Guia de configuração do Cisco Wireless Proxy Mobile IPv6

Introduction

Por que Proxy Mobile IPv6 (PMIPv6)?

O PMIPv6/S2a é maneira padronizada de integrar redes de acesso confiáveis não 3GPP com um núcleo de pacote evoluído 3GPP (EPC) padronizado. Nesse caso, "redes de acesso não 3GPP confiáveis" = SP WiFi.

O PMIPv6 permite a mobilidade IP para um host sem exigir sua participação em qualquer sinalização relacionada à mobilidade. A rede é responsável por gerenciar a mobilidade IP em nome do host. As entidades de mobilidade na rede são responsáveis por rastrear os movimentos do host e iniciar a sinalização de mobilidade necessária em seu nome.

O PMIPv6 é usado para transferências entre sistemas e entre fornecedores entre tecnologias de acesso por rádio 3GPP e não 3GPP, como WiMAX, 3GPP, 3GPP2 e WLAN.

O PMIPv6 facilita a mobilidade IP mantendo esses parâmetros de mobilidade constantes em todo o domínio PMIPv6:

• Endereço IP de MN

• Endereço IP do gateway de MN

• Gateway MAC da MN

• Endereço do servidor DHCP

Terminologias PMIPv6:

• Domínio Móvel Proxy IPv6 — Uma rede em que o gerenciamento de mobilidade de um nó móvel é tratado com o uso do protocolo PMIPv6. O domínio consiste em entidades de rede, como MAG e LMA, entre as quais a Vinculação de Proxy pode ser mantida em nome dos nós móveis.

• Âncora de mobilidade local (LMA) — LMA é o agente local para o nó móvel em um domínio PMIPv6. É o ponto âncora topológico do prefixo da rede doméstica do nó móvel e é a entidade que gerencia o estado de vinculação do nó móvel.

• Mobile Access Gateway (MAG) — O MAG é uma função em um roteador de acesso que gerencia a sinalização relacionada à mobilidade para um nó móvel conectado ao seu link de acesso. Ele é responsável por rastrear os movimentos do nó móvel de e para o link de acesso.

• Mobile Node (MN) — Um host ou roteador IP com mobilidade gerenciada pela rede. O MN pode ser um nó somente IPv4, nó somente IPv6 ou um nó de pilha dupla e não precisa participar de nenhuma sinalização relacionada à mobilidade de IP para obter mobilidade para um endereço IP obtido nesse domínio PMIPv6.

• Network Access Identifier (NAI) — NAI é a identidade do usuário enviada pelo cliente durante a autenticação de acesso à rede. Em roaming, a finalidade do NAI é identificar o usuário e auxiliar no roteamento da solicitação de autenticação. A sintaxe padrão é "user@realm", ou como definido no rfc 4282.

• Identificador de nó móvel — A identidade de um nó móvel no domínio PMIPv6. Esse é o identificador estável e, em geral, é um identificador, como um NAI ou um endereço MAC (Media Access Control).

• Identificador da camada de enlace do nó móvel — Um identificador que identifica a interface conectada de um MN, por exemplo, endereço MAC.

• Atualização de Associação de Proxy (PBU) — Uma mensagem de solicitação enviada pelo MAG ao LMA para estabelecer uma associação entre o prefixo da rede doméstica do MN e o MAG onde o MN está anexado.

• Confirmação de Associação de Proxy (PBA) — Uma mensagem de resposta enviada pelo LMA em resposta a uma mensagem PBU recebida de um MAG.

Prerequisites

Requirements

Para ter um teste completo de ponta a ponta de MAG-PMIPv6 no WLC, deve haver um LMA (ASR5k, ASR1k ou simulador) presente na configuração.

Esses parâmetros devem ser conhecidos para provisionar a função MAG - PMIPv6 no WLC:

• O domínio PMIPv6 do qual o WLC-MAG fará parte.

• Nome e endereço IP do LMA com o qual o WLC se comunicará.

• O perfil de serviço Access Point Name (APN) ao qual o perfil PMIPv6 no WLC será associado. O APN será definido no LMA.

• Network Access Identifier (NAI) a ser usado no perfil PMIPv6 no WLC.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• MAG PMIPv6 no WLC 5508

• Software WLC 7.3

• Catalyst Switch

• simulador de LMA (ASR5k)

• AP3600

• Dispositivos cliente (laptop, iPhone e iPad)

• Servidor DHCP

Topologia:

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

MAG - Suporte ao recurso PMIPv6 no WLC - (Versão 7.3)

• O recurso MAG - PMIPv6 é suportado nas plataformas WLC 5508, WSIM2 e WLC 8500.

• WLC para suportar a conectividade com até 10 LMAs.

• WLC para suportar o mesmo número de clientes PMIPv6 como suportado por um tipo de WLC base em sessões WLC 5508 - 7K, WSIM2 - 15K e sessões WLC 8510 - 40K.

• WLC para suportar "Simple IP"* ou PMIPv6 WLAN (atualmente há suporte para o Simple IP, como clientes IPv4 e/ou IPv6 em uma WLAN).

• A WLAN PMIPv6 oferece suporte a Clientes IPv4 somente na versão 7.3.

• WLC para suportar Túneis GRE IPv4 PMIPv6 somente para LMA na versão 7.3. Um túnel estático por LMA (IP de gerenciamento para IP de LMA)

Provisionamento de PMIPv6 no simulador de LMA

Todos os testes de WLC (PMIPv6 - MAG) para LMA foram feitos em um simulador ASR5k - LMA usando estes parâmetros:

Provisionamento MAG-PMIPv6 na GUI da WLC

Quando todos os parâmetros acima forem conhecidos, o provisionamento do MAG - PMIPv6 poderá ser feito usando a interface GUI no WLC.

Conclua estas etapas para guiá-lo pelas etapas de provisionamento na GUI da WLC:

1. Defina o domínio de mobilidade do qual este WLC- MAG fará parte.

   

2. Provisione nome LMA e endereço IP:

   

   Depois que o procedimento acima for concluído, o túnel GRE PMIPv6 estático entre o WLC-MAG e o LMA estará ativo.

3. Para verificar, faça login na WLC e execute este comando:

   debugfastpath dump tun4db

   Esse comando mostra o status do túnel GRE para o WLC-MAG e o LMA.

   A saída deve aparecer como:

   

4. Defina o perfil PMIPv6 a ser associado a uma WLAN na WLC.

   Estes parâmetros são obrigatórios:

   • NAI

   • APN, perfil a ser associado em uma LMA

   • LMA a ser usado

   

5. Atribua o perfil PMIPv6 definido acima a uma WLAN na qual você deseja permitir a mobilidade baseada em PMIPv6.

   Quando uma WLAN é associada a um perfil PMIPv6, toda a alocação de IP de clientes é tratada via WLC - sinalização MAG para a LMA. O MAG atuará como proxy para o cliente.

   As configurações de APN PMIPv6 no LMA substituirão a configuração da interface dinâmica WLAN (se houver).

   

Monitorando e verificando a conectividade do cliente PMIPv6 no WLC

Depois que as configurações acima tiverem sido feitas, qualquer cliente que se conectar a uma WLAN associada a um perfil PMIPv6 agora fará parte do Domínio de mobilidade PMIPv6.

Para verificar os parâmetros do cliente, vá para Monitor\Client no WLC:

Selecione Cliente para ver mais detalhes.

Observação: mesmo que o cliente esteja associado a uma interface Dinâmica com a sub-rede VLAN 16, o cliente está obtendo o IP do pool definido sob o APN no LMA.

Informações adicionais de CLI e depuração

Para configurar o MAG - PMIPv6 através da CLI da WLC, use estes comandos:

Comandos de configuração:

configpmipv6 ?
domain         Configure Domain
addAdd to domain
deletedelete an entity
mag            Proxy mobility MAG configuration

configpmipv6 domain D1
configMAG - PMIPv6 ? ipv4-address ?
configpmipv6 add profile ?

Comandos show do MAG- PMIPv6 disponíveis através da CLI da WLC

Comandos show:

• (WiSM-slot6-1) >show MAG - PMIPv6 bindings—Este comando é usado para verificar as vinculações MN(Client) no LMA em MAG.

  

• (WiSM-slot6-1) >show MAG - PMIPv6 globals—Este comando mostra os valores de configuração global e os LMAs configurados.

  

• (WiSM-slot6-1) >show pmipv6 profile summary—Este comando mostra os perfis criados e para quais WLANs ele está mapeado.

  

• (WiSM-slot6-1) >show pmipv6 domain D1 profile PMIP—Este comando mostra os detalhes de cada perfil.

  

• (WiSM-slot6-1) >debug fastpath dump tun4db—Este comando mostra o status do túnel GRE para o WLC-MAG e LMA.

  

MAG - Comandos de depuração PMIPv6 disponíveis no WLC

Estes comandos debug estão disponíveis para depuração MAG-PMIPv6 no WLC:

Observação: Dependendo da necessidade dos logs, você pode ativar diferentes entidades de depuração.

Informações Relacionadas

• Suporte Técnico e Documentação - Cisco Systems