Was stellt bei einem Paar Cisco 5520 WLCs im SSO-Modus, die APs verwalten und Gast-Traffic an einen 3504er in einer DMZ binden, sicher, dass der EoIP-Tunnel nach einem SSO-Failover UP bleibt?

Die Verwendung der Mobilitäts-MAC-Adresse bei der Konfiguration des Mobilitäts-Peers stellt sicher, dass der EoIP-Tunnel nach einem SSO-Failover stabil bleibt. Die Mobilitäts-MAC ist eine virtuelle MAC-Adresse, die dem WLC-Paar im SSO-Modus zugewiesen wird und auch nach einem Switchover vom aktiven zum Standby-WLC gleich bleibt. Der 3504er in der DMZ sieht somit immer dieselbe MAC-Adresse als Endpunkt des Tunnels, unabhängig davon, welcher WLC gerade aktiv ist. Die Mobilitätsdomäne ist für die Roaming-Funktionalität wichtig, nicht für die Tunnelstabilität nach einem SSO-Failover. Die Erreichbarkeitsprüfung des Standard-Gateways hilft bei der Erkennung von Netzwerkproblemen, aber nicht direkt bei der Aufrechterhaltung des Tunnels. Back-to-Back-Verbindungen an den RP-Ports sind für die Redundanz der WLCs selbst gedacht, nicht für die Stabilität externer Tunnel.