Ejemplo de Configuración de DNA Spaces Direct Connect

Introducción

Este documento describe cómo configurar Cisco DNA Spaces Direct Connect donde el WLC se conecta directamente a los espacios de ADN sin pasar por CMX o DNA Spaces Connector

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Acceso de interfaz de línea de comandos (CLI) o interfaz gráfica de usuario (GUI) a los controladores inalámbricos AireOS
• Espacios DNA de Cisco

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• 5520 Wireless LAN Controller (WLC) versión 8.8.120.0
• DNA Spaces Connector versión 1.0.188

Configurar

Diagrama de la red

Configuraciones

Para conectar el WLC con Cisco DNA Spaces, el WLC debe ser capaz de alcanzar la nube de Cisco DNA Spaces a través de HTTPS.

Importar el certificado raíz de CA DigiCert al WLC

Si el WLC utiliza un certificado raíz no firmado por DigiCert CA, uno verá los https: Problema de certificado SSL: no se pudo obtener el error de certificado del emisor local.

Paso 1. Vaya al enlace https://global-root-ca.chain-demos.digicert.com/info/index.html, copie el contenido del certificado raíz en cualquier editor de texto y guarde el archivo con una extensión .cer, es decir, CertCA.cer

Paso 2. Copie el archivo .cer a un servidor TFTP que necesita ser accesible por el WLC.

Paso 3. Inicie sesión en WLC CLI y ejecute estos comandos:

(Cisco Controller) > transfer download datatype cmx-serv-ca-cert
(Cisco Controller) > transfer download mode tftp
(Cisco Controller) > transfer download filename <your_filename>.cer
(Cisco Controller) > transfer download path <path_to_file>
(Cisco Controller) > transfer download serverip <your_tftp_server_ip>
(Cisco Controller) > transfer download start

Paso 4. Reinicie el WLC para que los cambios tengan efecto.

Nota: si la implementación de red contiene WLC en una configuración de anclaje y externa, debe importar el certificado a ambos WLC

Agregue el WLC a los espacios de ADN de Cisco

Paso 1: Vaya a Setup > Wireless Networks > + Get Started (Configuración > Redes inalámbricas > + Introducción). 

Paso 2. Seleccione Cisco AireOS/Catalyst.

Paso 3. Elija Connect WLC directamente

Paso 4. Haga clic en Personalizar configuración

Paso 5. Haga clic en View Token para obtener la URL de servicios en la nube y el token de ID del servidor de servicios en la nube para el WLC

Paso 6. Inicie sesión en WLC CLI y ejecute estos comandos:

(Cisco Controller) > config cloud-services cmx disable
(Cisco Controller) > config cloud-services server url https://
     
     
       . 
       
        
        
 
        
       
     (Cisco Controller) > config cloud-services server id_token 
     
      
      
 
     (Cisco Controller) > config network dns serverip 
     
      
      
 
     (Cisco Controller) > config cloud-services cmx enable

Importación del WLC a los Espacios DNA de Cisco

Paso 1. Vaya a Setup > Wireless Networks y haga clic en Import Controllers

Paso 2. Elija la ubicación en la que desea importar controladores y haga clic en Siguiente. Si es la primera vez que importa un controlador, puede ver la ubicación predeterminada, es decir, su nombre de cuenta de Cisco DNA Spaces

Paso 3. Verifique la dirección IP del WLC que desea agregar. Luego haga clic en Next (Siguiente).

 Paso 4. Seleccione las ubicaciones y haga clic en Finalizar.

Nota: Cisco DNA Spaces agrupará automáticamente los puntos de acceso (AP) en función del prefijo de sus nombres y creará redes. Si desea mantener la misma agrupación, seleccione las redes. Si la ubicación no coincide con la ubicación de su empresa, desmarque la opción Seleccionar todo. Si los AP no se agrupan, no se muestran los nombres de red. 

Organizar la jerarquía de ubicaciones en los espacios DNA de Cisco

Si se desea una nueva jerarquía de ubicación o si no se agregaron ubicaciones en el paso 4 de la sección Importar el WLC a los espacios de ADN de Cisco, puede configurarlos manualmente.

Paso 1. Navegue hasta Jerarquía de ubicación, pase el ratón sobre el controlador inalámbrico existente y cree un grupo. Los grupos organizan varias ubicaciones o zonas en función de la geolocalización, la marca o cualquier otro tipo de agrupación, según el negocio.

Paso 2. Pase el ratón sobre el grupo y seleccione Agregar red. Una red o ubicación se define en Cisco DNA Spaces como todos los puntos de acceso dentro de un edificio físico consolidado como una ubicación. 

Nota: Este es el nodo más importante de la jerarquía de ubicaciones, ya que desde aquí se generan datos empresariales y cálculos de análisis de ubicaciones.

Paso 3. Pase el ratón sobre la red y seleccione Agregar zona. Una zona es un conjunto de puntos de acceso dentro de una sección de un edificio/ubicación. Se puede definir en función de los departamentos de un edificio físico o de una organización.

Paso 4. Configure el nombre de zona y seleccione los AP para la zona, y haga clic en Agregar:

Repita los pasos 3 y 4 tantas veces como sea necesario. 

Verificación

Para confirmar el estado de conectividad entre los espacios del WLC y el DNA de Cisco, ejecute el comando show cloud-services cmx summary. El resultado debe ser el siguiente:

(Cisco Controller) > show cloud-services cmx summary

CMX Service

    Server ....................................... https://andressilva.dnaspaces.io
    IP Address.................................... 52.20.144.155
    Connectivity.................................. https: UP
    Service Status ............................... Active
    Last Request Status........................... HTTP/1.1 200 OK
    
    Heartbeat Status ............................. OK
    Payload Compression type ..................... gzip

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.