...

...

Данный функционал позволяет настроить резервные адреса контроллеров для точки доступа. В случае потери связи с одним из контроллеров , ТД будет совершать попытку переключения на другой контроллер , согласно настроенному списку.

Для настройки доступнодоступны:

1. Доступные индивидуально Индивидуально для каждого адреса:
   1. Приоритет каждого адреса. Значение Значения от 1 до 4;
   2. Указание, работает ли Использование туннелирования в локации, в которую попадет ТД при подключении, туннелирование;
   3. Порт сервис-активатора на контроллере. Сервис занимает два порта: указанный и следующий за ним.
2.  Глобальные  Общие настройки:
   1. Указание таймераТаймер, который будет запускаться после того, как точка доступа потеряет связь с контроллером, к которому в настоящее время был подключенбыла подключена. Если в течении течение этого таймера , доступ до этого контроллера не восстановится, ТД начнет переключаться на резервный контроллер , согласно приоритету;
   2. Функционал требования синхронизации времени для подключения к контроллеру. Если время на ТД не будет синхронизировано с NTP-сервером, то точка доступа не будет подключаться к контроллеру WLC;
   3. Проверять доступность Проверка доступности WLC с первым высшим приоритетом. В случае, когда ТД находится, предположим, на WLC с приоритетом 2, и у ТД появилась доступность до WLC с приоритетом 1, точка доступа переключится на контроллер с первым приоритетом.  Высшим приоритетом всегда обладает адрес, полученный в опции DHCP.

Настройка адресов

...

контроллеров через DHCP

Точка доступа получает адрес с внешнего DHCP-сервера и имеет L3-связанность до всех WLC. Через 18 и 19 подопцию 43 опции можно задавать несколько адресов контроллеров WLC. Переключение между контроллерами будет идти в порядке, заданном в 19 подопции. Формирование 43 опции доступно описано в документацией. (кривая ссылка) документации. 

Настройка

...

DHCP-сервера

Настроим внешний DHCP, откуда точки доступа будут получать адреса:

esr# configure 
esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# network 100.130.12.0/22
esr(config-dhcp-server)# address-range 100.130.12.4-100.130.15.254
esr(config-dhcp-server)# default-router 153100.52130.12.222
esr(config-dhcp-server)# dns-server 153.52.12.22
esr(config-dhcp-server)# option 42 ip-address 153.52.12.22

...

esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 18 ascii-text "100.130.12.1;11.120.31.2" 
esr(config-dhcp-server-vendor-specific)# suboption 19 ascii-text "https://100.130.12.1:8043;https://11.120.31.2:8043"

В случае, если в подсети Если в сети используются точки доступа, которым функционал недоступен, требуется дополнительно добавить 12 и 15 подопции:

...

Подопции 12 и 15 будут использоваться в случае подключения других точек доступа, у которых функционал нескольких адресов контроллеров не поддержан. Подопции 18 и 19 будут выше приоритетомимеют более высокий приоритет, чем 12 и 15 для точек доступа, у которых этот функционал доступен.

Базовая настройка Настройка завершена.

Смена, удаление и добавление параметров подопций

Приоритет

Для того, чтобы поменять приоритет контроллеров вам понадобится:

Изменить порядок адресов в 18 и 19 подопциях DHCP:

esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 18 ascii-text "11.120.31.2;100.130.12.1" 
esr(config-dhcp-server-vendor-specific)# suboption 19 ascii-text "https://11.120.31.2:8043;https://100.130.12.1:8043"

Туннелирование

Управление подопциями

Подопция 16

Таймер, который запускается в случае потери связи с контроллером WLC. В течение указанного времени ТД будет проверять доступность WLC, на который была ранее подключена. По истечении таймера, точка доступа совершит попытку перехода на резервные контроллеры.

Для изменения значения по умолчанию (120 секунд) потребуется добавить 16 подопцию.

Пример настройки и описание доступно в статье  Формирование 43 опции DHCP для WLC.

Подопция 17

Подопция 17 содержит 1 байт.  В зависимости от выставленных битов управляет разными функциями.

Значение битов:

1. Включить функционал требования синхронизации времени для подключения к контроллеру.
2. Проверять доступность WLC с первым приоритетом. 
3. Выключение таймера VRRP. 

Пример настройки и описание доступно в статье Формирование 43 опции DHCP для WLC.

Приоритет

Для того, чтобы поменять приоритет контроллеров, необходимо изменить порядок адресов в 18 и 19 подопциях DHCPЕсли требуется убрать туннелирование, удалите из конфигурации DHCP 18 подопцию:

esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# no suboption 18

Порт сервис активатора

Для смены порта сервис активатора требуется сделать изменения в 19 подопции. Например изменим порт на 1234.

esr(config)# ip dhcp-server pool ap-pool ascii-text "11.120.31.2;100.130.12.1" 
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 19 ascii-text "https://11.120.31.2:12348043;https://100.130.12.1:12348043"

Туннелирование

Таймер

Если требуется убрать туннелирование, удалите из конфигурации DHCP 18 подопциюТаймер, который запускается в случае потери связи с контроллером WLC. В течение указанного времени ТД будет проверять доступность WLC, на который была ранее подключена. По истечении таймера, точка доступа совершит попытку перехода на резервные контроллеры. Для изменения значения таймера потребуется добавить 16 подопцию с значением которое нам требуется:

esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# no suboption 16 ascii-text 1000

Требование синхронизации времени

18

Порт сервис-активатора

Для смены порта сервис-активатора требуется сделать изменения в 19 подопции. Например, изменим порт на 1234.Если время на ТД не будет синхронизировано с NTP-сервером, то точка доступа не будет подключаться к контроллеру WLC. Для включения этого функционала, потребуется добавить 17 подопцию с определенным значением HEX:

esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 1719 hexascii-bytes 0x04

Проверять доступность WLC с первым приоритетом

При включении данного функционала, в случае, когда ТД находится, предположим, на WLC с приоритетом 2, и у ТД появилась доступность до WLC с приоритетом 1, точка доступа переключится на контроллер с первым приоритетом. Для включения этого функционала, потребуется добавить 17 подопцию с определенным значением HEX, и добавить настройку в конфигурацию:

text "https://11.120.31.2:1234;https://100.130.12.1:1234"

Настройка адресов контроллеров через конфигурацию

Точка доступа получает адрес с внешнего DHCP-сервера и имеет L3-связанность до всех WLC. Формирование 43 опции описано в документацией. 

В конфигурации будет задано два адреса резервных WLC. При потере связи с первым контроллером ТД переключится на второй. 

Настройка DHCP-сервера

Настроим внешний DHCP, откуда точки доступа будут получать адреса:

esr# configure 

esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific network 100.130.12.0/22
esr(config-dhcp-server-vendor-specific)# suboption 17 hex-bytes 0x10

Сумма 17 подопции

Для того, чтобы использовать в DHCP подопции сразу два функционала ( требование синхронизации времени и проверять доступность WLC с первым приоритетом ), потребуется ввести сумму HEX-значений. А точнее:

esr(config)# ip dhcp-server pool ap-pool)# address-range 100.130.12.4-100.130.15.254
esr(config-dhcp-server)# default-router 100.130.12.2
esr(config-dhcp-server)# vendor-specificdns-server 153.52.12.22
esr(config-dhcp-server-vendor-specific)# suboptionoption 1742 hexip-bytes 0x14

В DHCP в 17 подопции есть дополнительное значение 0x20 которое означает – Выключение таймера VRRP. Данный таймер необходимо отключить в случае, если у вас не используется VRRP, а используется только схема с несколькими резервными контроллерами. Таймер предназначен для схемы VRRP и используется в случае потери NETCONF-соединения с master, для переключения на backup контроллер. В случае, если используется схема с несколькими резервными контроллерами без VRRP, данный таймер будет вносить дополнительную задержку переключения, поэтому его необходимо отключить с помощью данной опции DHCP. Его значение выглядит как:

Для использования первого и третьего значения, достаточно записать их сумму в hex-значение:

esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 17 hex-bytes 0x24

С остальными вариантами аналогично:

Второе и третье HEX-значение:

esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 17 hex-bytes 0x30

Все значения в сумме:

esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 17 hex-bytes 0x34

Настройка адресов контролера через конфигурацию

Точка доступа получает адрес с внешнего DHCP-сервера и имеет L3 связанность до всех WLC. Формирование 43 опции доступно в документацией. (кривая ссылка)

В конфигурации  будет заданна два адреса  резервных WLC. При потери связи с первым контроллером, ТД переключится на второй. 

Настройка внешнего DHCP-сервера

Настроим внешний DHCP, откуда точки доступа будут получать адреса:

esr# configure 
esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# network 100.130.12.0/22
esr(config-dhcp-server)# address-range 100.130.12.4-100.130.15.254
esr(config-dhcp-server)# default-router 153.52.12.22
esr(config-dhcp-server)# dns-server 153.52.12.22
esr(config-dhcp-server)# option 42 ip-address 153.52.12.22

Добавляем адрес WLC, с первым приоритетом в 12 и 15 подопцию.  

esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 12 ascii-text "100.130.12.1"
esr(config-dhcp-server-vendor-specific)# suboption 15 ascii-text "https://100.130.12.1:8043"

Настройка WLC

Конфигурация всех WLC в блоке wlc-connections должна совпадать.

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlc(config-wlc-ap-profile)# save-config
wlc(config-wlc-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# address 100.130.12.1
wlc(config-wlc-ap-profile-wlc-connections-address)# priority 1
wlc(config-wlc-ap-profile-wlc-connections-address)# mode tunnel
wlc(config-wlc-ap-profile-wlc-connections-address)# exit
wlc(config-wlc-ap-profile-wlc-connections)# address 11.120.31.2
wlc(config-wlc-ap-profile-wlc-connections-address)# priority 2
wlc(config-wlc-ap-profile-wlc-connections-address)# mode tunnel

Дополнительно была добавлена команда save-config, для того чтобы вся конфигурация осталась на точке доступа в случае перезагрузки. (где добавлена ?) Исправил

Базовая настройка завершена.

Смена, удаление и добавление параметров

Приоритет

Для того, чтобы сменить адрес первого приоритета контроллера необходимо:

Изменить адрес в 12 и 15 подопциях на DHCP-сервере :

esr# configure
esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 12 ascii-text "11.120.31.2"
esr(config-dhcp-server-vendor-specific)# suboption 15 ascii-text "https://11.120.31.2:8043"

address 153.52.12.22

Добавляем адрес WLC с первым приоритетом в 12 и 15 подопцию.  

esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 12 ascii-text "100.130.12.1"
esr(config-dhcp-server-vendor-specific)# suboption 15 ascii-text "https://100.130.12.1:8043"

Настройка WLC

Конфигурация всех WLC в блоке wlc-connections должна совпадать.

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlc(config-wlc-ap-profile)# save-config
wlc(config-wlc-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# address 100.130.12.1
wlc(config-wlc-ap-profile-wlc-connections-address)# priority 1
wlc(config-wlc-ap-profile-wlc-connections-address)# mode tunnel
wlc(config-wlc-ap-profile-wlc-connections-address)# exit
wlc(config-wlc-ap-profile-wlc-connections)# address 11.120.31.2
wlc(config-wlc-ap-profile-wlc-connections-address)# priority 2
wlc(config-wlc-ap-profile-wlc-connections-address)# mode tunnel

Дополнительно была добавлена команда save-config, для того чтобы вся конфигурация осталась на точке доступа в случае перезагрузки.

Настройка завершена.

Управление параметрами

Keepalive

Таймер, который запускается в случае потери связи с контроллером WLC. В течение указанного времени ТД будет проверять доступность WLC, на который была ранее подключена. По истечении таймера, точка доступа совершит попытку перехода на резервные контроллеры. Для добавления значения таймера потребуется добавить значение, которое нам требуется, в конфигурацию:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlc(config-wlc-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# keepalive 1000

Require-time-sync

Если время на ТД не будет синхронизировано с NTP-сервером, то точка доступа не будет подключаться к контроллеру WLC. Для включения этого функционала потребуется добавить настройку в конфигурацию:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlc(config-wlc-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# require-time-sync

Switch-to-primary

При включении данного функционала в случае, когда ТД находится, предположим, на WLC с приоритетом 2, и у ТД восстановился доступ к WLC с приоритетом 1, точка доступа переключится на контроллер с первым приоритетом. Для включения этого функционала потребуется добавить настройку в конфигурациюИзменить приоритет в конфигурации:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlc(config-wlc-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# address 11.120.31.2
wlc(config-wlc-ap-profile-wlc-connections-address)# priority 1
wlc(config-wlc-ap-profile-wlc-connections-address)# exit
wlc(config-wlc-ap-profile-wlc-connections)# address 100.130.12.1
wlc(config-wlc-ap-profile-wlc-connections-address)# priority 2

Перезагрузить и очистить точку доступа с WLC, на котором она находится в данный момент, чтобы ТД перезаписала адрес первого приоритета путем DORA в DHCP:

wlc# reload wlc ap 11:11:11:11:11:11
wlc# clear wlc ap joined 11:11:11:11:11:11

Туннелирование

#switch-to-primary

Изменение приоритета

Для того, чтобы изменить адрес контроллера с первым приоритетом, необходимо:

Изменить адрес в 12 и 15 подопциях на DHCP-сервере:

esr# configure
esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 12 ascii-text "11.120.31.2"
esr(config-dhcp-server-vendor-specific)# suboption 15 ascii-text "https://11.120.31.2:8043"

Изменить приоритет в конфигурацииЕсли требуется убрать туннелирование, удалите из конфигурации соответствующую строку:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlc(config-wlc-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# address 10011.130120.1231.12
wlc(config-wlc-ap-profile-wlc-connections-address)# nopriority mode tunnel1
wlc(config-wlc-ap-profile-wlc-connections-address)# exit
wlc(config-wlc-ap-profile-wlc-connections)# address 100.130.12.21
wlc(config-wlc-ap-profile-wlc-connections-address)# nopriority mode tunnel2

Перезагрузить точку доступа и перерегистрировать ее на WLC, на котором она находится в данный момент, чтобы ТД перезаписала адрес с первым приоритетом путем DORA в DHCPУдалить на каждом контроллере из соответствующих локаций настройку:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-location default-location 
wlc(config-wlc-ap-location)# no mode tunnel

И удалите из конфигурации DHCP-сервера 12 подопцию:

esr# configure
esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# no suboption 12

Перезагрузить и очистить точку доступа с WLC:

wlc-30# reload wlc ap 11:11:11:11:11:11
wlc-30# clear wlc ap joined 11:11:11:11:11:11

Порт сервис активатора

Для смены порта сервис активатора для первого приоритета требуется сделать изменения в 15 подопции на DHCP-сервере. Например изменим порт на 1234.

esr# configure
esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# suboption 15 ascii-text "https://100.130.12.1:1234"

Изменить в конфигурации WLC порт:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# service-activator 
wlc(config-wlc-service-activator)# port 1234

 reload wlc ap 11:11:11:11:11:11
wlc# clear wlc ap joined 11:11:11:11:11:11

Отключение туннелирования

Если требуется убрать туннелирование, удалите из конфигурации соответствующую строку:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlc(config-wlc-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# address 100.130.12.1
wlc(config-wlc-ap-profile-wlc-connections-address)# no mode tunnel
wlc(config-wlc-ap-profile-wlc-connections-address)# exit
wlc(config-wlc-ap-profile-wlc-connections)# address 100.130.12.2
wlc(config-wlc-ap-profile-wlc-connections-address)# no mode tunnel

Удалить на каждом контроллере из соответствующих локаций настройкуИзменить порт в конфигурации:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profilelocation default-aplocation 
wlc(config-wlc-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# address 100.130.12.1
wlc(config-wlc-ap-profile-wlc-connections-address)# port 1234

Перезагрузить и очистить точку доступа с WLC:

-location)# no mode tunnel

Удалить из конфигурации DHCP-сервера 12 подопцию:

esr# configure
esr(config)# ip dhcp-server pool ap-pool
esr(config-dhcp-server)# vendor-specific
esr(config-dhcp-server-vendor-specific)# no suboption 12

Перезагрузить и перерегистрировать точку доступа на WLC:

wlc-30#

wlc# reload wlc ap 11:11:11:11:11:11
wlc#wlc-30# clear wlc ap joined 11:11:11:11:11:11

Смена порта сервис-активатора

Для смены порта не сервис-активатора для первого приоритета , достаточно сменить порт для нужного адреса в конфигурации на каждом контроллере:требуется сделать изменения в 15 подопции на DHCP-сервере. Например, изменим порт на 1234.

wlc#esr# configure 
wlcesr(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlcip dhcp-server pool ap-pool
esr(config-wlcdhcp-ap-profileserver)# wlcvendor-connectionsspecific
wlcesr(config-wlcdhcp-apserver-profilevendor-wlc-connectionsspecific)# address  suboption 15 ascii-text "https://100.130.12.1
wlc(config-wlc-ap-profile-wlc-connections-address)# port 1234:1234"

Изменить в конфигурации сервис-активатора WLC портИ далее в конфигурации на  WLC:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# service-activator 
wlc(config-wlc-service-activator)# port 1234

Таймер

config-wlc-service-activator)# port 1234

Изменить порт в конфигурации wlc-connectionsТаймер, который запускается в случае потери связи с контроллером WLC. В течение указанного времени ТД будет проверять доступность WLC, на который была ранее подключена. По истечении таймера, точка доступа совершит попытку перехода на резервные контроллеры. Для добавления значения таймера потребуется добавить значение которое нам требуется в конфигурацию:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlc(config-wlc-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# ap-profile default-apaddress 100.130.12.1
wlc(config-wlc-ap-profile-wlc-connections-ap-profile)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# keepalive 1000

Требование синхронизации времени

address)# port 1234

Перезагрузить и перерегистрировать точку доступа на WLC:

wlc# reload wlc ap 11:11:11:11:11:11
wlc# clear wlc ap joined 11:11:11:11:11:11

Для смены порта сервис-активатора контроллера не первого приоритета достаточно сменить порт для нужного адреса в конфигурации на каждом контроллереЕсли время на ТД не будет синхронизировано с NTP-сервером, то точка доступа не будет подключаться к контроллеру WLC. Для включения этого функционала, потребуется добавить настройку в конфигурацию:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# ap-profile default-ap
wlc(config-wlc-ap-profile)# wlc-connections wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)# address 100.130.12.1
wlc(config-wlc-ap-profile-wlc-connections)# require-time-sync

Проверять доступность WLC с первым приоритетом

-address)# port 1234

И далее в конфигурации сервис-активатора соответствующего WLCПри включении данного функционала, в случае, когда ТД находится, предположим, на WLC с приоритетом 2, и у ТД появилась доступность до WLC с приоритетом 1, точка доступа переключится на контроллер с первым приоритетом. Для включения этого функционала, потребуется добавить настройку в конфигурацию:

wlc# configure 
wlc(config)# wlc
wlc(config-wlc)# apservice-profileactivator default-ap
wlc(config-wlc-apservice-profileactivator)# wlc-connections
wlc(config-wlc-ap-profile-wlc-connections)#switch-to-primary port 1234