Con un par de WLC Cisco 5520 en SSO gestionando APs y tráfico de invitados anclado a un 3504 en una DMZ, ¿qué asegura que el túnel EoIP permanezca ACTIVO después de un failover de SSO?

La opción correcta es usar la MAC de movilidad cuando se configura el par de movilidad. Esto se debe a que la MAC de movilidad es una dirección virtual que permanece constante independientemente de qué WLC en el par SSO esté activo. Cuando el WLC activo falla y el WLC en espera toma el control, la MAC de movilidad se mueve con el nuevo WLC activo. Esto asegura que el túnel EoIP (usado para el tráfico de invitados anclado) permanezca activo y no se rompa, ya que el WLC 3504 en la DMZ siempre se comunicará con la misma MAC de movilidad. Las otras opciones son incorrectas: Usar el mismo dominio de movilidad es necesario para la itinerancia de clientes, pero no garantiza la persistencia del túnel EoIP durante un failover de SSO. Habilitar la comprobación de accesibilidad del gateway predeterminado ayuda a la redundancia de la red, pero no aborda directamente la persistencia del túnel EoIP. Configurar conectividad back-to-back en los puertos RP (Redundancy Port) es para la comunicación interna entre los WLCs en un par SSO, no para la persistencia del túnel de movilidad externo.