Comprendre les problèmes de jointure des points d'accès liés à la non-concordance réglementaire et au domaine ROW

Introduction

Ce document décrit comment comprendre les problèmes de jointures AP liés à une non-correspondance de domaine ou aux spécificités de domaine -ROW.

Comprendre le domaine adapté à votre pays et à vos versions

Cisco a unifié le domaine C, D, I, G, H, K, N, L, M, S et T dans le domaine -ROW (Reste du monde), qui commence avec les points d'accès 9124 et 9136, et continue avec les points d'accès 916X. D'autres domaines sont encore fabriqués séparément et ne nécessitent aucune procédure particulière ni aucun changement dans leur mode de fonctionnement. Cependant, il est important de noter que certains pays ont récemment changé de domaine réglementaire et il est donc important de valider le bon domaine pour votre pays et votre version.

La façon la plus simple de déterminer quel domaine réglementaire convient à votre pays pour un modèle et une version de point d'accès donnés est de vérifier le guide de configuration pour cette version. Par exemple, les tableaux 1 et 3 du guide de configuration 17.12 indiquent le domaine approprié, dans cette version, pour les pays disponibles. Si votre pays n'est pas mentionné, demandez à vos autorités si vous pouvez utiliser un code de pays voisin ou demandez à votre équipe de compte Cisco d'ajouter votre code de pays au produit.

Vérifiez cette section pour la version logicielle correcte que vous souhaitez exécuter sur votre WLC 9800.

Cela vous permet également d'identifier la disponibilité de la bande 6 GHz dans votre pays.

- Spécifications du domaine ROW

Au moment de la rédaction de ce document, les nouveaux points d'accès WIFI 6E AP 916x peuvent être expédiés à l'aide de modèles -ROW pour des pays sélectionnés qui ne correspondent à aucun des domaines réglementaires les plus importants ou des contraintes réglementaires uniques requises.

Cisco IOS® XE version 17.6 et ultérieures prennent en charge les points d'accès du domaine -ROW et la liste des pays ciblés par -ROW continue de s'allonger avec les versions ultérieures.

Les points d'accès -ROW gèrent une table d'alimentation de tous les pays sous le domaine -ROW et appliquent les bons paramètres de canal et d'alimentation lorsqu'ils rejoignent un WLC 9800 et lorsqu'ils reçoivent un code de pays, attribué par la configuration 9800.

La liste des pays qui font partie du domaine ROW dépend du modèle AP et de la version du logiciel et évolue constamment.

Si vous souhaitez savoir si une version spécifique d'un modèle de point d'accès spécifique prend en charge la bande 6 GHz dans un pays spécifique ou fait partie du domaine -ROW, consultez le document intitulé « Canaux détaillés et paramètres de puissance maximale pour Cisco Catalyst Wireless <modèle de point d'accès> ».

Par exemple, pour le 9166, vous pouvez trouver cette liste de documents : Canaux détaillés et Paramètres de puissance maximale pour Cisco Catalyst Wireless 

9160 Canal détaillé et alimentation

Un tel document existe pour chaque modèle de point d'accès et est mis à jour chaque fois qu'une version apporte de nouveaux pays/canaux de support.

Vérifiez le mappage pays à onglet pour voir quel pays fait partie de quel domaine réglementaire (y compris -ROW) et quelles bandes de fréquences sont prises en charge dans ce pays pour ce modèle AP sur cette version.

Les pays sont régulièrement ajoutés au domaine -ROW. Vérifiez avec l'outil de recherche de conformité à quelle réglementation votre pays d'intérêt appartient pour un modèle AP spécifique.

Outil de recherche de conformité

Configurez le WLC Catalyst 9800 pour le point d'accès non-ROW/domaine fixe

Si votre AP est d'un. domaine réglementaire fixe (Par exemple, -A, -B ou -E), alors il rejoint le WLC s'il y a un code de pays appartenant à ce domaine configuré sur le WLC.

Accédez à Configure > Wireless > Access points > Country pour activer les pays pour le WLC lui-même.

Ici, le Canada Country Code Active -A Domain sur le WLC

Les points d'accès spécifiques au domaine choisissent automatiquement le premier pays dans la liste de ce domaine.

Pour une précision maximale, vous pouvez ensuite configurer dans le profil de jonction AP le code de pays très spécifique, au cas où vous avez plus d'un code de pays dans le même domaine.

Sélectionnez le bon code de pays pour les points d'accès dans chaque profil de jointure de point d'accès

Configuration du WLC Catalyst 9800 pour le point d'accès -ROW

Un point d'accès du domaine -ROW peut joindre un WLC 9800 (à condition que la version du logiciel prenne en charge le domaine -ROW, par exemple dans la version 17.6.2 ou ultérieure), quels que soient les pays configurés sur le contrôleur. Le modèle matériel affiche -ROW comme illustré dans cette page AP 360 :

Tableau de bord WLC

Le point d'accès joint le WLC avec succès quelle que soit la configuration du pays. Cependant, un point rouge est affiché dans le widget du tableau de bord du point d'accès pour indiquer que certains AP doivent toujours avoir leur code de pays provisionné :

Page AP Statistics

Cliquez sur ce point afin d'afficher la liste des points d'accès -ROW auxquels aucun code de pays n'a été attribué. Dans cet état, le point d'accès -ROW a sa radio 5 ghz arrêtée et la radio 2,4 ghz fonctionne sur des canaux standard et une puissance inférieure pour éviter toute violation de la règle du pays.

Page AP Statistics

Un pays peut être attribué à un AP -ROW lorsque vous définissez un code de pays dans le profil de jointure AP. Par défaut, il est possible que vos profils de jonction AP par défaut qui n'ont pas de code de pays défini, et par conséquent, tout nouveau AP de domaine -ROW n'a pas de code de pays attribué et fonctionne en mode de compatibilité.

La case à cocher du code de pays dans le profil de jointure AP répertorie tous les pays, et par conséquent, vous pouvez potentiellement configurer un code de pays qui n'est pas activé globalement sur le WLC (dans la page Configurer > Sans fil > Points d'accès, puis la sous-page du pays). Dans ce cas, le point d'accès ignore la configuration du code de pays dans le profil de jointure du point d'accès et reste en mode de compatibilité. Il est obligatoire de configurer le bon code de pays dans le profil de jonction AP que l'AP -ROW utilise pour se joindre afin de sortir du mode de compatibilité et d'utiliser la bonne liste de canaux et d'activer ses radios.

Profil de jointure AP par défaut

Il est recommandé d'utiliser un profil de jointure d'AP différent pour chaque site afin de pouvoir définir facilement le bon code de pays pour tous les points d'accès d'un site donné.

Vous pouvez également voir pour chaque AP, dans l'onglet Advanced, le code de pays spécifique de l'AP. La liste déroulante affiche uniquement les pays activés globalement sur le WLC, mais si vous modifiez le code de pays directement sur la page avancée AP, cela ne fonctionne pas si un pays est déjà configuré (et valide) dans le profil de jointure AP.

Si vous configurez un autre pays pour un AP, l'AP se sépare et rejoint le WLC, mais se joint à nouveau avec le code de pays défini dans le profil de jointure de l'AP. Ce paramètre n'est utile que si vous restez sans aucun code de pays configuré dans le profil de jointure AP (ce qui n'est pas recommandé).

Vérifiez : le code de pays ne correspond-il pas ?

La première chose est d'activer globalement tous les pays dont vous êtes susceptible d'avoir besoin sur vos points d'accès.

Accédez à Configuration > Wireless > Access Points

Activez tous les pays dans lesquels vous avez des points d'accès. Pour chaque pays ajouté, vous voyez les lettres de domaine ajoutées comme étant prises en charge. Par exemple, dans cette capture d'écran, l'ajout du code pays Suisse active le domaine -E. Permettre au Canada en premier lieu ajouterait la prise en charge du domaine -A.

Codes de pays globaux WLC

Quand un AP rejoint votre WLC, il prend un code de pays (de ceux que vous avez activés globalement) qui correspond au domaine de régulation AP. Lorsqu'un nouveau point d'accès se joint, la balise default-site-tag lui est attribuée. Par défaut, la balise default-site-tag utilise le profil default-ap-profile pour la configuration du point d'accès. La sélection du pays pour l'AP se trouve dans le profil AP (joindre).

Naviguez jusqu'à Configuration > Tags and profiles > Tags > Site pour éventuellement pointer la balise-site-par-défaut vers un autre profil AP.

Accédez à Configuration > Tags and profiles > AP Join afin de définir un code de pays dans le profil de jointure AP.

Vous pouvez soit utiliser les profils par défaut (et définir le pays de manière appropriée), soit utiliser des balises de site nommées et mapper des profils de jointure au cas où vous auriez plusieurs sites dans des emplacements différents.

Vous pouvez attribuer cette balise de site au point d'accès de votre choix en naviguant vers Configure > Wireless > Access point, en cliquant sur le point d'accès spécifique et en attribuant une balise de site (qui à son tour attribue un profil de jointure de point d'accès spécifique) :

Attribuer des balises au point d'accès

Dépannage

Signes de non-concordance des codes pays

Voici un exemple de message syslog de non-concordance de code de pays émis par un WLC quand un AP rejoint un WLC où le bon code de pays n'a pas été activé :

 %APMGR_TRACE_MESSAGE-3-WLC_GEN_ERR: Chassis 1 R0/4: wncd: Error in AP: <MAC>: country code (GA) and regulatory domain (-A) mismatch for slot 1

Dans cet exemple spécifique, le Guatemala appartient au domaine -A, il n'y a donc pas de configuration incorrecte. Cela est dû au bogue Cisco ayant l'ID CSCwh59048 où le code de pays Guatemala ne fonctionne pas du tout.

AP de domaine -ROW

Si vous configurez un code de pays qui n'appartient pas au domaine -ROW (par exemple, France), un AP -ROW qui rejoint le WLC et reçoit ce profil de jointure d'AP imprime des messages d'erreur et reste en mode non provisionné (radio 5 ghz désactivée et capacités radio limitées 2,4 ghz).

Un point d'accès, une fois provisionné avec un pays -ROW spécifique, conserve ce pays attribué jusqu'à ce qu'un autre pays -ROW valide soit attribué. Si vous essayez d'assigner des pays non-ROW, le point d'accès ignore et utilise toujours le même dernier code de pays de travail.

Vous pouvez vérifier l'état du provisionnement du pays AP sur l'interface de ligne de commande AP avec show controllers dot11Radio 1 il affiche le domaine -ROW et le pays auquel l'AP est assigné, le cas échéant :

show cont dot11Radio 1
Dot11Radio1 Link encap:Ethernet HWaddr 4C:A6:4D:22:2F:C0
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:2699
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)


Radio Info Summary:
=======================
Radio: 5.0GHz
Carrier Set: (-RW) Argentina ( AR)

Liste des incohérences de configuration possibles :

• Si aucun pays n'est configuré dans le profil de jonction AP, l'AP est dans l'état config mismatch.
• Si le pays configuré dans le profil de jointure AP n'est pas activé dans la liste globale des pays, l'AP est dans l'état de non-correspondance de configuration.
• Si le pays est configuré dans le profil de jointure AP et la liste globale des pays, mais que le pays ne fait pas partie du domaine -ROW dans cette version logicielle, l'AP est dans l'état de non-correspondance de configuration.
• Si le pays est configuré dans le profil de jointure AP et la liste de pays globale, et qu'il fait partie du domaine -ROW, l'AP est correctement provisionné.

Vous pouvez rechercher des points d'accès mal configurés dans la page Configuration > Wireless > Access Points :

Nombre d'AP mal configurés