Переключение HA SSO не запускается, когда активный WLC теряет default-gw

Reply to Переключение HA SSO не запускается, когда активный WLC теряет default-gw on Fri, 06 Mar 2026 20:36:56 GMT

Rich R — Fri, 06 Mar 2026 20:36:56 GMT

Согласен с
@Scott Fella
— если вы уверены, что правильно следовали инструкциям по настройке, но все равно ничего не работает, то пора обращаться в службу технической поддержки. В
целом мы считаем SSO очень надежным. Единственная проблема, с которой мы иногда сталкиваемся, — это сбой теста доступности шлюза, который запускает переключение, когда этого не должно происходить. Затем различные подразделения Cisco спорят о том, кто пропустил проверки — WLC или маршрутизатор. Не думаю, что мы видели это с 9800, так что, возможно, это проблема только AireOS. ------------------------------ Если этот пост
был вам полезен, нажмите
«Полезно»
, а если он ответил на ваш вопрос, нажмите
«Принять как решение
» (раскрывающееся меню в правом верхнем углу этого ответа).

Reply to Переключение HA SSO не запускается, когда активный WLC теряет default-gw on Fri, 06 Mar 2026 20:36:55 GMT

Scott Fella — Fri, 06 Mar 2026 20:36:55 GMT

Первичный сервер когда-нибудь перезагружается, позволяя вторичному серверу взять на себя управление? При сбое оборудования или просто отключении первичного сервера вторичный сервер сразу же вступает в действие, но не в этом сценарии. Если первичный сервер никогда не перезагружается, я бы заподозрил какую-то проблему с конфигурацией или сбой в бэкэнде. Вы также можете попробовать перестроить SSO. Я никогда не был поклонником SSO, я всегда тестировал его и сталкивался с проблемами в производстве, поэтому сейчас я остановился на N+1. Я ни в коем случае не говорю, что SSO плохо, просто N+1 для меня более управляем, а ваша среда может быть другой. Откройте заявку в TAC, так как я думаю, что у вас есть поддержка по этому вопросу, и сообщите нам, как проблема была решена. -Скотт***
Пожалуйста, оцените полезные сообщения ***

Reply to Переключение HA SSO не запускается, когда активный WLC теряет default-gw on Fri, 06 Mar 2026 20:36:54 GMT

Rich R — Fri, 06 Mar 2026 20:36:54 GMT

На самом деле,
@Mark Elsen
, эта функция поддерживается начиная с версии 17.1 (и 17.4 для IPv6) и разработана именно для такой работы:
https://www.cisco.com/c/en/us/td/docs/wireless/controller/9800/17-4/config-guide/b_wl_17_4_cg/m_vewlc_high_availability.html#id_109520
https://www.cisco.com/c/dam/en/us/td/docs/wireless/controller/9800/17-6/deployment-guide/c9800-ha-sso-deployment-guide-rel-17-6.pdf «Проверка шлюза по умолчанию выполняется путем периодической отправки ping-сообщений по
протоколу ICMP (Internet Control Message Protocol) на шлюз. Как активный, так и резервный контроллеры используют IP-адрес RMI в качестве исходного IP-адреса. Эти сообщения
отправляются с интервалом в 1 секунду. Если в течение 8 раз подряд не удается установить соединение со шлюзом, контроллер
объявляет шлюз недоступным.
После 4 неудачных попыток получения ответов ICMP Echo выполняются запросы ARP. Если в течение 8 секунд нет
ответа (4 запроса ICMP Echo, за которыми следуют 4 запроса ARP), шлюз считается
недоступным. Обнаружение шлюза
по умолчанию IPv6 поддерживается начиная с версии 17.4. Вместо ICMP и ARP в IPv4, IPv6
должен использовать ICMP для обнаружения сбоя шлюза». ------------------------------ Если этот пост был вам
полезен, нажмите
«Полезно»
и
«Принять как решение»
(раскрывающееся меню в правом верхнем углу этого ответа), если он ответил на ваш вопрос.

Reply to Переключение HA SSO не запускается, когда активный WLC теряет default-gw on Fri, 06 Mar 2026 20:36:53 GMT

Rich R — Fri, 06 Mar 2026 20:36:53 GMT

И некоторые дополнительные команды мониторинга из 17.18:
https://www.cisco.com/c/en/us/td/docs/wireless/controller/9800/17-18/config-guide/b_wl_17_18_cg/m_vewlc_high_availability.html#concept_z1r_ljq_vfc ------------------------------ Если этот пост был вам
полезен, нажмите
«Полезно»
и
«Принять как решение»
(раскрывающееся меню в правом верхнем углу этого ответа), если он ответил на ваш вопрос.

Reply to Переключение HA SSO не запускается, когда активный WLC теряет default-gw on Fri, 06 Mar 2026 20:36:52 GMT

besart-rexhepi — Fri, 06 Mar 2026 20:36:52 GMT

Все, что вам нужно, это
Пример: interface Vlan100
ip address 10.0.0.160 255.255.255.0 ip route 0.0.0.0 0.0.0.0 10.0.0.1 management gateway-failover enable
Таким образом, когда маршрутизация включена (что и происходит на 9800), маршрут по умолчанию обрабатывает весь трафик вне подсети.
Убедитесь, что IP-адрес шлюза является резервным (например, с помощью протокола Hot Standby Router Protocol или Virtual Router Redundancy Protocol), чтобы контроллер не переходил в режим отказоустойчивости только из-за сбоя одного маршрутизатора.

Reply to Переключение HA SSO не запускается, когда активный WLC теряет default-gw on Fri, 06 Mar 2026 20:36:51 GMT

Shiden — Fri, 06 Mar 2026 20:36:51 GMT

Здравствуйте,
@Arshad Safrulla
, Извините за запоздалый ответ, я был в отпуске почти две недели. Когда я вернулся, я снова проверил настройки и обнаружил, что они в основном соответствуют тем, о которых вы упомянули. Я попытался настроить шлюз по умолчанию как IP-маршрут, например, «ip route 0.0.0.0 0.0.0.0 10.10.0.1», потому что на другом форуме я прочитал, что это может решить проблему. Я снова попробовал отключить восходящие каналы, и наконец-то это сработало. Чтобы убедиться, что это была причина, я снова отключил маршрут и попробовал то же самое, но это тоже сработало. На самом деле я немного запутался с HA SSO, это как будто, если вам повезет в этот день, то все будет работать. Я не понимаю, в чем была проблема раньше, но в любом случае сейчас все работает
. Так что я понимаю, о чем вы говорите
[, @Scott Fella]
.
Кроме того, иногда WLC зависает после переключения и его приходится перезапускать вручную. Спасибо всем за ответы. Я приму этот, потому что это отличные советы по HA SSO.

Reply to Переключение HA SSO не запускается, когда активный WLC теряет default-gw on Fri, 06 Mar 2026 20:36:50 GMT

Mark Elsen — Fri, 06 Mar 2026 20:36:50 GMT

... Теперь я хочу, чтобы при потере активным WLC связи с шлюзом по умолчанию...

В целом HA SSO не предназначен для этого, он предназначен для обеспечения беспроводной связи при «сбое
устройства»
; с
RMI+RP
вы можете иметь отказоустойчивость и при сбое локального соединения, но не при сбое шлюза по умолчанию; это, так сказать,
проблема
внешней сети
. М. -- Пусть все происходит с тобой
Красота и ужас
Просто продолжай идти
Ни одно чувство не является окончательным
Райнер Мария Рильке
(1899)

Reply to Переключение HA SSO не запускается, когда активный WLC теряет default-gw on Fri, 06 Mar 2026 20:36:49 GMT

Arshad Safrulla — Fri, 06 Mar 2026 20:36:49 GMT

Убедитесь, что MAC-адрес мобильности настроен. Является ли IP-адрес RMI частью той же подсети, что и интерфейс WMI? (Рекомендуется, чтобы он был частью той же подсети). ip default-gateway должен быть настроен и должен быть шлюзом интерфейса RMI. (В вашем случае сеть 10.10.0.0) Если вам нужна помощь, опубликуйте следующие результаты show run all | i redun
show run | i redun
show run interface Vlan Самое главное, убедитесь, что garp включен там, где находится шлюз, и что портовые коммутаторы, подключенные к WLC, настроены правильно (будет отлично, если вы сможете опубликовать конфигурацию, рекомендации — без native vlan, разрешить только беспроводные vlan, spanning tree portfast edge добавлен к портам) ___________________________________________
Коды,
рекомендованные TAC для AireOS WLC
Лучшие практики для AireOS WLC
Коды,
рекомендованные TAC для 9800 WLC
Лучшие практики для 9800 WLC
Матрица
совместимости Cisco Wireless___________________________________________
Аршад Сафрулла