Sans fil : Contrôleurs sans fil de la gamme Cisco 5500

Matrice de caractéristique de FlexConnect

30 juillet 2013 - Traduction automatique
Autres versions: PDFpdf | Anglais (24 juin 2013) | Commentaires

Introduction

Ce document fournit la matrice de caractéristique pour la caractéristique de FlexConnect sur le contrôleur LAN Sans fil (WLC). Cette matrice de caractéristique applique à la release 7.0.116.0 du réseau sans fil unifié Cisco (CUWN) et plus tard.

Remarque: Avant 7,2, FlexConnect s'est appelé Hybrid REAP (HREAP).

Contribué par Nicolas Darchis, ingénieur TAC Cisco.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

  • Contrôle et ravitaillement de protocole des wireless access point (CAPWAP)

  • Configuration des aps et des Cisco WLC légers

Composants utilisés

Les informations dans ce document sont basées sur la version 7.0.98.0 et ultérieures de réseau sans fil unifié Cisco.

FlexConnect

FlexConnect est une solution Sans fil pour des déploiements de succursale et de bureau de distant. Il te permet de configurer et contrôler des Points d'accès dans un bureau de branchement ou de distant de l'entreprise par un lien de réseau d'étendu (WAN) sans déploiement d'un contrôleur dans chaque bureau. Les Points d'accès de FlexConnect peuvent commuter le trafic de données de client localement et exécuter l'authentification client localement. Quand ils sont connectés au contrôleur, ils peuvent également envoyer le trafic de nouveau au contrôleur. FlexConnect est seulement pris en charge sur ces composants :

  • 1130AG, 1140, 1240AG, 1250, AP801, 3500I, 3500E, 3600, 1040, et AP 1260 Points d'accès

  • Flexible 7500 de Cisco, Cisco 5500, 4400, et contrôleurs de gamme 2500

  • Commutateur de contrôleur sans fil LAN intégré du Catalyst 3750G

  • Cisco WiSM et WiSM2

  • Module réseau de contrôleur pour des Integrated Services Router

La section suivante trace les grandes lignes de la matrice de caractéristique de FlexConnect.

Matrice de caractéristique de FlexConnect

Caractéristiques existantes et nouvelles dans 7.0.116.0 et plus tard

Sécurité - Client

Selon les modes et les états, le support de Sécurité sur le FlexConnect varie. Cette table récapitule les fonctionnalités de sécurité prises en charge.

 WAN (commutation centrale)WAN (commutation locale)WAN vers le bas (autonome)
Ouvrez-vous/WEP statiqueOuiOuiOui
WPA-PSKOuiOuiOui
802.1x (WPA/WPA2)OuiOuiOui
Authentification MACOuiOuiNon
CCKM jeûnent itinéranceOuiOuiOui, pour les clients connectés. Non, pour de nouveaux clients.

Sécurité - Infrastructure

 WAN (commutation centrale)WAN (commutation locale)WAN vers le bas (autonome)
Données DTLSOuiS/OS/O
EAP local (EAP-FAST de SAUT)Oui dans 7.0.116Oui dans 7.0.116Oui
Rayon de sauvegardeOui dans 7.0.116Oui dans 7.0.116Oui
MICOuiOuiS/O

Sécurité

Selon les modes et les états, le support de Sécurité sur le FlexConnect varie. Cette table récapitule le legs et les nouvelles fonctionnalités de sécurité pris en charge avec la version 7.0.116.0 WLC et plus tard.

 WAN (commutation centrale)WAN (commutation locale)WAN vers le bas (autonome)
awIPSOuiOuiNon
Escroc, IDOuiOuiNon
MFP (client, infrastructure)OuiOuiNon
SSCOuiOuiS/O
RLDPTravail de mai selon des sauts, vitesse BLÊMETravail de mai selon des sauts, vitesse BLÊMENon
OKC Fast errentOuiOuiNo(1)
Gens du pays de FlexConnect authentiquesS/OOuiOui

Dépassement d'AAA

OuiOui

Oui

ACL statique

Rayon ACLs

Oui

Non

Oui(2)

Non

Oui(2)

Non

Blocage de P2POuiOuiOui
Support de la maille LSCS/OS/OS/O
BYODOuiOui (7.2.110.0)

Non

Conformité PCI pour des paquets voisinsOuiOuiNon
Support de la Russie DTLSOuiS/ONon
ORME de wIPSOuiOuiNon
Clients de limite par WLANOuiOui(3)Non
Clients de limite par radioOuiOuiOui
Stratégie d'exclusion de clientOuiOui(3)Non

(1) oui pour les clients qui ont l'assoc au mode connecté.
(2) FlexConnect ACLs devrait être utilisé.
(3) les limites/exclusion faite par WLC ainsi client seront deauth après un Assoc réussi resp.

Voix et vidéo

Ce tableau présente le legs et la nouveaux Voix et services vidéos pris en charge avec la version 7.0.116.0 WLC et plus tard avec FlexConnect.

 De WAN DURÉE DE TRANSMISSION du ms 100 (commutation centrale)De WAN DURÉE DE TRANSMISSION du ms 100 (commutation locale)WAN vers le bas (autonome)
VoixOui avec le ms de la DURÉE DE TRANSMISSION 100Oui avec le ms de la DURÉE DE TRANSMISSION 100Oui avec le ms de la DURÉE DE TRANSMISSION 100
Oui avec le ms de la DURÉE DE TRANSMISSION 900 (avec CCKM et OKC)Oui avec le ms de la DURÉE DE TRANSMISSION 900 (avec CCKM et OKC)
Marquages de QoS(2)OuiOuiOui
UPSDOuiOuiOui
Diagnostics de VoixOuiOuiNon
Mesures de VoixOuiOuiNon
TSPEC /CACOui ? non CCXOui ? non CCXNon
Oui ? CCX(3)Oui ? CCX(3)

(2) inclut les deux marquages dscp/dot1p.
(3) CAC sur WLC, deauth sur la panne d'itinérance.

Services

Ce tableau présente le legs et les nouveaux services pris en charge avec la version 7.0.116.0 WLC avec FlexConnect.

 WAN (commutation centrale)WAN (commutation locale)WAN vers le bas (autonome)
Webauth interneOuiOuiS/O
Webauth externeOui (7.2.110.0)Oui (7.2.110.0)S/O
CleanAir (SI sur 3500)OuiOuiS/O
Multidiffusion-Unicast (Videostream)OuiS/OS/O
EmplacementOui avec la limite BW/ScaleOui avec la limite de BW /ScaleS/O
RRMOuiOuiNon
NG RRM ? Groupement statique rfOui(1)Oui(1)Non
L'expert en logiciel se connectent (la mise à jour de Cleanair)OuiOuiNo(2)
Amélioration S60OuiOuiNon

(1) toutes les conditions requises spécifiques RRM s'appliquent (au moins 4 aps pour TPC).
(2) oui pour autonome après avoir déconnecté de WLC mais du non pour la réinitialisation.

Infrastructure

 WAN (commutation centrale)WAN (commutation locale)WAN vers le bas (autonome)
Clients passifsNonOuiOui
SyslogOuiOuiOui
CDPOuiOuiOui
Lien de clientOuiOuiNon
Image PreDownload APOuiOuiNon
Mise à niveau d'image intelligente de FlexConnect APOuiOuiOui(1)
Mises à jour de domaine de régularité AP (Chili)OuiOuiOui
Mise en commun VLAN/Mcast Optim.OuiS/OS/O
Maille ? 24 liaisonsS/OS/OS/O
Support de Cisco WGB *NonNonNon
support du tiers WGBOuiOuiOui
Proxy authentique de WebOuiOuiNon
Augmentation de groupe de FlexConnect APOuiOuiOui
Tolérance aux pannes de clientS/OOuiS/O
Option 60 DHCPOuiOuiOui
DFS/802.11hOuiOuiOui
Groupe VLAN APOuiS/OS/O

(1) des aps fournis si le maître AP est déjà mis à jour et slaves sont mis à jour avec leur maître AP.
* La tierce partie WGB travaillera mais aucun client derrière le tiers WGB ne recevra une adresse IP à moins que vous la configuriez pour être statique.

Scénarios de mobilité/itinérance

Configuration WLANCommutation localeCommutation centrale
CCKMPMK (OKC)D'autresCCKMPMK (OKC)D'autres
Mobilité entre le même groupe de flexibleRapide errez(1)Rapide errez(1)Plein authentique(1)Rapide errezRapide errezPlein authentique
Mobilité entre le groupe différent de flexiblePlein authentique(1)Rapide errez(1)Plein authentique(1)Plein authentiqueRapide errezPlein authentique
Mobilité inter de contrôleurS/OS/OS/OPlein authentiqueRapide errezPlein authentique

(1) le WLAN fourni est tracé au même VLAN (le même sous-réseau).


Communauté de support Cisco - Conversations à l'affiche

La Communauté de support Cisco est un forum où vous pouvez poser vos questions et répondre à d'autres, offrir des conseils et collaborer avec des collègues. Voici quelques séances parmi les plus récentes et importantes présentées dans notre forum.


Document ID: 112042