適切なアクセスポイントを選択する

AP47の2つの10Gbpsイーサネットポートは、PoEの冗長性を提供するだけでなく、冗長イーサネットリンクもサポートして、ミッションクリティカルな環境におけるインフラストラクチャの停止やアップグレード時にも継続的な運用を保証します。AP47は、シングルアップリンク、デュアルアップリンク、個別アップリンクとダウンリンク、デュアルダウンリンク接続をサポートしています。

シングルアップリンク

単一のアップリンクの場合、シンプルさと一貫性を保つために、Eth0をネットワークアップリンクに接続することをお勧めします。ただし、Eth1を使用してAP47上のネットワークアップリンクに接続することに制限はありません。

トラフィックをMist Edgeにトンネルする場合など、APスイッチポートにMAC制限を適用する場合は、MAC制限を2つ以上に設定する必要があります。

デュアルアップリンク

デュアルアップリンクを活用する場合、以下で知っておくと良い点がいくつかあります。

• AP47をネットワークに接続するのに、スイッチの設定は必要ありません。AP は、同じスイッチまたは異なるスイッチに接続できます。フェイルオーバーが発生した場合にクライアントが新しいIPアドレスを取得する必要がないように、L2 VLANが両方のスイッチポートで同じであることを確認します。

  • 

• 新しいAP47は、アクティブ/スタンバイ構成のデュアルアップリンクで構成されています。

  • MistポータルでポートVLANを手動で設定することで、アップリンク、ダウンリンク、デュアルダウンリンク(メッシュリレー)接続を設定できます。

• AP47は、リンクのステータスとアクティビティに基づく受動的なフェイルオーバー検出を採用しており、その結果、3〜5秒でフェイルオーバーできます。

• AP47は、802.3btのデュアル電源を使用する場合、トラフィックに影響を与えない(ヒットレスの)PoEフェイルオーバーが可能です。

• 2つの802.3at電源を使用する場合、または802.3atと802.3btを混合して使用する場合、AP47は受信した電力を組み合わせて全機能を実現します。単一の電源の障害により機能を減らす必要がある場合、APが電圧低下または再起動することがあります。

AP47イーサネットMACアドレス

• AP47は複数のアップリンクをサポートしているため、イーサネットに3つのMACアドレスを使用します。AP 無線インターフェイスの MACアドレスは AP MACアドレスとして知られており、各イーサネットポートのMACアドレスは1ずつ増分されます。次に例を示します。

  • AP MACアドレス = 70:90:41:XX:XX:7E

  • AP Eth0 MACアドレス = 70:90:41:XX:XX:7F

  • AP Eth1 MACアドレス = 70:90:41:XX:XX:80

• AP47は、スイッチ仮想インターフェイス(SVI)と、DHCP、ARP、DNS、NTP、AP管理、L2TPv3、RADIUSなどのAPMACアドレスを使用します。

• AP47は、LLDPやDot1x Supplicantなどのリンクローカルパケットに固有のイーサネットポートMACを使用します。

• 接続されたスイッチは、主にスイッチ側のMACベースのポリシーを設定する際に、AP47の複数のMACアドレスを使用します。次に例を示します。

  • APに対してMAC認証バイパス(MAB)認証を実行するには、AP MACアドレスとポートMACアドレスの両方をスイッチのMABデータベースに追加します。

  • LLDPを利用する場合、シャーシIDはAP MACアドレスになります。

  • Mist Edgeへのトラフィックのトンネリングなど、APスイッチポートにMAC制限を適用する場合は、MAC制限を2つ以上に設定します:イーサネットMAC用とAP MAC用。

• デュアルアップリンクのAPに対して802.1X認証を活用する場合、両方のポートは互いに独立してネットワークに対して認証されます。したがって、RADIUSサーバーには2つの個別の認証が表示されます。