【CSC公开课】问题汇总_使用思科FlexConnect技术构建分支机构WLAN网络

[zhaopeipei]

常见问题列表：

• 问：-那在本地部署的时候用FLEXCONNECT有什么缺点么?--或者说本地部署的时候用LOCALTRAFFIC和CENTRLIZEDTRAFFICE什么有优缺点
  
• 问：-在分支部署FLEXCONNECT当和中心WLC通讯中断的时候数据本地转发没问题，那认证怎么办呢
  
• 问：--WCS就被PI(NCS)替代了吗?-
  
• 问：-flex会对客户端的漫游有什么影响吗?-
  
• 问：-怎么做多个AP间使用同一个SSID啊?-
  
• 问：-local/monitor/flexconnect一般分别在什么场景中用到(local是控制器在本地，flex是控制器在总部?-
  
• 问：-如果我用ise做portal认证，ap模式在localswitching模式下，当与控制器失去联系，就无法继续提供服务了吗?能否在远端部署一套ise，提供冗余认证服务?-
  
• 问：-可以配置localauth，认证可以在local的radiusserver或者FLEXAP自身配置为认证服务器，用于在WAN中断情况下的认证。。那是需要中断之后改认证配置来实现么?-
  
• 问：--localswitch模式下用web认证，wan中断之后，能否做到切换local认证呀?-
  
• 问：--Disable是默认可以通信，drop是不可以通信。是吧?
  

演讲专家：Guomin Zhang

本次活动中，以下思科技术支持专家担任答疑专家组成员，协助解答与会者的在线提问：
答疑专家：Haifeng Zhang

本期【CSC公开课】同主题相关资料：
• 演讲视频
• PDF演讲文档
• 【专家面对面】在线问答
问题解答列表：
问：-那在本地部署的时候用FLEXCONNECT有什么缺点么?--或者说本地部署的时候用LOCALTRAFFIC和CENTRLIZEDTRAFFICE什么有优缺点
答：-因为centralswitching条件下WLC对客户端有完整的控制。这样centralswitching模式下支持更多的高级功能。而这些功能在localswitching下不支持。演讲的slides说明是那些功能。-
问：-在分支部署FLEXCONNECT当和中心WLC通讯中断的时候数据本地转发没问题，那认证怎么办呢
答：-可以配置localauth，认证可以在local的radiusserver或者FLEXAP自身配置为认证服务器，用于在WAN中断情况下的认证。
问：--WCS就被PI(NCS)替代了吗?-
答：-是，目前的产品系列是PI-‑
问：-flex会对客户端的漫游有什么影响吗?-
答：--在一个flexconnectgroup中也支持快速漫游。
问：-怎么做多个AP间使用同一个SSID啊?--
答：-多个AP使用同样的SSID名字，这是通常的设计。通过AP-group可以灵活的定义特定AP组广播那些SSID，以及怎么做SSID和VLAN的映射。-‑
问：-local/monitor/flexconnect一般分别在什么场景中用到(local是控制器在本地，flex是控制器在总部?--
答：--Local是通常的设计，用于WLC和LAP之间有充裕的带宽。monitormode不服务client的traffic，用于wIPS等安全需求高的情况。Flexmode用于典型的branchoffice，这样traffic终结在本地。但是又有centralWLC的全局控制和管理。
问：如果我用ise做portal认证，ap模式在localswitching模式下，当与控制器失去联系，就无法继续提供服务了吗?能否在远端部署一套ise，提供冗余认证服务?-
答：--web认证在wan中断时目前不能工作。
问：-可以配置localauth，认证可以在local的radiusserver或者FLEXAP自身配置为认证服务器，用于在WAN中断情况下的认证。。那是需要中断之后改认证配置来实现么?-
答：-不需要，预先配置好就可以。
问：--localswitch模式下用web认证，wan中断之后，能否做到切换local认证呀?-
答：--web认证在WAN中断时目前不能工作。
问：--Disable是默认可以通信，drop是不可以通信。是吧?
答：-是的。drop是不可以通信，disable可以通讯-。

[xinweisi]

太好了，谢谢！！

[Xin Lei]

有问必答~~~我开的Case都是海峰处理的，给力哦~~~lol

[yyc25160760]

学习了，谢谢

[csco11983819]

在部署flexconnect 方案的local swtching模式下，要求无线全覆盖，只提供两个不同的SSID ，一个给内部员工，另一个给guest使用。有如下几点疑问：
1，分支机构两个SSID 对应的vlan采用不同的vlan、不同的子网，是否可以实现？？
2，采用flexconnect local swtching部署，首先采用central 认证，AP与AC中断后，如何把认证切换为local authentication？
3，flexconnect可以部署基于vlan的或者基于user的QOS？？

[csco11983819]

在flexconnect部署下创建了flexconnect group，是否可以再建立不同的ap groups ？不同的ap group之间的信号干扰是如何处理的？

[guomizha]

csco11983819 发表于 2014-12-10 17:41
在部署flexconnect 方案的local swtching模式下，要求无线全覆盖，只提供两个不同的SSID ，一个给内部员工 ...

1. 可以实现。
2. 可以实现，本地有radius server就可以，或者ap能够跟任何一个radius server通讯
但是web auth 暂不支持。
3. 可以实现。

[guomizha]

csco11983819 发表于 2014-12-11 11:06
在flexconnect部署下创建了flexconnect group，是否可以再建立不同的ap groups ？不同的ap group之间的信号 ...

AP Group和FlexConnect group是2个不同的概念，互不影响， AP 可以属于一个ap group，同时属于一个FlexConnect group（前提是 FlexConnect mode的AP）， ap group可以单独配置rf profile，也可以使用全局defaul的rf 配置， rf management 对于信道自动分配没问题。

[zhdnetsec]

解答的 威武:D

[PPnet]

不错，解决了我很多疑问。

[kun wang]

太好了，谢谢！！

[YananZ]

非常感谢，讲解的非常好