我們在選擇操作系統(tǒng)的時候，并不是版本越高越好。因為新版本的操作系統(tǒng)，其對硬件的要求比較高。而且還有比較多的漏洞等等。所以在給用戶選擇操作系統(tǒng)是，一般都不選擇版本高的操作系統(tǒng)，而選擇相對穩(wěn)定性高的低版本的操作系統(tǒng)。路由器本質(zhì)上仍然是計算機(jī)，所以在選擇路由器的IOS的時候，也有這方面的考慮。筆者建議，不要急著升級路由器的IOS。否則的話，給路由器選擇比較高的IOS版本，反而會造成路由器的故障，如不斷的重新啟動等等。在這篇文章中，筆者以自己親身經(jīng)歷的一個案例來給大家說明這個問題，以免大家走不必要的冤枉路。

故障重現(xiàn)：

筆者以前在一家企業(yè)中做網(wǎng)絡(luò)管理員的時候，采用的是Cisco 3640的路由器，IOS采用的版本是12.0。后來出來了一個新的12.2的版本，筆者就將其升級為了這個最新的版本。但是升級之后，麻煩就來了。將路由器配置完成之后，路由器會頻繁的死機(jī)、重啟。晚上網(wǎng)絡(luò)不忙的時候，還好不怎么會重新啟動。但是在白天的時候，會重新啟動好幾次。查看日志發(fā)現(xiàn)，基本上每隔一到兩個小時就會重新啟動一次。重新啟動基本上沒有規(guī)律可循。

由于在版本更新之前，路由器沒有這種故障。為此筆者就認(rèn)為是新的IOS軟件有問題。筆者就又重新升級了一次。但是升級過后，問題仍然存在。難道是新版本的IOS軟件這臺路由器并不支持？去Cisco的官方網(wǎng)站上查詢了相關(guān)的資料，也沒有發(fā)現(xiàn)說這個版本的IOS不能夠用在這個規(guī)格的路由器上。

故障原因分析：

經(jīng)過一段時間的摸索之后，筆者認(rèn)為問題可能還是出在軟件版本的問題之上。而且因為完上網(wǎng)絡(luò)不忙的時候，基本上沒有死機(jī)重新啟動的現(xiàn)象。故筆者認(rèn)為這可能還與網(wǎng)絡(luò)的負(fù)載有一定的關(guān)系。重新啟動路由器之后，筆者使用show processes命令和show processes memory命令來查看路由器CPU和內(nèi)存的使用情況。不查不知道，一查嚇一跳。路由器運(yùn)行沒有多少時間，筆者就發(fā)現(xiàn)內(nèi)存與CPU兩者的使用率居高不下。等到CPU或者內(nèi)存的使用率達(dá)到100%、并且維持一段時間之后，路由器就死機(jī)了。然后路由器重新啟動。如果周而復(fù)始的出現(xiàn)故障。

原因雖然找到了，但是看來除了升級路由器的硬件之外沒有其它的解決方法。而升級硬件，如增加路由器的內(nèi)存，代價又太高。筆者沒有辦法，只好將路由器的版本降低，又采用了原先的12.0的版本。還好筆者在IOS升級之前做了充分的備份。此時只要利用原先的備份文件恢復(fù)即可。使用了舊版本的IOS之后，頻繁重新啟動的問題就解決了。

總結(jié)：路由器并不適合采用新版本的IOS系統(tǒng)。

新版本的IOS，雖然在功能上有了很大的改善。但是其功能上的增加，對于硬件的配置也有更高的要求。由于新版本的IOS占用系統(tǒng)的資源比較多，當(dāng)網(wǎng)絡(luò)一繁忙的時候，路由器的CPU或者內(nèi)存的負(fù)載率就可能達(dá)到100%。在一規(guī)定的時間內(nèi)，如果其負(fù)荷沒有降低的話，則路由器就會死機(jī)，并重新啟動。

其實這根單機(jī)的故障非常的類似。當(dāng)普通的計算機(jī)遇到病毒或者木馬攻擊的時候，其CPU或者內(nèi)存的使用率就會達(dá)到100%。在一段時間內(nèi)，如果其沒有明顯改善的話，則這臺計算機(jī)就會出現(xiàn)死機(jī)的情況。筆者升級了IOS版本之后，路由器頻繁死機(jī)就跟這臺單機(jī)的情況類似，主要是IOS耗用了過多的CPU或者內(nèi)存資源而導(dǎo)致的。也就是說，雖然新版本的IOS與這臺路由器是兼容的。但是其硬件配置在網(wǎng)絡(luò)繁忙時還不能夠滿足IOS運(yùn)行的需要。此時勉強(qiáng)采用新版本的IOS的話，路由器基本上是在滿負(fù)荷操作。等到網(wǎng)絡(luò)流量突然增加的話，就會導(dǎo)致路由器當(dāng)機(jī)。

為此筆者建議，如果用戶需要升級路由器的IOS的話，那么需要注意幾下幾點(diǎn)。

一是需要注意，新版本的IOS功能雖然增加了，但是其需要占用額外的資源。其實在這里不少管理員有一個誤區(qū)。認(rèn)為不使用IOS的新功能，就不會占用路由器的CPU或者內(nèi)存資源。其實這是一個很大的誤解。為了使得路由器能夠滿足日益復(fù)雜的網(wǎng)絡(luò)環(huán)境，摻上往往會在新版本的IOS中增加很多功能。但是如果操作系統(tǒng)或者手機(jī)一樣，這增加的很多功能企業(yè)可能并不一定用的到。但是這些功能并不會因為企業(yè)沒有使用而不運(yùn)行。通常情況下，路由器重新啟動后，相關(guān)的作業(yè)都會被加載到內(nèi)存中。也就是說，即使某些功能企業(yè)不用的話，也會占用系統(tǒng)的資源，如內(nèi)存等等。這也就是說，在升級之前管理員最好先評估一下IOS升級的必要性。即確認(rèn)一下新版本的IOS企業(yè)是否用的著。只要在必需的情況下，才對IOS進(jìn)行升級。而不要盲目的崇拜新版本的IOS中的新技術(shù)。否則的話，網(wǎng)絡(luò)管理員很可能吃不了兜著走。

二是需要預(yù)先評估，新版本對路由器硬件的要求。通常情況下，一個新的IOS版本的軟件，在官方網(wǎng)站上都會有一些最低配置的建議。雖然這些配置只是提供一個參考，不過我們在實際工作中，為安全起見，采取的配置要比這個最低的配置高一點(diǎn)。這主要是因為企業(yè)網(wǎng)絡(luò)中的一些突發(fā)流量很受控制。如可能用戶會使用BT等軟件下載電影，又或者是病毒或者木馬等惡意軟件造成的突擊的網(wǎng)絡(luò)流量。如果平時路由器基本上都是在滿負(fù)荷運(yùn)作，那么一旦碰上這些突擊的網(wǎng)絡(luò)流量時，路由器就會無法應(yīng)付。從而造成路由器當(dāng)機(jī)的故障。所以筆者建議，在升級IOS之前，需要先對硬件的需求進(jìn)行評估。由于企業(yè)網(wǎng)絡(luò)規(guī)模的不同，不能夠單看IOS軟件的最低配置。一般來說可以分兩步走。一是評估當(dāng)前版本IOS的內(nèi)存與CPU使用情況。如果現(xiàn)在其資源的負(fù)荷比較高，如在75%以上，那么筆者建議各位還是不要想著去升級為好。除非你先升級硬件，如增加路由器的內(nèi)存等等。二是如果有條件的話，先進(jìn)行測試。企業(yè)如果多余的路由器，可以先組建一個測試環(huán)境來進(jìn)行測試?？纯葱掳姹镜腎OS對于硬件資源的要求到底有多高。大部分情況下，新版本的IOS都比舊版本的IOS要求更高的配置。除非新版本的IOS在技術(shù)上有革命性的變化。

三是在升級之前需要對舊版本的IOS進(jìn)行備份。在升級的過程中，如果遇到意外的話，如發(fā)生停電等等，會導(dǎo)致IOS升級失敗。升級失敗的話，新的IOS當(dāng)然無法使用，舊版本的IOS也將無法正常工作。所以升級過程中存在著一定的風(fēng)險。再說即使成功升級之后，也會因為各種各樣的原因，如筆者上面提到的硬件無法滿足等情況，導(dǎo)致新版本的IOS無法正常使用。萬一遇到這種情況，如果舊版本的IOS有備份的話，那么事情就好辦了。如上面這個案例中，筆者只需要花幾分鐘時間，恢復(fù)舊版本的IOS即可。

四是需要考慮舊版本與新版本功能上的兼容性。在升級過程中，我們的要求是原先的配置文件在新版本中仍然要能夠使用。而不需要重新配置相關(guān)的安全策略。否則的話，工作量會比較大。一般情況下，舊版本的功能在新版本中都可以實現(xiàn)。不過可能實現(xiàn)的手段或者方式上會有所變化。此時在升級之前，就需要考慮在新版本中舊版本的配置文件是否可以直接使用，還是需要進(jìn)行重新配置。如果有不兼容的話，那么在升級之后需要及時的進(jìn)行配置。以免存在不必要的安全隱患。通常情況下，在官方網(wǎng)站上都可以找到這方面的信息。我們需要作的就是在升級之前，仔細(xì)的閱讀這些資料。