WLC-HA(AP/Client SSO)高可用性 WLC软件从7.3版本后支持 AP SSO；从7.5版本后支持Client SSO；
支持硬件设备：5500系列(50 AP Licnese或 HA-SKU)，7500/8500、WiSM-2(没有License限制)系列
700,1130,1240,1250,1040,1140,1260,1600,2600,3500,3600系列AP，以及1520和1550系列Mesh无线接入点（MAP） WLC软件从7.3版本后支持 AP SSO；从7.5版本后支持Client SSO；
AP SSO允许AP与Active的WLC建立CAPWAP隧道，并与热备WLC共享AP的数据库镜像副本，WLC机箱或者网络故障的时候，减少主控制器的停机时间。Client SSO功能，在当客户端与WLC关联或者是客户端参数变化的时候，热备控制器的客户端的信息就会被同步实现了无服务中断以及无SSID中断。
参考连接：
http://www.cisco.com/web/CN/products/products_netsol/wireless/pdf/cco_lan_10_v7.pdf
HA（AP/Client SSO配置）
###使用GUI配置HA（AP/Client SSO）
①配置“managment”与“redundancy-management”接口在同一网段；
②配置HA角色；
③启用AP/Client SSO功能；
④进入Monitor > Redundancy > Summary页面。检查冗余状态
###使用CLI配置HA（AP/Client SSO）
命令show inteface summary <<<<查看WLC接口信息；
命令config interface address redundancy-management 10.0.61.21 peer-redundancy-management 10.0.61.23 <<<<配置冗余管理接口；
命令config redundancy unit primary/secondary <<<<配置HA角色；
命令config redundancy mode sso <<<<启用SSO功能，协商角色；
命令show redundancy summary <<<<确认HA状态；
冗余管理接口（redundance-management interface）:逻辑接口。
必须与管理接口在同一网段。此接口用来监控主用WLC状态、作为源PING网关（网络可达行）、和Syslog&NTP&TFTP服务器通信进行配置上传。
冗余端口(redundance port):物理端口。该端口将被分配一个最后2字节是冗余管理接口IP最后2字节（前2个字节总是169.254）的自动生成的IP地址。
---------------------------------------技术小细节：
两台WLC，Virtual-IP应该一致；建议RP直连；SP设置DHCP；
AP SSO，不支持内部DHCP； 启用AP/Client SSO将会重启无线控制器。
启用了SSO功能，备用WLC上管理接口的GUI/TELNET/SSH将无法正常访问，可以通过console、Service Port的SSH/Telnet连接和冗余管理接口上的SSH进行连接。
2 评论
