- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-WLAN高可靠性配置
本章节下载： 01-WLAN高可靠性配置 (468.79 KB)
在集中式转发模式下，AC在汇聚层上承担了大量AP的状态维护和数据转发工作。AC设备的故障将导致无线网络的服务中断。双链路备份组网中，两AC互为备份，极大地降低了单AC故障造成无线网络中断的风险。
双链路备份适用于对流量传输连续性要求不高的环境。
双链路备份功能为AP提供两个上行链路，在两条链路上分别建立主隧道与备隧道。AP与主备AC仅建立CAPWAP隧道，但AC间互不感知，因而在主AC不可用等情况下，通过AC转发的数据流量在进行CAPWAP主备隧道切换时会出现短暂中断现象。当发生故障的主AC恢复正常后，可以通过配置CAPWAP隧道抢占功能来根据AP连接AC的优先级决定CAPWAP主隧道。
图1-1 双链路备份组网图
为使双链路备份功能能够正常运行，需要在两台AC设备上均完成以下配置：
完成手工AP或自动AP相关配置，确保AP可以与两台AC分别建立CAPWAP隧道连接。需要注意的是，若选择手工AP方式建立CAPWAP隧道连接，则要求两台AC上配置的AP名称相同且都配置序列号或都配置MAC地址。相关配置请参见“AP管理配置指导”中的“AP管理”。
在对AP进行配置时，可以采用如下方式：
· 针对单台AP，在AP视图下进行配置。
· 针对同一个AP组内的AP，在AP组视图下针对AP组进行配置。
· 在全局配置视图下针对所有AP进行全局配置。
对于一台AP，这些配置的生效优先级从高到低为：针对AP的配置、AP组中的配置、全局配置。
(1) 配置优先级及备AC的IP地址
(2) （可选）配置CAPWAP主隧道抢占功能
(3) （可选）配置双链路场景下AC间配置同步功能
双链路备份下，AP需要先和一个AC建立CAPWAP隧道，该隧道即为主隧道，建立CAPWAP主隧道的AC为该AP的主AC。因此，如果要为AP指定需要连接的主AC，需要在该AC上配置较高的AP连接优先级，保证AP优先与该AC建立CAPWAP隧道，确立其主AC的身份。
主AC上需要配置备AC的IP地址，当AP与主AC建立CAPWAP主隧道后，将根据主AC下发的配置与备AC建立CAPWAP备隧道。
(1) 进入系统视图。
system-view
(2) 进入AP视图、AP组视图、虚拟AP组视图或全局配置视图。
¡ 进入AP视图。
wlan ap ap-name
¡ 进入AP组视图。
wlan ap-group group-name
¡ 进入虚拟AP组视图。
wlan virtual-ap-group group-name
¡ 进入全局配置视图。
wlan global-configuration
(3) 配置AP连接AC的优先级。
priority priority
缺省情况下：
¡ AP视图：AP组有配置的情况下，继承AP组配置，AP组无配置的情况下，继承全局配置。
¡ AP组视图：继承全局配置。
¡ 虚拟AP组视图：继承全局配置。
¡ 全局配置视图：AP连接的优先级为4。
(4) 配置备份AC的IP地址。
backup-ac { ip ipv4-address | ipv6 ipv6-address }
缺省情况下：
¡ AP视图：AP组有配置的情况下，继承AP组配置，AP组无配置的情况下，继承全局配置。
¡ AP组视图：继承全局配置。
¡ 虚拟AP组视图：继承全局配置。
¡ 全局配置视图：未配置备份AC的IP地址。
在双链路备份组网环境中，缺省情况下，当AP连接的主AC故障时，备AC才会将CAPWAP备份隧道转换为主隧道。当备份AC开启了CAPWAP主隧道抢占功能后，如果备份AC上配置的AP连接AC的优先级高于主AC上配置的优先级，则备份AC在延迟10分钟后将CAPWAP备份隧道切换为主隧道。
(1) 进入系统视图。
system-view
(2) 进入AP视图、AP组视图、虚拟AP组视图或全局配置视图。
¡ 进入AP视图。
wlan ap ap-name
¡ 进入AP组视图。
wlan ap-group group-name
¡ 进入虚拟AP组视图。
wlan virtual-ap-group group-name
¡ 进入全局配置视图。
wlan global-configuration
(3) 配置CAPWAP主隧道抢占功能。
wlan tunnel-preempt { disable | enable }
缺省情况下：
¡ AP视图：AP组有配置的情况下，继承AP组配置，AP组无配置的情况下，继承全局配置。
¡ AP组视图：继承全局配置。
¡ 虚拟AP组视图：继承全局配置。
¡ 全局配置视图：CAPWAP主隧道抢占功能处于关闭状态。
为了保证双链路场景下两台AC设备的配置一致，建议在TM角色的AC上进行相关配置，然后将这些配置同步到TC角色的AC上。
可同步的配置包括AP视图、AP组视图、全局配置视图、Radio视图、AP组Radio视图、无线服务模板视图等视图下的配置，以及接入认证相关的配置。可以同步的具体配置请参见“附录A AC间配置同步”。
配置本功能会出现以下两种情况：
· 当两台AC设备的WLAN配置相同时，配置本功能不会同步配置。
· 当两台AC设备的WLAN配置不同时，配置本功能会在TM角色的AC设备上自动生成一个名为wlan_cfgsync.diff的diff文件，并自动进行WLAN配置的同步操作。您可以使用more命令查看该diff文件以查看两台AC设备之间的不同WLAN配置。
使用该功能时，需要先建立SmartMC网络。此外，该功能仅在TM角色的AC设备上支持。
(1) 进入系统视图。
system-view
(2) 在双链路场景下同步AC间的WLAN配置。
wlan sync-configuration { from | to } peer-ac mac-address
当需要确认双链路场景下AC间WLAN配置信息是否一致时，可以通过该功能即时触发WLAN配置信息的一致性检查。当配置不一致时，则TM角色的AC设备将会自动生成一个diff文件wlan_cfgsync.diff。用户可以通过more命令查看该diff文件，并决定是否要进行WLAN配置的同步操作，以及同步的方向。
使用该功能时，需要先建立SmartMC网络。此外，该功能仅在TM角色的AC设备上支持。
(1) 进入系统视图。
system-view
(2) 在双链路场景下触发AC间WLAN配置信息的一致性检查。
wlan sync-configuration check peer-ac mac-address
可在任意视图下执行以下命令，显示双链路场景下AC间配置同步的历史记录。
display wlan sync-configuration history
请在用户视图下执行以下命令，清除双链路场景下AC间配置同步的历史记录。
reset wlan sync-configuration history
如图1-2所示，AP通过Access Switch、Core Switch连接到AC 1和AC 2连接，具体要求如下：
· 使用双链路备份对AC进行备份，AC 1工作在主用状态，AC 2工作在备用状态，当AC 1发生故障或主备AC切换时，AP可以通过AC 2继续提供服务，当AC 1恢复工作后，AP重新关联到AC 1。
· 在AC 1上安装License，AC 2上不安装License，通过配置AP License共享功能来实现未安装License的AC 2共享AC 1的License。
· 无线客户端Client通过VLAN 200接入网络。
· AC和AP之间跨三层网络建立连接，在DHCP server上配置AP通过Option43方式获取AC的IP地址完成三层注册。
表1-1 组网图示例接口与设备实际接口对应关系
|
组网图示例接口 |
设备实际接口 |
|
Interface1 |
GigabitEthernet1/0/1 |
|
Interface2 |
GigabitEthernet1/0/2 |
|
Interface3 |
GigabitEthernet1/0/3 |
|
Interface4 |
GigabitEthernet1/0/4 |
(1) 安装License
# 配置AC 1安装License，配置步骤略。
(2) 配置AC1的接口
# 创建VLAN 20及其对应的VLAN接口，并配置Vlan-interface20接口的IP地址为10.1.1.1/16，AP将通过该IP地址与AC 1建立CAPWAP隧道。
<AC1> system-view
[AC1] vlan 20
[AC1-vlan20] quit
[AC1] interface vlan-interface 20
[AC1-Vlan-interface20] ip address 10.1.1.1 16
[AC1-Vlan-interface20] quit
# 创建VLAN 200，AC 1需要使用该VLAN转发无线客户端数据报文。
[AC1] vlan 200
[AC1-vlan200] quit
# 将AC 1与Core Switch相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk，允许VLAN 20和VLAN 200通过。
[AC1] interface gigabitethernet 1/0/1
[AC1-GigabitEthernet1/0/1] port link-type trunk
[AC1-GigabitEthernet1/0/1] port trunk permit vlan 20 200
[AC1-GigabitEthernet1/0/1] quit
(3) 配置三层路由
# 配置AC 1缺省路由下一跳为Core Switch的IP地址10.1.1.3。
[AC1] ip route-static 0.0.0.0 0 10.1.1.3
(4) 配置双链路备份功能
# 创建AP组group1并配置AP连接的优先级为7。
[AC1] wlan ap-group group1
[AC1-wlan-ap-group-group1] priority 7
# 配置备AC IP地址为10.1.1.2。
[AC1-wlan-ap-group-group1] backup-ac ip 10.1.1.2
# 配置CAPWAP隧道抢占功能，当AC故障恢复后AP可以重新关联到主AC。
[AC1-wlan-ap-group-group1] wlan tunnel-preempt enable
[AC1-wlan-ap-group-group1] quit
(5) 配置AP License共享功能
# 配置AP License共享功能。
[AC1] wlan ap-license-group
[AC1-wlan-als-group] local ip 10.1.1.1
[AC1-wlan-als-group] member ip 10.1.1.2
[AC1-wlan-als-group] ap-license-synchronization enable
[AC1-wlan-als-group] quit
(6) 配置无线服务
# 创建无线服务模板1，并进入无线服务模板视图。
[AC1] wlan service-template 1
# 配置SSID为service。
[AC1-wlan-st-1] ssid service
# 配置无线客户端上线后将被加入到VLAN 200。
[AC1-wlan-st-1] vlan 200
# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。
[AC1-wlan-st-1] akm mode psk
[AC1-wlan-st-1] preshared-key pass-phrase simple 12345678
# 配置加密套件为CCMP，安全信息元素为RSN。
[AC1-wlan-st-1] cipher-suite ccmp
[AC1-wlan-st-1] security-ie rsn
# 使能无线服务模板。
[AC1-wlan-st-1] service-template enable
[AC1-wlan-st-1] quit
(7) 配置手工AP
# 创建AP，配置AP名称为ap1，型号名称选择WA6520，并配置序列号为219801A28N819CE0002T。
[AC1] wlan ap ap1 model WA6520
[AC1-wlan-ap-ap1] serial-id 219801A28N819CE0002T
[AC1-wlan-ap-ap1] quit
(8) 配置AP入组
# 配置AP名称入组规则。
[AC1] wlan ap-group group1
[AC1-wlan-ap-group-group1] ap ap1
(9) 绑定无线服务
# 将无线服务模板1绑定到AP组group1下的Radio 2上。
[AC1-wlan-ap-group-group1] ap-model WA6520
[AC1-wlan-ap-group-group1-ap-model-WA6520] radio 2
[AC1-wlan-ap-group-group1-ap-model-WA6520-radio-2] service-template 1
# 开启Radio 2的射频功能。
[AC1-wlan-ap-group-group1-ap-model-WA6520-radio-2] radio enable
[AC1-wlan-ap-group-group1-ap-model-WA6520-radio-2] quit
[AC1-wlan-ap-group-group1-ap-model-WA6520] quit
(1) 配置AC2的接口
# 创建VLAN 20及其对应的VLAN接口，并配置Vlan-interface20接口的IP地址为10.1.1.2/16，AP将通过该IP地址与AC 2建立CAPWAP隧道。
<AC2> system-view
[AC2] vlan 20
[AC2-vlan20] quit
[AC2] interface Vlan-interface 20
[AC2-Vlan-interface20] ip address 10.1.1.2 16
[AC2-Vlan-interface20] quit
# 创建VLAN 200，AC 2需要使用该VLAN转发无线客户端数据报文。
[AC2] vlan 200
[AC2-vlan200] quit
# 将AC 2与Core Switch相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk，允许VLAN 20和VLAN 200通过。
[AC2] interface gigabitethernet 1/0/1
[AC2-GigabitEthernet1/0/1] port link-type trunk
[AC2-GigabitEthernet1/0/1] port trunk permit vlan 20 200
[AC2-GigabitEthernet1/0/1] quit
(2) 配置三层路由
# 配置AC 2缺省路由下一跳为Core Switch的IP地址10.1.1.3。
[AC2] ip route-static 0.0.0.0 0 10.1.1.3
(3) 配置双链路备份功能
# 创建AP组group1并配置备AC IP地址为10.1.1.1，AP连接的优先级无需配置，保持缺省配置即可。
[AC2] wlan ap-group group1
[AC2-wlan-ap-group-group1] backup-ac ip 10.1.1.1
[AC2-wlan-ap-group-group1] quit
(4) 配置AP License共享功能
# 配置AP License共享功能。
[AC2] wlan ap-license-group
[AC2-wlan-als-group] local ip 10.1.1.2
[AC2-wlan-als-group] member ip 10.1.1.1
[AC2-wlan-als-group] ap-license-synchronization enable
[AC2-wlan-als-group] quit
(5) 配置无线服务
# 创建无线服务模板1，并进入无线服务模板视图。
[AC2] wlan service-template 1
# 配置SSID为service。
[AC2-wlan-st-1] ssid service
# 配置无线客户端上线后将被加入到VLAN 200。
[AC2-wlan-st-1] vlan 200
# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。
[AC2-wlan-st-1] akm mode psk
[AC2-wlan-st-1] preshared-key pass-phrase simple 12345678
# 配置加密套件为CCMP，安全信息元素为RSN。
[AC2-wlan-st-1] cipher-suite ccmp
[AC2-wlan-st-1] security-ie rsn
# 使能无线服务模板。
[AC2-wlan-st-1] service-template enable
[AC2-wlan-st-1] quit
(6) 配置手工AP
# 创建AP，配置AP名称为ap1，型号名称选择WA6520，并配置序列号为219801A28N819CE0002T。
[AC2] wlan ap ap1 model WA6520
[AC2-wlan-ap-ap1] serial-id 219801A28N819CE0002T
[AC2-wlan-ap-ap1] quit
(7) 配置AP入组
# 配置AP名称入组规则。
[AC2] wlan ap-group group1
[AC2-wlan-ap-group-group1] ap ap1
(8) 绑定无线服务
# 将无线服务模板1绑定到AP组group1下的Radio 2上。
[AC2-wlan-ap-group-group1] ap-model WA6520
[AC2-wlan-ap-group-group1-ap-model-WA6520] radio 2
[AC2-wlan-ap-group-group1-ap-model-WA6520-radio-2] service-template 1
# 开启Radio 2的射频功能。
[AC2-wlan-ap-group-group1-ap-model-WA6520-radio-2] radio enable
[AC2-wlan-ap-group-group1-ap-model-WA6520-radio-2] quit
[AC2-wlan-ap-group-group1-ap-model-WA6520] quit
(1) 配置Core Switch接口
# 创建VLAN 100和VLAN 20，并配置IP地址，用于转发AC和AP间CAPWAP隧道内的流量。
<Core Switch> system-view
[Core Switch] vlan 100
[Core Switch-vlan100] quit
[Core Switch] interface vlan-interface 100
[Core Switch-Vlan-interface100] ip address 10.3.1.1 16
[Core Switch-Vlan-interface100] quit
[Core Switch] vlan 20
[Core Switch-vlan20] quit
[Core Switch] interface vlan-interface 20
[Core Switch-Vlan-interface20] ip address 10.1.1.3 16
[Core Switch-Vlan-interface20] quit
# 创建VLAN 200，并为该接口配置IP地址。Client使用该VLAN接入无线网络。
[Core Switch] vlan 200
[Core Switch-vlan200] quit
[Core Switch] interface vlan-interface 200
[Core Switch-Vlan-interface200] ip address 10.4.1.1 16
[Core Switch-Vlan-interface200] quit
# 配置Core Switch与AC 1相连的GigabitEthernet1/0/1接口的属性为Trunk，允许VLAN 20和VLAN 200通过。
[Core Switch] interface gigabitethernet 1/0/1
[Core Switch-GigabitEthernet1/0/1] port link-type trunk
[Core Switch-GigabitEthernet1/0/1] port trunk permit vlan 20 200
[Core Switch-GigabitEthernet1/0/1] quit
# 配置Core Switch与AC 2相连的GigabitEthernet1/0/2接口属性为Trunk，允许VLAN 20和VLAN 200通过。
[Core Switch] interface gigabitethernet 1/0/2
[Core Switch-GigabitEthernet1/0/2] port link-type trunk
[Core Switch-GigabitEthernet1/0/2] port trunk permit vlan 20 200
[Core Switch-GigabitEthernet1/0/2] quit
# 配置Core Switch与Access Switch相连的GigabitEthernet1/0/3接口属性为Trunk，允许VLAN 100通过，当前Trunk口的PVID为100。
[Core Switch] interface gigabitethernet 1/0/3
[Core Switch-GigabitEthernet1/0/3] port link-type trunk
[Core Switch-GigabitEthernet1/0/3] port trunk permit vlan 100
[Core Switch-GigabitEthernet1/0/3] port trunk pvid vlan 100
[Core Switch-GigabitEthernet1/0/3] quit
(2) 配置DHCP功能
# 配置DHCP地址池100，用于为AP分配IP地址，地址范围为10.3.0.0/16，网关地址为10.3.1.1。
[Core Switch] dhcp server ip-pool 100
[Core Switch-dhcp-pool-100] network 10.3.0.0 mask 255.255.0.0
[Core Switch-dhcp-pool-100] gateway-list 10.3.1.1
# 配置DHCP Option43的内容为AC 1和AC 2的十六进制IP地址。
[Core Switch-dhcp-pool-100] option 43 hex 800b0000020a0101010a010102
[Core Switch-dhcp-pool-100] quit
# 配置DHCP地址池2为Client分配地址范围为10.4.0.0/16，为Client分配的DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），网关地址为10.4.1.1。
[Core Switch] dhcp server ip-pool 2
[Core Switch-dhcp-pool-2] network 10.4.0.0 mask 255.255.0.0
[Core Switch-dhcp-pool-2] gateway-list 10.4.1.1
[Core Switch-dhcp-pool-2] dns-list 10.4.1.1
[Core Switch-dhcp-pool-2] quit
# 开启DHCP server服务。
[Core Switch] dhcp enable
(3) 配置Core Switch连接外网
# 创建VLAN 400，并配置IP地址，用于转发去往外网的流量。
[Core Switch] vlan 400
[Core Switch-vlan400] quit
[Core Switch] interface vlan-interface 400
[Core Switch-Vlan-interface400] ip address 10.10.1.1 16
[Core Switch-Vlan-interface400] quit
# 配置Core Switch与外网相连的GigabitEthernet1/0/4接口属性为Access，并允许VLAN 400通过。
[Core Switch] interface gigabitethernet 1/0/4
[Core Switch-GigabitEthernet1/0/4] port link-type access
[Core Switch-GigabitEthernet1/0/4] port access vlan 400
[Core Switch-GigabitEthernet1/0/4] quit
# 配置Core Switch缺省路由下一跳为Router的IP地址10.10.1.2。
[Core Switch] ip route-static 0.0.0.0 0 10.10.1.2
# 创建VLAN 100，VLAN 100为AP接入的VLAN。
<Access Switch> system-view
[Access Switch] vlan 100
[Access Switch-vlan100] quit
# 配置Access Switch与Core Switch相连的接口GigabitEthernet1/0/1为Trunk类型，允许VLAN 100通过，当前Trunk口的PVID为100。
[Access Switch] interface gigabitethernet 1/0/1
[Access Switch-GigabitEthernet1/0/1] port link-type trunk
[Access Switch-GigabitEthernet1/0/1] port trunk permit vlan 100
[Access Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100
[Access Switch-GigabitEthernet1/0/1] quit
# 配置Access Switch与AP相连的GigabitEthernet1/0/2接口属性为Access，并允许VLAN 100通过。
[Access Switch] interface gigabitethernet 1/0/2
[Access Switch-GigabitEthernet1/0/2] port link-type access
[Access Switch-GigabitEthernet1/0/2] port access vlan 100
# 开启PoE接口远程供电功能。
[Access Switch-GigabitEthernet1/0/2] poe enable
[Access Switch-GigabitEthernet1/0/2] quit
(1) 在AC 1上通过display wlan ap-license-group命令查看AP License共享组已经建立，AP License共享组内的License总数为AC 1和AC 2安装的License总和。
<AC1> display wlan ap-license-group
Group total licenses: 256
Group used licenses: 1
AP license synchronization: Enabled
Local IP: 10.1.1.1
Local role: Master
Member information: 1
IP address Total Used Member role State Online duration
10.1.1.2 0 0 Master UP 00hr 1min 51sec
(2) 通过display wlan ap all命令在AC 1查看AP的状态为R/M。
<AC1> display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 384
Remaining APs: 383
Total AP licenses: 256
Local AP licenses: 256
Server AP licenses: 0
Remaining local AP licenses: 255
Sync AP licenses: 0
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
Online time : Day:Hour:Minute:Second
AP name APID State Model Serial ID G
roup name Online time Clients Mode IP address
ap1 1 R/M WA6520 219801A28N819CE0002T
group1 0:00:00:46 1 Fit 10.3.1.2
(3) 通过display wlan ap all命令在AC 2查看AP的状态为R/B，共享AP License数量为256。
<AC2> display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 384
Remaining APs: 383
Total AP licenses: 256
Local AP licenses: 256
Server AP licenses: 0
Remaining local AP licenses: 256
Sync AP licenses: 256
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
Online time : Day:Hour:Minute:Second
AP name APID State Model Serial ID G
roup name Online time Clients Mode IP address
ap1 1 R/B WA6520 219801A28N819CE0002T
group1 0:00:00:56 1 Fit 10.3.1.2
(4) 模拟AC 1故障，将AC 1的Vlan-interface20接口关闭，等待一段时间（根据CAPWAP隧道保活时间而定，默认为30秒，集中转发模式时，期间流量会中断），AP会切换至AC 2上线，在AC 2上通过display wlan ap all命令查看AP的状态为R/M。
<AC2> display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 384
Remaining APs: 383
Total AP licenses: 256
Local AP licenses: 256
Server AP licenses: 0
Remaining local AP licenses: 255
Sync AP licenses: 256
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
Online time : Day:Hour:Minute:Second
AP name APID State Model Serial ID G
roup name Online time Clients Mode IP address
ap1 1 R/M WA6520 219801A28N819CE0002T
group1 0:00:30:46 1 Fit 10.3.1.2
(5) 模拟AC 1故障恢复，开启AC 1的Vlan-interface20接口，由于配置了CAPWAP隧道抢占功能，等待一段时间后，AP会重新在AC 1上线，通过display wlan ap all命令在AC 1上查看AP的状态恢复为R/M，在AC 2 上查看AP的状态恢复为R/B。
· AC1
#
vlan 20
#
vlan 200
#
wlan service-template 1
ssid service
vlan 200
akm mode psk
preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM
cipher-suite ccmp
security-ie rsn
service-template enable
#
interface Vlan-interface20
ip address 10.1.1.1 255.255.0.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 20 200
#
ip route-static 0.0.0.0 0 10.1.1.3
#
wlan ap-group group1
priority 7
wlan tunnel-preempt enable
backup-ac ip 10.1.1.2
ap ap1
ap-model WA6520
radio 2
radio enable
service-template 1
#
wlan ap ap1 model WA6520
serial-id 219801A28N819CE0002T
#
wlan ap-license-group
local ip 10.1.1.1
member ip 10.1.1.2
ap-license-synchronization enable
#
· AC2
#
vlan 20
#
vlan 200
#
wlan service-template 1
ssid service
vlan 200
akm mode psk
preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM
cipher-suite ccmp
security-ie rsn
service-template enable
#
interface Vlan-interface20
ip address 10.1.1.2 255.255.0.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 20 200
#
ip route-static 0.0.0.0 0 10.1.1.3
#
wlan ap-group group1
backup-ac ip 10.1.1.1
ap ap1
ap-model WA6520
radio 2
radio enable
service-template 1
#
wlan ap ap1 model WA6520
serial-id 219801A28N819CE0002T
#
wlan ap-license-group
local ip 10.1.1.2
member ip 10.1.1.1
ap-license-synchronization enable
#
· Core Switch
#
dhcp enable
#
vlan 20
#
vlan 100
#
vlan 200
#
vlan 400
#
dhcp server ip-pool 100
gateway-list 10.3.1.1
network 10.3.0.0 mask 255.255.0.0
option 43 hex 800b0000020a0101010a010102
#
dhcp server ip-pool 2
gateway-list 10.4.1.1
network 10.4.0.0 mask 255.255.0.0
dns-list 10.4.1.1
#
interface Vlan-interface20
ip address 10.1.1.3 255.255.0.0
#
interface Vlan-interface100
ip address 10.3.1.1 255.255.0.0
#
interface Vlan-interface200
ip address 10.4.1.1 255.255.0.0
#
interface Vlan-interface400
ip address 10.10.1.1 255.255.0.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 20 200
#
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan 20 200
#
interface GigabitEthernet1/0/3
port link-type trunk
port trunk permit vlan 100
port trunk pvid vlan 100
#
interface GigabitEthernet1/0/4
port link-type access
port access vlan 400
#
ip route-static 0.0.0.0 0 10.10.1.2
#
· Access Switch
#
vlan 100
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 100
port trunk pvid vlan 100
#
interface GigabitEthernet1/0/2
port link-type access
port access vlan 100
poe enable
为了保证双链路场景下两台AC设备的配置一致，建议在TM角色的AC上进行相关配置，然后将这些配置同步到TC角色的AC上。
可同步的配置包括AP视图、AP组视图、全局配置视图、Radio视图、AP组Radio视图、无线服务模板视图等视图下的配置，以及接入认证相关的配置。
随着软件版本的更新，可同步配置会不断迭代更新。具体可同步的配置请根据设备的实际情况来确认。
|
视图 |
命令 |
描述 |
说明 |
|
系统视图 |
wlan global-configuration |
命令用来进入全局配置视图 |
执行命令后会进入视图，这些视图及其子视图下面的命令都会同步，但如下命令不会同步： · control-address { ip ipv4-address | ipv6 ipv6-address } · priority priority · backup-ac { ip ipv4-address | ipv6 ipv6-address } · portal { bas-ip ipv4-address | bas-ipv6 ipv6-address } · nas-id nas-identifier · nas-port-id nas-port-id · nas-ip { ipv4-address | ipv6 ipv6-address } |
|
wlan ap |
命令用来创建手工AP，并进入AP视图。如果指定的AP已经存在，则直接进入AP视图 |
||
|
wlan ap-group |
命令用来创建AP组，并进入AP组视图。如果指定的AP组已经存在，则直接进入AP组视图 |
||
|
wlan service-template |
命令用来创建无线服务模板，并进入无线服务模板视图。如果指定的无线服务模板已经存在，则直接进入无线服务模板视图 |
||
|
user-profile |
命令用来创建User Profile，并进入User Profile视图。如果指定的User Profile已经存在，则直接进入User Profile视图 |
||
|
configuration profile |
命令用来创建一个配置模板，指定AP的型号，并进入配置模板视图。如果指定的配置模板已经存在，则直接进入配置模板视图 |
||
|
wlan accounting-policy |
命令用来创建计费策略，并进入计费策略视图。如果指定的计费策略已经存在，则直接进入计费策略视图 |
||
|
radius dynamic-author server |
命令用来开启RADIUS DAE服务，并进入RADIUS DAE服务器视图 |
||
|
radius scheme |
命令用来创建RADIUS方案，并进入RADIUS方案视图。如果指定的RADIUS方案已经存在，则直接进入RADIUS方案视图 |
||
|
vlan-group |
命令用来创建一个VLAN组，并进入VLAN组视图。如果指定的VLAN组已经存在，则直接进入该VLAN组视图 |
||
|
vlan |
命令用来创建VLAN，并进入VLAN视图。如果指定的VLAN已存在，则直接进入该VLAN的视图 |
||
|
portal server |
命令用来创建Portal认证服务器，并进入Portal认证服务器视图。如果指定的Portal认证服务器已经存在，则直接进入Portal认证服务器视图 |
||
|
domain |
命令用来创建ISP域，并进入ISP域视图。如果指定的ISP域已经存在，则直接进入ISP域视图 |
||
|
eap-profile |
命令用来创建EAP认证方案，并进入EAP认证方案视图。如果指定的EAP认证方案已存在，则直接进入EAP认证方案视图 |
||
|
portal local-web-server |
命令用来开启本地Portal服务，并进入基于HTTP/HTTPS协议的本地Portal Web服务视图 |
||
|
portal extend-auth-server |
命令用来创建第三方认证服务器，并进入第三方认证服务器视图。如果指定的第三方认证服务器已经存在，则直接进入第三方认证服务器视图 |
||
|
portal mac-trigger-server |
命令用来创建MAC绑定服务器，并进入MAC绑定服务器视图。如果指定的MAC绑定服务器已经存在，则直接进入MAC绑定服务器视图 |
||
|
系统视图 |
acl logging interval |
命令用来配置报文过滤日志信息的生成与发送周期，同时开启报文的首包上送功能 |
- |
|
acl trap interval |
命令用来配置报文过滤告警信息的生成与发送周期 |
||
|
wlan nas-port-id format |
命令用来配置无线客户端的NAS-Port-ID属性的格式 |
||
|
radius session-control enable |
命令用来开启RADIUS session control功能 |
||
|
port-security enable |
命令用来开启端口安全 |
||
|
wlan client-security authentication clear-previous-connection |
命令用来开启已认证无线客户端再次上线认证清除旧连接功能 |
||
|
wlan authentication optimization |
命令用来配置802.1X认证、MAC地址认证及二层Portal认证的认证成功率、在线用户异常下线率的优化参数值 |
||
|
wlan password-failure-limit enable |
命令用来开启密码错误限制功能 |
||
|
dot1x authentication-method |
命令用来配置802.1X系统的认证方法 |
||
|
dot1x domain-delimiter |
命令用来配置802.1X支持的域名分隔符 |
||
|
dot1x retry |
命令用来设置设备向接入用户发送认证请求报文的最大次数 |
||
|
dot1x timer |
命令用来配置802.1X的定时器参数 |
||
|
domain default enable |
命令用来配置系统缺省的ISP域，所有在登录时没有提供ISP域名的用户都属于这个域 |
||
|
domain if-unknown |
命令用来为未知域名的用户指定ISP域 |
||
|
mac-authentication access-user log enable |
命令用来开启MAC地址认证接入用户日志信息功能 |
||
|
mac-authentication authentication-method |
命令用来配置MAC地址认证采用的认证方法 |
||
|
mac-authentication timer |
命令用来配置MAC地址认证的定时器参数 |
||
|
mac-authentication user-name-format |
命令用来配置MAC地址认证用户的账号格式 |
||
|
dns server |
命令用来配置域名服务器的IPv4地址 |
||
|
dns snooping enable |
命令用来开启DNS Snooping功能 |
双链路热备的产生背景主要源于无线局域网（WLAN）环境中对网络可靠性和连续性日益增长的需求。在传统的双链路组网中，当接入控制器（AC）发生故障时，接入点（AP）需要经过一定时间的故障感知（通常为30秒），才能触发主备链路的切换。这段时间内，对于集中转发的终端用户面临至少30秒以上的流量中断，这在对网络可靠性有严格要求的场景中是不可接受的。
为了弥补这一不足，WLAN双链路热备技术应运而生。该技术通过接入控制器（AC）之间的故障检测机制，能够迅速识别故障AC，并引导接入点（AP）快速切换到备用AC，故障检测时间可缩短至毫秒级。同时，该技术配合终端保持功能，确保了无线网络的高可靠性和业务连续性。
双链路热备份配置任务如下：
(1) 配置AC间故障检测功能
(2) 配置终端保持功能
(3) 配置代答网关ARP请求功能
本功能通常适用于需要高可靠性和快速故障切换的环境，例如大型企业无线网络的集中转发场景。当主AC发生故障时，AP快速切换到备份AC以避免业务中断。
当主AC发生故障时，AP通常需要一段时间才能检测到异常，在这段时间内发生的业务就会丢失。通过引用故障检测策略，AP能够更快速地感知主AC的故障，并迅速切换至备AC，故障检测时间可缩短至毫秒级。
在此机制中，所有AC会按照keepalive interval命令配置的时间间隔，周期性地向backup-ac命令所指定的AC发送故障检测报文。如果AC连续未收到指定数量（由keepalive count命令配置）的故障检测报文，则判断所检测AC故障。在此情况下，备AC将执行主备倒换流程，并主动通知与故障AC建立主链路的AP切换到备AC上线。
目前仅支持配置一条故障检测策略。
故障检测策略被引用时，无法删除该策略。
在主备AC上，故障检测策略配置需保持一致。
(1) 进入系统视图。
system-view
(2) 创建一个故障检测策略，并进入故障检测策略视图。
wlan fault-detection policy policy-name
(3) 配置AC间故障检测报文的最大连续丢失个数。
keepalive count count
缺省情况下，AC间故障检测报文的最大连续丢失个数为3。
(4) 配置发送AC间故障检测报文的时间间隔。
keepalive interval interval
缺省情况下，AC间故障检测报文的发送间隔为3000ms。
(5) 退回系统视图。
quit
(6) 进入全局配置视图。
wlan global-configuration
(7) 在冗余备份中引用故障检测策略。
redundant-backup fault-detection-policy policy-name
缺省情况下，未引用故障检测策略。
在双链路备份组网中，AP与两台AC分别建立CAPWAP主备链路。当主AC发生故障时，备链路将会切换为主链路，确保业务持续运行，在一定程度上缩短了因AC故障导致的业务中断时间。但整网终端仍需经历下线与重新上线过程，影响整体网络体验。开启终端保持在线功能后，备AC会利用临时的终端数据保障主备倒换期间终端不掉线。
临时终端数据虽然不会影响终端的基本业务功能，却会导致终端的部分业务不可用。为了解决这一问题，可以在主备倒换前在备AC上配置client-persistence reconnect命令。这样，主备倒换后，新主AC能够将临时终端数据替换为正常的终端数据。在替换过程中，新主AC会分批次强制终端下线并删除对应的临时数据。终端重新上线后，新主AC将生成完整的正常终端数据。
在本地转发模式下，本功能配合Portal认证时，请配置MAC-trigger快速认证实现无感知认证。
在集中转发模式下，本功能配合Portal认证时，请配置远程MAC+远程Portal实现无感知认证。
(1) 进入系统视图。
system-view
(2) 进入全局配置视图。
wlan global-configuration
(3) 开启终端保持在线功能。
client-persistence enable
缺省情况下，终端保持在线功能处于关闭状态。
(4) 配置终端保持数据恢复功能。
client-persistence reconnect delay delay-minutes period period-minutes
缺省情况下，终端保持数据恢复功能处于关闭状态。
在WLAN冗余备份场景（如双链路热备组网）中，交换机作为网关，当主AC发生故障并且备AC接管成为主AC时，若交换机开启了ARP黑洞路由功能，可能导致客户端因无法及时回复网关的ARP报文而出现短暂的断流。为尽快恢复业务流量，可以执行本命令，使AP在主备切换完成后代替客户端响应网关的ARP请求报文。
AP将根据客户端在主AC故障至主备切换完成期间是否收到交换机的ARP请求报文来决定是否进行代答。若收到，则进行代答；若未收到，则不进行代答。由于主AC故障的具体时刻不可知，但主备切换结束的时刻是已知的，因此需要配置ARP监控时长来模拟主备切换的持续时间。
若需开启本功能，主AC和备AC均需配置本命令，且配置内容必须保持一致。
AC间故障检测功能认为主备切换时长约等于3倍的WFD心跳报文时间间隔+补偿时间。建议将ARP监控时间设置为3倍的WFD心跳报文时间间隔。在客户端数量较多的场景中，如果部分客户端在主备切换结束后仍出现断流未恢复的情况，建议将ARP监控时间调整为3倍的WFD心跳报文时间间隔+补偿时间，其中补偿时间可配置为300厘秒。
(1) 进入系统视图。
system-view
(2) 进入全局配置视图。
wlan global-configuration
(3) 开启代答网关ARP请求功能。
redundant-backup proxy-arp enable [ monitor-duration duration ]
缺省情况下，代答网关ARP请求功能处于关闭状态。
在双链路热备组网中，当两台AC互为主备，且转发方式为集中转发时，如果存在无线终端间通信（如STA1访问STA2），且通信一方是通过“终端保持在线”功能维持在线的终端，需要配置本功能指定AC的上行接口。该配置确保终端流量通过指定的上行口正确转发至对端无线用户，避免流量因通过CAPWAP备链路下行而被丢弃，从而保证无线终端间通信不中断。
(1) 进入系统视图。
system-view
(2) 进入全局配置视图。
wlan global-configuration
(3) 配置双链路热备组网下AC上行口信息。
redundant-backup uplink-interface interface-type interface-number
缺省情况下，未配置双链路热备组网下AC上行口信息。
可在任意视图下执行以下命令，显示通过终端保持在线功能维持的终端信息。
display wlan persistent-client
请在用户视图下执行以下命令，清除通过终端保持在线功能维持的所有无线终端。
reset wlan persistent-client
可在任意视图下执行以下命令，显示检测AC的状态。
display wlan fault-detection status
大型WLAN网络中通常需要多个AC来管理大量AP，各个AC独立工作管理难度大，且单台AC设备的故障将导致其下连接的无线网络服务中断。为了解决上述问题，可以将多台AC组成云集群，并在成员AC之间进行AP热备份，既能保证对AP进行统一管理，同时对AP的信息进行备份，又能保证在有AC出现故障时，保持AP在线和无线服务不中断。
以AC是否为云集群中的主用设备将AC区分为以下角色：
· 主AC：即云集群中的主设备，负责管理整个云集群的资源。
· 从AC：即云集群中的从设备，处理业务、转发报文的同时作为主AC的备份设备运行。当主AC故障时，系统会自动从从AC中选举一个新的主AC接替原主AC工作。
以AC能否和AP建立CAPWAP隧道将AC区分为以下角色：
· 活跃AC：可以和AP建立CAPWAP隧道的AC，主AC一定是活跃AC。
· 非活跃AC：除活跃AC外的其它AC，不可以和AP建立CAPWAP隧道，非活跃AC仅能是从AC。当有活跃AC出现故障，非活跃AC将被选为活跃AC。
以AP和AC的位置关系将AC区分为直连AC和非直连AC，AP发起CAPWAP隧道连接时，云集群内收到AP首报文的AC为直连AC。
通过AP热备份，活跃AC会将连接的所有AP的信息备份到云集群内的其它AC上。当活跃AC发生故障，会重新选举一个主AC成为活跃AC，并恢复故障AC上的AP。
配置AP热备份前，请先将要进行AP热备份的AC组成云集群，有关云集群的详细介绍和配置请参见“虚拟化配置指导”中的“云集群”。
通过AP热备份，活跃AC会将连接的所有AP的信息备份到云集群内的其它AC上。当活跃AC发生故障，会重新选举一个主AC成为活跃AC，并恢复故障AC上的AP。
关闭AP热备份功能后，所有AC将删除其上已经备份的AP信息。
(1) 进入系统视图。
system-view
(2) 开启AP热备份功能。
wlan ap-backup hot-backup enable
缺省情况下，AP热备份功能处于关闭状态。
大型WLAN网络中可以通过多台AC组成云集群实现成员AC之间对AP的热备份。当有AC发生故障，其他AC可以恢复故障AC上的AP，但由于AC之间没有备份客户端的数据，就需要客户端重新接入。为了解决上述问题，可以在开启AP热备份的基础上，在成员AC之间进行客户端热备份，保证AC出现故障时，AP和客户端仍能保持在线。
设备仅对客户端热备份功能开启后接入的客户端进行备份。关闭客户端热备份功能后，所有AC将删除其上已经备份的客户端信息。
在云集群环境中，加入Critical VLAN和Fail VLAN的客户端不支持热备份功能。
客户端热备份功能需要与AP热备份功能配合使用，只有AP热备份功能和客户端热备份功能同时开启，客户端热备份功能才会生效。
开启AP热备份功能和客户端热备功能之后，活跃AC就能将其上连接的所有AP和客户端信息备份到云集群内的其它AC上。当活跃AC发生故障，主AC会选择一个AC来恢复故障AC上的AP和客户端信息。有关AP热备份功能和AC的选择规则请参见“AP热备份”。
(1) 进入系统视图。
system-view
(2) 开启客户端热备份功能。
wlan client-backup hot-backup enable
缺省情况下，客户端热备份功能处于关闭状态。
只有在客户端热备份功能开启的情况下，本功能才会生效。
本功能仅对新接入的客户端生效。
客户端上线后，如果在热备份延时时间内发生了主备AC切换，客户端需要重新上线。
客户端上线后，如果在热备份延时时间内主AC客户端管理进程发生重启，则只要发生主备AC切换，客户端就需要重新上线。
(1) 进入系统视图。
system-view
(2) 配置客户端热备份延时时间。
wlan client-backup hot-backup delay delay-time
缺省情况下，客户端热备份的延时时间为60秒。
完成客户端热备份配置且有客户端上线后，在AC任意视图下执行display命令可以显示客户端的备份信息。
表4-1 客户端热备份显示和维护
|
操作 |
命令 |
|
显示AC上备份的802.1X认证用户信息 |
display dot1x connection-backup [ ap ap-name [ radio radio-id ] ] slot slot-number |
|
显示AC上备份的MAC地址认证用户信息 |
display mac-authentication connection-backup [ ap ap-name [ radio radio-id ] ] slot slot-number |
|
显示云集群中指定成员设备上的客户端热备份信息 |
display wlan client-backup [ ap ap-name [ radio radio-id ] | mac-address mac-address ] [ verbose ] [ slot slot-number ] |
AC集群是指将多台无线控制器（AC）虚拟化成一个统一的资源池，实现对无线网络的智能化管理。它能够像“智能调度员”一样，实时监控并动态分配各AC的AP负载，确保AC资源均衡利用；当某台AC发生故障时，集群能自动、无缝地将其业务切换到其他正常AC，无需人工干预。AC集群非常适用于大型园区中有多台AC设备的复杂场景。
在云简平台上组建AC集群时，云简平台会自动向AC设备下发本命令，无需在设备侧进行单独配置。
(1) 进入系统视图。
system-view
(2) 开启AC集群功能。
wlan ac-cluster enable
缺省情况下，AC集群功能处于关闭状态。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
