Что гарантирует, что туннель EoIP останется в состоянии UP после отработки отказа SSO при использовании пары Cisco 5520 WLC в SSO, управляющих точками доступа, и гостевого трафика, привязанного к 3504 в DMZ?

Использование MAC-адреса мобильности при настройке пира мобильности гарантирует, что туннель EoIP останется активным после отработки отказа SSO. Это связано с тем, что MAC-адрес мобильности является постоянным идентификатором для пары WLC в режиме SSO, независимо от того, какой контроллер является активным. Таким образом, даже если активный WLC изменится, пир мобильности продолжит использовать тот же MAC-адрес для установления туннеля EoIP, обеспечивая непрерывность связи. Использование одного и того же домена мобильности на всех WLC является необходимым условием для мобильности, но не гарантирует сохранение туннеля EoIP после отработки отказа SSO. Включение проверки доступности шлюза по умолчанию помогает в обнаружении проблем с маршрутизацией, но не решает проблему сохранения туннеля EoIP. Настройка прямого соединения (back-to-back) на портах RP относится к внутренней связи между контроллерами в кластере SSO и не влияет напрямую на стабильность туннеля EoIP с внешним пиром.