Cisco IOS RPD 1.1 用 Cisco リモート PHY デバイス ソフトウェア設定ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年12月5日
章のタイトル： 安全なソフトウェアのダウンロード
安全なソフトウェアのダウンロード
このドキュメントでは、安全なソフトウェアのダウンロード機能を使用して、ソフトウェアを RPD および Cisco cBR からアップグレードする方法について説明します。
- Cisco リモート PHY デバイスのハードウェア互換性マトリックス
- 安全なソフトウェアのダウンロードに関する情報
- SSD を使用してソフトウェアを RPD および Cisco cBR からアップグレードする方法
- SSD を使用した RPD ソフトウェアのアップグレードの例
- セキュア ソフトウェア ダウンロードの機能情報
Cisco リモート PHY デバイスのハードウェア互換性マトリックス
 （注） | Cisco リモート PHY デバイスのあるリリースで導入されたハードウェア コンポーネントは、特に明記しない限り、それ以降のすべてのリリースでもサポートされます。 |
|
Cisco HFC プラットフォーム |
リモート PHY デバイス |
|---|---|
|
Cisco GS7000 ノード |
Cisco RPD IOS 1.1 以降のリリース シスコ リモート PHY デバイス 1x2
|
安全なソフトウェアのダウンロードに関する情報
安全なソフトウェア ダウンロード（SSD）機能を使用すると、システムで使用する前に、コード ファイルのソースを認証し、ダウンロードしたコード ファイルを確認することができます。SSD は、安全でない場所に設置されたリモート PHY（R-PHY）デバイスにも適用できます。
リモート PHY アーキテクチャにより、RPD がコードをダウンロードできます。したがって、ソースを認証し、ダウンロードしたコードの整合性を確認することが重要です。
コードのダウンロードの認証と確認を行うため、SSD は、製造者の署名とオペレータの署名がある場合、それらを確認するうえで役立ちます。製造者の署名は、ソースと RPD へのコード ファイルの整合性を確認します。オペレータからの追加署名が可能な場合、RPD は、コード ファイルを受け入れる前に、両方の署名を証明書チェーンで確認します。
SSD を使用したソフトウェア アップグレードの前提条件
次の前提条件は、SSD を使用した RPD ソフトウェアのアップグレードに適用できます。
-
R-PHY ノードは、Cisco cBR から送信される GCP メッセージを介して開始されるソフトウェアのダウンロードをサポートします。
-
RPD は、SSH と CLI を使用して 直接 RPD で開始されるセキュア ソフトウェア ダウンロードをサポートします。
-
R-PHY は、TFTP または HTTP を使用してサーバにアクセスし、ソフトウェア アップデート ファイルを取得します。
SSD を使用してソフトウェアを RPD および Cisco cBR からアップグレードする方法
（注） | このモジュールで参照するコマンドの詳細については、「Cisco IOS マスター コマンド リスト」を参照してください。 |
Cisco cBR からの RPD ソフトウェア アップグレードの開始
cable rpd {all|oui|slot|RPD IP|RPD MAC} ssd server_IP {
tftp|http} file_name [c-cvc-c|m-cvc-c]
[CVC Chain File Name]
SSD を使用した RPD からのソフトウェア アップグレードの開始
RPD からソフトウェア アップグレードを開始する場合、RPD 上で SSD パラメータを設定します。次のコマンドを使用します。
SSD CVC（製造者および共同署名者のコード検証証明書）パラメータ値の設定はオプションです。
次のパラメータの値を設定します。
-
SSD サーバの IP アドレス
-
ファイル名
-
転送方法
ssd set server server_IP filename file_name transport {tftp|http}
ssd set cvc {manufacturer|co-signer} cvc_chain_file_name
ssd control start
SSD 設定を使用したソフトウェア アップグレードの確認
Router# cable rpd all ssd status RPD-ID ServerAddress Protocol Status Filename 0004.9f00.0591 192.0.2.0 TFTP ImageDownloading image/RPD_seres_rpd_20170216_010001.itb.SSA 0004.9f00.0861 192.0.2.2 TFTP CodeFileVerified userid/RPD_seres_rpd_20170218_010001.itb.SSA 0004.9f03.0091 192.0.2.1 TFTP ImageDownloadFail chuangli/openwrt-seres-rpd-rdb.itb.SSA
使用可能なステータスは次のとおりです。
-
CVCVerified
-
CVCRejected
-
CodeFileVerified
-
CodeFileRejected
-
ImageDownloading
-
ImageDownloadSucceed
-
ImageDownloadFail
-
MissRootCA
SSD を使用した RPD ソフトウェアのアップグレードの例
このセクションでは、SSD 設定を使用するソフトウェアの例を示します。
例：Cisco cBR での SSD を使用した RPD ソフトウェア アップグレード
cable rpd 0004.9f00.0861 ssd 20.1.0.33 tftp userid/RPD_seres_rpd_20170218_010001.itb.SSA rpd 0004.9f00.0861 server:20.1.0.33, proto:TFTP, file:userid/RPD_seres_rpd_20170218_010001.itb.SSA
例：RPD での SSD を使用した RPD ソフトウェア アップグレード
RPHY#ssd set server 10.79.41.148 filename RPD_seres_rpd_20170103_010002.itb.SSA transport tftp Router#ssd control start
セキュア ソフトウェア ダウンロードの機能情報
Cisco Feature Navigator を使用すると、プラットフォームおよびソフトウェア イメージのサポート情報を検索できます。Cisco Feature Navigator を使用すると、ソフトウェア イメージがサポートする特定のソフトウェア リリース、フィーチャ セット、またはプラットフォームを確認できます。Cisco Feature Navigator には、http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。
（注） | 次の表には、一連のソフトウェア リリースのうち、その機能が初めて導入されたソフトウェア リリースだけが記載されています。その機能は、特に断りがない限り、それ以降の一連のソフトウェア リリースでもサポートされます。 |
|
機能名 |
リリース |
機能情報 |
|---|---|---|
|
セキュア ソフトウェア ダウンロード |
Cisco RPD IOS 1.1 |
この機能が Cisco Remote PHY デバイスに追加されました。 |
フィードバック