Cisco WLC [LAB 04] Cấu hình tính năng dự phòng trên thiết bị WLC C9800

huyhuynh

Internship/Fresher
Feb 22, 2022
38
2
8
23
Ba Ria - Vung Tau
Xin chào mọi người, ở bài viết này mình sẽ cấu hình tính năng dự phòng mode Active/Standby cho cặp thiết bị Cisco Wireless C9800

Giới thiệu

Chế độ dự phòng trên WLC hoạt động theo nguyên lý SSO với mode active/standby có nghĩa là trong hệ thống chỉ hiển thị IP của WLC active nếu nó vấn đề IP đó sẽ chuyển qua cho standby mà không làm gián đoạn dịch vụ của Access Point và người dùng.

Cấu hình

Để cấu hình vào phần Administrator > Device > Redundancy sau đó tiến hành điền các thông tin sau:

Redundancy Configuration: chọn Enable để active tính năng.​
Redundancy Pairing Type: RMI+RP cho phép thực hiện monitor trạng thái HA thông qua port HA và IP dự phòng của Wireless Management Interface.​
RMI IP for Chassis 1: IP dự phòng của Wireless Management Interface thiết bị 1.​
RMI IP for Chassis 2: IP dự phòng của Wireless Management Interface thiết bị 2.​
HA Interface: cổng dùng để đồng bộ cấu hình, trạng thái và session giữa 2 thiết bị.​
Management Gateway Failover: cho phép thực hiện chuyển role khi không thấy gateway của Wireless Management Interface.​
Wireless Management Interface: cổng dùng để giao tiếp với Access Point.​
Chassis Renumber: thứ tự của WLC trong cụm HA.​
Active Chassis Priority: giá trị ưu tiên bầu chọn role càng cao càng tốt.​
Sau khi cấu hình xong các thông tin trên > Apply

1712763584982.png


Sau khi chọn Apply đối với Redundancy Pairing Type RMI+RP hệ thống sẽ tự sinh ra IP cho HA interface như hình bên dưới.
Lưu ý: với HA của cisco C9800-L sẽ không có cơ chế chiếm quyền và nếu giá trị priority bằng nhau thì sẽ dựa vào MAC để bầu chọn càng thấp càng ưu tiên.

1712763261311.png

Sau khi hoàn thành tiến hành reboot thiết bị để apply cấu hình HA ở phần Administration > Reload > chọn Save Configuration and Reload để lưu cấu hình trước khi reboot.

1712764686756.png

Thực hiện tương tự trên thiết bị thứ 2 nhưng chỉnh lại thông số Chassic Renumber bằng 2 và chỉnh giá trị priority nhỏ hơn thiết bị 1 để thiết bị 1 làm active.

1712764433934.png

Sau khi 2 thiết bị reboot xong và động bộ thông tin HA và phần Monitoring > General > System > Redundancy > General để tiến hành kiểm tra trạng thái và thông tin của các thiết bị trong cụm HA.
Lưu ý: sau khi 2 thiết bị đã hoàn thành quá trình HA sẽ không thể truy cập GUI của thiết bị standby nữa.
1712763987625.png


Tại tab Active Statistics sẽ thấy được các thông tin về performance trên thiết bị active trong cụm HA.

1712764723368.png


Tương tự tại tab Standby Statistics sẽ thấy các thông tin về performance của thiết bị standby.

1712764743492.png


Ngoài ra, có thể truy cập CLI thiết bị active để kiểm tra thông tin trạng thái HA bằng lệnh show chassis ha-status local

1712764152183.png


Đối với thiết bị standby khi truy cập CLI sẽ không cho phép thực hiện bất cứ lệnh nào.
Lưu ý: để cho phép truy cập CLI và cấu hình thiết bị standby cần thực hiện lệnh các lệnh sau trên thiết bị active: redundancy, main-cpu, standby console enable

1712764178565.png


Cảm ơn các bạn đã xem bài viết!!!
 

Attachments

  • 1712762627581.png
    1712762627581.png
    79.8 KB · Views: 0
  • 1712762988411.png
    1712762988411.png
    134.4 KB · Views: 0
  • 1712763146431.png
    1712763146431.png
    127.5 KB · Views: 0
  • 1712763445878.png
    1712763445878.png
    123.4 KB · Views: 0
  • 1712763519502.png
    1712763519502.png
    119.4 KB · Views: 0
  • 1712763697994.png
    1712763697994.png
    119.8 KB · Views: 0
  • 1712763844668.png
    1712763844668.png
    83 KB · Views: 0
  • 1712764489516.png
    1712764489516.png
    85.7 KB · Views: 0

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu