無線服務模組(WiSM)-2 2資料平面是下一代無線資料處理服務模組,適用於Cat6k服務後刀片WiSM和WiSM-2 1 DP。WiSM-2 1DP和WiSM-2 2 DP之間沒有區別,除了7.2之前的軟體版本,思科僅支援刀片上的一個資料平面。第二個DP位於主機板上,但軟體中未啟用。隨著控制器軟體版本7.2.103和用於Sup 720和Sup 2T模組的新軟體的發佈,兩個資料平面均被啟用。因此,最多支援1000個接入點(AP)和15,000個客戶端,總吞吐量可達20 GBsec。
WiSM-2的基板基於5508無線控制器子板的設計。WLAN控制器協定(WCP)是Supervisor和WiSM-2控制器之間的「軟體粘合劑」。WCP在UDP/IP上運行,埠10000 over Service Interface。一旦WiSM-2控制器啟動,管理引擎和WiSM-2控制器之間就會出現軟體心跳或keepalive。控制器請求管理引擎提供其插槽/處理器資訊。控制器會將其管理IP地址傳送給Supervisor模組(當即時更改時,會自動傳送給Supervisor)。 每12個hello(240秒)後,控制器會請求有關系統中其他控制器的全域性狀態資訊。
圖1. Cisco Catalyst 6500系列WiSM2控制器
作為思科統一無線網路的一個元件,此控制器提供思科接入點、思科網路控制系統(NCS)和思科移動服務引擎(MSE)之間的即時通訊,以提供集中式安全策略、無線入侵防禦系統(IPS)功能、屢獲殊榮的RF管理和服務品質(QoS)。 藉助CleanAir技術,WiSM2通過提供對即時和歷史射頻干擾資訊的跨網路訪問來快速進行故障排除和解決,從而保護802.11n效能。通過這種針對大規模無線網路的整合方法,客戶可以通過簡化支援成本並減少計畫內和計畫外網路停機時間來實現顯著的總擁有成本(TCO)優勢。
本文件沒有特定需求。
如需文件慣例的詳細資訊,請參閱思科技術提示慣例。
WiSM-2 2DP特性和WLC軟體版本7.2.103的特性總結在下表中。
請注意,WiSM-2 2DP控制器的操作需要Sup 720軟體版本12.2.(33)SXJ2和Sup 2T軟體版本15.0(1)SY1。
5500裝置控制器的功能奇偶校驗 |
---|
與其他服務模組、WiSM-1和WiSM-2第一代的互操作性 |
支援多達1000個AP/15,000個客戶端和5,000個標籤 |
許可證從100個AP升級,增量最高可達1000個AP |
20 Gbps的資料平面(加密/未加密/ACL)吞吐量 |
支援Sup720、Sup720-10G、Sup-2T、6500-E系列機箱 |
支援具有高速風扇的非E系列 |
Sup 720軟體版本12.2(33)SXJ2或更新版本 |
Sup 2T軟體版本15.0(1)SY1或更高版本 |
一個機箱最多可支援7個刀片;14在VSS模式下 |
當存在其他服務模組時,最多可在機箱中支援5個刀片;VSS中的10個 |
支援OEAP |
以下是在Catalyst機箱中部署WiSM-2時所需的元件清單:
裝置/應用程式 | 軟體版本 |
---|---|
採用720 Sup的Catalyst 650X(含2T Sup) | 12.2(33)SXJ2或更高版本15.0(1)SY1或更高版本 |
乙太網線卡 — 已測試並與WiSM-2相容 | 6148、6516、6548、6704-10Gb、6708-10Gb、6716-10Gb、6748和6724 |
WiSM-2控制器NCS | 7.2.103.0 1.1.0.1114 |
MSE 33XX系列 | 7.2.103.0.64位元 |
WiSM-2與Supervisor 720和2T系列一起運行,包括:
Supervisor VS-S2T-10G-XL — 搭載PFC4XL的Supervisor引擎2T-10GE
Supervisor VS-S2T-10G — 帶PFC4的Supervisor引擎2T-10GE
有關其他支援的和不支援的模組清單,請參閱這些版本說明。
FS3 Supervisor 720(WS-SUP720) — 也稱為Supervisor 720-3a。
FS4 Supervisor 720-3B(WS-SUP720-3B) — 這是對原始Supervisor 720的更新,它增加了對許多基於硬體的新功能(如MPLS和ACL計數器)的支援。(2012年1月)。
FS5 Supervisor 720-3BXL(WS-SUP720-3BXL) — 提供與Supervisor 720-3B相同的硬體功能並增加了儲存多達100萬條IPV4路由的容量。
FS6 Supervisor 720-3C-10GE和Supervisor 720-3CXL-10GE — 增加前面板上對2個10GE上行鏈路埠的支援,並支援多種新硬體功能,例如支援虛擬交換機鏈路(VSL)。
註:安裝了Cisco WiSM-2的Catalyst機箱需要Supervisor 720/2T模組。此表顯示了Cisco WiSM-2支援的插槽。建議不要將WiSM-2安裝到Supervisor插槽中。
插槽 | 6503-E | 6504-E | 6506-E | 6509-V-E | 6513-E |
---|---|---|---|---|---|
1 | X | X | X | X | X |
2 | X | X | X | X | X |
3 | X | X | X | X | X |
4 | - | X | X | X | X |
5-6 | - | - | X | X | X |
7-8 | - | - | - | X | X |
9 | - | - | - | X | X |
10-13 | - | - | - | - | X |
註:上述 — E系列機箱支援WiSM-2。
插槽 | 6506 | 6509 | 6509-NEB-A,帶單HS風扇托架 | 6513 |
---|---|---|---|---|
1 | X | X | X | X |
2 | X | X | X | X |
3 | X | X | X | X |
4 | X | X | X | X |
5-6 | X* | X* | X* | X* |
7-8 | - | X | X | X* |
9 | - | X | X | X |
10-13 | - | - | - | X |
*不建議將Supervisor插槽作為WiSM-2插槽。
註:上述非E系列機箱支援WiSM-2(s),並帶有HS風扇托架。
請完成以下步驟:
使用Cisco.com上提供的Cisco IOS®軟體版本12.2(33)SXJ2升級Cat 65XX。
註:如果從WiSM-2 1DP升級到WiSM-2 2 DP,首先需要將Cat65XX升級到12.2(33)SXJ2,然後再將WiSM2升級到7.2.103.0代碼以啟用DP2。另外,如果將Cat 65XX降級到12.2(33)SXJ2以下,則需要將WiSM-2 2DP降級到WiSM - 2 1DP映像。
只有在升級Catalyst IOS軟體之後,系統才能識別WiSM-2 2DP刀片。Catalyst IOS的初始升級可以通過TFTP將新的IOS軟體複製到系統或者將映像複製到快閃記憶體卡來完成。
如果系統運行正常,並且不是首次配置,也可以通過IOS CLI命令完成系統升級。
請參見以下示例:快閃記憶體卡的「Disk0:」目錄
從rommon發出reset命令,或在Cat650X的IOS套件中使用reload,重新啟動Cat65XX。然後,使用新映像重新啟動系統,並確保「boot image」指向系統或閃存檔上的新Cat IOS映像,如下例所示。
如果第一次沒有配置系統,則可以通過從IOS CLI提示符載入軟體來完成相同任務。
本示例是使用rommon提示符從快閃記憶體卡進行初始軟體安裝。
重新載入新軟體後,show version指令會顯示在CCO上公佈的軟體版本。確保已載入正確的軟體。例如:
將WiSM-2主機板插入65XX-E可用插槽,然後對Cat65XX運行show module命令,如下所示。清單中必須顯示WiSM-2模組。
如果該模組不在清單中,請再次重置系統。如果該模組顯示在清單中,則繼續執行下一步。
下面幾個步驟是在Cat65XX系統中WiSM-2或WiSM-2 DP卡上安裝/升級和配置軟體。
您可以通過命令列介面載入軟體。此時無法通過WebUI進行配置,因為未配置無線控制器上的管理介面。控制器應配置為在您的網路中正常運行,並使用您工作子網的IP地址進行配置。您可以通過直接連線到WiSM-2控制器上的控制檯埠或從Catalyst介面開啟到控制器模組的控制檯會話來配置無線控制器,如下所示:
您現在可以直接通過session命令訪問WiSM-2。
cat650X#session slot 2 processor 1
注意:為了執行此命令,必須在全域性配置提示符下在IOS中配置服務VLAN和DHCP作用域,如配置Sup720或Sup2T和WiSM-2 2DP通訊一節所示。
The default escape character is Ctrl-^, then x. You can also type 'exit' at the remote prompt to end the session
配置WiSM-2控制器和show sysinfo命令後,您應該看到以下輸出,管理介面IP地址為10.70.0.10,例如:
註:請參閱WLC配置指南。
如果您需要在Catalyst中重置WiSM-2控制器,請使用以下命令:
(Config)# hw module <#> reset
注意:在發出reset命令之前,請儲存控制器配置更改或修改。
如果您需要將控制器重置為出廠預設設定,請在連線到WiSM-2控制器的控制檯埠時觀看螢幕,使重置選項開啟,然後按下<esc>鍵。在控制器功能表中,選擇選項4將控制器重設為出廠預設值。
要關閉或開啟Catalyst機箱中的WiSM-2無線控制器,請使用以下命令:
(Config)#power enable module <#>
請完成以下步驟:
使用Cisco.com上提供的Cisco IOS軟體版本15.0(1)SY1升級Cat 65XX。
注意:如果您的WiSM中繼包含1到1000範圍內的VLAN,並且您只打算使用1到10,請輸入以下命令:
no wism module x controller y allowed-vlan 11-1000
註:如果從WiSM-2 1DP升級到WiSM-2 2 DP,首先需要將Cat65XX升級到15.0(1)SY1,然後再將WiSM2升級到7.2.103.0代碼以啟用DP2。如果將Cat 65XX降級到15.0(1)SY1以前的版本,則需要將WiSM-2 2DP降級到WiSM-2DP影象。
只有在升級Catalyst IOS軟體之後,系統才能識別WiSM-2 2DP刀片。Catalyst IOS的初始升級可通過TFTP將新IOS軟體複製到系統,或者將映像複製到快閃記憶體卡來完成。如果系統運行正常,並且不是首次配置,也可以通過IOS CLI命令完成系統升級。
請參閱以下範例:「Disk0:」的快閃記憶體卡目錄
從rommon發出reset命令,或在Cat650X的IOS套件中使用reload,重新啟動Cat65XX。然後,使用新映像重新啟動系統,並確保「boot image」指向系統或閃存檔上的新Cat IOS映像,如下一個示例所示。
如果第一次沒有配置系統,也可以從IOS CLI提示符載入軟體。
本示例是使用rommon提示符從快閃記憶體卡進行初始軟體安裝。
使用新軟體重新載入後,show version指令會顯示在CCO上公佈的軟體版本。確保已載入正確的軟體。
將WiSM-2主機板插入65XX-E可用插槽,然後對Cat65XX運行show module命令,如下所示。清單中必須顯示WiSM-2模組。
如果該模組不在清單中,請再次重置系統。如果該模組在清單中顯示,則繼續執行下一步。
下面幾個步驟是在Cat65XX系統的WiSM-2或WiSM-2卡上安裝/升級和配置軟體。
您可以通過命令列介面首次載入軟體。此時無法通過WebUI進行配置,因為未配置無線控制器上的管理介面。控制器應配置為在您的網路中正常運行,並使用您工作子網的IP地址進行配置。您可以通過直接連線到WiSM-2控制器上的控制檯埠,或從Catalyst介面開啟到控制器模組的控制檯會話來配置無線控制器,如下所示:
您現在可以直接通過session命令訪問WiSM-2。
cat650X#session slot 2 processor 1
注意:為了執行此命令,必須在全域性配置提示符下在IOS中配置服務VLAN和DHCP作用域,如配置Sup720或Sup2T和WiSM-2 2DP通訊中所示。
The default escape character is Ctrl-^, then x. You can also type 'exit' at the remote prompt to end the session
在配置WiSM-2(在此DG中未顯示)控制器和show sysinfo命令後,您應該看到管理介面IP地址為10.70.0.10的以下輸出。例如:
註:請參閱WLC配置指南。
如果您需要重置WiSM-2控制器以進入Catalyst中控制器的初始配置選單,請使用此重置命令。
注意:在發出reset命令之前,請儲存對控制器配置的更改或修改。
(Config)# hw module <#> reset
如果您需要將控制器重置為出廠預設設定,請在連線到WiSM-2控制器的控制檯埠時觀看螢幕,使重置選項開啟,然後按下<esc>鍵。從控制器功能表中選擇選項4,將控制器重設為出廠預設值。
要關閉或開啟Catalyst機箱中的WiSM-2無線控制器的電源,請使用以下命令:
(Config)#power enable module <#>
完成以下步驟以配置Sup 720/2T - WiSM-2通訊:
Cat65XX-E SUP模組將通過WiSM-2卡上的內部服務埠介面與WiSM-2板通訊。請按照以下步驟正確配置Cat65XX上的介面和VLAN,以便與WiSM-2刀片進行正確通訊。WiSM-2卡上的服務埠應配置為DHCP地址或靜態IP地址。
注意:服務埠IP地址應與控制器的管理介面位於不同的子網上。
在Supervisor 720或2T中建立VLAN。此VLAN位於機箱本地,用於Cisco WiSM與Catalyst Supervisor 720或2T之間通過Supervisor上的Gigabit介面和Cisco WiSM中的服務埠進行通訊。
注意:所有VLAN編號和IP地址都是示例。
範例:
!--- Assign an appropriate IP address and !--- subnet mask for VLAN 22 interface Vlan22 ip address 192.168.2.1 255.255.254.0
如果在控制器配置期間為服務埠選擇DHCP地址,則按如下步驟繼續:
在Supervisor 720/2T或獨立DHCP伺服器上為Cisco WiSM的服務埠建立DHCP作用域。例如:
ipdhcp pool wism-service-port network 192.168.2.0 255.255.255.0 default-router 192.168.2.1
然後將VLAN與服務埠相關聯。
例如:
!---Configure this command to use vlan 22 !--- in order to communicate with the service-port. wism service-vlan 22
發出show wism status命令,以驗證Cisco WiSM是否從DHCP伺服器收到IP地址。
Cat650X# show wism status
Cisco IOS軟體版本12.2(33)SXI和更新版本不支援手動LAG組態。系統將自動為您建立自動滯後。
範例:
!--- Create the VLAN in the Supervisor 720/2T !--- in order to communicate with the management port !--- Assign an appropriate IP address and subnet !--- mask for VLAN 70 ! interface Vlan70 description Management VLAN for WiSM-2 ip address 10.70.0.5 255.255.255.0 end !
一旦檢測到模組,Supervisor就會在Cisco WiSM-2中為獨立控制器自動建立埠通道介面。通常,埠通道的數量較大,例如下面的405個。例如:
Cat650X#showip介面簡介
此外,請確保使用這些命令允許在Cisco WiSM-2中配置的VLAN通過port-channel和Gigabit介面。確保VLAN也處於活動狀態。
Cat-6K(config)# wism module {#} controller {#} allowed-vlan {vlan range} Cat-6K(config)# wism module {#} controller {#} native-vlan {vlan id} Cat-6K(config)# wism module {#} controller {#} qos{trust/vlan-based}<dscp/cos/ip-precedence> - Trust state of theLAGInterface
注意:使用以下命令設定控制器,例如:
! wism module 3 controller 1 allowed-vlan 10-120 wism module 3 controller 1 native-vlan70 wism module 3 controller 1 qosvlan-based !
注意:有關Cat6504配置的完整示例,請參閱附錄A。
應啟用以下命令來管制cat6K上的無線到有線流量:
Cat-6K(config)#wism module {#} controller {#} qosvlan-based- VLAN Based QoS-
使用以下命令驗證上述組態命令的執行情況:
#show wism module 3 controller 1 status
摘要:Cisco WiSM-2控制器插入相應的插槽並通電。完成上述步驟後完成基本配置。完成基本配置後,您可以通過控制檯CLI或通過Cisco WiSM-2控制器Web介面配置Cisco WiSM-2控制器。要使用session命令,您必須確保為Cisco WiSM-2上的服務埠分配了靜態或DHCP分配的IP地址。您需要在Cisco WiSM-2模組中單獨配置WLC,首先從CLI配置,然後從Web介面配置。
現在,您可以通過GUI或控制檯會話連線到控制器管理介面,並將筆記型電腦連線到乙太網或無線連線並繼續配置。
如果計數為零,請檢查控制器上可用的許可證,請聯絡許可證TAC支援團隊刷新許可證。
使AP通過第2/3層網路交換機加入WiSM-2。
使無線客戶端連線到AP,並將流量傳送到外部伺服器和其他無線客戶端,流量(例如ping)則無需任何丟棄即可通過。
基本的Sup 720/2T和Wism-2配置到此結束。可以通過WebUI介面進行其他配置更改,類似於任何其他無線控制器。本WiSM-2部署指南未提供有關無線控制器配置的詳細資訊。
注意:有關詳細資訊,請參閱WLC配置指南。
與任何其他無線控制器類似,可以從NCS配置WiSM-2控制器。NCS需要使用NCSver1.1或更高版本來識別和配置WiSM-2 2DP控制器。下一個螢幕截圖顯示了NCS如何管理WiSM和WiSM-2控制器。它顯示插入的插槽以及它們連線的內部埠。
注意:WiSM始終作為兩個控制器出現,新的WiSM-2顯示為一個控制器。
VSS技術的關鍵促成因素是將兩個機箱繫結在一起的特殊連結。這稱為虛擬交換器連結(VSL)。
注意:支援VSS模式需要Supervisor 720-3C-10GE、720-3CXL-10GE或Supervisor VS-S2T-10G-XL、VS-S2T-10G。
在VSS環境中,Cisco WiSM最重要的更改是訪問和管理它的方式。在Cisco虛擬交換系統環境中,用於管理WiSM-2的許多命令都需要交換機ID。
對於交換機1的13插槽機箱,插槽從17開始到29結束;對於13插槽機箱交換機2,插槽從33開始到45結束。
Cat650X# show module switch {#} slot {#}
範例:show module switch 2 slot 11
Cat650X#show wismstatus -顯示VSS交換機中的WiSM-2模組。
Cisco IOS軟體版本12.2(33)SXJ和更新版本不支援手動LAG組態。系統將為您配置自動延遲配置。
Supervisor Module在檢測到模組−自動為WiSM-2的VSS交換機中的兩個獨立控制器建立兩個埠通道介面。通常port−道的數字很高。WiSM-2的etherchannel從689開始到746結束。
Cat65XX-E VS-Module將通過內部服務VLAN與WiSM-2主機板通訊,該內部服務VLAN必須定義得與I單機箱配置類似:
(Cat-6K)# wism service-vlan {vlan id}
Cat6500上的組態範例:
interface vlan22 ip address 192.168.2.1 255.255.254.0 wism service-vlan 22
在Supervisor 720/2T或獨立DHCP伺服器上為Cisco WiSM-2的服務埠建立DHCP範圍。例如:
ipdhcp pool wism-service-port network 192.168.2.0 255.255.255.0 default-router 192.168.2.1
使用以下命令允許在Cisco WiSM-2中配置的VLAN通過port-channel和Gigabit介面:
Cat-6K(config)# wism switch (#) module {#} controller 1 allowed-vlan {vlan range} Cat-6K(config)# wism switch (#) module {#} controller 1 native-vlan {vlan id} Cat-6K(config)# wism switch (#) module {#} controller 1 qos trust <dscp/cos/ip-precedence> - !--- Trust state of the Interface Cat-6K(config)# wism switch (#) module {#} controller 1 qosvlan-based - !--- VLAN Based QoS should be enabled for policing the wireless to wired traffic on Cat6K
若要驗證在VSS模式下安裝的模組是否正確,請發出以下命令:
show wism switch 2 module 4 controller 1 status
show interface status switch 2 module 4
Cat6500#Show module switch all — 驗證2台VSS交換機中的模組。
現在,您可以通過GUI或控制檯會話連線到控制器管理介面,並將筆記型電腦連線到乙太網或無線連線,然後繼續配置。
如果計數為零,請檢查控制器上可用的許可證,請聯絡許可證TAC支援團隊刷新許可證。
使AP通過第2/3層網路交換機加入WiSM-2。
使無線客戶端連線到AP並將流量傳送到外部伺服器和其他無線客戶端,流量(例如ping)可以順利通過,沒有任何丟棄。
基本的Sup 720或Sup 2T和WiSM-2配置到此結束。可以通過WebUI介面進行其他配置更改,就像任何其他無線控制器上的更改一樣。本WiSM-2部署指南將不會詳細介紹無線控制器配置。
這將完成Catalyst VSS配置中WiSM-2 2DP模組的VSS安裝。可以通過WebUI介面進行其他配置更改,類似於任何其他無線控制器。
本WiSM-2部署指南未提供有關無線控制器配置的詳細資訊。
請完成以下步驟:
從WiSM1上傳配置檔案並儲存。
發出transfer uploaddatatypeconfig命令以指定檔案型別。
發出transfer upload mode TFTP指令,定義檔案傳輸的模式。
(也可以使用FTP。相應地修改命令。)
發出transfer upload serverip 'TFTP_server_IP_address'指令,定義TFTP伺服器IP位址。
發出transfer upload path 'TFTP_server_path'命令,以定義需要上傳組態檔的TFTP預設目錄路徑。
發出transfer upload filename <filename> 命令以指定檔名。
發出transfer upload start指令以上傳檔案。
也可以從WebUI執行同樣的操作。
在WiSM-2上執行初始配置以啟動控制器。確保可以通過服務埠/分發系統網路到達TFTP伺服器。
將儲存自WiSM的配置檔案下載到WiSM-2。請按照類似步驟1的步驟操作:
發出transfer downloaddatatypeconfig命令以指定檔案型別。
發出transfer download mode tftp指令,定義檔案傳輸的模式。(也可以使用FTP。相應地修改命令。)
發出transfer download serverip 'TFTP_server_IP_address'指令,定義TFTP伺服器IP位址。
發出transfer download path 'TFTP_server_path'指令,定義需上傳組態檔的TFTP預設目錄路徑。
發出transfer download filename<filename>指令,指定檔案名稱。
發出transfer download start指令以上傳檔案。
也可以從WebUI執行同樣的操作。
將組態檔下載到控制器後,控制器將重設並開機。
在控制器上發出show invalid-config命令。它應顯示任何無效配置。
注意:您可能會看到與顯示的AP-manager相關的無效命令。這是因為WiSM-2 2沒有單獨的AP管理器。
檢查加入的AP以及客戶端是否可以傳遞流量。
CAT6504-MA#sh run Building configuration... Current configuration : 4804 bytes ! ! Last configuration change at 20:34:02 UTC Tue Apr 12 2011 ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption service counters max age 10 ! hostname CAT6504-MA ! boot-start-marker boot system flash s72033-adventerprisek9_wan_dbg-mz.SIERRA_INTEG_100903 boot-end-marker ! no logging console ! noaaa new-model ! ipdhcp excluded-address 192.168.1.1 192.168.1.10 ipdhcp excluded-address 192.168.2.1 192.168.2.20 ipdhcp excluded-address 192.168.0.1 192.168.0.20 ! ipdhcp pool wism-service-port network 192.168.2.0 255.255.255.0 default-router 192.168.2.1 ! nomlsacltcam share-global mlsnetflow interface mlscef error action freeze ! spanning-tree mode pvst no spanning-tree optimize bpdu transmission spanning-tree extend system-id wism service-vlan 22 wism module 3 controller 1 allowed-vlan 10-100 wism module 3 controller 1 native-vlan 70 wism module 3 controller 1 qosvlan-based diagnosticbootup level minimal port-channel per-module load-balance ! redundancy main-cpu auto-sync running-config modesso ! vlan internal allocation policy ascending vlan access-log ratelimit 2000 ! interface Port-channel3 switchport switchport trunk encapsulation dot1q switchport trunk native vlan 70 switchport mode trunk mlsqos trust dscp ! interface GigabitEthernet1/1 --More-- switchport mode trunk mlsqos trust dscp ! interface GigabitEthernet1/1 switchport switchport trunk encapsulation dot1q switchport trunk native vlan 10 switchport mode trunk ! interface GigabitEthernet1/2 noip address ! Truncated ….. interface Vlan22 description communication VLAN btween Sup720 and WiSM-2 ip address 192.168.2.1 255.255.254.0 ! interface Vlan70 ip address 10.70.0.5 255.255.255.0 ! ip classless ip forward-protocol nd ! noip http server ! control-plane ! dial-peercor custom ! line con 0 linevty 0 4 login linevty 5 15 login ! end CAT6504-MA#