К сожалению нет, свитч Cisco. Не могу найти как им отдать по RADIUS tag vlan, только для access порта

Типа гибридного порта?

Скажет так, большой объект, который ремонтируется и заселяется этапами. Соответственно ночью могут быть смонтированы точки доступа, а утром желательно чтобы работали.

Точки по МАВ аутентифицируешь?

Ручками то понятно можно настроить типа гибридного, а вот включить MAB можно только на акцессном порту

Хотел, да. Но MAB на акцессном порту только включается и нельзя таггед влан отдать. Или есть какой-то новый ios?

вот прям не могу не поддержать этот прекрасный ответ! причем, в приложении на мобилке 😊)))))))

У вас порты сами настраиваются в зависимости от vlan на SSID на подключенной точке? Или по профилю, если свитч понимает что точка, настраивает определенный профиль на порт?

Смотря что за точки и в каком режиме. Если циска и капвап на контроллер то просто аксесный порт.

Нет, условный flexconnect. С терминацией туннелей на контроллере понятно не было бы проблем

Тогда башку включать надо.

Тогда всё вендор зависимо. На циске можно скриптом еем. Ещё есть технология подключения свичей в аксесный порт с автопереконфигурацией порта в транк, некоторые точки это тоже поддерживают но старые.

у нас есть мозжечок, который умеет типовые операции, да, она сам может пробросить vlan от роутера до всех точек доступа

типовая простая операция же, ее автоматизировать не сложно

А конечный коммутатор-порт этот мозжечек как узнает? Ручками указать надо или само?

само

+

По служебке узнает или rest

у нас проприетарный протокол там работает

Коллеги, вопрос: есть ли какое-либо оправдание созданию кластера HA из двух виртуальных WLC на одной и той же вируальной инфраструктуре? Ситуация: жил-был физический контроллер Meru, умер, но точки остались и менять их не планируют пока что. Решили использовать виртуальный контроллер. Однако, вендор говорит, что нужно ставить FortiWLC  VM в режиме HA, потому что иначе могут быть простои и т.д. Все бы ничего, но: два сервера в кластере под управлением ESXi и vCenter, одна СХДшка. И в такой конфигурации делать отказоустойчивость на уровнем ВМ оправдано только для решения внезапного отказа самой ВМ... Других преимуществ не вижу. Или я что-то упускаю?