|
В данном руководстве описаны процессы обновления компонентов программного обеспечения контроллера WLC с учетом особенностей конкретных моделей и предыдущих версий программного обеспечения, используемых обновляемым устройством.
Данное руководство предназначено для технического персонала, выполняющего обновление устройства посредством интерфейса командной строки (CLI).
Обозначение | Описание | |
|---|---|---|
[ ] | В квадратных скобках в командной строке указываются необязательные параметры, но их ввод предоставляет определенные дополнительные опции. | |
{ } | В фигурных скобках в командной строке указываются возможные обязательные параметры. Необходимо выбрать один из параметров. | |
«,» «-» | Данные знаки в описании команды используются для указания диапазонов. | |
«|» | Данный знак в описании команды обозначает «или». | |
Полужирный шрифт | Полужирным шрифтом выделены примечания, предупреждения или информация. | |
<Полужирный курсив> | Полужирным курсивом в угловых скобках указываются названия клавиш на клавиатуре. | |
| В рамках с текстом указаны примеры и результаты выполнения команд. |
Примечания содержат важную информацию, советы или рекомендации по использованию и настройке устройства. |
Предупреждения информируют пользователя о ситуациях, которые могут нанести вред устройству или человеку, привести к некорректной работе устройства или потере данных. |
Информация содержит справочные данные об использовании устройства. |
В зависимости от модели и компонента обновления далее в тексте инструкции необходимо использовать следующие файлы:
| Модель | HW-версия | ПО | Вторичный загрузчик | Первичный загрузчик |
|---|---|---|---|---|
| WLC-15 | все | wlc15-1.30.4-build25.firmware | wlc15-1.30.4-build26.uboot | отсутствует |
| WLC-30 | все | wlc30-1.30.4-build25.firmware | wlc30-1.30.4-build26.uboot | отсутствует |
WLC-3200 | все | wlc3200-1.30.4-build24.firmware | wlc3200-1.30.4-build25.uboot | wlc3200-1.30.4-build25.bdk |
| ESR-15 | все | esr15-1.30.4-build25.firmware | esr15-1.30.4-build26.uboot | отсутствует |
| ESR-15R | все | esr15-1.30.4-build25.firmware | esr15-1.30.4-build26.uboot | отсутствует |
| ESR-30 | все | esr3x-1.30.4-build25.firmware | esr3x-1.30.4-build26.uboot | отсутствует |
ESR-3200 | все | esr3200-1.30.4-build25.firmware | esr3200-1.30.4-build26.uboot | esr3200-1.30.4-build26.bdk |
| vWLC | — | vwlc-1.30.4-build25.firmware | — | — |
Перед началом работ по обновлению ПО на контроллере WLC необходимо сделать резервную копию текущей конфигурации.
Копирование текущей конфигурации с контроллера WLC возможно как с использованием протоколов удаленного копирования файлов, так и на локально подключенные USB/MMC-носители.
При переходе с более новой версии ПО на более старую (downgrade) вероятна ситуация, когда более старая версия ПО не сможет применить конфигурацию, сохраненную в более новой версии. В результате конфигурация будет утеряна и контроллер WLC загрузится с пустой конфигурацией. |
Для создания резервной копии текущей конфигурации контроллера с использованием серверов удаленного копирования файлов необходимо:
Для создания резервной копии текущей конфигурации контроллера на локально подключенный USB/MMC-носитель необходимо:
В зависимости от протокола удаленного копирования файлов в CLI контроллера необходимо выполнить одну из следующих команд:
|
|
|
|
|
1. Определить метку тома подключенного USB/MMC-накопителя:
|
|
2. Скопировать файл на используемый USB/MMC-накопитель:
При выполнении команд копирования на USB/MMC-носители необходимо вместо полей <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные при выполнении пункта 1. |
|
|
В случае потери конфигурации на контроллере в процессе эксплуатации, обновления или "отката" на более старую версию ПО, конфигурацию контроллера можно восстановить, используя созданную ранее резервную копию.
Копирование резервной копии конфигурации на контроллер WLC возможно как с использованием протоколов удаленного копирования файлов, так и на локально подключенные USB/MMC-носители.
При переходе с более новой версии ПО на более старую (downgrade) более старая версия ПО не сможет применить конфигурацию, сохраненную в более новой версии. В результате конфигурация будет утеряна и контроллер WLC загрузится с пустой конфигурацией. При пустой конфигурации к контролеру можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password). |
Для восстановления конфигурации контроллера из резервной копии с использованием серверов удаленного копирования файлов необходимо:
Для восстановления конфигурации контроллера из резервной копии с локально подключенного USB/MMC-носителя необходимо:
В зависимости от протокола удаленного копирования файлов в CLI контроллера необходимо выполнить одну из следующих команд:
|
|
|
|
|
1. Определить метку тома подключенного USB/MMC-накопителя.
|
|
2. Скопировать файл на используемый USB/MMC-накопитель:
При выполнении команд копирования на USB/MMC-носители необходимо вместо полей <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные при выполнении пункта 1. |
|
|
Для применения и подтверждения работы конфигурации, загруженной ранее в раздел "system:candidate-config", необходимо выполнить команды:
|
Определить версии используемого в данный момент вторичного загрузчика (U-boot) и основного ПО можно:
Для определения текущей версии ПО и версии вторичного загрузчика (U-boot) в CLI основного ПО необходимо выполнить команду "show version":
|
Для определения текущей версии ПО и версии вторичного загрузчика (U-boot) в выводе консольного интерфейса при загрузке контроллера необходимо:
1. Подключиться к сервисному контроллеру WLC через интерфейс Сonsole на передней панели контроллера, используя следующие параметры интерфейса RS-232 на ПК:
2. Перезагрузить контроллер одним из следующих способов:
|
3. В процессе загрузки в консоль будет выведена информация о версиях:
Первичного загрузчика (sbi, bl1 в зависимости от модели контроллера):
|
|
|
Вторичного загрузчика (U-boot):
|
Основного ПО (Firmware):
|
ESR-15, ESR-30, ESR-3200, vWLC обновляются аналогичным образом. |
Перед обновлением убедитесь, что на устройстве установлены корректные дата и время. Для проверки используйте команду show date. Если на контроллере установлена некорректная дата, проверка сертификата не позволит применить изменения в конфигурации после обновления. |
Начиная с версии 1.30.4 максимальный размер журналов WLC ограничен в 90 дней. При обновлении журналы будут подрезаны. |
ПО версии 1.30.4 является кумулятивным (содержит обновленные версии первичного и вторичного загрузчиков), поэтому будет достаточно:
Отключение питания до окончания выполнения команды "boot system {image-1|image-2}" может привести к неисправности контроллера. |
Минимальная версия ПО ТД:
ПО для ТД необходимо загрузить на контроллер перед его обновлением. Тогда после перезагрузки WLC точки автоматически обновятся на новое ПО. Если ПО было загружено на контроллер после его обновления, тогда необходимо выполнить команду clear wlc ap, чтобы ТД переподключились и обновили ПО.
Обновление до версии 1.30.4 можно выполнить с любой прошлой версии, но требуется выполнить рекомендации для каждой версии, описанные ниже. При переходе с версии 1.15.3 требуется обновить вторичный загрузчик единовременно с основным ПО (см. раздел "Обновление вторичного загрузчика"). |
ESR-15, ESR-30, ESR-3200, vWLC обновляются аналогичным образом. |
Перед обновлением убедитесь, что на устройстве установлены корректные дата и время. Для проверки используйте команду show date. Если на контроллере установлена некорректная дата, проверка сертификата не позволит применить изменения в конфигурации после обновления. |
ПО версии 1.30.2 является кумулятивным (содержит обновленные версии первичного и вторичного загрузчиков), поэтому будет достаточно:
Отключение питания до окончания выполнения команды "boot system {image-1|image-2}" может привести к неисправности контроллера. |
Минимальная версия ПО ТД:
ПО для ТД необходимо загрузить на контроллер перед его обновлением. Тогда после перезагрузки WLC точки автоматически обновятся на новое ПО. Если ПО было загружено на контроллер после его обновления, тогда необходимо выполнить команду clear wlc ap, чтобы ТД переподключились и обновили ПО.
Обновление до версии 1.30.2 можно выполнить с любой прошлой версии, но требуется выполнить рекомендации для каждой версии, описанные ниже. При переходе с версии 1.15.3 требуется обновить вторичный загрузчик единовременно с основным ПО (см. раздел "Обновление вторичного загрузчика"). |
ESR-15, ESR-30, ESR-3200, vWLC (начиная с версии 1.27.0) обновляются аналогичным образом. |
Перед обновлением убедитесь, что на устройстве установлены корректные дата и время. Для проверки используйте команду show date. Если на контроллере установлена некорректная дата, проверка сертификата не позволит применить изменения в конфигурации после обновления. |
ПО версии 1.30.0 является кумулятивным (содержит обновленные версии первичного и вторичного загрузчиков), поэтому будет достаточно:
Отключение питания до окончания выполнения команды "boot system {image-1|image-2}" может привести к неисправности контроллера. |
Минимальная версия ПО ТД:
ПО для ТД необходимо загрузить на контроллер перед его обновлением. Тогда после перезагрузки WLC точки автоматически обновятся на новое ПО. Если ПО было загружено на контроллер после его обновления, тогда необходимо выполнить команду clear wlc ap, чтобы ТД переподключились и обновили ПО.
Обновление до версии 1.30.0 можно выполнить с любой прошлой версии, но требуется выполнить рекомендации для каждой версии, описанные ниже. При переходе с версии 1.15.3 требуется обновить вторичный загрузчик единовременно с основным ПО (см. раздел "Обновление вторичного загрузчика"). |
После обновления до версии 1.30.0 появится возможность обновления ПО контроллера и ТД через WEB-интерфейс. |
ESR-15, ESR-15R, ESR-30, ESR-3200 обновляются аналогичным образом. |
Перед обновлением убедитесь, что на устройстве установлены корректные дата и время. Для проверки используйте команду show date. Если на контроллере установлена некорректная дата, проверка сертификата не позволит применить изменения в конфигурации после обновления. |
ПО версии 1.26.1 является кумулятивным (содержит обновленные версии первичного и вторичного загрузчиков), поэтому будет достаточно:
Выбрать образ ПО версии 1.26.1 для следующей загрузки.
Отключение питания до окончания выполнения команды "boot system {image-1|image-2}" может привести к неисправности контроллера. |
Минимальная версия ПО ТД:
ПО для ТД необходимо загрузить на контроллер перед его обновлением. Тогда после перезагрузки WLC точки автоматически обновятся на новое ПО. Если ПО было загружено на контроллер после его обновления, тогда необходимо выполнить команду clear wlc ap, чтобы ТД переподключились и обновили ПО.
Обновление до версии 1.26.1 можно выполнить с любой прошлой версии, но требуется выполнить рекомендации для каждой версии, описанные ниже. При переходе ся 1.15.3 требуется обновить вторичный загрузчик единовременно с основным ПО (см. раздел "Обновление вторичного загрузчика"). |
Устройства ESR-15, ESR-15R, ESR-3200 обновляются аналогичным образом. |
ПО версии 1.19.2 является кумулятивным (содержит обновленные версии первичного и вторичного загрузчиков), поэтому будет достаточно:
В версии 1.19.2 произведен переход от персональных board-profile к универсальным radio-profile, при переходе произойдет конвертация конфигурации, board-profile будут заменены на преднастроенные radio-profile, нужно проверить настройку radio-profile.
Если у вас были настроены индивидуальные профили для точек доступа и были переопределены board-profile (настройки радио интерфейсов точки доступа), в которых был включен автовыбор каналов и не задан список каналов в параметре limit-channel, то после обновления будет использован список каналов из общих radio-profile. При необходимости изменить каналы – задайте нужный список limit-channel в индивидуальном профиле необходимой точки доступа.
Минимальная версия ПО ТД:
Нужно загрузить ПО для ТД на контроллер. ТД обновится автоматически после подключения.
Обновление до версии 1.19.2 можно выполнить с любой прошлой версии, но требуется выполнить рекомендации для каждой версии, описанные ниже. |
После обновления необходимо отредактировать конфигурацию в соответствии с изменениями:
В 1.19.1 поддержано избирательное включение vlan в SoftGRE-туннели. Добавлена команда service-vlan в разделе softgre-controller, указанные vlan будут включены в туннели после обновления. В 1.19.0 все созданные vlan включались в туннели. Нужно добавить используемые vlan для Wi-Fi в конфигурацию.
softgre-controller service-vlan add 3 exit |
Поддержана настройка telnet, ssh, web, snmp сервисов на ТД, после обновления они будут отключены. Их можно включить в профиле ap-profile.
На ТД web отключается/включается одновременно для HTTP/HTTPS-сервисов. |
Для включения нужно перейти в раздел конфигурации wlc → ap-profile default-ap → services.
wlc(config-wlc-ap-profile)# services wlc(config-wlc-ap-profile-services)# snmp-server Enable SNMP service wlc(config-wlc-ap-profile-services)# ip http Configure web-configurator service https Configure web-configurator service ssh Configure SSH service telnet Configure telnet service |
В отличие от ПО версии 1.19.0 и более поздних, более ранние версии не поддерживают кумулятивное обновление. Поэтому, кроме основного ПО необходимо обновить также вторичный загрузчик. В результате, процесс обновления будет следующий:
После обновления необходимо отредактировать конфигурацию в соответствии с изменениями. Изменена схема регистрации точек доступа на контроллере. Теперь используется не только порт 8043, но и 8044. Необходимо добавить порт 8044 в object-group service sa:
object-group service sa port-range 8044 exit |
После обновления WLC точки доступа попадут в список сервиса инициализации и будут ожидать авторизации. Просмотр списка неавторизованных точек осуществляется командой:
show wlc service-activator aps |
Для авторизации всех точек доступа из списка используется команда:
join wlc ap |
Для авторизации конкретной точки используется команда:
join wlc ap <MAC_AP> |
Есть возможность включить в конфигурации режим автоматической авторизации:
wlc# configure wlc(config)# wlc wlc(config-wlc)# service-activator wlc(config-wlc-service-activator)# aps join auto wlc(config-wlc-service-activator)# do commit wlc(config-wlc-service-activator)# do confirm |
В версии 1.15.3:
Клиентский трафик приходит с ТД в gre-туннель с заданным тегом vlan, на стороне WLC для каждого vlan создается отдельный subgre-туннель и включается в заданные Bridge, при выходе из subgre метка vlan снимается. При такой реализации для каждого vlan нужно создавать subgre-туннель и включать его в один из Bridge. WLC не знает vlan, которые выдаются в момент авторизации по radius (если используются c-vlan с внешним radius-сервером), и не может поднять туннели для таких клиентов. 
В версии 1.19.0:
Изменена логика работы SoftGRE-туннелей в режиме wlc. Ранее subgre безусловно включался в Bridge по конфигурации WLC, в новой реализации subgre-туннели отсутствуют. Vlan, указанный в настройках SSID, попадает в WLC без терминации sub-туннеля в Bridge. Поддержано использование c-vlan в схеме c туннелированием клиентского трафика. Для корректной работы vlan должен быть создан в настройках WLC и должен быть членом Bridge или интерфейса.
Для поднятия туннелей теперь не используется параметр location, который ранее задавался на Bridge и в ap-location для SSID. Вместо этого необходимо включить mode tunnel в ap-location.
Vlan-id в ssid-profile должен совпадать с vlan-id в bridge пользователей.
| Версия ПО 1.15.3 | Версия ПО 1.19.0 |
|---|---|
bridge 3 | bridge 3 |
ap-location default-location | ap-location default-location description default-location mode tunnel ap-profile default-ap board-profile WEP-1L default_wep-1l_profile board-profile WEP-200L default_wep-200l_profile board-profile WEP-20L default_wep-20l_profile board-profile WEP-2L default_wep-2l_profile board-profile WEP-30L default_wep-30l_profile board-profile WEP-3ax default_wep-3ax_profile board-profile WEP-3ax-Z default_wep-3ax-z_profile board-profile WOP-20L default_wop-20l_profile board-profile WOP-2L default_wop-2l_profile board-profile WOP-30L default_wop-30l_profile board-profile WOP-3ax default_wop-3ax_profile ssid-profile default-ssid exit |
| vlan 3 force-up exit |
Wireless-controller переименован в softgre-controller:
| Версия ПО 1.15.3 | Версия ПО 1.19.0 |
|---|---|
wireless-controller | softgre-controller |
Изменились команды мониторинга WLC:
| Формат в версии ПО 1.15.3 | Формат в версии ПО 1.19.0 | Назначение команды |
|---|---|---|
| show wlc connected-ap | show wlc ap | Просмотр списка обслуживаемых контроллером точек доступа |
| show wlc connected-ap detailed | sh wlc ap detailed | Просмотр детальной информации по всем авторизованным точкам доступа |
| show wlc connected-ap detailed <MAC_AP> | sh wlc ap detailed <MAC_AP> | Просмотр детальной информации по одной из авторизованных точек доступа |
| show wlc connected-ap-clients <MAC_AP> | sh wlc clients ap <MAC_AP> | Просмотр информации о подключениях беспроводных клиентов определенной точки доступа |
| show wlc connected-ap-clients <MAC_AP> detailed | sh wlc clients ap <MAC_AP> detailed | Просмотр детальной информации о подключениях беспроводных клиентов определенной точки доступа |
| show wlc connected-client <MAC_STA> | sh wlc clients <MAC_STA> | Просмотр информации о подключении беспроводного клиента по его MAC-адресу |
| show wlc connected-client <MAC_STA> detailed | sh wlc clients <MAC_STA> detailed | Просмотр детальной информации о подключении беспроводного клиента по его MAC-адресу |
| show wlc connected-ap-interfaces <MAC_AP> | show wlc ap interfaces <MAC_AP> | Просмотр информации и счетчиков по интерфейсам точки доступа |
| show wlc connected-ap-radios <MAC_AP> | show wlc ap radios <MAC_AP> | Просмотр основных параметров радиоинтерфейсов точки доступа |
Для обновления вторичного загрузчика требуется загрузить файл на контроллер и перезагрузить контроллер. Операцию можно совмещать с обновлением основного ПО.
При загрузке вторичного загрузчика с использованием серверов удаленного копирования файлов необходимо:
При загрузке вторичного загрузчика с использованием USB/MMC-носителя необходимо:
|
|
|
|
|
|
Правила использования файлов вторичного загрузчика для различных моделей описаны в разделе
«Файлы, используемые для обновления».
1. Определение имени метки тома подключенного USB/MMC-накопителя:
|
|
2. Копирование файла с используемого USB/MMC-накопителя:
При выполнении команд копирования с USB/MMC-носителей необходимо вместо полей <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные выше. |
|
|
При загрузке ПО с использованием серверов удаленного копирования файлов необходимо:
При загрузке ПО с использованием USB/MMC-носителя необходимо:
|
|
|
|
|
|
Правила использования файлов ПО для различных моделей описаны в разделе «Файлы, используемые для обновления».
1. Определение имени метки тома подключенного USB/MMC-накопителя:
|
|
2. Копирование файла с используемого USB/MMC-накопителя:
При выполнении команд копирования с USB/MMC-носителей необходимо вместо полей <USB_DISK> или <MMC_DISK> использовать настоящие метки тома, определенные выше. |
|
|
На контроллере WLC одновременно хранится два образа ПО (image-1 и image-2).
1. Проверить содержимое образов ПО, загруженных на контроллер:
|
При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный в данный момент раздел.
2. Выбрать раздел, содержащий ПО версии 1.30.4, в качестве загрузочного:
wlc# |
3. Проверить, что образ, содержащий ПО версии 1.30.4, выбран для загрузки:
|
Если для последующей загрузки будет выбрана версия ПО, которая была выпущена ранее версии ПО, используемой в данный момент, после перезагрузки станет невозможна конвертация текущей конфигурации и будет применена пустая конфигурация (без заводских настроек). При пустой конфигурации к контроллеру можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password). |
Перезагрузка контроллера осуществляется при помощи команды:
|