À la suite du passage du marathon Cisco "New WLAN Classic", je voudrais vous dire comment je suis passé du Cisco 5508 au Cisco 9800-CL en 2019.
Avant-propos
Parfois, j'ai l'idée que lorsque Cisco a déjà un produit qui n'a presque pas de bogues, l'interface est pratique et riche en fonctionnalités, ce produit commence à être enterré. Cela s'est produit avec Firepower, qui a remplacé l'ASA (mais n'a pas encore été en mesure de l'évincer), la même chose s'est produite avec AirOS, qui a été remplacé par IOS-XE. Bien sûr, c'est l'avis du profane, et en fait, de nouvelles fonctionnalités, performances, etc. sont apparues dans les nouvelles lignes. etc. Mais pour moi, en tant que personne qui travaille depuis de nombreuses années avec une seule série d'équipements, lorsque vous connaissez déjà les principaux bugs, les «pièges», vous pouvez déjà les yeux fermés trouver le menu nécessaire dans l'interface ou mémoriser toutes les commandes par cœur, il est très difficile de prendre et de passer à une ligne absolument nouvelle ...
Négation
Habituellement, le choc et le déni surviennent chez les patients qui reçoivent un diagnostic mortel tôt dans le développement de la maladie.
En 2019, notre société a utilisé une paire d'AIR-CT5508-500-K9 en HA comme contrôleur Wi-Fi. C'était un contrôleur établi de longue date que je connaissais depuis 2015. Mais, le nombre de points dans l'entreprise augmentait et selon les calculs d'ici 2020, nous devions dépasser 500 points d'accès (et c'est déjà la limite physique du contrôleur 5508). Au début, je n'y ai pas vraiment pensé et j'ai juste commencé à me mettre d'accord sur la spécification du contrôleur Wi-Fi 5520. Mais lors d'une consultation avec Cisco, on m'a demandé: "Pourquoi ne voulez-vous pas passer au 9800 séries." Pour être honnête, je n'ai même pas entendu parler d'elle à ce moment-là. En commençant à google cette question, j'ai trouvé une description, de belles diapositives, voire des guides. Ensuite, j'ai eu un système de visioconférence de Sofya Strunskaya et Anna Komsha pour la série 9800. Et j'ai commencé à avoir des nuits blanches en me demandant quoi choisir.
9800 - , , . C , AirOS, , . , , , , , EoS. , "" - .
5520+ 9800-CL+DNA Essentials ( , 9800 . , , , , ). , 5520, 9800-CL DNA Essentials. , .
, , , . : « ?»
, , . - ....
, Wizard. , wizard , , . , , - , .
16.11. , 9800-CL 5508 . TAC, , "" 5508, . , , 5508 . , ( - , CSCvp33020). , ... 8.5, , , 9800-CL .
, , 17.5.5.
9800 .
( , 16.12) , , 200 , 20. , , , .
ACL, , , , .
, , ( ), Wi-Fi 9800-CL. , , Wi-Fi. . - , , AAA, , uplink. L2 L3.
TAC , (CSCvq88794).
. «» .
, . . , , . . , , 30 1815W RLAN, - Ethernet (CSCvs08564). , . , , .
, .
, . .
, ( Android, 9800-CL ). , - , , .
, CLI ( ).
. , .
, . telegraf+influxdb+grafana, 9800-CL IOS-XE netconf. - ,
RSSI SNR. ,
Catalist 9800 :
. AP Groups .
, , .
, . - , - . REXEP, , , . , .
, , ( 30).
. HA, . 9800-CL , . , ( ). , , . ! commit. .
. , , . , "" - . "", . .
, Radioactive Trace. , - (TAC ). " , ", , . , .
, . AirOS , 9800. WPA3 WiFi6 . , 16.11 17.5.1, . "" .
:
, - , , . promiscuity mode Vmotion ( , , , VCenter, - ). , .
, HA ESXi, VLAN Redundant port .
, Redundant port .
, wizard, wireless management interface .
Management , , . , , TAC , . , VRF. , . TAC .
IOS-XE Automate Tester RADIUS . ( )
802.1X, accounting. Cisco , Firepower ( ISE Firepower), .
, ( 28 ) Dual-Band Radios, Flexible Radio Assignment . , 2.4 Wi-Fi ( , ).
Filter , . REGEX AP* *-IT. , . , default , rf-profile .
, . . , , . HA , , . AirOS , , ..
P.S.
En conclusion, je voudrais remercier Sofya Strunskaya et Viktor Platov pour leur aide dans le processus de maîtrise du Catalyst 9800 et pour leurs conseils sur les réseaux sans fil.
METTRE À JOUR
Ajout de conseils de mise à jour. À propos de Commit. Que tu ne devrais pas l'oublier. J'ai eu un cas où j'en ai oublié, et comme je faisais la mise à jour le matin, une surprise m'attendait pendant les heures de travail, sous la forme d'un redémarrage et d'une restauration du firmware.