Entender problemas de ingresso de AP com incompatibilidade regulatória e domínio -ROW

Introdução

Este documento descreve os problemas de ingresso de AP relacionados à incompatibilidade de domínio ou às especificidades de domínio -ROW.

Conheça o domínio certo para seu país e suas versões

A Cisco unificou o domínio C,D,I,G,H,K,N,L,M,S e T no domínio -ROW (Restante do Mundo), que começa com os access points 9124 e 9136, continuando com os APs 916X. Outros domínios ainda são fabricados separadamente e não exigem nenhum procedimento específico ou alteração na forma como operam. No entanto, é importante observar que alguns países mudaram recentemente os domínios regulatórios e, portanto, é importante validar o domínio certo para seu país e sua versão.

Os pontos de acesso Wi-Fi 7 da série 917x não têm mais nenhum domínio e este artigo não se aplica a eles. Esses APs são chamados de AP de uso global e não têm nenhum domínio. Este artigo não os cobre.

A maneira mais fácil de descobrir qual domínio regulatório se adapta ao seu país para um determinado modelo e versão de AP é verificar o guia de configuração para essa versão. Por exemplo, as tabelas 1 e 3 do guia de configuração 17.12 mostram o domínio certo, nessa versão, para os países disponíveis. Se o seu país não for mencionado, verifique com as autoridades se você pode usar um código de país vizinho ou verifique com a equipe de conta da Cisco sobre a adição do código de país ao produto.

Verifique esta seção para obter a versão de software correta que você pretende executar em sua WLC 9800. Isso também permite identificar a disponibilidade da banda de 6 GHz em seu país.

Note: A RMA em uma PID (código de país incorreto) solicitada incorretamente não pode ser processada pelo Cisco TAC. Entre em contato com sua equipe de contas/vendas para obter mais ajuda.

- Especificações do domínio ROW

No momento em que este documento foi escrito, os novos access points WIFI 6E APs 916x podem ser enviados usando modelos -ROW para países selecionados que não correspondem a qualquer um dos maiores domínios regulatórios ou as restrições regulatórias exclusivas necessárias.

O Cisco IOS® XE versão 17.6 e posterior fornece suporte para pontos de acesso de domínio -ROW e a lista de países visados pelo -ROW continua a crescer com as versões posteriores.

Os APs -ROW mantêm uma tabela de energia de todos os países sob o domínio -ROW e aplicam o canal correto e as configurações de energia quando ingressam em uma WLC 9800 e quando recebem um código de país, atribuído pela configuração 9800.

A lista de países que fazem parte do domínio ROW depende do modelo AP e da versão do software e evolui constantemente.

Se você quiser saber se uma versão específica para um modelo de AP específico suporta 6GHz em um país específico ou faz parte do domínio -ROW, verifique o documento intitulado "Detailed Channels and Maximum Power Settings for Cisco Catalyst Wireless <AP model>".

Por exemplo, para o 9166, você pode encontrar esta lista de documentos: Canais detalhados e configurações de potência máxima para Cisco Catalyst Wireless 

Canal e alimentação detalhados do 9160

Esse documento existe para cada modelo de AP e é atualizado toda vez que uma versão traz suporte a novos países/canais.

Verifique o mapeamento de país para guia para ver que país faz parte de que domínio regulatório (incluindo -ROW) e que faixas de frequência são suportadas nesse país para esse modelo de AP nessa versão.

Os países são adicionados regularmente ao domínio -ROW. Verifique com a ferramenta de pesquisa de conformidade a qual regulamentação seu país de interesse pertence para um modelo de AP específico.

Ferramenta de pesquisa de conformidade

Configurar o Catalyst 9800 WLC para o ponto de acesso de domínio não-ROW/fixo

Se o seu AP é de um. Domínio regulatório fixo (Por exemplo, -A, -B ou -E), ele ingressará na WLC se houver um código de país pertencente a esse domínio configurado na WLC.

Navegue para Configure > Wireless > Access points > Country para habilitar países para a própria WLC.

Aqui, o código de país do Canadá habilita o domínio -A no WLC

Isso faz com que os APs específicos do domínio selecionem automaticamente o primeiro país na lista desse domínio.

Para máxima precisão, você pode configurar no perfil de ingresso AP o código de país muito específico, caso tenha mais de um código de país no mesmo domínio.

Selecione o código de país correto para os APs em cada perfil de ingresso no AP

Configurar o Catalyst 9800 WLC para o ponto de acesso -ROW

Um ponto de acesso do domínio -ROW pode se unir a uma WLC 9800 (desde que a versão do software ofereça suporte ao domínio -ROW, por exemplo, na versão 17.6.2 ou posterior), independentemente dos países configurados no controlador. O modelo de hardware mostra como -ROW, conforme descrito nesta página do AP 360:

Painel de WLC

O AP ingressa na WLC com êxito, independentemente da configuração do país. No entanto, um ponto vermelho é exibido no widget do painel do access point para indicar que alguns APs ainda precisam ter seu código de país provisionado:

Página Estatísticas do AP

Clique neste ponto para exibir a lista de pontos de acesso -ROW que não têm um código de país atribuído. Nesse estado, o AP -ROW tem seu rádio de 5 ghz desligado e o rádio de 2,4 ghz opera em canais padrão e menor potência para evitar qualquer violação da regra do país.

Página Estatísticas do AP

Um país pode ser atribuído a um AP -ROW quando você define um código de país no perfil de ingresso do AP. Por padrão, é possível que os perfis de ingresso do seu AP padrão que não tenham código de país definido e, portanto, qualquer novo AP de domínio -ROW não tenha código de país atribuído e opere em modo de compatibilidade.

A caixa de seleção de código de país no perfil de ingresso de AP lista todos os países e, portanto, você pode configurar potencialmente um código de país que não esteja habilitado globalmente na WLC (na página Configurar > Sem fio > Pontos de acesso e, em seguida, na subpágina país). Nesse caso, o AP ignora a configuração do código de país no perfil de ingresso no AP e permanece no modo de compatibilidade.É obrigatório configurar o código de país correto no perfil de ingresso no AP que o AP -ROW usa para ingressar. Isso permite que o AP saia do modo de compatibilidade, use a lista de canais apropriada e ative seus rádios.

Perfil de junção AP padrão

É uma prática recomendada usar diferentes perfis de ingresso de AP para cada site, para que você possa definir facilmente o código de país correto para todos os APs em um determinado site.

Você também pode ver para cada AP, na guia Advanced, o código de país específico do AP. A caixa suspensa mostra apenas os países ativados globalmente na WLC, mas se você alterar o código do país diretamente na página avançada do AP, ele não funcionará se um país já estiver configurado (e válido) no perfil de ingresso do AP.

Se você configurar outro país para um AP, o AP se desjunta e reingressa na WLC, mas retorna com o código de país definido no perfil de ingresso do AP novamente. Essa configuração só é útil caso você fique sem nenhum código de país configurado no perfil de ingresso do AP (o que não é recomendado).

Verifique se há uma incompatibilidade de código de país

A primeira coisa é habilitar globalmente todos os países que você é susceptível a precisar em seus pontos de acesso.

Navegue até Configuration > Wireless > Access Points. Ative todos os países nos quais você tem APs. Para cada país adicionado, você vê as letras de domínio sendo adicionadas como suportadas. Por exemplo, nesta captura de tela, a adição do código de país da Suíça ativa o domínio -E. Habilitar o Canadá no topo adicionaria suporte ao domínio -A.

Códigos globais de país da WLC

Quando um AP entra em sua WLC, é necessário um código de país (daqueles que você ativou globalmente) que corresponda ao domínio regulatório do AP. Quando um novo AP ingressa, ele recebe a marca de site padrão. Por padrão, o default-site-tag usa o default-ap-profile para a configuração do AP. A seleção de país para o AP está no perfil AP (join).

Navegue para Configuration > Tags and profiles > Tags > Site para apontar opcionalmente a tag-site padrão para outro perfil AP.

Navegue para Configuration > Tags and profiles > AP Join para definir um código de país no perfil de junção AP.

Você pode usar os perfis padrão (e definir o país de forma apropriada) ou usar tags de site nomeadas e perfis de ingresso ap no caso de ter vários sites em locais diferentes.

Você pode atribuir essa marca de site ao AP de sua escolha navegando para Configurar > Sem fio > Ponto de acesso, clicando no AP específico e atribuindo uma marca de site (que, por sua vez, atribui um perfil de junção de AP específico):

Atribuir marcas ao AP

Troubleshooting

Sinais de incompatibilidade de código de país

Aqui está um exemplo de mensagem de syslog de incompatibilidade de código de país lançada por uma WLC quando um AP ingressa em uma WLC em que o código de país correto não estava habilitado:

 %APMGR_TRACE_MESSAGE-3-WLC_GEN_ERR: Chassis 1 R0/4: wncd: Error in AP: <MAC>: country code (GA) and regulatory domain (-A) mismatch for slot 1

Neste exemplo específico, a Guatemala pertence ao domínio -A, portanto, não há erro de configuração. Isso ocorre devido ao bug da Cisco ID CSCwh59048 em que o código de país da Guatemala não funciona.

-ROW APs de domínio

Se você configurar um código de país que não pertença ao domínio -ROW (por exemplo, França), um AP -ROW que ingressa na WLC e recebe esse perfil de ingresso no AP imprimirá mensagens de erro e permanecerá no modo não provisionado (rádio de 5 ghz desativado e recursos de rádio limitados de 2,4 ghz).

Um AP, depois de provisionado com um país -ROW específico, mantém esse país atribuído até que outro país -ROW válido seja atribuído. Se você tentar atribuir países que não são LINHA, o AP ignorará e ainda usará o mesmo código de país que funcionou por último.

Você pode verificar o estado do provisionamento do país do AP no CLI do AP com show controllers dot11Radio 1 para exibir o domínio -ROW e o país ao qual o AP está atribuído, se houver:

show cont dot11Radio 1
Dot11Radio1 Link encap:Ethernet HWaddr 4C:A6:4D:22:2F:C0
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:2699
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)


Radio Info Summary:
=======================
Radio: 5.0GHz
Carrier Set: (-RW) Argentina ( AR)

Lista de possíveis incompatibilidades de configuração:

• Se nenhum país estiver configurado no perfil de ingresso do AP, o AP estará em um estado de configuração incompatível.
• Se o país configurado no perfil de ingresso no AP não estiver habilitado na lista global de países, o AP estará no estado de incompatibilidade de configuração.
• Se o país estiver configurado no perfil de ingresso no AP e na lista global de países, mas o país não fizer parte do domínio -ROW nessa versão de software, o AP estará no estado de configuração incompatível.
• Se o país estiver configurado no perfil de ingresso no AP e na lista global de países e for um país que faz parte do domínio -ROW, o AP será provisionado corretamente.

Você pode verificar se há APs configurados incorretamente na página Configuration > Wireless > Access Points:

Contagem de APs configurados incorretamente