4.wlan高级操作与维护hpwl121c高可用性介绍issue1

1、随着WLAN。因此，WLAN随着WLAN。因此，WLAN提高系统容错能力、提高故障恢复速度、降低故障对业务的影响，是提高LN可靠性的有效途径。一台6605最多可以控制512台P，上万个用户（STA），因此，C的可靠性显得尤为重要。通过双链路实现C的备份，当主用C发生故障或者主用AC与AP的 CPWP隧道中断后，备用C防范措施应用到WLAN，能够更好的提高WLAN交错连接同一区域的交错连接同一区域的P采用交借连接的方式接入不周的接入层交换机上，当一个交换机失效后，同一区域还有其它正有常一P中断。这个功能会触发AP的功率自动调整，实现无线网络的覆盖自动愈合当周边P当周边PP合。CAPWAP协议定C

2、APWAP协议定义了如何对AP进行管理、业务配置，包含的主要内容有 AP对AC的自动发现及AP和AC状态的运行AC对AP进行管理、业务配置下STA数据封装CAPWAP隧道进行转CAPWAP隧道建立过程如下CAPWAP隧道建立过程如下Discovery阶AP启动后，通过AC发现机制得到AC的IPDTLS协商阶段（可选AP根据此IP地址与AC协商，AP接收到响应消息后开始与AC建立CAPWAP隧道，这个阶段可以选择CAPWAPDTLS加密传输UDP报文Join阶 Image data阶段（可选AP根据协商参数判断当前版本是否版本，如果不版本，则AP将在CAPWAP隧道上开始更版本。AP在件版本更新

3、完成后重新启动，重复进行AC发现、建立CAPWAP隧道、加入过heck阶配置更新完成后，AP会将配置更新的结果通过改变状态请求消息反馈给AC，AC根据这个消息获得AP上更新结果，并反馈改变状态响应消息。Run（Data）阶AP发送keepalive到AC，AC收到keepalive后表示数据隧道建立，AC回应keepalive，AP进入“normal”状态，开始正常工作Run（Control）阶AP与AC建立CAPWAP隧道后，AP与AC通过ECHO报文交互，确认CAPWAP控制隧道是否正常Config阶版本更新完成后，AP向AC发送配置状态请求消息，向AC通告当前本地配置（天线、射频配置、速

4、率、信道、功率），AC会立即响应配置状态响应消息，立即更新A请求的配置。由于C在网络中的位置比较高，一个由于C在网络中的位置比较高，一个C往往控制几百台P，上万个用户（STA），因此，C的可靠性显得尤为重要。P与主备AC间分别建立CPWP隧道（即链路），当系统检测到P与主用P与主用C之间PWPP与主备C之间同时建立CPWP隧道。P与主备C之间都会有CPWP握手报文检在Discovery阶段，开启双链路备份功能在Discovery阶段，开启双链路备份功能后，AP会往主备AC都发送Discover Request报（如果只有自己的地址没有主备AC的地址，则进行广播发现主备AC）不管是单播发现还是广

5、播发现，如果主备AC都正常，都会回应Discover Response报IP地址AP收集到主备AC回应的Discover Response报文后，根据优先级、设备的负载情况、以及AC IP地址来选择先与哪个AC建立CAPWAP隧道（先比较优先级，优先级值小的为；优先级相同情况下，再比较负载情况，负载轻的为主；负载相同情况下比较IP地，IP地址小的为主）。当然，也有可能此时有一个C是故障的，那么此时P会先跟非故障的C进行CWAP隧道建立，此时先建立的隧道并不一定是主隧道，后续会根据另外一条隧道的优先级及CIP来决策谁主谁备。后面的建立过程与AP与AC建立CAPWAP隧道过程一样AP收集的Disc

6、over Response携带了双链路特AP收集的Discover Response携带了双链路特性开关，为了避免业务配置重复下发产生AP开始另外一条隧道的AC发现，往备AC发送单播Discover Request报文备AC正常情况下，会回应Discover Response报文，在该报文中携带双链路特性开关、AP收到备AC回应的Discover Response报文后，获取到双链路特性开关为打开，并保存AP发送的Join Request中，会携带一个自定义消息类型，告诉AC配置已经下发过了，不需要再下发。AC收到Join Request，获取到该自定义消息时，在配置下发阶段，则会跳AP重新根

7、据两个链路的优先级及各自的IP地址决策出主备AC，如果需要回切，则进AP建AP建立双链路后，会和主备AC进行ECHO探测，并在ECHO报文中携带链路的主备信。当AP检测到主链路中断后，则AP在发送给备份AC的echo request报文中携带主信，AC收到echo request报文后判断该隧道已经变为主隧道，则将自己从备ACAC，同时AP把STA的数据业务往新的主AC上发送1. P1. P会定期发送dsoverrqust报文检测原来的主链路何时恢复，当链路恢复后，P检测到该链路的优先级比当前使用的主链路的优先级更高，触发回切。为避免网络震荡导致频繁倒换，进行延迟回切，目前延迟回切时间不支持配

8、置，固定为20个Eho周期时间。Eo周期固定为5秒，故回切时间为100Eo报文，通知进行倒换。同时P上把ST上发送。2. 支持执行命令配置回切功能是否使能，如果不使能回切功能，则AP1与1与2为主备热备份的两台无线控制器。1工作在主用状态，并为P1、P2提供服务；2工作在备用状态，各P通过备用信道链路连接到2。当2检测到1故障时，P和2之间的CPWP隧道立即由备用转为主用，使用2作为主用无线控制111作为1作为P1的主C，同时作为P2的备C；2作为P2的主C，同时作为P1的备 C。该场景是对“1+1”场景的补充，在“1+1”间负载均衡控制中是看P接入时刻的C负载情况，决定C是否能够成为该P的主

9、C，是无法控制的。“NN”需要实现对C间的负载均衡进行控制。即能够控制一部分P使用C1作为主C，另外一部分P使用2作为主。当C1或者2down后，PC上。备AC。该场景中需要AC3实现对不同的AP区分不同的主AC。当AC1或者AC2 down后，为提高网络可靠性，保证了业务的稳定，采用三层组网C直挂双链路备份场景，在该为提高网络可靠性，保证了业务的稳定，采用三层组网C直挂双链路备份场景，在该组网中WLNPP1为主用C，2为备用C。注意，主备用C上最好手动离线添加P，业务相关的为提高网络可靠性，保证了业务的稳定，采用二层组网C旁挂 组网中C为提高网络可靠性，保证了业务的稳定，采用二层组网C旁挂

10、组网中C数据报文采用隧道转发模式。这种组网适用于C部署相对集中，P部署比较分散的WLN网络。C与P在同一个局域网内，且C与AP在同一网段内。这种组网对 1为主用C，2为备用C。注意，主备用C上最好手动离线添加P，业务相关的所有配置包括认证相关的配置也必须手动保持一致。在双链路备份开关开启前，配置和ST的业务VLNST的业务VLNoEVLN换机及主备C上，因此也会成环。如上图所示，需要使能STP或者在汇聚交换机上配。建议使用MSTP去环, STA的业务VLAN比较多，使用MSTP可以把这些业VLAN加入到一个MSTP在配置双链路备份时，对于主备C上关联的同一在配置双链路备份时，对于主备C上关联的

11、同一P，其WLN相关的业务配置必须保持一致。否则当P如果在如果在WLAN视图和AP视图下配置了相同参数，则AP视图下的配置将被优先采。如果P连接的两台C都配置了优先级，则优先级高的成为主用C。如果全局回切功能开关已打开，则此C的链路出现故障又恢复后，会重新与P建立连接，切换为主。必须保证 AC1和AC2 上配置的 AC ID 和运营商 ID 一致，避免业务配置中B不必须保证同一个AP下的VAP相同。需在AC1和AC2上手动离线添加必须保证 AC1和AC2 上配置的 AC ID 和运营商 ID 一致，避免业务配置中B不必须保证同一个AP下的VAP相同。需在AC1和AC2上手动离线添加APIP地址

12、池的配置，给AP分配IP地址的地址范围在AC1和AC2上需要划分开，避免。二层组网中AC1和AC2的 地址只能采用 vlanif 的地址作为AC的 SOURCE的 AC1和AC2上 双链路备份开关必须开启，而且AC1和AC2的双链路备份优先级必须必须保证 AC1和AC2 上配置必须保证 AC1和AC2 上配置的 AC ID 和运营商 ID 一致，避免业务配置中BAC6605_AC1wlanac-globalacid999carrieridAC6605_AC2wlanac-globalacid999carrierid必须保证同一个AP下的VAP相同。需在AC1和AC2上手动离线添加AP，建议保证

13、AC1AC2上AP的AC6605_AC1 wlan AC6605_AC2 wlanAC6605_AC2-wlan-view 0 ap-type WA601 mac 0025-9876-2633 sn 0 ap-type WA601 mac 0025-9876-2633 sn IP地址池的配置，给AP分IP地址池的配置，给AP分配IP地址的地址范围在AC1和AC2上需要划分开，避免IP地ConfigureanIPaddresspoolforAPsonAC1. AC6605_AC1ip pool ap-activeAC6605_AC1-ip-pool-ap-active gateway-list

14、AC6605_AC1-ip-pool-ap-activenetwork10.1.100.0maskAC6605_AC1-ip-pool-ap-active excluded-ip-address AC6605_AC1-ip-pool-ap-active excluded-ip-address 10.1.100.151 。AC6605_AC1-ip-pool-ap-active option 43 sub-option 3 /This configuration is optical in Layer 2networking but ConfigureanIPaddresspoolforAPso

15、nAC2. AC6605_AC2ip pool ap-standbyAC6605_AC2-ip-pool-ap-standby gateway-list AC-10.1.100.1, AC6605_AC2-ip-pool-ap-standbynetwork10.1.100.0maskAC6605_AC2-ip-pool-ap-standby excluded-ip-address AC6605_AC2-ip-pool-ap-standby excluded-ip-address 10.1.100.3 AC6605_AC2-ip-pool-ap-standby option 43 sub-opt

16、ion 3 AC-10.1.100.1, 10.1.100.2 也可以手工指定每个AP的IP地址（可采用批量配置命令进行配置）。手工指定每个AP的IP地址后，无需配置I地址池中的地址段，但还是需要配址池，以及开启DHCP server功能。二层组网要避免环路导致的网络风暴，可在主备AC或在聚交换机上开启MSTP功能。端配置方式如下二层组网要避免环路导致的网络风暴，可在主备AC或在聚交换机上开启MSTP功能。端配置方式如下Configureport isolation on AC6605_LSW1 port-isolate 2erface GigabitEthernet AC6605_LSW1-

17、GigabitEthernet0/0/1 port-isolate erface GigabitEthernet AC6605_LSW1-GigabitEthernet0/0/2 port-isolate Configureport isolation on AC6605_LSW2 port-isolate 2erface GigabitEthernet AC6605_LSW2-GigabitEthernet0/0/1 port-isolate erface GigabitEthernet AC6605_LSW2-GigabitEthernet0/0/2 port-isolate 汇聚交换机上最好开启MSTP功能（请参考对应交换机配置指南），防止环路发生二层组网中AC1和AC2二层组网中AC1和AC2的 地址只能采用 vlanif 的地址作为AC的 SOURCE地址，三层ack的地址作为AC的 SOURCE地址AC1和AC2上 双链路备份开关必须开启，而且AC1和AC2。protect-ac 配置的为备用AC的地址，所以在本AC配置时都是配置的对端备份AC的地。 配置proriy的优先级，从而区分主备A。prioriy中0为最高优先级，7为最低优先级，数字越小，优先级越高。Co