-Service Software Upgrade (ISSU), upgrade contínuo de AP, correção dinâmica e passiva para corrigir defeitos ou psirts do WLC, correções de AP para abordar correções específicas de AP, bem como para oferecer suporte aos modelos de AP mais recentes no código de controlador atual. 

ISSU

O suporte ao ISSU foi lançado em 17.3.1 e está limitado a versões de longa duração (17.3.x, 17.6.x e 17.9.x). Ou seja, o ISSU funciona

1. Nas versões principais de longa duração, por exemplo, 17.3.x a 17.3.y, 17.6.x a 17.6.y, 17.9.x a 17.9.y
2. Entre as versões principais de longa duração, por exemplo, 17.3.x a 17.6.x, 17.3.x a 17.9.x

Note: Isso é limitado a duas versões de longa duração após a versão de longa duração compatível no momento.

O ISSU NÃO é compatível

1. Nas versões secundárias das trilhas de curta duração, por exemplo, 17.4.x a 17.4.y ou 17.5.x a 17.5.y 
2. Entre as versões principais e secundárias das trilhas de curta duração, por exemplo, 17.4.x a 17.5.x 
3. Entre as versões de longa e curta duração 17.3.x a 17.4.x ou 17.5.x a 17.6.x.

Correção de atualização de manutenção de software (SMU)

O C9800 é compatível com as correções passiva e dinâmica, que permitem que as correções de erros sejam fornecidas como arquivo de Software Maintenance Upgrade (SMU).  

• Correção dinâmica – O recarregamento do sistema não é necessário, o que significa que o WLC e os APs continuam a operar. No caso do par de 9800 Stateful Switchover (SSO), o processo de instalação do SMU aplica a correção a ambos os chassis.
• Correção passiva – O recarregamento do sistema é necessário para correção passiva. No caso do par de 9800 SSO, a correção passiva pode ser aplicada sem período de inatividade. 

Access Point Service Pack

As correções dos defeitos de software nos access points (APs) podem ser fornecidas por meio de Access Point Service Packs. Isso exige o recarregamento dos APs, mas não do 9800 WLC. 

Access Point Device Pack

O suporte para modelos de AP mais recentes é disponibilizado no código de WLC atual, sem a necessidade de upgrade de código do WLC. Este AP só suporta os recursos disponíveis no código de WLC existente.

Diretrizes e requisitos 

1. Os patches SMU são gerados apenas para versões de longa duração como 16.12, 17.3, 17.6, 17.9 e assim por diante após sua versão MD.
2. Os SMUs só podem ser aplicados no 9800 WLC que executa, no mínimo, a Network Advantage License. Consulte a matriz de recursos sem fio para obter diferentes licenças 
3. As SMUs que são aplicáveis à maioria das implantações são publicadas em cisco.com
4. O SMU ou uma correção não é possível para todas as correções de erros. As alterações de código envolvidas na correção de erros normalmente determinam a capacidade de correção.
5. A aplicabilidade do SMU é avaliada por defeito. Se o seu C9800 se qualificar para um patch SMU, com base no seu licenciamento e você precisar de um SMU para um defeito específico, entre em contato com o Cisco Technical Assistance Center (TAC) para obter a avaliação do bug. 

Consulte o guia de correção do C9800 WLC para obter mais detalhes sobre esses recursos.

Cisco.com Localização de imagens de SMUs, APSP e APDP para 9800s diferentes

Etapa 1. Navegue até Downloads Home, e procure por 9800 na barra de pesquisa para Selecionar um produto, escolha 9800 fator de forma aplicável a você.

Etapa 2. No menu Tipo de software, selecione SMU ou APSP ou APDP conforme necessário.

Nota para o acesso definido por software (SDA)

Consulte sempre a Matriz de compatibilidade do SDA para obter as recomendações de combinação de código que melhor funcionam para o SDA. Ela lista as combinações de código específicas no Cisco DNA Center, no Identity Service Engine (ISE), nos switches, nos roteadores e nos códigos do controlador de LAN sem fio que foram testados pela equipe de teste de solução do SDA da Cisco.

Inter Release Controller Mobility (IRCM)

• IRCM não é suportado com controladoras 2504/7510/vWLC e suportado apenas com plataformas 5508/8510/5520/8540/3504.
• Para compatibilidade do Inter-Release Controller Mobility (IRCM) com WLCs AireOS, em geral
  • A Cisco recomenda o AireOS 8.10.196.0 para todas as implantações.
  • Para implantações com WLCs ou pontos de acesso mais antigos em seu ambiente, que não podem ser atualizados após o AireOS 8.5, o TAC recomenda o código IRCM 8.5.182.109 (8.5.182.111 para 3504s).

Nota:Nem todas as versões de código 8.5 suportam IRCM. As versões 8.5 do IRCM disponíveis em cisco.com incluem 8.5.164.0, 8.5.164.216, 8.5.176.0, 8.5.176.1. 8.5.176.2, 8.5.182.104.

Caution:
As implantações com APs 1800 Series (1815/1830/1850) executando 8.10.185.0 a 8.10.196.0 podem relatar a utilização de alto canal em 5Ghz, resultando em problemas de desempenho, devido a uma regressão causada pela confirmação do CSCwb51757
Para APs da série 1815, a correção está em 8.10.190.9 / 8.10.196.7, disponível no TAC.
Para APs 1830/1850 Series, como esta correção não está disponível no treinamento de código 8.10, para evitar este problema, as implantações do AireOS que encontrarem este problema precisarão fazer downgrade para o código antes do CSCwb51757 commit, ou seja, 8.10.183.0.

Para obter o código recomendado do AireOS, consulte:

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Recursos compatíveis com os Catalyst 9800 Series Wireless LAN Controllers

Notas de versão

Lista de recursos sem fio por versão Cisco IOS XE

Matriz de comparação de recursos entre AireOS e Cisco IOS XE

Access point e seletor de WLC

🍪