Inhaltsverzeichnis
Werbung
Beispiel einer Backup-Lösung mit drei WLAN-Controllern für 50 gemanagte Access Points: Zwei der WLAN-Controller
verwalten jeweils 25 Access Points, der dritte steht als Backup-Controller bereit:
5
Ein LANCOM WLAN Controller kann nun in seiner Access-Point-Tabelle die fünffache Anzahl der von ihm selbst
maximal verwalteten Access Points aufnehmen. Für jeweils fünf WLAN-Controller (mit gleicher Ausstattung)
reicht also ein zusätzlicher WLAN-Controller aus, um eine vollständige Absicherung bei Ausfall eines Gerätes zu
realisieren.
1. Stellen Sie auf allen LANCOM WLAN Controllern 1 und 2 und 3 die gleiche Uhrzeit ein.
2. Übertragen Sie die CA- und RA-Zertifikate aus dem ersten primären WLAN-Controller 1 in den zweiten, primären 2
und den sekundären "Backup-Controller" 3.
3. Konfigurieren Sie den ersten WLAN-Controller 1 wie gewünscht mit den Profilen und der zugehörigen
Access-Point-Tabelle für eine Hälfte der Access Points. Dieses WLAN-Controller wird somit zum primären Controller
für die bei ihm eingetragenen Access Points.
5
Bei einer Backup-Lösung über einen sekundären WLAN-Controller muss die Zeit für den autarken Weiterbetrieb
auf jeden Fall so eingestellt werden, dass der Access Point während dieser Zeitspanne einen Backup-Controller
findet, da der Backup-Controller dem Access Point keine neue Konfiguration zuweisen kann.
Sobald der Access Point eine Verbindung zu einem sekundären WLAN-Controller hergestellt hat, wird der Ablauf der
Zeit für den autarken Weiterbetrieb unterbrochen. Der Access Point bleibt also mit seinen WLAN-Netzwerken auch über
diese eingestellte Zeit hinaus aktiv, solange er eine Verbindung zu einem WLAN-Controller hat.
1. Konfigurieren Sie den zweiten WLAN-Controller 2 für die andere Hälfte der Access Points, welche dann diesen
WLAN-Controller als primären Controller betrachten.
2. Der Backup-Controller 3 bleibt bis auf die Uhrzeit und die Root-Zertifikate ohne weitere Konfiguration.
3. Die Access Points suchen nach dem Start über eine Discovery-Message nach einem WLAN-Controller. In diesem Fall
antworten alle drei LANCOM WLAN Controller auf diese Nachricht – die Access Points wählen jeweils "ihren" primären
Controller für die folgende DTLS-Verbindung. Die eine Hälfte der Access Points entscheidet sich für WLAN-Controller
1, die andere Hälfte für WLAN-Controller 2. Da WLAN-Controller 3 für keinen der Access Points als primärer Controller
fungiert, meldet sich kein Access Point bei ihm an.
4. Fällt z. B. der erste WLAN-Controller 2 aus, suchen die Access Points automatisch nach einem anderen
WLAN-Controller. Sie finden die WLAN-Controller A und C, wobei A schon mit seinen 25 Access Points vollständig
ausgelastet ist. Backup-Controller C kann die Gültigkeit der Zertifikate prüfen, die Access Points also authentifizieren
und als gemanagte Access Points annehmen. Da die Access Points jedoch nicht mit ihrer MAC-Adresse in der
LANCOM WLAN Controller
1 Zentrales WLAN-Management
75
Werbung
Inhaltsverzeichnis
