Arubaos 8.6.0.0帮助中心
你在这里: > 控制平面安全 > 在多控制器网络上替换控制器

更换控制器控制器网络

替换一个程序控制器在多个控制器网络有所不同,具体取决于控制器,网络是否有一个移动大师或一组移动大师S,以及是否控制器有备份。

更换控制器单人移动大师网络

使用本节中的过程替换移动大师或者托管设备在一个单一的网络环境中移动大师

更换托管设备

按照下面的步骤替换托管设备单人移动大师网络:

1。断开连接托管设备来自网络。

2。如果您打算移动托管设备到网络上的另一个位置,清除校园美联社校园AP用于私人网络中,其中APS通过私有链接(LAN,WLAN,WAN或MPLS)连接并直接终止在控制器上。校园AP被部署为企业办公楼,仓库,医院,大学等的室内校园解决方案的一部分。白名单托管设备

访问CLI命令行接口。带有命令行壳的控制台接口,允许用户执行文本输入为命令,并将这些命令转换为适当的函数。在旧托管设备并发行白名单DB CPSEC清除命令。

3。安装新的托管设备,但不要将其连接到网络。如果是托管设备以前已安装在网络上,您必须确保新的托管设备有一个干净的白名单。

4。清除托管设备白名单通过执行白名单DB CPSEC清除新的命令托管设备

5。一旦托管设备有效CPSEC控制平面安全。CPSEC是控制器和AP之间的一种安全的通信形式,以保护控制平面通信。这是通过使用每个主控制器创建的公用自符号证书来执行的。证书和配置,托管设备收到校园美联社校园AP用于私人网络中,其中APS通过私有链接(LAN,WLAN,WAN或MPLS)连接并直接终止在控制器上。校园AP被部署为企业办公楼,仓库,医院,大学等的室内校园解决方案的一部分。白名单移动大师并开始s认证已批准的AP。

6。与新的APS托管设备重新启动并创建新的ipsec互联网协议安全。IPSEC是用于安全IP通信的协议套件,可在通信会话中对每个IP数据包进行身份验证和加密。隧道控制器使用新证书键。

替换多余移动大师

CPSEC控制平面安全。CPSEC是控制器和AP之间的一种安全的通信形式,以保护控制平面通信。这是通过使用每个主控制器创建的公用自符号证书来执行的。功能需要您从主体同步数据库移动大师备份移动大师网络启动并运行后至少一次。这样可以确保所有证书,密钥和白名单条目都同步到备份移动大师。因为AP白名单可能会定期更改,因此您应该定期将这些设置同步到备份移动大师。有关详细信息,请参阅配置网络使用备份移动性主机

安装新备份时移动大师,,,,您必须将其添加为较低的优先级控制器比现有的主要移动大师。安装备份后移动大师在网络上,从现有主要的主要主管同步数据库移动大师到新备份移动大师确保所有证书,钥匙和白名单条目CPSEC控制平面安全。CPSEC是控制器和AP之间的一种安全的通信形式,以保护控制平面通信。这是通过使用每个主控制器创建的公用自符号证书来执行的。区域DDDE到新备份移动大师配置。如果您想要新的移动大师充当主要移动大师,你可以增加移动大师优先设置已同步。

CPSEC控制平面安全。CPSEC是控制器和AP之间的一种安全的通信形式,以保护控制平面通信。这是通过使用每个主控制器创建的公用自符号证书来执行的。A的设置控制器如果您升级控制器跑步阿鲁巴斯6.x至阿鲁巴斯8.0.0.0。如果CPSEC控制平面安全。CPSEC是控制器和AP之间的一种安全的通信形式,以保护控制平面通信。这是通过使用每个主控制器创建的公用自符号证书来执行的。已经启用了,然后在升级后仍启用它,但是CPSEC控制平面安全。CPSEC是控制器和AP之间的一种安全的通信形式,以保护控制平面通信。这是通过使用每个主控制器创建的公用自符号证书来执行的。以前未启用,您想在升级后使用此功能,然后您必须手动启用CPSEC控制平面安全。CPSEC是控制器和AP之间的一种安全的通信形式,以保护控制平面通信。这是通过使用每个主控制器创建的公用自符号证书来执行的。

/*]]>*/
Baidu