Catalyst Center SWIMによるIOS-XEのVersion Upを行う

これまでCatalystの運用管理を行う上で管理者の悩みの一つがOSのVersion管理があったと思います。
IOS-XEのバグが発覚したり、脆弱性の対応もあるかもしれません。
これまではその度に対象のデバイス全てそれぞれに対してIOS-XEのVersion Up作業を行う必要があり、そのために休日を使って作業を行う必要がありました。

Catalyst CenterにはSWIM(Software Image Management)を使って簡単にOSのVersion Upを行うことができますのでそのオペレーションをまとめておきたいと思います。

KGVファイルの確認

Catalyst CenterはCisco(CCO)から自動(もしくは手動)でIOSイメージをダウンロードすることができます。
CCOからダウンロードしたIOSイメージが破損していないか？正しいファイルなのか？を確認するためにファイルのハッシュ値等を利用してチェックする必要があります。
Catalyst Centerは予めKGV(Known Good Values)ファイルをCCOから入手し、ダウンロードされたIOSイメージが正規の物かを確認することができます。

「システム > 設定」へ移動します。

「Integrity Verfication」でKGVファイルがダウンロードされているか確認してください。
KGVファイルは毎日更新されるのですが、Catalyst Centerインストール直後やInternetへの疎通性が無い状態ではまだKGVファイルは存在しないのでインポートが必要になります。

今回の構成はCatalyst Centerインストール直後であったため、「Import Latest From Cisco」からKGVファイルを取り込みます。

IOSイメージのダウンロード

次にIOSイメージのダウンロードを行います。

「設計 > イメージレポジトリ」へ移動します。

Catalyst Centerで管理されているデバイスの種別が表示されます。
今回の環境ではCatalyst9200のみが管理対象となっているのでそれのみが表示されています。
IOSイメージをダウンロードしたい機種(今回はCatalyst9200)をクリックします。

CCOからダウンロード可能なIOSイメージのリストが表示されます。
ここにリストアップされるIOSイメージはごく一部でしかなく、表示されていないIOSイメージをCatalyst Centerにインポートしたい場合は、手動でCCOからダウンロードし、Catalyst Centerへアップロードすることも可能です。

今回は、Version 17.9.6aへのVersion Upを行うので、ダウンロードアイコンをクリックします。

ダウンロードの確認画面が表示されますので、「OK」をクリックします。
また、今回はこのIOSイメージをGoldenイメージとして選定することにします。
Goldenイメージとは、Catalyst Center管理者がこのVersionをDefaultの推奨Versionとしてマーキングする仕組みとなります。
特に例外がない限りは各デバイスはこのGoldenイメージを利用することになります。