Pregunte al Experto- Mejores prácticas y tips para configurar Cisco WLC

[Cisco Moderador]

En esta sesión usted podrá aprender más cerca de las mejores prácticas y recomendaciones de Cisco para configurar Wireless LAN Controller, y lo que es más importante, el por qué cada configuración es importante y qué impacto positivo puede generar a la red inalámbrica. Además se revisarán herramientas de apoyo, así como consejos y trucos para garantizar el cumplimiento de una implementación.  

Haga sus preguntas del 30 de Abril al 17 de Mayo del 2019.

Detalles del especialista 

Daniel Ordoñez labora como ingeniero Especialista Sr. en Redes Inalámbricas en una empresa líder de comunicaciones en México. Daniel es  es egresado de la UPIICSA (IPN) de la carrera Ciencias de la Informática. Cuenta con las certificaciones CCNA R&S, CCNP Wireless, CWNA y CWDP, actualmente se prepara para las el CCIE de Wireless. También tiene conocimientos sólidos de Routing y Switching, base de cualquier otra especialidad. Daniel es un contribuidor activo de la comunidad desde el 2013, ha sido nombrado Cisco Designated VIP en el 2018 y 2019.

Daniel puede no ser capaz de responder a todas las preguntas, debido al volumen esperado durante este evento. Recuerde que también puede hacer sus preguntas en nuestra sub-categoría de Wireless https://supportforums.cisco.com/t5/wireless/bd-p/5491-discusiones-wireless

** ¡Las calificaciones fomentan la participación! **
Por favor asegúrese de calificar  las respuestas a sus preguntas.

[Feram01]

Quiero validar información en el grupo sobre la actualización de software de la WLC modelo 5508, actualmente tengo una WLC 5508 versión de software  8.0.135.0 y quiero actualizarlo a la versión 8.3.143.0.

Tengo algunos APs modelo 1140 y según el release note, si están soportados.

Me causa un poco de duda un apartado que esta documentado en el release note:

NOTA: The Cisco 1040 Series, 1140 Series, and 1260 Series access points have feature parity with Cisco Wireless Release 8.0. Features introduced in Cisco Wireless Release 8.1 and later are not supported on these access points.

Esto implica que la nueva versión no soportara los APs modelo 1140?

O solo implica que las nuevas características no serán soportadas por estos modelos?

[Daniel Ordóñez Flores]

Hola @Feram01 

Espero que te encuentres muy bien, te comento que no hay problema con la actualización de tu WLC al sistema operativo 8.3.143, sin embargo, te recomendaría que realices la actualización a una de las versiones recomendadas por Cisco, específicamente la ultima versión 8.3.150.

Referente a la leyenda, en realidad hace referencia a Features que son introducidos en versiones de sistemas operativos actuales y estas características no puedes ser ejecutadas por los antiguos AP 1142 por motivos de hardware o bien de compatibilidad con otros dispositivos, como pueden ser CMX, MSE, ISE, Prime. 

Te dejo en link de la versiones disponible acá mismo por si desea evaluar la versión seleccionada.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foro

[Feram01]

Gracias @Daniel Ordóñez Flores  por tu pronta respuesta.

Estaba revisando el release note de la versión 8.3.150.0, también se ajusta a los modelos de access point y es la recomendada.

• Cisco Aironet 1140 Series Access Points

• Cisco Aironet 1260 Series Access Points

• Cisco Aironet 2600 Series Access Points

• Cisco Aironet 2700 Series Access Points

• Cisco Aironet 3500 Series Access Points

• Cisco Aironet 3600 Series Access Points

• Cisco Aironet 3700 Series Access Points

Veo la siguiente nota para esta actualización, es necesario aplicarlo antes del cambio?

Guidelines and Limitations

• Before you upgrade to this release, we recommend that you remove the config network web-auth port 443 configuration, if present.

  Follow these steps to remove this configuration:

  1. Check if the configuration is present by entering this command:

  grep include "config network web-auth port 443" "show run-config startup-commands"

  2. If there are any matches, then remove this configuration by entering this command:

  config network web-auth port 0

  3. Save the configuration by entering this command:

  save config

  You can now go ahead with the upgrade procedure. For more information about why you are required to do this configuration, see CSCvi13589.

Gracias por sus comentarios

[Daniel Ordóñez Flores]

Hola de nuevo @Feram01 

La versión 8.3.150 ajusta perfectamente a tus necesidades. En cuanto a la des- habilitación del servio web la versión afectada fue la 8.3.140. No deberías de tener problemas para realizar esta actualización, ya que vienes de una versión diferente. Si decides aplicarlo para la recuperación del servicio solo bastará con utilizar el mismo comando y escribir el puerto que deseas usar para la interfaz web.

Saludos

[Feram01]

Muchas gracias @Daniel Ordóñez Flores 

Solo un detalle adicional, esto misma versión de firmware también es compatible con la WLC modelo 2500?

[Daniel Ordóñez Flores]

Hola @Feram01 

Afortunadamente si, la versiòn 8.3.150 también esta disponible para los equipos 2504.

Te comparto el link de descarga.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foro

[Feram01]

Buen día @Daniel Ordóñez Flores

Estaba revisando el release para la actualización de software un Cisco WLC modelo 2504 pero detecto una nota en la documentación que indica que se debe actualizar el FUS.

NOTE: If you are using a Cisco 2500 Series controller, you must install Release 1.9.0.0 or higher of Cisco Wireless LAN Controller FUS. This is not required if you are using other controller hardware models.

Esto es necesario aplicarlo antes o después de la actualización de software?

[Rafael E]

Simpre es recomendado actualizar primero FUS despues actualizar WLC code. 

Saludos,

Rafael - TAC

[Daniel Ordóñez Flores]

Hola @Feram01 

Regularmente la versión de FUS funciona con las diferentes actualizaciones, que versión tiene tu WLc?

[Feram01]

Buen día @Daniel Ordóñez Flores 

Actualmente tengo las siguientes versiones de software,

Manufacturer's Name.............................. Cisco Systems Inc.
Product Name..................................... Cisco Controller
Product Version.................................. 8.0.152.7
Bootloader Version............................... 1.0.20
Field Recovery Image Version..................... 7.6.101.1
Firmware Version................................. PIC 20.0

Gracias por su ayuda y comentarios

[Daniel Ordóñez Flores]

Hola @Feram01 

De acuerdo a tu output de tu comando puedes hacer la actualización de versiones sin necesidad de actualizar tu FUS. Ahora bien, si decides hacerlo como un método preventivo toma en consideración lo siguiente:

1. La actualización puedes tardar entre 25 a 40 minutos, por lo cual te recomiendo la realices en horarios no productivos.
2. Puedes ir directo a la versión 2.0.

Aquí de dejo el release note de la versión 1.9 y Acá el de la versión 2.0.

Si revisas la tabla 1 del release de la versión 1.9 verás que tu equipo esta actualizado de acuerdo a esta versión.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[rponte]

Hola, primero que nada muchas gracias por el seminario. Mi duda es la siguiente:

Vale la pena activar el 11v BSS Transmition Support en las redes Wireless en el WLC? Te trae ventajas al nivel de realizar Roaming? El mismo puede traer problemas con ciertos dispositivos?

Esto lo tengo activo en mi SSID que es exclusivamente para celulares corporativos pero tengo problemas con ciertos clientes que no se pueden conectar y tengo la impresión que es porque los dispositivos no soportan este feature segun el TS realizado. 

Mi site es un edificio con 11 pisos, en el cual tengo aproximadamente 7 AP por piso, es por ello que active este parametro en este SSID para dar mejor experiencia al usuario con las llamadas VoIP.

Modelo del WLC: 5520

S.O. del WLC: 8.5.135.0

Muchas gracias de antemano.

[Daniel Ordóñez Flores]

Hola @rponte 

802.11v funciona a través de 3 mensajes, Request, Query and Response. El Request y Response es enviado por el AP mientras que el query es solicitado por el cliente. 

Si en tu configuración solo tienes habilitado 80211v, el cliente una vez que llega al limite de su threshold, envía un query al AP diciéndole que ha alcanzado el limite de su area de cobertura y necesita empezar a escanear para moverse a un nuevo AP, así que le pregunta, que AP me recomiendas?

Ahora, si tienes 802.11v más load balanced, entonces el AP le envía un request al cliente para que cambie de Access Point, ya que es posible que él tenga un carga intenso de trabajo y no pueda ofrecer el mejor rendimiento.

Por ultimo si tienes habilitado roaming optimized el AP le mandara otro request al cliente basado en los parámetros que hayas configurado en la sección roaming optimized.

Ahora bien, este método no es invasivo en tu red, en todos ellos hacen "sugerencias" al cliente para moverse a otro AP y en ningún momento envía paquetes de desautenticación. 

Ahora bien si en tu red esta habilitado Fast Transition, entonces, si puedes tener problemas de asociación ya que tal vez no comprendan CCKM y FT. 

Mi recomendación en tu caso particular es no utilizarlo en la red de voz, ya que en conjunto con otras opciones (las cuales si pueden mandar paquetes de desasociación a los clientes) como band select o load balancing , pueden afectar el servicio de tu red. Ahora bien, si lo utilizas solo, no deberías de tener problemas ya que como lo comenté arriba solo dará sugerencias a tus clientes inalámbricos.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[rponte]

Hola, si tengo activo Fast Transition y 802.11v, cual de los dos es mejor desactivar? No tengo activo ni band select o load balancing.