Cisco IOS XE 업그레이드 완벽 가이드: Install Mode 절차와 롤백 전략

본 가이드는 기업 내 네트워크 인프라의 핵심인 Cisco Catalyst 9000 시리즈 스위치를 운영하는 네트워크 엔지니어와 시스템 관리자를 위해 작성되었습니다. 최신 보안 패치 적용과 신규 기능 활용을 위한 IOS XE 업그레이드는 필수적이지만, 절차의 미숙은 서비스 중단으로 이어질 수 있습니다. 본 문서에서는 권장되는 Install Mode를 중심으로 업그레이드, 검증, 그리고 장애 시 롤백 절차를 상세히 다룹니다.

SECTION 011. 누구를 위한 글인가

이 글은 Cisco IOS XE 소프트웨어를 사용하는 장비(특히 Catalyst 9200, 9300, 9400, 9500 시리즈)를 관리하는 운영자를 대상으로 합니다. 기존의 Bundle Mode 방식에서 벗어나 최신 플랫폼의 표준인 Install Mode로의 전환과 안정적인 형상 관리를 목표로 하는 분들에게 실무적인 지침을 제공합니다.

SECTION 022. 개념과 동작 원리

Cisco IOS XE는 기존의 단일 바이너리 방식인 Bundle Mode와 패키지 기반의 Install Mode 두 가지 실행 방식을 지원합니다.

Field note
Install Mode의 정의:

Field note
"Install Mode는 .bin 이미지 파일을 개별 패키지 파일로 풀어서 저장하고, packages.conf 파일을 통해 필요한 모듈을 로드하는 방식입니다. 이는 부팅 속도를 향상시키고 메모리 사용을 최적화하며, 무엇보다 부팅 중 발생할 수 있는 파일 손상 리스크를 줄여줍니다." [1]

비교 항목	Bundle Mode	Install Mode (권장)
파일 형태	단일 .bin 파일	packages.conf 및 다수 패키지
부팅 방식	매번 이미지 압축 해제	해제된 패키지 즉시 로드
메모리 효율	낮음 (전체 이미지 로드)	높음 (필요 모듈만 로드)
업그레이드 명령	`boot system` 변경	`install` 명령어 세트 사용

SECTION 033. 설계 및 구축 단계

성공적인 업그레이드를 위해 다음의 설계 및 준비 단계를 준수해야 합니다.

3.1 사전 점검 및 준비

이미지 선정: Cisco 공식 홈페이지에서 'Suggested' 마크가 붙은 Gold Star 릴리스를 우선 고려합니다.
저장 공간 확인: dir bootflash: 명령으로 신규 이미지 크기의 최소 2배 이상의 여유 공간이 있는지 확인합니다.
무결성 검사: 다운로드한 파일의 MD5/SHA512 해시값을 대조하여 파일 손상 여부를 검증합니다.
백업: 현재 운영 중인 설정(running-config)과 라이선스 정보를 외부 서버(TFTP/FTP)에 백업합니다.

3.2 업그레이드 실행 절차 (Install Mode)

업그레이드는 일반적으로 'Add', 'Activate', 'Commit'의 3단계로 진행됩니다.

이미지 복사: copy tftp: bootflash: 명령을 통해 이미지를 장비로 전송합니다.
이미지 추가 및 활성화: 아래 명령어를 통해 업그레이드를 시작합니다.

`bash

install add file bootflash:[이미지명.bin] activate commit

참고: activate 단계에서 장비가 재부팅되므로 반드시 점검 시간(Maintenance Window) 내에 수행해야 합니다.

SECTION 044. 확인 절차 및 명령

업그레이드 완료 후에는 시스템이 정상적으로 새로운 버전을 로드했는지 확인해야 합니다.

4.1 안전한 확인 명령

버전 확인: show version 명령으로 현재 동작 중인 소프트웨어 버전을 확인합니다.
설치 요약 확인: show install summary 명령을 통해 각 멤버(스택 구성 시)의 상태가 C(Committed)인지 확인합니다.
부팅 설정 확인: show boot 명령으로 packages.conf가 올바르게 지정되어 있는지 확인합니다.

Field note
주의: 실제 운영 환경에서 reload 또는 install activate 명령은 네트워크 중단을 초래합니다. 반드시 이중화 경로를 확보하거나 서비스 영향도가 낮은 시간에 수행하십시오.

SECTION 055. 흔한 장애와 분리 진단

업그레이드 과정에서 발생할 수 있는 주요 장애 유형과 대응 방안은 다음과 같습니다.

저장 공간 부족 (Insufficient Space):

증상: 이미지 복사 또는 install add 중 에러 발생.
진단: install remove inactive 명령으로 오래된 패키지를 삭제하여 공간을 확보합니다.

ROMMON 버전 불일치:

증상: 부팅 후 특정 기능 미작동 또는 무한 재부팅.
진단: 최신 IOS XE 버전은 특정 ROMMON 버전을 요구할 수 있습니다. 릴리스 노트를 확인하여 FPGA/ROMMON 업그레이드를 병행하십시오.

스택 멤버 버전 불일치 (V-Mismatch):

증상: 스택 추가 시 멤버가 Version Mismatch 상태로 표시됨.
진단: software auto-upgrade 기능을 활성화하거나 수동으로 해당 멤버의 버전을 일치시킵니다.

SECTION 066. 도입/회의 체크리스트

도입 전 의사결정 회의에서 반드시 확인해야 할 항목입니다.

대상 장비의 하드웨어가 신규 소프트웨어 버전을 지원하는가?
현재 사용 중인 라이선스(Network Advantage/Essentials)가 신규 버전과 호환되는가?
롤백 시나리오가 마련되어 있으며, 이전 버전의 이미지가 저장소에 남아 있는가?
업그레이드 중 발생할 다운타임에 대해 유관 부서의 승인을 받았는가?
Cisco 제품의 경우, 구매 전 공식 EOS/EOL(End-of-Sale/End-of-Life) 인덱스를 통해 해당 장비와 소프트웨어의 기술 지원 종료 여부를 확인했는가? [2]

SECTION 077. 롤백(Rollback) 절차

업그레이드 후 심각한 버그나 호환성 문제가 발견되면 즉시 이전 상태로 되돌려야 합니다.

상태 확인: show install rollback 명령으로 되돌릴 수 있는 지점(Point)을 확인합니다.
롤백 실행: