Catalyst 9800 Wireless Controller의 FlexConnect 이해

소개

이 문서에서는 FlexConnect 기능과 9800 무선 컨트롤러의 일반 컨피그레이션에 대해 설명합니다.

배경 정보

FlexConnect는 AP(Access Point)가 무선 클라이언트의 트래픽을 AP 레벨에서 네트워크에 직접 연결할지(로컬 스위칭) 또는 트래픽이 9800 컨트롤러로 중앙 집중화되는지(중앙 스위칭) 확인하는 기능을 의미합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco Catalyst 9800 Wireless Controller with Cisco IOS®-XE Gibraltar v17.3.x

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

네트워크 다이어그램

이 문서는 다음 토폴로지를 기반으로 합니다.

설정

다음은 이 문서의 시나리오를 수행하는 데 필요한 구성의 시각적 구성표입니다.

  

FlexConnect 로컬 스위칭 SSID(Service Set Identifier)를 구성하려면 다음 일반적인 단계를 수행하십시오.

1. WLAN 프로필 생성/수정
2. 정책 프로필 생성/수정
3. 정책 태그 생성/수정
4. Flex 프로파일 생성/수정
5. 사이트 태그 생성/수정
6. AP에 정책 태그 할당

이 섹션에서는 각 항목을 구성하는 방법을 단계별로 설명합니다. 

WLAN 프로필 생성/수정

이 가이드를 사용하여 3개의 SSID를 생성할 수 있습니다.

SSID 생성

정책 프로필 생성/수정

1단계. Configuration > Tags & Profiles > Policy. 이미 있는 이름을 선택하거나 + 추가를 클릭하여 새 이름을 추가합니다.

비활성화 시 Central Switching 이 경고 메시지가 나타나면 Yes 컨피그레이션을 계속 진행합니다.

2단계. Access Policies 탭을 클릭하고 VLAN을 입력합니다. 이 VLAN은 9800 WLC에 없으므로 드롭다운 목록에 표시되지 않습니다. 그런 다음 Save & Apply to Device.

3단계. PolicyProfileFlex2에 대해 같은 단계를 반복합니다.

4단계. 중앙 스위치 SSID의 경우 9800 WLC에 필요한 VLAN이 있는지 확인하고, 없으면 생성합니다.

참고: 로컬로 스위칭된 WLAN이 있는 FlexConnect AP에서 트래픽은 AP에서 스위칭되며, 클라이언트의 DHCP 요청은 AP 인터페이스를 통해 유선 네트워크로 직접 이동합니다. AP는 클라이언트 서브넷에 SVI가 없으므로 DHCP 프록시를 수행할 수 없습니다. 따라서 Policy Profile(정책 프로파일) > Advanced(고급) 탭의 DHCP 릴레이 컨피그레이션(DHCP 서버 IP 주소)은 로컬로 스위칭된 WLAN에 의미가 없습니다. 이 시나리오에서 스위치포트는 클라이언트 VLAN을 허용한 다음 DHCP 서버가 다른 VLAN에 있는 경우 클라이언트에서 DHCP 요청을 어디로 보낼지 알 수 있도록 클라이언트 SVI/기본 게이트웨이에서 IP 헬퍼를 구성해야 합니다.

클라이언트 VLAN 선언

5단계. 중앙 SSID에 대한 정책 프로필을 생성합니다.

탐색 Configuration > Tags & Profiles > Policy. 이미 있는 이름을 선택하거나 + Add 새 파일을 추가합니다.

그 결과 3개의 정책 프로필이 있습니다.

CLI:

# config t

# vlan 2660
# exit

# wireless profile policy PolicyProfileFlex1
# no central switching
# vlan 2685
# no shutdown
# exit

# wireless profile policy PolicyProfileFlex2
# no central switching
# vlan 2686
# no shutdown
# exit

# wireless profile policy PolicyProfileCentral1
# vlan VLAN2660
# no shutdown
# end

정책 태그 생성/수정

Policy Tag는 어떤 SSID가 어떤 정책 프로필에 연결되는지를 지정할 수 있는 요소입니다. 

1단계. Configuration > Tags & Profiles > Tags > Policy. 이미 있는 이름을 선택하거나 + Add 새 파일을 추가합니다. 

2단계. 정책 태그 내에서 +Add드롭다운 목록에서 WLAN Profile 정책 태그에 추가할 이름 및 Policy Profile 연결할 수 있습니다 그런 다음 확인 표시를 클릭합니다.

3개의 SSID에 대해 이 과정을 반복한 후 Save & Apply to Device.

CLI:

# config t

# wireless tag policy PolicyTag1
# wlan Flex1 policy PolicyProfileFlex1
# wlan Flex2 policy PolicyProfileFlex2
# wlan Central1 policy PolicyProfileCentral1
# end

Flex 프로파일 생성/수정

이 문서에 사용된 토폴로지에서는 두 개의 서로 다른 VLAN을 가진 로컬 스위칭에 두 개의 SSID가 있음을 확인합니다. Flex 프로파일 내부에는 AP VLAN(Native VLAN) 및 AP가 인식해야 하는 다른 VLAN(이 경우 SSID에서 사용하는 VLAN)을 지정하는 위치입니다. 

1단계. Configuration > Tags & Profiles > Flex 새 파일을 만들거나 이미 있는 파일을 수정합니다.

2단계. Flex 프로필의 이름을 정의하고 AP VLAN(Native VLAN ID)을 지정합니다.

3단계. VLAN 탭을 클릭하고 필요한 VLAN을 지정합니다.

이 시나리오에서는 VLAN 2685 및 2686에 클라이언트가 있습니다. 이러한 VLAN은 9800 WLC에 없으며 AP에 존재하도록 Flex Profile에 추가합니다.

참고: 정책 프로필을 생성할 때 VLAN ID 대신 VLAN 이름을 선택한 경우 Flex 프로필의 VLAN 이름이 정확히 동일한지 확인합니다.

  

필요한 VLAN에 대해 를 반복합니다.

AP가 인식할 필요가 없으므로 중앙 스위칭에 사용된 VLAN은 추가되지 않았습니다.

CLI:

# config t

# wireless profile flex FlexProfileLab
# native-vlan-id 2601
# vlan-name VLAN2685
# vlan-id 2685
# vlan-name VLAN2686
# vlan-id 2686
# end

사이트 태그 생성/수정

Site Tag는 AP에 어떤 AP 조인 및/또는 Flex Profile을 할당할지 지정할 수 있는 요소입니다. 

1단계. Configuration > Tags & Profiles > Tags > Site. 이미 있는 이름을 선택하거나 + Add 새 파일을 추가합니다. 

2단계. 사이트 태그 내에서 Enable Local Site option(사이트 태그가 있는 모든 AP) Enable Local Site disabled 옵션은 FlexConnect 모드로 변환됩니다.) 비활성화되면  Flex Profile. 그런 다음 Save & Apply to Device.

CLI:

# config t
# wireless tag site FlexSite1
# flex-profile FlexProfileLab
# no local-site

AP에 정책 태그 할당

AP에 정책 태그를 직접 할당하거나 AP 그룹에 동일한 정책 태그를 동시에 할당할 수 있습니다. 당신에게 맞는 것을 고르세요.

AP당 정책 태그 할당

탐색 Configuration > Wireless > Access Points > AP name > General > Tags. 에서 Site 드롭다운 목록에서 원하는 태그를 선택하고 Update & Apply to Device.

  

참고: 변경 후 AP의 정책 태그는 9800 WLC와의 연결이 끊기고 약 1분 내에 다시 연결됩니다.

참고: AP가 로컬 모드(또는 다른 모드)로 구성된 경우 Enable Local Site 옵션이 비활성화되면 AP가 재부팅되고 FlexConnect 모드로 돌아갑니다. 

 CLI:

# config t
# ap <ethernet-mac-addr>
# site-tag <site-tag-name>
# end

여러 AP에 대한 정책 태그 할당

탐색 Configuration > Wireless Setup > Advanced > Start Now.

다음을 클릭합니다. Tag APs := 태그를 할당할 AP 목록을 선택한 후 다음 탭 옆에 있는 점 아래쪽 화살표를 클릭하면 됩니다. AP name AP 목록을 필터링하려면 [또는 기타 필드]를 선택합니다.

원하는 AP를 선택했으면 + Tag APs(+ 태그 AP)를 클릭합니다.

  

AP에 할당할 태그를 선택하고 Save & Apply to Device.

참고: AP에서 정책 태그를 변경한 후 9800 WLC와의 연결이 끊기고 약 1분 내에 다시 연결됩니다.

참고:AP가 로컬 모드(또는 다른 모드)로 구성된 경우 Enable Local Site 옵션이 비활성화되면 AP가 재부팅되고 FlexConnect 모드로 돌아갑니다. 

CLI:

동일한 태그를 여러 AP에 할당하는 데 필요한 CLI 옵션은 없습니다. 

확인

이 명령을 사용하여 컨피그레이션을 확인할 수 있습니다.

VLAN/인터페이스 컨피그레이션

# show vlan brief
# show interfaces trunk
# show run interface <interface-id>

WLAN 구성

# show wlan summary
# show run wlan [wlan-name]
# show wlan { id <wlan-id> | name <wlan-name> | all }

AP 컨피그레이션

# show ap summary
# show ap tag summary
# show ap name <ap-name> tag { info | detail }

# show ap name <ap-name> tag detail

AP Name            : AP2802-01
AP Mac             : 0896.ad9d.143e

Tag Type             Tag Name
-----------------------------
Policy Tag           PT1
RF Tag               default-rf-tag
Site Tag             default-site-tag

Policy tag mapping
------------------
WLAN Profile Name                Policy Name                      VLAN                             Central Switching                IPv4 ACL                         IPv6 ACL
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
psk-pbl-ewlc                     ctrl-vl2602                      VLAN0210                         ENABLED                          Not Configured                   Not Configured

Site tag mapping
----------------
Flex Profile         : default-flex-profile
AP Profile           : default-ap-profile
Local-site           : Yes

RF tag mapping
--------------
5ghz RF Policy       : Global Config
2.4ghz RF Policy     : Global Config

태그 구성

# show wireless tag { policy | rf | site } summary
# show wireless tag { policy | rf | site } detailed <tag-name>

프로필 컨피그레이션

# show wireless profile { flex | policy } summary
# show wireless profile { flex | policy } detailed <profile-name>
# show ap profile <AP-join-profile-name> detailed