WLC HA模式下的注意事项

Posted 2021-02-01 momentslee

管理控制器：
1、控制器默认开启的是SSH （CLI），Secure Web/https （GUI)
2、登录控制器的管理地址为Active设备所控制（主备的配置同步，所以管理地址一致）
3、WLC HA状态下，不能console到standby WLC
4、可以尝试使用Standby WLC的RMI接口登录到Standby WLC（如下第1、2点，备份WLC使用RMI完成一切外部交流及管理账户认证）

Standby控制器：
1、The standby WLC uses the redundancy management interface for any external communications such as when talking to Syslog, NTP server, TFTP server, and so on.
Standby控制器使用RMI接口来完成一切外部交流（如与Syslog、NTP、TFTP Server）

2、On the standby WLC, the management user authentication and accounting is performed on the redundancy management interface，
RADIUS or TACACS+ server can be used for user authentication, apart from a local management user account. To support this, the redundancy interface IP address(es) should be added as network device on the RADIUS or TACACS+ server.
The authentication request is sent to RADIUS or TACACS+ server over redundancy management interface. Whenever you log on to the standby WLC, accounting message is sent to the RADIUS server. The purpose of the accounting message is to log the admin logon events on the standby WLC console.
在Standby WLC上，在冗余管理接口RMI上执行管理用户认证和审计

3、在Active控制器查看Standby 控制器状态：（Standby WLC的所有线程的CPU和内存统计信息每10秒与Active WLC同步）
show redundancy summary
show redundancy peer-system statistics
show redundancy peer-process cpu
show redundancy peer-process memory