Cisco 6500 系列和安全港测试

网络工程 思科 思科-ios cisco催化剂 对决
2021-07-13 18:59:48

我们公司是时候升级我们的核心交换机(VSS 中的 2 个 6509 Sup720)。

我的问题是我们是否应该关心选择具有“安全港”认证的 IOS 映像,因为带有“安全港”的 Sup720 的最新 IOS 映像来自 15-MAR-2014 (12.2.33-SXI13),其中已经很老了。

我们目前正在运行 12.2.33-SXI7,它现在​​已经很旧了。

在不为 VSS 配置选择“安全港”认证的 IOS 时,您对 IOS 稳定性有何体验?

我们更愿意直接进入可用的最新版本:15.1.2-SY6,有没有人在他们可以分享的 VSS 配置中对此版本有任何好的或坏的体验?

1个回答

您永远不应该仅仅因为它是最新版本而想要更新到最新版本。在商业网络中,稳定性是最重要的。使用较新版本的原因是它具有您需要的一个或多个功能,而旧的、更稳定的版本则无法获得这些功能。您需要权衡所需的功能和需要退出较新版本的可能性。

这就是为什么这么多公司都有实验室来彻底测试这样的东西。此外,您应该要求 Cisco 对您感兴趣的任何新 IOS 版本进行错误清理。 我们多次查看较新的 IOS 版本,因为 Cisco 添加了我们想要使用的内容,但基于错误清理或实验室测试,我们决定等待,因为代码中存在一个错误,导致我们本已需要的某些功能无法正常运行。Cisco 可能也有针对此类错误的解决方法。

此外,6500 个零件中有很多是 EoS/EoL。您可能需要进行调查,直到您可以用更新的设备(例如 4500 交换机)更换设备。