建議用於 Catalyst 9800 無線 LAN 控制器的 Cisco IOS XE 版本

簡介

本文說明尋找適用於Catalyst 9800無線LAN控制器(C9800 WLC)的最可靠Cisco IOS® XE軟體的指南。 

背景

本檔案中的資訊適用於C9800 WLC的不同機型，包括：

• 裝置(9800-40、9800-80、9800-L、CW9800M、CW9800H1、CW9800H2)
• 虛擬控制器（私有雲和公共雲環境中的9800-CL）
• Catalyst 9000 系列交換器上的嵌入式無線控制器
• Catalyst 存取點上的嵌入式無線控制器 (EWC-AP)

C9800支援的接入點型號包括

• IOS型11ac Wave 1存取點(1700/2700/3700/1572)（並非在所有版本中）
• COS型11ac Wave 2存取點(1800/2800/3800/4800/1540/1560)
• COS型Catalyst 11ax 91xx系列存取點(9105/9115/9117/9120/9130/9136/9164/9166)
• 思科無線917x系列存取點(CW9176/CW9178)

這些建議案會考慮AireOS WLC與C9800 WLC的共存。建議案涵蓋適用於Catalyst 9800 WLC的所有版本Cisco IOS XE軟體。通常情況下，新發佈的版本（維護版本或新代碼系列）在現場的浸泡時間最少為6-8週，只有在未報告災難性問題時，它才會成為思科一般建議的候選版本。我們通過內部測試、TAC案例等接收反饋，這些建議將會隨之更新。 

TAC 建議組建

附註：
1)SMU和APSP需要Network Advantage許可證。對於具有Network Essentials許可證的部署，可從Cisco TAC請求升級映像。升級至升級映像需要停機。
2)APSP是增量的，即每個APSP版本都包含所有以前版本的APSP的修復。
3)始終建議使用最新的APSP評估APSP下的錯誤，並應用那些包含針對部署中的AP型號的修復程式的APSP。

IOS XE 17.16.1

IOS XE 17.16是短期版本，不計畫使用MR。必須注意的是，IOS 17.16不支援Wi-Fi 7 AP，並且不再允許基於IOS的AP加入。17.16.1版本說明中列出了此版本支援的新功能。

IOS XE 17.15

IOS XE 17.15是一款長期使用的列車，計畫推出多個維護版本(MR)。17.15.1版本說明中列出了此版本支援的新功能。

17.15.2

IOS-XE 17.15.2是17.15版本系列中的第一個維護版本，也是第一個要支援的版本

• WiFi7
  • 無線接入點(CW9176I、CW9176D1、CW9178I)
  • 適用於WiFi7 AP的多連結操作(MLO)
  • WPA3安全注意事項
• 全域性使用AP（將AP PID/SKU與引導模式和管制域分離）
• 思科網路訂閱
• AP AnyLocate/超寬頻測距技術

注意：對於使用本地交換的Flexconnect部署，客戶端在webauth SSID上的漫遊可能會隨機導致客戶端失去與其網關的可達性。 

17.15.1

IOS XE 17.15.1是17.15系列的第一個版本。對於從17.13.1、17.14.1和17.15.1開始支援的所有功能和硬體，思科建議您將部署遷移到17.15.2

17.15.1包含思科錯誤ID CVE-2024-6387 / CSCwk62269中描述存取點上「regreSSHion」漏洞的修補程式

IOS XE 17.14.1

Cisco IOS XE 17.14.1 為短期版本，不含任何預定的 MR。17.14.1版本說明中列出了此版本支援的新功能。這是第一個支援較新Catalyst 9800系列WLC的版本

• Cisco Catalyst CW9800M無線控制器
• Cisco Catalyst CW9800H1和CW9800H2無線控制器

對於從17.13.1或17.14.1開始支援的所有新硬體和功能，思科建議您升級到17.15.2。

IOS XE 17.13.1

Cisco IOS XE 17.13.1 為短期版本，不含任何預定的 MR。此版本支援的新功能列在17.13.1版本說明中。對於從17.13.1開始支援的所有新硬體和功能，思科建議您升級到17.15.2。

都柏林17.12

17.12.1版本說明中列出了此版本支援的新功能。思科建議使用17.9.6和 適用於DNA優勢客戶的17.12.4 + SMU + APSP（最新）；適用於DNA Essentials部署的17.12.4 ESW13在隱藏鏈路上。

17.12比17.9的一些主要優勢包括：

• 更多國家/地區支援6GHz
• 在5和6GHz中使用單個WPA2+WPA3 SSID的可能性。
• 基於RRM的演算法，用於跨WNCd進程對AP進行負載均衡

17.12.4

Cisco IOS XE 17.12.4是17.12系列中的第三個錯誤修正版本。 

17.12.4SMU

SMU_CSCwj93876（無中斷）可修復C9800在與Catalyst Center或Cisco Spaces存在一個或多個NMSP連線時由於記憶體洩漏緩慢而導致的wncmgrd崩潰。

SMU_CSCwm33207（需要WLC重新載入）可修復SDA無線部署上影響17.12.4和17.9.5的兩個已知缺陷

• CSCwj04031 SDA無線：客戶端釋放IPv6本地鏈路地址時，WLC將SGT強制設定為0。
• CSCwk81268當客戶端ipv6地址刪除數量較大時，由於ipv6緩衝區溢位而崩潰。

SMU_CSCwi78109（需要WLC重新載入）提供修復C9800 WebUI變得不可用，系統日誌反映以下錯誤消息%CLI_AGENT-1-NVGEN_ERR:處理NVGEN命令時出錯。

17.12.4 APSP4

17.12.4 APSP4包含修復程式

CSCwj84554 IOx應用程式故障無法為組建立控制器CPU

CSCwm65107 9130 AP因OOM而崩潰

CSCwk12169 9120 AP無法確認在5G插槽CS00012351537中連線的客戶端

CSCwj60401 IE3300:Catalyst AP僅協商30W

CSCwi84945 Werfen GEM Hemochron 100臨床裝置無法與C9130關聯

CSCwm08044 AP無法在不重啟電源的情況下升級：錯誤：unlzma:寫入：裝置上沒有剩餘空間

CSCwk98117 9166DAP無法通過無線傳輸NDP資料包(SF 07357811)

CSCwm07499 91xx AP無法旋轉awipsd.log，從而導致升級問題「tar:寫入錯誤：裝置上沒有剩餘空間」

如果接收方使用IPv6地址，CSCwm73271 AP COS不會傳送系統日誌消息

以前的修復：

CSCwj39057 9130:由於感知的通道利用率和干擾造成的流量損失和延遲

CSCwj72985在flex-LA/LS模式下使用ap進行壽命測試期間發生多重wcpd崩潰

CSCwj77042內核在「pc :splitmac_api_add_client+0x68/0x498[umac]"SF#07186679

在9300、9400交換機的mGig埠上檢測到CSCwj66264半雙工不相符消息

CSCwk33521多個913x/916x AP核心崩潰(SF 07238396)

CSCwk58876多個9166 AP核心崩潰(SF 07238396)

CSCwm13005路由器通告來自客戶端的資料包會導致接入點上的ipv6網關更改

17.12.3

Cisco IOS XE 17.12.3是17.12系列中的第二個錯誤修正版本。這是當前建議所有部署使用的版本。

注意：
1)如果部署了SD-Access，請注意CSCwj04031:客戶端釋放IPv6本地鏈路地址時，WLC將SGT強制設定為0。如果您受到影響，請聯絡TAC獲取SMU修補程式。
2)對於HA部署，Ha故障轉移可能導致C9800 WLC上的配置丟失，從而導致無線中斷。在CSCwj73634下會跟蹤此情況，在該模式下，HA故障切換時配置可能會丟失。

17.12.2

Cisco IOS XE 17.12.2是17.12系列中的第一個錯誤修復版本，其中包括CVE-2023-20198 CVE-2023-20273 / CSCwh87343的修復版。 

都柏林17.11.1

Cisco IOS XE 17.10.1 為短期版本，不含任何預定的 MR。見17.11 EoL公告。17.11.1版本說明中列出了此版本支援的新功能。對於從17.10.1或17.11.1開始支援的所有功能和硬體，Cisco建議為DNA Advantage客戶使用17.9.6和17.12.4 + SMU + APSP（最新），為DNA Essentials部署使用17.12.4 ESW13(隱藏連結)。

都柏林17.10.1

Cisco IOS XE 17.10.1 為短期版本，不含任何預定的 MR。請參閱17.10 EoL公告。此版本支援的新功能列在17.10.1版本說明中。對於從17.10.1開始支援的所有功能和硬體，思科建議為DNA Advantage客戶使用17.9.6和17.12.4 + SMU + APSP（最新），為DNA Essentials部署使用17.12.4 ESW13。

庫比蒂諾17.9

Cisco IOS XE 17.9.x是一款長期使用的列車，計畫使用多個MR。  對於DNA Advantage客戶，思科建議使用17.9.6和17.12.4+SMU + APSP（最新）；對於DNA Essentials部署，建議使用隱藏鏈路上的17.12.4 ESW13。

17.9.6

Cisco IOS XE 17.9.6是錯誤修正版本，建議在17.9系列上使用。 

注意：對於使用本地交換的Flexconnect部署，客戶端在webauth SSID上的漫遊可能會隨機導致客戶端失去與其網關的可達性。 

17.9.5

Cisco IOS XE 17.9.5是一個錯誤修復版本，用於修復17.9.4a和APSP涵蓋的所有問題。如果您有9162個AP，請注意CSCwj45141，此問題始於17.9.4APSP8 

如果部署了SD-Access，請注意思科錯誤ID CSCwj04031:客戶端釋放IPv6本地鏈路地址時，WLC將SGT強制設定為0。如果您受到影響，請聯絡TAC獲取SMU修補程式。

17.9.4安

發佈Cisco IOS XE 17.9.4a是為了解決CVE-2023-20198 CVE-2023-20273 / CSCwh87343中所述的Cisco IOS XE軟體Web UI功能中的多個漏洞。

如果部署了SD-Access，請注意思科錯誤ID CSCwj04031:客戶端釋放IPv6本地鏈路地址時，WLC將SGT強制設定為0。如果您受到影響，請聯絡TAC獲取SMU修補程式。

17.9.4a APSP6(AP版本：17.9.4.201） 

17.9.4a APSP6包含與17.9.4 APSP6相同的修復，即使AP版本標籤與17.9.4 APSP6不同。這些修復包括：

CSCwh61011 Cisco 9120和9115 AP從WLC意外斷開，無法再次建立DTLS

CSCwh74663 3800由於RadarDetected標誌為TRUE而未向下游傳送QoS資料幀

升級到17.6.6後，CSCwh8132 9130AP發生核心緊急故障(CSCwf的回歸修復程式87904

CSCwh60483 9136I-ROW AP — 錯誤溫度讀數，關閉100度

CSCwf53520運行版本17.9.2的Cisco 1815 AP:已觀察到核心宕機崩潰

如果延遲超過50毫秒，CSCwf93992 2800 flex AP不會處理EAP-TLS分段資料包

使用國家代碼GB的CSCwf85025 C9166行AP，可在通道更改導致客戶端連線失敗後降低功率。

CSCwh02913由於斷言「TXPKTPENDTOT(wlc)== 0」導致的AP核心崩潰：檔案"wlc_mutx.c:4247"

C9105、C9115和C9120 AP上帶有PC的CSCwh08625核心宕機(_raw_spin_unlock)

CSCwf68131 C9105AXW — 壞塊監控

CSCwf50177 C9105AXW — 大量壞塊

17.9.4

Cisco IOS XE 17.9.4主要是一個漏洞修復版本，它還會新增

• 產品分析支援
• UAE的行支援

.

17.9.3

Cisco IOS XE 17.9.3是一個錯誤修正版本，它還新增了

• 支援IW9167E
• 能夠在C9800上指定站點負載，以便在Wireless Network Control後台程式(WNCd)例項之間更好地平衡AP
• 重新引入對Wave 1無線接入點(1700/2700/3700/1572)的支援，但是此支援並未超出正常的產品生命週期支援。這些AP的功能與17.3上的功能相同，並且x >=4c支援從17.3.x升級到17.9.3。有關詳細資訊，請參見常見問題
• 在C9800上禁用AAA臨時記帳的命令

庫比蒂諾17.8.1

Cisco IOS XE 17.8.1 為短期版本，不含任何預定的 MR。見17.8.1 EoL公告。此版本支援的新功能列在17.8.1版本說明中。對於從17.8.1開始支援的所有功能和硬體，建議您將DNA Advantage客戶的部署遷移到17.12.4 + SMU + APSP（最新），將DNA Essentials客戶的部署遷移到17.12.4ESW13 athidden link。

附註：如果運行17.3.3，則使用C9130和C9124的部署需要在升級到17.8.1之前升級到17.3.4c

庫比蒂諾17.7.1

Cisco IOS XE 17.7.1 為短期版本，不含任何預定的 MR。見17.7.1 EoL公告。17.7.1版本說明中列出了此版本支援的新功能。對於從17.7.1開始支援的所有功能和硬體，建議您將部署遷移到DNA Advantage客戶的17.12.4 + SMU + APSP（最新），以及DNA Essentials客戶的17.12.4ESW13 athidden link。

注意：CSCwb13784會影響17.7.1，如果路徑MTU下降至1000位元組，則會阻止第2波和第11ax存取點加入

邦加羅爾 17.6 版

Cisco IOS XE 17.6.x是一款具有多種MR的長時間運行系列。僅針對安全修復的17.6系列還有一個MR。請參閱17.6 End of Life bulletin。思科建議您遷移至17.12.4 + SMU + APSP（最新），以瞭解DNA Advantage客戶，並遷移至17.12.4ESW13，位於hidden，瞭解DNA Essentials客戶。這是直接升級。如需詳細資訊，請參閱升級到17.12.x的路徑。 

17.6.7

Cisco IOS XE 17.6.7是僅用於修復錯誤的版本。對於無法遷移到建議版本且需要繼續使用17.6系列的客戶，思科建議使用17.6.7。

邦加羅爾 17.5.1 版

Cisco IOS XE 17.5.1 為短期版本，不含任何預定的 MR。請參閱17.5壽命終止公告此版本支援的功能清單列在17.5版本說明中。對於從17.5開始支援的所有新硬體和功能，思科建議您遷移至17.12.4 + SMU + APSP（最新）用於DNA Advantage客戶，17.12.4ESW13 athidden link用於DNA Essentials客戶。

邦加羅爾 17.4.1 版

Cisco IOS XE 17.4.1 為短期版本，不含任何預定的 MR。請參閱 17.4 生命週期結束公告。17.4 支援的功能清單列在 17.4 版本資訊中。對於從17.4開始支援的所有新硬體和功能，思科建議您遷移至DNA Advantage客戶的17.12.4 + SMU + APSP（最新），以及DNA Essentials客戶的17.12.4ESW13 athidden link。

阿姆斯特丹 17.3 版

Cisco IOS XE 17.3.x是一款壽命較長的系列，包含多個維護版本(MR)。17.3已達到17.3生命週期終止公告中所述的軟體維護結束。17.3的最後一個MR是2023年9月發佈的僅支援升級的版本。思科建議您遷移到DNA Advantage客戶的17.12.4 + SMU + APSP（最新），以及hidden linkfor DNA Essentials客戶的17.12.4ESW13。此遷移可能需要交錯升級，具體取決於您當前運行的17.3.x版本。如需詳細資訊，請參閱升級到17.12.x的路徑。 

17.3.8安

Cisco IOS XE 17.3.8a是17.3版本系列中最後一個錯誤修正MR。對於無法遷移到建議版本且需要繼續使用17.3版本的客戶，Cisco建議使用17.3.8a。

阿姆斯特丹 17.2.1 版

Cisco IOS XE 17.2.1 為短期系列，不含任何預定的維護版本。請參閱 17.2 生命週期結束公告。 由於現場通知 FN70577 和 CSCvu24770 的緣故，適用於 C9800 的所有 17.2.x 版本均已延期。思科建議您將DNA Advantage客戶的部署遷移到17.12.4 + SMU + APSP（最新），將DNA Essentials客戶的部署遷移到隱藏連結的17.12.4ESW13。

阿姆斯特丹 17.1.1 版

Cisco IOS XE 17.1.1 為短期版本，不含任何預定的維護。請參閱 17.1 生命週期結束公告。由於現場通知FN70577和CSCvu2470,C9800的所有17.1.x版本均被延遲。思科建議將DNA Advantage客戶的部署遷移到17.12.4 + SMU + APSP（最新），並將DNA Essentials客戶的部署遷移到隱藏連結的17.12.4ESW13。

直布羅陀16.x

Cisco IOS XE 16.10.1 是正式支援 Catalyst 9800 SKU 的第一個 Cisco IOS XE 軟體版本（設備：9800-40、9800-80;私人/公用雲端上的 9800；9800-CL以及Catalyst 9300交換器上的9800軟體)，且目前處於壽命終止(EoL)。 由於針對16.x版本系列發佈了兩版本 — 16.11.1(EoL)和16.12.1(EoL)。 Cisco IOS-XE 16.12.1是C9800 WLC的第一個長壽命培訓，增加了對9800-L、Google雲端上的9800-CL和Catalyst存取點(EWC-AP)上的嵌入式無線控制器(EWC-AP)等功能的支援。

16.12.8

這是16.x系列中的最後一個維護版本(MR)。思科建議您通過17.3.7和17.9.x，將部署遷移至DNA Advantage客戶的17.12.4 + SMU + APSP（最新）和DNA Essentials客戶的隱藏連結的17.12.4ESW13。此遷移需要交錯升級。如需詳細資訊，請參閱升級到17.12.x的路徑。 

硬體 9800 WLC 的現場可程式化 (FPGA) 韌體

在實體Catalyst 9800 WLC(9800L、9800-40、9800-80)上，除IOS-XE外，還有另外兩個可升級的代碼。 

• ROM Monitor(ROMMON) — 載入程式在C9800裝置上初始化硬體並引導IOS-XE軟體。  您可以執行下列命令來檢查設備上執行的 ROMMON 版本。  

#show rom-monitor chassis {active | standby} R0

• PHY：這是指實體層，具體來說為共用連接埠配接器 (SPA) 模組，可支援 C9800 設備上的前端分配和上行鏈路連接埠。您可以執行下列命令來檢視設備上執行的 PHY 版本。

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

通常發佈新韌體是為了保護系統的健康狀況（溫度感測器、風扇、電源等），並解決物理埠內外的資料轉發問題。思科建議升級至可用的最新 FPGA 韌體。   若已記錄在升級 C9800 FPGA 中，則包含升級程序以及已為其發佈新韌體的特定瑕疵。 表 1 列出每個平台的版本。

	ROMMON	乙太網路PHY	光纖 PHY
9800-L-F	16.12(3r)	不適用	17.11.1
9800-L-C	16.12(3r)	17.11.1	不適用
9800-40	17.7(3r)	不適用	16.0.0
9800-80	17.3(3r)	不適用	16.0.0

9800 WLC 的高可用性軟體維護

C9800 提供多項功能，可確保在部署生命週期之軟體維護階段的可用性。這些功能包括服務中軟體更新 (ISSU)、滾動式 AP 升級、冷修補和熱修補（可因應 WLC 瑕疵或 PSIRT、AP 修補程式（可因應特定 AP 的修正以及在現有控制器代碼上支援更新的 AP 型號）。  

ISSU

ISSU 支援是在 17.3.1 中推出，且僅限於長期版本（17.3.x、17.6.x 及 17.9.x）。 換言之，可使用 ISSU 的範圍是

1. 長期主要版本中，例如：17.3.x 至 17.3.y、17.6.x 至 17.6.y、17.9.x 至 17.9.y
2. 在長壽命主要版本之間，例如17.3.x到17.6.x、17.3.x到17.9.x

附註：這僅限於目前支援之長期版本之後的兩個長期版本。 

「未」支援 ISSU 的範圍

1. 在短壽命版本系列的次要版本中，例如17.4.x到17.4.y或17.5.x到17.5.y 
2. 在短期釋放系列的次發行版和主要發行版之間，例如17.4.x到17.5.x 
3. 長期與短期版本之間（17.3.x 至 17.4.x 或 17.5.x 至 17.6.x）。

Software Maintenance Upgrade (SMU) 修補程式

C9800同時支援冷修補和熱修補，從而可以將錯誤修復作為軟體維護升級(SMU)檔案提供。  

• 熱修補：不需要重新載入系統，表示 WLC 和 AP 可繼續運作。在使用 9800 現況轉換 (SSO) 配對的情況下，SMU 安裝程序會將修補程式套用至兩個機箱。
• 冷修補：冷修補需要重新載入系統。在使用 9800 SSO 配對的情況下，無須停機即可套用冷修補程式。  

存取點服務套件

適用於存取點 (AP) 軟體瑕疵的修正可透過存取點服務套件提供。這需要重新載入 AP，但不需要重新載入 9800 WLC。  

存取點裝置套件

您可以在現有 WLC 代碼上取得對更新 AP 型號的支援，而不需要升級 WLC 代碼。此AP僅支援現有WLC代碼中可用的功能。

指導方針和要求  

1. SMU補丁僅針對長壽命版本（如16.12、17.3、17.6、17.9等）在其發佈MD後生成補丁程式。
2. SMU 只能套用到至少執行 Network Advantage 授權的 9800 WLC。請參閱不同授權的無線功能對照表  
3. 適用於大多數部署的SMU會發佈到cisco.com，供客戶自行下載。 
4. SMU 或修補程式無法進行所有錯誤修正。錯誤修正涉及的代碼變更通常決定了可修補性。
5. 根據每個缺陷評估SMU的適用性。如果您的C9800符合獲得SMU修補程式的資格（根據其許可），並且您需要針對特定缺陷的SMU，請與Cisco技術支援中心(TAC)聯絡以評估該錯誤。 

請參閱 C9800 WLC 修補指南，以瞭解這些功能的詳細資料。

Cisco.com 上不同 9800 的 SMU、APSP 及 APDP 映像位置

步驟 1. 導覽至下載首頁，然後在「選取產品」的搜尋列中搜尋 9800，並選擇適用的 9800 機型。

步驟 2. 從「軟體類型」功能表中，視需要選擇 SMU、APSP 或 APDP。

Software Defined Access (SDA) 注意事項

請一律參閱 SDA 相容性對照表，以瞭解最適合 SDA 的代碼組合建議。當中會列出 Cisco DNA Center、Identity Service Engine (ISE)、交換器、路由器及無線 LAN 控制器代碼的特定代碼組合，且這些代碼已經過思科 SDA 解決方案測試團隊測試。

Inter Release Controller Mobility (IRCM)

• 2504/7510/vWLC控制器不支援IRCM，且只有5508/8510/5520/8540/3504平台支援。
• 為了與AireOS WLC實現版本間控制器移動(IRCM)相容性，
  • TAC建議所有部署都使用AireOS 8.10.196.0。
  • 對於其環境中使用較舊WLC或存取點（無法升級到AireOS 8.5）的部署，TAC建議8.5.182.109（3504s為8.5.182.111）IRCM代碼。

注意：並非所有8.5代碼版本都支援IRCM。cisco.com上提供的8.5 IRCM版本包括8.5.164.0、8.5.164.216、8.5.176.0、8.5.176.1、8.5.176.2、8.5.182.104。

如需 AireOS 建議代碼，請參閱：

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Catalyst 9800 系列無線 LAN 控制器支援的功能

版本資訊

每個版本的 Cisco IOS XE 無線功能清單

AireOS 與 Cisco IOS XE 功能的比較表

Wave 2 與 11ax 存取點的 FlexConnect 功能對照表