Как найти прошивку по партномеру и получить образ

Коротко: Прошивку подбирают по точному партномеру (PID) устройства: от него зависят семейство образа, минимальная и максимальная версия ПО и набор функций. На сайте образ ищут в разделе «Прошивки» по партномеру, модели или имени файла (например, cat9k_iosxe.17.09.04a.SPA.bin), а получают через менеджера по кнопке «Запросить» — прямых ссылок на скачивание нет. Перед установкой образ проверяют по контрольной сумме SHA512.

Почему прошивку ищут по партномеру

Название модели в разговоре («Cisco 9300», «Huawei S5720») не определяет образ однозначно. Один ряд может требовать разные файлы в зависимости от аппаратной ревизии, объёма памяти и роли. Пример: Catalyst 9300 использует образ cat9k_iosxe, а внешне похожий Catalyst 9200 — отдельный cat9k_lite_iosxe; ISR 4331 и ISR 4451 — разные семейства isr4300 и isr4400.

Партномер (PID, part number) — код модели производителя, например C9300-48P или ISR4331/K9. Он указан на наклейке и выводится командой show inventory (Cisco), display device manuinfo (Huawei) или show chassis hardware (Juniper). По PID однозначно определяется семейство прошивки.

Как устроен раздел «Прошивки» на сайте

Раздел «Прошивки» — индекс образов ПО, привязанный к партномерам нашего каталога. Искать можно тремя способами:

• по партномеру или модели — C9300-48P, S5720-28X-SI-AC, MX204, FG-100F;
• по имени файла образа, если вы его уже знаете — cat9k_iosxe.17.09.04a.SPA.bin, c8000aep-universalk9.17.15.05.SPA.bin;
• из каталога — в подкатегории «ПО и лицензии» нужного раздела и на карточке товара во вкладке «Файлы».

Поиск сопоставит запрос с семейством и покажет подходящие образы. Прямых ссылок на скачивание нет: прошивки и ПО оформляет менеджер. Нажмите «Запросить» на странице образа или напишите менеджеру — он уточнит ревизию и подберёт совместимую версию. Лицензии и ПО представлены также в разделе ПО и лицензии.

Как найти образ: 6 шагов

1. Узнайте точный партномер: show inventory или наклейка на корпусе.
2. Посмотрите текущую версию и файл загрузки: show version, show boot, dir flash:.
3. Проверьте свободное место во flash и объём памяти: новые версии крупнее старых.
4. Введите партномер или имя файла в поиск раздела «Прошивки» и выберите семейство.
5. Выберите ветку версии: для эксплуатации — с длительной поддержкой, а не самую свежую.
6. Нажмите «Запросить» и укажите партномер, серийный номер, текущую и целевую версию.

Как читать имя файла образа Cisco

Имя файла Cisco содержит платформу, набор функций и версию. Пример: isr4300-universalk9.17.09.04a.SPA.bin — платформа ISR 4300, универсальный образ с криптографией, версия 17.9.4a, подписанный образ.

universalk9 — образ со всеми функциями, включая сильную криптографию (SSH, IPsec); функции открываются лицензиями. universalk9_npe — вариант без сильной криптографии для отдельных рынков. SPA — образ подписан Cisco, устройство проверяет подпись при загрузке.

Форматы образов других производителей

Расширение подсказывает тип ОС, но не гарантирует совместимость: внутри одного формата образы разных моделей не взаимозаменяемы.

Как выбрать версию

• Ветки длительной поддержки. У Cisco IOS XE это Extended Maintenance (например, 17.9, 17.12, 17.15), у NX-OS — выпуски, отмеченные как рекомендованные; у других вендоров — аналогичные долгоживущие ветки.
• Минимальная версия для ревизии. Новые аппаратные ревизии не загружаются на старом ПО — откат ниже минимума невозможен.
• Максимальная версия для платформы. Снятые с продаж модели не получают новые ветки: например, для ASR1001-HX и ASR1002-HX последняя версия — IOS XE 17.15.
• Единая версия в группе. Члены стека и пары vPC или кластера должны работать на одной версии.
• Исправления уязвимостей. Сверьте выбранную версию с бюллетенями безопасности производителя.

Проверка целостности: SHA512 и MD5

Производитель публикует для каждого образа контрольные суммы MD5 и SHA512. После копирования файла на устройство сравните сумму с эталонной — это защищает от повреждения при передаче и от подменённого файла.

• Cisco IOS XE: verify /sha512 flash:имя_файла.bin или verify /md5 flash:имя_файла.bin.
• На компьютере (Linux, macOS): sha512sum файл или shasum -a 512 файл.
• Сравнивайте сумму исходного файла .bin: файл packages.conf после установки в install mode с опубликованной суммой не совпадёт.

Эталонную сумму запросите вместе с образом и сверьте до установки.

Лицензии и функции после обновления

Прошивка и лицензия — разные вещи. Универсальный образ содержит все функции, но включаются они лицензиями: у Catalyst — Network Essentials/Advantage и DNA, у маршрутизаторов — пакеты технологий и лицензии скорости, у Juniper и Fortinet — свои подписки. Обновление образа не добавляет лицензий.

С IOS XE 17.3.2 Cisco перешла на Smart Licensing Using Policy: при обновлении со старых версий лицензии переносятся автоматически, а экспортно контролируемые функции (HSECK9) требуют кода авторизации. Подробно — в статье Cisco без контракта: прошивки, лицензии и обновление IOS XE.

Особые случаи: Small Business, точки доступа, контроллеры

У части оборудования процедура обновления отличается от «скопировал файл и перезагрузил». Коммутаторы Cisco Small Business обновляются через веб-интерфейс с учётом загрузчика — см. как прошить Cisco SF300 и SG300. Точки доступа бывают в режимах автономной работы и под контроллером, у каждого свой образ — см. прошивка Cisco Aironet 1832i.

Для коммутаторов Catalyst 9000 используйте install mode: install add file … activate commit, для Nexus — install all nxos bootflash:….

Порядок обновления без лишнего простоя

1. Сохраните конфигурацию и вывод show version, show license summary на внешний сервер.
2. Прочитайте release notes целевой версии: минимальные требования к памяти, загрузчику (ROMMON) и промежуточные версии.
3. Скопируйте образ во flash и проверьте SHA512.
4. Запланируйте окно работ: перезагрузка коммутатора доступа занимает от нескольких минут, стека — дольше.
5. Установите образ, после загрузки проверьте версию, лицензии, соседей по протоколам маршрутизации и порты.
6. Зафиксируйте результат (install commit на IOS XE) и удалите старые пакеты.

Пару резервируемых устройств обновляют по очереди: сначала резервное, затем основное.

Прошивка при отгрузке

Если устройство покупается у нас, нужную версию можно установить до отгрузки: оборудование приходит готовым к вводу в эксплуатацию, с проверенной контрольной суммой и одинаковой версией на всех единицах партии. Укажите версию в заявке или оставьте выбор нам — предложим ветку длительной поддержки под вашу платформу.

Типичные ошибки

• Образ от соседнего семейства: cat9k_iosxe на Catalyst 9200, isr4300 на ISR 4451.
• Не хватает места во flash — старые образы не удалены (install remove inactive).
• Не проверена контрольная сумма, файл повреждён при копировании.
• Обновление через несколько поколений сразу без промежуточной версии, когда она требуется по release notes.
• В install mode забыли install commit — по таймеру система откатилась к прежней версии.
• Ожидание, что новая прошивка добавит функции, на которые нет лицензии.

Что указать при запросе образа

Чтобы менеджер подобрал образ с первого раза, сообщите: партномер и серийный номер, текущую версию ПО (вывод show version), желаемую версию или задачу (исправление уязвимости, новая функция), роль устройства (стек, пара vPC, SD-WAN), установленные лицензии. Для группы устройств — список партномеров и версий.

Образы и лицензии Cisco представлены в подборке ПО Cisco. Разборы платформ, для которых чаще всего ищут прошивки, — Catalyst 9300 и Nexus 9000.

Смотреть коммутаторы в наличии →