Прошивка Cisco 3925

[jsolomko1]

Добрый день, на роутере Cisco3925 show version показывает

Cisco IOS Software, C3900e Software (C3900e-UNIVERSALK9_NPE-M), Version 15.2(4)M 3, RELEASE SOFTWARE (fc2)

..

System image file is "flash0:c3900e-universalk9_npe-mz.SPA.152-4.M3.bin"

Необходимо обновить прошивку

На сайте https://software.cisco.com есть прошивки Saggested release

UNIVERSAL Service Contract Required

c3900e-universalk9-mz.SPA.157-3.M7.bin

и

UNIVERSAL - NO PAYLOAD ENCRYPTION Service Contract Required

c3900e-universalk9_npe-mz.SPA.157-3.M7.bin

Подскажите в чем их различия?

Или может посоветуете какую то конкретную прошивку. Спасибо!

Так же на сайте есть два последних релиза, тоже не понятна в чем их отличия, и какую желательно использовать(фото прилагаю)

[Aleksandr Shchegolev]

Добрый день

Различие между образами в том, что образ  NO PAYLOAD ENCRYPTION (или NPE) не поддерживает стойкое шифрование данных. Т.к. на вашем оборудовании сейчас стоит образ NPE (c3900e-universalk9_npe-mz.SPA.152-4.M3.bin), полагаю что функции шифрования вам не нужны, а значит можно обновиться на версию ПО c3900e-universalk9_npe-mz.SPA.157-3.M7.bin.

P.S. предварительно почитайте Release Notes по последней версии софта - бывает, что напрямую перепрыгнуть с релиза на релиз нельзя, приходиться делать промежуточные апгрейды.

[Leonid Voronkin]

---

P.S. предварительно почитайте Release Notes по последней версии софта - бывает, что напрямую перепрыгнуть с релиза на релиз нельзя, приходиться делать промежуточные апгрейды.

---

Не, тут всё напрямую обновляется

[Leonid Voronkin]

Почитайте внимательнее Release Notes для обоих рекомендуемых релизов. В 15.7.3M7 больше функционала. Но вопрос нужен ли он вам. В месте с этим там может быть больше багов.

15.6.3M9 должна быть постабильнее по идее, но пона самом деле в обеих версиях полно открытых и не решённых багов. Вопрос в том какие для вас критичны.

Если у вас простейший конфиг, то можете любую взять не читая Release Notes. Если используете voip или какой нибудь расширенный функционал роутинга, тогда советую почитать Release Notes.

[BDG]

Не существует универсального правила для обновлений, всегда нужно читать Release Notes к конкретному выпуску.

Общие рекомендации при необходимости обновлений:

1. Убедиться что обновление действительно необходимо (например, не достаточно функционала текущей прошивки, в новых исправили критичные для вас ошибки, или добавили необходимый функционал)

2. Крайне желательно протестировать новую прошивку на наиболее не критичном для бизнеса оборудовании (идеально если есть тестовая копия прода)

3. При выборе между Suggested Release и Latest Release нужно хорошо подумать, опять же общая рекомендация смотреть в сторону Suggested Release (иногда версия Latest Release может совпадать с Suggested Releas, например в вашем случае, когда линейка оборудования уже достаточно старая и скоро ее отправят на свалку истории. Новый функционал особо не добавляется)

4. Если вы обладатель критически важной инфраструктуры лучше смотреть на Maintenance Deployment (MD) релизы, если же можете немного экспериментировать и время простоя никак не учитывается то Early Deployment (ED) с новым функционалом для вас. Так же можно ориентироваться на наличие звезд возле версии релиза, если есть звезда, можно говорить о какой-то стабильности релиза

5. Если ваша компания имеет право перейти с урезанного в области шифрования NPE релиза на обычный, лучше это сделать. Появится весь функционал стойкого шифрования. Тема для бизнеса сложная с юридической точки зрения, технически только перепрошивка

Обязательно читаем раздел Resolved Bugs и сравниваем несколько версий назад Open Bugs, стоит ли проводить такие обновления. Для вашей модели https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/15-7m/release/notes/15-7-3-m-rel-notes.html

15.7.3M7 хороший выбор