Software controlador de LAN sem fio CISCO
Especificações
- Recurso: Atualização de imagem eficiente
- Compatibilidade: Não recomendado para controladores executando Cisco IOS XE Amsterdam 17.3.x com pontos de acesso Cisco Catalyst 9124AX e Cisco Catalyst 9130AX no mesmo grupo.
Instruções de uso do produto
Ativar pré-download (interface gráfica)
- Vá para Configuração > Sem fio > Pontos de acesso.
- Na página Pontos de Acesso, expanda a seção Todos os Pontos de Acesso e clique no nome do ponto de acesso que deseja editar.
- Na página Editar AP, clique na guia Avançado.
- Na seção Gerenciamento de imagens AP, clique em Pré-download.
- Clique em Atualizar e aplicar ao dispositivo para habilitar o pré-download.
Habilitar pré-download (CLI)
- Entre no modo de configuração global usando o comando:
configure terminal. - Crie um profissional sem fiofile flex inserindo:
wireless.
profile flex flex-profile - Habilite o pré-download da imagem usando:
predownload. - Saia do modo de configuração digitando:
end.
Configurando um Site Tag (CLI)
- Acesse o modo de configuração global com:
configure.
terminal - Criar um site tag usando:
wireless tag site.
site-name - Configurar um flex profile inserindo:
flex-profile.
flex-profile-name - Adicione uma descrição para o site tag com:
description.
site-tag-name - Salve e saia do modo de configuração usando:
end.
Atualização de imagem eficiente
- A atualização eficiente de imagem é uma maneira eficiente de pré-baixar a imagem para os pontos de acesso (APs). Ela funciona de forma semelhante ao modelo subordinado. Um AP por modelo se torna o AP primário e baixa a imagem do controlador através do link WAN. Assim que o AP primário baixa a imagem, os APs subordinados começam a baixá-la do AP primário. Dessa forma, a latência da WAN é reduzida. A seleção do AP primário é dinâmica e aleatória. No máximo, três APs subordinados por modelo de AP podem baixar a imagem do AP primário.
Observação: Não habilite este recurso em controladores que executam o Cisco IOS XE Amsterdam 17.3.x quando houver pontos de acesso Cisco Catalyst 9124AX e Cisco Catalyst 9130AX no mesmo grupo.
Habilitar pré-download (GUI)
- Passo 1: Selecione Configuração > Sem fio > Pontos de acesso.
- Passo 2: Na página Pontos de Acesso, expanda a seção Todos os Pontos de Acesso e clique no nome do ponto de acesso que deseja editar.
- Passo 3: Na página Editar AP, clique na guia Avançado e, na seção Gerenciamento de Imagens AP, clique em Pré-download.
- Passo 4: Clique em Atualizar e Aplicar ao Dispositivo.
Habilitar pré-download (CLI)
Procedimento
| Comando ou Ação | Propósito | |
| Passo 1 | configurar terminal
Exampem: Dispositivo# configurar terminal |
Entra no modo de configuração global. |
| Passo 2 | profissional sem fiofile flexível flex-profile
Exampem: Dispositivo(config)# wireless profile flex rr-xyz-flex-profile |
Configura um flex profile e entra no flex profile modo de configuração. |
| Passo 3 | pré-download
Exampem: Dispositivo(config-wireless-flex-profile)# pré-download |
Habilita o pré-download da imagem. |
| Passo 4 | fim
Exampem: Dispositivo(config-wireless-flex-profile)# fim |
Sai do modo de configuração e retorna ao modo EXEC privilegiado. |
Configurando um Site Tag (CLI)
Siga o procedimento abaixo para configurar um site tag:
Procedimento
| Comando ou Ação | Propósito | |
| Passo 1 | configurar terminal
Exampem: Dispositivo# configurar terminal |
Entra no modo de configuração global. |
| Passo 2 | sem fio tag site nome-do-site
Exampem: Dispositivo(configuração)# sem fio tag sítio rr-xyz-site |
Configura um site tag e entra no site tag modo de configuração. |
| Passo 3 | flex-profile flex-profile-nome
Exampem: Dispositivo(config-site-tag)# flex-profile rr-xyz-flex-profile |
Configura um flex profile.
Observação: Você não pode remover o flex prófile configuração de um site tag se o site local estiver configurado no site tag.
Observação: O comando `no local-site` não precisa ser usado para configurar o Site. Tag como Flexconnect; caso contrário, o Flex Profile A configuração não surte efeito. |
| Passo 4 | descrição site-tag-nome
Exampem: Dispositivo(config-site-tag)# descrição “site padrão tag" |
Adiciona uma descrição para o site tag. |
| Passo 5 | fim
Exampem: Dispositivo(config-site-tag)# fim |
Salva a configuração, sai do modo de configuração e retorna ao modo EXEC privilegiado. |
| Passo 6 | mostrar sem fio tag resumo do site
Exampem: Dispositivo# mostrar sem fio tag resumo do site |
(Opcional) Exibe o número do site tags.
Não: Para view informações detalhadas Sobre um site, use o show wireless tag site detalhado site-tag-nome comando.
Nota: A saída do comando "show wireless loadbalance" tag afinidade wncd número-da-instância-wncd O comando exibe o padrão. tag (site-tag) tipo se ambos o item tag e política tag Não estão configurados. |
Anexando Política Tag e local Tag para um AP (CLI)
Siga o procedimento abaixo para anexar uma política tag e um site tag para um AP:
Procedimento
| Comando ou Ação | Propósito | |
| Passo 1 | configurar terminal
Exampem: Dispositivo# configurar terminal |
Entra no modo de configuração global. |
| Passo 2 | ap endereço mac
Exampem: Dispositivo(configuração)# ap F866.F267.7DFB |
Configura um AP Cisco e entra no AP profile modo de configuração.
Observação: O endereço MAC deve ser conectado. |
| Passo 3 | política-tag política-tag-nome
Exampem: Dispositivo(config-ap-tag)# política-tag política-rr-xyz-tag |
Mapeia uma política tag para a AP. |
| Passo 4 | site-tag site-tag-nome
Exampem: Dispositivo(config-ap-tag)# site-tag site rr-xyz |
Mapeia um site tag para a AP. |
| Passo 5 | rf-tag rf-tag-nome
Exampem: Dispositivo(config-ap-tag)# rf-tag rf-tag1 |
Associados da RF tag. |
| Passo 6 | fim
Exampem: Dispositivo(config-ap-tag)# fim |
Salva a configuração, sai do modo de configuração e retorna ao modo EXEC privilegiado. |
| Passo 7 | mostrar ap tag resumo
Exampem: Dispositivo# mostrar ap tag resumo |
(Opcional) Exibe detalhes do AP e o tags associado a ele. |
| Passo 8 | mostrar nome do aplicativo tag informação
Exampem: Dispositivo# mostrar nome do aplicativo nome-ap tag informação |
(Opcional) Exibe o nome do AP com tag Informação. |
| Passo 9 | mostrar nome do aplicativo tag detalhe
Exampem: |
(Opcional) Exibe o nome do AP com tag detalhes. |
| Comando ou Ação | Propósito | |
| Dispositivo# mostrar nome do aplicativo nome-ap tag detalhe.. |
Acionar pré-download para um site Tag
Siga o procedimento abaixo para acionar o download da imagem para os APs:
Procedimento
| Comando ou Ação | Propósito | |
| Passo 1 | habilitar
Exampem: Dispositivo> configurar terminal |
Entra no modo EXEC privilegiado. |
| Passo 2 | site de pré-download de imagens ap-tag site-tag começar
Exampem: Site de pré-download de imagem ap do dispositivo nºtag início do site rr-xyz |
Instrui os pontos de acesso primários a iniciarem o pré-download da imagem. |
| Passo 3 | mostrar lista mestra de AP
Exampem: Dispositivo# mostra lista mestre de ap |
Exibe a lista de APs primários por modelo de AP por site tag. |
| Passo 4 | mostrar imagem ap
Exampem: Dispositivo# mostrar imagem ap |
Exibe o estado de pré-download dos pontos de acesso primário e secundário.
Nota: Para verificar se a atualização da imagem Flexefficient está habilitada no AP, use o comando show capwap client rcb. comando no console do AP. |
Os seguintes sampAs saídas mostram o funcionamento do recurso Atualização de imagem eficiente:
A saída a seguir exibe o AP primário.
- Dispositivo# mostra lista mestre de ap
- Nome do AP Site TagModelo WTP Mac AP ———–
- AP0896.AD9D.3124
- f80b.cb20.2460 AIR-AP2802I-D-K9 ST1
A saída a seguir mostra que o ponto de acesso primário iniciou o pré-download da imagem.
- Dispositivo# mostrar imagem ap
- Número total de APs: 6
- Nome do AP Imagem Primária Imagem de Backup Status do Pré-download Versão do Pré-download
- Próxima tentativa Tempo de repetição Número de tentativas ———————————–APE00E.DA99.687A 16.6.230.37 0.0.0.0 Nenhuma 0.0.0.0
A saída a seguir mostra que o ponto de acesso primário concluiu o pré-download e que o pré-download foi iniciado no ponto de acesso subordinado.
Dispositivo# mostrar imagem do AP.
A saída a seguir mostra o status de mago de um determinado AP.
- Dispositivo# mostrar nome do AP APe4aa.5dd1.99b0 imagem
- Nome do AP: APe4aa.5dd1.99b0
- Imagem primária 16.6.230.46
- Imagem de backup: 3.0.51.0
- Status do pré-download: Nenhum
- Versão de pré-download: 000.000.000.000
- Próxima tentativa: /A
- Número de tentativas: 0
- A saída a seguir mostra a conclusão do pré-download em todos os APs.
- Dispositivo# mostrar imagem ap
- Número total de APs: 6
- Número de APs
- Iniciado: 0
- Pré-download: 0
- Download pré-concluído
- Não suportado: 0
- Falha ao pré-baixar: 0
Histórico de recursos para download de imagem AP fora de banda
- Esta tabela fornece informações relacionadas à versão e ao recurso explicado neste módulo.
- Este recurso estará disponível em todas as versões posteriores àquela em que for introduzido, salvo indicação em contrário.
Tabela 1: Histórico de recursos para download de imagem AP fora de banda
| Liberar | Recurso | Informações do recurso |
| Cisco IOS XE Dublin 17.11.1 | Download de imagem AP fora de banda | O método de atualização de imagem AP foi aprimorado para tornar as atualizações mais rápidas e flexíveis. |
Informações sobre download de imagem AP fora de banda
- Em implantações de WLAN, os APs coletam suas imagens e configurações de software do controlador (em banda) durante as fases de ingresso, pré-download e atualização pelo caminho de controle CAPWAP. Esse mecanismo apresenta limitações no contexto do tamanho da janela CAPWAP, do processamento de pacotes CAPWAP e dos downloads paralelos de imagens. Como a atualização de imagens é uma atividade significativa no ciclo de vida dos APs, as atualizações se tornam uma atividade demorada quando o tamanho da implantação aumenta, especialmente em implantações remotas, pois a imagem sempre vem do controlador, independentemente do tipo de implantação.
- Para tornar as atualizações mais rápidas e flexíveis, o método de atualização de imagem do ponto de acesso foi aprimorado na versão 17.11.1 do Cisco IOS XE Dublin. Um método aprimorado web servidor (nginx) em execução no controlador ajuda os downloads de imagens AP a ficarem disponíveis fora do caminho CAPWAP (fora de banda).
Observação
- A configuração HTTPS feita em nível global se aplica a todos os pontos de acesso (APs) conectados ao controlador.
- Quando o download da imagem do ponto de acesso (AP) por um método fora de banda falha, o download recorre ao método CAPWAP, evitando que os pontos de acesso fiquem isolados.
- O download de imagens AP via HTTPS pode falhar se o servidor HTTPS Trustpoint possuir uma cadeia de certificados CA.
- Antes de fazer o downgrade do Cisco IOS XE Dublin 17.11.1 para uma versão anterior, certifique-se de que o recurso Out-of-Band AP Image Download esteja desativado, pois ele não é compatível com versões anteriores.
Restrições para download de imagens AP fora de banda
Este recurso não é compatível com as seguintes plataformas:
- Controlador sem fio integrado da Cisco em pontos de acesso Catalyst
- Controlador sem fio integrado da Cisco em switches Catalyst
- Pontos de acesso Cisco Wave 1
Baixar imagem AP do controlador usando HTTPS (CLI)
Antes de começar
- A configuração HTTPS deve estar ativada.
- O servidor NGINXx deve estar em execução no controlador. Use o comando `show platform software yang-management process` para verificar se o servidor nginx está em execução.
- A porta configurada pelo usuário deve estar acessível entre o controlador e o ponto de acesso (AP) correspondente.
Procedimento
| Comando ou Ação | Propósito | |
| Passo 1 | configurar terminal
Exampem: Dispositivo# configurar terminal |
Entra no modo de configuração global. |
| Passo 2 | método de atualização de ap https
Exampem: Dispositivo(config)# método de atualização do AP https |
Configura o ponto de acesso (AP) correspondente para baixar a imagem via HTTPS do controlador, caso o AP suporte o método de download de imagem fora de banda.
Você pode verificar se o ponto de acesso é compatível. método de download eficiente usando o mostrar configuração geral do AP comando. Use o não Este comando serve para desativar o método de download de imagens AP fora da banda. |
| Passo 3 | ap file-transferir porta https número_da_porta
Exampem: Dispositivo(config)# ap file-transferir https porta 8445 |
Configura uma porta personalizada para download de imagem do servidor nginx em execução no controlador.
Para a porta HTTPS, os valores válidos variam de 0 a 65535, com o valor padrão de 8443. Não é possível usar a porta 443 para pontos de acesso (AP). file transferências porque é a porta padrão usada para outras solicitações HTTPS. Além disso, evite configurar padrões e portas conhecidas, pois a configuração pode falhar. |
| Comando ou Ação | Propósito | |
| Por padrão, o download de imagem AP eficiente
O recurso usa a porta 8443 para HTTPS. Se a mesma porta estiver configurada para acesso HTTPS para Se a GUI do controlador não funcionar, o acesso à GUI não funcionará. Nesses casos, use uma porta diferente de 8443 para acessar a GUI do controlador ou configure uma porta diferente para o ponto de acesso (AP). file transferir por HTTPS em vez de 8443. A porta 8443 é personalizável. Um sampa configuração é fornecida abaixo: Origem = controlador sem fio Destino = ponto de acesso Protocolo = HTTPS Porta de destino = 8443 Porta de origem = qualquer Descrição = “Download de imagem AP fora da banda” |
||
| Passo 4 | fim
Exampem: Dispositivo(config)# fim |
Retorna ao modo EXEC privilegiado. |
Baixar imagem AP do controlador usando HTTPS (GUI)
Procedimento
- Etapa 1: Selecione Configuração > Sem fio > Sem fio global.
- Etapa 2: Na seção Atualização de Imagem de AP, habilite o Método HTTPS para permitir o download de imagens em APs a partir do controlador, via HTTPS. Este método fora de banda file transferência é um método eficiente para atualização de imagem AP.
Observação- O ponto de acesso (AP) deve suportar o download de imagens fora da banda. Você pode verificar isso na janela Configuração > Sem fio > Pontos de acesso. Selecione o AP e, na guia Editar AP > Avançado, view os detalhes do suporte na seção Gerenciamento de Imagens AP.
- Etapa 3: Digite a porta HTTPS para designar o AP file transferências nessa porta. Os valores válidos variam de 0 a 65535, sendo o padrão 8443. Observe que você não pode usar a porta 443 para APs. file transferências porque essa é a porta padrão para outras solicitações HTTPS.
- Por padrão, o recurso de download eficiente de imagens de AP utiliza a porta 8443 para HTTPS. Se a mesma porta estiver configurada para acesso HTTPS à GUI do controlador, o acesso à GUI não funcionará. Nesses casos, utilize um número de porta diferente de 8443 para o acesso à GUI do controlador ou configure uma porta diferente para o AP. file transferir por HTTPS em vez de 8443.
- Etapa 4: Clique em Aplicar ao dispositivo para salvar a configuração.
Verificando a atualização da imagem
Para verificar se um ponto de acesso (AP) suporta um método de download eficiente, use o seguinte comando:
- Dispositivo# mostrar configuração geral do ap
- Nome do ponto de acesso Cisco: AP002C.C862.E880
- Identificador do ponto de acesso Cisco: 002c.c88b.0300
- Código do país: vários países: I, EUA
- Domínio regulatório permitido por país: 82.11bg:-A 802.11a:-ABDN
- Código AP do país: EUA – Estados Unidos
- Domínio regulatório da AP
- 802.11bg : -A
- Recurso de atualização AP fora de banda ativado
- Estatísticas da AP: Deficientes
Para view Para obter as estatísticas de download de imagens da AP, use o seguinte comando.
Use o comando show ap image para ver a saída detalhada.
- Dispositivo# mostrar resumo da imagem do aplicativo
- Número total de APs:
- Número de APs
- Iniciado: 0
- Baixando: 0
Pré-download: 0 - Download concluído: 0
- Download pré-concluído
- Não suportado: 0
- Falha ao pré-baixar: 0
- Pré-download em andamento: Não
- Para view o método usado para baixar a imagem AP, use o seguinte comando:
- Dispositivo# mostra estatísticas sem fio ap imagem-download
Para view o método usado para baixar a imagem AP, use o seguinte comando:
- Dispositivo# mostrar método de atualização do AP
- Método de atualização do AP HTTPS desativado
Para view a porta usada para a transferência da imagem do AP, use o seguinte comando:
- Dispositivo# mostrar ap file-transferir https resumo
- Porta configurada: 8443
- Porto operacional 443
!Se portas diferentes forem exibidas em 'Porta configurada' e 'Porta de operações'
- A portabilidade do cliente falhou e está continuando com a porta anterior.
- !O motivo da falha pode ser a porta de entrada, que é uma porta bem conhecida e já em uso.
- Para view Para verificar se um ponto de acesso (AP) suporta download de imagens via HTTPS, utilize o seguinte comando:
- Dispositivo# mostrar nome do AP AP2800 configuração geral | sec Atualização
- Capacidade de atualização fora de banda do AP: Ativada
Para view Para obter a saída detalhada da pré-imagem de Aan, use o seguinte comando:
- Dispositivo# mostrar imagem ap
- Número total de APs: 2
- Número de APs
- Iniciado: 0
- Baixando: 0
- Pré-download: 0
- Download concluído 2
- Download pré-concluído0
- Não suportado: 0
- Falha ao pré-baixar: 0
- Pré-download em andamento: Não
!A coluna 'método' indica o método de download usado pelo AP.
Perguntas frequentes
P: Posso usar o recurso de atualização eficiente de imagem em todos os tipos de controlador?
R: Não, não é recomendável habilitar esse recurso em controladores que executam o Cisco IOS XE Amsterdam 17.3.x quando houver pontos de acesso Cisco Catalyst 9124AX e Cisco Catalyst 9130AX no mesmo grupo.
Documentos / Recursos
 |
Software controlador de LAN sem fio CISCO [pdf] Guia do Usuário Software de controlador de LAN sem fio, software de controlador de LAN, software de controlador, software |