建議用於 Catalyst 9800 無線 LAN 控制器的 Cisco IOS XE 版本

17.12比17.9的一些主要優勢包括：

• 更多國家/地區支援6GHz
• 在5和6GHz中使用單個WPA2+WPA3 SSID的可能性。
• 基於RRM的演算法，用於跨WNCd進程對AP進行負載均衡

17.12.7安

17.12.7a最近發佈，思科目前推薦使用17.12.6a + APSP。它包含來自17.12.6 APSP的所有修復，包括CSCwf25731，其中cnssdamon.log檔案可能變得過大並影響將來的升級。

17.12.6安

17.12.6a包含從17.12.6開始，位於mDNS問題修復程式(思科錯誤ID CSCwr09565)的所有修復。

APSP1包含CSCwf25731的修補程式，其中AP上的會話日誌檔案變得太大，並且通過填充快閃記憶體分割槽影響將來的升級。如果您想繼續使用17.12.6a或遷移到17.12.7a，思科建議安裝包含所有必要修復的APSP4。

17.12.6

由於mDNS網關回歸(思科錯誤ID CSCwr09565)，因此從cisco.com刪除了17.12.6以供下載。

17.12.5

Cisco IOS XE 17.12.5是17.12系列中的第四個錯誤修正版本。它包含了SMU和APSP中針對17.12.4的修復以及更多錯誤修復。

SMU CSCwo62157:重新載入SMU，在tdl_mac_addr對象中觀察到記憶體洩漏

17.12.5 APSP6包括發行說明中列出的修復

17.12.4

Cisco IOS XE 17.12.4是17.12系列中的第三個錯誤修正版本。 

17.12.4 APSP8或17.12.4.208包括中列出的修復

《 17.12.4 APSP8發佈說明》

17.12.3

Cisco IOS XE 17.12.3是17.12系列中的第二個錯誤修正版本。 

注意：
1)如果部署了SD-Access，請注意CSCwj04031:客戶端釋放IPv6本地鏈路地址時，WLC將SGT強制設定為0。如果您受到影響，請聯絡TAC獲取SMU修補程式。
2)對於HA部署，Ha故障轉移可能導致C9800 WLC上的配置丟失，從而導致無線中斷。在CSCwj73634下會跟蹤此情況，在該模式下，HA故障切換時配置可能會丟失。

17.12.2

Cisco IOS XE 17.12.2是17.12系列中的第一個錯誤修復版本，其中包括CVE-2023-20198 CVE-2023-20273 / CSCwh87343的修復版。 

庫比蒂諾17.9

17.9.9

Cisco IOS XE 17.9.x是一款壽命較長的系列，包含多個維護版本(MR)。17.9軟體維護已結束，如17.9壽命終止公告所述。 17.9系列中預期只會再發佈一個純平台版本。思科建議您遷移到17.15.5或17.18.3（如果使用Wi-Fi7功能）。根據使用的AP型號，此升級可能是直接升級或錯開升級。有關詳細資訊，請參閱到17.15.x的升級路徑或到17.18.x的升級路徑。 

邦加羅爾 17.6 版

Cisco IOS XE 17.6.x是一款長期使用的系列，包含多個維護版本(MR)。17.6軟體維護已結束，如中所述 17.6生命週期結束公告。思科建議您遷移到17.15.5或17.18.3（如果使用Wi-Fi7功能）。根據使用的AP機型，這可能是直接升級或錯開升級。如需詳細資訊，請參閱升級到17.15.x的路徑或升級到17.18.x的路徑。 

17.6.8

Cisco IOS XE 17.6.8是最後一個維護版本，它針對最新的漏洞諮詢提供修復。 

阿姆斯特丹 17.3 版

Cisco IOS XE 17.3.x是一款壽命較長的系列，包含多個維護版本(MR)。17.3軟體維護已結束，如17.3壽命終止公告中所述。思科建議您遷移到17.15.5或17.18.3（如果使用Wi-Fi7功能）。根據使用的AP型號，這可能是直接升級或錯開升級。請參閱到17.15.x的升級路徑或到17.18.x的升級路徑以瞭解更多詳細資訊。 

17.3.8安

Cisco IOS XE 17.3.8a是17.3版本系列中的最後一個錯誤修正MR。如果您無法遷移到推薦版本，需要繼續使用17.3系列產品，思科建議使用17.3.8a。

直布羅陀16.x

Cisco IOS XE 16.10.1 是正式支援 Catalyst 9800 SKU 的第一個 Cisco IOS XE 軟體版本（設備：9800-40、9800-80;私人/公用雲端上的 9800；9800-CL以及Catalyst 9300交換器上的9800軟體)，且目前處於壽命終止(EoL)。 由於針對16.x版本系列發佈了兩版本 — 16.11.1(EoL)和16.12.1(EoL)。 Cisco IOS XE 16.12.1是C9800 WLC的第一個長壽命培訓，增加了對Google雲上9800-L、9800-CL和Catalyst存取點(EWC-AP)上的嵌入式無線控制器(EWC-AP)等功能的支援。

16.12.8

這是16.x系列中的最後一個維護版本(MR)。思科建議您將部署遷移到17.115.5或17.18.3（如果使用Wi-Fi7功能）。此遷移需要交錯升級。有關更多詳細資訊，請參閱到17.15.x的升級路徑或到17.18.x的升級路徑。 

硬體 9800 WLC 的現場可程式化 (FPGA) 韌體

在實體Catalyst 9800 WLC(9800L、9800-40、9800-80)上，除Cisco IOS XE外，還有兩個其他代碼段可能且可能要求升級。

• ROM Monitor(ROMMON) — 載入程式在C9800裝置上初始化硬體並引導IOS XE軟體。  您可以執行下列命令來檢查設備上執行的 ROMMON 版本。  

#show rom-monitor chassis {active | standby} R0

• PHY：這是指實體層，具體來說為共用連接埠配接器 (SPA) 模組，可支援 C9800 設備上的前端分配和上行鏈路連接埠。它也可以稱為乙太網/硬體可程式設計器。您可以執行下列命令來檢視設備上執行的 PHY 版本。

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

通常發佈新韌體是為了保護系統（溫度感測器、風扇、電源等）的健康狀況，並解決物理埠內外資料轉發的問題。思科建議升級至可用的最新 FPGA 韌體。 

升級程式，以及如果在升級C9800 FPGA中記錄了新韌體發佈的具體缺陷。 

表1列出了每個平台的版本。

9800 WLC 的高可用性軟體維護

C9800 提供多項功能，可確保在部署生命週期之軟體維護階段的可用性。這些功能包括服務中軟體更新 (ISSU)、滾動式 AP 升級、冷修補和熱修補（可因應 WLC 瑕疵或 PSIRT、AP 修補程式（可因應特定 AP 的修正以及在現有控制器代碼上支援更新的 AP 型號）。  

ISSU

ISSU 支援是在 17.3.1 中推出，且僅限於長期版本（17.3.x、17.6.x 及 17.9.x）。 換言之，可使用 ISSU 的範圍是

1. 長期主要版本中，例如：17.3.x 至 17.3.y、17.6.x 至 17.6.y、17.9.x 至 17.9.y
2. 在長壽命主要版本之間，例如17.3.x到17.6.x、17.3.x到17.9.x

附註：這僅限於目前支援之長期版本之後的兩個長期版本。 

「未」支援 ISSU 的範圍

1. 在短壽命版本系列的次要版本中，例如17.4.x到17.4.y或17.5.x到17.5.y 
2. 在短期釋放系列的次發行版和主要發行版之間，例如17.4.x到17.5.x 
3. 長期與短期版本之間（17.3.x 至 17.4.x 或 17.5.x 至 17.6.x）。

Software Maintenance Upgrade (SMU) 修補程式

C9800同時支援冷修補和熱修補，從而可以將錯誤修復作為軟體維護升級(SMU)檔案提供。  

• 熱修補：不需要重新載入系統，表示 WLC 和 AP 可繼續運作。在使用 9800 現況轉換 (SSO) 配對的情況下，SMU 安裝程序會將修補程式套用至兩個機箱。
• 冷修補：冷修補需要重新載入系統。在使用 9800 SSO 配對的情況下，無須停機即可套用冷修補程式。  

存取點服務套件

適用於存取點 (AP) 軟體瑕疵的修正可透過存取點服務套件提供。這需要重新載入 AP，但不需要重新載入 9800 WLC。  

存取點裝置套件

您可以在現有 WLC 代碼上取得對更新 AP 型號的支援，而不需要升級 WLC 代碼。此AP僅支援現有WLC代碼中可用的功能。

指導方針和要求  

1. SMU補丁僅針對長壽命版本（如16.12、17.3、17.6、17.9等）在其發佈MD後生成補丁程式。
2. SMU 只能套用到至少執行 Network Advantage 授權的 9800 WLC。請參閱不同授權的無線功能對照表  
3. 適用於大多數部署的SMU發佈到cisco.com
4. SMU 或修補程式無法進行所有錯誤修正。錯誤修正涉及的代碼變更通常決定了可修補性。
5. 根據每個缺陷評估SMU的適用性。如果您的C9800符合獲得SMU修補程式的資格（根據其許可），並且您需要針對特定缺陷的SMU，請與Cisco技術支援中心(TAC)聯絡以評估該錯誤。 

請參閱 C9800 WLC 修補指南，以瞭解這些功能的詳細資料。

Cisco.com 上不同 9800 的 SMU、APSP 及 APDP 映像位置

步驟 1. 導覽至下載首頁，然後在「選取產品」的搜尋列中搜尋 9800，並選擇適用的 9800 機型。

步驟 2. 從「軟體類型」功能表中，視需要選擇 SMU、APSP 或 APDP。

Software Defined Access (SDA) 注意事項

請一律參閱 SDA 相容性對照表，以瞭解最適合 SDA 的代碼組合建議。當中會列出 Cisco DNA Center、Identity Service Engine (ISE)、交換器、路由器及無線 LAN 控制器代碼的特定代碼組合，且這些代碼已經過思科 SDA 解決方案測試團隊測試。

Inter Release Controller Mobility (IRCM)

• 2504/7510/vWLC控制器不支援IRCM，且只有5508/8510/5520/8540/3504平台支援。
• 為獲得與AireOS WLC的版本間控制器移動性(IRCM)相容性，一般
  • 思科建議對所有部署使用AireOS 8.10.196.0。
  • 對於其環境中使用較舊WLC或存取點（無法升級到AireOS 8.5）的部署，TAC建議8.5.182.109（3504s為8.5.182.111）IRCM代碼。

注意：並非所有8.5代碼版本都支援IRCM。cisco.com上提供的8.5 IRCM版本包括8.5.164.0、8.5.164.216、8.5.176.0、8.5.176.1、8.5.176.2、8.5.182.104。

注意：
如果部署的1800系列AP(1815/1830/1850)運行從8.10.185.0到8.10.196.0，可能會報告5Ghz的通道利用率極高，從而導致效能問題，這是由於CSCwb51757的提交導致效能下降所致
對於1815系列AP，修復在8.10.190.9 / 8.10.196.7中，可從TAC獲得。
對於1830/1850系列AP，由於此修復程式在8.10代碼系列中不可用，為了避免此問題，遇到此問題的AireOS部署需要降級到CSCwb51757之前的代碼 commit，8.10.183.0。

如需 AireOS 建議代碼，請參閱：

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Catalyst 9800 系列無線 LAN 控制器支援的功能

版本資訊

每個版本的 Cisco IOS XE 無線功能清單

AireOS 與 Cisco IOS XE 功能的比較表

存取點和WLC選擇器