有一對 Cisco 5520 WLC 以 SSO 模式管理 AP，且訪客流量錨定到 DMZ 中的 3504。在 SSO 故障轉移後，是什麼確保 EoIP 隧道保持 UP？

在 Cisco WLC SSO 部署中，當主控制器發生故障轉移時，備用控制器會接管。為確保 EoIP 隧道在故障轉移後仍保持活動狀態，必須在配置行動對等體時使用行動 MAC 位址。這是因為行動 MAC 是一個虛擬 MAC 位址，它在 SSO 對之間共享，並在故障轉移後由新的活動控制器接管，從而允許 EoIP 隧道保持不中斷。如果使用實體 MAC 位址，故障轉移後隧道路由將會中斷。使用相同的行動網域是為了實現漫遊，而不是保持隧道活動。啟用預設閘道可達性檢查是為了確保網路連線，而非 EoIP 隧道。在 RP 埠上配置背對背連接與 EoIP 隧道保持活動無直接關係。