我們在選擇操作系統的時候，并不是版本越高越好。因為新版本的操作系統，其對硬件的要求比較高。而且還有比較多的漏洞等等。所以在給用戶選擇操作系統是，一般都不選擇版本高的操作系統，而選擇相對穩定性高的低版本的操作系統。路由器本質上仍然是計算機，所以在選擇路由器的IOS的時候，也有這方面的考慮。筆者建議，不要急著升級路由器的IOS。否則的話，給路由器選擇比較高的IOS版本，反而會造成路由器的故障，如不斷的重新啟動等等。在這篇文章中，筆者以自己親身經歷的一個案例來給大家說明這個問題，以免大家走不必要的冤枉路。

故障重現：

筆者以前在一家企業中做網絡管理員的時候，采用的是Cisco 3640的路由器，IOS采用的版本是12.0。后來出來了一個新的12.2的版本，筆者就將其升級為了這個最新的版本。但是升級之后，麻煩就來了。將路由器配置完成之后，路由器會頻繁的死機、重啟。晚上網絡不忙的時候，還好不怎么會重新啟動。但是在白天的時候，會重新啟動好幾次。查看日志發現，基本上每隔一到兩個小時就會重新啟動一次。重新啟動基本上沒有規律可循。

由于在版本更新之前，路由器沒有這種故障。為此筆者就認為是新的IOS軟件有問題。筆者就又重新升級了一次。但是升級過后，問題仍然存在。難道是新版本的IOS軟件這臺路由器并不支持？去Cisco的官方網站上查詢了相關的資料，也沒有發現說這個版本的IOS不能夠用在這個規格的路由器上。

故障原因分析：

經過一段時間的摸索之后，筆者認為問題可能還是出在軟件版本的問題之上。而且因為完上網絡不忙的時候，基本上沒有死機重新啟動的現象。故筆者認為這可能還與網絡的負載有一定的關系。重新啟動路由器之后，筆者使用show processes命令和show processes memory命令來查看路由器CPU和內存的使用情況。不查不知道，一查嚇一跳。路由器運行沒有多少時間，筆者就發現內存與CPU兩者的使用率居高不下。等到CPU或者內存的使用率達到100%、并且維持一段時間之后，路由器就死機了。然后路由器重新啟動。如果周而復始的出現故障。

原因雖然找到了，但是看來除了升級路由器的硬件之外沒有其它的解決方法。而升級硬件，如增加路由器的內存，代價又太高。筆者沒有辦法，只好將路由器的版本降低，又采用了原先的12.0的版本。還好筆者在IOS升級之前做了充分的備份。此時只要利用原先的備份文件恢復即可。使用了舊版本的IOS之后，頻繁重新啟動的問題就解決了。

總結：路由器并不適合采用新版本的IOS系統。

新版本的IOS，雖然在功能上有了很大的改善。但是其功能上的增加，對于硬件的配置也有更高的要求。由于新版本的IOS占用系統的資源比較多，當網絡一繁忙的時候，路由器的CPU或者內存的負載率就可能達到100%。在一規定的時間內，如果其負荷沒有降低的話，則路由器就會死機，并重新啟動。

其實這根單機的故障非常的類似。當普通的計算機遇到病毒或者木馬攻擊的時候，其CPU或者內存的使用率就會達到100%。在一段時間內，如果其沒有明顯改善的話，則這臺計算機就會出現死機的情況。筆者升級了IOS版本之后，路由器頻繁死機就跟這臺單機的情況類似，主要是IOS耗用了過多的CPU或者內存資源而導致的。也就是說，雖然新版本的IOS與這臺路由器是兼容的。但是其硬件配置在網絡繁忙時還不能夠滿足IOS運行的需要。此時勉強采用新版本的IOS的話，路由器基本上是在滿負荷操作。等到網絡流量突然增加的話，就會導致路由器當機。

為此筆者建議，如果用戶需要升級路由器的IOS的話，那么需要注意幾下幾點。

一是需要注意，新版本的IOS功能雖然增加了，但是其需要占用額外的資源。其實在這里不少管理員有一個誤區。認為不使用IOS的新功能，就不會占用路由器的CPU或者內存資源。其實這是一個很大的誤解。為了使得路由器能夠滿足日益復雜的網絡環境，摻上往往會在新版本的IOS中增加很多功能。但是如果操作系統或者手機一樣，這增加的很多功能企業可能并不一定用的到。但是這些功能并不會因為企業沒有使用而不運行。通常情況下，路由器重新啟動后，相關的作業都會被加載到內存中。也就是說，即使某些功能企業不用的話，也會占用系統的資源，如內存等等。這也就是說，在升級之前管理員最好先評估一下IOS升級的必要性。即確認一下新版本的IOS企業是否用的著。只要在必需的情況下，才對IOS進行升級。而不要盲目的崇拜新版本的IOS中的新技術。否則的話，網絡管理員很可能吃不了兜著走。

二是需要預先評估，新版本對路由器硬件的要求。通常情況下，一個新的IOS版本的軟件，在官方網站上都會有一些最低配置的建議。雖然這些配置只是提供一個參考，不過我們在實際工作中，為安全起見，采取的配置要比這個最低的配置高一點。這主要是因為企業網絡中的一些突發流量很受控制。如可能用戶會使用BT等軟件下載電影，又或者是病毒或者木馬等惡意軟件造成的突擊的網絡流量。如果平時路由器基本上都是在滿負荷運作，那么一旦碰上這些突擊的網絡流量時，路由器就會無法應付。從而造成路由器當機的故障。所以筆者建議，在升級IOS之前，需要先對硬件的需求進行評估。由于企業網絡規模的不同，不能夠單看IOS軟件的最低配置。一般來說可以分兩步走。一是評估當前版本IOS的內存與CPU使用情況。如果現在其資源的負荷比較高，如在75%以上，那么筆者建議各位還是不要想著去升級為好。除非你先升級硬件，如增加路由器的內存等等。二是如果有條件的話，先進行測試。企業如果多余的路由器，可以先組建一個測試環境來進行測試。看看新版本的IOS對于硬件資源的要求到底有多高。大部分情況下，新版本的IOS都比舊版本的IOS要求更高的配置。除非新版本的IOS在技術上有革命性的變化。

三是在升級之前需要對舊版本的IOS進行備份。在升級的過程中，如果遇到意外的話，如發生停電等等，會導致IOS升級失敗。升級失敗的話，新的IOS當然無法使用，舊版本的IOS也將無法正常工作。所以升級過程中存在著一定的風險。再說即使成功升級之后，也會因為各種各樣的原因，如筆者上面提到的硬件無法滿足等情況，導致新版本的IOS無法正常使用。萬一遇到這種情況，如果舊版本的IOS有備份的話，那么事情就好辦了。如上面這個案例中，筆者只需要花幾分鐘時間，恢復舊版本的IOS即可。

四是需要考慮舊版本與新版本功能上的兼容性。在升級過程中，我們的要求是原先的配置文件在新版本中仍然要能夠使用。而不需要重新配置相關的安全策略。否則的話，工作量會比較大。一般情況下，舊版本的功能在新版本中都可以實現。不過可能實現的手段或者方式上會有所變化。此時在升級之前，就需要考慮在新版本中舊版本的配置文件是否可以直接使用，還是需要進行重新配置。如果有不兼容的話，那么在升級之后需要及時的進行配置。以免存在不必要的安全隱患。通常情況下，在官方網站上都可以找到這方面的信息。我們需要作的就是在升級之前，仔細的閱讀這些資料。