Network Mobility Services Protocol（ネットワーク...

Network Mobility Services Protocol（ネットワークモビリティサービスプロトコル）

• Network Mobility Services Protocolについて（1ページ）• NMSPオンプレミスサービスの有効化（2ページ）•クライアント、RFIDタグ、および不正デバイスの NMSP通知間隔の変更（3ページ）•クライアント、RFIDタグ、および不正デバイスの NMSP通知しきい値の変更（CLI）（4ページ）

• NMSPの強力な暗号の設定（4ページ）• NMSP設定の表示（5ページ）•例：NMSPの設定（7ページ）• CMXからのサブスクリプションリストがある APグループ別の NMSP（7ページ）• CMXからのサブスクリプションリストがある APグループ別の NMSPの確認（8ページ）

•プローブ RSSIロケーション（10ページ）•プローブ RSSIの設定（10ページ）• RFIDタグのサポート（12ページ）• RFIDタグのサポートの設定（12ページ）• RFIDタグのサポートの確認（13ページ）

Network Mobility Services ProtocolについてCiscoNetworkMobility Services Protocol（NMSP）は、コネクション型（TLS）またはコネクションレス型（DTLS）の転送を介して実行できる、セキュアな双方向プロトコルです。ワイヤレスインフラストラクチャで NMSPサーバを実行し、Cisco Connected Mobile Experiences（CiscoCMX）が NMSPクライアントとして機能します。コントローラは複数のサービスをサポートし、複数の Cisco CMXが NMSPサーバに接続して、NMSPセッションを介して各種サービスのデータを取得できます（ワイヤレスデバイスの場所、プローブ RSSI、HyperLocation、wIPSなど）。

NMSPは、Cisco CMXとコントローラ間の相互通信を定義します。Cisco CMXは、ルーテッドIPネットワークを介してコントローラと通信します。publish-subscribeと request-replyの両方の

Network Mobility Services Protocol（ネットワークモビリティサービスプロトコル）1

通信モデルがサポートされています。通常、CiscoCMXは、コントローラから定期的な更新の形式でサービスデータを受信するためのサブスクリプションを確立します。コントローラは

データパブリッシャとして機能し、複数の CMXにサービスデータをブロードキャストします。サブスクリプションに加えて、CiscoCMXはコントローラが応答を送り返すようにコントローラに要求を送信することもできます。

NMSPは基本的に、外部との通信手段をコントローラのアプリケーションに提供します。CiscoCatalyst 9800シリーズワイヤレスコントローラの NMSPは、外部と通信するようにプロトコルを変更する柔軟性も備えています。

Network Mobility Services Protocolの機能の一覧を次に示します。

• NMSPはデフォルトで無効になっています。

• NMSPは TCPを使用して Cisco CMXと通信し、暗号化に TLSを使用します。

•ワイヤレス侵入防御システム（wIPS）は TCPおよび TLSを介した場合のみサポートされます。

• Webソケットを使用すると、双方向通信がサポートされ、CiscoCMXは確立されたチャネルを介して非同期的にメッセージを送信できます。

HTTPSは、コントローラと Cisco CMX間のデータ転送ではサポートされていません。（注）

NMSPオンプレミスサービスの有効化

手順

目的コマンドまたはアクション

グローバルコンフィギュレーション

モードを開始します。

configure terminal

例：

ステップ 1

Device# configure terminal

NMSPオンプレミスサービスを有効にします。

nmsp enable

例：

ステップ 2

デフォルトでは、NMSPはコントローラで有効になってい

ます。

（注）Device(config)# nmsp enable

特権 EXECモードに戻ります。また、Ctrl+Zキーを押しても、グローバルコ

end

例：

ステップ 3

ンフィギュレーションモードを終了で

きます。Device(config)# end



NMSPオンプレミスサービスの有効化

クライアント、RFIDタグ、および不正デバイスの NMSP通知間隔の変更

NMSPは、Ciscoモビリティサービスエンジン（Cisco MSE）とコントローラ間の発着信トラフィックに関する通信を管理します。高い頻度でのロケーション更新を必要とするアプリケー

ションがある場合は、クライアント、アクティブなRFIDタグ、および不正なアクセスポイント/クライアントの NMSP通知間隔を 1～ 180秒の範囲内で変更できます。

NMSPが機能するためには、コントローラとCiscoMSEの間にあるすべてのファイアウォールで、コントローラと Cisco MSE間の通信に使用される TCPポート（16113）が開いている（ブロックされていない）必要があります。

（注）

手順




configure terminal

例：

ステップ 1


クライアント、RFIDタグ、不正クライアント、およびアクセスポイントの

NMSP通知間隔の値を設定します。

nmsp notification interval {rssi {clients |rfid | rogues {ap | client } | spectruminterferers } interval}

例：

ステップ 2

interval：RSSI測定のNMSP通知間隔の値（秒単位）。有効な範囲は1～180です。

Device(config)# nmsp notificationinterval rssi rfid 50


end

例：

ステップ 3





クライアント、RFIDタグ、および不正デバイスの NMSP通知間隔の変更

クライアント、RFIDタグ、および不正デバイスの NMSP通知しきい値の変更（CLI）

手順




configure terminal

例：

ステップ 1


クライアント、RFIDタグ、不正クライアント、およびアクセスポイントの

NMSP通知しきい値を設定します。

location notify-threshold {clients | roguesap | tags } threshold

例：

ステップ 2

threshold：RSSIしきい値（db単位）。有効な範囲は 0～ 10です。

Device(config)# locationnotify-threshold clients 5


end

例：

ステップ 3



NMSPの強力な暗号の設定

手順




configure terminal

例：

ステップ 1


NMSPサーバの強力な暗号を有効にします。

nmsp strong-cipher

例：

ステップ 2

Device(config)# nmsp strong-cipher


end

例：

ステップ 3





クライアント、RFIDタグ、および不正デバイスの NMSP通知しきい値の変更（CLI）

NMSP設定の表示コントローラの NMSP機能を表示するには、次のコマンドを使用します。Device# show nmsp capabilityService Subservice-----------------------------RSSI Rogue, Tags, Mobile Station,Spectrum Aggregate Interferer, Air Quality, Interferer,Info Rogue, Mobile Station,Statistics Rogue, Tags, Mobile Station,AP Monitor SubscriptionOn Demand Services Device InfoAP Info Subscription

NMSP通知間隔を表示するには、次のコマンドを使用します。Device# show nmsp notification intervalNMSP Notification Intervals---------------------------

RSSI Interval:Client : 2 secRFID : 50 secRogue AP : 2 secRogue Client : 2 secSpectrum : 2 sec

すべての CMX接続における接続固有の統計カウンタを表示するには、次のコマンドを使用します。

Device# show nmsp statistics connectionNMSP Connection Counters------------------------CMX IP Address: 10.22.244.31, Status: ActiveState:

Connections : 1Disconnections : 0Rx Data Frames : 13Tx Data Frames : 99244Unsupported messages : 0

Rx Message Counters:ID Name Count----------------------------------------------1 Echo Request 60767 Capability Notification 213 Measurement Request 516 Information Request 320 Statistics Request 230 Service Subscribe Request 1

Tx Message Counters:ID Name Count----------------------------------------------2 Echo Response 60767 Capability Notification 114 Measurement Response 1315 Measurement Notification 9112017 Information Response 618 Information Notification 749221 Statistics Response 222 Statistics Notification 305



NMSP設定の表示

31 Service Subscribe Response 167 AP Info Notification 304

コントローラのNMSPサービスにおける共通の統計カウンタを表示するには、次のコマンドを使用します。

Device# show nmsp statistics summaryNMSP Global Counters--------------------Number of restarts :

SSL Statistics--------------------Total amount of verifications : 6Verification failures : 6Verification success : 0Amount of connections created : 8Amount of connections closed : 7Total amount of accept attempts : 8Failures in accept : 0Amount of successful accepts : 8Amount of failed registrations : 0

AAA Statistics--------------------Total amount of AAA requests : 7Failed to send requests : 0Requests sent to AAA : 7Responses from AAA : 7Responses from AAA to validate : 7Responses validate error : 6Responses validate success : 1

NMSPの全体的な接続を表示するには、次のコマンドを使用します。Device# show nmsp statusNMSP Status-----------

CMX IP Address Active Tx Echo Resp Rx Echo Req Tx Data Rx Data Transport-----------------------------------------------------------------------------------------127.0.0.1 Active 6 6 1 2 TLS

すべてのCMXによってサブスクライブされているすべてのモビリティサービスを表示するには、次のコマンドを使用します。

Device# show nmsp subscription detailCMX IP address 127.0.0.1:Service Subservice-----------------------------RSSI Rogue, Tags, Mobile Station,SpectrumInfo Rogue, Mobile Station,Statistics Tags, Mobile Station,AP Info Subscription

特定の CMXによってサブスクライブされているすべてのモビリティサービスを表示するには、次のコマンドを使用します。

Device# show nmsp subscription detail <ip_addr>CMX IP address 127.0.0.1:Service Subservice-----------------------------



NMSP設定の表示

RSSI Rogue, Tags, Mobile Station,SpectrumInfo Rogue, Mobile Station,Statistics Tags, Mobile Station,AP Info Subscription

すべてのCMXによってサブスクライブされているモビリティサービス全体を表示するには、次のコマンドを使用します。

Device# show nmsp subscription summaryService Subservice-----------------------------RSSI Rogue, Tags, Mobile Station,SpectrumInfo Rogue, Mobile Station,Statistics Tags, Mobile Station,AP Info Subscription

例：NMSPの設定

次に、RFIDタグの NMSP通知間隔を設定する例を示します。

Device# configure terminalDevice(config)# nmsp notification interval rssi rfid 50Device(config)# endDevice# show nmsp notification interval

次に、クライアントの NMSP通知間隔を設定する例を示します。

Device# configure terminalDevice(config)# nmsp notification interval rssi clients 180Device(config)# endDevice# show nmsp notification interval

CMXからのサブスクリプションリストがある APグループ別の NMSP

CiscoCMXグループのサポートにより、必要なNetworkMobility Services Protocol（NMSP）データだけを Cisco CCMXに送信できます（オンプレミスとクラウドベースの CMXの両方に適用可能）。Cisco CMXは、ワイヤレスコントローラ内のアクティブなサービスに基づいて、特定の APまたは APグループの NMSPデータをサブスクライブできます。

この機能は、APが異なる CMXサーバにわたって分散されているときの、データフローの負荷のロードバランシングと最適化に役立ちます。Cisco CMXサーバは、CMX APグループを作成し、一意の名前を付け、その配下の APをグループ化します。



例：NMSPの設定

Cisco CMXAPグループは、ロケーションサービスのためにCisco CMXによって管理されている Cisco APのリストです。このAPグループは、ワイヤレスコントローラのAPグループと同じではありません。

（注）

この機能は次のサービスをサポートしています。

•クライアント

•プローブクライアントのフィルタリング

• HyperLocation

• BLEサービス

NMSPサブスクリプションが使用できるのは、ワイヤレスコントローラで有効状態になっているサービスの場合のみです。

（注）

CMXからのサブスクリプションリストがある APグループ別の NMSPの確認

すべての CMX接続におけるモビリティサービスグループのサブスクリプションの概要を表示するには、次のコマンドを使用します。

Device# show nmsp subscription group summary

CMX IP address: 127.0.0.1Groups subscribed by this CMX server:Group name: Group1

APグループにサブスクライブされているサービスを CMX接続別に表示するには、次のコマンドを使用します。

Device# show nmsp subscription group details services group-name cmx-IP-addrress

CMX IP address: 127.0.0.1CMX Group name: Group1CMX Group filtered services:Service Subservice-----------------------------RSSI Mobile Station,SpectrumInfoStatistics

APグループにサブスクライブされている AP MACリストを CMX接続別に表示するには、次のコマンドを使用します。




Device show nmsp subscription group detail ap-list group-name cmx-IP-addrress

CMX IP address: 127.0.0.1CMX Group name: Group1CMX Group AP MACs:: 00:00:00:00:70:02 00:00:00:00:66:02 00:99:00:00:00:02 00:00:00:bb:00:0200:00:00:00:55:02 00:00:00:00:50:02 00:33:00:00:00:02 00:d0:00:00:00:0200:10:00:10:00:02 00:00:00:06:00:02 00:00:00:02:00:02 00:00:00:00:40:0200:00:00:99:00:02 00:00:00:00:a0:02 00:00:77:00:00:02 00:22:00:00:00:0200:00:00:00:00:92 00:00:00:00:00:82 00:00:00:00:03:02 aa:00:00:00:00:0200:00:00:50:00:42 00:00:0d:00:00:02 00:00:00:00:00:32 00:00:00:cc:00:0200:00:00:88:00:02 20:00:00:00:00:02 10:00:00:00:00:02 01:00:00:00:00:0200:00:00:00:00:02 00:00:00:00:00:01 00:00:00:00:00:00

すべてのCMXにおけるCMX-APグループ化の詳細を表示するには、次のコマンドを使用します。

Device# show nmsp subscription group detail allCMX IP address: 127.0.0.1Groups subscribed by this CMX server:Group name: Group1CMX Group filtered services:Service Subservice-----------------------------RSSI Mobile Station,SpectrumInfoStatistics

CMX Group AP MACs:: 00:00:00:00:00:03 00:00:00:00:00:02 00:00:00:00:00:01

Group name: Group2CMX Group filtered services:Service Subservice-----------------------------RSSI Tags,SpectrumInfoStatistics

CMX Group AP MACs:: 00:00:00:00:03:00 00:00:00:00:02:00 00:00:00:00:01:00

Group name: Group3CMX Group filtered services:Service Subservice-----------------------------RSSI Rogue,SpectrumInfoStatistics

CMX Group AP MACs:: 00:00:00:03:00:00 00:00:00:02:00:00 00:00:00:01:00:00




プローブ RSSIロケーションプローブRSSIロケーション機能を使用すると、ワイヤレスコントローラとCisco CMXで次の動作をサポートできます。

•ロードバランシング

•カバレッジホールの検出

• CMXへのロケーションの更新

ワイヤレスクライアントが有効な場合、ワイヤレスクライアントから、近くにあるワイヤレ

スネットワークを識別すると同時に、識別されたサービスセット識別子（SSID）に関連付けられた受信信号強度表示（RSSI）を検出するための、プローブ要求が送信されます。

ワイヤレスクライアントは、アクセスポイントに接続した後も、定期的にバックグラウンド

でアクティブスキャンを実行します。これにより、ワイヤレスクライアントは、接続に最も

適した信号強度を持つアクセスポイントのリストを更新できるようになります。アクセスポ

イントに接続できなくなると、ワイヤレスクライアントは、保存されているアクセスポイン

トリストを使用して、最適な信号強度を提供する別のアクセスポイントに接続します。WLAN内のアクセスポイントは、これらのプローブ要求、RSSI、およびワイヤレスクライアントのMACアドレスを収集し、それらをワイヤレスコントローラに転送します。Cisco CMXは、これらのデータをワイヤレスコントローラから収集し、それらを使用して、ネットワークをロー

ミングする際にワイヤレスクライアントの更新後のロケーションを計算します。

プローブ RSSIの設定

手順




configure terminal

例：

ステップ 1


APから受け取る未応答のプローブ要求のフィルタリングを有効にして、ロケー

ションの精度を向上させます。

wireless probe filter

例：

Device(config)# wireless probe filter

ステップ 2

この機能を無効にするには、このコマン

ドの no形式を使用します。この結果、応答済みと未応答の両方のプローブ要求

がコントローラに転送されます。



プローブ RSSIロケーション


同じクライアントに対して、指定した間

隔でAPからワイヤレスコントローラにwireless probe limit limit-value interval

例：

ステップ 3

報告されるプローブ要求の数を設定しま

す。Device(config)# wireless probe limit10 100

デフォルトの制限（500ミリ秒の間隔で2つのプローブ）に戻すには、このコマンドの no形式を使用します。

プローブ RSSI測定の更新を、より正確なアルゴリズムに設定します。ただし、

CPUのオーバーヘッドは高くなります。

location algorithm rssi-average

例：

Device(config)# location algorithmrssi-average

ステップ 4

（任意）プローブ RSSI測定の更新を、より高速なアルゴリズムに設定します。

location algorithm simple

例：

ステップ 5

CPUのオーバーヘッドは小さくなりますが、精度は低くなります。

Device(config)# location algorithmsimple

アルゴリズムタイプをデフォルト

（rssi-average）に戻すには、このコマンドの no形式を使用します。

RSSI値のタイムアウトを設定します。location expiry client interval

例：

ステップ 6

このコマンドの no形式を指定すると、デフォルト値の 15に設定されます。Device(config)# location expiry client

300

クライアントの通知しきい値を設定しま

す。

location notify-threshold clientthreshold-db

例：

ステップ 7

このコマンドの no形式を指定すると、デフォルト値の 0に設定されます。Device(config)# location

notify-threshold client 5

2つの RSSI測定値を平均するときの半減期を設定します。

location rssi-half-life client time-in-seconds

例：

ステップ 8

このオプションを無効にするには、値を

0に設定します。Device(config)# location rssi-half-lifeclient 20

次のタスク

各プローブクライアント（関連付けられていて、プローブのみ）を 10個のMACアドレスの集まりで表示するには、show wireless client probingコマンドを使用します。



プローブ RSSIの設定

RFIDタグのサポートコントローラでは、無線周波数 ID（RFID）タグの追跡を設定できます。RFIDタグは、独自の信号を継続的にブロードキャストし、リアルタイムのロケーショントラッキングのためにア

セットに付加される小型のワイヤレスバッテリ電源タグです。これらのタグは、自身の位置を

専用の802.11パケットを使用してアドバタイズします。アドバタイズされたパケットは、アクセスポイント、コントローラ、およびCisco CMXによって処理されます。アクティブなRFIDのみがサポートされています。アクティブなRFIDタグとワイヤレスコントローラの組み合わせにより、機器の現在の場所を追跡できます。「アクティブ」なタグは、一般には「クローズ

ドループ」システム（タグがタグの所有者または発信者が管理する施設から物理的に離れるこ

とを前提としないシステム）での高価値資産のリアルタイム追跡に使用されます。

RFIDタグの詳細については、『Wi-Fi Location-Based Services 4.1DesignGuide』の「Active RFIDtags」の項を参照してください。

一般的な注意事項

•シスコ準拠の「アクティブ RFIDタグ」のみがサポートされています。

•コントローラで RFIDタグを確認できます。

• RFIDタグのハイアベイラビリティがサポートされています。

RFIDタグのサポートの設定

手順




configure terminal

例：

ステップ 1


RFIDタグ追跡をイネーブルにします。wireless rfid

例：

ステップ 2

デフォルト値はイネーブルです。Device(config)# wireless rfid

RFIDタグ追跡をディセーブルにするには、このコマンドの no形式を使用します。

テーブルをクリーンアップするための

RFIDタグデータタイムアウト値を設定します。

wireless rfid timeout timeout-value

例：

Device(config)# wireless rfid timeout90

ステップ 3



RFIDタグのサポート

https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Mobility/WiFiLBS-DG/wifich6.html#wp1113198

https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Mobility/WiFiLBS-DG/wifich6.html#wp1113198


タイムアウト値は、タグを失効させるま

でコントローラが保持する時間の長さで

す。たとえば、タグが 30秒ごとにビーコンするよう設定されている場合は、タ

イムアウト値を 90秒（ビーコン値の約3倍）に設定することをお勧めします。デフォルト値は 1200秒です。

RFIDタグのサポートの確認クライアントである RFIDタグのサマリーを表示するには、次のコマンドを使用します。Device# show wireless rfid client

RFIDタグの詳細情報を表示するには、次のコマンドを使用します。Device# show wireless rfid detail <rfid-mac-address>

RFID address 000c.cc96.0001Vendor CiscoLast Heard 6 seconds agoPackets Received 187Bytes Received 226

Content Header==============CCX Tag Version 0Tx power: 12Channel: 11Reg Class: 4

CCX Payload==============Last Sequence Control 2735Payload length 221Payload Data Hex Dump:00000000 00 02 00 00 01 09 00 00 00 00 0c b8 ff ff ff 02 |................|00000010 07 42 03 20 00 00 0b b8 03 4b 00 00 00 00 00 00 |.B. .....K......|00000020 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|00000030 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|00000040 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|

既知のすべての RFIDタグについてそれらのサマリー情報を表示するには、次のコマンドを使用します。

Device# show wireless rfid summary

Total RFID entries: : 16Total Unique RFID entries : 16RFID ID VENDOR Closet AP RSSI Time Since Last Heard0012.b80a.c791 Cisco 7069.5a63.0520 -31 3 minutes 30 seconds ago0012.b80a.c953 Cisco 7069.5a63.0460 -33 4 minutes 5 seconds ago0012.b80b.806c Cisco 7069.5a63.0520 -46 15 seconds ago0012.b80d.e9f9 Cisco 7069.5a63.0460 -38 4 minutes 28 seconds ago0012.b80d.ea03 Cisco 7069.5a63.0520 -43 4 minutes 29 seconds ago0012.b80d.ea6b Cisco 7069.5a63.0460 -39 4 minutes 26 seconds ago



RFIDタグのサポートの確認

0012.b80d.ebe8 Cisco 7069.5a63.0520 -43 3 minutes 21 seconds ago0012.b80d.ebeb Cisco 7069.5a63.0520 -43 4 minutes 28 seconds ago0012.b80d.ec48 Cisco 7069.5a63.0460 -42 4 minutes 7 seconds ago0012.b80d.ec55 Cisco 7069.5a63.0520 -41 1 minute 52 seconds ago

ロケーションベースのシステム RFID統計情報を表示するには、次のコマンドを使用します。Device# show wireless rfid stats

RFID stats :==============RFID error db full : 0RFID error invalid paylod : 0RFID error invalid tag : 0RFID error dot11 hdr : 0RFID error pkt len : 0RFID error state drop : 0RFID total pkt received : 369RFID populated error value : 0RFID error insert records : 0RFID error update records : 0RFID total insert record : 16RFID ccx payload error : 0RFID total delete record : 0RFID error exceeded ap count : 0RFID error record remove : 0RFID old rssi expired count: 0RFId smallest rssi expireed count : 0RFID total query insert : 0RFID error invalid rssi count : 0

NMSP通知間隔を表示するには、次のコマンドを使用します。Device# show nmsp notification interval

NMSP Notification Intervals---------------------------

RSSI Interval:Client : 2 secRFID : 50 secRogue AP : 2 secRogue Client : 2 secSpectrum : 2 sec



RFIDタグのサポートの確認

Date post:	14-Aug-2020
Category:	Documents
Upload:	others
View:	0 times
Download:	0 times

Network Mobility Services Protocol（ネットワーク...

Documents