Беспроводные сети : Контроллеры беспроводной локальной сети Cisco серии 5500

Матрица функций FlexConnect

28 июля 2013 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (24 июня 2013) | Отзыв

Введение

Этот документ предоставляет матрицу функций для функции FlexConnect на контроллере беспроводных LAN (WLC). Эта матрица функций применена к выпуску 7.0.116.0 единой беспроводной сети Cisco (UWN) (CUWN) и позже.

Примечание. До 7.2, FlexConnect назвали Гибридом REAP (HREAP).

Внесенный Николасом Дарчисом, специалистом службы технической поддержки Cisco.

Предварительные условия

Требования

Компания Cisco рекомендует предварительно ознакомиться со следующими предметами:

  • Контроль и инициализация Точек беспроводного доступа (CAPWAP) протокол

  • Конфигурация легковесных AP и WLC Cisco

Используемые компоненты

Сведения в этом документе основываются на выпуске 7.0.98.0 единой беспроводной сети Cisco (UWN) и позже.

FlexConnect

FlexConnect является беспроводным решением для филиала компании и удаленных офисных развертываний. Это включает вас настроить и управлять точками доступа в ответвлении или удаленном офисе от офиса корпорации до ссылки глобальной сети (WAN) без развертываний контроллера в каждом офисе. Точки доступа FlexConnect могут коммутировать трафик данных клиента локально и выполнить аутентификацию клиента локально. Когда они связаны с контроллером, они могут также отослать трафик назад к контроллеру. FlexConnect только поддерживается на этих компонентах:

  • 1130AG, 1140, 1240AG, 1250, AP801, 3500I, 3500E, 3600, 1040, и AP 1260 точек доступа

  • Flex Cisco 7500, Cisco 5500, 4400, и 2500 Контроллеров серии

  • Catalyst 3750-граммовый Интегрированный Коммутатор контроллера беспроводных LAN

  • Cisco WiSM и WiSM2

  • Модуль контроллерной сети для маршрутизаторов интегрированных служб

Следующий раздел выделяет Матрицу функций FlexConnect.

Матрица функций FlexConnect

Наследство и Новые характеристики в 7.0.116.0 и Позже

Безопасность Клиент:

В зависимости от режимов и состояний, варьируется поддержка безопасности на FlexConnect. Эта таблица суммирует поддерживаемые характеристики защиты.

 WAN (Центральная коммутация)WAN (локальный коммутатор)WAN, Выключенный (автономный)
Открытый / Статический ключ WEPДаДаДа
WPA-PSKДаДаДа
802.1x (WPA/WPA2)ДаДаДа
Аутентификация протокола управления доступом к среде передачи (MAC)ДаДаНет
CCKM быстрый роумингДаДаДа, для подключенных клиентов. Нет, для новых клиентов.

Безопасность Инфраструктура

 WAN (центральная коммутация)WAN (Локальный коммутатор)WAN, Выключенный (автономный)
Данные DTLSДаН/ДН/Д
Локальный EAP (LEAP / EAP-FAST)Да в 7.0.116Да в 7.0.116Да
Резервный радиусДа в 7.0.116Да в 7.0.116Да
MICДаДаН/Д

Безопасность

В зависимости от режимов и состояний, варьируется поддержка безопасности на FlexConnect. Эта таблица суммирует прежние и новые характеристики защиты, поддерживаемые с версией 7.0.116.0 WLC и позже.

 WAN (Центральная коммутация)WAN (Локальный коммутатор)WAN, Выключенный (автономный)
awIPSДаДаНет
Посторонний, IDSДаДаНет
MFP (клиент, инфраструктура)ДаДаНет
SSCДаДаН/Д
RLDPМожет работать в зависимости от переходов, скорости WANМожет работать в зависимости от переходов, скорости WANНет
OKC Быстро перемещаютсяДаДаНикакой (1)
FlexConnect локальная аутентификацияН/ДДаДа

Замена AAA

ДаДа

Да

статический ACL

ACL радиуса

Да

Нет

Да (2)

Нет

Да (2)

Нет

Блокирование P2PДаДаДа
Поддержка LSC петлиН/ДН/ДН/Д
BYODДаДа (7.2.110.0)

Нет

Соответствие PCI для соседних PktДаДаНет
Россия поддержка DTLSДаН/ДНет
wIPS ELMДаДаНет
Ограничьте клиенты за WLANДаДа (3)Нет
Ограничьте клиенты за радиоДаДаДа
Клиентская политика исключенияДаДа (3)Нет

(1) Да для клиентов, которые имеют помощника в связанном режиме.
(2) ACL FlexConnect должны использоваться.
(3) Пределы/исключение, сделанные WLC таким образом клиент, будут deauth после успешного Resp Помощника.

Voice & Video:

Эта таблица приводит прежний и новый Голос & Видеоуслуги, поддерживаемые с версией 7.0.116.0 WLC и позже с FlexConnect.

 WAN (Центральная коммутация) RTT на 100 мсWAN (Локальный коммутатор) RTT 100 мсWAN, Выключенный (автономный)
ГолосДа с RTT 100 мсДа с RTT 100 мсДа с RTT 100 мс
Да с RTT 900 мс (с CCKM и OKC)Да с RTT 900 мс (с CCKM и OKC)
Маркировки QoS (2)ДаДаДа
UPSDДаДаДа
Речевая диагностикаДаДаНет
Речевые метрикиДаДаНет
TSPEC / CACДа? CCX nonДа? CCX nonНет
Да? CCX (3)Да? CCX (3)

(2) Включает обе маркировки dscp/dot1p.
(3) CAC на WLC, deauth на сбое роуминга.

Службы

Эта таблица приводит прежние и новые службы, поддерживаемые с версией 7.0.116.0 WLC с FlexConnect.

 WAN (центральная коммутация)WAN (Локальный коммутатор)WAN, Выключенный (автономный)
Внутренний WebauthДаДаН/Д
Внешний WebauthДа (7.2.110.0)Да (7.2.110.0)Н/Д
CleanAir (SI на 3500)ДаДаН/Д
Многоадресная индивидуальная рассылка (Видеопоток)ДаН/ДН/Д
LocationДа с ограничением BW/МасштабаДа с BW / ограничение МасштабаН/Д
RRMДаДаНет
NG RRM? RF статическая группировкаДа (1)Да (1)Нет
SE соединяется (обновление Cleanair)ДаДаНикакой (2)
Усовершенствование S60ДаДаНет

(1) Любые определенные требования RRM применяются (по крайней мере 4 AP для TPC).
(2) Да для автономного после разъединения от WLC, но не для перезагрузки.

Инфраструктура

 WAN (центральная коммутация)WAN (Локальный коммутатор)WAN, Выключенный (автономный)
Пассивные клиентыНетДаДа
SyslogДаДаДа
CDPДаДаДа
Клиентская ссылкаДаДаНет
Образ AP PreDownloadДаДаНет
FlexConnect умное обновление образа APДаДаДа (1)
Домен регулярности AP обновляет (Чили)ДаДаДа
Объединение/Mcast VLAN Optim.ДаН/ДН/Д
Петля? 24 обратных перевозкиН/ДН/ДН/Д
Cisco WGB Support*НетНетНет
Поддержка WGB третьей стороныДаДаДа
Веб-прокси аутентификацииДаДаНет
Увеличение FlexConnect AP GroupДаДаДа
Клиентская отказоустойчивостьН/ДДаН/Д
Параметр DHCP 60ДаДаДа
DFS/802.11hДаДаДа
VLAN AP GroupДаН/ДН/Д

(1) Если, если Основной AP уже обновлен и Ведомые AP обновлены с их Основным AP.
* Сторонний WGB будет работать, но любой клиент позади WGB третьей стороны не будет получать IP-адрес, если вы не настроите его для помех.

Мобильность / Сценарии Роуминга

WLAN ConfigurationЛокальная коммутацияЦентральная коммутация
CCKMPMK (OKC)ДругиеCCKMPMK (OKC)Другие
Мобильность между той же Flex GroupБыстро переместитесь (1)Быстро переместитесь (1)Полная аутентификация (1)Быстро переместитесьБыстро переместитесьПолная аутентификация
Мобильность между Different Flex GroupПолная аутентификация (1)Быстро переместитесь (1)Полная аутентификация (1)Полная аутентификацияБыстро переместитесьПолная аутентификация
Мобильность контроллера InterН/ДН/ДН/ДПолная аутентификацияБыстро переместитесьПолная аутентификация

(1) Если WLAN сопоставлен с тем же VLAN (та же подсеть).


Сообщество Cisco Support - Избранные темы

Сообщество Cisco Support - это форум, на котором вы можете задавать свои вопросы и отвечать на вопросы других, предлагать решения и сотрудничать с коллегами. Вот несколько последних и важных тем, представленных на нашем форуме.


Document ID: 112042