Configurer un WLAN pour la voix avec Cisco 8821 sur Catalyst 9800 WLC

Introduction

Ce document décrit comment configurer un contrôleur de réseau local sans fil (WLC) 9800 pour un déploiement vocal à l'aide de combinés Cisco 8821 sur la commutation centrale et la commutation locale FlexConnect.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Modèle de configuration Catalyst Wireless 9800
• FlexConnect
• 802.11r
• Contrôle d'admission des appels (CAC)

Components Used

Les informations de ce document sont basées sur un modèle 9800L v17.6.1

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configurer un SSID

Option A : Commutation centrale

Schéma du réseau de commutation central

Commutation centrale : Balises et profils

Dans ce document, la configuration de toutes les balises et de tous les profils s'effectue à l'aide de la configuration sans fil avancée car tous les tags et profils peuvent être configurés dans le même menu.

Étape 1. Accédez à Configuration > Wireless Setup > Advanced > Start Now > WLAN Profile et cliquez sur +Add afin de créer un nouveau WLAN. Configurez le SSID, le nom de profil, l'ID WLAN et l'état du WLAN. Ensuite, accédez à Security > Layer 2 et configurez les paramètres :

Paramètres de sécurité du SSID vocal, partie 2Paramètres de sécurité du SSID vocal, partie 3Paramètres de sécurité du SSID vocal, partie 1

Note: Avec un SSID PSK, il n'est pas nécessaire d'activer FT car la connexion pendant l'itinérance est courte. Lors de la configuration de la norme 802.1X WPA Enterprise, il est conseillé d'activer FT+802.1X en tant qu'AKM et d'activer la transition rapide, mais de conserver la valeur « Over the DS » comme désactivée. Vous pouvez également configurer FT+PSK, mais cet exemple utilise PSK standard pour plus de simplicité.

Étape 2. Accédez à l'onglet Advanced et activez Aironet IE. Assurez-vous que l'équilibrage de charge et la sélection de bande sont désactivés :

Dans la même page, assurez-vous que le délai d'analyse hors canal est activé pour les priorités 5, 6 et 7. Cela empêche le point d'accès de sortir du canal pendant 100 ms après la réception d'une trame avec ces priorités UP (essentiellement une trame vocale).

Étape 3. Sélectionnez Profil de stratégie et cliquez sur Ajouter :

Configurez le nom du profil de stratégie, définissez l'état comme Activé et conservez la commutation centrale, l'authentification, DHCP et l'association (après 17.6, la case à cocher Association centrale disparaît) activée :

Cliquez sur Stratégies d'accès et configurez le VLAN auquel le client sans fil sera affecté lors de la connexion au SSID Voice :

Page Paramètres des stratégies d'accès aux profils de stratégie

Cliquez sur QoS et AVC, puis configurez le paramètre Auto QoS comme Voix. Cliquez sur Enregistrer et appliquer au périphérique.

Cliquez sur Advanced, définissez le délai d'attente de session sur 84000, assurez-vous que le DHCP IPv4 requis est désactivé et activez le proxy ARP.

Page Paramètres avancés du profil de stratégie

Étape 4. Sélectionnez Étiquette de stratégie et cliquez sur Ajouter. Configurez le nom de la balise de stratégie. Sous WLAN-Policy Maps cliquez sur +Ajouter. Sélectionnez le profil WLAN et le profil de stratégie dans les menus déroulants, puis cliquez sur la case à cocher de la carte à configurer. Ensuite, cliquez sur Enregistrer et appliquer au périphérique.

Étape 5. Sélectionnez Étiquette de site et cliquez sur Ajouter. Cochez la case Enable Local Site pour que les AP fonctionnent en mode local. Ensuite, cliquez sur Enregistrer et appliquer au périphérique :

Étape 6. Sélectionnez Profil RF et cliquez sur Ajouter. Configurez un profil RF par bande. 

Accédez au menu 802.11. Désactivez tous les débits inférieurs à 12 Mbits/s, définissez 12 Mbits/s comme débit obligatoire et 18 Mbits/s et plus comme pris en charge sur les deux bandes.

Débits de données 2,4 GHz :

Débits de données 5 GHz :

Étape 7. Sélectionnez RF Tag et cliquez sur Add. Sélectionnez les profils RF créés à l'étape 5 de cette section. Ensuite, cliquez sur Enregistrer et appliquer au périphérique.

Étape 8. Sélectionnez Tag APs, choisissez les AP et ajoutez la balise Policy, Site et RF précédemment créée. Ensuite, cliquez sur Enregistrer et appliquer au périphérique.

Commutation centrale : Interface de ligne de commande (CLI)

À partir de l'interface de ligne de commande, exécutez les commandes suivantes :

//////// WLAN Configuration
wlan Voice 1 Voice
 ccx aironet-iesupport
 no security ft adaptive
 security wpa psk set-key ascii 0 Cisco123
 no security wpa akm dot1x
 security wpa akm psk
 no shutdown

//////// Policy Profile Configuration
wireless profile policy PP1
 autoqos mode voice
 ipv4 arp-proxy
 service-policy input platinum-up
 service-policy output platinum
 session-timeout 84000
 vlan 1
 no shutdown

//////// Policy Tag Configuration
wireless tag policy PT1
 wlan Voice policy PP1

//////// Site Tag Configuration
wireless tag site ST1
 local-site

//////// 2.4 GHz RF Profile Configuration
ap dot11 24ghz rf-profile Voice24GHz
 rate RATE_11M disable
 rate RATE_12M mandatory
 rate RATE_1M disable
 rate RATE_2M disable
 rate RATE_5_5M disable
 rate RATE_6M disable
 rate RATE_9M disable
 no shutdown

//////// 5 GHz RF Profile Configuration
ap dot11 5ghz rf-profile Voice5GHz
 rate RATE_24M supported
 rate RATE_6M disable
 rate RATE_9M disable
 no shutdown

//////// RF Tag Configuration
wireless tag rf RT1
 24ghz-rf-policy Voice24GHz
 5ghz-rf-policy Voice5GHz

//////// AP Configuration
ap a023.9f86.52c0
 policy-tag PT1
 rf-tag RT1
 site-tag ST1

Option B : Commutation locale FlexConnect

Schéma du réseau de commutation locale Flexconnect

Balises et profils de commutation locale Flexconnect

Étape 1. Accédez à Configuration > Wireless Setup > Advanced > Start Now > WLAN Profile et cliquez sur +Add afin de créer un nouveau WLAN. Configurez le SSID, le nom de profil, l'ID WLAN et l'état du WLAN. Ensuite, accédez à Security > Layer 2 et configurez les paramètres :

Paramètres de sécurité du SSID vocal, partie 2Paramètres de sécurité du SSID vocal, partie 3Paramètres de sécurité du SSID vocal, partie 1

Note: Avec un SSID PSK, il n'est pas nécessaire d'activer FT car la connexion pendant l'itinérance est courte. Lors de la configuration de la norme 802.1X WPA Enterprise, il est conseillé d'activer FT+802.1X en tant qu'AKM et d'activer la transition rapide, mais de conserver la valeur « Over the DS » comme désactivée. Vous pouvez également configurer FT+PSK, mais cet exemple utilise PSK standard pour plus de simplicité.

Étape 2. Accédez à l'onglet Advanced et activez Aironet IE. Assurez-vous que l'équilibrage de charge et la sélection de bande sont désactivés :

Dans la même page, assurez-vous que le délai d'analyse hors canal est activé pour les priorités 5, 6 et 7. Cela empêche le point d'accès de sortir du canal pendant 100 ms après la réception d'une trame avec ces priorités UP (essentiellement une trame vocale).

Étape 3. Sélectionnez Profil de stratégie et cliquez sur Ajouter :

Configurez le nom du profil de stratégie, définissez l'état comme Activé, désactivez Commutation centrale et DHCP central. Pour un SSID PSK, l'authentification peut être déplacée vers local pour donner au point d'accès le rôle de vérification du PSK. Dans le cas de 802.1X, vous voulez généralement que le WLC continue à exécuter les authentifications 802.1X.

Configuration du profil de stratégie de commutation locale flexible

Accédez à l'onglet Stratégies d'accès pour affecter le VLAN auquel les clients sans fil sont affectés lorsqu'ils se connectent à ce WLAN par défaut. Vous pouvez sélectionner un nom de VLAN dans la liste déroulante ou taper manuellement un ID de VLAN.

Cliquez sur QoS et AVC, puis configurez le paramètre Auto QoS comme Voix. Cliquez sur Enregistrer et appliquer au périphérique.

Cliquez sur Advanced, définissez le délai d'attente de session sur 84000, assurez-vous que le DHCP IPv4 requis est désactivé et désactivez le proxy ARP.

Paramètres avancés du profil de stratégie flexible

Étape 4. Sélectionnez Étiquette de stratégie et cliquez sur Ajouter. Configurez le nom de la balise de stratégie. Sous WLAN-Policy Maps cliquez sur +Ajouter. Sélectionnez le profil WLAN et le profil de stratégie dans les menus déroulants, puis cliquez sur la vérification de la carte à configurer. Ensuite, cliquez sur Enregistrer et appliquer au périphérique.

Étape 5. Cliquez sur Profil flexible et cliquez sur Ajouter. Configurez le nom du profil Flex, l'ID de VLAN natif et la mise en cache ARP activée :

Paramètres de stratégie de profil flexible

Note: L'ID de VLAN natif fait référence au VLAN natif configuré dans le port de commutation auquel les points d'accès, associés à ce profil flexible, sont connectés.

Étape 6. Sélectionnez Étiquette de site et cliquez sur Ajouter. Configurez le nom de la balise de site, décochez l'option Activer le site local et ajoutez le profil flexible. Ensuite, cliquez sur Enregistrer et appliquer au périphérique.

Note: Comme l'option Enable Local Site est désactivée, les points d'accès affectés à cette balise de site seront automatiquement configurés en tant que points d'accès FlexConnect.

Étape 7. Sélectionnez Profil RF et cliquez sur Ajouter. Configurez un profil RF par bande. 

Accédez au menu 802.11. Désactivez tous les débits inférieurs à 12 Mbits/s, définissez 12 Mbits/s comme débit obligatoire et 18 Mbits/s et supérieur comme pris en charge sur les deux bandes.

Débits de données 2,4 GHz :

Débits de données 5 GHz :

Étape 8. Sélectionnez RF Tag et cliquez sur Add. Configurez les profils RF créés à l'étape 6. de cette section. Ensuite, cliquez sur Enregistrer et appliquer au périphérique.

Étape 9. Sélectionnez Tag APs, choisissez les AP et ajoutez la balise Policy, Site et RF précédemment créée. Ensuite, cliquez sur Enregistrer et appliquer au périphérique.

L'AP redémarrera son tunnel CAPWAP et rejoindra le WLC 9800. Accédez à Configuration > Wireless > Access Points et vérifiez que le mode AP est Flex :

Interface de ligne de commande (CLI) de commutation locale Flexconnect

À partir de l'interface de ligne de commande, exécutez les commandes suivantes :

//////// WLAN Configuration
wlan Voice 1 Voice
 ccx aironet-iesupport
 no security ft adaptive
 security wpa psk set-key ascii 0 Cisco123
 no security wpa akm dot1x
 security wpa akm psk
 no shutdown

//////// Policy Profile Configuration
wireless profile policy PP2
 do wireless autoqos policy-profile PP2 mode voice
 service-policy input platinum-up
 service-policy output platinum
 vlan 2672
 no shutdown

//////// Policy Tag Configuration
wireless tag policy PT2
 wlan Voice policy PP2

//////// Flex Profile Configuration
wireless profile flex FP2
 arp-caching
 vlan-name 1
 native-vlan-id 1

//////// Site Tag Configuration
wireless tag site ST2
 no local-site
 flex-profie FP2

//////// 2.4 GHz RF Profile Configuration
ap dot11 24ghz rf-profile Voice24GHz
 rate RATE_11M disable
 rate RATE_12M mandatory
 rate RATE_1M disable
 rate RATE_2M disable
 rate RATE_5_5M disable
 rate RATE_6M disable
 rate RATE_9M disable
 no shutdown

//////// 5 GHz RF Profile Configuration
ap dot11 5ghz rf-profile Voice5GHz
 rate RATE_24M supported
 rate RATE_6M disable
 rate RATE_9M disable
 no shutdown

//////// RF Tag Configuration
wireless tag rf RT2
 24ghz-rf-policy Voice24GHz
 5ghz-rf-policy Voice5GHz

//////// AP Configuration
ap a023.9f86.52c0
 policy-tag PT2
 rf-tag RT2
 site-tag ST2

Configurer les paramètres multimédias

Configuration de la GUI

Étape 1. Accédez à Configuration > Radio Configuration > Network. Désactivez les bandes 5 GHz et 2,4 GHz, puis cliquez sur Appliquer.

Attention, cela désactivera temporairement tous vos réseaux wifi 5ghz ! Exécuter uniquement lorsque vous êtes dans une fenêtre de maintenance

Étape 2. Accédez à Configuration > Radio Configuration > Media Parameters. Activez le contrôle d'admission et le contrôle d'admission basé sur la charge (CAC) sur les bandes 2,4 GHz et 5 GHz, puis cliquez sur Apply :

Étape 3. Accédez à Configuration > Radio Configurations > Parameters. Configurez le profil EDCA en tant que voix optimisée sur les deux bandes, puis cliquez sur Apply.

Étape 4. Accédez à Configuration > Radio Configuration > Network. Activez les bandes 5 GHz et 2,4 GHz, puis cliquez sur Apply.

Interface de ligne de commande (CLI)

À partir de l'interface de ligne de commande, exécutez ces commandes :

Andressi_9800(config)#ap dot11 24ghz shutdown
Andressi_9800(config)#ap dot11 5ghz shutdown

Andressi_9800(config)#dot11 24ghz cac voice acm

Andressi_9800(config)#dot11 5ghz cac voice acm

Andressi_9800(config)#ap dot11 24ghz edca-parameters optimized-voice
Andressi_9800(config)#ap dot11 5ghz edca-parameters optimized-voice 

Andressi_9800(config)#no ap dot11 24ghz shutdown
Andressi_9800(config)#no ap dot11 5ghz shutdown

Vérification

Vous pouvez utiliser ces commandes pour vérifier la configuration actuelle :

# show wlan { summary | id | name | all }
# show run wlan
# show run aaa
# show aaa servers
# show ap config general
# show ap name <ap-name> config general 
# show ap tag summary
# show ap name <AP-name> tag detail
# show wlan { summary | id | name | all }
# show wireless tag policy detailed <policy-tag-name>
# show wireless profile policy detailed <policy-profile-name>  

Pour consulter les statistiques CAC et les métriques de contrôle des appels, exécutez les commandes suivantes :

#show ap name AP2802I-21 dot11 5ghz voice stats
#show ap name <ap-name> dot11 5ghz call-control metrics

Dépannage

Débogage conditionnel et suivi radio actif

La trace Radio Active (RA) fournit des traces de niveau de débogage pour tous les processus qui interagissent avec la condition spécifiée (adresse MAC du client dans ce cas).  Afin d'activer le débogage conditionnel, suivez ces étapes. Nous nous concentrons sur la sortie que le WLC 9800 fournit pendant un appel.

Étape 1. Assurez-vous qu'aucune condition de débogage n'est activée.

# clear platform condition all

Étape 2. Activez la condition de débogage pour l'adresse MAC du client sans fil que vous voulez surveiller. Cette commande commence à surveiller l'adresse mac fournie pendant 30 minutes (1 800 secondes). Vous pouvez éventuellement augmenter cette durée jusqu'à 2085978494 secondes.

# debug wireless mac <8821-MAC-address> {monitor-time <seconds>}

Remarque : Afin de surveiller plusieurs clients à la fois, exécutez la commande debug wireless mac <aaaa.bbbb.cccc> par adresse mac.

Remarque : Vous ne voyez pas le résultat de l'activité du client sur la session de terminal, car tout est mis en mémoire tampon en interne pour être affiché ultérieurement.

  

Étape 3. Établissez un appel à partir du téléphone IP Cisco 8821.

Étape 4. Arrêtez les débogages lorsque l'appel est terminé ou si le problème est reproduit avant que l'heure de surveillance par défaut ou configurée ne soit écoulée.

# no debug wireless mac <8821-MAC-address>

Une fois que le temps de surveillance est écoulé ou que le débogage sans fil a été arrêté, le WLC 9800 génère un fichier local portant le nom suivant :

ra_trace_MAC_aaabbbcccc_HHMMSS.XXX_timezone_Day_Week_Month_Day_year.log

Étape 5. Collectez le fichier de l'activité d'adresse MAC.  Vous pouvez copier le fichier .log de la trace de ra sur un serveur externe ou afficher la sortie directement à l'écran. Vérifier le nom du fichier de traces RA

# dir bootflash: | inc ra_trace

Copiez le fichier sur un serveur externe :

# copy bootflash:ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log tftp://a.b.c.d/ra-FILENAME.txt

 Afficher le contenu :

# more bootflash:ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log

Étape 6. Supprimez les conditions de débogage.

# clear platform condition all

Note: Assurez-vous de toujours supprimer les conditions de débogage après une session de dépannage.

Dans la sortie de la trace RA, la négociation TSPEC (Traffic Specification) a lieu, cela déterminera si le 8821 est autorisé à marquer son trafic avec une priorité utilisateur de 6 et si l'appel peut être établi ou non. Pour négocier l'utilisation de la file d'attente 6, le 8821 envoie et Action Packet demandant l'autorisation.

2019/08/25 18:53:54.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Got action frame from this client.
2019/08/25 18:53:54.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Received Action frame with code 0: ADDTS request
2019/08/25 18:53:54.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Got LBCAC Metrics IE:
2019/08/25 18:53:54.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 ADD TS from mobile slot_id 1 direction = 3
up = 6, tid = 6, upsd = 1, medium_time = 653, TSRSIE: No
2019/08/25 18:53:54.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 U-APSD Power save

 Dans une capture de paquets :

Le WLC détermine s'il y a assez de bande passante pour allouer l'appel ou non, et si oui, il envoie une trame d'action acceptant la négociation TSPEC :

2019/08/25 18:53:54.510 {wncd_x_R0-0}{1}: [auth-mgr] [18106]: (info): [0000.0000.0000:unknown] Session info 0x559e2019/08/25 18:53:54.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 LBCAC checks for tspec PASSED for ms slot_id 1 bw_req = 653, tot_available MT for tspecs = 22031 tx_queue_req = 20, current tx queue util = 0
2019/08/25 18:53:54.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): Calls in progress incremented to 1
2019/08/25 18:53:54.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): allocating voice bw for client: maxBW = 23437, BW requested = 653, total voice bw alloc = 653
2019/08/25 18:53:54.511 {wncd_x_R0-0}{1}: [ewlc-qos-client] [18106]: (info): MAC: 0027.902a.ab24 
Call Accepted for tspec client 
2019/08/25 18:53:54.511 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (ERR): MAC: 0027.902a.ab24 TCLAS Set Not used for TCLAS of tid=6
2019/08/25 18:53:54.511 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): Recommended rate 6500kbps:MCS 0 is not operational for radio: 6
2019/08/25 18:53:54.511 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): Recommended rate 13000kbps:MCS 1 is not operational for radio: 6
2019/08/25 18:53:54.511 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): Recommended rate 26000kbps:MCS 3 is not operational for radio: 6
2019/08/25 18:53:54.511 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Sending Successful ADD TS resp to mobile slot_id 1
2019/08/25 18:53:54.511 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Build ADD TS slot:1, tid:6, user_priority:6, upsd_enable:1, dir:3,bandwidth:653, avail_bw:0, inactive_timer:0, tsm_req_id:0
2019/08/25 18:53:54.511 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: a023.9f86.52c0 send qos ADD TS payload to AP

Dans une capture de paquets :

Après cela, l'appel est établi via SIP avec le gestionnaire d'appels et le trafic RTP est transféré.

Paquets RTP :

Ensuite, le 8821 informe le gestionnaire d'appels que l'appel est terminé et informe le WLC qui n'utilise plus la file d'attente 6 en envoyant une autre trame d'action :

2019/08/25 18:54:08.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Got action frame from this client.
2019/08/25 18:54:08.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Received Action frame with code 2: DELTS request
2019/08/25 18:54:08.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 DEL TS from mobile slot_id 1up = 6, tid = 6, bw deleted = 653
2019/08/25 18:54:08.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Call Terminated for tspec client
2019/08/25 18:54:08.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Calls in progress - 1, Roam calls in progress - 0
2019/08/25 18:54:08.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: 0027.902a.ab24 Build DELETE TS slot:1 tid:6 up:6 upsd_enable:1 avail_bw: 0 
2019/08/25 18:54:08.510 {wncd_x_R0-0}{1}: [ewlc-qos-voice] [18106]: (info): MAC: a023.9f86.52c0 send qos DELETE TS payload to AP

Terminaison SIP et trame d'action :