Com um par de Cisco 5520 WLCs em SSO gerenciando APs e tráfego de convidado ancorado em um 3504 em uma DMZ, o que garante que o túnel EoIP permaneça ATIVO após o failover do SSO?

A opção correta é "Usar o MAC de mobilidade quando o peer de mobilidade estiver configurado". O MAC de mobilidade é um endereço MAC virtual que representa o grupo de mobilidade. Quando o WLC ativo falha, o WLC em standby assume o controle e continua a usar o mesmo MAC de mobilidade. Isso garante que o túnel EoIP (Ethernet over IP) para o WLC 3504 na DMZ permaneça ativo e não seja interrompido, pois o peer de mobilidade (o WLC 3504) ainda vê o mesmo endereço MAC de origem para o túnel. As outras opções estão incorretas: Usar o mesmo domínio de mobilidade é necessário para a mobilidade, mas não garante a persistência do túnel EoIP após o failover do SSO. Habilitar a verificação de acessibilidade do gateway padrão ajuda na detecção de falhas de rede, mas não é o mecanismo que mantém o túnel EoIP ativo. Configurar conectividade back-to-back nas portas RP (Redundancy Port) é para a comunicação interna entre os WLCs em um par SSO, não para a persistência do túnel de mobilidade externo.