- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
07-WLAN高可靠性配置
本章节下载： 07-WLAN高可靠性配置 (278.29 KB)
目 录
在集中式转发模式下，AC在汇聚层上承担了大量AP的状态维护和数据转发工作。AC设备的故障将导致无线网络的服务中断。双链路备份组网中，两AC互为备份，极大的降低了单AC故障造成无线网络中断的风险。
双链路备份适用于对于流量传输连续性要求不高的环境。
双链路备份功能为AP提供两个上行链路，在两条链路上分别建立主隧道与备隧道。AP与主备AC仅建立CAPWAP隧道，但AC间互不感知，因而在主AC不可用等情况下，通过AC转发的数据流量在进行CAPWAP主备隧道切换时会出现短暂中断现象。当发生故障的主AC恢复正常后，可以通过配置CAPWAP隧道抢占功能来根据AP连接AC的优先级决定CAPWAP主隧道。
图1-1 双链路备份组网图
为使双链路备份功能能够正常运行，需要在两台AC设备上均完成以下配置：
完成手工AP或自动AP相关配置，确保AP可以与两台AC分别建立CAPWAP隧道连接。需要注意的是，若选择手工AP方式建立CAPWAP隧道连接，则要求两台AC上配置的AP名称相同且都配置序列号或都配置MAC地址。相关配置请参见“AP管理配置指导”中的“AP管理”。
在对AP进行配置时，可以采用如下方式：
· 针对单台AP，在AP视图下进行配置。
· 针对同一个AP组内的AP，在AP组视图下针对AP组进行配置。
· 在全局配置视图下针对所有AP进行全局配置。
对于一台AP，这些配置的生效优先级从高到低为：针对AP的配置、AP组中的配置、全局配置。
(1) 配置优先级及备AC的IP地址
(2) （可选）配置CAPWAP主隧道抢占功能
(3) （可选）配置终端保持功能
双链路备份下，AP需要先和一个AC建立CAPWAP隧道，该隧道即为主隧道，建立CAPWAP主隧道的AC为该AP的主AC。因此，如果要为AP指定需要连接的主AC，需要在该AC上配置较高的AP连接优先级，保证AP优先与该AC建立CAPWAP隧道，确立其主AC的身份。
主AC上需要配置备AC的IP地址，当AP与主AC建立CAPWAP主隧道后，将根据主AC下发的配置与备AC建立CAPWAP备隧道。
(1) 进入系统视图。
system-view
(2) 进入AP视图、AP组视图或全局配置视图。
¡ 进入AP视图。
wlan ap ap-name
¡ 进入AP组视图。
wlan ap-group group-name
¡ 进入全局配置视图。
wlan global-configuration
(3) 配置AP连接AC的优先级。
priority priority
缺省情况下：
¡ AP视图：AP组有配置的情况下，继承AP组配置，AP组无配置的情况下，继承全局配置。
¡ AP组视图：继承全局配置。
¡ 全局配置视图：AP连接的优先级为4
(4) 配置备份AC的IP地址。
backup-ac { ip ipv4-address | ipv6 ipv6-address }
缺省情况下：
¡ AP视图：AP组有配置的情况下，继承AP组配置，AP组无配置的情况下，继承全局配置。
¡ AP组视图：继承全局配置。
¡ 全局配置视图：未配置备份AC的IP地址。
在双链路备份组网环境中，缺省情况下，当AP连接的主AC故障时，备AC才会将CAPWAP备份隧道转换为主隧道。当备份AC开启了CAPWAP主隧道抢占功能后，如果备份AC上配置的AP连接AC的优先级高于主AC上配置的优先级，则备份AC在延迟10分钟后将CAPWAP备份隧道切换为主隧道。
(1) 进入系统视图。
system-view
(2) 进入AP视图、AP组视图或全局配置视图。
¡ 进入AP视图。
wlan ap ap-name
¡ 进入AP组视图。
wlan ap-group group-name
¡ 进入全局配置视图。
wlan global-configuration
(3) 配置CAPWAP主隧道抢占功能。
wlan tunnel-preempt { disable | enable }
缺省情况下：
AP视图：继承AP组配置。
AP组视图：继承全局配置视图配置。
全局配置视图：CAPWAP主隧道抢占功能处于关闭状态。
双链路组网中，当备AC升为主AC时，备AC会与主AC平滑全部终端表项，无线终端会同时掉线，并花费较长时间才能再次上线。使能本功能后，备AC会缓慢的与主AC平滑表项，使无线终端缓慢的自行上下线，从而保持终端在线。
本功能配合Portal认证时，请配置MAC-trigger快速认证功能，使用户可以无感知完成认证。
主备倒换期间，备AC将使用临时的终端数据保障终端不掉线，在主备倒换完成后，需要将临时的终端数据替换为正常的终端数据。故在新的主AC上执行wlan persistent-client reconnect命令，分批次强制客户端下线，并删除下线客户端的临时数据，在客户端上线后，新的主AC将重新形成正常的终端数据。
(1) 进入系统视图。
system-view
(2) 进入全局配置视图。
wlan global-configuration
(3) 配置终端保持功能。
client-persistence enable
缺省情况下，保持终端在线功能处于关闭状态。
(4) 退回系统视图。
quit
(5) （可选）配置终端保持数据恢复功能。
wlan persistent-client reconnect delay delay-minutes period period-minutes
在完成上述配置后，在AC任意视图下执行display命令可以显示配置后的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令清除双链路备份的相关信息。
表1-1 双链路备份显示和维护
|
操作 |
命令 |
|
显示通过保持终端在线功能保活的终端信息。 |
display wlan persistent-client |
|
清除通过保持终端在线功能保活的终端。 |
reset wlan persistent-client |
AP通过Router A与AC 1和AC 2连接，要求使用双链路备份对AC进行备份，AC 1工作在主用状态，AC 2工作在备用状态，当AC 1发生故障或主备AC切换时，AP可以通过AC 2通信，当AC 1恢复工作后，AP重新关联到AC 1。
图1-2 双链路备份组网图
(1) 配置AC 1
# 创建Vlan-interface1接口并配置IP地址用来建立CAPWAP隧道。
<AC1> system-view
[AC1] interface vlan-interface 1
[AC1-Vlan-interface1] ip address 10.1.1.1 24
[AC1-Vlan-interface1] quit
# 创建ap1并配置AP连接的优先级为7。
[AC1] wlan ap ap1 model WA6320
[AC1-wlan-ap-ap1] serial-id 219801A28N819CE0002T
[AC1-wlan-ap-ap1] priority 7
# 配置备AC IP地址。
[AC1-wlan-ap-ap1] backup-ac ip 11.1.1.1
# 配置CAPWAP隧道抢占功能。
[AC1-wlan-ap-ap1] wlan tunnel-preempt enable
[AC1-wlan-ap-ap1] quit
(2) 配置AC 2
# 创建Vlan-interface1接口并配置IP地址用来建立CAPWAP隧道。
<AC2> system-view
[AC2] interface Vlan-interface 1
[AC2-Vlan-interface1] ip address 11.1.1.1 24
[AC2-Vlan-interface1] quit
# 创建ap1并配置AP连接的优先级为5。
[AC2] wlan ap ap1 model WA6320
[AC2-wlan-ap-ap1] serial-id 219801A28N819CE0002T
[AC2-wlan-ap-ap1] priority 5
# 配置备AC IP地址。
[AC2-wlan-ap-ap1] backup-ac ip 10.1.1.1
# 配置CAPWAP隧道抢占功能。
[AC2-wlan-ap-ap1] wlan tunnel-preempt enable
[AC2-wlan-ap-ap1] quit
# AP首先在AC 1上线，此时将AC 1的Vlan-interface1接口关闭，等待一段时间（不超过3分钟，期间流量会中断），而后AP会在AC 2上线，在AC 2上查看AP的状态为R/M。
# 重新开启AC 1的Vlan-interface1接口，AP会重新在AC 1上线，在AC 1上查看AP的状态为R/M，在AC 2 上查看AP的状态为R/B。
大型WLAN网络中通常需要多个AC来管理大量AP，各个AC独立工作管理难度大，且单台AC设备的故障将导致其下连接的无线网络服务中断。为了解决上述问题，可以将多台AC组成云集群，并在成员AC之间进行AP热备份，既能保证对AP进行统一管理，同时对AP的信息进行备份，又能保证在有AC出现故障时，保持AP在线和无线服务不中断。
以AC是否为云集群中的主用设备将AC区分为以下角色：
· 主AC：即云集群中的主设备，负责管理整个云集群的资源。
· 从AC：即云集群中的从设备，处理业务、转发报文的同时作为主AC的备份设备运行。当主AC故障时，系统会自动从从AC中选举一个新的主AC接替原主AC工作。
以AC能否和AP建立CAPWAP隧道将AC区分为以下角色：
· 活跃AC：可以和AP建立CAPWAP隧道的AC，主AC一定是活跃AC。
· 非活跃AC：除活跃AC外的其它AC，不可以和AP建立CAPWAP隧道，非活跃AC仅能是从AC。当有活跃AC出现故障，非活跃AC将被选为活跃AC。
以AP和AC的位置关系将AC区分为直连AC和非直连AC，AP发起CAPWAP隧道连接时，云集群内收到AP首报文的AC为直连AC。
通过AP热备份，活跃AC会将连接的所有AP的信息备份到云集群内的其它AC上。当活跃AC发生故障，会重新选举一个主AC成为活跃AC，并恢复故障AC上的AP。
配置AP热备份前，请先将要进行AP热备份的AC组成云集群，有关云集群的详细介绍和配置请参见“虚拟化配置指导”中的“云集群”。
通过AP热备份，活跃AC会将连接的所有AP的信息备份到云集群内的其它AC上。当活跃AC发生故障，会重新选举一个主AC成为活跃AC，并恢复故障AC上的AP。
关闭AP热备份功能后，所有AC将删除其上已经备份的AP信息。
(1) 进入系统视图。
system-view
(2) 开启AP热备份功能。
wlan ap-backup hot-backup enable
缺省情况下，AP热备份功能处于关闭状态。
大型WLAN网络中可以通过多台AC组成云集群实现成员AC之间对AP的热备份。当有AC发生故障，其他AC可以恢复故障AC上的AP，但由于AC之间没有备份客户端的数据，就需要客户端重新接入。为了解决上述问题，可以在开启AP热备份的基础上，在成员AC之间进行客户端热备份，保证AC出现故障时，AP和客户端仍能保持在线。
设备仅对客户端热备份功能开启后接入的客户端进行备份。关闭客户端热备份功能后，所有AC将删除其上已经备份的客户端信息。
客户端热备份功能需要与AP热备份功能配合使用，只有AP热备份功能和客户端热备份功能同时开启，客户端热备份功能才会生效。
开启AP热备份功能和客户端热备功能之后，活跃AC就能将其上连接的所有AP和客户端信息备份到云集群内的其它AC上。当活跃AC发生故障，主AC会选择一个AC来恢复故障AC上的AP和客户端信息。有关AP热备份功能和AC的选择规则请参见“AP热备份”。
(1) 进入系统视图。
system-view
(2) 开启客户端热备份功能。
wlan client-backup hot-backup enable
缺省情况下，客户端热备份功能处于关闭状态。
只有在客户端热备份功能开启的情况下，本功能才会生效。
本功能仅对新接入的客户端生效。
客户端上线后，如果在热备份延时时间内发生了主备AC切换，客户端需要重新上线。
客户端上线后，如果在热备份延时时间内主AC客户端管理进程发生重启，则只要发生主备AC切换，客户端就需要重新上线。
(1) 进入系统视图。
system-view
(2) 配置客户端热备份延时时间。
wlan client-backup hot-backup delay delay-time
缺省情况下，客户端热备份的延时时间为60秒。
完成客户端热备份配置且有客户端上线后，在AC任意视图下执行display命令可以显示客户端的备份信息。
表3-1 客户端热备份显示和维护
|
操作 |
命令 |
|
显示AC上备份的802.1X认证用户信息 |
display dot1x connection-backup [ ap ap-name [ radio radio-id ] ] slot slot-number |
|
显示AC上备份的MAC地址认证用户信息 |
display mac-authentication connection-backup [ ap ap-name [ radio radio-id ] ] slot slot-number |
|
显示云集群中指定成员设备上的客户端热备份信息 |
display wlan client-backup [ ap ap-name [ radio radio-id ] | mac-address mac-address ] [ verbose ] [ slot slot-number ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
