Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Подготовка конфигурации при обновлении с версий 1.15.3

Версия 1.19.0 содержит ряд изменений уже имеющегося функционала, поэтому после обновления WLC требуется дополнительная настройка для поддержания работоспособности действующей конфигурации.

  1. Сделать бэкап конфигурации.
С использованием протоколов удаленного копирования файлов

...

панель
titleОпределение имени метки тома на MMC-накопителе

wlc# show storage-devices mmc
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC_DISK>                      vfat        7664.01     6391.69     1272.32

 Скопировать файл на используемый USB/MMC-накопитель:

Примечание

При выполнении команд копирования на USB/MMC-носители необходимо вместо полей <USB_DISK> или <MMC_DISK> использовать настоящие метки тома определенные при выполнении пункта 1.

...

  • <config-file-name> — имя файла, с которым будет сохранена текущая конфигурация контроллера;
  • <USB_DISK> — имя раздела на USB-носителе;
  • <MMC_DISK> — имя раздела на MMC-носителе.


2. Отредактировать сохраненную конфигурацию в соответствии с изменениями:

a. Изменена схема регистрации точек доступа на контроллере. Теперь используется не только порт 8043, но и 8044. Необходимо добавить порт 8044 в object-group service sa:

Блок кода
object-group service sa
  port-range 8044
exit

После обновления WLC, точки доступа попадут в список сервиса инициализации и будут ожидать авторизации. 

Просмотр списка неавторизованных точек осуществляется командой:

Блок кода
show wlc service-activator aps 

Для того, чтобы авторизовать все точки доступа из списка, используется команда:

Блок кода
join wlc ap 

Для авторизации конкретной точки используется команда:

Блок кода
join wlc ap <MAC_AP>

Есть возможность включить в конфигурации режим автоматической авторизации:

Блок кода
wlc-30# configure 
wlc-30(config)# wlc
wlc-30(config-wlc)# service-activator 
wlc-30(config-wlc-service-activator)# aps join auto 
wlc-30(config-wlc-service-activator)# do commit
wlc-30(config-wlc-service-activator)# do confirm 

b. Изменена схема включения туннелей SoftGRE

В версии 1.15.3:

Клиентский трафик вылетает с ТД в gre туннель с заданным тэгом vlan , на стороне WLC для каждого vlan создается отдельный subgre туннель и включается в заданные bridge, при выходе из subgre метка vlan снимается. При такой реализации для каждого vlan нужно создавать subgre туннель и включать его в какой-то bridge. WLC не знает vlan которые выдаются в момент авторизации по radius (если используются c-vlan с внешним radius  сервером) и не может поднять туннели для таких клиентов. 

Drawio
bordertrue
viewerToolbartrue
fitWindowfalse
diagramNamewlc_gre_1.19
simpleViewerfalse
width
pageId380174570
diagramWidth797.7

В версии 1.19.0:

Drawio
bordertrue
viewerToolbartrue
fitWindowfalse
diagramNamewlc_gre_1.19
simpleViewerfalse
width
pageId380174570
diagramWidth797.7

Изменена логика работы SoftGRE-туннелей в режиме wlc. Ранее subgre безусловно включался в Bridge по конфигурации WLC, в новой реализации  subgre туннелей отсутствуют. Vlan, указанный в настройках SSID, попадает в WLC без терминации sub-туннеля в Bridge. Поддержано использование c-vlan в схеме c туннелированием клиентского трафика. Для корректной работы vlan должен быть создан в настройках WLC и должен быть членом Bridge или интерфейса.

Для поднятия туннелей теперь не используется параметр location, который ранее задавался на bridge и в ap-location для SSID. Вместо этого необходимо включить mode tunnel в ap-location.

Vlan-id в ssid-profile должен совпадать с vlan-id в bridge пользователей.

Версия ПО 1.15.3Версия ПО 1.19.0

bridge 3
  security-zone users
  ip address 192.168.2.1/24
  location default
  enable
exit

bridge 3
  vlan 3 (=vlan-id в SSID-profile)
  mtu 1458
  security-zone users
  ip address 192.168.2.1/24
  enable
exit

ap-location default-location
  description default-location
  board-profile WEP-1L default_wep-1l_profile
  board-profile WEP-20L default_wep-20l_profile
  board-profile WEP-2L default_wep-2l_profile
  board-profile WEP-3ax default_wep-3ax_profile
  board-profile WEP-3ax-Z default_wep-3ax-z_profile
  board-profile WOP-20L default_wop-20l_profile
  board-profile WOP-2L default_wop-2l_profile
  board-profile WOP-3ax default_wop-3ax_profile
  ssid-profile default-ssid default
exit

ap-location default-location
  description default-location
  mode tunnel
  ap-profile default-ap
  board-profile WEP-1L default_wep-1l_profile
  board-profile WEP-200L default_wep-200l_profile
  board-profile WEP-20L default_wep-20l_profile
  board-profile WEP-2L default_wep-2l_profile
  board-profile WEP-30L default_wep-30l_profile
  board-profile WEP-3ax default_wep-3ax_profile
  board-profile WEP-3ax-Z default_wep-3ax-z_profile
  board-profile WOP-20L default_wop-20l_profile
  board-profile WOP-2L default_wop-2l_profile
  board-profile WOP-30L default_wop-30l_profile
  board-profile WOP-3ax default_wop-3ax_profile
  ssid-profile default-ssid
exit



vlan 3
  force-up
exit


c. Wireless-controller переименован в softgre-controller:

Версия ПО 1.15.3Версия ПО 1.19.0

wireless-controller
  nas-ip-address 127.0.0.1
  data-tunnel configuration wlc
  aaa radius-profile default_radius
  keepalive-disable
  enable
exit

softgre-controller
  nas-ip-address 127.0.0.1
  data-tunnel configuration wlc
  aaa radius-profile default_radius
  keepalive-disable
  enable
exit

...

панель
titleОпределение имени метки тома на MMC-накопителе

wlc# show storage-devices mmc
Name                            Filesystem  Total, MB   Used, MB    Free, MB
------------------------------  ----------  ----------  ----------  ----------
<MMC_DISK>                      vfat        7664.01     6391.69     1272.32

2. Копирование файла с используемого USB/MMC-накопителя:

...

панель
titleВыбор раздела ПО для загрузки

wlc# boot system image-1
Do you really want to set boot system image? (y/N): y
Continue? (y/N): y

Scroll Pagebreak
3. Проверить, что образ, содержащий ПО версии 1.19.0, выбран для загрузки:

...