Conteúdo

Introdução

Requisitos

Configuração

Conclusão

Introdução

O EoGRE (Ethernet over GRE) é uma tecnologia que encapsula quadros Ethernet dentro de túneis GRE para transmissão, comumente utilizada para transportar dados Ethernet de Camada 2 através de redes de Camada 3. Os EAPs compatíveis com o Omada Network V6.0 ou superior suportam este recurso. O EAP pode encapsular os pacotes Ethernet vindos da interface sem fio em pacotes GRE e transmiti-los através de um túnel para uma extremidade remota específica para desencapsulamento, permitindo a transmissão de tráfego de Camada 2 sobre uma infraestrutura de Camada 3.

Este recurso é usado principalmente em cenários onde um planejamento unificado do acesso de clientes sem fio é necessário, como em campus, grandes empresas e outras redes de médio a grande porte. Nesses ambientes, o tráfego de clientes vindo dos APs pode ser enviado de volta a um gateway central para gerenciamento unificado e controle de políticas. Os casos de uso mais comuns incluem:

• Autenticação centralizada de clientes sem fio remotos
• Aplicação de políticas de acesso à internet por meio de um gateway principal na extremidade remota
• Cenários que exigem a transmissão de pacotes de broadcast, multicast ou protocolos não IP — por exemplo, permitindo serviços como a descoberta do AirPlay através de redes de Camada 3

O diagrama abaixo ilustra um cenário comum de implantação de EoGRE com EAP. Quando um cliente sem fio se conecta a um SSID configurado com EoGRE, o EAP encapsula os pacotes do cliente — como um DHCP Discover — dentro do túnel GRE e os encaminha para o gateway central remoto. O cliente então obtém um endereço IP vindo da rede central do site remoto. Após a autenticação bem-sucedida no site remoto, o cliente acessa a internet através das políticas de roteamento aplicadas pelo gateway central remoto.

Requisitos

• Omada EAP (com firmware adaptado para o Omada Network V6.0 ou superior)
• Omada Network (V6.0 ou superior)
• Gateway compatível com EoGRE

Configuração

Para implementar a topologia mostrada na Introdução, você pode configurar o EAP no Omada Network da seguinte forma:

Passo 1. Adote o EAP no Omada Network V6.0 e certifique-se de que o firmware do EAP esteja atualizado para a versão mais recente que suporte os recursos da versão 6.0.

Passo 2. Vá em Device Config > EAP > EoGRE Tunnel. Você pode ativar o túnel GRE nesta tela.

Na página EoGRE Tunnel, você pode configurar os seguintes parâmetros:

Passo 3. Em seguida, vá em Network Config > WLAN > SSID para criar um novo SSID.

Depois de ativar a opção EoGRE Tunnel nas configurações do SSID, a configuração no lado do EAP estará concluída. Normalmente, o EoGRE é usado em conjunto com VLAN por SSID ou VLAN dinâmica para segmentar ainda mais o domínio de broadcast de Camada 2. Neste ponto, você deve configurar o dispositivo na outra extremidade do túnel. Assim que o dispositivo remoto também estiver configurado para suportar EoGRE, o tráfego dos clientes conectados a este SSID entrará automaticamente no túnel GRE estabelecido com sucesso. Logicamente, o EAP pode ser considerado como diretamente conectado downstream ao dispositivo de gateway remoto que suporta EoGRE.

Notas: Quando o EAP for desconectado do gateway GRE configurado, o SSID EoGRE deixará de ser transmitido. Além disso, apenas os clientes sem fio conectados ao SSID com GRE entrarão no túnel; as requisições de dispositivos conectados por meio da interface cabeada do AP não passarão pelo túnel.

Conclusão

Você concluiu com sucesso a configuração do recurso EoGRE no Omada EAP.

Para saber mais detalhes sobre cada função e configuração, acesse o Download Center para realizar o download do manual do seu produto.