Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

Achtergrondinformatie

Wat is een Mobiliteitsgroep?

Wat zijn de beperkingen voor mobiliteitsgroepen?

Wat zijn de voorwaarden voor een Mobiliteitsgroep?

Hoe een Mobility Group te configureren op de WLC?

Hoe configureer je een Mobility Group met Prime Infrastructure?

Is het mogelijk om WLCs in Meerdere Mobiliteitsgroepen te configureren?

Kunnen de AP's zich aansluiten bij een WLC die behoort tot een Mobiliteitsgroep die anders is dan de momenteel geassocieerde Mobiliteitsgroep?

Hoe worden mobiliteitsberichten uitgewisseld tussen WLC’s?

Is er een opdracht voor probleemoplossing bij communicatie tussen WLC’s?

Hoeveel controllers kunnen er in een Mobility Group zijn?

Wat is een Mobiliteitslijst? Hoeveel controllers kunnen deel uitmaken van de Mobiliteitslijst van een controller?

Hoe de tussen de WLC’s uitgewisselde mobiliteitsberichten te beveiligen of te versleutelen?

Wat zijn de beperkingen om Encrypted Mobility Tunnel in te schakelen?

Wat is een Mobility Anchor?

Wat is het verschil tussen RF-groepen en mobiliteitsgroepen?

Werkt de Mobiliteitsgroepen tussen WLCs als er één of meerdere controllers achter een NAT-apparaat zijn?

Gerelateerde informatie

Inleiding

Dit document beschrijft Mobiliteitsgroepen en geeft informatie door middel van de meest gestelde vragen over deze groepen.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Conventies

Raadpleeg Cisco Technical Tips Conventies voor meer informatie over documentconventies.

Achtergrondinformatie

Een Mobility Group is een concept dat van toepassing is op de Cisco Unified Wireless LAN-omgeving.

Wat is een Mobiliteitsgroep?

Een Mobility Group is een groep draadloze LAN-controllers (WLC’s) in een netwerk met dezelfde naam van de Mobility Group. Deze WLCs kunnen dynamisch context en staat van cliëntapparaten, WLC ladingsinformatie delen, en kunnen gegevensverkeer onder hen ook door:sturen, die inter-controlemechanisme draadloze LAN zwerm en controllerredundantie toelaat. Raadpleeg de sectie Mobility Groepen van de configuratiehandleiding voor draadloze LAN-controllers, release 8.8voor meer informatie.

Wat zijn de beperkingen voor mobiliteitsgroepen?

U vindt de beperkingen voor mobiliteitsgroepen in de sectie Richtlijnen en beperkingen van het hoofdstuk Configureren van mobiliteitsgroepen in de configuratiehandleiding voor Cisco draadloze LAN-controllers, release 8.8.

Wat zijn de voorwaarden voor een Mobiliteitsgroep?

Alvorens u controllers aan een mobiliteitsgroep toevoegt, moet u controleren of aan bepaalde eisen wordt voldaan voor alle controllers die in de groep worden opgenomen. Raadpleeg het gedeelte Voorwaarden van Mobiliteitsgroepen configureren voor een lijst van deze vereisten.

Hoe een Mobility Group te configureren op de WLC?

Een Mobiliteitsgroep wordt handmatig ingesteld. Het IP- en MAC-adres van de draadloze LAN-controllers (WLC’s) die tot dezelfde Mobility Group behoren, worden afzonderlijk op elk van de WLC’s geconfigureerd. Mobiliteitsgroepen kunnen worden geconfigureerd via de CLI of de GUI. Zie Mobiliteitsgroepen GUI en CLI configureren voor gedetailleerde stappen voor de configuratie van CLI en GUI.

Hoe configureer je een Mobility Group met Prime Infrastructure?

Mobiliteitsgroepen kunnen ook worden geconfigureerd met de Prime Infrastructure (PI). Deze alternatieve methode komt van pas wanneer een groot aantal WLC's wordt ingezet. Raadpleeg de sectie Configuration Mobility Groups van de Cisco Prime Infrastructure 3.5-gebruikershandleiding voor meer informatie over het configureren van de Mobiliteitsgroepen met WCS.

Is het mogelijk om WLCs in Meerdere Mobiliteitsgroepen te configureren?

Nee. Draadloze LAN-controllers (WLC’s) kunnen alleen in één Mobility Group worden geconfigureerd.

Kunnen de AP's zich aansluiten bij een WLC die behoort tot een Mobiliteitsgroep die anders is dan de momenteel geassocieerde Mobiliteitsgroep?

Ja. Standaard, wanneer een WLC naar beneden gaat, de AP's geregistreerd bij deze WLC failover naar een andere WLC van dezelfde Mobility Group, als de LAP is geconfigureerd voor failover. Als echter een back-upcontrollerondersteuning is geconfigureerd, kan het elke WLC zijn, zelfs buiten de Mobility Group en de access points failover naar controllers, zelfs buiten de Mobility Group. Raadpleeg de N+1 High Availability Implementation Guide voor meer informatie.

Hoe worden mobiliteitsberichten uitgewisseld tussen WLC’s?

De controller verstuurt mobiliteitsberichten naar andere controllers en met die zorgt voor intersubnetmobiliteit voor klanten. Mobiliteitsberichten kunnen worden verzonden als Unicast- of Multicastberichten waarin slechts één exemplaar van het mobiliteitsbericht wordt verzonden om alle WLC's in de Mobility Group te bereiken.

Mobiele Aankondigen berichten worden eerst binnen dezelfde groep verzonden en dan naar andere groepen in de lijst.

Is er een opdracht voor probleemoplossing bij communicatie tussen WLC’s?

Draadloze LAN-controllers (WLC’s) stellen u in staat om de mobiele communicatie-omgeving te testen met Mobility ping-tests. Deze tests kunnen worden gebruikt om de connectiviteit tussen de leden van een Mobiliteitsgroep, waartoe WLC's voor gasten behoren, te valideren. Er zijn twee ping-tests beschikbaar:

- Mobility ping via UDP: deze test loopt via de Mobility UDP-16666. Het test of het Mobility Control-pakket via de beheerinterface kan worden bereikt.

- Mobility ping via EoIP—Deze test wordt via EoIP uitgevoerd. Het test het verkeer van mobiliteitsgegevens over de beheersinterface.

Zorg ervoor dat WLCs in de zelfde Groep van de Mobiliteit worden gevormd en dat u WLCs met de mobiliteit kunt pingelen.

Raadpleeg de sectie Run Mobility Ping tests van de configuratiehandleiding voor draadloze LAN-controllers in release 8.8 voor meer informatie.

Hoeveel controllers kunnen er in een Mobility Group zijn?

Een Mobility Group kan maximaal 24 WLC's van elk type omvatten. Het aantal toegangspunten dat in een Mobility Group wordt ondersteund, is gebonden aan het aantal WLC-typen en WLC-typen in de groep.

Als een controller bijvoorbeeld 6000 access points ondersteunt, ondersteunt een mobiliteitsgroep van 24 controllers tot 144.000 access points (24 * 6000 = 144.000 access points).

U kunt verschillende mobiliteitsleden die deel uitmaken van een andere Mobiliteitsgroep toevoegen aan de mobiliteitslijst die wordt gebruikt voor mobiliteitshankers die in een andere Mobiliteitsgroep kunnen ankeren. Er kunnen maximaal 72 leden in de lijst staan met maximaal 24 in dezelfde Mobility Group.

In een mobiliteitslijst zijn deze combinaties van mobiliteitsgroepen en leden toegestaan:

- 3 mobiliteitsgroepen met 24 leden per groep

- 12 mobiliteitsgroepen met 6 leden in elke groep

- 24 mobiliteitsgroepen met 3 leden in elke groep

- 72 mobiliteitsgroepen met 1 lid per groep

Wat is een Mobiliteitslijst? Hoeveel controllers kunnen deel uitmaken van de Mobiliteitslijst van een controller?

Een mobiliteitslijst is een groep controllers ingesteld op één controller die leden in verschillende mobiliteitsgroepen specificeert. Controllers kunnen communiceren over mobiliteitsgroepen en klanten kunnen zwerven tussen toegangspunten in verschillende mobiliteitsgroepen als de controllers in elke mobiliteitslijst zijn opgenomen. In het voorbeeld in deze sectie kan controller 1 communiceren met controller 2 of 3, maar controller 2 en controller 3 kunnen alleen communiceren met controller 1 en niet met elkaar. Op dezelfde manier kunnen clients zwerven tussen controller 1 en controller 2 of tussen controller 1 en controller 3, maar niet tussen controller 2 en controller 3.

Example:

Controller 1                   Controller 2                    Controller 3

Mobility group: A              Mobility group: B               Mobility group: C

Mobility list:                 Mobility list:                  Mobility list:

Controller 1 (group A)          Controller 1 (group A)          Controller 1 (group A)

Controller 2 (group B)          Controller 2 (group B)          Controller 3 (group C)

Controller 3 (group C)

WLCs ondersteunt tot 72 controllers in de mobiliteitslijst van een controller en naadloos zwerven over meerdere mobiliteitsgroepen. Door naadloos zwerven behoudt de client zijn IP-adres voor alle mobiliteitsgroepen. Cisco Centralized Key Management (CCKM) en Proactive Key Caching (PKC) worden echter alleen ondersteund voor roaming binnen groepen. Wanneer een client tijdens het zwerven de grens van een mobiliteitsgroep overschrijdt, wordt de client volledig geverifieerd, maar wordt het IP-adres behouden en wordt EtherIP-tunneling gestart voor Layer 3-roaming.

Hoe de tussen de WLC’s uitgewisselde mobiliteitsberichten te beveiligen of te versleutelen?

Om de mobiliteitsberichten te beveiligen die tussen de draadloze LAN-controllers (WLC’s) worden uitgewisseld, kunt u een beveiligde link inschakelen waarin gegevens via CAPWAP DTLS-protocol worden versleuteld, tussen een anker en een buitenlandse controller. Deze beveiligde link wordt de Encrypted Mobility Tunnel genoemd.

Als de versleutelde mobiliteitstunnel in staat enabled is, wordt het gegevensverkeer versleuteld en gebruikt de controller UDP-16667, in plaats van EoIP, om het gegevensverkeer te verzenden.

Om dit te doen geeft u de configuratie mobility safe-mode enablecorder uit.

Als er een firewall is, zorg er dan voor dat de UDP-16667 wordt geopend.

Om er zeker van te zijn dat deze modus is ingeschakeld, controleert u de Mobility Protocol Port op basis van de uitvoer van de opdracht Mobility Summier.

De 16667 van de poort geeft de Secure-Mode (codering) aan. Port 16666 geeft aan dat de computer niet beveiligd is (geen codering).

Wat zijn de beperkingen om Encrypted Mobility Tunnel in te schakelen?

U vindt de beperkingen om Encrypted Mobility Tunnel in te schakelen in de sectie Restrictions on Encrypted Mobility Tunnel van de configuratiehandleiding voor Cisco Wireless LAN-controllers, release 8.8.

Wat is een Mobility Anchor?

Mobility Anchor, ook bekend als Guest tunneling of Auto Anchor Mobility, is een functie waarbij al het clientverkeer dat tot een WLAN (Speciaal Guest WLAN) behoort, wordt getunneld naar een vooraf gedefinieerde WLC of set controllers die als Anker voor dat specifieke WLAN zijn geconfigureerd. Deze functie helpt om clients te beperken tot een specifieke subnetverbinding en heeft meer controle over het gebruikersverkeer. Raadpleeg de sectie Auto-Anker Mobility configureren van de configuratiehandleiding voor Cisco draadloze LAN-controllers, release 8.8voor meer informatie over deze functie.

Wat is het verschil tussen RF-groepen en mobiliteitsgroepen?

Mobiliteitsgroepen:

- Een Mobility Group is een groep WLC’s in een netwerk met dezelfde naam voor Mobility Group. Het maakt naadloze client roaming en WLC redundantie mogelijk.

- Een Mobiliteitsgroep wordt statisch gevormd.

Radiofrequentiegroepen (RF):

- Een RF-groep, ook bekend als een RF-domein, is een cluster van WLC's waarvoor Radio Resource Management (RRM)-berekeningen worden uitgevoerd op een geheel. RF-groepen helpen je ook om Rogue AP's te ontdekken.

- Een RF-groep wordt dynamisch gevormd. Raadpleeg het gedeelte Overzicht van RF-groepen van de configuratiehandleiding voor Cisco draadloze LAN-controllers, release 8.8voor meer informatie over RF-groepen.

Werkt de Mobiliteitsgroepen tussen WLCs als er één of meerdere controllers achter een NAT-apparaat zijn?

Ja. De het berichtladingen van de mobiliteit dragen IP adresinformatie over de broncontrolemechanisme. Dit IP-adres wordt gevalideerd met het IP-bronadres van de IP-header. Dit gedrag vormt een probleem wanneer een NAT-apparaat voor netwerkadresomzetting wordt geïntroduceerd in het netwerk omdat het IP-bronadres in de IP-header wordt gewijzigd. Vandaar, in de gast WLAN-functie, wordt elk mobiliteitspakket dat door een NAT-apparaat wordt gerouteerd, verbroken vanwege de IP-adresmismatch.

In WLC's wordt de Mobility Group lookup gewijzigd om het MAC-adres van de broncontroller te gebruiken. Omdat het IP-bronadres wordt gewijzigd vanwege de kaart die in het NAT-apparaat is gemaakt, wordt de Mobility Group-database doorzocht voordat een antwoord wordt verzonden om het IP-adres te verkrijgen van de controller die het verzoek doet. Dit gebeurt met het MAC-adres van de controller die het verzoek doet.

Wanneer u de mobiliteitsgroep in een netwerk vormt waar NAT is ingeschakeld, voert u het IP-adres in dat van het NAT-apparaat naar de controller wordt verzonden in plaats van het IP-adres van de beheerinterface van de controller.

Zorg er ook voor dat deze poorten op de firewall open zijn als u een firewall zoals PIX gebruikt:

- UDP 16666 voor tunnelverkeer

- IP-protocol 97 voor gebruikersgegevensverkeer

- UDP 161 en UDP 162 voor SNMP

Raadpleeg Mobiliteitsgroepen met NAT-apparaten gebruiken voor meer informatie.

Gerelateerde informatie

- Configuratiehandleiding voor Cisco draadloze LAN-controllers, release 8.8

- Cisco technische ondersteuning en downloads