История страницы

...

|| DeviceType | Сервисные маршрутизаторы серии ESR |
|| DeviceName1 | ESR-15, ESR-15R, ESR-30, ESR-3200 |
|| DeviceType2 | Контроллеры беспроводного доступа |
|| DeviceName2 | WLC-15, WLC-30, WLC-3200, vWLC |
|| DocTitleAdditional | Руководство по обновлению ПО |
|| fwversion | 1.30 |

...

Scroll Pagebreak

Примечания и предупреждения

Файлы, используемые

...

для обновления 

Якорь
files_for_FW files_for_FW

В зависимости от модели и компонента обновления далее в тексте инструкции необходимо использовать следующие файлы:

Создание резервной копии текущей конфигурации

...

Копирование текущей конфигурации с контроллера WLC возможно как с использованием протоколов удаленного копирования файлов, так и на локально подключенные USB/MMC-носители.

Подготовка

Для создания резервной копии текущей конфигурации контроллера с использованием серверов удаленного копирования файлов необходимо:

...

2. Скопировать файл на используемый USB/MMC-накопитель:

...

В случае потери конфигурации на контроллере в процессе эксплуатации, обновления или "отката" на более старую версию ПО, конфигурацию контроллера можно восстановить, используя созданную ранее резервную копию.

Копирование резервной копии конфигурации на контроллер WLC возможно как с использованием протоколов удаленного копирования файлов, так и на локально подключенные USB/MMC-носители.

Подготовка

Для восстановления конфигурации контроллера из резервной копии с использованием серверов удаленного копирования файлов необходимо:

...

2. Скопировать файл на используемый USB/MMC-накопитель:

...

3. В процессе загрузки в консоль будет выведена информация о версиях:

• Первичного загрузчика (sbi, bl1 в зависимости от модели контроллера):

  панель
  title Версия первичного загрузчика на WLC-15
  SBI:1.17.3.11 (14/11/2022 - 12:55:55)   Chip is NSP B1   Booting from SPI-NOR

  
  

  панель
  title Версия первичного загрузчика на WLC-30
  NOTICE: Cold boot NOTICE: BL1:1.15.3.2 (28/12/2022 - 15:56:46)

  
  

  панель
  title Версия первичного загрузчика на WLC-3200
  BRCM XLP Stage 1 Loader (X-Loader:1.17.3.11) [Big-Endian] (14/11/2022 - 13:21:58) XLP316B2: Node 0 frequency: CPU=1400MHz, SOC=1999MHz, REF=133MHz POWER ON RESET CFG:43F94FA8,VRM: 0x6868, PRID: 0xC1104

  
  

• Вторичного загрузчика (U-boot):

  панель
  title Версия вторичного загрузчика
  NOTICE: BL31:1.15.3.2 (28/12/2022 - 15:56:46) U-Boot:1.15.3.2 (28/12/2022 - 15:56:46)

  
  

• Основного ПО (Firmware):

  панель
  title Версия основного ПО
  [ 0.000000] Booting Linux on physical CPU 0x0 [ 0.000000] Software version: 1.15.3 build 3[2555a4e8a] date 28/12/2022 time 17:44:53

  
  

...

...

...

...

• Сделать резервную копию конфигурации (backup).
• Проверить корректность времени и даты на контроллере

ПО версии 1.30.0 является кумулятивным (содержит обновленные версии первичного и вторичного загрузчиков), поэтому будет достаточно:

• Сделать резервную копию конфигурации (backup).
• Проверить корректность даты и времени на контроллере.
• Загрузить ПО для ТД на контроллер.
• Загрузить ПО для контроллера WLC.
• Выбрать образ ПО версии 1.30.0 для следующей загрузки.

• Перезагрузить контроллер.

Если зайти в CLI после обновления не удалось в загрузчике установите корректную дату и время.  Зайти  в загрузчик через консольный интерфейс в процессе загрузки устройства, после появления сообщения Autobooting in 5 seconds, enter to command line available now ввести слово stop. После ввести команду date DDMMHHMMYYYY (день-месяц-часы-минуты-год). Введите команду reset для перезагрузки устройства. (Актуально только для устройств WLC/ESR-30)

...

...

• Перезагрузить контроллер.

Минимальная версия ПО ТД:

...

...

Обновление ПО с версии 1.19.2 на 1.26.126.1

ПО версии 1.26.1 является кумулятивным (содержит обновленные версии первичного и вторичного загрузчиков), поэтому будет достаточно:

...

Обновление ПО с версии 1.19.1 на 1.19.2 

...

Нужно загрузить ПО для ТД на контроллер. ТД обновится автоматически , после подключения.

...

1. В 1.19.1 поддержано избирательное включение vlan в SoftGRE-туннели. Добавлена команда service-vlan в разделе softgre-controller, указанные vlan будут включены в туннели после обновления. В 1.19.0 все созданные vlan включались в туннели. Нужно добавить используемые vlan для Wi-Fi в конфигурацию.
   

   Блок кода
   softgre-controller service-vlan add 3 exit

   
   

2. Поддержана настройка  настройка telnet, ssh, web, snmp сервисов на точках доступаТД, после обновления они будут отключены. Их можно включить в профиле ap-profile.

   Информация
   На точках доступа ТД web отключается/включается одновременно для  для HTTP/HTTPS-сервисов.

   Для включения нужно перейти в раздел конфигурации wlc → ap-profile default-ap → services.

   Блок кода
   wlc(config-wlc-ap-profile)# services wlc(config-wlc-ap-profile-services)# snmp-server Enable SNMP service wlc(config-wlc-ap-profile-services)# ip http Configure web-configurator service https Configure web-configurator service ssh Configure SSH service telnet Configure telnet service

   
   

...

Обновление ПО с версии 1.15.3 на 1.19.0

В отличие от ПО версии 1.19.0 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО , необходимо обновить также вторичный загрузчик. В результате, процесс обновления будет следующий:

• Загрузить вторичный загрузчик (U-boot) на контроллер WLC.
• Загрузить ПО (firmware-файл) на контроллер WLC.
• Выбрать образ ПО обновленной версии для следующей загрузки.
• Перезагрузить контроллер.

1. После обновления необходимо отредактировать конфигурацию в соответствии с изменениями:. Изменена схема регистрации точек доступа на контроллере. Теперь используется не только порт 8043, но и 8044. Необходимо добавить порт 8044 в object-group service sa:

   
   

   Блок кода
   object-group service sa port-range 8044 exit

   После обновления WLC точки доступа попадут в список сервиса инициализации и будут ожидать авторизации. Просмотр списка неавторизованных точек осуществляется командой:

   Блок кода
   show wlc service-activator aps

   Для авторизации всех точек доступа из списка используется команда:
   

   Блок кода
   join wlc ap

   Для авторизации конкретной точки используется команда:

   Блок кода
   join wlc ap <MAC_AP>

   Есть возможность включить в конфигурации режим автоматической авторизации:

   Блок кода
   wlc# configure wlc(config)# wlc wlc(config-wlc)# service-activator wlc(config-wlc-service-activator)# aps join auto wlc(config-wlc-service-activator)# do commit wlc(config-wlc-service-activator)# do confirm

   Scroll Pagebreak

2. Изменена схема включения туннелей SoftGRE:

   В версии 1.15.3:

   Клиентский трафик приходит с ТД в gre-туннель с заданным тегом vlan, на стороне WLC для каждого vlan создается отдельный subgre-туннель и включается в заданные Bridge, при выходе из subgre метка vlan снимается. При такой реализации для каждого vlan нужно создавать subgre-туннель и включать его в один из Bridge. WLC не знает vlan, которые выдаются в момент авторизации по radius (если используются c-vlan с внешним radius-сервером), и не может поднять туннели для таких клиентов. 
   
   

   draw.io Diagram
   border true viewerToolbar true fitWindow false diagramName gre_1.15.3 simpleViewer false width diagramWidth 798 revision 1

   
   В версии 1.19.0:

   Изменена логика работы SoftGRE-туннелей в режиме wlc. Ранее subgre безусловно включался в Bridge по конфигурации WLC, в новой реализации subgre-туннели отсутствуют. Vlan, указанный в настройках SSID, попадает в WLC без терминации sub-туннеля в Bridge. Поддержано использование c-vlan в схеме c туннелированием клиентского трафика. Для корректной работы vlan должен быть создан в настройках WLC и должен быть членом Bridge или интерфейса.
   

   draw.io Diagram
   border true viewerToolbar true fitWindow false diagramName gre_1.19.0 simpleViewer false width diagramWidth 798 revision 1

   
   
   

   Scroll Pagebreak

3. Для поднятия туннелей теперь не используется параметр location, который ранее задавался на Bridge и в ap-location для SSID. Вместо этого необходимо включить mode tunnel в ap-location.
   Vlan-id в ssid-profile должен совпадать с vlan-id в bridge пользователей.

   Версия ПО 1.15.3	Версия ПО 1.19.0
   bridge 3   security-zone users   ip address 192.168.2.1/24   location default   enable exit	bridge 3   vlan 3 (=vlan-id в SSID-profile)   mtu 1458   security-zone users   ip address 192.168.2.1/24   enable exit
   ap-location default-location   description default-location   board-profile WEP-1L default_wep-1l_profile   board-profile WEP-20L default_wep-20l_profile   board-profile WEP-2L default_wep-2l_profile   board-profile WEP-3ax default_wep-3ax_profile   board-profile WEP-3ax-Z default_wep-3ax-z_profile   board-profile WOP-20L default_wop-20l_profile   board-profile WOP-2L default_wop-2l_profile   board-profile WOP-3ax default_wop-3ax_profile   ssid-profile default-ssid default exit	ap-location default-location   description default-location   mode tunnel   ap-profile default-ap   board-profile WEP-1L default_wep-1l_profile   board-profile WEP-200L default_wep-200l_profile   board-profile WEP-20L default_wep-20l_profile   board-profile WEP-2L default_wep-2l_profile   board-profile WEP-30L default_wep-30l_profile   board-profile WEP-3ax default_wep-3ax_profile   board-profile WEP-3ax-Z default_wep-3ax-z_profile   board-profile WOP-20L default_wop-20l_profile   board-profile WOP-2L default_wop-2l_profile   board-profile WOP-30L default_wop-30l_profile   board-profile WOP-3ax default_wop-3ax_profile   ssid-profile default-ssid exit
   	vlan 3   force-up exit

   
   

4. Wireless-controller переименован в softgre-controller:

   Версия ПО 1.15.3	Версия ПО 1.19.0
   wireless-controller   nas-ip-address 127.0.0.1   data-tunnel configuration wlc   aaa radius-profile default_radius   keepalive-disable   enable exit	softgre-controller   nas-ip-address 127.0.0.1   data-tunnel configuration wlc   aaa radius-profile default_radius   keepalive-disable   enable exit

   Scroll Pagebreak

5. Изменились команды мониторинга WLC:

   Формат в версии ПО 1.15.3	Формат в версии ПО 1.19.0	Назначение команды
   show wlc connected-ap	show wlc ap	Просмотр списка обслуживаемых контроллером точек доступа
   show wlc connected-ap detailed	sh wlc ap detailed	Просмотр детальной информации по всем авторизованным точкам доступа
   show wlc connected-ap detailed <MAC_AP>	sh wlc ap detailed <MAC_AP>	Просмотр детальной информации по одной из авторизованных точек доступа
   show wlc connected-ap-clients <MAC_AP>	sh wlc clients ap <MAC_AP>	Просмотр информации о подключениях беспроводных клиентов определенной точки доступа
   show wlc connected-ap-clients <MAC_AP> detailed	sh wlc clients ap <MAC_AP> detailed	Просмотр детальной информации о подключениях беспроводных клиентов определенной точки доступа
   show wlc connected-client <MAC_STA>	sh wlc clients <MAC_STA>	Просмотр информации о подключении беспроводного клиента по его MAC-адресу
   show wlc connected-client <MAC_STA> detailed	sh wlc clients <MAC_STA> detailed	Просмотр детальной информации о подключении беспроводного клиента по его MAC-адресу
   show wlc connected-ap-interfaces <MAC_AP>	show wlc ap interfaces <MAC_AP>	Просмотр информации и счетчиков по интерфейсам точки доступа
   show wlc connected-ap-radios <MAC_AP>	show wlc ap radios <MAC_AP>	Просмотр основных параметров радиоинтерфейсов точки доступа

   
   

Обновление вторичного загрузчика 

Якорь
вторичный загрузчик вторичный загрузчик

...

Правила использования файлов вторичного загрузчика для различных моделей описаны в разделе Файлы
«Файлы, используемые для обновления. (ссылка на раздел см. выше)обновления». 

Загрузка вторичного загрузчика с использованием USB/MMC-накопителя

...

2. Копирование файла с используемого USB/MMC-накопителя:

...

1. Запустить соответствующий сервер в сети (tftp/ftp/sftp/http/https/scp).
2. Скопировать файл ПО (wlc30-1.30.0-build1.firmware) в рабочий раздел сервера удаленной загрузки файлов.<firmware-file>) в рабочий раздел сервера удаленной загрузки файлов. Имена необходимых файлов в зависимости от модели и аппаратной версии устройства перечислены в разделе «Файлы, используемые для обновления». 
3. Обеспечить IP-связность между обновляемым контроллером WLC и сервером удаленного копирования файлов (маршрутизация).
4. Обеспечить работу протокола удаленного копирования между WLC и сервером удаленного копирования файлов (промежуточные firewall).
5. При необходимости (для протоколов ftp, sftp, scp, http, https) узнать имя пользователя и пароль для скачивания необходимого файла.

При загрузке ПО с использованием USB/MMC-носителя необходимо:

1. Отформатировать раздел Раздел USB/MMC-носителя должен быть отформатирован в формате FAT32 или exFAT.
2. Скопировать файл ПО ПО (wlc30-1.30.0-build1.firmware<firmware-file>) в корневой раздел USB/MMC-носителя. Правила использования файлов ПО для различных моделей см. выше. Имена необходимых файлов в зависимости от модели и аппаратной версии устройства перечислены в разделе «Файлы, используемые для обновления». 
3. Подключить USB/MMC-носитель в соответствующий слот контроллераслот  устройства.
4. Определить метку тома подключенного USB/MMC-накопителя.

...

Правила использования файлов ПО для различных моделей описаны в разделе Файлыразделе «Файлы, используемые для обновления. (ссылка на раздел см. выше)обновления». 

С использованием USB/MMC-накопителя

...

При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный в данный момент раздел.

...

Перезагрузка контроллера

Перезагрузка контроллера осуществляется при помощи команды:

...