ในการตั้งค่า / ลำดับความสำคัญคุณพิจารณาปัจจัยอะไรในการขับเคลื่อนการอัปเกรด (หรือดาวน์เกรด) ด้วย Cisco IOS หากไม่มีปัจจัยที่น่าสนใจคุณจะอนุญาตให้ IOS รุ่นใดรุ่นหนึ่งทำงานต่อไปได้นานแค่ไหน ฉันเคยเห็นสวิตช์บางตัวด้วย uptimes> 5 ปี
และเมื่ออัปเกรด IOS รุ่นใดที่ระบุว่าเป็นเป้าหมายการอัพเกรดอย่างไร
คำตอบ:
ในการตั้งค่า / ลำดับความสำคัญ บริษัท ของเรามีแนวโน้มที่จะอัพเกรดตามปัจจัยเหล่านี้:
อุปกรณ์ที่มีความสำคัญอย่างยิ่งต่อโครงสร้างพื้นฐานอาจไม่ได้รับการอัพเกรดอย่างจริงจังเนื่องจากอุปกรณ์ที่มีความสำคัญน้อยกว่า การพิจารณาจะถูกกำหนดให้กับบทบาทของอุปกรณ์, ความซ้ำซ้อนโดยรอบและผลกระทบของการอัพเกรดตัวเองจากการหยุดทำงานที่เกิดขึ้นหรือจากความเป็นไปได้ที่จะมีการเปลี่ยนแปลงพฤติกรรมการกำหนดค่าคุณสมบัติหรือค่าเริ่มต้นที่แตกต่างกัน นี่เป็นคำถามที่จำเป็นที่ต้องสัมผัสกับค่าใช้จ่ายที่อ่อนเช่นเวลาและทรัพยากรเพื่อทำการอัปเกรดที่วัดจากน้ำหนักของแต่ละปัจจัยเช่นช่องโหว่
อย่าลืมสมัครเป็นสมาชิกเว็บไซต์ประกาศช่องโหว่หลายแห่งเช่นCisco PSIRT (ทีมตอบสนองปัญหาความปลอดภัยของผลิตภัณฑ์) และUS Cert (ทีมเตรียมพร้อมฉุกเฉินคอมพิวเตอร์)
อาจมีการปรับลดรุ่นหาก:
มีข้อโต้แย้งอย่างแน่นอนสำหรับการไปใช้รุ่น ED หรือ LD แต่แน่นอนว่าความต้องการคือไปยังเวอร์ชันที่เสถียรที่สุดที่ตรงตามข้อกำหนด ใช้ฟีเจอร์นาวิเกเตอร์ของ Cisco เพื่อช่วยระบุชุดคุณสมบัติที่แตกต่างกัน (สมมติว่าคุณได้รับอนุญาตให้ใช้)
คุณพลาดความจำเป็น
สวิตช์ในตู้เสื้อผ้าไม้กวาดเก่าที่เต็มไปด้วยฝุ่นอาจไม่จำเป็นต้องใช้มันเป็น IOS ที่ได้รับการอัพเกรดเป็น IOS ล่าสุดสำหรับการแก้ไขด้านความปลอดภัยและคุณสมบัติใหม่ ๆ ถ้ามีเครื่องพิมพ์อิงค์เจ็ทอายุ 10 ปีเท่านั้น
คุณควรแสดงความคิดเห็นเมื่อไม่ควรอัพเกรดเนื่องจากอาจเสียเวลาทรัพยากรมนุษย์และทำให้ระบบหยุดทำงานเมื่อกระโดดระหว่างเวอร์ชันหลักที่อาจทำให้ฟีเจอร์ไม่สามารถใช้งานได้อีกต่อไปหรือมีการเปลี่ยนแปลงไวยากรณ์ของ config และอื่น ๆ
ทุกความคิดเห็นที่ดีมาก ฉันเคยเห็นมาตรฐานเครือข่ายและผลการทดสอบ IOS ที่สามารถช่วยผลักดันการอัพเกรด iOS
ฉันยอมรับว่าช่องโหว่นั้นอยู่ในระดับสูง แต่ก็ขึ้นอยู่กับประเภทของเครือข่ายและประเภทการรับส่งข้อมูลด้วย
ตัวอย่างเช่นสถาบันการเงินจะกังวลเกี่ยวกับความปลอดภัยและช่องโหว่มากกว่าเครือข่ายประเภทอื่นที่อาจเกี่ยวข้องกับข้อผิดพลาดมากขึ้นเมื่อพวกเขาถูกโจมตี
นอกจากนี้ยังเป็นการดีที่สุดที่จะปิดใช้งานบริการที่ไม่จำเป็นในเครือข่ายหรือบนอุปกรณ์