华为WLAN双链路实现AC热备的示例

华为WLAN专题报道【详细模版命令解释】【组网模式大分析】

请查看这里：

http://www.elvhome.com/html/20151110/2015111010100652851.html

配置通过双链路实现AC热备的示例

适用的AC：AC6605、AC6005

适用的AP：所有形态的AP

适用的版本：V200R005C00

组网需求

如图1，AC1与AC2通过SwitchB连接园区出口网关Router，并通过接入交换机SwitchA与AP连接。

Router为WLAN网络中AP和STA动态分配IP地址，实现WLAN上网服务。用户希望当AC1出现故障时，用户业务不中断。

图1 配置通过双链路实现AC热备的示例

配置思路

采用如下的思路配置双链路方式的AC热备：

配置AP、AC和其他网络设备之间实现网络互通。

配置WLAN基本业务，保证用户能够访问企业内部网络。

使用AC全局配置方式配置双链路备份。

配置双机热备份功能，将AC1上的WLAN和NAC业务信息通过备份链路批量备份和实时备份到AC2上，实现当AC1故障时，AC2接替AC1继续工作，保证用户业务不中断。

操作步骤

1、配置SwitchA、SwitchB和AC1和AC2，使AP与AC之间能够传输CAPWAP报文

说明： 本示例的数据转发方式采用隧道转发。如果数据转发方式为直接转发，建议在SwitchA连接AP的接口GE0/0/1上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。

# 配置SwitchA连接AP的接口GE0/0/1的PVID为VLAN100（管理VLAN）并加入VLAN100，SwitchA连接AC的接口GE0/0/2加入VLAN100。

<Quidway> system-view
[Quidway] sysname SwitchA
[SwitchA] vlan batch 100
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type trunk
[SwitchA-GigabitEthernet0/0/1] port trunk pvid vlan 100
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type trunk
[SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
[SwitchA-GigabitEthernet0/0/2] quit

# 配置汇聚交换机SwitchB连接SwitchA的接口GigabitEthernet0/0/1、SwitchB连接AC1的接口GigabitEthernet0/0/2和SwitchB连接AC2的接口GigabitEthernet0/0/3加入VLAN100。

<Quidway> system-view
[Quidway] sysname SwitchB
[SwitchB] vlan batch 100
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] port link-type trunk
[SwitchB-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] port link-type trunk
[SwitchB-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
[SwitchB-GigabitEthernet0/0/2] quit
[SwitchB] interface gigabitethernet 0/0/3
[SwitchB-GigabitEthernet0/0/3] port link-type trunk
[SwitchB-GigabitEthernet0/0/3] port trunk allow-pass vlan 100
[SwitchB-GigabitEthernet0/0/3] quit

# 配置AC1连接SwitchB的接口GE0/0/1加入VLAN100。

<AC6605> system-view
[AC6605] sysname AC1
[AC1] vlan batch 100
[AC1] interface gigabitethernet 0/0/1
[AC1-GigabitEthernet0/0/1] port link-type trunk
[AC1-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[AC1-GigabitEthernet0/0/1] quit

# 配置AC2连接SwitchB的接口GE0/0/1加入VLAN100。

<AC6605> system-view
[AC6605] sysname AC2
[AC2] vlan batch 100
[AC2] interface gigabitethernet 0/0/1
[AC2-GigabitEthernet0/0/1] port link-type trunk
[AC2-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[AC2-GigabitEthernet0/0/1] quit

2、配置AC1、AC2和Router互通

# 配置AC1的接口GE0/0/1加入VLAN101（业务VLAN）和VLAN102（备份VLAN）。

[AC1] vlan batch 101 102
[AC1] interface vlanif 100
[AC1-Vlanif100] ip address 192.168.10.1 24
[AC1-Vlanif100] quit
[AC1] interface vlanif 101
[AC1-Vlanif101] ip address 192.168.11.1 24
[AC1-Vlanif101] quit
[AC1] interface vlanif 102
[AC1-Vlanif102] ip address 192.168.12.1 24
[AC1-Vlanif102] quit
[AC1] interface gigabitethernet 0/0/1
[AC1-GigabitEthernet0/0/1] port trunk allow-pass vlan 101 102
[AC1-GigabitEthernet0/0/1] quit

# 配置AC2的接口GE0/0/1加入VLAN101和VLAN102。

[AC2] vlan batch 101 102
[AC2] interface vlanif 100
[AC2-Vlanif100] ip address 192.168.10.2 24
[AC2-Vlanif100] quit
[AC2] interface vlanif 101
[AC2-Vlanif101] ip address 192.168.11.2 24
[AC2-Vlanif101] quit
[AC2] interface vlanif 102
[AC2-Vlanif102] ip address 192.168.12.2 24
[AC2-Vlanif102] quit
[AC2] interface gigabitethernet 0/0/1
[AC2-GigabitEthernet0/0/1] port trunk allow-pass vlan 101 102
[AC2-GigabitEthernet0/0/1] quit

# 配置SwitchB的接口GE0/0/2和GE0/0/3加入VLAN101至VLAN102，SwitchB连接Router的接口GE0/0/4加入VLAN100和VLAN101。

[SwitchB] vlan batch 101 102
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] port trunk allow-pass vlan 101 102
[SwitchB-GigabitEthernet0/0/2] quit
[SwitchB] interface gigabitethernet 0/0/3
[SwitchB-GigabitEthernet0/0/3] port trunk allow-pass vlan 101 102
[SwitchB-GigabitEthernet0/0/3] quit
[SwitchB] interface gigabitethernet 0/0/4
[SwitchB-GigabitEthernet0/0/4] port link-type trunk
[SwitchB-GigabitEthernet0/0/4] port trunk allow-pass vlan 100 101
[SwitchB-GigabitEthernet0/0/4] quit

3、配置Router给STA和AP分配IP地址。

<Huawei> system-view
[Huawei] sysname Router
[Router] vlan batch 100 101
[Router] dhcp enable[Router] ip pool sta
[Router-ip-pool-sta] network 192.168.11.0 mask 24
[Router-ip-pool-sta] excluded-ip-address 192.168.11.1
[Router-ip-pool-sta] excluded-ip-address 192.168.11.2
[Router-ip-pool-sta] gateway-list 192.168.11.3
[Router-ip-pool-sta] quit
[Router] ip pool ap
[Router-ip-pool-ap] network 192.168.10.0 mask 24
[Router-ip-pool-ap] excluded-ip-address 192.168.10.1
[Router-ip-pool-ap] excluded-ip-address 192.168.10.2
[Router-ip-pool-ap] gateway-list 192.168.10.3
[Router-ip-pool-ap] quit
[Router] interface vlanif 100
[Router-Vlanif100] ip address 192.168.10.3 24
[Router-Vlanif100] dhcp select global
[Router-Vlanif100] quit
[Router] interface vlanif 101
[Router-Vlanif101] ip address 192.168.11.3 24
[Router-Vlanif101] dhcp select global
[Router-Vlanif101] quit
[Router] interface gigabitethernet 0/0/1
[Router-GigabitEthernet0/0/1] port link-type trunk
[Router-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 101
[Router-GigabitEthernet0/0/1] quit

4、配置AC1和AC2的WLAN业务参数。

说明： 仅给出AC1的配置过程，AC2的配置参数跟AC1保持一致。

a、配置AC1的系统参数

# 配置AC1的国家码。

# 配置AC ID和运营商标识。

# 配置AC1的源接口。

[AC1] wlan[AC1-wlan-view] wlan ac source interface vlanif 100

b、在AC1上管理AP

 # 现场获取AP的MAC地址后，查看AP的设备类型ID。

# 根据查询到的AP设备类型ID，离线添加AP。假设AP的类型为AP6010DN-AGN，其MAC地址为60de-4476-e360。

说明： ap-auth-mode命令缺省情况下为MAC认证，如果之前没有修改其缺省配置，可以不用执行ap-auth-mode mac-auth。

# 配置AP域并将AP加入到AP域。

[AC1-wlan-view] ap-region id 10
[AC1-wlan-ap-region-10] quit
[AC1-wlan-view] ap id 0
[AC1-wlan-ap-0] region-id 10
[AC1-wlan-ap-0] quit

# 将AP上电后，可以查看到AP的“AP State”字段为“normal”。

c、配置AC1的WLAN业务参数

# 创建名为“wmm”的WMM模板。

[AC1-wlan-view] wmm-profile name wmm id 1
[AC1-wlan-wmm-prof-wmm] quit

# 创建名为“radio”的射频模板，绑定WMM模板“wmm”。

[AC1-wlan-view] radio-profile name radio id 1
[AC1-wlan-radio-prof-radio] wmm-profile name wmm
[AC1-wlan-radio-prof-radio] quit
[AC1-wlan-view] quit

# 创建WLAN-ESS接口1。

[AC1] interface wlan-ess 1
[AC1-Wlan-Ess1] port hybrid pvid vlan 101
[AC1-Wlan-Ess1] port hybrid untagged vlan 101
[AC1-Wlan-Ess1] quit

# 创建名为“security”的安全模板。

[AC1] wlan
[AC1-wlan-view] security-profile name security id 1
[AC1-wlan-sec-prof-security] quit

# 创建名为“traffic”的流量模板。

[AC1-wlan-view] traffic-profile name traffic id 1
[AC1-wlan-traffic-prof-traffic] quit

# 创建名为“test”的服务集并绑定WLAN-ESS接口、安全模板和流量模板。

[AC1-wlan-view] service-set name test id 1
[AC1-wlan-service-set-test] ssid test
[AC1-wlan-service-set-test] wlan-ess 1
[AC1-wlan-service-set-test] security-profile name security
[AC1-wlan-service-set-test] traffic-profile name traffic
[AC1-wlan-service-set-test] service-vlan 101
[AC1-wlan-service-set-test] forward-mode tunnel
[AC1-wlan-service-set-test] quit

d、配置VAP并下发

 # 配置VAP。

[AC1-wlan-view] ap 0 radio 0
[AC1-wlan-radio-0/0] radio-profile name radio
[AC1-wlan-radio-0/0] service-set name test
[AC1-wlan-radio-0/0] quit

# 提交配置。

[AC1-wlan-view] commit ap 0
 Warning: Committing configuration may cause service interruption,continue?[Y/N]y

 5、配置AC1和AC2的双链路备份功能

 # 在AC1上，配置备份AC2的IP地址，AC1的优先级，用于双链路备份。

[AC1-wlan-view] wlan ac protect enable
   Warning: This operation maybe cause ap reset or client down, continue?[Y/N]:y
[AC1-wlan-view] wlan ac protect protect-ac 192.168.10.2 priority 2

# 在AC2上，配置主用AC1的IP地址，AC2的优先级，用于双链路备份。

[AC2-wlan-view] wlan ac protect enable
   Warning: This operation maybe cause ap reset or client down, continue?[Y/N]:y
[AC2-wlan-view] wlan ac protect protect-ac 192.168.10.1 priority 5
[AC2-wlan-view] quit

# 在主用AC1上重启AP，下发双链路备份配置信息至AP。

[AC1-wlan-view] ap-reset all
  Warning: Reset AP! Continue? [Y/N]y
  Info: Reset AP completely.
[AC1-wlan-view] quit

6、配置双机热备份功能

# 在AC1上创建HSB主备服务0，并配置其主备通道IP地址和端口号。

[AC1] hsb-service 0
[AC1-hsb-service-0] service-ip-port local-ip 192.168.12.1 peer-ip 192.168.12.2 local-data-port 10241 peer-data-port 10241
[AC1-hsb-service-0] quit

# 配置将WLAN业务与NAC业务绑定AC1的HSB主备服务。

[AC1] hsb-service-type ap hsb-service 0
[AC1] hsb-service-type access-user hsb-service 0

# 在AC2上创建HSB主备服务0，并配置其主备通道IP地址和端口号。

[AC2] hsb-service 0
[AC2-hsb-service-0] service-ip-port local-ip 192.168.12.2 peer-ip 192.168.12.1 local-data-port 10241 peer-data-port 10241
[AC2-hsb-service-0] quit

# 配置将WLAN业务与NAC业务绑定AC2的HSB主备服务。

[AC2] hsb-service-type ap hsb-service 0
[AC2] hsb-service-type access-user hsb-service 0

7、检查配置结果

 # 在AC1和AC2上执行命令display wlan ac protect，可以查看到双链路备份的配置信息。

[AC1] display wlan ac protect
 ------------------------------------------------------------
 Protect state             : enable
 Protect AC                : 192.168.10.2
 Priority                  : 2
 Protect restore           : enable
 Coldbackup kickoff station: disable
 ------------------------------------------------------------
[AC2] display wlan ac protect
 ------------------------------------------------------------
 Protect state             : enable
 Protect AC                : 192.168.10.1
 Priority                  : 5
 Protect restore           : enable
 Coldbackup kickoff station: disable
 ------------------------------------------------------------

# 在AC1和AC2上执行display hsb-service 0命令，查看主备服务的建立情况，可以看到Service State字段的显示为Connected，说明主备服务通道已经成功建立。

[AC1] display hsb-service 0Hot Standby Service :
----------------------------------------------------------
 Local IP Address       : 192.168.12.1
 Peer IP Address        : 192.168.12.2
 Source Port            : 10241
 Destination Port       : 10241
 Keep Alive Times       : 5
 Keep Alive Interval    : 3
 Service State          : Connected
 Service Batch Modules  : AP
                          Access-user
----------------------------------------------------------
[AC2] display hsb-service 0Hot Standby Service :
----------------------------------------------------------
 Local IP Address       : 192.168.12.2
 Peer IP Address        : 192.168.12.1
 Source Port            : 10241
 Destination Port       : 10241
 Keep Alive Times       : 5
 Keep Alive Interval    : 3
 Service State          : Connected
 Service Batch Modules  : AP
                          Access-user
----------------------------------------------------------

AP1和AP2下的无线接入用户可以搜索到SSID标识为“test”的WLAN网络并正常上线。

当AP与AC1的链路中断后，AC2切换为主AC，用户业务不中断。