Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Forum zum LANCOM WLC-4100, WLC-4025+, WLC-4025 und WLC-4006 WLAN-Controller

Moderator: Lancom-Systems Moderatoren

Antworten
tstimper
Beiträge: 1236
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Beitrag von tstimper »

Ein Interessantes Ergebnis aus dem Talk gestern:

Im WLC-30 und WLC-60 lassen sich nur 6 WLAN Profile konfigurieren.
Im WLC-4006+ kann man noch 12 WLAN Profile konfigurieren.

Interessant ist diese Tabelle : Tabellenbegrenzungen im LCOS

https://knowledgebase.lancom-systems.de ... en+im+LCOS

Da steht;

Code: Alles auswählen

WLAN-Profile	Anzahl der max. Einträge entspricht der Lizenzgröße der managebaren Access Points

Für die WLAN-Profile scheint das aber nicht zu stimmen,

Man kann das selbst testen in dem man eine leere Config mit Lanconfig für den WLC-60 incl. AP Upgrade Option anlegt.
Es lassen sich dennoch nur 6 WLAN Profile anlegen.

Man kann das selbst testen an der CLI unter /Setup/WLAN-Management/AP-Configuration/Commonprofiles
Da steht die aktuelle Table Größe und wenn hinter der Zahl kein + steht dann kann die nicht bei Bedarf vergrößert werden

Jirka und cpuprofi werden sicher auch noch was dazu schreiben.

Viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, WLC, APs, Firewalls und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Benutzeravatar
Jirka
Beiträge: 5557
Registriert: 03 Jan 2005, 13:39
Wohnort: Ex-OPAL-Gebiet
Kontaktdaten:

Re: Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Beitrag von Jirka »

tstimper hat geschrieben: 04 Aug 2026, 08:53 Interessant ist diese Tabelle : Tabellenbegrenzungen im LCOS
Sehr interessant! Das ist dann genau das beobachtete Verhalten! Damit hast Du nun die Lösung für die Differenz gefunden. Dass das so gehandhabt wird, ist aber irgendwie sehr unglücklich, wie ich finde. Ich werde das nachfolgend begründen.

Ausgangspunkt war ein Umstieg von einem WLC-4006+ (mit 18 verwaltbaren APs) auf einen WLC-60, der nicht problemlos vonstatten ging. Da die Geräte nicht die gleiche Firmware-Version haben (man bekommt den WLC-4006+ nicht auf eine so hohe Firmware-Version, dass sie der niedrigsten Firmware-Version entspricht, die man für den WLC-60 bekommt), empfiehlt es sich die Konfig als Script zu übertragen und eben auch zu kontrollieren, was ein "show script error" ergibt, um Differenzen manuell begleichen zu können. Das hatte ich dann Cpuprofi gesagt, wo unter anderem eben bei rauskam, dass bei der Konfigübertragung eines der WLAN-Profile ("Commonprofiles") nicht übernommen wurde. Dass ist natürlich ärgerlich und auch völlig unverständlich, denn was soll hier eine Begrenzung auf die maximal managebaren APs? Wenn ich nur 6 APs managen kann, dann kann ich auch nur maximal 6 WLAN-Profile aktiv verwenden (zuordnen kann ich sicher mehrere, ja, denn ich kann ja auch mehr als 6 APs erfassen, aber praktisch gehen dann eben nur z. B. 6 APs aus der Liste). Es ist also nicht zu erklären, was LANCOM damit bezweckt. Speicherplatz sparen kann es nicht sein, denn der ist genug vorhanden. Letztlich können bei Konfigübertragungen durch so eine Regelung eben unnötig Probleme verursacht werden.

P. S.: Im aktuellen (10.94-er) Datenblatt zum WLC-60 steht übrigens "Vererbung von Konfigurationsprofilen (Unterstützung hierarchischer WLAN-Profilgruppen inklusive konfigurierbarer Parameter-Vererbung zur Ableitung abweichender standortspezifischer WLAN-Konfigurationen)" während in den Release-Notes zur 10.94 steht "Entfall der Vererbung in der WLC-Profil-Konfiguration".

P. P. S.: Wir hatten nach dem Community Talk noch ein paar Stunden damit verbracht zu ergründen, warum der WLC-60 die restlichen APs nicht verwaltet, nachdem es Cpuprofi irgendwann geschafft hatte, dass der WLC-60 wenigstens mit 6 APs redet. Offenbar waren wir völlig betriebsblind, ja, es war aber auch nirgends ein Hinweis, dass weitere APs nicht aufgenommen werden, da der WLC-60 nur für 6 APs lizenziert ist, obwohl die entsprechende Firma zuvor mitgeteilt hatte, dass sie Erweiterungslizenzen auf das Gerät aktiviert hätten (vielleicht nur auf der LANCOM-Webseite). Nirgendwo stand jedenfalls irgendwas, weder im Trace, noch im LANmonitor. Irgendwann habe ich völlig verzweifelt mal unter /Status/WLAN-Management auf den License-count geschaut und habe feststellen müssen, dass dieser nur auf 6 steht. Oh man! Das war heftig. Klar, wenn ich jetzt nur 6 APs habe, möchte ich auch nicht ständig einen Hinweis sehen, dass die Kapazitätsgrenze erreicht ist. Aber wenn 11 weitere APs Schlange stehen, mit dem WLC reden, aber nicht aufgenommen werden, könnte ja mal irgendwo ein Hinweis stehen (z. B. im Trace), dass die Lizenzen hier nicht ausreichen, wie es bei den VPN-Verbindungen auch der Fall ist.

P. P. P. S.: Während man eine VPN-25-Testoption aktivieren kann (obwohl VPN ja schließlich auch mit 5 bestehenden Lizenzen funktioniert), ist dies mit WLC-Erweiterungsoptionen nicht möglich. Mal eben erst mal schnell eine Übergangslösung zu schaffen, ist also nicht.

Ach noch was (nachträglich ergänzt):
tstimper hat geschrieben: 04 Aug 2026, 08:53 Man kann das selbst testen in dem man eine leere Config mit Lanconfig für den WLC-60 incl. AP Upgrade Option anlegt.
Es lassen sich dennoch nur 6 WLAN Profile anlegen.
Genau genommen ist das auch ein Bug, wird aber wohl nicht so ausgelegt. Da sieht man eben noch ein Problem dieser bescheidenen Regelung.
Man kann ja in LANconfig bei der Featureauswahl für die Konfig eines neuen Gerätes nicht angeben, wie viele WLC-AP-Upgrade-Optionen man in dem Gerät haben möchte. Nur damit wäre es ja korrekt möglich, die Anzahl der Einträge in den WLAN-Profilen zu bestimmen, also 6, oder 12, oder 18, oder... Wir hatten gestern übrigens 18 im WLC-4006+, und nur 6 im WLC-60. In meinem Router mit WLC-Optionen waren es dann 12. Also genau so, wie beschrieben, aber völlig sinnfrei und von LANconfig, da hast Du Recht, eben nicht sauber abgebildet. Es ist schon ein Bug, wenn ich bei einem WLC-60 mit Erweiterungsoptionen eben keine WLAN-Profile mehr anlegen kann. Das hat nur bisher keiner gemerkt, auch ich nicht, da ich in der Regel eben bei oder unter 6 WLAN-Profilen bleibe in der Praxis. Also man kann sich Probleme auch selber erzeugen und LANCOM macht mitunter sehr viel dafür und dieses komplizierte System wird am Ende nicht mal richtig in LANconfig abgebildet. Man beschließt also Regelungen, die letztlich nicht sauber umgesetzt werden können. Bei den Kosten für die Erweiterungs-Optionen weiß ich nicht, ob das wirklich im Sinne des Kunden ist, zumal eben durch den zeitlichen Aufwand noch etliche Kosten dazukommen.
Zuletzt geändert von Jirka am 04 Aug 2026, 12:18, insgesamt 2-mal geändert.
5624
Beiträge: 1051
Registriert: 14 Mär 2012, 12:36

Re: Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Beitrag von 5624 »

P. P. P. S.: Während man eine VPN-25-Testoption aktivieren kann (obwohl VPN ja schließlich auch mit 5 bestehenden Lizenzen funktioniert), ist dies mit WLC-Erweiterungsoptionen nicht möglich. Mal eben erst mal schnell eine Übergangslösung zu schaffen, ist also nicht.
Das dürfte daran liegen, dass die VPN-25-Option nicht nur mehr VPN-Kanäle freischaltet, sondern auch z.B. die Smart Certificate und IKEv2-EAP, während die Erweiterungslizenzen für den WLC keine zusätzlichen Funktionen beinhalten.
LCS NC/WLAN
Benutzeravatar
Jirka
Beiträge: 5557
Registriert: 03 Jan 2005, 13:39
Wohnort: Ex-OPAL-Gebiet
Kontaktdaten:

Re: Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Beitrag von Jirka »

Das ist sicher ein Argument. Eingeführt wurde die 25-er VPN-Testlizenz aber zu Corona-Zeiten, als es regelmäßig keine VPN-25-Optionen mehr zu kaufen gab und LANCOM damals anfangs mit dem Drucken nicht hinterherkam (Optionen waren damals noch nicht als ESD-Version verfügbar). Außerdem dauert ja so ein Bezug einer VPN-Option auch immer eine gewisse Zeit, auch als ESD-Version, weswegen ich immer Optionen auf Lager habe, um schnell reagieren zu können und Kunden auch sofort zu bedienen.
Benutzeravatar
Jirka
Beiträge: 5557
Registriert: 03 Jan 2005, 13:39
Wohnort: Ex-OPAL-Gebiet
Kontaktdaten:

Re: Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Beitrag von Jirka »

Ach mir fällt gerade noch was ein bezüglich WLC-60. Das Gerät hat 10 WLAN-Clients im 6-GHz-Band gezählt (Client-Count-6GHz). Wie es darauf kommt, keine Ahnung. Es sind keine APs darunter, die 6 GHz unterstützen. Ein Blick in die Stations-Tabelle mit Filterung nach -2.4GHz und -5GHz (dann müssten die 6GHz übrig bleiben), brachte auch keine Ergebnisse. Es ist mir wie gesagt schleierhaft, wo die herkommen sollen. Immerhin stimmte die Summe (Client-Count) aus Client-Count-24GHz, Client-Count-5GHz und Client-Count-6GHz. Bei einem WLC, den ich hier gerade mal anschaue (Firmware 10.80-RU15), wo nichts los ist (Urlaub), ist zwar kein 6-GHz-Client gezählt, aber die Summe stimmt nicht. Client-Count-24GHz ist mit 1 angegeben, alle anderen mit 0, die Summe mit 3. Laut Stations-Tabelle sind drei 2,4-GHz-Clients connected (was stimmt). Sehr eigenartig. Also wenn nicht mal das Auszählen der WLAN-Clients klappt, finde ich das schon komisch...
Frühstücksdirektor
Beiträge: 304
Registriert: 08 Jul 2022, 12:53
Wohnort: Aachen

Re: Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Beitrag von Frühstücksdirektor »

@Jirka. Danke für den Hinweis mit dem Datenblatt für die Vererbung der WLC-Profile. Das nehme ich auch mal mit...
tstimper
Beiträge: 1236
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Beitrag von tstimper »

Jirka hat geschrieben: 04 Aug 2026, 21:17 Sehr eigenartig. Also wenn nicht mal das Auszählen der WLAN-Clients klappt, finde ich das schon komisch...
Das Verhalten kenne ich. Die Client Anzahl stimmt einfach gefühlt nie.

Wir gaben das beim Flotten-AP Update gemerkt.
Du musst wirklich auf den konkreten AP schauen was der sagt.
Die WLC Angaben sind gefühlt "gewürfelt"
Das stimmt nicht ganz und ist etwas ungerecht gesagt. Es gibt einen einen Zeitversatz...

Warum war das für uns wichtig? Weil wir nur die APs updaten wollten an denen grad kein Client hängt.
Also machen wir letzendlich immer einen direkten Connect auf den AP, schauen ob Clients verbunden sind
und wenn nicht machen wir ein Firmware Update. Sonnst dann eben nicht.

Das ist viel sicherer als in den WLC zu schauen.

Viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, WLC, APs, Firewalls und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Benutzeravatar
Jirka
Beiträge: 5557
Registriert: 03 Jan 2005, 13:39
Wohnort: Ex-OPAL-Gebiet
Kontaktdaten:

Re: Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Beitrag von Jirka »

Hallo noch mal,

Auflösung: also die Lizenzen sind auf dem alten WLC-4006+ gelandet!!! Die beiden WLC-Upgrade-Lizenzen (+6+6=12) sind also nicht auf dem WLC-60 gekommen (der dann 18 hätte), sondern auf den WLC-4006+, der nun +6+6;+6+6=24, mit der Basic in Summe also 30 hat. :L)
Echt dämlich...

Wieso bekommt eigentlich ein resetteter AP (einen hatte ich mal zurückgesetzt) eine Konfig vom WLC, auch wenn die Lizenzen überschritten sind?

Viele Grüße,
Jirka
tstimper
Beiträge: 1236
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: Anzahl WLAN Profile im WLC-4006+ - WLC-30 -WLC-60

Beitrag von tstimper »

Jirka hat geschrieben: 05 Aug 2026, 23:07
Wieso bekommt eigentlich ein resetteter AP (einen hatte ich mal zurückgesetzt) eine Konfig vom WLC, auch wenn die Lizenzen überschritten sind?

Viele Grüße,
Jirka
Hallo Jirka,

Aus Sicht des Vertriebs ist das doch erstmal ok :-)

Aber im Ernst, wenn sowas schon passiert, dann MUSS es eine Grace Period von z.B. 14 Tagen für solchen APs geben um die Lizenzen ordern zu können.

Viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, WLC, APs, Firewalls und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Antworten

Zurück zu „Alles zum LANCOM WLC-4100, WLC-4025+, WLC-4025 und WLC-4006 WLAN-Controller“