在AC+FITAP的部署场景中因为要考虑到漫游速度的问题,在无线控制器中都会存在一张用户信息表(Cache),这张表主要记录了无线客户端的PMK列表、接入VLAN以及其他授权信息。即使无线客户端断开链路连接,只要无线客户端在Cache老化时间内再次关联成功,无线客户端可以实现快速漫游并继承Cache记录的各种授权信息,例如接入VLAN。如果无线客户端离线超过了老化时间,系统会自动清除该客户端的Cache(Cache默认老化时间为300S既3分钟)。
如果用户在三层漫游发生时,从A漫游到B AP时,虽然他们的业务VLAN不属于相同的VLAN,但是因为Cache表的存在,AP会继续封装原有VLAN号,而网络因为广播域修剪的问题并没有透传原本的VLAN则重新获取地址失败。
我们可以通过配置修改控制器Cache表项老化时间,解决三层漫游等待的问题。
wlan service-template 1 //切换对应的服务模版
client cache aging-time 2 //修改cache老化时间为2秒