Upgrade 9300 stack sin perder la conectividad en 1 de los 2 equipos

[ASC_]

Hola,

Al actualizar el firmware de los switch estacados 9300 vemos que ambos equipos reinician a la vez. Por favor, ¿podríais indicarnos si hay alguna forma de realizarlo primero en uno y luego en el otro y no perder la conectividad a la ver de lo que hay conectado en ambos?.

Gracias de antemano y un saludo,

[Javier Acuña]

Saludos @ASC_ gracias por comunicarte con la comunidad de cisco, entiendo que posees varios equipos apilados (stack) y requieres hacerle upgrade pero no quieres hacer interrupción de servicios.

podrías validarme si te refieres a esto ?

atento a tu respuesta.

[ASC_]

Hola,

eso es. Tengo equipamiento en HA conectados a ambos switches del stack y no quiero perder la conectividad.

gracias y un saludo,

[balaji.bandi]

that is expected, when the stack reload all the switches will be reloaded - when you upgrade and reload.

There is no way you can prevent this.

[ASC_]

Algún consejo para una nueva arquitectura con ambos equipos redundados?.

gracias,

[gtrejoor]

Hola arantxa.seg

Gracias por tú pregunta.

Por lo que entiendo quieres realizar el upgrade de un stack de C9300 y no perder la conectividad de tus L3 interfaces. Que uno de los dos miembros siempre este arriba.

Para esta solución existe en los C9300 él upgrade llamado "Extended Fast Software Upgrade" (XFSU), esté método  puede ser el que necesitas para realizar el upgrade, solo que necesitas revisar los requerimientos previos que se necesitan cumplir para evitar un impacto al momento del upgrade.

Puedes revisarlos en la sección de pre-requisitos.

Adicionalmente, hay que recordar que el fail-over no afectara el data plane, control-plane y las conexiones de L2, sin embargo si usas alguna adjencia de L3 con algún protocolo de ruteo, EIGRP, OSFP, BGP... necesitas adicionalmente tener configurado Non Stop Forwarding, este mismo link viene como se debe de aplicar para cada protocolo de ruteo y asi evitar la perdida de la conectividad de L3. De igual manera solo lo menciono NSF necesita estar habilitado en el vecino donde se forme la adj de L3, osea si por ejemplo el vecino es un Nexus o cualquier otro device, necesitas habilitar también la capacidad de NSF.

Te comparto los links de referencia.

https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/216837-extended-fast-software-upgrade-on-cataly.html#toc-hId--1014944386

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/stck_mgr_ha/b_179_stck_mgr_ha_9300_cg/configuring_nsf_with_sso.html

Saludos, 

[ASC_]

Hola,

en nuestro caso sólo hacemos nivel 2.

Muchas gracias por la ayuda, chequearé la documentación que indicas y probaremos a realizar el upgrade de esta manera.

Un saludo,

[ASC_]

Hola,

Siento tardar en responder pero hasta hoy no he podido venir a ver el equipo. Este es el error en el check que me da:

Hemos probado a cargar la ios en cada flash: y reiniciarlos por separado, pero en el standby (el primero que hemos hecho) hemos perdido la gestión del equipo.

Gracias y un saludo,

[gtrejoor]

Hola  arantxa.seg

Gracias por tu respuesta; XFSU tiene muchas restricciones para realizarse, una de ellas es STP que este device no sea Root y que no tenga más de una interface en forwarding state, viene en la sección de restricciones. 

Dispositivos independientes y apilados

• Para un dispositivo raíz STP, si alguno de los puertos del dispositivo en el estado de reenvío está conectado a un par STP (un dispositivo con STP configurado y conectado directamente al dispositivo raíz)

https://www.cisco.com/c/es_mx/support/docs/switches/catalyst-9300-series-switches/216837-extended-fast-software-upgrade-on-cataly.html

•