IOS-XE

Alt und neu Früher war alles besser - oder zumindest: anders. Um ein Cisco IOS(-XE) Gerät bequem über Nacht einzuspiele genügte es, die Bootvariable auf das neue Image zeigen zu lassen und mit reload in oder reload at einen Neustart des Gerätes zu planen. Das direkte Laden des Imagefiles nennt Cisco mittlerweile den Bundle Mode. Mit Einführung des Install-Modes werden die Images nicht mehr direkt geladen, sondern im Vorfeld entpackt. Das soll den Bootvorgang beschleunigen und die Belegung des Arbeitsspeichers verringern. Allerdings gibt es keine eingebaute Methode, den fälligen Neustart durch das Update in die Nachtstunden zu verlegen. Man müsste also die Installation des Updates in der Nacht starten - ziemlich unkomfortabel, wenn man eine Flotte an Geräten updaten will. ...

Voraussetzungen und Ziel Ziel dieses Setups ist es, einen Cisco Router als Spoke per VPN an eine Fortigate (Hub) anzuschalten. Dies soll unabhängig vom Internetzugang des Spokes möglichst immer funktionieren, d.h. auch wenn dieser eine dynamische IPv4 WAN-Adresse hat und auch, wenn der Router hinter einem Internetzugang mit CGNAT hängt. Letzteres ist beispielsweise bei Mobilfunkzugängen die Regel. Da reines GRE nicht CGNAT-fähig ist, wird der Tunnel mit IPSEC geschützt, sodass die Tunnelverbindung über in UDP enkapsuliert wird. Das funktioniert dann auch mit CGNAT. ...