Catalyst 6500 シリーズ WiSM から Catalyst 6500 シリーズ WLSM への移行ガイド

ダウンロード オプション

  • PDF     (349.9 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (258.8 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (416.2 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2006 年 11 月 16 日
Document ID:71251

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

はじめに

このドキュメントでは、既存のワイヤレス LAN サービス モジュール（WLSM）からワイヤレス サービス モジュール（WiSM）への移行計画を中心に説明します。 Cisco WLSM から Cisco WiSM への移行には、慎重な計画と実行が絶対に必要です。

資料のための意図されていた聴衆はエンタープライズ ネットワーク マネージャが含まれ、ユーザーは計画か、設定するか、または WLSM ベースの無線ネットワークを維持することに関連するエンタープライズの ITインフラストラクチャの内でまったく水平になります。 セカンダリ聴衆はエンタープライズ IT 組織へ製品および統合 サービス、またはサポート提供することに関連するユーザーが含まれています。

前提条件

要件

このドキュメントに関しては個別の要件はありません。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

  • Cisco Catalyst 6500 シリーズ WLSM

  • Cisco Catalyst 6500 シリーズ WiSM

本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。 稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。

表記法

ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。

概要

Catalyst WLSM からの Catalyst WiSM プラットフォームへの移行 戦略はこれらの操作の計画および実行が含まれています:

  • のために計画し、Catalyst WiSM をインストールして下さい。

  • Catalyst WiSM プラットフォームをインストールして下さい。

  • Catalyst WiSM のための Cisco Wireless Control System （WCS）ネットワーク管理 プラットフォームをインストールして下さい。

  • すべての簡易および変換された自律アクセス ポイントのサポートを続けるために Catalyst WLSM から Catalyst WiSM ベースのプラットフォームに設定を移行して下さい。

  • Lightweight Access Point Protocol （LWAPP）への自律 IOS® アクセス ポイントを-イネーブルになった IOS プラットフォーム移行して下さい（資料の範囲を超えて）。

  • Catalyst WiSM プラットフォームおよびソリューションのサポート 要員をトレインして下さい。

  • 移行が完了するときレガシー設定をクリーンアップして下さい。

建築違い

Cisco Catalyst 6500 シリーズ WLSM

Cisco Catalyst 6500 シリーズ WLSM はインストールすることができ、で設定されて 3、6、9、または Supervisor Engine 720 が装備されている 13 スロット Cisco Catalyst 6500 シリーズ スイッチのスロットを開いて下さい。 Cisco Catalyst 6500 シリーズ WLSM は Cisco Aironet 自律アクセス ポイントおよび Cisco 作業 Wireless LAN Solution Engine （WLSE）を使用します。

Cisco Catalyst 6500 シリーズ WLSM はディストリビューション層かデータセンタで一般的に展開されます。 それはワイヤリング クローゼットでまれに展開されません。 自律アクセス ポイントはあらゆるレイヤ3 ネットワークのあらゆるスイッチポートに接続します。 アップストリーム スイッチかルータは設定される必要がないし、仕様 VLAN 割り当てがかトランクは必要となりません。 トラフィックがアクティブに通過する前に、自律アクセス ポイントは信頼できるネットワーク デバイスとして認証することができます。

WLSM の使用と導入される最も重要な概念の 1 つはモビリティグループです。 無線クライアントは同じモビリティグループの一部であることを設定される 2 つのアクセス ポイントの間で移動するときシームレス ローミングを経験します（IP セッションをすべて維持します）。 モビリティグループは無線側のためのサービス セット ID（SSID）と配線された側のためのネットワーク ID 間のユニークなマッピングによってアクセス ポイントで定義されます。 ネットワーク ID は総称ルーティング カプセル化（GRE）トンネルを使用して既存のインフラストラクチャの上に構築されるオーバーレイをされた論理的なネットワークを表し SSID へのマッピングは SSID と VLAN ID の間でそれを取り替えます。

WLSM を設定し展開する方法の詳細情報に関しては（WLSM）配置ガイドを Cisco Catalyst 6500 シリーズ ワイヤレス LAN サービス モジュール（WLSM）参照して下さい。

cat-6500-wlsm-wism-migration-1.gif

VLAN がまだ各 SSID と関連付けられることに注目して下さい。 これらの VLAN はアクセス ポイントでだけ今定義され、アクセス層かディストリビューション層スイッチで設定される必要はありません。 設定の VLAN 部分の唯一の目的は仕様 SSID へ VLAN と関連付けられる暗号化間のバインディングを提供することです。 

dot11 vlan-name Emp vlan 3
!
dot11 ssid Employee
 vlan 3
 authentication open eap eap_methods 
 authentication network-eap eap_methods 
 authentication key-management wpa
 mobility network-id 3 
!
interface Dot11Radio0
 no ip address
 no ip route-cache
 !        
 encryption vlan 3 mode ciphers tkip
 !
 ssid Employee
 
interface Tunnel3
 description mGRE for employees
 ip address 10.10.3.1 255.255.255.0
 no ip redirects
 ip mtu 1476
 ip dhcp snooping packets
 tunnel source Loopback3
 tunnel mode gre multipoint
 mobility network-id 3
!

Cisco Catalyst 6500 シリーズ WiSM

Cisco Catalyst 6500 シリーズ WiSM は Ciscoワイヤレス LAN コントローラ（WLC）ファミリーまた呼出された Cisco Unified Wireless Network のメンバーです。 Cisco WiSM は Cisco Aironet Lightweight アクセスポイント （LAP）および Cisco WCS と共にはたらきます。 Cisco WiSM は既存の Cisco Catalyst 6500 シリーズ エンタープライズ ネットワークにスムーズに統合。 それは本管にセキュアの、エンタープライズ ワイヤレスアクセス、ブランチおよびリモート キャンパスを渡すためにスケーリングします。 それは LWAPP を使用してレイヤ3 ネットワークを渡るアクセス ポイントとモジュール間のセキュア接続を確立するために通信します。 トラフィック 処理観点から、ラップに関連付けられる無線クライアントから発信するすべてのデータトラフィックはアクセス ポイント自身カプセル化され、トラフィックを集約し、有線ネットワークに出入して IP トラフィックのための入力および出力の一点を表す WLC に運ばれます。

ただし、これらの違いはあります:

  • トラフィックはアクセス ポイントから LWAPP およびない GRE にてこ入れする中央集中型コントローラへのトンネル伝送されます。

  • 制御およびデータトラフィックは両方 LWAPP によって運ばれます。 データトラフィックは UDP ポート 12222 を使用します、コントロール トラフィックは UDP ポート 12223 でカプセル化され、モビリティ メッセージは UDP ポート 16666/16667 を使用します。

  • コントロール トラフィックは高度暗号化規格（AES）です-、およびデータ明白にあります暗号化される。

  • 各々の定義された SSID のための別途の論理的なトンネルがありません。 単一論理的なトンネルだけ各アクセス ポイントと WLC の間で構築されます。 この LWAPP トンネルが彼らがと関連付けられる SSID に関係なくアクセス ポイントに、関連付けられるすべての無線クライアントのためのデータトラフィックを運ぶのに使用されています。

cat-6500-wlsm-wism-migration-2.gif

移行戦略

アップグレード製品ソフトウェア

これらの製品のソフトウェアをアップグレードして下さい:

  • スーパバイザ 720 は Cisco IOS ソフトウェア リリース 12.2(18)SXF2 をか以降実行する必要があります

  • Catalyst 6500 WLSM は 1.4.1 または以降を実行する必要があります

  • Catalyst 6500 WiSM は 3.2.78.4 か以降実行する必要があります

  • Cisco Aironet アクセス ポイントは Cisco IOS ソフトウェア リリース 12.3.7JA2 をか以降は実行する必要があります（LWAPP に変換されるため）

実装する設定

これらの設定を設定して下さい:

  • スーパバイザ 720 を Cisco WiSM をサポートするために設定して下さい。

  • スーパバイザ 720 の WiSM 管理インターフェイスのための VLAN を設定して下さい。

  • スーパバイザ 720 の WiSM のダイナミック インターフェイスのための VLAN を設定して下さい。

  • DHCP をサービス インターフェイスのためのスコープに設定するか、または静的に IP アドレスを設定して下さい。

  • ルーティングの問題のために新しいレイヤ3 ネットワークをテストして下さい。

Cisco WiSM コンフィギュレーション ガイドを参照し、これらの設定を完了する方法の詳細については設定される最初のワイヤレス サービス モジュール（WiSM）を解決し、設定して下さい。

Catalyst 6500 WLSM からの SSID を移行するために Catalyst 6500 WiSM を設定して下さい

Cisco WLSM アーキテクチャの場合には、アクセス ポイントで設定される SSID は Catalyst 6500 にすべてのクライアント トラフィックをトンネル伝送するモビリティ ネットワークにマップされます。 これらのマルチポイント GRE （mGRE）） トンネルは WLSM をホストする Catalyst 6500 のスーパバイザ 720 モジュールの単一 終端地点を備えています。 レイヤ3 モビリティ ネットワークに加わるすべてのアクセス ポイントで存在 する トンネルの他の論理的なエンドポイント。 Cisco WiSM プラットフォームの場合には、SSID は WLAN として表されます。 各 WLAN は管理インターフェイスかオペレータ定義されたダイナミック インターフェイスに関連付けられます。 オペレータ定義されたダイナミック インターフェイスは VLAN に類似して、無線クライアントのための DHCP リレーとして機能します。

1 mGRE トンネルは各モビリティグループのためのスーパバイザ 720 モジュールで定義する必要があります。 スーパバイザ 720 の mGRE トンネルインターフェイスの例はここにあります。 すべての無線クライアントはデフォルト ゲートウェイとしてトンネルインターフェイスの IP アドレスを使用します。 モビリティ ネットワーク ID はユニークなモビリティ ネットワークとこれを定義します。 このトンネルのために定義されるモビリティ ネットワーク ID はまたアクセス ポイント SSID 定義の 1 つ以下このレイヤ3 モビリティ ネットワークの参加を識別するために定義されます。

注: モビリティグループはよくある認証または暗号化方式のような共用特性のために一緒にグループ化される、またはビジターおよび従業員のようなユーザー定義型です無線クライアントのグループ。

この出力はスーパバイザ 720 の設定を示したものです:

interface Tunnel172
 description to_wireless_clients
 ip address 172.16.1.1 255.255.255.0
 ip helper-address 10.1.1.11
 no ip redirects
 ip dhcp snooping packets
 tunnel source Loopback100
 tunnel mode gre multipoint
 mobility network-id 172

この出力はアクセス ポイントの対応した 設定を示したものです:

interface Dot11Radio0
 no ip address
 no ip route-cache
 !
 encryption vlan 172 mode ciphers tkip
 !
 ssid light
    vlan 172
    authentication network-eap eap_methods
    authentication key-management wpa
    mobility-network-id 172

この設定を WiSM アーキテクチャに変換するために、新しいダイナミック/VLANインターフェイスを作成する必要がありそれに別のサブネットの IP アドレスを割り当て、WLAN とそれを関連付けます。

WLAN インターフェイス名は Cisco Aironet アクセス ポイントの SSID 名前に一致します。 この例でそれは「軽いです」。 同じような名前を維持するとき、ユーザ エクスペリエンスは最小です。 唯一の違いはからの無線クライアント IP アドレスが割り当てられる IP アドレス セグメントです。

  1. スーパバイザ 720 の新しい VLAN を作成し、VLANデータベースに追加して下さい。

    c6506-t(config)#interface vlan 45
c6506-t(config-if)#ip add 172.16.2.1 255.255.255.0
c6506-t(config-if)#no shut
c6506-t(config-if)#end
c6506-t(config)#vlan 45
c6506-t(config-vlan)#state active
c6506-t(config-if)#end

  2. トランキングされたギガビット インターフェイスの VLAN を許可して下さい。

    c6506-t(config)#interface range gig 1/1-4
c6506-t(config-if-range)#switchport mode trunk
c6506-t(config-if-range)#switchport trunk encap dot1q
c6506-t(config-if-range)#switchport trunk native vlan 201
c6506-t(config-if-range)#switchport trunk allowed vlan 201,45
c6506-t(config-if-range)#mls qos trust dscp
c6506-t(config-if-range)#spanning-tree portfast
c6506-t(config-if-range)#channel-group 1 mode on
c6506-t(config-if-range)#end

  3. VLAN がトランキングしたインターフェイスで許可されれば、port-channel インターフェイスで自動的に許可されます。

    c6506-t#show run interface port-channel 1
!
interface Port-channel1
 switchport
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 201
 switchport trunk allowed vlan 45,201
 switchport mode trunk
 no ip address
end
c6506-t#

  4. Webインターフェイスを通して Catalyst 6500 WiSM のダイナミック インターフェイスを作成するためにこれらのステップを完了して下さい。

    1. > インターフェイス『Controller』 を選択 し、『New』 をクリック して下さい。

      cat-6500-wlsm-wism-migration-3.gif

    2. インターフェイス名および VLAN ID を入力し、『Apply』 をクリック して下さい。

      cat-6500-wlsm-wism-migration-4.gif

    3. 適切な IP アドレス 情報および DHCP サーバ情報を入力し、『Apply』 をクリック して下さい。

      cat-6500-wlsm-wism-migration-5.gif

    4. 『WLAN』 を選択 し、Cisco WiSM に新しい SSID を追加するために『New』 をクリック して下さい。

      cat-6500-wlsm-wism-migration-6.gif

    5. SSID 光を追加し、『Apply』 をクリック して下さい。

      cat-6500-wlsm-wism-migration-7.gif

    6. 適切な VLAN にインターフェイス名パラメータを変更して下さい。

      適切な RADIUSサーバおよび暗号化設定のような他のセキュリティパラメータは、Cisco 自律アクセス ポイントの設定に対応する必要があります。 この例では、インターフェイス名は VLAN45 に変更され、レイヤ2 セキュリティ型は WPA2 に変更されます。

      cat-6500-wlsm-wism-migration-8.gif

      新しい SSID 光はここにあります。

      cat-6500-wlsm-wism-migration-9.gif

    7. 新しい SSID が使用される場合、他の設定が必要となりません。 既存の SSID が使用される場合、Catalyst 6500 WSLM と Catalyst 6500 WiSM 間のモビリティ問題を防ぐために 1 つの RF ドメインだけ一度にアップグレードして下さい。

    8. WLAN が設定されたら、WLAN ポリシーが正しいかどうか確認して下さい。 たとえば、ACL、QoS、等。

    9. Cisco WCS が作動中で、Cisco WiSM を管理するために設定されて準備ができていることを確かめて下さい。

アクセス ポイントの LWAPP 変換

自律アクセスポイントモードからの Lightweight モードへの移行はこれらの Cisco Aironet アクセス ポイント プラットフォームで可能性のあるです:

  • すべての Cisco Aironet 1130 の AG アクセス ポイント

  • すべての Cisco Aironet 1240 の AG アクセス ポイント

  • すべての IOSベース 1200 シリーズ モジュラ アクセス ポイント（1200/1220 の Cisco IOS ソフトウェア アップグレード、1210 および 1230 AP）プラットフォームに関しては、それは無線によって決まります:

    • 802.11G、MP21G および MP31G がサポートされれば

    • 802.11A、CB21A および CB22A がサポートされれば

  • Cisco Aironet 1200 シリーズ アクセス ポイントはサポートされた無線のあらゆる組み合せと— G だけ、A だけ、または G および A.両方アップグレードすることができます。

を探します。 アクセス ポイントはアップグレードを行うことができる前に Cisco IOS ソフトウェア リリース 12.3(7)JA をか以降実行する必要があります。 変換 プロシージャに関する詳細については Lightweight モードへの自律 Cisco Aironet アクセス ポイントをアップグレードすることを参照して下さい。

Cisco WiSM のコントローラ間のアクセス ポイント ディストリビューション

アクセス ポイントが静的IP アドレスで既に設定されている場合、アクセス ポイントは自律モードから LWAPP モードに変換された後 IP アドレスを保ちます。 アクセス ポイントがコントローラと同じレイヤ2 IP サブネットにない場合、CISCO-LWAPP-CONTROLLER@localdomain の DNS 解決は唯一の保証されたコントローラ ディスカバリ メカニズムです。 アップグレード ユーティリティは Cisco IOS ソフトウェア リリース 12.3(7)JX をロードする前にネーム サーバを設定できます。 アップグレード手順を開始する前にネーム サーバがきちんと CISCO-LWAPP-CONTROLLER@localdomain を解決できることを確認して下さい。

また DHCP オファー メッセージのアクセス ポイントに 1つ以上のコントローラ IP アドレスを戻すのにベンダー別 DHCP オプション 43 を使用できます。 アクセス ポイントは DHCP オプション 43 で受け取るコントローラの管理 IP アドレスに LWAPP 探索メッセージを送ります。 付録 A を参照して下さい: Windows 2003 エンタープライズ DHCP サーバの DHCP オプション 43 を設定する方法に関する詳細については Windows 2003 エンタープライズ DHCP サーバの軽量 Cisco Aironet アクセス ポイントのための DHCP オプション 43 の設定。

アクセス ポイントの限られた数によってテストして下さい

単一 アクセス ポイントとの移行 プロセスを管理者によって簡単にアクセスできる開始し、次に遠隔地をするように試みて下さい場所で。 アクセス ポイントが LWAPP モードに変換され、Cisco WiSM 設定が完了したら、無線クライアントをのためにテストして下さい:

  • セキュリティ設定

  • メールのような標準 アプリケーション、インターネット アクセス、データベース アプリケーション、等

  • アクセス ポイントの間でローミングしている間クライアントが IP アドレスを保つかどうか見るアクセス ポイントとチェック間のスムーズなローミング。

  • どのトランスミッション コントロール プロトコル（TCP） Maximum Segment Size （MSS）でも発行します—ファイル転送プロトコル（FTP）を使用して大きいインターネットのページか転送ファイルをダウンロードして下さい。

  • 設計によるワイヤレスアクセスポイントからの受諾可能なスループット

完全な配備

大きいアクセス ポイント数を通って迅速に移動するために、LWAPP 可能なアクセス ポイントへの複数の自律アクセス ポイントの同時変換のための複数のマシンでアップグレード ユーティリティをインストールして下さい。

トラブルシューティング

WLC の特定の問題における正常なトラブルシューティング 手順に従って下さい。 ワイヤレス LAN コントローラ（WLC）を詳細については解決しますトラブルシューティングの FAQ を参照して下さい。

関連情報

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています