【思科ACI】APIC手动安装及升级

前言：

**
今天的主题是手动安装APIC，也是各种心酸啊，耗时一周左右的时间才慢慢有点效果，也算是“摸着石头过河”那种，当然前提条件是我没有寻求原厂TAC的支持，完全是自己瞎搞。

因为是实验环境，所以也是折腾了很多次，如果是生产环境的话是不允许的，通过这次的经验，希望能够对生产环境的小伙伴们有一些启发或者帮助。

本文下载

下载链接：https://download.csdn.net/download/phantomhades/86509922

拓扑如下：

文件服务器搭建：

**
搭建好http文件服务器，方便后续使用（一定要用http方式），推荐使用轻量级的HFS程序，很方便，新增一个叫APIC的共享目录，如下图所示：

然后HTTP方式成功即可：

APIC服务器介绍：

**
cimc版本很低：Firmware Version:2.0(3i)
BIOS版本被我用huu升级了：C220M4.4.1.2c.0.0202211901（之前是4.1，现在4.4）
BIOS版本可以是4.1的不影响。
如果你升级到5.x版本，最好也把cimc也升级一下，用huu镜像，半个小时就能全部升完。

情况说明：

**
先给大家列出如下情况，这些情况有可能是你在直接安装的时候是挂vKVM或者CIMC的http、NFS、CIFS等等去装iso镜像：

1、Starting Terminate Plymouth Boot Screen…

2、Starting Anaconda NetworkManager configuration…

3、Starting Dump dmesg to /var/log/dmesg……

以上的情况都是无论是在哪个Starting上停留，如果10分钟内没下文了，不用看了，已经被hung起来了，你等到明天你也等不出结果来，至于为什么，我在网上也找了很多文章，什么改inst.rzam=0或者在引导改内容都试过了，还是不行，不过听说改TPM并且激活TPM是可以的，又或者增大硬盘容量，但是TPM我试过也没有效果，难道是TPM+容量一起搞才行？不清楚，如果有条件可以试试，我APIC的容量如下图所示:

总共三块硬盘，其中两块做raid1、一块做raid0，你们自己看看APIC的容量够不够，最好是都是500GB的硬盘，多几块。

镜像验证及版本说明：

好，接下来就是手动安装环节，因为自己手贱，把原本APIC设备上有的4.x版本给干掉了，所以不得不手动安装。
首先需要访问思科官网了解清楚版本升级情况，因为我是从2.2升级到4.2版本的，先准备好iso镜像（记住md5一定要验一下，不然镜像完整性无法确定的）

版本升级情况：https://www.cisco.com/c/dam/en/us/td/docs/Website/datacenter/apicmatrix/index.html

接下来就是确认TPM是否有开启，进入BIOS界面，在advance选项里面，trust compting，里面就是TPM的开关，而且确保current status 是active的，如果你进去是灰色的不能配置，那就是你没有设置BIOS的密码，先去设置一下BIOS里面的administrator密码，最好密码放“password”容易记。然后再回来设置tpm就可以了。

开始安装：

第一步：通过vKVM挂在DVD镜像iso安装系统，APIC重启后按F6进入boot meu选择“Cisco vKVM-Mapped vDVD1.22”

第二步：看到centos引导就回车，发现蓝屏会等待很久，这时候耐心等待

第三步：等到下方出现提示后“press any key to con….”按回车会有提示你使用其它方式挂镜像，比如http、scp，请在30秒内按任意键就表示你要使用外部http或scp方式上传镜像：

a、Static IP ：填你跟http同网段的地址，格式192.168.1.222/24
b、网关就填这个网段的网关，格式192.168.1.1
c、网卡默认eth0
d、方式就选http
url就是你搭建的文件服务器http的url+镜像名，格式http://192.168.1.105:8080/APIC/aci-apic-dk9.2.2.4r.iso
e、回车
自动下载并且安装

**如果过程中出现如下图报错，那就是你TPM没active好，回去看看

第四步：漫长等待后继续往下，就会出现install完成，回车即可

第五步：回车后会重启APIC服务器，但是一定要注意的是引导盘是哪一个，由于我在cimc上设置的引导盘是raid0的一百来G，所以重启发现找不到引导，其实系统引导是装在了raid1上的。

第六步：所以，你要去cimc上将raid1设置为boot drive设备才能正常启动，具体设置如下图：

第七步：设置完成重启就会看到引导了：

第八步：等系统加载完成提示回车，就进入初始化配置：

第九步：以下各个参数都是在实验环境下配置的，如果生产环境下需要三个apic，所以你们要注意一下：

第十步：成功进入系统，至此2.2.4r的版本安装成功：

第十一步：登录界面查看情况：https://192.168.1.222

升级版本：

第一步：接下来就是升级apic了，找到Admin项，download tasks右键upload firmware，在本地把那个4.2.7u的iso镜像submit上去（你也可以用http文件服务器上传）

第二步：上传完成以后可以看到“Firmware Repository”有4.2.7u的版本

第三步：然后在“controller Firmware”右键“controller upgrade”进行升级：

第四步：选择4.2.7u版本然后upgrade now立马升级：

第五步：在这里可以看到升级状态过程，不过升级过程中会重启apic系统，请耐心等待，不要慌：

第六步：升级完成，可以打开页面：

升级APIC高版本

第一步：继续升级到5.x的版本，但是一定要注意，需要使用http方式上传镜像，不要使用本地方式，本地方式会卡死。

第二步：上传完镜像后进行升级：

第三步：选择对应版本，立马升级：

第四步：可以看到升级进度

第五步：经过漫长的等待，升级完成，登录web界面可以看到最新版本

升级spine、leaf到最新版本

顺便也升级一下spine、leaf的版本

第一步：登录最新版APIC上，新建upgrade group

第二步：全选spine、leaf节点

第三步：选择常规升级

第四步：一直next就会进行环境检查是否通过，最终会提示你检查环境可能不符合它的要求，但也可以继续，因为我们是实验环境，生产环境最好按照要求搭建。

第五步：最后begin download 开始安装

第六步：可以查看当前进度

第七步：查看是否已经升级到最新版本

总结

**
千万不要删除原有系统自己手动搭建，如果想要最新版本可以通过http文件服务器上传镜像，一步步升级。
后续遇到奇葩问题再给大家分享，感谢收藏！！