前提条件

動的インターフェイスを作成し、インターフェイス グループにバインドしてから、設定を始める必要があります。

1. WLC で [CONTROLLER] > [Interfaces] > [New] を選択して、動的インターフェイスを作成します。複数の VLAN 機能でダウンストリーム ブロードキャストをサポートするために必要なすべての動的インターフェイスをインターフェイス グループに追加します。

2. WLC で [CONTROLLER] > [Interface Groups] > [Add Group] を選択して、動的インターフェイスとインターフェイス グループをバインドします。

3. インターフェイス グループを WLAN にバインドします。[WLAN] を選択します。[Specific WLAN General Confirmation] タブで、適切なインターフェイス グループを選択します。

シスコ ワイヤレス コントローラ設定（CLI のみ）

WLAN でダウンリンク ブロードキャスト パケット VLAN タギングを有効にするには（新しいコマンド）：

(Cisco Controller) >config wlan wgb broadcast-tagging {enable | disable } wlan-id

（注）	この機能はデフォルトで無効に設定されています。

（注）	この機能を有効にするには、WLC で [Broadcast Forwarding] を有効にし、[Controller] > [General] を選択して、[Broadcast Forwarding] ドロップダウン リストから [Enabled] を選択します。

（注）	この機能を有効にするには、[Controller] > [General] > [AP Multicast Mode] をクリックし、[Multicast] を選択してマルチキャスト グループ アドレスを割り当てて、AP マルチキャスト モードをユニキャストではなく、マルチキャストに設定する必要もあります。

WGB 設定（CLI のみ）

ワークグループ ブリッジで以下のパラメータを設定できます。

• ブロードキャスト タギング

• ネイティブ VLAN

デフォルトでは、ブロードキャスト タギングは無効になっています。

デフォルトでは、ネイティブ VLAN ブロードキャストのみネイティブ VLAN の有線クライアントに転送できます。

以下の例のように、WGB の VLAN 設定を無効にするコマンドは使用しません。

（注）	WGB に複数の VLAN の設定がある場合、次の例のように、暗号化アルゴリズム モードとキーを設定する必要があります。 encryption vlan 861 mode ciphers aes-ccm encryption vlan 862 mode ciphers aes-ccm encryption vlan 864 mode ciphers aes-ccm 続いて、次のコマンドを入力して、マルチキャストまたはブロードキャスト インターフェイスに暗号化アルゴリズム モードをグローバルに設定する必要があります。 encryption mode ciphers aes-ccm

VLAN ブロードキャスト タギング設定

• VLAN（新規コマンド）でブロードキャスト タギングを有効にするには：

  (WGB) (config)#workgroup-bridge unified-vlan-client broadcast-tagging

• VLAN でブロードキャスト タギングを無効にするには：

  (WGB) (config)#no workgroup-bridge unified-vlan-client broadcast-tagging

（注）	no workgroup-bridge unified-vlan-client broadcast-tagging コマンドは、workgroup-bridge unified-vlan-client も無効にします。複数の VLAN 機能を有効にするには、workgroup-bridge unified-vlan-client が正しく設定されていることを確認してください。

ネットワーク設定例

設定の一般的なガイドライン：

• ネットワークで期待される冗長性の分離：

  • トラフィックでは、2 つの予約済み SSID A と SSID B（それぞれに指定された VLAN あり）にマッピングされている冗長性が期待されます。

  • 各 WGB は、SSID A または SSID B に接続するように設定します。

  • 冗長性の期待がないその他のトラフィックは、その他の SSID にマッピングすることをお勧めします。

• WGB は統合 VLAN機能をサポートしています。また、有線クライアントでは SSID A または SSID B に割り当てられている VLAN を使用しないことをお勧めします。

• WGB に接続されている有線クライアントは、冗長トラフィックの送信元かつ受信者です。

次の図は、トレイン輸送でよく使用される、1 つの PRP スイッチとペアリングされている 2 つの WGB 経由での同時ワイヤレス伝送のトポロジを示しています。

トレイン側では、 PRP スイッチ（この例では、Cisco IE2000U）がアップストリーム パケットを複製し、2 つの異なるポート（Gi0/1 および Gi0/2）経由で同時に両方のパケットを送信します。デュアル パケットは異なる WGB または AP を通過し、少なくとも 1 つのパケットが宛先に到達するようにします。トラック側では、トラック沿いの各集約エンドポイントにもう 1 つの PRP スイッチが追加されます。トラック側の PRP スイッチでは、アップストリーム パケットの重複分が削除されます。ダウンストリーム パケットでも、PRP スイッチのペアによっての同じ冗長性が使用可能になります。

（注）	このソリューションのスループットは、図に示されているネットワーク要素によって異なります。有線およびワイヤレス伝送パス沿いにある各要素は、そのスループットを検証して、スループットがボトルネックになるのを回避する必要があります。

WLC の設定（CLI のみ）

WLAN で PRP を有効または無効する（新しいコマンド）：

(Cisco Controller)> config wlan wgb prp {enable|disable} <wlan id>
enable              Enable Parallel Redundancy Protocol (PRP) feature on a WLAN
disable             Disable Parallel Redundancy Protocol (PRP) feature on a WLAN

（注）	この機能はデフォルトで無効に設定されています。

この CLI では、2 つの WLAN を FlexConnect モードでデュアル アソシエーションできます。また、FlexConnect モードで、二重タグがない状態で AP と WGB 有線クライアント間でのパケットの転送が可能になります。

（注）	WGB で統合 VLAN を有効にするには、既存の config wgb vlan enable コマンドも実行する必要があります。WLC でも内部 VLAN（有線クライアントの VLAN）を設定する必要があります。

ローミング調整に関する WGB の設定（CLI のみ）

Parallel Redundancy Protocol（PRP）の場合、有線クライアント トラフィックは複製されて、2 つの WGB でデュアル無線リンクで送信されます。無線リンク調整の行われていないデュアル無線リンクでは、ローミングが同時にトリガーされる可能性があるため、トラフィックは短い時間枠で分割されます。

次の図は、トレイン輸送の一般的な PRP のシナリオです。IW3702 などの AP には、2 つの物理イーサーネット ポートがあります。Gig0 は PRP トラフィックをブリッジするためだけに使用されます。Gig1 は内部の通信に使用されます。Gig 1 は、PRP スイッチ上の非 PRP ポートに接続するか、またはピア Gig1 ポートに直接接続します。

2 つの WGB でのデュアル無線調整の設定

2 つの WGB でのデュアル無線調整を設定するには、次の手順を実行します。

1. サービス VLAN を設定します。

   次のコマンドを使用して、Gig0 または Gig1 サブインターフェイスのローカル処理プロセスにパントされるサービス VLAN トラフィックを有効にします。

   WGB(config)# workgroup-bridge service-vlan <vlan id>
   

2. ピア コーディネータ アドレスを設定します。

   次のコマンドを使用して、ピア コーディネータ アドレスを設定し、調整通信プロセスを作成します。たとえば、サービス VLAN を 10 に設定した場合、サブインターフェイス 10 でローカル/ピア コーディネータ アドレスを設定する必要があります。

   WGB(config)# interface GigabitEthernet1.10
   WGB(config-subif)# encapsulation dot1q 10
   WGB(config-subif)# ip coordinator peer-addr <addr>
   

3. 2 つの WGB で dot11 無線コーディネータを設定します。

   次のコマンドを使用して、dot11 コーディネータ プロセスを作成し、無線 0 または無線 1 で dot11 ローミング コーディネータ サービスを有効にします。

   WGB(config)# dot11 coordinator uplink single [radio 0|radio 1]
   

4. dot11 調整ローミング待機タイマーを設定します。

   次のコマンドを使用して、dot11 調整ローミング待機タイマーを設定します。デフォルト値は 100 ミリ秒です。

   WGB(config)# dot11 coordinator timeout roam-wait [value]
   

5. dot11 ローミング調整バイパスを設定します。

   次のコマンドを使用して、WGB でのローミング調整の判断をバイパスします。設定されている場合は、WGB のローミング競合の統計情報を収集するために使用され、現在のローミング動作には影響を及ぼしません。

   WGB(config)# dot11 coordinator bypass
   

6. ブリッジ ループを回避するように設定します。

   WGB の Gig1 ポートに直接接続する場合は、WGB 側の有線ネットワークにブリッジ ループを導入できます。次の設定例では、ブリッジ ループを回避できます。

   （注）	調整トラフィックは、サービス VLAN で転送され、ブロックはされません。

   WGB(config)# access-list 700 deny 0000.0000.0000 ffff.ffff.ffff 
   WGB(config)# interface gigabitEthernet 1
   WGB(config-if)# l2-filter bridge-group-acl
   WGB(config-if)# bridge-group 1
   WGB(config-if)# bridge-group 1 output-address-list 700
   

WLC の設定

（注）	FlexConnect の WLC の設定の詳細については、シスコ ワイヤレス コントローラ コンフィギュレーション ガイド [英語] の「FlexConnect」の章を参照してください。

FlexConnect のワイヤレス コントローラを設定するには、次の手順を実行します。

1. SSID PRP1 と PRP2 を指定して 2 つの WLAN を作成します。

2. 各 WLAN のローカル スイッチングを有効にします。

（注）	サービス VLAN 内の有線クライアントの場合は、WLC で同じサービス VLAN を指定して、対応する動的インターフェイスを作成する必要があります。

AP の設定

1. FlexConnect モードに AP を設定して、WLC に参加します。

2. 各 AP の VLAN サポートを有効にし、PRP SSID が含まれていることを確認します。

WGB の設定

• WGB1 設定

  
  hostname WGB1  
  dot11 ssid PRP1  
     vlan 801  
     authentication open  
  interface Dot11Radio1  
   no ip address  
   ssid PRP1  
   antenna gain 0  
   stbc  
   beamform ofdm  
   station-role workgroup-bridge  
  !  
  interface Dot11Radio1.800  
   encapsulation dot1Q 800  
   bridge-group 2  
   bridge-group 2 spanning-disabled  
  !  
  interface Dot11Radio1.801  
   encapsulation dot1Q 801 native  
   bridge-group 1  
   bridge-group 1 spanning-disabled  
  !  
  interface GigabitEthernet0  
   no ip address  
   duplex auto  
   speed auto  
  !  
  interface GigabitEthernet0.800  
   encapsulation dot1Q 800  
   bridge-group 2  
  !  
  interface GigabitEthernet0.801  
   encapsulation dot1Q 801 native  
   bridge-group 1  
  !  
  interface BVI1  
   mac-address 4c00.821a.c0b0  
   ip address dhcp  
   ipv6 address dhcp  
   ipv6 address autoconfig  
   ipv6 enable  
  !  
  bridge 1 route ip  
  !  
  workgroup-bridge unified-vlan-client  

• WGB2 設定

  
  hostname WGB2  
  dot11 ssid PRP2  
     vlan 802  
     authentication open  
  interface Dot11Radio1  
   no ip address  
   !  
   ssid PRP2  
   !  
   antenna gain 0  
   stbc  
   beamform ofdm  
   station-role workgroup-bridge  
  !  
  interface Dot11Radio1.800  
   encapsulation dot1Q 800  
   bridge-group 2  
   bridge-group 2 spanning-disabled  
  !  
  interface Dot11Radio1.802  
   encapsulation dot1Q 802 native  
   bridge-group 1  
   bridge-group 1 spanning-disabled  
  !  
  interface GigabitEthernet0  
   no ip address  
   duplex auto  
   speed auto  
  !  
  interface GigabitEthernet0.800  
   encapsulation dot1Q 800  
   bridge-group 2  
  !  
  interface GigabitEthernet0.802  
   encapsulation dot1Q 802 native  
   bridge-group 1  
  !  
  interface BVI1  
   mac-address f872.eae4.a4d8  
   ip address dhcp  
   ipv6 address dhcp  
   ipv6 address autoconfig  
   ipv6 enable  
  bridge 1 route ip  
  workgroup-bridge unified-vlan-client  

集約スイッチの設定

Agg-SW# show run int fa 1/0/1  
description ***AP1***  
 switchport trunk encapsulation dot1q  
 switchport trunk native vlan 201  
 switchport trunk allowed vlan 201,801,802  
 switchport mode trunk  
end  
  
  
Agg-SW#show run int fa 1/0/3  
Building configuration...  
  
  
Current configuration : 196 bytes  
!  
interface FastEthernet1/0/3  
 description ***AP2***  
 switchport trunk encapsulation dot1q  
 switchport trunk native vlan 201  
 switchport trunk allowed vlan 201,801,802  
 switchport mode trunk  
end  
  
Agg-SW# show run int fa 1/0/7  
Building configuration...  
  
  
Current configuration : 178 bytes  
!  
interface FastEthernet1/0/7  
 description ***PRP-Track-SW***  
 switchport access vlan 801  
 switchport trunk encapsulation dot1q  
 switchport mode dot1q-tunnel  
 no cdp enable  
end  
  
  
Agg-SW# show run int fa 1/0/8  
Building configuration...  
  
  
Current configuration : 178 bytes  
!  
interface FastEthernet1/0/8  
 description ***PRP-Track-SW***  
 switchport access vlan 802  
 switchport trunk encapsulation dot1q  
 switchport mode dot1q-tunnel  
 no cdp enable  

PRP スイッチの設定

interface PRP-channel1  
 switchport mode trunk  
interface GigabitEthernet0/1  
 switchport mode trunk  
 no ptp enable  
 no cdp enable  
 prp-channel-group 1  
!  
interface GigabitEthernet0/2  
 switchport mode trunk  
 no ptp enable  
 no cdp enable  
 prp-channel-group 1  

（注）	Cisco IE スイッチの PRP の設定については、 産業用イーサネット 2000U シリーズ スイッチの Parallel Redundancy Protocol ソフトウェア構成ガイド [英語] を参照してください。