H3C Central AC方案部署指导

目  录

1 Central AC方案介绍··· 1

1.1 产生背景·· 1

1.2 方案优势·· 1

1.3 组网架构·· 1

1.4 部署场景·· 3

1.5 配置树介绍·· 4

1.6 文档使用说明·· 4

1.7 软硬件适配关系·· 5

2 Central AC方案全新部署··· 6

2.1 组网需求·· 6

2.2 部署思路·· 7

2.3 配置步骤（垂直备份）·· 10

2.3.1 WBC分支场所相关配置·· 10

2.3.2 Central AC方案分级节点和授权·· 13

2.3.3 指定备份设备·· 15

2.3.4 Central AC方案纳管各级设备·· 15

2.3.5 Central AC方案创建备份关系并同步配置·· 17

2.3.6 Central AC方案各级节点业务配置·· 18

2.4 配置步骤（分支两台AC配置双链路）·· 32

2.4.1 WBC分支场所相关配置·· 32

2.4.2 Central AC方案分级节点和授权·· 32

2.4.3 Central AC方案纳管各级设备·· 32

2.4.4 Central AC方案各级节点业务配置·· 32

3 Central AC方案纳管已部署局点（垂直备份）··· 38

3.1 组网需求·· 38

3.2 部署思路·· 39

3.3 部署规划·· 40

3.4 配置步骤·· 41

3.4.1 WBC分支场所相关配置·· 41

3.4.2 Central AC方案分级节点和授权·· 41

3.4.3 Central AC方案纳管分支设备·· 41

3.4.4 Central AC方案创建备份关系并同步配置·· 41

3.4.5 Central AC方案各级节点业务配置·· 42

3.4.6 升级分支AC· 47

3.4.7 对分支AC进行冲突检测并处理·· 48

4 Central AC方案纳管已部署局点（分支两台AC配置双链路）··· 49

4.1 组网需求·· 49

4.2 部署思路·· 50

4.3 部署规划·· 51

4.4 配置步骤·· 52

4.4.1 WBC分支场所相关配置·· 52

4.4.2 Central AC方案分级节点和授权·· 52

4.4.3 Central AC方案纳管分支设备·· 52

4.4.4 Central AC方案各级节点业务配置·· 53

4.4.5 升级分支AC· 58

4.4.6 对分支AC进行冲突检测并处理·· 59

5 Central AC方案日常运维··· 61

5.1 新建分支·· 61

5.1.1 组网需求·· 61

5.1.2 部署思路·· 61

5.1.3 部署规划·· 62

5.1.4 配置步骤·· 62

5.2 分支AC/AP升级·· 68

5.2.1 简介·· 68

5.2.2 升级思路·· 68

6 WBC规划和部署指导··· 68

6.1 端口和IP规划·· 69

6.2 逻辑配置·· 69

6.2.1 WBC云简双机环境搭建·· 70

6.2.2 WBC License Server双机环境搭建·· 72

6.3 部署指导·· 75

6.3.1 xAC预配置，确保xAC连接到云简·· 75

6.3.2 分支AC预配置，确保分支AC连接到云简·· 75

6.3.3 License Server配置·· 75

7 注意事项··· 76

8 相关资料··· 76

1 Central AC方案介绍

1.1  产生背景

随着企业业务的扩展，需要在总部和多个分支机构部署大规模的无线网络。随着AP数量以及AC数量的增加，管理和配置变得更加复杂，同时也需要确保AC的稳定性并提升网络维护的效率。这些都是企业在无线网络部署过程中所面临的难题。为了解决这些问题，新华三推出了Central AC 方案，旨在满足大规模无线网络部署的需求。

1.2  方案优势

Central AC方案主要具有以下优点：

·     统一、灵活的配置策略：通过层级逻辑完成总部、分支多台AC的业务配置，提升多台AC的管理和配置效率。Central AC方案最多支持四级配置节点，下级节点会自动继承上层节点的配置，同时也支持个性化修改。利用继承和个性化修改，最大程度实现了统一而又灵活的配置管理能力。

·     高可靠的无线网络：通过垂直备份和双机备份，实现多分支AC和总部AC间、分支两台AC间的业务备份，提升AC间和整个无线网络业务运行的可靠性。

·     分级分权机制：根据职责和权限划分管理层级，明确管理责任。细致的权限控制提高了网络管理的灵活性和安全性。

·     授权集中管理、灵活分配：License Server对AP License进行集中管理和授权，解决多台AC License安装、迁移等工作量大、License利用率不高等问题。集中管理降低了管理成本，灵活分配提高了License利用率。

·     统一运维：智能运维系统实现整网多台AC设备的维护和运维工作的集中统一，提高了工作效率并降低运维成本。

1.3  组网架构

为了满足不同规模网络的需求，Central AC方案提供了多种承载方式和特性：

·     大型园区网络：选择AD-Campus平台作为承载方式。它专注于有线无线融合网络，能为大型企业或校园提供高性能、高可靠性的解决方案。其强大的处理能力和带宽支持能够满足高密度用户和大量数据流量的需求，确保网络运行的稳定性和效率。

·     中大型园区网络：采用WBC多业务控制器进行承载。WBC多业务控制器主要负责无线管理，具有很强的灵活性和稳定性，适合中等规模的企业或校园网络。

·     小型园区网络：对于规模较小或需求相对简单的网络场景，可以选择WBC插卡进行承载。WBC插卡成本较低，功能简单，非常适合一般规模的企业分支或小型办公场所的网络需求。

通过根据不同规模的网络需求选择合适的承载方式，Central AC方案能够更好地适应各种应用场景下的网络管理和运营需求，从而提高整体网络的性能和管理效率。

表1-1 Central AC方案承载平台

图1-1是典型的Central AC方案组网架构。总部部署两台WBC580G2_BASE，实现对分支多台AC 的统一管理、统一运维和AP License 集中授权等；WBC580G2_BASE上的xAC用作备份AC；两台WBC之间建立HA，增强自身可靠性。利用垂直备份实现多个只部署了单台AC的分支和总部xAC的备份，分支如有两台AC，则通过组建双机备份来实现高可靠性。如图1-1所示，分支1采用双机备份，用于分支内两台AC之间的备份；而分支2采用垂直备份，分支AC和总部xAC之间建立备份关系。

图1-1 Central AC方案组网架构

1.4  部署场景

本文主要介绍如下三种场景下的Central AC方案部署：Central AC方案全新部署、Central AC方案纳管已部署局点和Central AC方案日常运维。

·     Central AC方案全新部署：在新部署的局点中，Central AC方案可以实现网络的快速部署和集中管理。通过部署Central AC方案，可以轻松实现对整个新网络的统一管理和集中运维，同时确保网络的高效运行和安全性。详细配置请参见2 Central AC方案全新部署。

·     Central AC方案纳管已部署局点：对于现网已运行的局点，可以将其网络设备迁移到Central AC方案体系下。通过这种迁移，可以实现现网局点的升级与统一管理，避免现有网络设备的混乱和繁杂，提高整体网络的管理效率和运行稳定性。详细配置请参见3 Central AC方案纳管已部署局点（垂直备份）和4 Central AC方案纳管已部署局点（分支两台AC配置双链路）。

·     Central AC方案日常运维：在已有的Central AC方案下新增一个分支节点，以实现分支节点的快速接入和统一管理，同时确保与总部的联网稳定性和安全性。通过这种扩展，新建分支节点可以轻松地融入已有的Central AC方案体系中，并享受统一的管理和运维服务。日常运维任务还包括对分支AC/AP进行升级等操作。详细配置请参见5 Central AC方案日常运维。

WBC上线前需要进行基本配置和规划，详细配置请参见6 WBC规划和部署指导。

1.5  配置树介绍

Central AC方案的统一配置通过配置树来实现，配置入口在“网络管理 > 配置 > 多AC”菜单。

图1-2 配置树示意图

配置树由层级节点（如图中总部、分支1、分支2节点）和设备节点（如图中xAC、AC1、AC2）构成。

层级节点可以创建下级层级节点和设备节点。层级节点最多3层；设备节点为末端节点，不能再创建层级或设备节点。

设备节点间可以创建备份关系，同一个层级节点下的两台设备节点可以建立双机备份关系，任意层级节点下的设备节点可以和上一层级节点下的设备节点建立垂直备份关系。

层级节点间、层级和设备节点间的配置存在继承等逻辑关系，有关说明如下：

·     源配置：在当前节点创建的配置，可删除，可修改。

·     继承配置：从父节点继承过来的配置，不可删除，可修改。

·     继承并修改配置：本级节点针对“继承配置”进行了修改的配置，不可删除，可修改。一旦变更为“继承并修改配置”，则父节点的修改不再对该配置生效。可通过操作恢复继承配置。

·     备份配置：因添加备份关系同步过来的配置，备份配置来源为主设备，不可修改和删除（备份配置里面少数不能备份的配置项是允许修改的）。主设备修改后，备份节点的配置同步修改，删除同步删除。

1.6  文档使用说明

·     本文档以WBC580G2_BASE为例，介绍在不同部署场景下如何对Central AC方案进行网络规划和配置部署。

·     Central AC方案纳管已部署局点和Central AC方案日常运维都是在Central AC方案全新部署的配置基础上纳管新的分支节点，并新增该分支节点的相关配置。

·     本文档以R5482版本为例，由于产品版本升级或其他原因，产品界面可能会变化，请以产品的实际支持情况为准。

1.7  软硬件适配关系

Central AC方案对产品型号以及软件版本的要求如下：

表1-2 Central AC方案承载平台的软硬件适配关系

表1-3 Central AC方案纳管AC的软硬件适配关系

2 Central AC方案全新部署

2.1  组网需求

在新部署的局点中，存在3个分支，分支1和分支2本地各有一台AC，需要和总部的xAC建立备份关系，分支5本地有2台AC，可以相互建立备份关系。所有AC通过Central AC方案进行纳管，规划如下：

·     总部放置两台WBC580G2_BASE，并相互之间建立HA以增加WBC可靠性。同时，利用WBC上的xAC组件作为备份AC。

·     分支1的AC1和总部xAC1建立垂直备份关系，分支2的AC2和总部xAC2建立垂直备份关系。主设备为分支节点AC，备份设备为xAC1或xAC2。

·     分支5两台AC单独建立双机备份关系。

图2-1 Central AC方案全新部署组网图

2.2  部署思路

Central AC方案全新部署的部署流程如下：

(1)     WBC规划和部署，请参见6 WBC规划和部署指导。

(2)     逻辑网络映射：规划好云简组件的分支和场所、多AC配置页面的层级节点。

图2-2 云简组件的分支场所和多AC配置页面的层级节点

(3)     账户和权限规划：根据规划的分支场所、层级关系，确定账户和权限设定关系。不同账户赋予不同节点管理权限，完成分级分权。

表2-1 分级分权

(4)     完成分支场所、账户创建和权限设置：按照规划创建云简分支场所、多AC配置页面的层级节点，设定分支账户，并完成分级权限设置。

(5)     备份关系规划：分支单AC需要和总部xAC建立垂直备份关系，主设备为分支节点AC，备份设备为xAC。有个别特殊分支，使用两台AC单独建立双机备份关系。

(6)     业务配置规划：按照AC支持的业务，规划好各层级节点对应的配置。

表2-2 业务配置规划

表2-3 业务规划示例

(7)     完成所有业务配置：总部人员首先将xAC上线并将其纳管至云简和多AC配置页面中。对于垂直备份，总部人员需在备份管理页面先将xAC添加至备份设备列表。随后，各级管理员根据规划为所属分支配置备份关系，并完成相关业务配置。

2.3  配置步骤（垂直备份）

2.3.1  WBC分支场所相关配置

1. 创建分支

登录云简组件，选择“网络管理 > 网络 > 组织”，根据需要增加分支。

图2-3 添加分支

2. 添加场所

根据实际组织架构，在“网络 > 总览”菜单，为各分支创建场所。

图2-4 添加场所

3. 创建子账户

为各分支创建子账户，在“网络管理 > 设置 > 子账户管理”菜单下点击租户账户操作列的增加图标添加子账户。

图2-5 创建子账户

4. 子账户授权

在“网络管理 > 设置 > 子账户管理”菜单下为各子账户进行分支授权。

图2-6 子账户授权

5. 添加设备

使用各子账户登录云简，在各自分支场所下添加设备。

图2-7 添加设备

6. 预配置设备

参考6.3  部署指导，完成设备预配置，使设备在云简组件上线。

2.3.2  Central AC方案分级节点和授权

1. 创建各级节点

# 点击“网络管理 > 配置 > 多AC”进入“业务配置”页面，创建各级节点。

图2-8 创建各级节点

2. 节点授权和配置项授权

# 进入“分级分权”页面，为各子账户进行多AC配置页面的节点授权及配置项授权。

图2-9 节点授权

图2-10 配置项授权

2.3.3  指定备份设备

总部管理员将用于垂直备份的设备xAC添加到备份设备中，并输入本机IP地址。分支管理员在创建备份关系时即可选择该设备作为备份设备。

图2-11 指定备份设备

2.3.4  Central AC方案纳管各级设备

1. 总部账户添加xAC并完成冲突检测

(1)     需要在xAC上进行预配置，以确保其能在云简组件上正常上线，不在线的xAC无法进行冲突检测。

(2)     使用总部账户在“业务配置”页面的总部节点下添加xAC设备。

图2-12 添加xAC设备

(3)     在“冲突检测”页面为xAC做配置冲突检测，选择设备并开启“配置下发”功能。

图2-13 冲突检测

(4)     检测完成后点击操作列的编辑图标来解决冲突，选择“保留设备配置”（设备空配置启动，仅有预配置信息确保设备能够连接到云简）。

图2-14 处理冲突

(5)     完成后处理状态显示为处理成功。

图2-15 冲突处理完毕

2. 子账户添加AC并完成冲突检测

使用各子账户登录云简组件，然后在多AC配置页面的各自节点下添加AC设备。

具体处理过程同xAC，冲突检测后选择“保留设备配置”（设备空配置启动，仅有预配置信息确保设备能够连接到云简），此处不再赘述。

2.3.5  Central AC方案创建备份关系并同步配置

(1)     各子账户在“备份管理”页面给各分支节点设备配置垂直备份，主设备为分支节点AC，备份设备为xAC1或xAC2。

图2-16 增加配置备份

(2)     添加后提示“增加成功，是否立即进行配置同步？”，点击<确定>按钮进行配置同步。

图2-17 进行配置同步

(3)     同步完成后同步状态会显示同步成功。

图2-18 同步完成

2.3.6  Central AC方案各级节点业务配置

1. 总部节点公共配置下发

公共无线服务和认证管理（以802.1X服务为例）。

(1)     在“无线服务”页签点击<增加>按钮添加无线服务，在无线配置中配置基础配置和高级配置。

图2-19 无线配置

(2)     下一步安全配置中配置加密服务类型和认证方式（如果是802.1X认证且需要逃生功能，开启用户逃生并配置逃生服务）。

图2-20 安全配置

(3)     点击“ISP域配置”按钮，跳转后根据需求增加ISP域。

图2-21 ISP域配置

图2-22 RADIUS方案配置

(4)     回到无线服务的ISP域配置页面，点击“ISP域配置”按钮左侧刷新按钮并选择所配置的ISP域配置，点击<下一步>按钮。

图2-23 选择ISP域

(5)     跳过此处的无线服务绑定AP和AP组，在分支节点AP组配置中统一绑定无线服务。

图2-24 绑定AP和AP组

(6)     License Server配置：在多AC配置页面的“业务配置 > License”页签，点击操作列的编辑图标给各分支AC配置License Server。

¡     开启远程授权。

¡     配置用户名和密码：License Server的“客户端管理 > 客户端配置”页面客户端的名称和密码。

¡     配置License服务器IP地址和端口号：IP地址为License Server的VIP地址；端口号为License Server的“系统管理 > 系统配置”页面的授权服务端口号，使用默认的端口号5555即可。

图2-25 License Server配置

2. 分支节点配置

(1)     在“AP组配置“页面点击<增加>按钮，填写AP组名称并选择下发AC，请根据需求在各个分支节点分别增加AP组。AP组名需要提前规划，确保各个分支设备所配置的AP组名称不相同。

图2-26 增加AP组

(2)     添加完所有AP组后，点击AP组操作列的配置图标，分别在“AP组型号管理”页面选择AP组中所需AP型号。

图2-27 AP组型号管理

(3)     在“AP组配置管理 > 无线配置”页面配置ap-model的射频参数并绑定无线服务（如不区分ap-model可选择基于AP组配置5G和2.4G射频，否则选基于AP型号配置）。

图2-28 无线配置

(4)     在“AP配置 > AP列表”页面点击<导入>按钮，下载模板并填写表格，然后根据需求在分支节点分别导入该表格。AP名需要提前规划，确保各个分支场所使用的AP名称不相同。

图2-29 批量导入AP

3. 分支设备配置

(1)     在分支设备的“AP组配置管理 > 通用配置”页面根据需求进行配置，备份AC IP默认会根据备份管理里面指定备份设备时填写的本机IP地址进行回填，连接优先级主AC默认为6，备AC连接优先级默认为4；是否允许回切，主AC默认为是，备AC默认为否；AP版本升级，主AC默认为是，备AC默认为否。

图2-30 通用配置

(2)     在“有线配置 > 端口配置”页面点击<增加>按钮增加端口配置，在弹窗选择或填写设备端口相关信息。

图2-31 增加端口配置

(3)     在“有线配置 > VLAN配置”页面点击<增加>按钮增加VLAN配置，填写VLAN ID、接口IP地址、子网掩码等信息。

图2-32 增加VLAN配置

4. xAC设备配置

(1)     备份配置自动从分支设备同步。垂直备份中只备份AP配置、AP组配置以及无线服务的绑定关系，AP组里面备份AC IP会根据创建备份关系时填写的主设备IPv4地址进行自动回填，连接优先级备AC默认为4，是否允许回切备AC默认为否，AP版本升级默认为关闭。

图2-33 备份配置

图2-34 通用配置

(2)     在“有线配置 > 端口配置”页面点击<增加>按钮增加端口配置，在弹窗选择或填写设备端口相关信息。

图2-35 增加端口配置

(3)     在“有线配置 > VLAN配置”页面点击<增加>按钮增加VLAN配置，填写VLAN ID、接口IP地址、子网掩码等信息。

图2-36 增加VLAN配置

5. （可选）命令行配置

# 命令行配置作为已支持页面配置的补充，不支持冲突检测，在已支持配置下发后进行下发，请在专业人员指导下使用，请谨慎使用。请勿增删多AC页面已支持的配置项（如无线服务、AP、AP组等），以免引发配置冲突。命令行配置不会备份，各设备有命令行配置需求的话需要自行配置。例如：在总部节点进行公共业务的命令行配置，在设备节点进行特有业务的命令行配置。命令行模板没有变化的时候不会重复下发。

# 点击操作列的编辑图标即可按照配置模板的要求以及举例进行命令行配置。

图2-37 命令行配置

6. 生效配置

# 点击<生效配置>按钮，在待生效配置页面查看配置无误后，点击确定生效配置。（每次有配置变化的时候都可以生效配置，也可以在配置完成后一次性生效）

图2-38 生效配置

# 点击页面右上角的“配置下发记录”可以实时查看各设备、各配置的下发结果。

图2-39 查看配置下发记录

2.4  配置步骤（分支两台AC配置双链路）

2.4.1  WBC分支场所相关配置

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.1  WBC分支场所相关配置的详细配置步骤。在云简组件的管理页面上添加分支5，在分支5下添加场所5，并添加分支设备AC5和AC6，新建子账户5，并授予分支5的管理权限。

2.4.2  Central AC方案分级节点和授权

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.2  Central AC方案分级节点和授权的详细配置步骤。在多AC配置页面总部节点下新建节点分支5，并给子账户5分配读写权限。

2.4.3  Central AC方案纳管各级设备

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.4  Central AC方案纳管各级设备的详细配置步骤。在多AC配置页面的“分支5”下，添加两台相同型号和版本的AC设备，并完成冲突检测。无线服务、认证配置、AP、AP组等相同的配置均在“分支5”节点进行配置，两台分支AC通过继承方式同步这些配置。

2.4.4  Central AC方案各级节点业务配置

1. 总部节点公共配置下发

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.6  1. 总部节点公共配置下发的详细配置步骤。

2. 分支节点配置

(1)     在“AP组配置“页面点击<增加>按钮，填写AP组名称并选择下发AC，请根据需求在各个分支节点分别增加AP组。

图2-40 增加AP组

(2)     添加完所有AP组后，点击AP组操作列的配置图标，分别在“AP组型号管理”页面选择AP组中所需AP型号。

图2-41 AP组型号管理

(3)     在“AP组配置管理”的“通用配置”页面，配置该AP组在两台分支AC上备份AC IP地址（互为备份），连接优先级（主AC连接优先级配置为高，备链路AC连接优先级配置为低。例如：主AC连接优先级为6，备AC连接优先级为4）。

图2-42 通用配置

(4)     在“AP组配置管理”的“无线配置”页面配置ap-model的射频参数并绑定无线服务（如不区分ap-model可选择基于AP组配置5G和2.4G射频，否则选基于AP型号配置）。

图2-43 无线配置

(5)     在“AP配置 > AP列表”页面点击<导入>按钮，下载模板并填写表格，然后根据需求在分支节点分别导入该表格。

图2-44 批量导入AP

(6)     在“有线配置 > 端口配置”页面点击<增加>按钮增加端口配置，在弹窗选择或填写设备端口相关信息。

图2-45 增加端口配置

(7)     在“有线配置 > VLAN配置”页面点击<增加>按钮增加VLAN配置，填写VLAN ID、IP地址获取方式等信息。如果使用静态IP，则需要在设备节点进行配置。

图2-46 增加VLAN配置

3. 分支设备配置

在分支设备节点上可以根据需要配置设备独有的配置，比如VLAN虚接口的IP。

图2-47 VLAN IP地址配置

4. （可选）命令行配置

# 命令行配置作为已支持页面配置的补充，不支持冲突检测，在已支持配置下发后进行下发，请在专业人员指导下使用，请谨慎使用。请勿增删多AC页面已支持的配置项（如无线服务、AP、AP组等），以免引发配置冲突。命令行配置不会备份，各设备有命令行配置需求的话需要自行配置。例如：在总部节点进行公共业务的命令行配置，在设备节点进行特有业务的命令行配置。命令行模板没有变化的时候不会重复下发。

# 点击操作列的编辑图标即可按照配置模板的要求以及举例进行命令行配置。

图2-48 命令行配置

5. 生效配置

# 点击<生效配置>按钮，在待生效配置页面查看配置无误后，点击确定生效配置。（每次有配置变化的时候都可以生效配置，也可以在配置完成后一次性生效）

图2-49 生效配置

# 点击页面右上角的“配置下发记录”可以实时查看各设备、各配置的下发结果。

图2-50 查看配置下发记录

3 Central AC方案纳管已部署局点（垂直备份）

3.1  组网需求

将现网已有局点的网络设备（如图3-1分支3的AC3）迁移到Central AC方案体系下，并配置垂直备份。垂直备份用于分支AC和总部xAC之间的备份，主设备为分支节点AC3，备份设备为xAC1或xAC2。

图3-1 Central AC方案纳管已部署局点组网图（垂直备份）

3.2  部署思路

Central AC方案纳管已部署局点部署流程如下（针对图3-1分支3）：

(1)     配置WBC分支场所。

(2)     配置Central AC方案分级节点和授权。

(3)     配置Central AC方案纳管分支设备。

(4)     Central AC方案创建备份关系并同步配置。

(5)     配置Central AC方案各级节点业务。

(6)     升级分支AC。

(7)     对分支AC进行冲突检测并处理。

3.3  部署规划

表3-1 业务规划示例

·     在总部添加新的分支节点时，根据具体需求在该分支下创建场所，并创建相应的子账户并赋予管理权限。

·     在多AC配置页面的总部下添加新的分支节点，并将新增分支AC添加到相应的分支节点下。

·     完成AC的纳管后，由于设备已有关键配置不能丢失，建议在多AC配置页面完成业务配置后再进行配置冲突检测，并选择“覆盖设备配置”。

·     总部账户需要在多AC配置页面配置公有配置，并保持与原AC配置一致，而分支子账户则需要配置AP-Group、AP及有线配置等。

3.4  配置步骤

3.4.1  WBC分支场所相关配置

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.1  WBC分支场所相关配置的详细配置步骤。在云简组件的管理页面上添加分支3，在分支3下添加场所3，并添加分支设备AC3，新建子账户3，并授予分支3的管理权限。

3.4.2  Central AC方案分级节点和授权

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.2  Central AC方案分级节点和授权的详细配置步骤。在多AC配置页面总部节点下添加分支3节点，并授予分支管理员读写权限。

3.4.3  Central AC方案纳管分支设备

使用子账户登录云简组件，然后在分支节点3下添加AC设备。因AC已有关键配置不能丢失，完成多AC配置页面的业务配置后再进行配置冲突检测和处理。

图3-2 纳管分支设备

3.4.4  Central AC方案创建备份关系并同步配置

(1)     使用总部账户在“备份管理”页面给分支节点设备配置垂直备份，主设备为分支节点AC，备份设备为xAC1或xAC2。

图3-3 增加配置备份

(2)     添加后提示“增加成功，是否立即进行配置同步？”，点击<确定>按钮进行配置同步。

图3-4 进行配置同步

(3)     同步完成后同步状态会显示同步成功。

3.4.5  Central AC方案各级节点业务配置

1. 总部节点公共配置下发

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，如果分支设备上的部分配置需要作为全局配置在总部下发，请参考2.3.6  1. 总部节点公共配置下发的详细配置步骤。

2. 分支节点配置

在分支3节点添加AP组、AP，并绑定无线服务，具体配置请参考2.3.6  2. 分支节点配置。

3. 分支设备配置

(1)     在分支设备的“AP组配置管理 > 通用配置”页面根据需求进行配置，备份AC IP默认会根据备份管理里面指定备份设备时填写的本机IP地址进行回填，连接优先级主AC默认为6，备AC连接优先级默认为4；是否允许回切，主AC默认为是，备AC默认为否；AP版本升级，主AC默认为是，备AC默认为否。

图3-5 通用配置

(2)     在“有线配置 > 端口配置”页面点击<增加>按钮增加端口配置，在弹窗选择或填写设备端口相关信息。

图3-6 增加端口配置

(3)     在“有线配置 > VLAN配置”页面点击<增加>按钮增加VLAN配置，填写VLAN ID、接口IP地址、子网掩码等信息。

图3-7 增加VLAN配置

4. xAC设备配置

(1)     备份配置自动从分支同步。垂直备份中只备份AP配置、AP组配置以及无线服务的绑定关系，AP组里面的back-ac ip会自动回填为分支3的AC3 IP地址、优先级默认为4，AP版本升级默认为关闭，支持修改。

图3-8 备份配置

图3-9 通用配置

5. （可选）命令行配置

# 命令行配置作为已支持页面配置的补充，不支持冲突检测，在已支持配置下发后进行下发，请在专业人员指导下使用，请谨慎使用。请勿增删多AC页面已支持的配置项（如无线服务、AP、AP组等），以免引发配置冲突。命令行配置不会备份，分支设备节点上的命令行配置需要在总部备份设备xAC上同步的，需要联系总部管理员添加。命令行模板没有变化的时候不会重复下发。

# 点击操作列的编辑图标即可按照配置模板的要求以及举例进行命令行配置。

图3-10 命令行配置

6. 生效配置

# 点击<生效配置>按钮，在待生效配置页面查看配置无误后，点击确定生效配置。（每次有配置变化的时候都可以生效配置，也可以在配置完成后一次性生效）

图3-11 生效配置

7. 查看配置下发记录

# 查看配置下发记录操作，确保配置已经正确下发到xAC，即分支AC上的AP、AP组配置已经正确下发到xAC，xAC和分支AC的AP双链路备份已经建立成功，为后续分支AC版本升级，业务切换到总部做好准备。

3.4.6  升级分支AC

# 如果需要升级分支AC，可按照以下步骤对分支AC进行升级操作：

(1)     保存设备当前配置文件，并下载到本地。

(2)     将设备版本上传到待升级的分支AC，执行命令加载最新设备版本：boot-loader file flash:/xxx.ipe main。

(3)     执行undo startup saved-configuration命令后分支设备进行空配置重启，分支AC上的AP会在总部xAC上上线（重启前需确认该分支上AP在总部备份xAC上已经建立了备链路）。

(4)     删除分支AC上的AP自动上线命令，避免AP切回分支AC，完成设备上线预配置（参考6.3.2  分支AC预配置，确保分支AC连接到云简），保证网络可达，以保证分支AC可以在云简上线。

(5)     在分支设备命令行执行firmware-upgrade disable命令关闭AP版本升级功能。

(6)     在“网络管理 > 配置 >多AC > 冲突检测”页面打开分支AC的配置下发开关，待处理状态变为待处理后，点击右侧处理按钮，云端会展示云端配置与设备配置不同的配置项。请重点关注有线配置，包括VLAN、端口，IP地址及静态路由等可能影响设备与云端之间链路的配置。务必确保两边配置一致，避免在下发过程中导致设备离线。确认无误后，点击“覆盖设备配置”将云端配置下发到设备，并等待处理完成。

(7)     配置下发完成后，因分支AC的AP组优先级高，AP会切回分支AC。

(8)     在分支AC上执行AP版本预加载命令：wlan ap-image-deploy all，等待AP预加载完成。

(9)     在分支AC执行reset wlan ap all重启AP，完成AP升级。

(10)     在分支AC执行undo firmware-upgrade命令恢复缺省情况。

(11)     对比设备当前配置和之前保存的配置，查看是否有遗漏配置，如果有遗漏的配置，在云端配置后并生效下发。

3.4.7  对分支AC进行冲突检测并处理

(1)     保存设备当前配置文件，并下载到本地。

(2)     在“网络管理 > 配置 > 多AC > 冲突检测”页面为AC做配置冲突检测，选择设备，开启配置下发。

图3-12 配置下发

(3)     检测完成后点击操作列的编辑图标进入冲突处理页面。请重点关注有线配置，包括VLAN、端口、IP地址和静态路由等可能影响设备与云端之间链路的配置。务必确保两边配置一致，避免在下发过程中导致设备离线。确认无误后，点击“覆盖设备配置”将云端配置下发到设备，并等待处理完成。

图3-13 处理冲突

(4)     完成后“处理状态”显示为处理成功。

图3-14 处理完成

(5)     点击页面右上角的“配置下发记录”可以实时查看设备配置的下发结果。如有下发失败的配置，需要确认失败原因并进行处理。

(6)     对比设备当前配置和之前保存的配置，查看是否有遗漏配置，如果有遗漏的配置，在云端配置后并生效下发。

4 Central AC方案纳管已部署局点（分支两台AC配置双链路）

4.1  组网需求

将现网已有局点的网络设备（如图4-1中分支6的AC7和AC8）迁移到Central AC方案体系下，两台AC互为备份。

图4-1 Central AC方案纳管已部署局点组网图（分支两台AC配置双链路）

4.2  部署思路

Central AC方案纳管已部署局点部署流程如下（针对分支6）：

(1)     配置WBC分支场所。

(2)     配置Central AC方案分级节点和授权。

(3)     配置Central AC方案纳管分支设备。

(4)     配置Central AC方案各级节点业务。

(5)     升级分支AC。

(6)     对分支AC进行冲突检测并处理。

4.3  部署规划

表4-1 业务规划示例

·     在总部添加新的分支节点，根据具体需求在该分支下创建场所，并创建相应的子账户并赋予管理权限。

·     在多AC配置页面的总部下添加新的分支节点6，并将两台分支AC添加到该分支节点下。

·     完成分支AC的纳管后，因为不是全新设备，建议在多AC配置页面完成业务配置后再进行配置冲突检测，并选择“覆盖设备配置”。

·     因要部署双链路，两台设备需为同型号和同版本，且配置基本一致。建议尽量在“分支6”上进行统一配置。而与具体设备强相关的配置，如IP地址等，应在各设备节点上进行配置。

4.4  配置步骤

4.4.1  WBC分支场所相关配置

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.1  WBC分支场所相关配置的详细配置步骤，在云简组件的管理页面上添加分支6，在分支6下添加场所6，并添加分支设备AC7和AC8，新建子账户6，并授予分支6的管理权限。

4.4.2  Central AC方案分级节点和授权

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.2  Central AC方案分级节点和授权的详细配置步骤，在多AC配置页面总部节点下新建节点分支6，并给子账户6分配读写权限。

4.4.3  Central AC方案纳管分支设备

使用子账户6登录云简组件，在多AC配置页面的分支6节点下添加2台AC设备（AC7和AC8），因AC是在网设备，完成多AC配置页面的业务配置后再进行配置冲突检测和处理。

图4-2 纳管分支设备

4.4.4  Central AC方案各级节点业务配置

1. 总部节点公共配置下发

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，如果分支设备上的部分配置需要作为全局配置在总部下发，请参考2.3.6  1. 总部节点公共配置下发的详细配置步骤。

2. 分支节点配置

(1)     在分支6节点的“AP组配置”页面点击<增加>按钮，填写AP组名称并选择下发AC。

图4-3 增加AP组

(2)     添加完所有AP组后，点击AP组操作列的配置图标，在“AP组型号管理”页面选择AP组中所需AP型号。

图4-4 AP组型号管理

(3)     在“AP组配置管理”的“通用配置”页面，为该AP组配置两台分支AC的备份IP地址（两台AC相互作为备份）。同时设置连接优先级：主用AC的连接优先级配置为高，备份AC的连接优先级配置为低。例如，可将主用AC的连接优先级设置为6，备份AC的连接优先级设置为4。

图4-5 通用配置

(4)     在“AP组配置管理”的“无线配置”页面配置ap-model的射频参数并绑定无线服务（如不区分ap-model可选择基于AP组配置5G和2.4G射频，否则选基于AP型号配置）。

图4-6 无线配置

(5)     在“AP配置 > AP列表”页面点击<导入>按钮，下载模板并填写表格，然后在分支节点导入该表格。

图4-7 批量导入AP

(6)     在“有线配置 > 端口配置”页面点击<增加>按钮增加端口配置，在弹窗选择或填写设备端口相关信息。

图4-8 增加端口配置

(7)     在“有线配置 > VLAN配置”页面点击<增加>按钮增加VLAN配置，填写VLAN ID、IP地址获取方式等信息。如果使用静态IP，则需要在设备节点进行配置。

图4-9 增加VLAN配置

3. 分支设备配置

在分支设备节点上可以根据需要配置设备独有的配置，比如VLAN虚接口的IP，静态路由等。

图4-10 VLAN IP地址配置

4. （可选）命令行配置

# 命令行配置作为已支持页面配置的补充，不支持冲突检测，在已支持配置下发后进行下发，请在专业人员指导下使用，请谨慎使用。请勿增删多AC页面已支持的配置项（如无线服务、AP、AP组等），以免引发配置冲突。各设备有命令行配置需求的话需要自行配置。例如：在分支6节点进行两台设备共有的命令行配置，在设备节点进行特有业务的命令行配置。命令行模板没有变化的时候不会重复下发。

# 点击操作列的编辑图标即可按照配置模板的要求以及举例进行命令行配置。

图4-11 命令行配置

5. 生效配置

# 点击<生效配置>按钮，在待生效配置页面查看配置无误后，点击确定生效配置。（每次有配置变化的时候都可以生效配置，也可以在配置完成后一次性生效）

图4-12 生效配置

4.4.5  升级分支AC

# 如果需要升级分支AC，可按照以下步骤对分支AC进行升级操作：

1. 备设备升级步骤

(1)     保存备设备AC8的当前配置文件，并下载到本地。

(2)     将设备版本上传到待升级的AC8，执行命令加载最新设备版本：boot-loader file flash:/xxx.ipe main。

(3)     执行undo startup saved-configuration命令后分支设备进行空配置重启，备设备重启不会造成业务中断。

(4)     完成设备上线预配置（参考6.3.2  分支AC预配置，确保分支AC连接到云简），保证网络可达，以保证AC8可以在云简上线。

(5)     在“网络管理 > 配置 >多AC > 冲突检测”页面打开AC8的配置下发开关，待处理状态变为待处理后，点击右侧处理按钮，云端会展示云端配置与设备配置不同的配置项，请重点关注有线配置，包括VLAN、端口、IP地址和静态路由等可能影响设备与云端之间链路的配置。务必确保两边配置一致，避免在下发过程中导致设备离线。确认无误后，点击“覆盖设备配置”将云端配置下发到设备，并等待处理完成。

(6)     点击页面右上角的“配置下发记录”可以实时查看设备配置的下发结果。如有下发失败的配置，需要确认失败原因并进行处理。

(7)     对比设备AC8当前配置和之前保存的配置，查看是否有遗漏配置，如果有遗漏的配置，在云端配置后并生效下发。

(8)     配置下发完成后，AC7与AC8仍是互为主备链路，因AC8上的AP组优先级低，AC8上的AP全为备链路。

(9)     选中多AC配置页面配置树中的“分支6”节点，在业务配置-AP组配置页签下，点击AP组操作列的配置图标，在“AP组配置管理”的“通用配置”页面，修改AP组在AC8上的连接优先级为7，是否允许回切改为是，AP版本升级为关闭，并生效配置。配置下发成功后，等待10分钟，AP主链路会切换至备份设备AC8。（AC7上AP-group的优先级要小于7，建议配置为6）

(10)     在AC8设备的命令行下执行display wlan ap all查看AP状态已经变为R/M。

2. 主设备升级步骤

(1)     保存设备AC7的当前配置文件，并下载到本地。

(2)     将设备版本上传到待升级的AC7，执行命令加载最新设备版本：boot-loader file flash:/xxx.ipe main。

(3)     执行undo startup saved-configuration命令后分支设备进行空配置重启，因当前AC7为备设备，重启不会造成业务中断。

(4)     完成AC7设备上线预配置（参考6.3.2  分支AC预配置，确保分支AC连接到云简），保证网络可达，以保证AC7可以在云简上线。

(5)     在“网络管理 > 配置 >多AC > 冲突检测”页面打开AC7的配置下发开关，待处理状态变为待处理后，点击右侧处理按钮，云端会展示云端配置与设备配置不同的配置项，请重点关注有线配置，包括VLAN、端口、IP地址和静态路由等可能影响设备与云端之间链路的配置。务必确保两边配置一致，避免在下发过程中导致设备离线。确认无误后，点击“覆盖设备配置”将云端配置下发到设备，并等待处理完成。

(6)     点击页面右上角的“配置下发记录”可以实时查看设备配置的下发结果。如有下发失败的配置，需要确认失败原因并进行处理。

(7)     对比设备AC7当前配置和之前保存的配置，查看是否有遗漏配置，如果有遗漏的配置，在云端配置后并生效下发。

(8)     选中多AC配置页面配置树中的“分支6”节点，在业务配置-AP组配置页签下，点击AP组操作列的配置图标，在“AP组配置管理”的“通用配置”页面，修改AP组在AC7上的连接优先级为6，是否允许回切改为是，AC8上的连接优先级为4，是否允许回切改为否，AP版本升级为关闭，并生效配置。配置下发成功后，等待10分钟，AP主链路会切换至设备AC7。

(9)     在AC7设备的命令行下执行display wlan ap all查看AP状态已经变为R/M，然后执行AP版本预加载命令：wlan ap-image-deploy all，等待AP预加载完成。

(10)     在分支AC7执行reset wlan ap all重启AP，完成AP升级。

4.4.6  对分支AC进行冲突检测并处理

(1)     分别保存两台AC设备的当前配置文件，并下载到本地。

(2)     在“网络管理 > 配置 > 多AC > 冲突检测”页面为两台AC做配置冲突检测，选择设备开启配置下发。

图4-13 配置下发

(3)     检测完成后点击操作列的编辑图标进入冲突处理页面。请重点关注有线配置，包括VLAN、端口、静态路由和IP地址等可能影响设备与云端之间链路的配置。务必确保两边配置一致，避免在下发过程中导致设备离线。确认无误后，点击“覆盖设备配置”将云端配置下发到设备，并等待处理完成。

图4-14 处理冲突

(4)     完成后“处理状态”显示为处理成功。

图4-15 处理完成

(5)     点击页面右上角的“配置下发记录”可以实时查看设备配置的下发结果。如有下发失败的配置，需要确认失败原因并进行处理。

(6)     分别对比两台设备当前配置和之前保存的配置，查看是否有遗漏配置。如有遗漏，在云端配置后并生效下发。

5 Central AC方案日常运维

5.1  新建分支

5.1.1  组网需求

在已有的Central AC方案下新增一个分支节点（如图5-1的分支4），并配置垂直备份。垂直备份用于分支AC和总部xAC之间的备份，主设备为分支节点AC4，备份设备为xAC1或xAC2。

图5-1 Central AC方案新建分支组网图

5.1.2  部署思路

Central AC方案新建分支部署流程如下（针对图5-1的分支4）：

(1)     配置WBC分支场所。

(2)     配置Central AC方案分级节点和授权。

(3)     配置Central AC方案纳管分支设备。

(4)     Central AC方案创建备份关系并同步配置。

(5)     配置Central AC方案各级节点业务。

5.1.3  部署规划

表5-1 业务规划示例

5.1.4  配置步骤

1. WBC分支场所相关配置

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.1  WBC分支场所相关配置的详细配置步骤。在云简组件的管理页面上添加分支4，在分支4下添加场所4，并添加分支设备AC4，新建子账户4，并授予分支4的管理权限。

2. Central AC方案分级节点和授权

本章节与Central AC方案全新部署垂直备份的配置方法完全相同，请参考2.3.2  Central AC方案分级节点和授权的详细配置步骤。在多AC配置页面总部节点下新建节点分支4，并给子账户4分配读写权限。

3. Central AC方案纳管分支设备

(1)     使用子账户在“业务配置”页面的分支节点4下添加AC设备。

图5-2 添加AC设备

(2)     在“冲突检测”页面为AC做配置冲突检测，选择设备并开启“配置下发”功能。

图5-3 冲突检测

(3)     检测完成后点击操作列的编辑图标来解决冲突，选择“保留设备配置”（设备空配置启动，仅有预配置信息确保设备能够连接到云简）。

(4)     完成后“处理状态”显示为处理成功。

图5-4 冲突处理完毕

4. Central AC方案创建备份关系并同步配置

(1)     使用子账户在“备份管理”页面给各分支节点设备配置垂直备份，主设备为分支设备AC4，备份设备为xAC1或xAC2。

图5-5 增加配置备份

(2)     添加后提示“增加成功，是否立即进行配置同步？”，点击<确定>按钮进行配置同步。

图5-6 进行配置同步

(3)     同步完成后同步状态会显示同步成功。

图5-7 同步完成

5. Central AC方案各级节点业务配置

1.     分支节点配置

在分支节点配置AP组、AP及无线服务绑定关系等，具体步骤可参考2.3.6  2. 分支节点配置。

2.     分支设备配置

在分支设备节点进行端口配置、VLAN配置等，具体步骤可参考2.3.6  3. 分支设备配置。

3.     xAC设备配置

备份配置自动从分支设备同步。垂直备份中只备份AP配置、AP组配置以及无线服务的绑定关系，AP组里面备份AC IP会根据创建备份关系时填写的主设备IPv4地址进行自动回填，连接优先级备AC默认为4，是否允许回切备AC默认为否，AP版本升级默认为否，具体步骤可参考2.3.6  4. xAC设备配置。

4.     （可选）命令行配置

# 命令行配置作为已支持页面配置的补充，不支持冲突检测，在已支持配置下发后进行下发，请在专业人员指导下使用，请谨慎使用。请勿增删多AC页面已支持的配置项（如无线服务、AP、AP组等），以免引发配置冲突。命令行配置不会备份，各设备有命令行配置需求的话需要自行配置。命令行模板没有变化的时候不会重复下发。

# 点击操作列的编辑图标即可按照配置模板的要求以及举例进行命令行配置。

图5-8 命令行配置

6. 生效配置

# 点击<生效配置>按钮，在待生效配置页面查看配置无误后，点击确定生效配置。（每次有配置变化的时候都可以生效配置，也可以在配置完成后一次性生效）

图5-9 生效配置

# 点击页面右上角的“配置下发记录”可以实时查看各设备、各配置的下发结果。

图5-10 查看配置下发记录

5.2  分支AC/AP升级

5.2.1  简介

为了降低分支AC以及AP升级对业务造成的影响，建议按照如下升级思路进行升级操作，以保障网络稳定性的前提下完成升级操作。

5.2.2  升级思路

分支AC在多AC配置页面被纳管之后，可以使用分支账户按照以下步骤进行分支AC以及AP的升级操作：

(1)     在xAC和待升级的分支AC上关闭AP组的AP版本升级开关，以避免在AP主备链路切换时出现因AC版本不一致而导致AP版本反复升级。需要注意的是，xAC上各AP组的AP升级开关已默认保持关闭状态，分支管理员只需关闭分支AC上的AP升级开关即可。

(2)     修改分支AC上AP组的优先级为0，并生效配置。等待10分钟后，AP主链路会切换至备份xAC。（此前，xAC上AP-group的优先级已经配置为4，且需确保xAC在AP组已开启抢占功能）

(3)     进行分支AC的版本升级。

(4)     修改分支AC上AP组的优先级为6，并生效配置。等待10分钟后，AP主链路回切至分支AC。（需确保分支AC在AP组中已开启抢占功能）

(5)     在分支AC上执行AP版本预加载命令：wlan ap-image-deploy all，并等待AP预加载完成。

(6)     在分支AC执行reset wlan ap xx命令重启AP，可分批进行重启，以完成AP升级。

(7)     在分支AC上打开AP组的AP版本升级开关，并生效配置。

6 WBC规划和部署指导

Central AC方案通过WBC580G2设备来部署，因此先要做好WBC580G2设备的规划和上线。建议两台WBC580G2设备部署在数据中心内，端口连接和IP规划如下图所示。

图6-1 WBC规划L2示意图

6.1  端口和IP规划

·     2台WBC580G2上的GE1/0/1口给主机侧（云简、License Server）使用，主机侧IP地址分别配置为192.168.0.10/24和192.168.0.11/24。

·     XG1/0/3给xAC使用，两台xAC IP地址分别配置为192.168.1.10/24和192.168.1.11/24。

·     xAC内部的两个端口GE1/0/1和XG1/0/3需划分在不同的VLAN内，避免环路。

6.2  逻辑配置

·     两台WBC580G2云简组件建立HA配置成主备模式，互为备份，通过VIP：192.168.0.9/24提供统一访问地址，登录云简组件的端口号为31443。

·     两台WBC580G2 License Server建立HA配置成主备模式，互为备份，通过VIP：192.168.0.8/24提供统一访问地址，登录License Server的端口号为28443。

·     两台WBC580G2上的xAC各自独立运行，对外访问IP分别为192.168.1.10和192.168.1.11，各自备份一部分分支AC。

6.2.1  WBC云简双机环境搭建

1. 配置WBC1 IP地址

(1)     进入WBC监控平台主页面，修改GE1/0/1接口的IP地址为192.168.0.10/24。

图6-2 修改网络配置