Entender o FlexConnect no Catalyst 9800 Wireless Controller

Introduction

Este documento descreve o recurso FlexConnect e sua configuração geral em controladores sem fio 9800.

Informações de Apoio

O FlexConnect refere-se à capacidade de um ponto de acesso (AP) para decidir se o tráfego dos clientes sem fio é colocado diretamente na rede no nível do AP (switching local) ou se o tráfego é centralizado no controlador 9800 (switching central).

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Controladores sem fio Cisco Catalyst 9800 executando IOS-XE Gilbraltar v16.10

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Diagrama de Rede

Este documento é baseado nesta topologia:

Configurações

Este é o esquema visual da configuração necessária para realizar o cenário deste documento:

  

Para configurar um SSID (Local Switching Service Set Identifier) FlexConnect, aqui estão as etapas gerais que devem ser seguidas:

1. Criar/Modificar um perfil de WLAN
2. Criar/modificar um perfil de política
3. Criar/modificar uma etiqueta de política
4. Criar/Modificar um perfil flexível
5. Criar/Modificar uma Etiqueta de Site
6. Atribuição de tag de política ao AP

Estas seções explicam como configurar cada uma delas, passo a passo. 

Criar/Modificar um perfil de WLAN

Você pode usar este guia para criar os três SSIDs:

Crie seu SSID

Criar/modificar um perfil de política

Etapa 1. Navegar para Configuração > Marcas e perfis > Política. Selecione o nome de um preexistente ou clique em + Adicionar para adicionar um novo.

Quando você desabilitar a Central Switching, essa mensagem de aviso será exibida, clique em Sim e continue com a configuração.

Etapa 2. Vá até a guia Políticas de acesso e digite a VLAN (você não a vê na lista suspensa porque essa VLAN não existe na WLC 9800).

Depois disso, clique em Salvar e aplicar ao dispositivo.

Note: É possível usar uma VLAN que já existe na WLC 9800 como comutação local. Se você selecionar a VLAN na lista suspensa, estará selecionando o nome da VLAN, não a ID da VLAN, portanto, preste muita atenção nela, pois você precisa usar exatamente o mesmo nome de VLAN selecionado no perfil de política ao adicionar as VLANs no perfil Flex. Este bug foi arquivado para este comportamento: CSCvn48234

Etapa 3. Repita o mesmo para PolicyProfileFlex2

Etapa 4. Para o SSID comutado centralmente, certifique-se de que sua VLAN necessária existe na WLC 9800 e, se não estiver, crie-a.

Note: Em APs Flex Connect com WLANs comutadas localmente, o tráfego é comutado no AP e as solicitações DHCP do cliente vão para a rede com fio através da interface AP diretamente. O AP não tem nenhum SVI na sub-rede do cliente, portanto, não pode fazer proxy de DHCP e, portanto, a configuração de retransmissão de DHCP (DHCP Server IP Address), na guia Policy Profile > Advanced (Perfil de política > Avançado), não tem significado para as WLANs comutadas localmente. Nesses cenários, a porta do switch precisa permitir a VLAN do cliente e, em seguida, se o servidor DHCP estiver em uma VLAN diferente, você precisará do auxiliar IP configurado no gateway padrão/SVI do cliente para que ele saiba para onde enviar a solicitação DHCP do cliente.

Declarar as VLANs do cliente

Etapa 5. Crie um perfil de política para o SSID central.

Navegar para Configuração > Marcas e perfis > Política. Selecione o nome de um preexistente ou clique em + Adicionar para adicionar um novo.

Você deve terminar com três perfis de política.

CLI:

# config t

# vlan 2660
# exit

# wireless profile policy PolicyProfileFlex1
# no central switching
# vlan 2685
# no shutdown
# exit

# wireless profile policy PolicyProfileFlex2
# no central switching
# vlan 2686
# no shutdown
# exit

# wireless profile policy PolicyProfileCentral1
# vlan VLAN2660
# no shutdown
# end

Criar/modificar uma etiqueta de política

A marca Política é a configuração que permite especificar qual SSID está vinculado a qual perfil de política. 

Etapa 1. Navegue até Configuration > Tags & Profiles > Tags > Policy. Selecione o nome de um preexistente ou clique em + Adicionar para adicionar um novo. 

Etapa 2. Dentro da etiqueta de política, clique em +Adicionar, na lista suspensa, selecione o nome do perfil WLAN que você deseja adicionar à etiqueta de política e ao perfil de política ao qual deseja vinculá-lo. Depois disso, clique na marca de seleção.

Repita o procedimento para os três SSIDs, depois clique em Save & Apply to Device (Salvar e aplicar ao dispositivo).

CLI:

# config t

# wireless tag policy PolicyTag1
# wlan Flex1 policy PolicyProfileFlex1
# wlan Flex2 policy PolicyProfileFlex2
# wlan Central1 policy PolicyProfileCentral1
# end

Criar/Modificar um perfil flexível

Na topologia usada para este documento, você percebe que há dois SSIDs em Switching Local com duas VLANs diferentes. Dentro do perfil Flex é onde você especifica a VLAN do AP (VLAN nativa) e qualquer outra VLAN que o AP precisa conhecer, neste caso, as VLANs usadas pelos SSIDs. 

Etapa 1. Navegue até Configuration > Tags & Profiles > Flex e crie um novo ou modifique um existente.

Etapa 2. Defina um nome para seu perfil Flex e especifique a VLAN do AP (ID da VLAN nativa).

Etapa 3. Navegue até a guia VLAN e especifique a VLAN necessária.

Neste cenário, há clientes nas VLANs 2685 e 2686. Essas VLANs não existem na WLC 9800, adicione-as ao perfil Flex para que existam no AP.

Note: Ao criar o perfil de política, se você selecionou um nome de VLAN em vez de ID de VLAN, verifique se o nome da VLAN aqui no perfil Flex é exatamente o mesmo. Este bug foi arquivado para este comportamento: CSCvn48234

  

Repita para as VLANs necessárias.

Observe que a VLAN usada para switching central não foi adicionada, pois o AP não precisa estar ciente disso.

CLI:

# config t

# wireless profile flex FlexProfileLab
# native-vlan-id 2601
# vlan-name VLAN2685
# vlan-id 2685
# vlan-name VLAN2686
# vlan-id 2686
# end

Criar/Modificar uma Etiqueta de Site

A tag Site é a configuração que permite especificar qual associação de AP e/ou perfil Flex está atribuído aos APs. 

Etapa 1. Navegue até Configuration > Tags & Profiles > Tags > Site. Selecione o nome de um preexistente ou clique em + Adicionar para adicionar um novo. 

Etapa 2. Dentro da tag Site, desative a opção Enable Local (qualquer AP que recebe uma tag Site com a configuração Enable Local Site desabilitada é convertido no modo FlexConnect). Depois de desativado, você também pode selecionar o perfil Flex. Depois disso, clique em Salvar e aplicar ao dispositivo.

CLI:

# config t
# wireless tag site FlexSite1
# flex-profile FlexProfileLab
# no local-site

Atribuição de tag de política ao AP

Você pode atribuir uma etiqueta de política diretamente a um AP ou atribuir a mesma etiqueta de política a um grupo de APs ao mesmo tempo. Escolha o que lhe cabe.

Atribuição de tag de política por AP

Navegue até Configuration > Wireless > Access Points > AP name > General > Tags (Configuração > Sem fio > Pontos de acesso > Nome do AP > Geral > Tags). Na lista suspensa, selecione as Marcas desejadas e clique em Atualizar e aplicar ao dispositivo.

  

Note: Lembre-se de que, depois de alterar a etiqueta de política em um AP, ele perde sua associação às WLCs 9800 e se junta novamente em cerca de 1 minuto.

Note: Se o AP estiver configurado no modo Local (ou em qualquer outro modo) e tiver uma Etiqueta de site com a configuração Ativar local desativada, o AP será reinicializado e voltará ao modo FlexConnect. 

 CLI:

# config t
# ap <ethernet-mac-addr>
# site-tag <site-tag-name>
# end

Atribuição de tag de política para vários APs

Navegue até Configuração > Configuração sem fio > Avançado > Iniciar agora

Clique no ícone Tag APs :=, depois selecione a lista de APs aos quais deseja atribuir as tags (Você pode clicar na seta para baixo próxima ao nome do AP [ou qualquer outro campo] para filtrar a lista de APs).

Depois de selecionar os APs desejados, clique em + Tag APs.

  

Selecione as marcas que deseja atribuir aos APs e clique em Salvar e aplicar ao dispositivo. 

Note: Lembre-se de que, depois de alterar a etiqueta de política em um AP, ele perde sua associação às WLCs 9800 e se junta novamente em cerca de 1 minuto.

Nota:Se o AP estiver configurado no modo Local (ou em qualquer outro modo) e tiver uma Etiqueta de Site com a configuração Ativar Local desabilitada, o AP será reinicializado e voltará ao modo FlexConnect. 

CLI:

Não há opção CLI para atribuir a mesma Tag a vários APs. 

Verificação

Você pode usar esses comandos para verificar a configuração.

Configuração de VLANs/interfaces

# show vlan brief
# show interfaces trunk
# show run interface <interface-id>

Configuração da WLAN

# show wlan summary
# show run wlan [wlan-name]
# show wlan { id <wlan-id> | name <wlan-name> | all }

Configuração de AP

# show ap summary
# show ap tag summary
# show ap name <ap-name> tag { info | detail }

# show ap name <ap-name> tag detail

AP Name            : AP2802-01
AP Mac             : 0896.ad9d.143e

Tag Type             Tag Name
-----------------------------
Policy Tag           PT1
RF Tag               default-rf-tag
Site Tag             default-site-tag

Policy tag mapping
------------------
WLAN Profile Name                Policy Name                      VLAN                             Central Switching                IPv4 ACL                         IPv6 ACL
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
psk-pbl-ewlc                     ctrl-vl2602                      VLAN0210                         ENABLED                          Not Configured                   Not Configured

Site tag mapping
----------------
Flex Profile         : default-flex-profile
AP Profile           : default-ap-profile
Local-site           : Yes

RF tag mapping
--------------
5ghz RF Policy       : Global Config
2.4ghz RF Policy     : Global Config

Configuração da etiqueta

# show wireless tag { policy | rf | site } summary
# show wireless tag { policy | rf | site } detailed <tag-name>

Configuração do perfil

# show wireless profile { flex | policy } summary
# show wireless profile { flex | policy } detailed <profile-name>
# show ap profile <AP-join-profile-name> detailed