Aruba AOS-CX Firmware Upgrade Runbook

AOS-CX bewaart firmware in primary en secondary image banks. De CLI kan een candidate image vanaf een remote URL naar een gekozen bank downloaden, die verifiëren en schrijven en vervolgens expliciet vanaf die bank booten.^[1]

1. Valideer platform, image en upgrade path

• Leg het switchmodel, productnummer, de huidige image, active bank, default bank en topology role vast.
• Download vanuit het HPE Networking Support Portal de image die voor de exacte switch family is gebouwd.^[2]
• Lees de release notes van de target release voor minimum source versions, intermediate upgrades, LSR- of SSR-guidance, feature changes, known issues en downgrade limitations.
• Stop bij VSF of VSX en gebruik de coordinated procedure die door de huidige en target release wordt ondersteund.

2. Leg de state vast en sla de configuratie op

show version
show images
show boot-history
write memory

• Exporteer de startup configuration en relevante checkpoints naar een externe locatie.
• Leg de interface-, VLAN-, LAG-, spanning-tree-, routing-, VSF- of VSX-, environmental en neighbor state vast die relevant is voor de switchrol.
• Verifieer vanaf de geselecteerde VRF de connectivity naar de image server.
• Bevestig monitoring suppression en het goedgekeurde maintenance window.

3. Download naar de inactieve bank

De voorbeelden gaan ervan uit dat primary de actieve known-good image is en secondary de inactieve bestemming. Gebruik de juiste bank en VRF uit de baseline.

copy sftp://<user>@<server>/<image-file>.swi secondary vrf mgmt
show images

Wanneer geen beveiligde file service beschikbaar is en de policy TFTP toestaat, is de equivalente download syntax:

copy tftp://<server>/<image-file>.swi secondary vrf mgmt
show images

Wacht totdat de copy operation succesvolle verificatie en writing meldt. Bevestig vóór de reboot dat de target bank de verwachte versie bevat.

4. Boot de candidate image

boot system secondary

Dit commando selecteert secondary voor de reboot en maakt deze bank de default image voor toekomstige boots. Sla de goedgekeurde configuratie op wanneer daarom wordt gevraagd, bevestig de reboot en volg de console totdat het systeem stabiel is.^[1]

5. Valideer na de reboot

show version
show images
show boot-history

• Bevestig de running en default image banks en de verwachte softwareversie.
• Controleer boot history en logs op fouten in upgrade, storage, modules of configuration migration.
• Valideer waar van toepassing management, interfaces, LAGs, spanning tree, VLANs, routing adjacencies en routes, authentication, PoE, transceivers, stacking of multi-chassis state, telemetry en monitoring.
• Vergelijk met de baseline en voer een echte traffic test uit over de kritieke paden.

6. Accepteer de change of behoud rollback

Bewaar de known-good primary image gedurende de observation period. Na acceptatie kun je de gevalideerde secondary image naar primary kopiëren en primary weer de default bank maken:

copy secondary primary
boot set-default primary
show images

Rollback

Wanneer validatie mislukt terwijl primary nog steeds de known-good image bevat:

boot system primary

Het commando reboot vanaf primary en stelt die in als default bank. Bevestig na recovery de versie en herstel de pre-change configuration of het checkpoint wanneer de release notes dat vereisen. Herhaal dezelfde service checks en bewaar diagnostics voor root-cause analysis.