Настройка беспроводных сетей на контроллере Cisco

[link0ln]

Циско вайфай контроллеры достаточно хорошая вещь. Держим 2 контроллера 4400 в «кластере» со 100 точками. Но не все так гладко, как хотелось бы. Вручную прихдилось пилить карту точек для наглядности и более качественного тюнинга. Переодически приходится вручную управлять мощностью сигнала отдельных точек для распределения клиентов по точкам, тк бывает на точку оседает до 30 клиентов разом.
А вообще развивайте цикл статей, если есть желание, тема обширная и необузданная.

[antonvn]

А у вас WCS/NCS есть? Штука полезная.
Сейчас рейтинг этой статьи — 0, так что развивать цикл статей дальше желания особо нет :)

[hellt]

Антон, не обращайте внимания на рейтинг статьи. Гораздо более важно, сколько человек добавило ее в favs, а сколько с удовольствием прочитали, но не смогли ни поставить плюс, ни добавить в избарнное, т.к. не имеют аккаунта на харе.

Пожалуйста, продолжайте, таких тем очень не хватает на хабре, и они всегда найдут своего читателя скорее даже через поиск, нежели от постоянных читателей хабра. Такие материалы несут как раз бОльшую пользу, т.к. помогают разобраться в предмете, нежели просто несут информативно-развлекающую составляющую.

[antonvn]

Спасибо. Да уж, последнее время на Хабре слишком много стало обзоров китайских андроидфонов.
Следующую статью попробую написать на тему концепции WPA2-Enterprise.

[antonvn]

Действительно, софт и железо контроллеров в партнамбере содержат магические буквы K9, что подразумевает наличие шифрования (протокол обмена данными между контроллером и точками доступа, CAPWAP, использует в качестве транспорта DTLS, а он в свою очередь — AES256). Для кое-кого это красная тряпка. Формально ввезти и продать конечному пользователю оборудование с шифрованием дистрибутор может, но это сопряжено с определенным бумажным геморроем, и дополнительным временем (лицензия, запрос разрешения). Более детально я не в теме. Для контроллеров 5508 есть специальная опция LDPE (они сделали специально для нашего рынка), без шифрования канала данных (подробнее здесь).

[fokk]

С контроллеров так же здорово собирать статистику по клиентам, как раз недавно писал аналитику:

[Anastasia_K]

а что именно тут непонятного? уточните вопрос, попробую подсказать )

[natalka]

Извиняюсь за вопрос немного не в тему. Здесь было упоминание про per user ACL с радиуса. А без контролера его можно получать и применять на точке?

[dovecot]

Хотел задать такой вопрос. В настройках WLAN (Advanced) есть параметр FlexConnect (H-REAP) Local switching. Если все точки и контроллер находятся в одной сети на одном сайте (не удаленный), включение этого режима может дать какие-то преимущества, кроме локальной коммутации пакетов? И есть ли смысл в таком случае (один сайт) включать этот режим. Смотрел Feature Compatibility Matrix, так вот там функционал centralized/local switching практически не отличается, даже работают WEB Auth.

[antonvn]

FlexConnect не позволит сделать вам guest tunneling, multicast и некоторые другие не вполне важные фичи (например, virtual wlc умеет только такой режим, см. разницу с «нормальным» контроллером). В случае единого сайта при надежной связи контроллера и точек большого смысла менять нет.

[dovecot]

Кстати, используем точки 2600 и контроллер 2504. Согласно спецификации точки поддерживают ClientLink (для a,g,n), но в GUI интерфейсе такой настройки нет (находил упоминания о том, что ее от туда убрали). В консоли могу ввести команды
config 802.11a beamforming global enable
config 802.11b beamforming global enable

а как тогда быть с G и N?

[antonvn]

mrncciew.com/2013/03/17/configuring-clientlink/

[sergicus]

Спасибо за ваш цикл статей. Очень помог начать работать

[mirrik]

Суперские статьи! Вопрос к профи: дома это развернуть — норм?

[vesper-bot]

Хмм, вас перепостили без прямого указания авторства: www.netams.com/wlan_cisco_wlan_setup.html

[antonvn]

Это я сам себя и перепостил :)

[vesper-bot]

Мда. Наступил тут на одни из сотен граблей, разложенных программистами Cisco. Мне нужно, чтобы для разных WLAN были разные DHCP-серверы, для одного — сервер в LAN, для второго — сам контроллер. Совершенно неочевидная настройка для WLAN — чтобы для WLAN адреса раздавал контроллер, нужно указать на интерфейсе, который назначен этому WLAN, в качестве DHCP-сервера не его же айпи, и не пустоту, а management IP контроллера (т.е. IP интерфейса management), плюс обязательно должен быть включен DHCP proxy на нем (умолчание — global, а обычная настройка global — disabled!). Интуиция мне подсказывала, что надо выключить DHCP-прокси на интерфейсе, чтобы отзывался собственный DHCP-сервер — ан нет, он слушает на нестандартном порту и на 127.0.0.1 (по документации, по факту похоже, что на management IP), и функционал DHCP-прокси для него просто необходим. Фраза, описывающая эту настройку, вот ТУТ, но контроллер у меня с 8.5 прошивкой, возможны несоответствия в логике, однако именно такая настройка оказалась корректной.