AC可靠性：双链路双机备份（AP指定配置方式）
实验背景
AC+FIT AP架构的WLAN，所有AP由AC通过CAPWAP隧道统一管理和下发配置。
一旦AC出现故障，AC和所有AP之间的CAPWAP隧道断开，AP掉线，用户搜索不到WLAN信号，该网络下所有WLAN用户无法上网。
解决方案：
1、AC的可靠性
2、业务的可靠性
实验案例
此实验中，做的是AC可靠性：双链路双机热备。
AC同时与主备AC之间分别建立CAPWAP隧道，AC间的业务信息通过HSB主备通道同步。
当AP与主AC间链路断开，AP会通知备AC切换成主AC（AP状态切换慢，需等待检测到capwap断链超时后才会切换）。
通过AC优先级确定主备AC。优先级相同的情况下，根据AC负载（AP和STA个数)确立主备。
配置双链路备份有两种方式：
AC全局配置：在AC的WLAN视图下配置双链路备份参数，下发给所有AP（指定配置的AP除外），适用于批量创建双链路备份。
AP指定配置：在AC的AP系统模板视图下配置双链路备份参数，适用于对所有引用了此AP系统模板的AP。
AP指定配置优先级高于AC全局配置。主备AC上WLAN相关的业务配置必须保持一致。
实验拓扑规划
部署无线局域网，为用户提供WLAN服务，如下图所示，AP设备通过接入层交换机LSW2接入，采用双AC旁挂式部署，采用双AC主备备份的方式提高无线用户的业务可靠性。
配置过程
基础配置
1、配置交换机和AC，使AP和AC互通
在交换机上创建VLAN100和VLAN101，其中VLAN100用于WLAN的管理VLAN，VLAN101用于WLAN的业务VLAN。在AC上创建管理vlan100。
|
# LSW1连接两台AC的接口GE0/0/2和GE0/0/3为trunk类型，并允许VLAN100的报文通过。 interface GigabitEthernet0/0/2 # LSW2连接AP的接口GE0/0/2配置为trunk类型接口，PVID为100，允许VLAN100和VLAN101的报文通过。配置LSW1的接口GE0/0/1为trunk类型，允许VLAN100、101的报文通过。 LSW2 # AC连接LSW1的接口GE0/0/1配置为trunk类型接口,允许VLAN100的报文通过。 interface vlan 100 AC2 interface vlan 100 |
2、配置IP地址以及配置核心交换机LSW1的DHCP功能，为AP和STA分配IP地址
|
[LSW1]dhcp enable [LSW1]interface vlan 100 [LSW1]interface vlan 101 AC1 interface vlan 100 AC2 interface vlan 100 |
配置AC的wlan基本业务
1、配置AP上线，创建AP，AP组名为”ap-group1“，用于将相同配置的AP都加入同一个AP组中。
|
[AC1]wlan [AC1-wlan-view]ap-group name ap-group1 Info: This operation may take a few seconds. Please wait for a moment.done. [AC1-wlan-ap-group-ap-group1]quit [AC1-wlan-view] |
2、创建域管理模板，域管理模板名称为“domain1”，在域管理模板下配置AC的国家码，并在AP组"ap-group1"下引用名称为”domain1“的域管理模板。
|
[AC1-wlan-view]regulatory-domain-profile name domain1 设置源接口 |
3、在AC上离线导入AP，并将AP加入AP组ap-group1中，假设AP的MAC地址为 00e0-fcf8-14a0，并且根据AP的部署位置为AP配置名称，便于从名称上就能够了解AP的部署位置。例如MAC地址为 00e0-fcf8-14a0的AP部署在1号区域，命名此AP为“area1-ap1”。
|
[AC1]wlan [AC1-wlan-view] ap-id 1 type-id 56 ap-mac 00e0-fcf8-14a0 [AC1-wlan-ap-1] ap-name area1-ap1 [AC1-wlan-ap-1] ap-group ap-group1 Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configurations of the radio, Whether to c ontinue? [Y/N]:y Info: This operation may take a few seconds. Please wait for a moment.. done. [AC1-wlan-ap-1] quit # |
验证配置结果
使用命令display ap all查看到AP的“State”字段为“nor”时，表示AP正常上线
创建WLAN业务参数
1、创建名为security-porfile1的安全模板，并配置安全策略，实验中配置WPA2+PSK+AES的安全策略为例，密码为“admin123456”，实际配置中请根据实际情况，配置符合实际要求的安全策略。
|
[AC1-wlan-view] security-profile name security-profile1 [AC1-wlan-sec-prof-security-profile1] security wpa-wpa2 psk pass-phrase admin123456 aes |
2、配置名为ssid-profile1的SSID模板，并配置SSID名称为ssid1
|
[AC1-wlan-view] ssid-profile name ssid-profile1 [AC1-wlan-ssid-prof-ssid-rpofile1]ssid ssid1 Info: This operation may take a few seconds, please wait.done. [AC1-wlan-ssid-prof-ssid-rpofile1]quit [AC1-wlan-view] |
3、创建名为vap-profile的VAP模板，配置业务数据转发模式为直接转发、业务vlan，并引用安全模板security-profile1和ssid模板ssid-profile1。
|
[AC1-wlan-view]vap-profile name vap-profile1 [AC1-wlan-vap-prof-vap-profile1]forward-mode direct-forward [AC1-wlan-vap-prof-vap-profile1]service-vlan vlan-id 101 [AC1-wlan-vap-prof-vap-profile1]security-profile security-profile1 [AC1-wlan-vap-prof-vap-profile1]ssid-profile ssid-profile1 |
4、配置AP组引用VAP模板，AP上射频0和射频1都使用VAP模板vap-profile1的配置。
|
[AC1-wlan-view] ap-group name ap-group1 [AC1-wlan-ap-group-ap-group1] vap-profile vap-profile1 wlan 1 radio 0 Info: This operation may take a few seconds, please wait...done. [AC1-wlan-ap-group-ap-group1] vap-profile vap-profile1 wlan 1 radio 1 Info: This operation may take a few seconds, please wait...done. [AC1-wlan-ap-group-ap-group1]quit [AC1-wlan-view] |
5、配置AC2的WLAN基础业务，AC2基本业务其他参数的配置请参考AC1的配置过程，除源接口地址外其他配置参数和AC1一样。
AC1的源接口IP地址为172.16.100.2/24，而AC2的源接口IP地址为172.16.100.3/24，前面配置IP地址的时候已经配置了。
配置主用AC1和备用AC2双链路备份功能
1、在AC1上，AP系统视图上配置备AC2的IP地址，AC1的优选级，用于双链路备份
通过配置AC的优选级来决定主备AC，优选级高的AC作为AC，优选级低的AC作为备AC。数字越小，优选级越高，优选级相同的情况下可接入AP数大的AC作为主AC；可接入AP数量相同情况下可接入用户数量大的AC作为主AC，以上都相同的情况下，IP地址小的AC为主AC。
本实验开始前面讲了，使用的是AP指定配置的方式配置双链路备份，#用户还可以在WLAN视图下使用AC全局配置的方式配置双链路备份。
|
[AC1]wlan [AC1-wlan-ap-system-prof-ap-system1] priority 1 |
2、在AP组视图下绑定AP系统模板
|
[AC1-wlan-view] ap-group name ap-group1 [AC1-wlan-ap-group-ap-group1] ap-system-profile ap-system1 Warning: This action may cause service interruption. Continue?[Y/N]y [AC1-wlan-ap-group-ap-group1] quit [AC1-wlan-view] |
3、在AC1上，全局使能双链路备份和回切功能，重启所有AP使双链路备份功能生效
注意：缺省情况下，双链路备份功能未使能，执行命令ac protect enable会提示重启所有AP。AP重启后，双链路备份功能开始生效。
如果双链路备份功能已enable，此处再执行命令ac protect enable不会重启AP，需要在主AC上继续执行命令ap-reset重启AP，AP重启后，双链路备份功能开始生效。
|
[AC1-wlan-view]undo ac protect restore disable Info: Protect restore has already enabled. [AC1-wlan-view]ac protect enable Warning: This operation maybe cause AP reset, continue?[Y/N]:y Info: This operation may take a few seconds. Please wait for a moment.done. Info: Capwap echo interval has changed to default value 25, capwap echo times to 3. [AC1-wlan-view] |
4、在AC2上，AP系统视图下配置主用AC1的IP地址，AC2的优选级，用于双链路备份
|
[AC2]wlan #在AP组视图下绑定AP系统模板 #在AC2上，全局使能双链路备份和回切功能，重启所有AP使双链路备份功能生效。 [AC2-wlan-view]undo ac protect restore disable |
实验结果验证
在主备AC上分别执行命令display ac protect和display ap-system-profile，查看2台AC上双链路信息和优先级。
STA用户获取
STA连接成功。
模拟链路故障
当将AC1的接口1shutdown之后，也就是当AP与AC1的链路中断后，AC2会切换为主AC，保证业务的稳定。操作如下：
这时候分别查看AC1、AC2上AP的上线情况，可以看到AC1接口故障之后，APstate是fault（AP故障），备AC2切换成了主AC，AP上线状态正常，STA连接也正常。
这时候，AC1的接口链路故障修复之后，过一段时间，再查看，AC1恢复主AC的状态，而AC2又变回备AC。这时候可以看到AC1恢复故障后恢复主AC，而STA断开了连接，得重新获取上线。
实验命令
|
LSW1 interface GigabitEthernet0/0/2 dhcp enable LSW2 AC1 AC2 AC1、AC2 wlan vap-profile name vap-profile1 ap-group name ap-group1 AC1 ap-system-profile name ap-system1 AC2 |
AC可靠性：双链路双机备份（AP指定配置方式）相关推荐
- FortiGate双链路不同运营商上网配置
1.防火墙端口配置 2.LLB配置 转载于:https://www.cnblogs.com/xinghen1216/p/10091241.html
- 神州数码无线产品（AC+AP）配置
注意: 本文主要掌握DCN自研无线产品的基本配置方法和注意事项,能够进行一般的项目实施.调试与运维 AP基本配置命令 AP登录用户名和密码均为:admin AP默认IP地址为:192.168.1.10 ...
- 华为ICT大赛辅导——双AC主备双链路备份
文章目录 实验拓扑 实验配置 基本配置 配置AC模板 配置DHCP 配置主备方式的双链路热备份 测试 实验拓扑 实验配置 基本配置 AR1 sys sys AR1 int lo 0ip ad 10.1 ...
- 华为WLAN通过双链路实现AC热备
1.交换机的配置 [SW]vlan batch 10 to 14 801 [SW-GigabitEthernet0/0/10]port link-type trunk [SW-GigabitEther ...
- H3C无线控制器双链路备份配置
要求使用双链路备份对AC进行备份,AC 1工作在主用状态,AC 2工作在备用状态,当AC 1发生故障或主备AC切换时,AP可以通过AC 2通信,当AC 1恢复工作后,AP重新关联到AC 1. 一.配置 ...
- 双链路热备份（负载分担）实验
该实验说明了如何采用双链路热备份(负载分担)的方式,提高无线用户数据传输的可靠性.案例采用了旁挂二层直接转发方式组网. 参数规划 配置项 数据 AP管理VLAN VLAN100 STA业务VLAN V ...
- 神州交换机路由器AC和AP基本配置
交换机部分 两层和三层交换机清除所有配置的命令 #Set default 清除配置 #Write 保存 #Reload 重启 交换机打开网站管理 http 两层 (conf ...
- 拨号云服务器怎么自动配置网关_如何解决路由器静态IP+PPPoE拨号双链路负载分担问题...
在PPPoE拨号+静态IP双链路环境下我们有时会遇到有些网站无法打开,但是断掉其中一条链路后网站就可以打开了,这又什么原因呐?作为网络工程师经常会遇到用户双链路网络环境,对网络依赖性高的用户通常会采取 ...
- ac6005直连ap 如何配置_【无线】 AC直连AP配置
适用场景说明 当无线网络中的AP数量众多,而且需要统一管理和配置. 优点:通过AC(AP控制器)统一配置和管理AP.包括配置下发.升级.重启等 缺点:需要增加网络设备AC,增加有线网络的配置,不同厂商 ...
最新文章
- 命令行选项“/source-charset”与预编译头不一致
- Python 技术篇-用pytesseract库进行图像识别之环境配置
- ibmm，让思维导图回归本质
- 第三方软件源_两款电视盒子软件。涵盖电视直播，电影，电视剧，你值得拥有。...
- C#调C++生成的dll报0x800736B1错误
- java 挥发注解_Java的挥发性修饰符
- Java中的Memento设计模式-示例教程
- word 公式编号 右侧对齐_写论文要求公式居中编号右对齐的方法
- 【转】DICOM文件格式剖析（初识）
- php 串行化数据,PHP中的串行化变量和序列化对象
- java sql update用法_使用if else条件将SQL UPDATE语句转换为php（codeigniter）
- 【程序员学习运筹学】什么是运筹学
- verilog全加器、全减器和乘法器及溢出判断
- Spring框架实战入门(超全面，超实用)
- 页面中多次使用TWEEN.update()的坑
- 消息队列及短信发送平台
- 免费教程《Excel VBA：办公自动化》
- 基于python爬取有道翻译，并在线翻译
- 津巴布韦元以美元背书缓解货币贬值
- 【计量经济学】简单回归模型