AP负载均衡典型配置举例(V5)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

资料版本：6W114-20210416

 

目  录

1 简介

2 配置前提

3 会话模式的负载均衡配置举例

3.1 组网需求

3.2 配置思路

3.3 配置注意事项

3.4 配置步骤

3.4.1 AC的配置

3.4.2 Switch的配置

3.5 验证配置

3.6 配置文件

4 流量模式的负载均衡配置举例

4.1 组网需求

4.2 配置思路

4.3 配置注意事项

4.4 配置步骤

4.4.1 AC的配置

4.4.2 Switch的配置

4.5 验证配置

4.6 配置文件

5 相关资料

 

1  简介

本文档介绍了AP负载均衡配置举例。

2  配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解WLAN RRM特性。

3  会话模式的负载均衡配置举例

3.1  组网需求

如图1所示，无线网络中AC下关联两台AP，三层交换机Switch作为DHCP服务器为AP和Client分配IP地址。要求AP之间根据客户端数量进行负载分担，当AP关联的客户端数量达到3个，且AP之间关联的无线客户端数量差值达到2个时，如果需要上线的客户端处在AP 1和AP 2的信号重叠区，则AP启动负载均衡。

图1 会话模式的负载均衡组网图

 

3.2  配置思路

为避免AP负载均衡拒绝客户端关联请求次数过多，使客户端上线时间过长，需要配置AP拒绝客户端关联请求的最大次数。

3.3  配置注意事项

·     配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。

·     每个AP上必须绑定相同的服务模板，并且保证各个radio开启的模式是一样的。

3.4  配置步骤

3.4.1  AC的配置

(1)     配置AC的接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AC将使用该接口的IP地址与AP建立LWAPP隧道。

<AC> system-view

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 192.168.100.1 255.255.255.0

[AC-Vlan-interface100] quit

# 创建VLAN 200作为ESS接口的缺省VLAN，同时作为Client接入的业务VLAN，IP地址为192.168.200.1/24。

[AC] vlan 200

[AC-vlan200] quit

[AC] interface vlan-interface 200

[AC-Vlan-interface200] ip address 192.168.200.1 255.255.255.0

[AC-Vlan-interface200] quit

(2)     配置负载均衡

# 配置GigabitEthernet1/0/1接口的链路类型为Hybrid，允许VLAN 100和VLAN 200的报文通过，并且发送这些VLAN的报文时携带VLAN Tag。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type hybrid

[AC-GigabitEthernet1/0/1] port hybrid vlan 100 200 tagged

[AC-GigabitEthernet1/0/1] quit

# 进入RRM视图。

[AC] wlan rrm

# 配置会话门限值为3，会话差值门限为2，当AP之间客户端差值为2以上时，认为处于不均衡状态。

[AC-wlan-rrm] load-balance session 3 gap 2

# 配置AP拒绝客户端关联请求的最大次数为4。

[AC-wlan-rrm] load-balance access-denial 4

[AC-wlan-rrm] quit

(3)     在AC上配置AP并绑定无线服务

# 创建WLAN-ESS接口1，并配置WLAN-ESS 1接口加入VLAN 200。

[AC] interface WLAN-ESS 1

[AC-WLAN-ESS1] port access vlan 200

[AC-WLAN-ESS1] quit

# 创建clear类型的服务模板1。

[AC] wlan service-template 1 clear

# 设置当前服务模板的SSID为service。

[AC-wlan-st-1] ssid service

# 将WLAN-ESS 1接口绑定到服务模板1。

[AC-wlan-st-1] bind wlan-ess 1

# 使能无线服务。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

# 创建AP管理模板，其名称为ap1，型号名称这里选择WA2620E-AGN。

[AC] wlan ap ap1 model WA2620E-AGN

# 配置AP 1的序列号为21023529G007C000020。

[AC-wlan-ap-ap1] serial-id 21023529G007C000020

# 设置radio 2的射频类型为802.11gn。

[AC-wlan-ap-ap1] radio 2 type dot11gn

# 将服务模板1与射频2进行关联。

[AC-wlan-ap-ap1-radio-2] service-template 1

# 配置射频的工作信道为6。

[AC-wlan-ap-ap1-radio-2] channel 6

# 使能AP 1的radio2。

[AC-wlan-ap-ap1-radio-2] radio enable

[AC-wlan-ap-ap1-radio-2] quit

# 创建AP管理模板，其名称为ap2，型号名称这里选择WA2620E-AGN。

[AC] wlan ap ap2 model WA2620E-AGN

# 配置AP 2的序列号为21023529G007C000021。

[AC-wlan-ap-ap2] serial-id 21023529G007C000021

# 设置radio2的射频类型为802.11gn。

[AC-wlan-ap-ap2] radio 2 type dot11gn

# 将服务模板1与射频2进行关联。

[AC-wlan-ap-ap2-radio-2] service-template 1

# 配置射频的工作信道为6。

[AC-wlan-ap-ap2-radio-2] channel 6

# 使能AP 2的radio2。

[AC-wlan-ap-ap2-radio-2] radio enable

[AC-wlan-ap-ap2-radio-2] return

3.4.2  Switch的配置

# 创建VLAN 100和VLAN 200，其中VLAN 100用于转发AC和AP间LWAPP隧道内的流量，VLAN 200为无线用户接入的VLAN。

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] vlan 200

[Switch-vlan200] quit

# 配置Switch与AC相连的GigabitEthernet1/0/1接口的链路类型为Trunk，当前Trunk口的PVID为100，允许VLAN 100和VLAN 200通过。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100 200

[Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100

[Switch-GigabitEthernet1/0/1] quit

# 配置Switch与AP 1相连的GigabitEthernet1/0/2接口链路类型为Access，当前Access口允许VLAN 100通过。

[Switch] interface GigabitEthernet1/0/2

[Switch-GigabitEthernet1/0/2] port link-type access

[Switch-GigabitEthernet1/0/2] port access vlan 100

# 配置Switch与AP 1相连的GigabitEthernet1/0/2接口使能PoE功能。

[Switch-GigabitEthernet1/0/2] poe enable

[Switch-GigabitEthernet1/0/2] quit

# 配置Switch与AP 2相连的GigabitEthernet1/0/3接口链路类型为Access，当前Access口允许VLAN 100通过。

[Switch] interface GigabitEthernet1/0/3

[Switch-GigabitEthernet1/0/3] port link-type access

[Switch-GigabitEthernet1/0/3] port access vlan 100

# 配置Switch与AP 2相连的GigabitEthernet1/0/3接口使能PoE功能。

[Switch-GigabitEthernet1/0/3] poe enable

[Switch-GigabitEthernet1/0/3] quit

# 配置Switch使能DHCP服务。

[Switch] dhcp enable

# 创建名为vlan100的DHCP地址池，配置动态分配的网段为192.168.100.0/24，网关地址为192.168.100.1，为AP 1和AP 2分配IP地址。

[Switch] dhcp server ip-pool vlan100

[Switch-dhcp-pool-vlan100] network 192.168.100.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan100] gateway-list 192.168.100.1

[Switch-dhcp-pool-vlan100] quit

# 创建名为vlan200的DHCP地址池，配置动态分配的网段为192.168.200.0/24，网关地址为192.168.200.1，为Client分配IP地址。

[Switch] dhcp server ip-pool vlan200

[Switch-dhcp-pool-vlan200] network 192.168.200.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan200] gateway-list 192.168.200.1

[Switch-dhcp-pool-vlan200] quit

3.5  验证配置

(1)     AP 1关联了3个用户，由于AC配置了会话模式的负载均衡，当AP 1的会话数达到门限值3，且比AP 2的会话数多2个时，就是触发负载均衡。

(2)     当Client 3发现并试图关联到AP 1时，可以看到AP 1上的会话数已经达到门限值3，并比AP 2多了2个，所以AP 1会拒绝Client 3的接入，最终Client 3会关联到AP 2上。

3.6  配置文件

·     AC：

#

vlan 100

#

vlan 200

#

wlan rrm 

 load-balance session 3 gap 2

 load-balance access-denial 4

#

wlan service-template 1 clear

 ssid service

 bind WLAN-ESS 1

 service-template enable

#

interface Vlan-interface100

 ip address 192.168.100.1 255.255.255.0

#

interface Vlan-interface200

 ip address 192.168.200.1 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type hybrid

 port hybrid vlan 100 200 tagged

# 

interface WLAN-ESS1

 port access vlan 200

#

wlan ap ap1 model WA2620E-AGN

 serial-id 21023529G007C000020

 radio 2 type dot11gn

  channel 6

  service-template 1

  radio enable

#

wlan ap ap2 model WA2620E-AGN

 serial-id 21023529G007C000021

 radio 2 type dot11gn

  channel 6

  service-template 1

  radio enable

#

·     Switch：

#

 dhcp enable

#

vlan 100

#

vlan 200

#

dhcp server ip-pool vlan100

 network 192.168.100.0 mask 255.255.255.0

 gateway-list 192.168.100.1

#

dhcp server ip-pool vlan200

 network 192.168.200.0 mask 255.255.255.0

 gateway-list 192.168.200.1

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 100 200

 port trunk pvid vlan 100

#

interface GigabitEthernet1/0/2

 port link-type access

 port access vlan 100

 poe enable

#

interface GigabitEthernet1/0/3

 port link-type access

 port access vlan 100

 poe enable

#

4  流量模式的负载均衡配置举例

4.1  组网需求

如图2所示，无线网络中AC下关联两台AP，三层交换机Switch作为DHCP Server为AP和Client分配IP地址。要求AP之间根据流量进行负载分担，设置AP最大带宽为30M，当通过AP的流量占用AP最大带宽的50%，且AP之间的流量占用带宽的差值达到AP最大带宽的30%时，如果需要上线的客户端处在AP 1和AP 2的信号重叠区，则AP启动负载均衡。

图2 流量模式的负载均衡组网图

 

4.2  配置思路

为避免AP负载均衡拒绝客户端关联请求次数过多，使客户端上线时间过长，需要配置AP拒绝客户端关联请求的最大次数。

4.3  配置注意事项

·     配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。

·     每个AP上必须绑定相同的服务模板，并且保证各个radio开启的模式是一样的。

4.4  配置步骤

4.4.1  AC的配置

(1)     配置AC的接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AC将使用该接口的IP地址与AP建立LWAPP隧道。

<AC> system-view

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 192.168.100.1 255.255.255.0

[AC-Vlan-interface100] quit

# 创建VLAN 200作为ESS接口的缺省VLAN，同时作为Client接入的业务VLAN，IP地址为192.168.200.1/24。

[AC] vlan 200

[AC-vlan200] quit

[AC] interface vlan-interface 200

[AC-Vlan-interface200] ip address 192.168.200.1 255.255.255.0

[AC-Vlan-interface200] quit

(2)     配置负载均衡

# 配置GigabitEthernet1/0/1接口的链路类型为Hybrid，允许VLAN 100和VLAN 200的报文通过，并且发送这些VLAN的报文时保留VLAN Tag。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type hybrid

[AC-GigabitEthernet1/0/1] port hybrid vlan 100 200 tagged

[AC-GigabitEthernet1/0/1] quit

# 进入RRM视图。

[AC] wlan rrm

# 配置最大带宽为30M。

[AC-wlan-rrm] dot11n max-bandwidth 30000

# 配置流量门限值为50%，流量差值门限为30%。

[AC-wlan-rrm] load-balance traffic 50 gap 30

# 配置AP拒绝客户端关联请求的最大次数为4

[AC-wlan-rrm] load-balance access-denial 4

# 创建WLAN-ESS接口1，并配置WLAN-ESS 1接口加入VLAN 200。

[AC] interface wlan-ess 1

[AC-WLAN-ESS1] port access vlan 200

[AC-WLAN-ESS1] quit

# 创建clear类型的服务模板1。

[AC] wlan service-template 1 clear

# 设置当前服务模板的SSID为service。

[AC-wlan-st-1] ssid service

# 将WLAN-ESS 1接口绑定到服务模板1。

[AC-wlan-st-1] bind wlan-ess 1

# 使能无线服务。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

(3)     在AC上配置AP并绑定无线服务

# 创建AP管理模板，其名称为ap1，型号名称这里选择WA2620E-AGN。

[AC] wlan ap ap1 model WA2620E-AGN

# 配置AP 1的序列号为21023529G007C000020。

[AC-wlan-ap-ap1] serial-id 21023529G007C000020

# 设置radio 2的射频类型为802.11gn。

[AC-wlan-ap-ap1] radio 2 type dot11gn

# 将服务模板1与射频2进行关联。

[AC-wlan-ap-ap1-radio-2] service-template 1

# 配置射频的工作信道为6。

[AC-wlan-ap-ap1-radio-2] channel 6

# 使能AP 1的radio 2。

[AC-wlan-ap-ap1-radio-2] radio enable

[AC-wlan-ap-ap1-radio-2] quit

# 创建AP管理模板，其名称为ap2，型号名称这里选择WA2620E-AGN。

[AC] wlan ap ap2 model WA2620E-AGN

# 配置AP 2的序列号为21023529G007C000021。

[AC-wlan-ap-ap2] serial-id 21023529G007C000021

# 设置radio 2的射频类型为802.11gn。

[AC-wlan-ap-ap2] radio 2 type dot11gn

# 将服务模板1与射频2进行关联。

[AC-wlan-ap-ap2-radio-2] service-template 1

# 配置射频的工作信道为6。

[AC-wlan-ap-ap2-radio-2] channel 6

# 使能AP 2的radio 2。

[AC-wlan-ap-ap2-radio-2] radio enable

[AC-wlan-ap-ap2-radio-2] return

4.4.2  Switch的配置

# 创建VLAN 100和VLAN 200，其中VLAN 100用于转发AC和AP间LWAPP隧道内的流量，VLAN 200为无线用户接入的VLAN。

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] vlan 200

[Switch-vlan200] quit

# 配置Switch与AC相连的GigabitEthernet1/0/1接口的链路类型为Trunk，当前Trunk口的PVID为100，允许VLAN 100和VLAN 200通过。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100 200

[Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100

[Switch-GigabitEthernet1/0/1] quit

# 配置Switch与AP 1相连的GigabitEthernet1/0/2接口链路类型为Access，当前Access口允许VLAN 100通过。

[Switch] interface GigabitEthernet1/0/2

[Switch-GigabitEthernet1/0/2] port link-type access

[Switch-GigabitEthernet1/0/2] port access vlan 100

# 配置Switch与AP 1相连的GigabitEthernet1/0/2接口使能PoE功能。

[Switch-GigabitEthernet1/0/2] poe enable

[Switch-GigabitEthernet1/0/2] quit

# 配置Switch与AP 2相连的GigabitEthernet1/0/3接口链路类型为Access，当前Access口允许VLAN 100通过。

[Switch] interface GigabitEthernet1/0/3

[Switch-GigabitEthernet1/0/3] port link-type access

[Switch-GigabitEthernet1/0/3] port access vlan 100

# 配置Switch与AP 2相连的GigabitEthernet1/0/3接口使能PoE功能。

[Switch-GigabitEthernet1/0/3] poe enable

[Switch-GigabitEthernet1/0/3] quit

# 配置Switch使能DHCP服务。

[Switch] dhcp enable

# 创建名为vlan100的DHCP地址池，配置动态分配的网段为192.168.100.0/24，网关地址为192.168.100.1，为AP 1和AP 2分配IP地址。

[Switch] dhcp server ip-pool vlan100

[Switch-dhcp-pool-vlan100] network 192.168.100.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan100] gateway-list 192.168.100.1

[Switch-dhcp-pool-vlan100] quit

# 创建名为vlan200的DHCP地址池，配置动态分配的网段为192.168.200.0/24，网关地址为192.168.200.1，为Client分配IP地址。

[Switch] dhcp server ip-pool vlan200

[Switch-dhcp-pool-vlan200] network 192.168.200.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan200] gateway-list 192.168.200.1

[Switch-dhcp-pool-vlan200] quit

4.5  验证配置

(1)     由于AC上配置了流量负载均衡，当AP的最大带宽为30M时，系统的流量门限为30M×50%=15M，流量差值门限为30M×30%=9M。

(2)     当Client 1和Client 2关联到AP 1时，使用发送流量的工具IxChariot给AP 1 打流量，让AP 1上此时的流量大于17M。

(3)     此时AP 2上由于没有无线用户关联，所以没有流量。

(4)     当Client 3发现并试图关联到AP 1时，由于AC上启用了流量负载均衡功能，此时AP 1上的流量为17M（大于AC上配置的流量门限15M和流量差值门限9M），所以AC会拒绝Client 3对AP 1的关联请求，Client 3只能关联到AP 2上。

4.6  配置文件

·     AC：

#

vlan 100

#

vlan 200

#

wlan rrm

 dot11n max-bandwidth 30000

 load-balance traffic 50 gap 30

 load-balance access-denial 4

#

wlan service-template 1 clear

 ssid service

 bind WLAN-ESS 1

 service-template enable

#

interface Vlan-interface100

 ip address 192.168.100.1 255.255.255.0

#

interface Vlan-interface200

 ip address 192.168.200.1 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type hybrid

 port hybrid vlan 100 200 tagged

#

interface WLAN-ESS1

 port access vlan 200

#

wlan ap ap1 model WA2620E-AGN

 serial-id 21023529G007C000020

 radio 2 type dot11gn

  channel 6

  service-template 1

  radio enable

#

wlan ap ap2 model WA2620E-AGN

 serial-id 21023529G007C000021

 radio 2 type dot11gn

  channel 6

  service-template 1

  radio enable

#

·     Switch：

#

 dhcp enable

#

vlan 100

#

vlan 200

#

dhcp server ip-pool vlan100

 network 192.168.100.0 mask 255.255.255.0

 gateway-list 192.168.100.1

#

dhcp server ip-pool vlan200

 network 192.168.200.0 mask 255.255.255.0

 gateway-list 192.168.200.1

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 100 200

 port trunk pvid vlan 100

#

interface GigabitEthernet1/0/2

 port link-type access

 port access vlan 100

 poe enable

#

interface GigabitEthernet1/0/3

 port link-type access

 port access vlan 100

 poe enable

#

5  相关资料

·     《H3C无线控制器产品 配置指导》中的“WLAN配置指导”。

·     《H3C无线控制器产品 命令参考》中的“WLAN命令参考”。