一对 Cisco 5520 WLC 以 SSO 模式管理 AP，并且访客流量锚定到 DMZ 中的 3504。什么能确保在 SSO 故障转移后 EoIP 隧道保持 UP？

在 Cisco WLC SSO 部署中，当活动 WLC 发生故障转移时，备用 WLC 会接管。为了确保访客流量的 EoIP 隧道在故障转移后保持 UP，需要使用移动 MAC 地址来配置移动对等体。这是因为移动 MAC 地址是与移动锚点 WLC 相关联的逻辑地址，它独立于物理 WLC 的 MAC 地址。当活动 WLC 发生故障时，备用 WLC 会接管活动 WLC 的移动 MAC 地址，从而使锚点 WLC 认为它仍在与同一个对等体通信，因此 EoIP 隧道可以保持不变。 使用相同的移动域是用于在 WLC 之间共享 AP 数据库和配置，但不能直接确保 EoIP 隧道在故障转移后保持 UP。启用默认网关可达性检查是用于确保 WLC 的网络连接性，但与 EoIP 隧道保持无关。在 RP 端口上配置背靠背连接是用于 WLC 之间的心跳和状态同步，但不能直接影响 EoIP 隧道的持久性。