목차

소개

요구 사항

SD-Access

개요

언더레이 및 오버레이 네트워크

AP 조인

클라이언트 온보드

WLC 추가

액세스 포인트 추가

SSID 생성

WLC 프로비저닝

액세스 포인트 프로비저닝

패브릭 사이트 만들기

패브릭에 WLC 추가

AP 조인

클라이언트가 IP 주소를 가져오지 않음

소개

이 문서에서는 Cisco Catalyst Center에서 패브릭 지원 WLC 및 액세스 포인트로 무선용 SDA를 구현하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

필요한 지식은 다음과 같습니다.

- 9800 WLC(Wireless LAN Controller) 컨피그레이션

- LAP(Lightweight Access Point)

- Cisco DNA

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

- 9800-CL WLC Cisco IOS® XE, 버전 17.9.3

- Cisco 액세스 포인트: 9130AX, 3802E, 1832I

- Cisco DNA 버전 2.3.3.7

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

SD-Access

SD-Access(Software-Defined Access)는 동적 규칙 및 자동화된 세그멘테이션을 사용하여 네트워크 전반에 보안 정책을 자동으로 시행합니다.

SD-Access는 연결된 각 엔드포인트에 대해 초기 신뢰 수준을 설정하고 엔드포인트를 지속적으로 모니터링하여 해당 신뢰를 재검증합니다.

엔드포인트가 비정상적으로 작동하거나 위협이 탐지되면 관리자는 보안 침해가 발생하기 전에 즉시 이를 억제하고 조치를 취할 수 있습니다. 이를 통해 비즈니스 위험을 줄이고 리소스를 보호할 수 있습니다.

SD-Access는 새로운 네트워크와 기존 네트워크에 통합되고 구축할 수 있습니다.

SD-Access는 SDN(Software-Defined Networking) 구성 요소를 사용하여 IBN(Intent-Based Networking) 및 중앙 정책 제어를 제공하는 기존 캠퍼스 네트워크의 진화 과정인 Cisco 기술입니다.

SD-Access의 세 가지 네트워크 중심 핵심 요소:

1. 네트워크 패브릭: 프로그래밍 가능한 오버레이 및 가상화를 지원하는 네트워크 자체를 추상화한 것입니다. 네트워크 패브릭은 유선 및 무선 액세스를 모두 지원하며, 이를 통해 서로 분할되고 비즈니스 의도에 따라 정의되는 여러 개의 논리적 네트워크를 호스팅할 수 있습니다.

2. 오케스트레이션: Cisco DNA는 SDA의 오케스트레이터 엔진입니다. Cisco DNA는 SDN 컨트롤러처럼 작동합니다. 패브릭에서 정책 및 컨피그레이션 변경을 구현합니다. 또한 네트워크 설계를 지원하고 Cisco DNA Assurance를 통해 실시간 네트워크 텔레메트리 운영 및 성능 분석을 지원하는 툴을 통합합니다. Cisco DNA의 역할은 보안, QoS(Quality of Service), 마이크로세그멘테이션을 위한 정책 변경 및 네트워크 의도를 제공하도록 네트워크 패브릭을 오케스트레이션하는 것입니다.

3. 정책: ISE(Identity Services Engine)는 네트워크 정책을 정의하는 툴입니다. ISE는 디바이스와 노드가 가상 네트워크로 분할되는 방식을 구성합니다. ISE는 또한 액세스 디바이스에서 패브릭으로 들어갈 때 사용자 트래픽을 분할하는 데 사용되는 SGT(Scalable Group Tag)를 정의합니다. SGR은 ISE에서 정의한 마이크로세그멘테이션 정책을 시행해야 합니다.

SDA는 중앙 집중식 오케스트레이션을 기반으로 합니다. 프로그래밍 가능한 오케스트레이션 엔진인 Cisco DNA, 정책 엔진인 ISE, 새로운 세대의 프로그래밍 가능한 스위치를 조합하면 이전보다 훨씬 유연하고 관리 가능한 패브릭 시스템이 됩니다.

참고: 이 문서에서는 특히 SD-Access Wireless에 대해 설명합니다.

네트워크 패브릭은 다음 요소로 구성됩니다.

네트워크 패브릭의 요소

네트워크 패브릭의 요소

패브릭에 대한 무선 통합으로 인해 무선 네트워크에 다음과 같은 여러 가지 이점이 있습니다. 간소화, 물리적 위치에 걸쳐 확장된 서브넷을 통한 모빌리티, 중앙 집중식 정책을 통해 유선 및 무선 도메인 모두에서 일관되게 세분화할 수 있습니다. 또한 컨트롤러가 무선 네트워크에 대한 중앙 집중식 서비스 및 컨트롤 플레인으로 계속 기능하면서 데이터 플레인을 해제하여 임무를 전달할 수 있게 합니다. 따라서 FlexConnect 모델과 마찬가지로 데이터 플레인 트래픽을 더 이상 처리할 필요가 없으므로 무선 컨트롤러 확장성이 실제로 향상됩니다.

SD-Access 무선 아키텍처

개요

SDA 개요

SDA 개요

지원되는 기본 SDA 무선 구축 모델은 두 가지입니다.

그 중 하나는 OTT(over-the-top) 방식으로서 패브릭 유선 네트워크에 연결된 기존 CAPWAP 구축입니다. SDA 패브릭은 CAPWAP 제어 및 데이터 플레인 트래픽을 무선 컨트롤러로 전송합니다.

Over-The-Top 방법

Over-The-Top 방법

이 구축 모델에서 SDA 패브릭은 무선 트래픽을 위한 전송 네트워크입니다(마이그레이션에 종종 구축되는 모델). AP는 클래식 로컬 모드와 매우 유사하게 작동합니다. CAPWAP 제어 평면과 데이터 평면 모두 컨트롤러에서 종료되므로 컨트롤러가 패브릭에 직접 참여하지 않습니다. 이 모델은 유선 스위치가 먼저 SDA 패브릭으로 마이그레이션되지만 무선 네트워크가 아직 완전한 패브릭 오버레이 통합을 위한 준비가 되지 않은 경우에 자주 사용됩니다.

다른 구축 모델은 완전히 통합된 SDA 모델입니다. 무선 네트워크는 패브릭에 완전히 통합되고 오버레이에 참여하므로 서로 다른 WLAN이 서로 다른 가상 네트워크(VN)에 속할 수 있습니다. 무선 컨트롤러는 AP를 관리하기 위해 CAPWAP 컨트롤 플레인만 관리하며, CAPWAP 데이터 플레인은 컨트롤러에 오지 않습니다.

완전 통합형 SDA 모델

완전 통합형 SDA 모델

무선 데이터 플레인은 유선 스위치와 유사하게 처리됩니다. 각 AP는 VXLAN에 데이터를 캡슐화하여 패브릭 에지 노드로 전송하며, 이 경우 패브릭 전반에서 다른 에지 노드로 전송됩니다. 무선 컨트롤러는 패브릭 컨트롤러로 구성되어야 하며, 이는 정상적인 작동을 수정한 것입니다.

패브릭 지원 컨트롤러는 패브릭 제어 평면과 통신하며, 레이어 2 클라이언트 MAC 주소 및 레이어 2 VNI(Virtual Network Identifier) 정보를 등록합니다. AP는 무선 엔드포인트와의 통신을 담당하며, 트래픽의 캡슐화 및 캡슐화 해제를 통해 VXLAN 데이터 플레인을 지원합니다.

SDA 역할 및 용어

네트워크 패브릭은 다음 요소로 구성됩니다.

- 컨트롤 플레인 노드: LISP(Location Separator Protocol) 컨트롤 플레인에 속해 있으며 위치 관계(또는 디바이스 관계)에 대한 EID(엔드포인트 ID)를 관리하는 위치 매핑 시스템(호스트 데이터베이스)입니다. 컨트롤 플레인은 컨트롤 플레인 기능을 제공하는 전용 라우터가 될 수도 있고 다른 패브릭 네트워크 요소와 공존할 수도 있습니다.

- 패브릭 보더 노드: 일반적으로 외부 네트워크와 SDA 패브릭 간의 경계에서 작동하는 라우터로, 패브릭의 가상 네트워크에 라우팅 서비스를 제공합니다. 외부 레이어 3 네트워크를 SDA 패브릭에 연결합니다.

- 패브릭 에지 노드: 스위치, AP 및 라우터와 같은 비패브릭 디바이스를 SDA 패브릭에 연결하는 패브릭 내 디바이스입니다. 이 노드는 가상 오버레이 터널 및 VPN을 VXLAN(Virtual eXtensible LAN)으로 생성하고 패브릭 바인딩 트래픽에 SGT를 부과하는 노드입니다. 패브릭 에지 양쪽의 네트워크는 SDA 네트워크 내부에 있습니다. 유선 엔드포인트를 SD-Access 패브릭에 연결합니다.

- 중간 노드: 이러한 노드는 SDA 패브릭의 코어 내부에 있으며 에지 또는 경계 노드에 연결됩니다. 중간 노드는 SDA 트래픽을 IP 패킷으로 전달하기만 합니다. 여러 가상 네트워크가 관련되어 있음을 인식하지 못합니다.

- 패브릭 WLC: 패브릭이 활성화되어 있고 SDA 제어 평면에 참여하지만 CAPWAP 데이터 평면을 처리하지 않는 무선 컨트롤러입니다.

- 패브릭 모드 AP: 패브릭이 활성화된 액세스 포인트. 무선 트래픽은 AP에서 VXLAN으로 캡슐화되므로 에지 노드를 통해 패브릭으로 전송할 수 있습니다.

- Cisco DNA(DNAC): SDA(Software Defined Access) 패브릭 오버레이 네트워크용 엔터프라이즈 SDN 컨트롤러이며, 자동화 및 보증 작업을 모두 담당합니다. 또한 언더레이를 구성하는 네트워크 디바이스(SDA와 관련되지 않음)에 대한 일부 자동화 및 관련 작업에도 활용할 수 있습니다.

- ISE: ISE(Identity Services Engine)는 AAA(Authentication, Authorization and Accounting) 서버의 역할 및 기능 중 적어도 하나가 아니라 다양한 역할과 기능을 수행할 수 있는 향상된 정책 플랫폼입니다. ISE는 일반적으로 AD(Active Directory)와 상호 작용하지만, 사용자는 소규모 구축을 위해 ISE 자체에서도 로컬로 구성할 수 있습니다.

None

참고: 컨트롤 플레인은 SDA 아키텍처의 중요한 인프라 요소이므로 탄력적으로 구축하는 것이 좋습니다.

언더레이 및 오버레이 네트워크

SDA 아키텍처는 물리적 네트워크(언더레이 네트워크)에서 실행되는 프로그래밍 가능한 가상 네트워크(오버레이 네트워크)를 지원하는 패브릭 기술을 활용합니다.

패브릭은 오버레이입니다.

오버레이 네트워크는 디바이스를 가상으로 연결하는 데 사용되는 논리적 토폴로지이며, 임의의 물리적 언더레이 토폴로지를 기반으로 구축됩니다. 대체 전달 특성을 사용하여 언더레이에서 제공하지 않는 추가 서비스를 제공합니다. 하나 이상의 가상화되고 세그먼트화된 네트워크를 생성하기 위해 언더레이 상단에 생성됩니다. 오버레이의 소프트웨어 정의 특성으로 인해 물리적 연결의 제약 없이 매우 유연한 방식으로 연결할 수 있습니다. 오버레이는 단일 물리적 출구 지점(패브릭 경계 노드)을 갖도록 프로그래밍할 수 있고 하나의 방화벽을 사용하여 뒤에 있는 네트워크를 보호할 수 있으므로(위치 여부에 관계 없이) 보안 정책을 적용하는 쉬운 방법입니다. 오버레이는 VXLAN을 사용하여 트래픽을 캡슐화합니다. VXLAN은 VNI(VXLAN 네트워크 식별자)로 식별되는 각 오버레이 네트워크를 사용하여 언더레이를 통한 전송을 위해 완전한 레이어 2 프레임을 캡슐화합니다. 오버레이 패브릭은 복잡한 경향이 있으며, 배포된 새로운 가상 네트워크에 상당한 관리자 오버헤드가 필요하거나 보안 정책을 구현해야 합니다.

네트워크 오버레이의 예:

- GRE, mGRE

- MPLS, VPLS

- IPSec, DMVPN

- CAPWAP

- 리스프

- OTV

- DFA

- ACI

언더레이 네트워크는 SDA 네트워크를 구축하는 데 사용되는 스위치, 라우터, 무선 AP와 같은 물리적 노드에 의해 정의됩니다. 언더레이의 모든 네트워크 요소는 라우팅 프로토콜을 사용하여 IP 연결을 설정해야 합니다. 언더레이 네트워크는 기존의 액세스, 배포, 코어 모델을 사용하지 않을 것으로 보이지만 강력한 성능, 확장성 및 고가용성을 제공하는 잘 설계된 레이어 3 기반을 사용해야 합니다.

None

참고: SDA는 언더레이 네트워크에서 IPv4를 지원하고 오버레이 네트워크에서 IPv4 및/또는 IPv6를 지원합니다.

언더레이 및 오버레이 네트워크

언더레이 및 오버레이 네트워크

기본 워크플로

AP 조인

AP 조인 워크플로

AP 조인 워크플로

AP 조인 워크플로:

1. 관리자가 INFRA_VN의 Catalyst Center에서 AP 풀을 구성합니다. Cisco DNA는 모든 패브릭 에지 노드의 컨피그레이션을 사전 프로비저닝하여 AP를 자동으로 온보딩합니다.

2. AP가 연결되어 있고 전원이 켜집니다. Fabric Edge는 CDP를 통해 AP를 검색하고 매크로를 적용하여 스위치 포트를 올바른 VLAN에 할당합니다(또는 인터페이스 템플릿).

3. AP가 오버레이에서 DHCP를 통해 IP 주소를 가져옵니다.

4. Fabric Edge는 AP IP 주소 및 MAC(EID)를 등록하고 CP(Control Plane)를 업데이트합니다.

5. AP가 기존 방법으로 WLCs IP를 학습합니다. 패브릭 AP가 로컬 모드 AP로 조인됩니다.

6. WLC는 패브릭을 지원하는지 확인합니다(Wave 2 또는 Wave 1 AP).

7. AP가 패브릭에서 지원되는 경우 WLC는 CP에 쿼리하여 AP가 패브릭에 연결되어 있는지 확인합니다.

8. RLOC를 사용하여 CP(Control Plane)가 WLC에 회신합니다. 즉, AP가 패브릭에 연결되어 있으며 "패브릭 사용"으로 표시됩니다.

9. WLC는 CP의 AP에 대해 L2 LISP 등록을 수행합니다(즉, AP "특수" 보안 클라이언트 등록). 이는 WLC에서 패브릭 엣지로 중요한 메타데이터 정보를 전달하는 데 사용됩니다.

10. 이 프록시 등록에 대한 응답으로 CP(Control Plane)는 Fabric Edge에 알림을 보내고 WLC에서 받은 메타데이터(AP임을 나타내는 플래그 및 AP 서브넷에서 받은 IP 주소)를 전달합니다.

11. Fabric Edge는 정보를 처리하고 AP임을 인식하여 지정된 IP에 대한 VXLAN 터널 인터페이스를 생성합니다(최적화: 스위치측은 클라이언트가 참가할 준비가 되었습니다.)

debug/show 명령을 사용하여 AP 조인 워크플로를 확인하고 검증할 수 있습니다.

컨트롤 플레인

debug lisp control-plane all

show lisp instance-id <L3 instance id> ipv4 server

(AP가 연결된 에지 스위치에서 등록한 AP IP 주소를 표시해야 합니다.)

show lisp instance-id <L2 instance id> ethernet server

(AP 라디오와 이더넷 MAC 주소를 표시해야 합니다. AP 라디오는 WLC에 의해 등록되고 이더넷 MAC 주소는 AP가 연결된 에지 스위치에 의해 등록됩니다.)

에지 스위치

debug access-tunnel all

debug lisp control-plane all

show access-tunnel summary

show lisp instance < L2 instance id> ethernet database wlc access-points

(여기에 AP 라디오 MAC 주소를 표시해야 합니다.)

WLC

show fabric ap summary

WLC LISP 디버깅

set platform software trace wncd chassis active r0 lisp-agent-api debug

set platform software trace wncd chassis active r0 lisp-agent-db debug

set platform software trace wncd chassis active r0 lisp-agent-fsm debug

set platform software trace wncd chassis active r0 lisp-agent-internal debug

set platform software trace wncd chassis active r0 lisp-agent-lib debug

set platform software trace wncd chassis active r0 lisp-agent-lispmsg debug

set platform software trace wncd chassis active r0 lisp-agent-shim debug

set platform software trace wncd chassis active r0 lisp-agent-transport debug

set platform software trace wncd chassis active r0 lisp-agent-ha debug

set platform software trace wncd chassis active r0 ewlc-infra-evq debug

액세스 포인트

show ip tunnel fabric

클라이언트 온보드

클라이언트 온보드 워크플로

클라이언트 온보드 워크플로

클라이언트 온보드 워크플로:

1. 클라이언트가 패브릭 지원 WLAN에 대해 인증합니다. WLC는 ISE에서 SGT를 가져오고 RLOC IP와 함께 클라이언트 L2VNID 및 SGT로 AP를 업데이트합니다. WLC는 내부 데이터베이스의 AP RLOC를 알고 있습니다.

2. WLC 프록시가 CP에 클라이언트 L2 정보 등록 클라이언트 SGT와 같은 추가 정보를 전달하기 위해 LISP 수정된 메시지입니다.

3. 패브릭 에지는 CP에 의해 알림을 받고 L2의 클라이언트 MAC를 전달 테이블에 추가하고 클라이언트 SGT를 기반으로 ISE에서 정책을 가져옵니다.

4. 클라이언트가 DHCP 요청을 시작합니다.

5. AP는 L2 VNI 정보를 사용하여 VXLAN에서 캡슐화합니다.

6. 패브릭 엣지는 L2 VNID를 VLAN 인터페이스에 매핑하고 오버레이에서 DHCP를 전달합니다(유선 패브릭 클라이언트와 동일).

7. 클라이언트가 DHCP로부터 IP 주소를 수신합니다.

8. DHCP 스누핑(및/또는 고정용 ARP)은 패브릭 엣지가 CP에 클라이언트 EID 등록을 트리거합니다.

debug/show 명령을 사용하여 클라이언트 온보드 워크플로를 확인하고 검증할 수 있습니다.

컨트롤 플레인

lisp 컨트롤 플레인 모두 디버그

에지 스위치

lisp 컨트롤 플레인 모두 디버그

debug ip dhcp snooping packet/event

WLC

LISP 통신의 경우 AP 조인과 동일한 디버그가 수행됩니다.

클라이언트 로밍

클라이언트 로밍 워크플로

클라이언트 로밍 워크플로

클라이언트 로밍 워크플로:

1. 클라이언트가 FE2의 AP2로 로밍(스위치 간 로밍). WLC는 AP에 의해 알림을 받습니다.

2. WLC는 클라이언트 정보(SGT, RLOC)를 사용하여 AP의 전달 테이블을 업데이트합니다.

3. WLC가 새로운 RLOC 패브릭 에지 2를 사용하여 CP의 L2 MAC 항목을 업데이트합니다.

4. CP는 다음 사항을 알립니다.

- VXLAN 터널을 가리키는 포워드 테이블에 클라이언트 MAC을 추가하기 위한 패브릭 에지 FE2(roam-to switch).

- 무선 클라이언트를 위해 정리할 Fabric Edge FE1(roam-from 스위치).

5. 패브릭 에지는 트래픽을 수신하면 CP 데이터에 있는 L3 항목(IP)을 업데이트합니다.

6. 패브릭 에지 2의 VLAN 인터페이스(Anycast GW)가 동일하므로 Roam은 레이어 2입니다.

구성

네트워크 다이어그램

네트워크 다이어그램

네트워크 다이어그램

Cisco Catalyst Center에서 WLC 검색 및 프로비저닝

WLC 추가

1단계. WLC를 추가할 위치로 이동합니다. 새 건물/층을 추가할 수 있습니다.

그림과 같이 Design > Network Hierarchy로 이동하여 건물/층을 입력하거나 새 층을 생성합니다.

새 층 만들기

새 층 만들기

2단계. 층을 추가합니다. 바닥의 식물 이미지도 업로드할 수 있습니다.

새 층 추가

새 층 추가

3단계. Provision(프로비저닝) > Inventory(인벤토리)로 이동하고 Add Device(디바이스 추가)를 사용하여 WLC를 추가합니다. Cisco DNA가 WLC에 액세스하기 위해 사용하는 WLC에 사용자 이름/비밀번호를 추가합니다.

Add Device(디바이스 추가) 대화 상자에서 Cisco Catalyst Center에서 컨트롤러에 로그인하는 데 사용하는 WLC 관리 IP 주소 및 CLI 자격 증명을 입력합니다.

장치 추가

장치 추가

4단계. WLC GUI에서 Administration(관리) > Management(관리) > SNMP > Community Strings(커뮤니티 문자열)로 이동하여 구성된 문자열을 확인합니다. Cisco DNA에 WLC를 추가할 때 올바른 SNMP 커뮤니티 문자열을 추가하고 9800 WLC에서 netconf-yang이 활성화되어 있는지 확인합니다. show netconf-yang status 명령을 실행합니다. 마지막에 Add(추가)를 클릭합니다.

SNMP 컨피그레이션

SNMP 컨피그레이션

5단계. WLC IP 주소, CLI 자격 증명(Cisco DNA에서 WLC에 로그인하기 위해 사용하는 자격 증명이며 Cisco DNA에 추가하기 전에 WLC에서 구성해야 함), SNMP 문자열을 추가하고 NETCONF 포트가 포트 830에 구성되어 있는지 확인합니다.

WLC 추가

WLC 추가

Cisco DNA가 동기화 프로세스 중이므로 WLC가 NA로 표시됩니다.

동기화 프로세스의 WLC

동기화 프로세스의 WLC

동기화 프로세스가 완료되면 WLC 이름, IP 주소(연결 가능한 경우), 관리 대상 및 소프트웨어 버전을 볼 수 있습니다.

WLC 동기화

WLC 동기화

6단계. 사이트에 WLC를 할당합니다. 디바이스 목록에서 Assign(할당)을 클릭하고 사이트를 선택합니다.

사이트에 디바이스 할당

사이트에 디바이스 할당

지금 또는 나중에 사이트를 할당할 수 있습니다.

지금 또는 나중에 사이트에 장치 할당

지금 또는 나중에 사이트에 장치 할당

액세스 포인트 추가

1단계. WLC가 추가되어 연결 가능해지면 Provision(프로비저닝) > Inventory(인벤토리) > Global(전역) > Unassigned Devices(할당되지 않은 디바이스)로 이동하여 WLC에 조인된 AP를 검색합니다.

액세스 포인트 추가

액세스 포인트 추가

2단계. Assign(할당)을 클릭합니다. 대상 사이트를 선택합니다. 할당을 여러 디바이스에 적용하려면 Apply to All 확인란을 선택합니다.

사이트에 AP 할당

사이트에 AP 할당

층을 탐색하면 해당 층에 할당된 모든 디바이스(WLC 및 AP)를 볼 수 있습니다.

사이트에 할당된 장치

사이트에 할당된 장치

SSID 생성

1단계. Design(설계) > Network Settings(네트워크 설정) > Wireless(무선) > Global(전역)로 이동하고 SSID를 추가합니다.

SSID 생성

SSID 생성

Enterprise SSID 또는 Guest SSID를 생성할 수 있습니다. 이 데모에서는 게스트 SSID가 생성됩니다.

엔터프라이즈 또는 게스트 SSID

엔터프라이즈 또는 게스트 SSID

2단계. SSID에 대해 원하는 설정을 선택합니다. 이 경우 개방형 SSID가 생성됩니다. 관리자 상태 및 브로드캐스트 SSID를 활성화해야 합니다.

SSID 기본 설정

SSID 기본 설정

SSID 보안 설정

SSID 보안 설정

주의: SSID에 대해 AAA 서버를 구성하고 연결하는 것을 잊지 마십시오. AAA 서버가 구성되지 않은 경우 기본 방법 목록이 매핑됩니다.

next를 클릭하면 SSID에 대한 고급 설정을 볼 수 있습니다.

SSID 고급 설정

SSID 고급 설정

3단계. SSID를 생성한 후 프로파일에 연결해야 합니다. Add Profile(프로필 추가)을 클릭합니다.

프로필 추가

프로필 추가

4단계. 프로필에 이름을 지정하고 Fabric(패브릭)을 선택한 다음 끝에서 Associate Profile(프로필 연결)을 클릭합니다.

프로파일 연결

프로파일 연결

생성한 SSID 및 프로필에 대한 요약이 표시됩니다.

SSID 요약

SSID 요약

5단계. 새 네트워크 프로필을 구성합니다.

네트워크 프로파일 구성

네트워크 프로파일 구성

새 SSID를 생성하지 않고 새 네트워크 프로파일을 생성하려면 Design > Network Profiles로 이동하고 Add Profile(프로파일 추가) > Wireless(무선)를 선택합니다.

네트워크 프로파일 무선 추가

네트워크 프로파일 무선 추가

6단계. 네트워크 프로필을 생성합니다. 이름을 지정하고 SSID를 연결합니다.

네트워크 프로파일 생성

네트워크 프로파일 생성

WLC 프로비저닝

1단계. 건물/층으로 이동합니다. WLC를 선택하고 Actions(작업) > Provision(프로비저닝) > Provision Device(디바이스 프로비저닝)를 선택합니다.

WLC 프로비저닝

WLC 프로비저닝

2단계. 프로비저닝하기 전에 WLC 컨피그레이션을 확인합니다. AP 위치를 추가해야 합니다.

3단계. 프로비저닝하기 전에 디바이스 세부사항, 네트워크 설정 및 SSID를 확인합니다. 모두 양호한 경우 Deploy(구축)를 선택합니다.

WLC 프로비저닝 구축

WLC 프로비저닝 구축

4단계. 디바이스 프로비저닝을 지금 또는 나중에 구축할 수 있습니다. 마지막에 적용을 선택합니다.

지금 또는 나중에 WLC 프로비저닝

지금 또는 나중에 WLC 프로비저닝

이제 WLC가 프로비저닝됩니다.

5단계. WLC 측에서 Configuration(컨피그레이션) > Wireless(무선) > Fabric(패브릭)으로 이동하고 패브릭 상태를 활성화합니다.

패브릭 상태 활성화

패브릭 상태 활성화

6단계. Configuration(컨피그레이션) > Wireless(무선) > Fabric(패브릭) > Control Plane(컨트롤 플레인)으로 이동하여 컨트롤 플레인을 수정합니다. IP 주소 및 PSK를 추가합니다. Update & Apply to Device(디바이스에 업데이트 및 적용)를 클릭합니다.

컨트롤 플레인 추가

컨트롤 플레인 추가

7단계. (선택 사항) 새 RF 프로파일을 생성합니다. Design(설계) > Network Settings(네트워크 설정) > Wireless(무선) > Global(전역)로 이동하고 새 RF 프로파일을 추가합니다.

RF 프로파일 추가

RF 프로파일 추가

8단계. (선택 사항) RF 프로파일에 이름을 지정하고 구성하려는 설정을 선택합니다. 이 데모에서는 기본 설정이 구성되었습니다. Save(저장)를 클릭합니다.

기본 RF 프로파일 추가

기본 RF 프로파일 추가

액세스 포인트 프로비저닝

1단계. 건물/층으로 이동합니다. APs and Actions(AP 및 작업) > Provision(프로비저닝) > Provision Device(디바이스 프로비저닝)를 선택합니다.

AP 프로비저닝

AP 프로비저닝

2단계. 지정된 사업장이 올바른지 확인하고 Apply to All(모두에 적용)을 선택합니다.

AP에 사이트 할당

AP에 사이트 할당

3단계. 드롭다운 목록에서 RF 프로파일을 선택하고 SSID가 올바른지 확인합니다.

RF 프로파일 선택

RF 프로파일 선택

4단계. AP의 설정을 확인합니다. 모두 양호한 경우 Deploy(구축)를 선택합니다.

AP 프로비저닝 구축

AP 프로비저닝 구축

5단계. 디바이스 프로비저닝을 현재 또는 나중에 구축할 수 있습니다. 마지막에 적용을 선택합니다.

지금 또는 나중에 AP 프로비저닝

지금 또는 나중에 AP 프로비저닝

주의: 선택한 RF 프로필에 대해 구성된 계층의 일부인 AP를 프로비저닝할 때는 이 AP를 처리하고 재부팅해야 합니다.

이제 AP가 프로비저닝됩니다.

6단계. WLC 측에서 Configuration(컨피그레이션) > Wireless(무선) > Access Points(액세스 포인트)로 이동합니다. Cisco DNA에서 AP 태그가 푸시되었는지 확인합니다.

AP의 태그

AP의 태그

7단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로필) > WLANs(WLAN)로 이동하여 SSID가 Cisco DNA에서 푸시되었는지 확인합니다.

WLAN

WLAN

패브릭 사이트 만들기

1단계. Provision(프로비저닝) > Fabric Sites(패브릭 사이트)로 이동합니다. 패브릭 사이트를 만듭니다.

패브릭 사이트 생성

패브릭 사이트 생성

2단계. 패브릭 사이트의 건물/층을 선택합니다.

패브릭 사이트 선택

패브릭 사이트 선택

3단계. 인증 템플릿을 선택합니다. 이 데모에서는 None이 적용되었습니다.

인증 템플릿

인증 템플릿

3단계. 지금 또는 나중에 패브릭 영역을 설정할지 선택할 수 있습니다.

패브릭 영역 설정

패브릭 영역 설정

4단계. 패브릭 영역의 설정을 확인합니다. 모두 양호한 경우 Deploy(구축)를 선택합니다.

패브릭 사이트 구축

패브릭 사이트 구축

다음과 같이 패브릭 사이트를 만들었습니다.

패브릭 사이트 만들기

패브릭 사이트 만들기

패브릭에 WLC 추가

Provision(프로비저닝) > Fabric Sites(패브릭 사이트)로 이동하여 패브릭 사이트를 선택합니다. WLC의 상단을 클릭하고 패브릭 탭으로 이동합니다. WLC에 패브릭을 활성화하고 Add(추가)를 선택합니다.

패브릭에 WLC 추가

패브릭에 WLC 추가

AP 조인

1단계. Design(설계) > Network Settings(네트워크 설정) > IP Address Pools(IP 주소 풀)로 이동합니다. IP 주소 풀을 생성합니다.

IP 주소 풀

IP 주소 풀

2단계. Provision(프로비저닝) > Fabric Sites(패브릭 사이트)로 이동하여 패브릭 사이트를 선택합니다. Host Onboarding(호스트 온보딩) > Virtual Networks(가상 네트워크)로 이동합니다.

INFRA_VN은 AP를 손쉽게 온보딩하기 위해 도입되었습니다. AP가 패브릭 오버레이에 있지만 INFRA_VN은 전역 라우팅 테이블에 매핑됩니다. AP 및 확장 노드만 INFRA_VN에 속할 수 있습니다. 레이어 2 확장이 자동으로 활성화되고 L2 LISP 서비스를 켭니다.

INFRA_VN > Add를 선택합니다.

가상 네트워크 편집

가상 네트워크 편집

3단계. 풀 유형이 포함된 IP 주소 풀을 AP로 추가합니다.

가상 네트워크 S1-INFRA 편집

가상 네트워크 S1-INFRA 편집

4단계. Layer-2 Extension이 활성화되었는지 확인합니다.

가상 네트워크 편집

가상 네트워크 편집

풀 유형 = AP 및 레이어 2 확장이 ON으로 설정된 경우 Cisco DNA는 WLC에 연결하고 패브릭 인터페이스를 L2 및 L3 VN_ID 모두에 대한 AP 서브넷에 대한 VN_ID 매핑으로 설정합니다.

5단계. WLC GUI 쪽에서 Configuration(컨피그레이션) > Wireless(무선) > Fabric(패브릭) > General(일반)으로 이동합니다. 새 클라이언트 및 AP VN_ID를 추가합니다.

새 클라이언트 및 AP VN_ID 추가

새 클라이언트 및 AP VN_ID 추가

6단계. Configuration(컨피그레이션) > Wireless(무선) > Access Points(액세스 포인트)로 이동합니다. 목록에서 하나의 AP를 선택합니다. 패브릭 상태가 Enabled(활성화됨)인지, 제어 평면의 IP 주소, 제어 평면 이름이 Enabled(활성화됨)인지 확인합니다.

AP 패브릭 상태 확인

AP 패브릭 상태 확인

클라이언트 온보드

1단계. 가상 네트워크에 풀을 추가하고 L2 LISP 및 L2 서브넷 확장을 클라이언트 풀/서브넷에서 활성화하기 위해 Layer-2 확장 토글이 켜져 있는지 확인합니다. Cisco DNA 1.3.x에서는 비활성화할 수 없습니다.

IP 주소 풀 추가

IP 주소 풀 추가

2단계. Layer-2 확장 및 무선 풀이 활성화되어 있는지 확인합니다.

가상 네트워크 편집

가상 네트워크 편집

3단계. WLC GUI 측에서 Configuration(컨피그레이션) > Wireless(무선) > Fabric(패브릭) > General(일반)으로 이동합니다. 새 클라이언트 및 AP VN_ID를 추가합니다.

풀이 가상 네트워크에 할당되면 패브릭 인터페이스 대 VNID 매핑이 컨트롤러에 푸시됩니다. 모두 L2 VNID입니다.

새 클라이언트 및 AP VN_ID 추가

새 클라이언트 및 AP VN_ID 추가

4단계. SSID는 각 가상 네트워크의 풀에 매핑됩니다.

매핑된 SSID매핑된 SSID

5단계. L2 VNID가 있는 패브릭 프로파일이 선택한 풀에 추가되고 정책 프로파일이 패브릭 프로파일에 매핑되며 패브릭에 대해 활성화됩니다.

WLC GUI 쪽에서 Configuration(컨피그레이션) > Wireless(무선) > Fabric(패브릭) > Profiles(프로파일)로 이동합니다.

패브릭 프로파일

패브릭 프로파일

6단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로필) > Policy(정책)로 이동합니다. 정책 프로필에 매핑된 패브릭 프로필을 확인합니다.

정책에 구성된 패브릭 프로파일정책에 구성된 패브릭 프로파일

다음을 확인합니다.

WLC 및 Cisco DNA에서 패브릭 컨피그레이션 확인

WLC CLI에서:

WLC1# show tech

WLC1# show tech wireless

컨트롤 플레인 구성:

라우터 lisp

로케이터 테이블 기본값

로케이터 집합 WLC

172.16.201.202

로케이터 집합 종료

!

맵-서버 세션 패시브-오픈 WLC

사이트 사이트_uci

설명 맵 - Cisco DNA Center에서 구성된 서버

authentication-key 7 <키>

CB1-S1#show lisp 세션

VRF에 대한 세션 기본값, 합계: 9, 설정: 5

피어 상태 Up/Down In/Out

172.16.201.202:4342 Up 3d07h 14/14

WLC 구성:

무선 패브릭

무선 패브릭 제어 평면 기본 제어 평면

ip 주소 172.16.2.2 키 0 47aa5a

WLC1# show fabric map-server summary

MS-IP 연결 상태

--------------------------------

172.16.1.2 UP

WLC1# show wireless fabric 요약

패브릭 상태: 활성화됨

Control-plane:

이름 IP 주소 키 상태

--------------------------------------------------------------------------------------------

default-control-plane 172.16.2.2 47aa5a Up

WLC GUI에서 Configuration(컨피그레이션) > Wireless(무선) > Fabric(패브릭)으로 이동하고 패브릭 상태가 Enabled(활성화됨)인지 확인합니다.

Configuration(컨피그레이션) > Wireless(무선) > Access Points(액세스 포인트)로 이동합니다. 목록에서 하나의 AP를 선택합니다. 패브릭 상태가 활성화되었는지 확인합니다.

Cisco DNA에서 Provision(프로비저닝) > Fabric Sites(패브릭 사이트)로 이동하여 패브릭 사이트가 있는지 확인합니다. 해당 패브릭 사이트에서 Fabric Infrastructure(패브릭 인프라) > Fabric(패브릭)으로 이동하여 WLC가 패브릭으로 활성화되어 있는지 확인합니다.

문제 해결

클라이언트가 IP 주소를 가져오지 않음

1단계. SSID가 패브릭인지 확인합니다. WLC GUI에서 Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로필) > Policy(정책)로 이동합니다. 정책을 선택하고 Advanced(고급)로 이동합니다. 패브릭 프로파일이 활성화되어 있는지 확인합니다.

2단계. 클라이언트가 IP learn 상태에 머물러 있는지 확인합니다. WLC GUI에서 Monitoring(모니터링) > Wireless(무선) > Clients(클라이언트)로 이동합니다. 클라이언트 상태를 확인합니다.

3단계. 정책이 DHCP가 필요한지 확인합니다.

4단계. 트래픽이 AP - 에지 노드 간에 로컬로 전환되는 경우, 클라이언트 연결을 위해 AP 로그(client-trace)를 수집합니다. DHCP 검색이 전달되었는지 확인합니다. DHCP 제안이 도착하지 않으면 에지 노드에 문제가 발생합니다. DHCP가 전달되지 않으면 AP에 문제가 있는 것입니다.

5단계. 에지 노드 포트에서 EPC를 수집하여 DHCP 검색 패킷을 확인할 수 있습니다. DHCP 검색 패킷이 표시되지 않으면 AP에 문제가 있는 것입니다.

SSID가 브로드캐스트되지 않음

1단계. AP 무선 장치가 다운되었는지 확인합니다.

2단계. WLAN이 켜져 있고 브로드캐스트 SSID가 활성화되었는지 확인합니다.

3단계. AP가 패브릭을 사용하는 경우 AP 컨피그레이션을 확인합니다. Configuration(컨피그레이션) > Wireless(무선) > Access Points(액세스 포인트)로 이동하고 한 AP를 선택하고 General(일반) 탭에서 Fabric Status Enabled(패브릭 상태 활성화) 및 RLOC 정보를 볼 수 있습니다.

4단계. Configuration(컨피그레이션) > Wireless(무선) > Fabric(패브릭) > Control Plane(컨트롤 플레인)으로 이동합니다. 컨트롤 플레인이 IP 주소로 구성되어 있는지 확인합니다.

5단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로필) > Policy(정책)로 이동합니다. 정책을 선택하고 Advanced(고급)로 이동합니다. 패브릭 프로파일이 활성화되어 있는지 확인합니다.

6단계. Cisco DNA로 이동하여 Create SSID(SSID 생성) 및 Provision WLC(WLC 프로비저닝)의 단계를 다시 수행합니다. Cisco DNA는 WLC에 SSID를 다시 푸시해야 합니다.

관련 정보

- Cisco 기술 지원 및 다운로드