在前面我写过了关于AC 1+1 的配置案列，如果你需求请查看
现在我写一篇关于N+1的配置案列
随着无线热点、无线城市的建设的逐步升级，AP的接入数量越来越大，如何保障无线接入的可靠性变得至关重要。H3C提供的无线控制器 N+1备份（N<=4）方案可以有效的提供可靠性保证，并最大程度的节省网络建设成本。
通常情况下，为了实现AC的备份，AP需要与两台（或者多台）AC分别建立CAPWAP隧道连接。这两台（或者多台）AC之间为主、备备份的关系，且对于需要提供服务的同一AP，主、备AC在AP视图下的相关配置必须保持一致。
主AC负责为所有AP提供服务，而备份AC为主AC提供备份服务。主、备AC之间采用心跳检测机制，当主AC失效时（例如转发不通、断电），备份AC可立即检测到该主AC的异常，备份AC的工作状态立即由备用转为主用，同时AP检测到主AC异常down机后会主动切换到备份AC上，此时业务会中断。当主AC故障恢复后，AP会尝试去和主AC重新协商并建立CAPWAP隧道，如果建立成功，则AP会切断和备份AC的连接，从而保证备份AC对主AC的备份作用。
注意事项
(1) 主AC和备份AC在各个AP视图下的配置要求一致；
(2) N＋1备份情况下，备份AC上需要配置主AC的IP地址。
(3) 主、备AC的软件版本需要保持一致。
(4) 要保证AC和AP的连通性。
(5) 在主AC上的AP视图下，配置接入优先级为7。（如果AC上配置AP的优先级为7，则称之为该AP的Primary AC。如果主AC为Primary AC且优先级高于备AC，则AP切换回主AC）
一、组网图
Radius server的IP地址为8.1.1.4/8。三层交换机L3 switch的两个接口地址分别是100.1.1.254/16和8.100.1.254/8，同时作为DHCP Server。
配置思路
》在主AC1、主AC2和BackupAC的各个对应AP视图下配置相同的AP相关配置
》在主AC1、主AC2上配置AP接入优先级
》在BackupAC上配置主AC的IP的地址
二、版本信息和详细配置
请下载文档查阅：http://pan.baidu.com/s/1d2QGJ
三、主要配置步骤
在L3 switch上配置DHCP server option43字段，AP可从L3 switch上动态获取IP地址，同时通过DHCP server option43字段获取AC列表，本例中主AC1的IP地址为10.101.0.10/24，主AC2的IP地址为10.101.0.30/24，备份AC的地址为10.101.0.20/24。
1. 配置主AC1
# 在主AC1的AP视图下配置AP1的名称为wa22101，型号为WA2210-AG。
[AC1] wlan ap wa22101 model WA2210-AG
# 设置主AC1上AP1的接入优先级（主AC1的接入优先级一般设置为最高值，该值越大优先级越高，最大为7，缺省为4）和序列号
[AC1-wlan-ap-wa22101] priority level 7 [AC1-wlan-ap-wa22101] serial-id 210235A29D0083000801
# 进入AP1的radio1射频视图，配置服务模板与射频1进行关联，使能AP1的radio 1射频。
[AC1-wlan-ap-wa22101] radio 1 [AC1-wlan-ap-wa22101-radio-1] service-template 1 [AC1-wlan-ap-wa22101-radio-1] radio enable [AC1-wlan-ap-wa22101-radio-1]quit [AC1-wlan-ap-wa22101]quit
# 创建VLAN，并在VLAN下配置主AC1和AP1建立隧道的接口IP地址。
[AC1]vlan 101 [AC1-vlan101]quit [AC1]interface Vlan-interface 101 [AC1-Vlan-interface101] ip address 10.101.0.10 255.255.255.0
2. 配置主AC2
# 在主AC2的AP视图下配置AP2的名称为wa22102，型号为WA2210-AG。
[AC2] wlan ap wa22102 model WA2210-AG
# 设置主AC2上AP2的接入优先级和序列号
[AC2-wlan-ap-wa22102] priority level 7 [AC2-wlan-ap-wa22102] serial-id 210235A29D0083000802
# 进入AP2的radio1射频视图，配置服务模板与射频1进行关联，使能AP2的radio 1射频。
[AC2-wlan-ap-wa22102] radio 1 [AC2-wlan-ap-wa22102-radio-1] service-template 1 [AC2-wlan-ap-wa22102-radio-1] radio enable [AC2-wlan-ap-wa22102-radio-1]quit [AC2-wlan-ap-wa22102]quit
# 创建VLAN，并在VLAN下配置主AC2用以和AP2建立隧道的接口IP地址
[AC2]vlan 101 [AC2-vlan101]quit [AC2]interface Vlan-interface 101 [AC1-Vlan-interface101] ip address 10.101.0.30 255.255.255.0
3. 配置备份AC
(1) 配置备份AC上的AC1的相关备份
# 在备份AC的对应AP1视图下配置AP1名称为wa22101，型号为WA2210-AG，序列号为210235A29D0083000801。
主、备AC上对于需要提供服务的同一AP，其AP视图下的配置必须保持一致（除了AC的IP地址和优先级配置之外）。否则当AC的主、备状态切换之后，无法保证AP设备工作正常。
[BackupAC] wlan ap wa22101 model WA2210-AG [BackupAC-wlan-ap-wa22101] serial-id 210235A29D0083000801
# 在备份AC的AP1模板视图下，配置待备份AC1的IP地址（这里的IP地址为主AC1和AP1建立隧道的接口地址）。
[BackupAC-wlan-ap-wa22101]backup-ac ip 10.101.0.10
# 进入AP1的radio1射频视图，将服务模板与射频1进行关联，并使能AP1的radio 1射频
[BackupAC-wlan-ap-wa22101] radio 1 [BackupAC-wlan-ap-wa22101-radio-1] service-template 1 [BackupAC-wlan-ap-wa22101-radio-1] radio enable [BackupAC-wlan-ap-wa22101-radio-1]quit [BackupAC-wlan-ap-wa22101]quit
# 配置备份AC用以和AP1建立隧道的接口IP地址。
[BackupAC]interface Vlan-interface 101 [BackupAC-Vlan-interface101] ip address 10.101.0.20 255.255.255.0
(2) 配置备份AC上的AC2的相关备份
# 在备份AC的对应AP视图下配置AP2名称为wa22102，型号为WA2210-AG，序列号为210235A29D0083000802。[BackupAC] wlan ap wa22102 model WA2210-AG [BackupAC-wlan-ap-wa22102] serial-id 210235A29D0083000802
# 在备份AC的AP2模板视图下，配置待备份AC2的IP地址（这里的IP地址为主AC2和AP2建立隧道的接口地址）。
[BackupAC-wlan-ap-wa22102]backup-ac ip 10.101.0.30
# 进入AP2的radio1射频视图，将服务模板与射频1进行关联，并使能AP2的radio 1射频。
[BackupAC-wlan-ap-wa22102] radio 1 [BackupAC-wlan-ap-wa22102-radio-1] service-template 1 [BackupAC-wlan-ap-wa22102-radio-1] radio enable [BackupAC-wlan-ap-wa22102-radio-1]quit [BackupAC-wlan-ap-wa22102]quit
# 配置备份AC用以和AP2建立隧道的接口地址。
[BackupAC]interface Vlan-interface 101 [BackupAC-Vlan-interface101] ip address 10.101.0.20 255.255.255.0
当AC上需要配置多个AP的情况下，在每个AP模板视图下逐一的配置备份AC的接口IP地址是一个很大的工作量，这时可以通过在系统视图下配置wlan backup-ac { ip ipv4-address | ipv6 ipv6-address }命令来完成。
验证结果
(1) 在主AC1上通过命令行display wlan ap name wa22101查看AP的注册状态为Master。
会看见有 wa22101 1 Run/M 的字样
(2) 在备份AC上通过命令行display wlan ap name wa22101查看AP的注册状态应该为Idle
wa22101 1 Idle WA2210-AG 210235A29D0083000801
(3) 通过命令行shutdown 主AC1和AP1的连接，待CAPWAP隧道超时后，在主AC1上display wlan ap name wa22101查看AP的注册状态应该为Idle
(4) 在备份AC上display wlan ap name wa22101查看AP的注册状态应该变为Master
(5) undo shutdown主AC1的vlan101接口，过一段时间后，在主AC1上可以看到该AC和AP建立起CAPWAP隧道，通过display wlan ap name wa22101可以看到AP的注册状态为Master。
(6)在备份AC上display wlan ap name wa22101可以看到AP的注册状态变为Idle。
