如何选择Cisco IOS软件版本

　　IOS 命名规则与特性集

　　Cisco的IOS 软件映像文件的文件名有一定的命名规则，方便客户初步识别该映像文件的特性集。

　　Cisco的IOS 文件名，如c7200-ajs40-mz，包括三个主要部分：

　　* 硬件平台

　　* 特性集

　　* 内存特性

　　硬件平台

　　c7200-ajs40-mz 中C7200 代表了软件适用的硬件平台，如C7200 表示的是Cisco7200 系列路由器，RSP 代表的是Cisco7500 路由器，而GSR 则代表Cisco 的高端产品千兆位交换路由器。

　　特性集

　　Cisco 的软件IOS 可以是不同特性集的组合，如前例中的ajs40 分别代表了APPN 特性集、企业特性集、NAT 特性集和40 位加密特性集。Cisco 还定义了超过30 种不同的特性集代码，其中主要的包括：

　　a APPN 特性集Boot Boot Image d Desktop 特性集

　　g ISDN 特性集i IP 特性集l 企业特性集

　　n IPX 特性集o 防火墙特性集p 运营商特性集

　　r IBM 特性集v VIP 和双RSP 支持x X.25/FR/H.323

　　内存特性

　　Cisco 早期的低端设备如2500 系列的IOS 并没有运行在内存中，而是运行在Flash 卡中。所以，IOS 文件名中指定了这一特性，如c7200-ajs40-mz 中的m 表示在内存（RAM）中运行，如果是f 表示在Flash 卡中运行，如果是r 则表示在ROM 中运行。

　　文件名中的z 表示的是映像文件经过了ZIP 格式的压缩，还可以是x 表示为MZIP 压缩，或者w表示是Stac 算法压缩。

　　IOS 版本评估参考

　　何时进行版本升级

　　对于正在使用的生产网来说，升级网络设备的软件是冒一定风险的。新的软件版本尽管可以带来更多的新特性，也往往会带来更多的软件Bug 甚至是某些意想不到的错误。因此，建议只有出现下列情况时，才考虑升级并替换已经被证明能够稳定运行的软件版本：

　　* 目前的软件版本不支持某些即将开展的新业务，如Voice/Video 或QoS

　　* 目前的软件版本不支持某些即将更新的硬件平台或板卡

　　* 目前的软件版本即将进入停止服务期（EOE）

　　* 目前的软件版本存在明显的安全漏洞或被证明有某些致命缺陷

　　常规建议

　　选择合适的升级版本需要经过多重考虑，对不同的网络应用和客户需求应该区分对待。尽管如此，仍然有一些一般的建议，适用于大多数的情况：

　　* 在符合要求的情况下，尽量选择Cisco 发布的GD 版本

　　* 尽量避免选择最新的版本

　　* 尽量避免选择带有大量不必要功能和特性的版本

　　* 尽量避免选择即将服务到期的版本

　　* 充分利用Cisco 提供的在线工具和参考文档评估升级版本的各项特性

　　确定客户需求

　　在选择IOS 版本时，需要作的第一件事就是明确升级的目的和客户的需求。对于需要新特性或是新

　　硬件支持而进行升级的情况，需要了解以下几个需求：

　　平台需求：网络设备都是Cisco 的那些产品，添加了那些需要支持的硬件板卡

　　协议需求：即网络上的应用需要什么协议，如TCP/IP，IPX 或ISIS 路由协议

　　特性需求：即需要路由器提供的某些特殊的功能，如NAT，HSRP

　　稳定性需求：网络是否承载关键业务，是否对稳定性和可靠性有较高的要求针对这些需求，Cisco 在CCO（Cisco Connection Online）上提供了丰富的工具集，客户可以随

　　确定IOS 的主要版本序列

　　通过阅读Cisco 的产品手册或IOS 版本的发布通知（Release Notes），可以很容易的确定需要支持的硬件或是特性集的最低的IOS主要版本序列。如查看在Cisco7206VXR 路由器上使用PA-2T3

　　双T3 端口板卡，最低需要下列版本的IOS：

　　* 12.0(2)XE2 或之后的12.0XE 版IOS 发布版本

　　* 12.0(3)T 或之后的12.0T 版IOS 发布版本

　　* 12.2(4)B 或之后的12.2B 版IOS 发布版本

　　为了进一步缩小可选的范围，还可以使用Cisco 提供的两个工具进行查询和进一步确定。

　　Cisco Software Advisor

　　除了查看硬件文档和IOS 的发布通知外，还可以使用Cisco 提供的工具Software Advisor 来获得更多的参考，这个工具需要一定权限的CCO 帐号通过WEB 访问。Cisco Software Advisor 是一套软件信息查询工具的集合，可以让访问者按照需要的硬件平台信息或是需要的软件特性信息进行IOS 版本查询，同时还可以进行软件版本包含特性的比较。

　　Software Advisor 的链接是：

　　[url]http://www.cisco.com/cgi-bin/Support/CompN...troduction=True[/url]

　　Hardware-Software Compatibility Matrix

　　这个工具就是让访问者根据设备的硬件平台、板卡信息查询支持这些硬件特性的最低的IOS 发布版本。以Cisco7206VXR 路由器为例，如果需要添加一块PA-2T3 板卡，则可以访问：

　　[url]http://www.cisco.com/cgi-bin/front.x/Suppo.../hwswmatrix.cgi[/url]

　　例如，选择C7206VXR 之后（也可同时选择一个希望的最小的软件版本），提交后会出现一个表单，复选硬件配置，NPE-300 引擎板和PA-2T3 板卡，然后点击下方的显示交集按钮，会出现Cisco计算的软硬件兼容的最低版本为：

　　Cisco Hardware-Software Compatibility Matrix 参考结果

　　12.0(5)S/12.0(3)T/12.1(1)E/12.1(1)/12.1(1)T/12.2(1)/12.2(2)T

　　采用这些序列的IOS 后续发布版本都可以支持需要的硬件。也就是说，每个支持这些硬件的IOS的主要发布版本序列，ED 版本序列都可以知道了。

　　IOS Feature Navigator

　　查看了硬件信息之后，需要了解软件对需要的特性的支持，这时可以使用Feature Navigator：

　　[url]http://www.cisco.com/cgi-bin/Support/CompN...StartForm2=True[/url]

　　IOS 版本发布通知（Release Notes）

　　每个Cisco IOS 主要版本序列发布时都会同时发布一些重要的版本相关的信息，就是版本发布通知。文档中包含一些跨平台的信息，硬件平台相关的信息和一些已经公开的警告和解决方法。

　　Cisco Bug Toolkits

　　Cisco Bug Toolkits 是Cisco 提供的对Cisco 的软硬件产品已知错误的查询工具，提供多种方式的查询：

　　* 按Bug 编号查询：Cisco 为每个已知的Bug 指定了唯一的编号

　　* 按IOS 版本查询：每个版本的IOS 的已知Bug 的查询

　　* 按硬件产品查询：除了路由产品之外的交换机系列，防火墙等其他产品的Bug 查询

　　[url]http://www.cisco.com/cgi-bin/Support/Bugtool/home.pl[/url]

　　评估版本升级的风险

　　所有客户的网络都需要一定的稳定性，但是稳定性和新特性往往并不能同时保证，但是，也可以根据需求，尽量选择可以都满足的软件版本。下面是一些通常的建议：

　　* 关键任务网络：需要最高的稳定性，建议选用GD 版本IOS

　　* 一般任务网络：需要较好的稳定性，建议选用GD 基础上的添加了新特性的后续版本

　　* 新业务网络：需要最新的特性服务，建议选用经过测试的ED 版本

　　* 查看版本发布通知中的警告内容，查看是否有相关的警告信息，是否有解决方法或是已经通过feedom.net关注网管是我们的使命新版本进行了修正。

　　* 不断跟踪新版本IOS 的Bug 公布信息

　　* 和Cisco 的工程师保持密切的联系，获得最新的版本发布信息

　　* 在生产网络软件升级前，利用测试平台进行全面的测试

　　* 在生产网络软件升级时，有完善的恢复方案和应急措施

　　*在生产网络软件升级后，有详细的测试内容保证达到预期

　　结论

　　Cisco 的产品线庞杂繁复，硬件平台千差万别，IOS 作为跨越平台的操作系统软件，尽管有着科学的功能体系，丰富的特性支持，并经过严格的测试才进行发布，但仍然不能保证做到没有任何的错误和缺陷。

　　选择合适的软件升级版本，对网络稳定性、可用性和网络品质和性能的保证有着举足轻重的作用，需要充分的利用相关工具和文档信息，不断跟踪最新的通告，才能真正保证系统的平稳运转。