Pregunte al Experto- Mejores prácticas y tips para configurar Cisco WLC

[Cisco Moderador]

En esta sesión usted podrá aprender más cerca de las mejores prácticas y recomendaciones de Cisco para configurar Wireless LAN Controller, y lo que es más importante, el por qué cada configuración es importante y qué impacto positivo puede generar a la red inalámbrica. Además se revisarán herramientas de apoyo, así como consejos y trucos para garantizar el cumplimiento de una implementación.  

Haga sus preguntas del 30 de Abril al 17 de Mayo del 2019.

Detalles del especialista 

Daniel Ordoñez labora como ingeniero Especialista Sr. en Redes Inalámbricas en una empresa líder de comunicaciones en México. Daniel es  es egresado de la UPIICSA (IPN) de la carrera Ciencias de la Informática. Cuenta con las certificaciones CCNA R&S, CCNP Wireless, CWNA y CWDP, actualmente se prepara para las el CCIE de Wireless. También tiene conocimientos sólidos de Routing y Switching, base de cualquier otra especialidad. Daniel es un contribuidor activo de la comunidad desde el 2013, ha sido nombrado Cisco Designated VIP en el 2018 y 2019.

Daniel puede no ser capaz de responder a todas las preguntas, debido al volumen esperado durante este evento. Recuerde que también puede hacer sus preguntas en nuestra sub-categoría de Wireless https://supportforums.cisco.com/t5/wireless/bd-p/5491-discusiones-wireless

** ¡Las calificaciones fomentan la participación! **
Por favor asegúrese de calificar  las respuestas a sus preguntas.

[Daniel Ordóñez Flores]

Hola @Jonas2020 

Que versión de navegador tienes tus usuarios?

Solo para confirmar, tu servicio HTTPS, esta habilitado en tu WLC?

Cual es la dirección virtual que tienes configurada?

[Jonas2020]

Hola Daniel que tal,

La versión del navegador de los usuarios es - Chrome 74.0.3729.131

[cid:image001.png@01D50745.1222B520]

El servicio de https está habilitado en la WLC

[cid:image004.jpg@01D50745.547DB500]

La IP virtual es la 1.1.1.1

[cid:image005.jpg@01D50745.547DB500]

Saludos
[Jonathan Martínez_MX]

[Jonas2020]

Hola Daniel que tal,

La versión del navegador de los usuarios es – Chrome 74.0.3729.131

El servicio de https está habilitado en la WLC

La IP virtual es la 1.1.1.1

Saludos

[Daniel Ordóñez Flores]

Hola @Jonas2020 

Puedes probar dos cosas, una de ellas es cambiar la ip virtual, la sugerida por Cisco es 192.0.2.1. El cambio es debido a que desde hace algún tiempo la ip 1.1.1.1 se ha convertido en una dirección ruteable, haciendo una búsqueda, esta ip corresponde a un servicio de DNS de un sitio llamado Cloudfare. 

Ahora bien, si cambiando la IP virtual este problema no se soluciona, puedes generar un CSR. Puedes hacer que el mismo WLC lo genere. Acá te dejo en link, para que puedas revisar el proceso de generarlo.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[jesquivel@un-mx.net]

Que tal, mi pregunta es sobre las nuevas WLC de la familia 9800's. Entiendo que van a utilizar software XE. ¿Para realizar una migración por ejemplo de una 5520 a una de estas, se va a poder descargar la configuración de una que tiene software AIRE OS e integrarla normalmente cargando el archivo, o como se podría llevar a cabo esta migración lo mas ágil posible?

[Daniel Ordóñez Flores]

Hola jesquivel@un-mx.net 

Ahora mismo existe un documento en el portal de Cisco el cual habla de Inter-Release Controller Mobility, básicamente permite la convivencia de ambas plataformas en tu caso el equipo 5520 y un 9800.

El documento lo puedes encontrar en este link.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[jesquivel@un-mx.net]

Hola Daniel, no está el link que mencionas, ¿me lo podrías proporcionar por favor?

[Daniel Ordóñez Flores]

Hola jesquivel@un-mx.net 

Claro, el link es este https://www.cisco.com/c/en/us/td/docs/wireless/controller/technotes/8-8/b_c9800_wireless_controller-aireos_ircm_dg.html

Y por favor revisa este otro https://www.youtube.com/watch?v=ZxFdiQD8GUM

Esté ultimo fue una apotación de @Rafael E  a tu pregunta.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Rafael E]

En realidad el WLC 9800 tiene una funcionalidad integrada para poder migrar configuraciones de AireOs a 9800  WLC 

Lo unico que no podemos convertir son valores encryptados, ejemplo PSK, user accounts, guest account 

El siguiente video te da un overview the la feature: https://www.youtube.com/watch?v=ZxFdiQD8GUM

Saludos,

Rafael - TAC 

[Daniel Ordóñez Flores]

Hola @Rafael E Muchisimas gracias por este aporte.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[alfredo.g.martinez13]

Buen día.

Tengo dos dudas espero puedas ayudarme con ellas.

* Tengo Ap´s Cisco 1142 en standalone, me es requerida la implementación de una WLC para la administración centralizada. La WLC actual y mínima es la 3504, estos AP son compatibles para mi nueva WLC o es necesario renovar los AP?

* Que desventajas ves entre Mobility Expres y una WLC física?

Agradezco tu ayuda 

[Edward.B]

Hola, esto te puede ayudar:

Cisco Aironet 1140 Series

End-of-Support Date

30-SEP-2018 

https://www.cisco.com/c/en/us/support/wireless/aironet-1140-access-point/model.html#End-of-LifeandEnd-of-SaleNotices

En las notas para el WLC 3504 (Release 8.9.100.0) no veo que soporte esta serie de equipos (1140):

https://www.cisco.com/c/en/us/td/docs/wireless/controller/release/notes/crn89.html

Supported Cisco Access Point Platforms

The following Cisco AP platforms are supported in this release:

• Cisco Catalyst 9115 Access Points

• Cisco Catalyst 9117 Access Points

• Cisco Aironet 700 Series Access Points

• Cisco Aironet 700W Series Access Points

• Cisco AP803 Integrated Access Point

• Integrated Access Point on Cisco 1100, 1101, and 1109 Integrated Services Routers

• Cisco Aironet 1700 Series Access Points

• Cisco Aironet 1800 Series Access Points

• Cisco Aironet 1810 Series OfficeExtend Access Points

• Cisco Aironet 1810W Series Access Points

• Cisco Aironet 1815 Series Access Points

• Cisco Aironet 1830 Series Access Points

• Cisco Aironet 1850 Series Access Points

• Cisco Aironet 2700 Series Access Points

• Cisco Aironet 2800 Series Access Points

• Cisco Aironet 3700 Series Access Points

• Cisco Aironet 3800 Series Access Points

• Cisco Aironet 4800 Series Access Points

• Cisco ASA 5506W-AP702

• Cisco Aironet 1530 Series Access Points

• Cisco Aironet 1540 Series Access Points

• Cisco Aironet 1560 Series Access Points

• Cisco Aironet 1570 Series Access Points

• Cisco Industrial Wireless 3700 Series Access Points

[Daniel Ordóñez Flores]

Hola @alfredo.g.martinez13 

Espero que te encuentres muy bien, respecto a tu primera pregunta, te comento que no es posible utilizar este controlador con los Acces Point 1142, acutalmente en el portal de Cisco la versión más antigua disponible para tu WLC 3504 es 8.5.131. La ultima versión de software que soporta el modelo de tus APs es 8.3.150, ahora bien, si por casualida tu WLC tuviera una versión anterior o como máximo la arriba mencionada, entonces, Si los podría soportar.

Repecto a la segunda pregunta, te puedo comentar que la mayor diferencia es que,el ME esta diseñado como una opción para deployment de tamaño medio a pequeño, ya que la cantidad máxima de APs soportados son 100 y soportan hasta 2000 clientes. Ahora bien, es imporante comentar que no todos los APs soportan los 100 APs algunos solo pueden manejar hasta 50 con 1000 clientes, mientras que una WLC puede soportar sin problemas 1500 APs. Otros feautres son limitados, como los métodos de alta disponibilidad ya que, en la mayoria de los WLCs pueden soportar métodos de SSO. 

[Edward.B]

En una WLC 5520 (8.2.166.0) puedo configurar Netflow para Cisco Stealthwatch?

(Cisco Controller) >show flow exporter summary

  Exporter-Name            Exporter-IP     Port

  =============            ===========     =====

  FLOW-EXPORT-1            192.168.100.230  2055

(Cisco Controller) >show flow monitor summary

  Monitor-Name             Exporter-Name            Exporter-IP      Port  Record Name

  ============             =============            ===========      ====  ===========

  FLOW-MONITOR-1           FLOW-EXPORT-1            192.168.100.230  2055  ipv4_client_app_flow_record

(Cisco Controller) >show flow exporter statistics

Exporter-name: FLOW-EXPORT-1

  Total Flows Sent: 0

  Total Pkts Sent: 0

  Total Pkts Dropped: 0 

Los estoy intentando, pero no se envía flujo, lo probé con los dos posibles Record Name:

ipv4_client_app_flow_record

Client Source and Destination record

[sergio.lopez]

Buenas noches,

Tenemos un AP Catalyst 9117 y lo queremos administrar por medio de una controladora 3504. Veo en documentación que se necesita una smart account para dar de alta en ella a la controladora y el AP pueda tomar una licencia de DNA que también es forzosa. Estoy en lo correcto? Nos pueden dar retro de cuál es la mejor forma de hacer esto?. De la smart account se puede tomar una licencia trial por 30 o 60 días para el AP?