C9800 WLC Redundancy System (HA)

기업 무선 네트워크에서 WLC(Wireless LAN Controller)는 모든 AP와 무선 정책을 중앙에서 제어하는 핵심 장비입니다. 따라서 WLC의 장애는 전체 무선 서비스 중단으로 이어질 수 있습니다. 이를 방지하기 위해 Active/Standby 이중화 구조를 제공합니다. 

 

1. 주요 이중화 구성 요소 - RP, RMI, GW Check

C9800 이중화 시스템은 단순히 컨트롤러 두 대를 연결하는 것이 아니라, 다음과 같은 3단계 상태 체크 메커니즘을 사용합니다.

• RP → 물리 장비 상태 확인
• RMI → 네트워크 경로 상태 확인
• GW Check → 실제 서비스 가능 상태 확인

즉, 물리 상태 → 네트워크 상태 → 서비스 상태까지 확인하는 구조입니다.

 

1) RP Port (Redundancy Port)

두 컨트롤러 간의 직접 연결되는 물리적 이중화 인터페이스입니다. 즉, Active WLC와 Standby WLC가 서로 상태 정보를 교환하는 전용 링크입니다.

 

2) RMI (Redundancy Management Interface)

관리 네트워크를 통해 수행되는 논리적 상태 확인 경로입니다. 즉, RP가 직접 연결이라면 RMI는 네트워크를 통한 간접 확인입니다.

RP가 끊어졌다고 해서 상대 장비가 죽었다고 단정할 수 없습니다. 이때 RMI Check를 통해 Dual Active 상태(Split Brain)를 방지합니다.

 

3) Default Gateway Check

WLC가 실제 서비스를 제공할 수 있는지 확인하는 기능입니다. 즉, 단순히 장비가 살아있는지 보는 것이 아니라 서비스 가능 여부를 확인합니다. 1초 간격으로 게이트웨이에 ICMP Ping을 전송합니다.

만약 RP 정상, CLI 접속 가능한 상황인데 Core Switch가 down 상태인 경우 클라이언트 트래픽이 외부로 나가지 못하기 때문에 장비는 살아 있지만 서비스 불능 상태입니다. 이러학 개념을 해결하기 위한 기능입니다.

 

2. RP + RMI + Gateway Check를 같이 쓰는 이유

RP, RMI, GW 세 가지 체크를 함께 사용하는 이유는 잘못된 Active 판단 방지와 서비스 가용성 확보 때문입니다.

 

체크 항목	확인 대상	목적
RP Check	장비 자체 생존	상태 동기화 및 Failover 준비
RMI Check	네트워크 경로	Split Brain 방지
GW Check	서비스 경로	Network isolation 방지

• RP만 보면 장비 상태만 알 수 있습니다.
• RMI까지 보면 네트워크 상태 확인 가능합니다.
• Gateway Check까지 보면 실제 서비스 가능 상태까지 확인 가능합니다.

이 3단계를 통해 보다 안정적인 HA를 구현할 수 있습니다.

 

3. 이중화 구조 - VSS, HSRP 

상단 스위치의 구조는 WLC 이중화의 안정성에 영향을 미칩니다.

 

1) VSS (Virtual Switching System)

VSS

두 개의 물리 스위치가 하나의 논리 스위치처럼 동작합니다.

Split link란 Active와 Standby WLC가 서로 다른 상위 네트워크 경로를 가지는 상황입니다. VSS에서는 두 스위치가 하나처럼 동작하기 때문에 이런 경로 분리 위험이 줄어듭니다. (VSS Pair - No Split Links)

 

2) HSRP 구조

HSRP

물리적 스위치 두 대가 각각 존재하며 가상 IP를 공유합니다.

 

끝.