无线控制器高可用性sso部署指引75版本-cisco.pdf

无线控制器高可用性（SSO）部署指南 （7.5版本） Last Updated: August, 2013 Release: High Availability (SSO) Deployment Guide Release 7.5 原文链接：/en/US/partner/docs/wireless/controller/technotes/7.5/High_Availability_DG.html 翻译人：冯博 校对：谢清 译于2013年10月 简介 本文档提供了有关思科统一无线控制器（WLC ）操作和配置的理论，它涉及到了支持无线接入点 和客户端状态化故障切换（SSO ）。 新的高可用性（HA ）功能（即AP SSO ）可以在思科统一无线网络软件7.3和7.4版本中进行设置， 允许无线接入点与活动的无线控制器建立CAPWAP 隧道，并与备用无线控制器共享无线接入点 的数据库镜像副本。当主用无线控制器失效，并且待机无线控制器接管网络成为主用无线控制 器之后，无线接入点不会进入到发现状态。无线接入点和在Active状态的无线控制器之间在同 一时间只能维持一个CAPWAP 隧道。新增的无线接入点SSO功能的目的是为了在思科统一无线 网络由于机箱或者网络故障的时候，减少主控制器的停机时间。 为了支持不影响服务的高可用性，就需要支持无线接入点和客户端从主控制器无缝的切换到备用 控制器。7.5版本支持无线控制器的客户端无状态切换（客户端SSO ）。客户端的SSO功能是在客 户端已经完成了认证授权和DHCP 阶段，并且已经开始发送数据后生效。客户端的SSO功能，在当 客户端与无线控制器关联或者是客户端参数变化的时候，备用控制器的客户端的信息就会被同步。 完全认证的客户端，比如，在运行状态的客户端就会与备用控制器同步，所以无线接入点和客户 端在无缝切换控制器的时候就不需要再进行认证了，这样就实现了无服务中断以及无SSID 中断。 先决条件 需求 本文档没有特殊的需求。 使用的组件 本文档中的信息是基于以下软件和硬件版本： • 无线控制器5500系列，7500/8500系列，以及WiSM-2系列无线控制器模块 • 700 ，1130,1240,1250,1040,1140,1260,1600,2600,3500,3600系列无线接入点，以及1520和 1550系列Mesh无线接入点（MAP ） 本文档中的信息是在一个特定的实验室环境中的设备上生成的。本文档中使用的所有设备以缺 省（默认）配置开始配置。如果您的网络是正在使用的生产系统，请确保您了解所有的命令会 带来的潜在影响。 拓扑 本文档使用如下网络拓扑 新的高可用性特性概述 新高可用性架构用于机箱冗余。换句话说就是主备1:1的配置，一个无线控制器处于活动状态，另 一个无线控制器为热备状态，通过无线控制器上的冗余端口持续监测主用无线控制器的运行状态。 两台无线控制器共享同一组一样的配置，包括了管理接口的IP地址。待机无线控制器不需要独立配 置，只需要通过主用无线控制器的冗余端口就可以同步所有配置状态（在启动的时候使用Bulk批量 配置，在运行的时候使用增量配置）。无线接入点的CAPWAP状态（只有处在运行状态的无线接入 点）也会进行同步，无线接入点数据库的镜像副本会保存在备无线控制器上。当主用无线控制器故 障，待机无线控制器接管网络成为主用无线控制器时，无线接入点不会进入发现状态。 在这里没有抢占功能。当以前的主用无线控制器恢复工作的时候，它不会变回成主用无线控制器， 只会与现有主用无线控制器协商自己的状态并成为备用状态的控制器。活动和备用状态的决定不