Troubleshooting de Atualização de ISSU no C9800
Contents
Introdução
Este documento descreve a lista de pré-verificação de atualização do ISSU e como solucionar possíveis problemas no Cisco Catalyst 9800 Series Wireless Controller.
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
- Cisco Catalyst 9800 Wireless Controller
- Alta disponibilidade Stateful Switchover (HA SSO)
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software e hardware:
- Controlador sem fio Cisco Catalyst 9800-L nas versões 17.9.4a e 17.9.5 do par HA SSO
- Modelos AP (C9130AXI, C9120AXI/E, C9115AXI, AIR-AP4800, AIR-AP3802I/E, AIR-LAP3702I, AIR-AP1852I)
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Informações de Apoio
Para executar o ISSU, há uma série de informações de fundo a seguir:
- O dispositivo deve estar no par HA SSO.
- O ISSU é compatível apenas com a atualização nesses dispositivos, Cisco Catalyst 9800-80, 9800-40, 9800-L, 9800-CL (nuvem privada)
- O downgrade de ISSU não é suportado nas plataformas do Cisco Catalyst 9800 Series Wireless Controller.
- A imagem base deve ser Cisco IOS 17.3 e superior.
- O ISSU é suportado entre versões de longa duração da mesma versão principal. Exemplo: o Cisco IOS 17.6.x para 17.6.y ou 17.6.x para 17.9.x é suportado.
- O ISSU não é suportado entre as versões principais. Exemplo: Cisco IOS 16.x.x para 17.x.x ou 17.x.x para 18.x.x não é suportado.
Observação: para obter mais informações sobre o suporte ISSU entre as versões, visite In-Service Software Upgrade (ISSU).
Lista de pré-verificação
Verifique se o sistema está preparado adequadamente para atualizar o software atual para uma versão posterior enquanto a rede continua a encaminhar pacotes usando a opção In-Service Software Upgrade nos controladores 9800.
- Valide se os controladores Ativo e Standby estão no modo INSTALL e inicializam a partir do bootflash:packages.conf
WLC#show version | i Installation mode
Installation mode is INSTALL
WLC#show boot
BOOT variable = bootflash:packages.conf,12;
CONFIG_FILE variable =
BOOTLDR variable does not exist
Configuration register is 0x2102
Standby BOOT variable = bootflash:packages.conf,12;
Standby CONFIG_FILE variable =
Standby BOOTLDR variable does not exist
Standby Configuration register is 0x2102 Observação: ISSU não é suportado no modo BUNDLE. Consulte a nota técnica Alterar Modos de Instalação no Catalyst 9800 Wireless Controller para saber como fazer a conversão.
- Certifique-se de que ambos os chassis tenham a mesma e a versão mais recente do ROMMON. Este requisito aplica-se apenas aos aparelhos físicos.
WLC#show rom-monitor chassis active r0
==========================================================
System Bootstrap, Version 16.12(3r), RELEASE SOFTWARE
Copyright (c) 1994-2019 by cisco Systems, Inc.
WLC#show rom-monitor chassis standby r0
==========================================================
System Bootstrap, Version 16.12(3r), RELEASE SOFTWARE
Copyright (c) 1994-2019 by cisco Systems, Inc. Observação: consulte Atualizando dispositivos de hardware de campo programáveis para o Cisco Catalyst 9800 para verificar as informações mais recentes do rommon e o procedimento de atualização.
- Verifique se o SSO HA está ativo e íntegro.
WLC#show chassis rmi
Chassis/Stack Mac Address : f4bd.9e57.9d80 - Local Mac Address
Mac persistency wait time: Indefinite
Local Redundancy Port Type: Twisted Pair
H/W Current
Chassis# Role Mac Address Priority Version State IP RMI-IP
--------------------------------------------------------------------------------------------------------
*1 Active f4bd.9e57.9d80 2 V02 Ready 169.254.10.2 NA <--Both Chassis in Ready state
2 Standby f4bd.9e57.8b20 1 V02 Ready 169.254.10.4 NA
Sempre verifique as informações de redundância, certifique-se de que o peer controller esteja em "Standby Hot" e as Comunicações "Up". Além disso, sempre entre na linha de comando do controlador de peer em standby e verifique se ele não está no estado de recuperação.
WLC#show redundancy
Redundant System Information :
------------------------------
Available system uptime = 8 hours, 38 minutes
Switchovers system experienced = 0
Standby failures = 0
Last switchover reason = none
Hardware Mode = Duplex
Configured Redundancy Mode = sso
Operating Redundancy Mode = sso
Maintenance Mode = Disabled
Communications = Up
Current Processor Information :
-------------------------------
Active Location = slot 1
Current Software state = ACTIVE
Uptime in current state = 8 hours, 38 minutes
Image Version = Cisco IOS Software [Cupertino], C9800 Software (C9800_IOSXE-K9), Version 17.9.4a, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2023 by Cisco Systems, Inc.
Compiled Fri 20-Oct-23 10:28 by mcpre
BOOT = bootflash:packages.conf,12;
CONFIG_FILE =
Configuration register = 0x2102
Recovery mode = Not Applicable
Fast Switchover = Enabled
Initial Garp = Enabled
Peer Processor Information :
----------------------------
Standby Location = slot 2
Current Software state = STANDBY HOT
Uptime in current state = 8 hours, 35 minutes
Image Version = Cisco IOS Software [Cupertino], C9800 Software (C9800_IOSXE-K9), Version 17.9.4a, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2023 by Cisco Systems, Inc.
Compiled Fri 20-Oct-23 10:28 by mcpre
BOOT = bootflash:packages.conf,12;
CONFIG_FILE =
Configuration register = 0x2102
- No caso do C9800-CL, valide se ambos os chassis têm as mesmas interfaces HA usando o comando show romvar
WLC_CL#show romvar
ROMMON variables:
SWITCH_NUMBER = 1
CHASSIS_HA_IFNAME = GigabitEthernet3 <<< Same HA interface
CHASSIS_HA_IFMAC = XX:XX:XX:XX:XX:XX
SWITCH_PRIORITY = 2
WLC_CL-stby#show romvar
ROMMON variables:
SWITCH_NUMBER = 2
CHASSIS_HA_IFNAME = GigabitEthernet3 <<< Same HA interface
CHASSIS_HA_IFMAC = YY:YY:YY:YY:YY:YY
SWITCH_PRIORITY = 1
Se os números da interface HA forem diferentes, não continue com o ISSU. Consulte a seção Problemas Potenciais neste documento.
Dica: para obter mais detalhes sobre a configuração e a verificação de HA SSO, consulte o Guia de início rápido do High Availability SSO no Catalyst 9800.
-
Garanta uma memória suficiente de bootflash disponível para armazenar a imagem nos controladores ativo e standby e verifique se há espaço para pelo menos três vezes o tamanho do novo código.
WLC#dir bootflash: | in free
26458804224 bytes total (21142224896 bytes free)
WLC#dir stby-bootflash: | in free
26458804224 bytes total (21293092864 bytes free)
No caso de espaço insuficiente no bootflash, considere limpar os arquivos de instalação antigos usando a remoção de instalação inativa comando.
WLC#install remove inactive
install_remove: START Mon Feb 12 18:40:00 UTC 2024
install_remove: Removing IMG
Cleaning up unnecessary package files
...
The following files will be deleted: <-- Review files to be deleted
[R0]: /bootflash/C9800-CL-rpboot.17.09.04.SPA.pkg
[R1]: /bootflash/C9800-CL-rpboot.17.09.04.SPA.pkg
[R0]: /bootflash/C9800-CL-universalk9.17.12.01.SPA.bin
[R1]: /bootflash/C9800-CL-universalk9.17.12.01.SPA.bin
[R0]: /bootflash/C9800-CL-mono-universalk9.17.09.04.SPA.pkg
[R1]: /bootflash/C9800-CL-mono-universalk9.17.09.04.SPA.pkg
Do you want to remove the above files? [y/n] y
- Verifique os estados atuais de Instalação. Verifique se não há software inativo ou não comprometido na controladora, a versão atual deve ser marcada como "C", o que significa que está "Ativado e comprometido".
Para exibir o resumo dos pacotes ativos no sistema, use o comando show install summary:
WLC#show install summary
[ Chassis 1/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG C 17.09.04a.0.6 <-- Only one version can be activated and committed.
--------------------------------------------------------------------------------
Auto abort timer: inactive
--------------------------------------------------------------------------------
- Valide o estado da ISSU usando o comando show issu state detail e verifique se há "nenhuma operação da ISSU em andamento".
WLC#show issu state detail
Current ISSU Status: Enabled
Previous ISSU Operation: N/A
=======================================================
System Check Status
-------------------------------------------------------
Platform ISSU Support Yes
Standby Online Yes
Autoboot Enabled Yes
SSO Mode Yes
Install Boot Yes
Valid Boot Media Yes
Operational Mode HA-REMOTE
=======================================================
No ISSU operation is in progress <-- If different consider abort any previous ISSU process.
Cuidado: agende a atualização quando a rede estiver estável e estável e evite qualquer interrupção de energia durante o processo de atualização do ISSU.
Observação: para a atualização do ISSU, consulte as instruções no Capítulo: In-Service Software Upgrade from Cisco Catalyst 9800 Series Wireless Controller Software Configuration Guide. Opcionalmente, após a atualização do ISSU, você pode fazer Fallback para o controlador principal usando o comando redundancy force-switchover.
Problemas potenciais
Problema 1: Tempo limite da conexão esgotado
Se o servidor TFTP se tornar inalcançável, o tempo limite da conexão pode expirar.
install_add: START Tue Feb 6 18:12:02 Pacific 2024 Downloading file tftp://10.31.104.72//ayhusain/C9800-L-universalk9_wlc.17.09.05.SPA.bin FAILED: Failed to download file tftp://10.31.104.72//ayhusain/C9800-L-universalk9_wlc.17.09.05.SPA.bin: Timed out
Solução: certifique-se de que o servidor TFTP esteja ativo e acessível ou altere para um tipo de transporte diferente para iniciar novamente o processo de transferência de arquivos.
Problema 2: Arquivo inválido ou corrompido
Se a atualização for interrompida devido a um arquivo corrompido ou inválido.
install_add: START Tue Feb 6 18:54:46 Pacific 2024 FAILED: install_add : bootflash:C9800-L-universalk9_wlc.corrupt_17.09.05.SPA.bin is not valid file or cannot be handled by install CLI.
Solução: certifique-se de que a soma de verificação MD5 da imagem corresponda usando o comando verify /md5. Se o código não coincidir, faça o download da imagem novamente do site oficial de download de software da Cisco e faça o upload no controlador. Se estiver usando o servidor tftp, certifique-se de que os arquivos sejam enviados em modo binário para evitar a modificação do arquivo.
WLC#verify /md5 bootflash:C9800-L-universalk9_wlc.17.09.05.SPA.bin
....................................................................Done!
verify /md5 (bootflash:C9800-L-universalk9_wlc.17.09.05.SPA.bin) = 07ff2f59787530d2814874ea39416b46
Dica: para evitar problemas de conectividade e economizar tempo durante a janela de manutenção da atualização, transfira o arquivo bin para a memória flash do C9800 com antecedência.
Problema 3: Operação de instalação não permitida.
Este cenário é aplicável quando o comando install ativate issu é emitido antes de completar o pré-download do AP.
install_activate: START Tue Feb 6 19:09:10 Pacific 2024
System configuration has been modified.
Press Yes(y) to save the configuration and proceed.
Press No(n) for proceeding without saving the configuration.
Press Quit(q) to exit, you may save configuration and re-enter the command. [y/n/q]
y
Building configuration...
[OK]Modified configuration has been saved
install_activate: Activating ISSU
NOTE: Going to start Activate ISSU install process
STAGE 0: System Level Sanity Check
===================================================
--- Verifying install_issu supported ---
--- Verifying standby is in Standby Hot state ---
--- Verifying booted from the valid media ---
--- Verifying AutoBoot mode is enabled ---
--- Verifying Platform specific ISSU admission criteria ---
CONSOLE: FAILED: Install operation is not allowed.
Reason -> AP pre-image download is mandatory for hitless software upgrade.
Action -> Trigger AP pre-image download.
FAILED: Platform specific ISSU admission criteria
ERROR: install_activate exit(2 ) Tue Feb 6 19:09:43 Pacific 2024
Solução: Nesses casos, execute o comando ap image pre-download e, em seguida, continue com a ativação somente depois que o pré-download do AP for concluído. Se o download do AP estiver lento, verifique o link entre o AP e a controladora.
WLC#terminal monitor
WLC#ap image predownload
*Feb 12 13:26:21.829: %UPGRADE-5-AP_SW_UPDATE_LOG_MSG: Chassis 1 R0/0: wncmgrd: AP SW update PREPARE: predownload is in progress
WLC#show ap image
Total number of APs : 9
Number of APs
Initiated : 0
Downloading : 0
Predownloading : 0
Completed downloading : 1
Completed predownloading : 1
Not Supported : 0
Failed to Predownload : 0
Predownload in progress : Yes
AP Name Primary Image Backup Image Predownload Status Predownload Version Next Retry Time Retry Count Method
------------------------------------------------------------------------------------------------------------------------------------------------------------------
AP00f6.63c8.6a14 17.9.4.27 17.9.5.47 Complete 17.9.5.47 0 0 CAPWAP
AP38ED.18C6.0C60 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP70D3.79D6.0A00 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP7488.BB66.1CF2 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP4C71.0DC8.9D3A 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
AP6C71.0DF4.29CC 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
APA4B2.3986.C900 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
APC828.E56F.6190 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
APA453.0E5B.3E30 17.9.4.27 17.9.5.47 None 0.0.0.0 N/A 0 N/A
WLC#
*Feb 12 13:36:32.832: %UPGRADE-5-AP_SW_UPDATE_LOG_MSG: Chassis 1 R0/0: wncmgrd: AP SW update Predownload is successful. <--AP predownload completed
WLC#install activate issu <-- Then activate ISSU upgrade
install_activate: START Mon Feb 12 13:26:50 Pacific 2024
install_activate: Activating ISSU
*Feb 12 13:26:50.895: %INSTALL-5-INSTALL_START_INFO: Chassis 1 R0/0: install_engine: Started install activate ISSU
NOTE: Going to start Activate ISSU install process
Problema 4: Reversão do sistema para a versão anterior.
Um evento comum durante a atualização do ISSU é que o sistema aparentemente reverte por conta própria para as horas da versão anterior após a conclusão da atualização. Quando o sistema é recarregado após ativar uma nova imagem, o temporizador de interrupção automática é acionado. Se o temporizador expirar antes de confirmar a nova imagem, o processo de instalação será abortado; o dispositivo será recarregado novamente e inicializará com a versão anterior da imagem do software.
Solução: Para evitar esse problema, certifique-se de emitir o comando 'install commit' dentro de 6 horas (tempo padrão) do comando 'install ativate issue', caso contrário, o sistema pode reverter para a posição original confirmada.
WLC#show issu state detail
Current ISSU Status: In Progress
Previous ISSU Operation: N/A
=======================================================
System Check Status
-------------------------------------------------------
Platform ISSU Support Yes
Standby Online Yes
Autoboot Enabled Yes
SSO Mode Yes
Install Boot Yes
Valid Boot Media Yes
Operational Mode HA-REMOTE
=======================================================
Added Image:
Name Compatible
-------------------------------------------------------
17.09.05.0.6450 Yes
Operation type: Step-by-step ISSU
Install type : Image installation using ISSU
Current state : Activated state
Last operation: Switchover
Completed operations:
Operation Start time
-------------------------------------------------------
Activate location standby chassis 2/R0 2024-02-12:13:27:12
Activate location active chassis 1/R0 2024-02-12:13:38:43
Switchover 2024-02-12:13:43:10
State transition: Added -> Standby activated -> Active switched-over
Auto abort timer: automatic, remaining time before rollback: 04:25:37<-- Remaining time before rollback
Abort Reason: N/A
Running image: bootflash:packages.conf
Operating mode: sso, terminal state reachedWLC#show install summary[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG U 17.09.05.0.6450<-- System is activated but uncommited
--------------------------------------------------------------------------------
Auto abort timer: active , time before rollback - 04:25:52<-- Remaining time before rollback
--------------------------------------------------------------------------------
WLC#install commit <-- Commit the new code
install_commit: START Mon Feb 12 15:20:35 Pacific 2024
install_commit: Committing ISSU
*Feb 12 15:20:36.362: %INSTALL-5-INSTALL_START_INFO: Chassis 2 R0/0: install_engine: Started install commit
NOTE: Going to start Commit ISSU install process
STAGE 0: System Level Sanity Check
===================================================
--- Verifying install_issu supported ---
--- Verifying standby is in Standby Hot state ---
--- Verifying booted from the valid media ---
--- Verifying AutoBoot mode is enabled ---
--- Verifying Platform specific ISSU admission criteria ---
Finished Initial System Level Sanity Check
STAGE 1: Dispatching the commit command to remote
===================================================
--- Starting install_commit_remote ---
Performing install_commit_remote on Chassis remote
[1] install_commit_remote package(s) on chassis 1/R0
[1] Finished install_commit_remote on chassis 1/R0
install_commit_remote: Passed on [1/R0]
Finished install_commit_remote
SUCCESS: install_commit Mon Feb 12 15:21:12 Pacific 2024
WLC#
*Feb 12 15:21:12.367: %INSTALL-5-INSTALL_COMPLETED_INFO: Chassis 2 R0/0: install_engine: Completed install commit ISSU
WLC#show issu state detail <-- Verify ISSU state is successful
Current ISSU Status: Enabled
Previous ISSU Operation: Successful
=======================================================
System Check Status
-------------------------------------------------------
Platform ISSU Support Yes
Standby Online Yes
Autoboot Enabled Yes
SSO Mode Yes
Install Boot Yes
Valid Boot Media Yes
Operational Mode HA-REMOTE
=======================================================
No ISSU operation is in progress
WLC#show install summary <-- Verify new code is Activated & Committed
[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG C 17.09.05.0.6450
--------------------------------------------------------------------------------
Auto abort timer: inactive
--------------------------------------------------------------------------------
(Opcional) Para parar o temporizador de interrupção automática, use o comando install autabort-timer stop. Isso interrompe o temporizador de término para que o processo de atualização não seja encerrado após o tempo de anulação automática padrão.
WLC#install auto-abort-timer stop
install_auto_abort_timer: START Mon Feb 12 15:13:59 Pacific 2024
Abort timer cancelled, auto-rollback will not take place
Please use 'install abort issu' to rollback the ISSU upgrade
SUCCESS: install_auto_abort_timer Mon Feb 12 15:14:00 Pacific 2024
WLC#show install summary
[ Chassis 1/R0 2/R0 ] Installed Package(s) Information:
State (St): I - Inactive, U - Activated & Uncommitted,
C - Activated & Committed, D - Deactivated & Uncommitted
--------------------------------------------------------------------------------
Type St Filename/Version
--------------------------------------------------------------------------------
IMG U 17.09.05.0.6450<-- You still need to commit new image to persist
--------------------------------------------------------------------------------
Auto abort timer: inactive<-- Remaining time before rollback. Commit still needed for new image to persist.
--------------------------------------------------------------------------------
(Opcional) Para modificar o temporizador de interrupção automática, use o comando ativate isu auto-abort-timer. Isso pode ser feito antes da ativação da imagem.
WLC#install activate issu auto-abort-timer ?
<30-1200> Number of minutes the abort-timer is set for
Problema 5: Compatibilidade de configuração
Determinadas configurações não podem ser compatíveis com a nova versão do IOS-XE e podem causar problemas durante a atualização. As falhas de sincronização de configuração fazem com que o controlador em standby seja recarregado e revertido para a imagem de software original.
Para resolver problemas de configuração, remova a configuração ofensiva. Fornecida uma lista dos problemas de compatibilidade de configuração mais comuns observados durante as atualizações do ISSU.
Dica: revise sempre a seção Antes de Atualizar nas Notas de Versão da imagem de destino para obter detalhes importantes sobre alterações de software e ajustes de configuração a serem considerados antes da atualização.
Lista de comandos incompatível - incompatibilidade de interface HA no controlador de nuvem
Um erro comum na atualização do ISSU é quando as WLCs do C9800-CL definiram diferentes interfaces de alta disponibilidade, fazendo com que a lista de comandos incompatíveis (MCL) encerre a operação do ISSU no controlador ativo.
Solução: Se suas controladoras tiverem interfaces de HA diferentes, o ISSU não será possível. Reimplante seus controladores e verifique se o mapeamento da interface de alta disponibilidade no ambiente virtual é o mesmo para ambos os controladores.
Observação: consulte a seção de mapeamentos de interface de rede 9800-CL no Guia de Implantação de Nuvem do Cisco Catalyst 9800-CL Wireless Controller.
WLC#show redundancy config-sync failures historic mcl
Mismatched Command List
-----------------------
-interface GigabitEthernet3 <-- Gi3 is detected as MCL leading to config sync failure.
! <submode> "interface"
negotiation auto
no mop enabled
no mop sysid
! </submode> "interface"
WLC#show romvar
ROMMON variables:
SWITCH_NUMBER = 1
CHASSIS_HA_IFNAME = GigabitEthernet3 <-- HA Interface differs
CHASSIS_HA_IFMAC = XX:XX:XX:XX:XX:XX
SWITCH_PRIORITY = 2
WLC-stby#show romvar
ROMMON variables:
SWITCH_NUMBER = 2
CHASSIS_HA_IFNAME = GigabitEthernet1 <-- HA Interface differs
CHASSIS_HA_IFMAC = YY:YY:YY:YY:YY:YY
SWITCH_PRIORITY = 1
Lista de comandos incompatível - Domínio
A atualização do controlador do Cisco IOS 17.3.x para qualquer versão que use ISSU poderá falhar se o comando domain for configurado.
Solução: execute o comando no domain antes de iniciar uma atualização ISSU porque o comando domain foi removido do Cisco IOS 17.6.x.
WLC#show redundancy config-sync failures mcl
Mismatched Command List
-----------------------
-domain example.local. <-- Run "no domain" from configuration
!
"cent_domain" !
"cent_domain"Lista de comandos incompatível - armadilhas de HSRP
A atualização do controlador do Cisco IOS 17.3.x para qualquer versão que use ISSU pode falhar se o comando snmp-server enable traps hsrp estiver configurado.
Solução: remova o comando snmp-server enable traps hsrp da configuração antes de iniciar uma atualização ISSU, pois esse comando foi removido do Cisco IOS 17.4.x.
WLC#show redundancy config-sync failures mcl Mismatched Command List ----------------------- -snmp-server enable traps hsrp<-- Remove hsrp trap
Código de retorno do analisador - WPA3 AKM inválido
A atualização da controladora para o Cisco IOS 17.9.x e posteriores usando ISSU pode falhar se houver uma WLAN configurada incorretamente com WPA3 sem o Gerenciamento de Chave de Autenticação (AKM). A partir da versão 17.9.x do Cisco IOS, é obrigatório ter uma combinação válida, exigindo a aplicação do parâmetro AKM para WPA3. Durante o processo ISSU, se a WLC detectar uma configuração WPA3 inválida, ela levará a uma falha de sincronização de configuração.
Solução: evite essa condição configurando o AKM apropriado para WPA3 antes de iniciar a atualização do ISSU.
WLC#show redundancy config-sync failures prc
PRC Failed Command List
-----------------------
wlan test 1 test
!"wlan" "wlan"
- no shutdown <-- The wlan shuts down due to the invalid WPA3 configuration
!
Observação: para configurar WPA3, consulte o Capítulo: Wi-Fi Protected Access 3 do Guia de Configuração de Software do Cisco Catalyst 9800 Series Wireless Controller
Anulando uma instalação de software
Iproblema de cancelamento de instalação
Você pode abortar manualmente a ativação de uma imagem de software usando o problema install abortpara cancele o processo atual e retorne o sistema para a versão que estava sendo executada antes de instalar o novo software. Use este comando antes de emitir a confirmação de instalaçãocomando.
WLC#terminal monitor
WLC#install abort issu
install_abort: START Fri Jan XX 16:50:00 EDT 2024
<5>%INSTALL-5-INSTALL_START_INFO: R0/0: install_engine: Started install abort ISSU
Quando terminar, verifique o status da ISSU.
WLC#show issu state detail
Current ISSU Status: Enabled
Previous ISSU Operation: Abort Successful
=======================================================
System Check Status
-------------------------------------------------------
Platform ISSU Support Yes
Standby Online Yes
Autoboot Enabled Yes
SSO Mode Yes
Install Boot Yes
Valid Boot Media Yes
=======================================================
No ISSU operation is in progress
Limpar estado de instalação
Se houver uma operação ISSU indesejada que não pôde ser limpa com a emissão do comando abort, você poderá limpar manualmente os estados de instalação interna.
Cuidado: use este procedimento com cuidado, pois pode ser necessário recarregar para limpar o processo de estado de instalação.
1. Ative o Serviço Interno no modo de configuração global.
WLC# conf t
WLC(config)# service internal
WLC(config)# end
2. Limpe o estado da ISSU usando o comando clear install state.
WLC#clear install state
3. Verifique o estado de instalação usando o comando show install summary e show issu state detail.
4. Desative o Serviço Interno no modo de configuração global.
WLC# conf t
WLC(config)# no service internal
WLC(config)# end
Verificar
Verificar o processo de atualização e verificar a lista de comandos incompatível.
#show install summary
#show issu state detail
#show install log
#show chassis rmi
#show redundancy
#show ap image
#show redundancy config-sync failures mcl
#show redundancy config-sync failures historic mcl
#show redundancy config-sync failures bem
#show redundancy config-sync failures prc
Informações Relacionadas
- Matriz de compatibilidade de software das soluções sem fio da Cisco
- Versões recomendadas do Cisco IOS XE para controladores de LAN sem fio Catalyst 9800
- Atualização e downgrade de controladores Catalyst 9800: dicas e truques
- Alterar modos de instalação do C9800
- C9800 Versão ROMMON recomendada
- Suporte ISSU entre versões
- Configurar SSO de alta disponibilidade no Catalyst 9800 | Guia de início rápido
- Processo de atualização de ISSU C9800
- Guia de patch instantâneo e atualização de ISSU
Histórico de revisões
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
16-Feb-2024 |
Versão inicial |
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)