Downgrade Cisco NCS 5501 เป็น IOS XR 7.6.2

ภาพรวมขั้นตอน

เตรียมตัวก่อนเริ่มงาน (Pre-check)

ก่อนเริ่ม ควรตรวจสอบและเก็บข้อมูลสถานะปัจจุบันไว้ โดยเฉพาะงานที่ต้องผ่าน change management เช่น งานของธนาคาร มหาวิทยาลัย หรือหน่วยงานรัฐ

• บันทึกสถานะปัจจุบัน ด้วย show version, show platform และ show install active summary เพื่อใช้เปรียบเทียบหลังทำงาน
• สำรอง configuration เช่น เก็บผลจาก show running-config เป็นไฟล์ หรือ copy ไปยัง server ภายนอก
• ตรวจพื้นที่ harddisk ให้เพียงพอสำหรับไฟล์ .tar และแพ็กเกจที่แตกออกมา โดยตรวจด้วย dir harddisk:
• ตรวจความสมบูรณ์ของไฟล์ เทียบ MD5 กับค่าที่ Cisco ระบุ เช่น show md5 file /harddisk:/NCS5500-iosxr-k9-7.6.2.tar
• ตรวจความเข้ากันได้ของ config อ่าน release notes และข้อจำกัดของเวอร์ชันเป้าหมาย เพราะคำสั่งบางตัวจากเวอร์ชันใหม่อาจไม่รองรับ
• เตรียมการเข้าถึงอุปกรณ์ แนะนำให้ต่อ console โดยตรง เพราะระหว่าง reload จะไม่สามารถใช้ SSH ได้
• เตรียม rollback plan ระบุว่าจะกลับไปเวอร์ชันเดิมอย่างไร และต้องใช้เวลาเท่าไร

ขั้นตอนที่ 1: คัดลอกไฟล์ติดตั้งเข้า harddisk

copy disk2:NCS5500-iosxr-k9-7.6.2.tar harddisk:

ทำอะไร: คัดลอกไฟล์ติดตั้งจากอุปกรณ์เก็บข้อมูลภายนอก (disk2: ซึ่งโดยทั่วไปคือ USB) ไปยังดิสก์ภายในของเราเตอร์ (harddisk:)

ทำไมต้องทำ: Install Manager ทำงานได้สะดวกและเสถียรกว่าเมื่อไฟล์อยู่ในดิสก์ภายใน และไม่ต้องกังวลว่า USB จะถูกถอดระหว่างติดตั้ง

สิ่งที่จะเห็น: ระบบจะถามชื่อไฟล์ปลายทาง เช่น Destination filename [/harddisk:/NCS5500-iosxr-k9-7.6.2.tar]? กด Enter เพื่อใช้ชื่อเดิม จากนั้นรอจนมีข้อความสรุปว่าคัดลอกสำเร็จ

ขั้นตอนที่ 2: นำเข้าไฟล์ติดตั้งสู่ระบบ (install add)

install add source harddisk:/ NCS5500-iosxr-k9-7.6.2.tar

ทำอะไร: สั่งให้ Install Manager อ่านไฟล์ .tar และแตกแพ็กเกจมาเก็บไว้ในระบบ ขั้นตอนนี้ยังไม่ได้เปลี่ยนเวอร์ชันที่ใช้งานอยู่

จุดสังเกตเรื่องไวยากรณ์: รูปแบบคำสั่งคือ install add source <ตำแหน่งโฟลเดอร์> <ชื่อไฟล์> จึงมีช่องว่างคั่นระหว่าง harddisk:/ กับชื่อไฟล์

สิ่งที่จะเห็น: ระบบอาจตอบว่า Install operation 4 started ให้จด Operation ID ที่ได้รับ เพราะต้องใช้ในขั้นตอนถัดไป

ตรวจความคืบหน้า

show install request

รันคำสั่งนี้ซ้ำเพื่อตรวจสถานะ เช่น 30% complete รอจน operation เสร็จสมบูรณ์ก่อนทำขั้นตอนต่อไป

ขั้นตอนที่ 3: เตรียมแพ็กเกจ (install prepare)

install prepare id 4

ทำอะไร: นำชุดแพ็กเกจจาก Operation ID ที่ได้จากขั้นตอน add มาตรวจสอบและเตรียมไว้ก่อนสลับเวอร์ชัน

ทำไมต้องมีขั้นตอนนี้: ช่วยตรวจพบปัญหา เช่น แพ็กเกจไม่ครบหรือขัดแย้งกัน ก่อนถึงช่วงที่ต้อง reload โดยระหว่างเตรียมอุปกรณ์ยังให้บริการตามปกติ

ระบบจะสร้าง Operation ใหม่ ให้ตรวจว่ารายการแพ็กเกจเป็นเวอร์ชัน r762 ซึ่งตรงกับ IOS XR 7.6.2 ตัวอย่างแพ็กเกจ ได้แก่

• ncs5500-mini-x-7.6.2 — แพ็กเกจหลักของระบบปฏิบัติการ
• ncs5500-ospf, ncs5500-isis, ncs5500-eigrp — โปรโตคอล routing
• ncs5500-mpls, ncs5500-mpls-te-rsvp — MPLS และ traffic engineering
• ncs5500-mcast — multicast
• ncs5500-mgbl — ระบบจัดการและ monitoring
• ncs5500-k9sec — ฟีเจอร์ด้านความปลอดภัยและการเข้ารหัส
• ncs5500-li, ncs5500-lictrl — lawful intercept และการควบคุมไลเซนส์

ตรวจว่าแพ็กเกจตรงกับเวอร์ชันเป้าหมาย และรอให้ operation เสร็จก่อน โดยตรวจสอบด้วย show install request

ขั้นตอนที่ 4: สลับเวอร์ชัน (install activate)

install activate noprompt

noprompt คืออะไร: ใช้ข้ามคำถามยืนยัน (Y/N) ของระบบ เหมาะกับการรันตามสคริปต์หรือ runbook แต่เมื่อสั่งแล้ว ระบบอาจเริ่ม reload โดยไม่ถามยืนยันอีก

สิ่งที่จะเห็นตามลำดับ:

1. ระบบรายงานความคืบหน้า เช่น 20% complete และ Updating XR master software profile
2. ระบบแจ้งว่า operation เสร็จ และทั้งระบบจะ reload เพื่อให้การติดตั้งเสร็จสมบูรณ์
3. ระบบสำรอง configuration ก่อน reload โดยอาจแสดง Preparing system for backup และ BACKUP HAS COMPLETED SUCCESSFULLY
4. ระบบหยุด service ต่าง ๆ แล้วจึง reload

ข้อความเตือนระหว่าง reload: บันทึกต้นฉบับพบข้อความลักษณะ CPU Board ERR_CORR / ERR_FATAL / ERR_NONFATAL ... interrupt reported. No action required ในช่วงระบบกำลังปิดตัว หากพบข้อความลักษณะนี้ต่อเนื่องหลังเครื่องบูตกลับมาแล้ว ควรตรวจสอบเพิ่มเติม

รอให้เครื่องบูตกลับมาครบ ซึ่งอาจใช้เวลาหลายนาที แล้วจึงเริ่มตรวจสอบสถานะ

ขั้นตอนที่ 5: ตรวจสอบหลังเครื่องกลับมา

show version
show platform
show install active summary
show install committed summary

ตรวจสอบชุด active และ committed แยกกัน ชุด active คือชุดที่กำลังใช้งาน ส่วน committed คือชุดที่บันทึกไว้ สำหรับการบูตครั้งถัดไป ก่อน commit ควรตรวจให้แน่ใจว่าอุปกรณ์และบริการสำคัญทำงานปกติ

ขั้นตอนที่ 6: ยืนยันให้เป็นค่าถาวร (install commit)

install commit

คำสั่งนี้ยืนยันให้ชุดแพ็กเกจที่ active อยู่เป็นชุดถาวร เพื่อให้การ reload ครั้งต่อไปยังคงบูตด้วยเวอร์ชันที่ติดตั้ง

ควร commit เมื่อไหร่: หลังตรวจแล้วว่าเครื่องทำงานปกติ ทั้ง interface, routing neighbor, MPLS/VPN และ service ที่ลูกค้าใช้งานอยู่ ก่อน commit ยังมีโอกาสกลับไปใช้ ชุดที่ committed ไว้เดิมได้ หากพบปัญหา แต่หลัง commit แล้ว การกลับเวอร์ชันเดิมต้องทำกระบวนการติดตั้งใหม่

เรื่อง log เกี่ยวกับ Smart License

บันทึกต้นฉบับพบข้อความ เช่น LICENSE-SMART_LIC-3-COMM_FAILED และ AUTH_RENEW_FAILED ซึ่งแจ้งว่าติดต่อ Cisco Smart Software Manager (CSSM) ไม่ได้ ข้อความนี้เกี่ยวกับการสื่อสารของ Smart Licensing ไม่ได้แปลว่าการ install ล้มเหลวโดยอัตโนมัติ ควรตรวจสอบ routing, การเชื่อมต่อ CSSM และการตั้งค่า license ตามนโยบายของหน่วยงาน

ขั้นตอนที่ 7: ตรวจความสมบูรณ์และล้างไฟล์เก่า

install verify packages
install remove inactive all

• install verify packages — ตรวจความสมบูรณ์ของไฟล์แพ็กเกจที่ติดตั้งอยู่
• install remove inactive all — ลบแพ็กเกจที่ไม่ได้ใช้งานเพื่อคืนพื้นที่ดิสก์

ขั้นตอนที่ 8: ตรวจ Configuration และเฟิร์มแวร์ฮาร์ดแวร์

cfs check
show hw-module fpd

• cfs check — ตรวจความสอดคล้องของ Configuration File System หากพบความผิดปกติ ระบบจะแจ้งผลให้ตรวจสอบ
• show hw-module fpd — แสดงสถานะ FPD (Field Programmable Device) ซึ่งเป็นเฟิร์มแวร์ของอุปกรณ์ฮาร์ดแวร์ เช่น FPGA และชิปควบคุมต่าง ๆ

สถานะ CURRENT หมายถึงตรงกับเวอร์ชันที่ซอฟต์แวร์ต้องการ หากพบสถานะอื่น เช่น NEED UPGD ให้ตรวจเอกสาร Cisco สำหรับ IOS XR 7.6.2 ก่อนดำเนินการ และวางแผน maintenance window หากการอัปเดตต้อง reload เพิ่ม

ปัญหาที่พบบ่อยและแนวทางแก้

เช็กลิสต์สรุปสำหรับนำไปใช้จริง

ก่อนเริ่มงาน

• ขออนุมัติ change request และกำหนด maintenance window
• สำรอง config และบันทึก show version กับ show platform
• ตรวจพื้นที่ harddisk และ MD5 ของไฟล์ .tar
• เตรียม console และ rollback plan

ระหว่างทำงาน

• copy → install add → ตรวจ show install request จนเสร็จ
• รัน install prepare id <ID> และตรวจรายการแพ็กเกจเป็น r762
• รัน install activate noprompt แล้วรอเครื่องบูตกลับมา

หลังเครื่องกลับมา

• ตรวจ show version, show platform และ show install active summary
• ตรวจ neighbor, interface, routing และ service สำคัญ
• รัน install commit หลังยืนยันว่าระบบทำงานปกติ
• รัน install verify packages
• รัน install remove inactive all เมื่อมั่นใจว่าไม่ต้อง rollback
• รัน cfs check และ show hw-module fpd
• บันทึกผลและปิด change

สรุป

หัวใจของการ downgrade NCS 5501 ด้วย Install Manager คือแบ่งงานเป็นช่วง และตรวจสอบผลในแต่ละขั้น ช่วง add และ prepare ทำได้ขณะอุปกรณ์ให้บริการ ส่วน activate เป็นจุดที่ต้อง reload และ commit เป็นจุดที่ยืนยันว่าจะใช้ เวอร์ชันนี้ถาวร ควรตรวจระบบและบริการสำคัญก่อน commit รวมถึงตรวจ config และ FPD หลังทำงานเสร็จ