WLC Mobility Group

什么是Mobility Group？

Mobility Group是网络中一组具有相同的Mobility Group名字的WLC。这些WLC可以动态的共享客户端设备的context和state信息，WLC负载信息以及在它们之间转发数据流量，来实现控制器间的WLAN漫游和WLC冗余。

 

Mobility Group有什么限制？

• 一个WLC只能属于一个Mobility Group。
• 如果一个控制器的管理VLAN作为另一个控制器上的动态VLAN出现，则不支持Mobility feature。
• 如果客户端漫游正处于Web身份验证状态，则客户端被视为另一个控制器上的新客户端，而不是将其视为Mobility客户端。
• 当Primary控制器和Secondary控制器无法ping通彼此的IPv6地址，并且它们位于同一VLAN中时，需要禁用snooping以使控制器成功互相ping通？
• Mobility peers必须使用相同的DHCP服务器才能在VLAN内获得更新的客户端mobility move计数。
• 新的Mobility feature在Release 8.6及之后不支持。
• 确保Mobility peers上的接口名称相同，以便AAA Override按预期工作。
• 截止到Release8.5（但是在Release8.6开始支持），如下场景都不支持控制器之间的漫游：
• Central Web Auth with 802.1x
• Web Auth MAC filter failure

 

为了完成Mobility Group，需要满足的条件？

• WLCs的management接口IP最好在同一个网段，而且可达。（不建议配置这个WLC的mangement和那个WLC的dynamic interface处于同一个网段）
• Mobility list中的WLC如果使用不同的软件版本，二层和三层漫游支持将存在限制。只有所有在7.x版本以上的WLC使用相同的软件版本才行。
• 所有的WLC必须配置相同的Virtual IP地址。（如果Virtual不同的话，控制器之间的漫游可能看起来正常，但是切换可能会不能完成，并且Client可能会在一段时间内断开）
• 必须收集要包含在Mobility Group中的每个控制器的MAC地址和IP地址。 此信息是必需的，因为你将使用所有其他Mobility Group member的MAC地址和IP地址配置所有控制器。
• 当WLC之间有防火墙时（例如PIX，ASA），你需要使得UDP 16666端口（Src & Dst）和IP 97协议被允许。（UDP 16666是tunnel control traffic使用的端口；IP 97是user data traffic使用的协议）。
• 对于WLC的CAPWAP 数据和控制流量，你必须允许端口5247和5246。

其他问题

1、AP是否可以加入不同的Mobility Group的WLC？

Yes. 默认情况下，当WLC发生故障时，如果LAP配置未进行Failover，则注册到此WLC的AP会故障转移到同一Mobility Group的另一个WLC。

但是，如果配置了Backup Controller Support，则即使该WLC在Mobility Group之外，它也可以是Mobility Group外的任何WLC，AP也会注册到该WLC。

 

2、WLC之间如何交换Mobility Message？

控制器向其他成员控制器发送mobility messages，并为其提供客户端的子网间移动性。

mobility message可以作为单播或多播消息发送，其中仅发送一个mobility message副本到达Mobility Group的所有WLC。

Mobile Announce消息首先在同一组内发送，然后发送到列表中的其他组。

 

3、是否有命令可以排查WLC之间的Mobility Communication？

WLC让您通过mobility ping测试来测试mobility communication environment。 可以使用这些测试来验证Mobility Group成员之间的连接，其中包括guest WLC。 有两个ping测试可选：

• Mobility ping over UDP（mping)—This test runs over mobility UDP port 16666. It tests whether the mobility control packet can be reached over the management interface.
• Mobility ping over EoIP(eping)—This test runs over EoIP. It tests the mobility data traffic over the management interface.

1-测试两个WLC之间的mobility UDP控制器报文交互，使用mping命令
mping peer-ip-add
eg：mping 192.168.1.100 //该地址的WLC属于该Mobility Group

2-测试两个WLC之间的EoIP数据报文交互，可以使用eping命令
eping peer-ip-add
eg：eping 192.168.1.100

3-为了方便Troubleshooting mobility ping，可以输入如下命令将logging buffer调整debugging级别
config logging buffered debugging
show logging

4-在排除mobility ping的时候，也可以输入如下debug命令查看mobility控制器报文。
debug mobility handoff enable //漫游的时候可以用于客户端debug

 

4、Mobility Group中可以有多少个WLC？

一个Mobility Group中最多24个WLC，Mobility Group中支持的AP数量受组中的WLC及其类型的限制。

For example, if a controller supports 6000 access points, a mobility group that consists of 24 such controllers supports up to 144,000 access points (24 * 6000 = 144,000 access points).

您可以将属于不同mobility group的不同mobility成员添加到mobility list中，该列表用于可以在不同mobility group内anchor的mobility anchors。列表中最多可包含72个成员，同一个移动组中最多可包含24个成员。

In a mobility list, the below combinations of mobility groups and members are allowed:

• 3 mobility groups with 24 members in each group
• 12 mobility groups with 6 members in each group
• 24 mobility groups with 3 members in each group
• 72 mobility groups with 1 member in each group

 

5、什么是Mobility List？

Mobility List是在单个控制器上配置的一组控制器，用于指定不同移动组中的成员。控制器可以跨移动组进行通信，如果控制器包含在彼此的移动列表中，则客户端可以在不同移动组中的接入点之间漫游。

 

在该部分的示例中，控制器1可以与控制器2或3通信，但是控制器2和控制器3可以仅与控制器1通信而不能彼此通信。 类似地，客户端可以在控制器1和控制器2之间或控制器1和控制器3之间漫游，但不能在控制器2和控制器3之间漫游。

6、什么是Mobility Anchor？

Mobility Anchor（也称为访客隧道Guest tunneling或 Auto Anchor Mobility）是一种功能，其中属于WLAN（特定访客WLAN）的所有客户端流量通过隧道传输到预定义的WLC或一组为特定的WLAN配置为Anchor的WLC。此功能有助于将客户端限制到特定子网，并可以更好地控制用户流量。

7、RF Group和Mobility Group的不同是什么？

Mobility Groups:

•     A Mobility Group is a group of WLCs in a network with the same Mobility Group name. It allows for seamless client roam and WLC redundancy.
•     A Mobility Group is formed statically.

Radio Frequency (RF) Groups:

•     An RF Group, also known as an RF domain, is a cluster of WLCs for which Radio Resource Management (RRM) calculations are done on a whole. RF Groups also help you to discover Rogue APs.
•     An RF Group is formed dynamically.