Программное обеспечение контроллера беспроводной локальной сети CISCO

Технические характеристики

• Функция: эффективное обновление изображений
• Compatibility: Not recommended for controllers running Cisco IOS XE Amsterdam 17.3.x with Cisco Catalyst 9124AX and Cisco Catalyst 9130AX APs in the same group.

Инструкции по применению продукта

QEnable Pre-Download (GUI)

1. Перейдите в раздел Конфигурация > Беспроводная связь > Точки доступа.
2. In the Access Points page, expand the All Access Points section and click the name of the AP to edit.
3. На странице «Изменить AP» выберите вкладку «Дополнительно».
4. В разделе «Управление образами AP» нажмите «Предварительная загрузка».
5. Нажмите «Обновить и применить к устройству», чтобы включить предварительную загрузку.

Включить предварительную загрузку (CLI)

1. Войдите в режим глобальной конфигурации, используя команду:
   configure terminal.
2. Создайте беспроводного профессионалаfile flex, введя: wireless
profile flex flex-profile.
3. Включите предварительную загрузку изображения с помощью:
   predownload.
4. Выйдите из режима конфигурации, введя: end.

Настройка сайта Tag (КИК)

1. Доступ к глобальному режиму конфигурации осуществляется с помощью: configure
terminal.
2. Создать сайт tag с помощью: wireless tag site
site-name.
3. Настройте Flex Profile введя: flex-profile
flex-profile-name.
4. Добавить описание для сайта tag с: description
site-tag-name.
5. Сохраните и выйдите из режима конфигурации, используя:
   end.

Эффективное обновление изображения

• Efficient Image upgrade is an efficient way of pre-downloading the image to the APs. It works similarly to – subordinate model. An AP per model becomes the primary AP and downloads the image from the controller through the WAN link. Once the primary AP has downloaded the image, the subordinate APs start downloading the image from the primary AP. In this way, WAN latency is reduced. Primary AP selection is dynamic and random. A maximum of three subordinate APs per AP model can download the image from the primary AP.

Примечание: Do not enable this feature on controllers running Cisco IOS XE Amsterdam 17.3.x when there are Cisco Catalyst 9124AX and Cisco Catalyst 9130AX APs in the same group.

Включить предварительную загрузку (графический интерфейс)

• Шаг 1: Выберите «Конфигурация» > «Беспроводная сеть» > «Точки доступа».
• Step 2: In the Access Points page, expand the All Access Points section and click the name of the AP to edit.
• Step 3: In the Edit AP page, click the Advanced tab and from the AP Image Management section, click Predownload.
• Шаг 4: Нажмите «Обновить и применить к устройству».

Включить предварительную загрузку (CLI)

Процедура

	Команда или действие	Цель
Шаг 1	настроить терминал Exampль: Устройство# настройка терминала	Вход в режим глобальной конфигурации.
Шаг 2	беспроводной профессиональныйfile сгибать флекс-проfile Exampль: Устройство(конфигурация)# беспроводная связьfile flex rr-xyz-flex-profile	Настраивает Flex Profile и входит в flex profile режим конфигурации.
Шаг 3	предварительная загрузка Exampль: Устройство (config-wireless-flex-profile)# предварительная загрузка	Позволяет предварительно загрузить изображение.
Шаг 4	конец Exampль: Устройство (config-wireless-flex-profile)# конец	Выход из режима конфигурации и возврат в привилегированный режим EXEC.

Настройка сайта Tag (КИК)

Следуйте приведенной ниже процедуре для настройки сайта. tag:

Процедура

	Команда или действие	Цель
Шаг 1	настроить терминал Exampль: Устройство# настройка терминала	Вход в режим глобальной конфигурации.
Шаг 2	беспроводной tag сайт site-name Exampль: Устройство(конфигурация)# беспроводное tag сайт rr-xyz-сайт	Настраивает сайт tag и входит на сайт tag режим конфигурации.
Шаг 3	флекс-проfile флекс-проfile-имя Exampль: Устройство(config-site-tag)# flex-profile rr-xyz-flex-profile	Настраивает Flex Profile. Примечание: Вы не можете удалить гибкий проfile конфигурация с сайта tag if the local site is configured on the site tag.   Примечание: The no local-site command needs to be used to configure the Site Tag as Flexconnect; otherwise, the Flex profile config does not take effect.
Шаг 4	описание сайт-tag-имя Exampль: Устройство(config-site-tag)# описание «сайт по умолчанию tag”	Добавляет описание для сайта tag.
Шаг 5	конец Exampль: Устройство(config-site-tag)# конец	Сохраняет конфигурацию, выходит из режима конфигурации и возвращается в привилегированный режим EXEC.
Шаг 6	показать беспроводную связь tag резюме сайта Exampль: Устройство № показать беспроводное tag резюме сайта	(Необязательно) Отображает номер сайта tags. Not:  To view подробная информация about a site, use the show wireless tag site detailed сайт-tag-имя команда.   Note: The output of the show wireless loadbalance tag сродство wncd wncd-instance-number command displays the default tag (сайт-tag) type if both sthe ite tag и политика tag are not configured.

Прикрепление политики Tag и сайт Tag к точке доступа (CLI)

Чтобы прикрепить полис, следуйте приведенной ниже процедуре. tag и сайт tag к точке доступа:

Процедура

	Команда или действие	Цель
Шаг 1	настроить терминал Exampль: Устройство# настройка терминала	Вход в режим глобальной конфигурации.
Шаг 2	ap mac-адрес Exampль: Устройство(конфигурация)# ap F866.F267.7DFB	Настраивает точку доступа Cisco и входит в режим AP profile режим конфигурации. Примечание: MAC-адрес should be wired.
Шаг 3	политика-tag политика-tag-имя Exampль: Устройство(config-ap-tag)# политика-tag rr-xyz-policy-tag	Карты политики tag в АП.
Шаг 4	сайт-tag сайт-tag-имя Exampль: Устройство(config-ap-tag)# сайт-tag rr-xyz-сайт	Карты сайта tag в АП.
Шаг 5	rf-tag rf-tag-имя Exampль: Устройство(config-ap-tag)# rf-tag rf-tag1	Ассоциированные РФ tag.
Шаг 6	конец Exampль: Устройство(config-ap-tag)# конец	Сохраняет конфигурацию, выходит из режима конфигурации и возвращается в привилегированный режим EXEC.
Шаг 7	показать ап tag краткое содержание Exampль: Устройство# показать ap tag краткое содержание	(Необязательно) Отображает сведения о точке доступа и tags связанные с этим.
Шаг 8	показать имя точки доступа <ap-name> tag информация Exampль: Device# показать имя точки доступа ap-имя tag информация	(Необязательно) Отображает имя точки доступа с tag информация.
Шаг 9	показать имя точки доступа <ap-name> tag деталь Exampль:	(Необязательно) Отображает имя точки доступа с tag подробности.

	Команда или действие	Цель
	Device# показать имя точки доступа ap-имя tag detail..

Запустить предварительную загрузку на сайт Tag

Чтобы запустить загрузку изображения на точки доступа, выполните следующую процедуру:

Процедура

	Команда или действие	Цель
Шаг 1	давать возможность Exampль: Устройство> настроить терминал	Enters the privileged EXEC mode.
Шаг 2	сайт предварительной загрузки изображения ap-tag сайт-tag начинать Exampль: Сайт предварительной загрузки образа устройства № ap-tag rr-xyz-site start	Instructs the primary APs to start image predownload.
Шаг 3	show ap master list Exampль: Устройство № показать главный список точек доступа	Отображает список основных точек доступа для каждой модели точки доступа для каждого сайта. tag.
Шаг 4	show ap image Exampль: Устройство# показать изображение AP	Displays the pre-downloading state of primary and subordinate APs Note: To check if the Flexefficient image upgrade is enabled in the AP, use the show capwap client rcb команда на консоли AP.

Следующие сampВыходные данные le отображают работу функции эффективного обновления изображения:

Следующий вывод отображает основную точку доступа.

• Устройство № показать главный список точек доступа
• AP Name Site TagWTP Mac AP Model ———–
• AP0896.AD9D.3124
• f80b.cb20.2460 AIR-AP2802I-D-K9 ST1

The following output shows that the primary AP has started pre-downloading the image.

• Устройство# показать изображение AP
• Общее количество точек доступа: 6
• AP Name Primary Image Backup Image Predownload Status Predownload Version
• Next Retry Time Retry Count ———————————–APE00E.DA99.687A 16.6.230.37 0.0.0.0 None 0.0.0.0

The following output shows that the primary AP has completed predownload, and the predownload has been initiated in the subordinate AP.

Device# show ap image.

The following output shows the mage status of a particular AP.

• Device# show ap name APe4aa.5dd1.99b0 image
• AP Name: APe4aa.5dd1.99b0
• Primary Image  16.6.230.46
• Backup Image: 3.0.51.0
• Predownload Status  None
• Predownload Version:000.000.000.000
• Next Retry Time: /A
• Retry Count : 0
• Следующий вывод показывает завершение предварительной загрузки на всех точках доступа.
• Устройство# показать изображение AP
• Общее количество точек доступа: 6
• Количество точек доступа
• Initiated : 0
• Predownloading : 0
• Completed predpre-downloading
• Not Supported : 0
• Failed to Predownload : 0

История возможностей загрузки образа точки доступа вне диапазона

• В этой таблице представлена ​​информация о выпуске и сопутствующая информация для функции, описанной в этом модуле.
• This feature is available in all the releases after the one in which it is introduced, unless noted otherwise.

Таблица 1: История функций загрузки образа точки доступа вне диапазона

Выпускать	Особенность	Информация о функциях
Cisco IOS XE Дублин 17.11.1	Загрузка образа точки доступа вне диапазона	Метод обновления образа AP усовершенствован, чтобы сделать обновления более быстрыми и гибкими.

Информация о загрузке образа точки доступа вне диапазона

• При развёртывании WLAN точки доступа получают образ программного обеспечения и конфигурацию с контроллера (внутриполосно) на этапах присоединения, предварительной загрузки и обновления по протоколу управления CAPWAP. Этот механизм имеет ограничения, связанные с размером окна CAPWAP, обработкой пакетов CAPWAP и параллельной загрузкой образов. Поскольку обновление образов занимает значительную часть жизненного цикла точек доступа, при увеличении размера развёртывания обновление становится трудоёмким, особенно при удалённых развёртываниях, поскольку образ всегда поступает с контроллера, независимо от типа развёртывания.
• Чтобы сделать обновления более быстрыми и гибкими, в версии Cisco IOS XE Dublin 17.11.1 улучшен метод обновления образа точки доступа. web Сервер (nginx), работающий на контроллере, помогает сделать загрузку образов AP доступной вне пути CAPWAP (вне диапазона).

Примечание

• HTTPS configuration done at the global level applies to all the APs joining the controller.
• When AP image download over an Out-of-Band method fails, the download falls back to the CAPWAP method, as a result of which the APs will not be stranded.
• AP image download over HTTPS may fail if the HTTPS server Trustpoint has a chain of CA certificates.
• Before you downgrade from Cisco IOS XE Dublin 17.11.1 to an earlier version, ensure that the Out-of-Band AP Image Download feature is disabled, as it is not supported in previous releases.

Ограничения на загрузку образа точки доступа вне диапазона

This feature is not supported on the following platforms:

• Cisco Embedded Wireless Controller on Catalyst Access Points
• Cisco Embedded Wireless Controller on Catalyst Switches
• Cisco Wave 1 Access Points

Загрузка образа AP с контроллера с использованием HTTPS (CLI)

Прежде чем начать

• HTTPS configuration must be enabled.
• The NGINXx server must be running on the controller. Use the show platform software yang-management process command to check whether the nginx server is running.
• The custom-configured port must be reachable between the controller and the corresponding AP.

Процедура

	Команда или действие	Цель
Шаг 1	настроить терминал Exampль: Устройство# настройка терминала	Вход в режим глобальной конфигурации.
Шаг 2	метод обновления AP https Exampль: Device(config)# ap upgrade method https	Configures the corresponding AP to download the image over HTTPS from the controller if the AP supports the out-of-band AP image download method. You can check whether the AP supports efficient download method using the show ap config general команда. Используйте нет form of this command to disable the out-of-band AP image download method.
Шаг 3	ap file-transfer https port port_number Exampль: Устройство(конфигурация)# ap file-передача https порт 8445	Настраивает пользовательский порт для загрузки изображений с сервера nginx, работающего на контроллере. For the HTTPS port, the valid values range from 0 to 65535, with a default of 8443. You cannot use port 443 for AP file transfers because it is the default port used for other HTTPS requests. Also, avoid configuring standard and well-known ports because the configuration may fail.

	Команда или действие	Цель
		By default, the Efficient AP image download feature uses port 8443 for HTTPS. If the same port is configured for HTTPS access for controller GUI, then GUI access will not work. In such instances, use a port number other than 8443 for controller GUI Access or configure a different port for AP file передача по HTTPS вместо 8443. Port 8443 is customizable. A sampКонфигурация le приведена ниже: Source= wireless controller Destination= Access Point Protocol=HTTPS Destination Port=8443 Source Port=any Description= “Out of Band AP Image Download”
Шаг 4	конец Exampль: Устройство(конфигурация)# конец	Возврат в привилегированный режим EXEC.

Загрузка образа AP с контроллера с использованием HTTPS (графический интерфейс)

Процедура

• Шаг 1: Choose Configuration >Wireless >Wireless Global.
• Шаг 2: В разделе «Обновление образа точки доступа» включите метод HTTPS, чтобы разрешить загрузку образов на точки доступа с контроллера по протоколу HTTPS. file Передача данных является эффективным методом обновления образа точки доступа.
  Примечание
  • The AP should support out-of-band image download. You can verify this in the Configuration >Wireless > Access Points window. Select the AP, and in the Edit AP > Advanced tab, view подробности поддержки в разделе «Управление образами AP».
• Шаг 3: Введите порт HTTPS для назначения точки доступа. file Передача данных через этот порт. Допустимые значения: от 0 до 65535, значение по умолчанию — 8443. Обратите внимание, что порт 443 нельзя использовать для точки доступа. file передает, поскольку это порт по умолчанию для других HTTPS-запросов.
  • By default, the Efficient AP image download feature uses port 8443 for HTTPS. If the same port is configured for HTTPS access for the controller GUI, then GUI access will not work. In such instances, use a port number other than 8443 for controller GUI Access or configure a different port for AP file передача по HTTPS вместо 8443.
• Шаг 4: Нажмите «Применить к устройству», чтобы сохранить конфигурацию.

Проверка обновления образа
To check whether an AP supports an efficient download method, use the following command:

• Устройство № показать общую конфигурацию точки доступа
• Cisco AP Name AP002C.C862.E880
• Cisco AP Identifier:002c.c88b.0300
• Country Code: multiple Countries: I, US
• Re gulatory Domain Allowed by Country: 82.11bg:-A 802.11a:-ABDN
• AP Country Code: US – United States
• AP Regulatory Domain
• 802.11bg : -A
• AP Upgrade Out-Of-Band Capability  Enabled
• AP statistics: Disabled

К view the AP image download statistics, use the following command.

Use the show ap image command to see the detailed output.

• Устройство № показать сводку образа AP
• Total number of APs :
• Количество точек доступа
• Initiated : 0
• Downloading : 0
  Predownloading : 0
• Completed downloading : 0
• Completed predpre-downloading
• Not Supported : 0
• Failed to Predownload : 0
• Predownload in progress: No
• К view метод, используемый для загрузки образа AP, используйте следующую команду:
• Устройство № показать статистику беспроводной сети ap image-download

К view метод, используемый для загрузки образа AP, используйте следующую команду:

• Device# show ap upgrade method
• AP upgrade method HTTPS  Disabled

К view порт, используемый для передачи образа точки доступа, используйте следующую команду:

• Устройство# показать ap file-передача сводки https
• Configured port:8443
• Operational port  443

!If different ports are shown under ‘Configured port’ and ‘Operations port’

• That customer’s Tom tTomportheiTomation has failed, and is continuing with the previous port.
• !Причиной сбоя может быть входной порт, который является известным портом и уже используется.
• К view whether an AP supports image download over HTTPS, use the following command:
• Устройство# показать имя точки доступа AP2800 конфигурация общая | безопасность обновление
• AP Upgrade Out-Of-Band Capability: Enabled

К view the detailed output of Aan’s pre-image, use the following command:

• Устройство# показать изображение AP
• Общее количество точек доступа: 2
• Количество точек доступа
• Initiated : 0
• Downloading : 0
• Predownloading : 0
• Completed downloading  2
• Completed prpre-downloading0
• Not Supported : 0
• Failed to Predownload : 0
• Predownload in progress: No

!Столбец «метод» указывает метод загрузки, используемый точкой доступа.

Часто задаваемые вопросы

В: Могу ли я использовать функцию эффективного обновления образа на всех типах контроллеров?

A: No, it is not recommended to enable this feature on controllers running Cisco IOS XE Amsterdam 17.3.x when there are Cisco Catalyst 9124AX and Cisco Catalyst 9130AX APs in the same group.

Документы/Ресурсы

Программное обеспечение контроллера беспроводной локальной сети CISCO [pdf] Руководство пользователя Программное обеспечение контроллера беспроводной локальной сети, программное обеспечение контроллера локальной сети, программное обеспечение контроллера, программное обеспечение

Ссылки

• Руководство пользователя