配置通过VRRP+MSTP实现AC热备的示例（隧道转发）

华为WLAN专题报道【详细模版命令解释】【组网模式大分析】

请查看这里：

http://www.elvhome.com/html/20151110/2015111010100652851.html

配置通过VRRP+MSTP实现AC热备的示例（隧道转发）

规格

适用的AC：AC6605、AC6005

适用的AP：所有形态的AP

适用的版本：V200R005C00

组网需求

如图1，AC1与AC2通过接入交换机SwitchA、SwitchB、SwitchC与AP连接。

正常情况下，STA以AC1为默认网关接入Internet，AC1上的业务信息可以实现批量备份和实时备份到AC2上。

AC1为WLAN网络中STA动态分配IP地址，实现WLAN上网服务。用户希望当AC1出现故障时，用户业务不中断。

由于接入备份的需要，用户希望在存在冗余备份链路的同时消除网络中的环路，在一条上行链路断开的时候，流量能切换到另外一条上行链路转发。

图1 配置通过VRRP+MSTP实现AC热备的示例

配置思路

采用如下的思路配置VRRP方式的AC热备：

配置AP、AC和其他网络设备之间实现网络互通。

在AC1、AC2、SwitchA、SwitchB、SwitchC上配置破环协议，对AC2与SwitchC之间的链路进行阻塞，防止环路的产生（此处以配置MSTP为例）。

配置WLAN基本业务，保证用户能够通过WLAN网络接入Internet。

在AC1和AC2上配置VRRP备份组。其中，AC1上配置较高优先级，作为主用设备承担流量转发；AC2上配置较低优先级，作为备用设备。

配置双机热备份功能，将AC1上的业务信息通过备份链路批量备份和实时备份到AC2上，保证在主设备故障时业务能够不中断地顺利切换到备份设备。

操作步骤

1、配置SwitchA、SwitchB、SwitchC、AC1和AC2，使AP与AC之间能够传输CAPWAP报文

说明：当用户的数据转发方式为直接转发，建议在SwitchA连接AP的接口GE0/0/1上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通。

# 配置SwitchA连接AP的接口GE0/0/1的PVID为VLAN100（管理VLAN）并加入VLAN100，SwitchA连接SwitchB的接口GE0/0/2和SwitchA连接SwitchC的接口GE0/0/3加入VLAN100。SwitchB、SwitchC的配置与SwitchA类似，具体请参见配置文件。

<Quidway> system-view
[Quidway] sysname SwitchA
[SwitchA] vlan batch 100
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type trunk
[SwitchA-GigabitEthernet0/0/1] port trunk pvid vlan 100
[SwitchA-GigabitEthernet0/0/1] undo port trunk allow-pass vlan 1
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[SwitchA-GigabitEthernet0/0/1] port-isolate enable
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type trunk
[SwitchA-GigabitEthernet0/0/2] undo port trunk allow-pass vlan 1
[SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
[SwitchA-GigabitEthernet0/0/2] quit
[SwitchA] interface gigabitethernet 0/0/3
[SwitchA-GigabitEthernet0/0/3] port link-type trunk
[SwitchA-GigabitEthernet0/0/3] undo port trunk allow-pass vlan 1
[SwitchA-GigabitEthernet0/0/3] port trunk allow-pass vlan 100
[SwitchA-GigabitEthernet0/0/3] quit

# 配置AC1连接SwitchB的接口GE0/0/1加入VLAN100，AC1连接AC2的接口GE0/0/2加入VLAN100和VLAN101。

说明：隧道转发模式下必须要配置主备AC间业务VLAN 101互通，否则AC间业务数据不通。

<AC6605> system-view
[AC6605] sysname AC1
[AC1] vlan batch 100 101
[AC1] interface gigabitethernet 0/0/1
[AC1-GigabitEthernet0/0/1] port link-type trunk
[AC1-GigabitEthernet0/0/1] undo port trunk allow-pass vlan 1
[AC1-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[AC1-GigabitEthernet0/0/1] quit
[AC1] interface gigabitethernet 0/0/2
[AC1-GigabitEthernet0/0/2] port link-type trunk
[AC1-GigabitEthernet0/0/2] undo port trunk allow-pass vlan 1
[AC1-GigabitEthernet0/0/2] port trunk allow-pass vlan 100 101
[AC1-GigabitEthernet0/0/2] quit
[AC1] interface vlanif 100
[AC1-Vlanif100] ip address 192.168.10.1 24
[AC1-Vlanif100] quit
[AC1] interface vlanif 101
[AC1-Vlanif101] ip address 192.168.11.1 24
[AC1-Vlanif101] quit

# 配置AC2连接SwitchC的接口GE0/0/1加入VLAN100，AC2连接AC1的接口GE0/0/2加入VLAN100和VLAN101。

<AC6605> system-view
[AC6605] sysname AC2
[AC2] vlan batch 100 101
[AC2] interface gigabitethernet 0/0/1
[AC2-GigabitEthernet0/0/1] port link-type trunk
[AC2-GigabitEthernet0/0/1] undo port trunk allow-pass vlan 1
[AC2-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[AC2-GigabitEthernet0/0/1] quit[
AC2] interface gigabitethernet 0/0/2
[AC2-GigabitEthernet0/0/2] port link-type trunk
[AC2-GigabitEthernet0/0/2] undo port trunk allow-pass vlan 1
[AC2-GigabitEthernet0/0/2] port trunk allow-pass vlan 100 101
[AC2-GigabitEthernet0/0/2] quit[AC2] interface vlanif 100
[AC2-Vlanif100] ip address 192.168.10.2 24
[AC2-Vlanif100] quit
[AC2] interface vlanif 101
[AC2-Vlanif101] ip address 192.168.11.2 24
[AC2-Vlanif101] quit

2、配置AC1和AC2互通

 # 配置AC1连接AC2的接口GE0/0/2加入VLAN102。

[AC1] vlan batch 102
[AC1] interface gigabitethernet 0/0/2
[AC1-GigabitEthernet0/0/2] port link-type trunk
[AC1-GigabitEthernet0/0/2] undo port trunk allow-pass vlan 1
[AC1-GigabitEthernet0/0/2] port trunk allow-pass vlan 102
[AC1-GigabitEthernet0/0/2] quit[AC1] interface vlanif 102
[AC1-Vlanif102] ip address 192.168.12.1 24
[AC1-Vlanif102] quit

# 配置AC2连接AC1的接口GE0/0/2加入VLAN102。

[AC2] vlan batch 102
[AC2] interface gigabitethernet 0/0/2
[AC2-GigabitEthernet0/0/2] port link-type trunk
[AC2-GigabitEthernet0/0/2] undo port trunk allow-pass vlan 1
[AC2-GigabitEthernet0/0/2] port trunk allow-pass vlan 102
[AC2-GigabitEthernet0/0/2] quit
[AC2] interface vlanif 102
[AC2-Vlanif102] ip address 192.168.12.2 24
[AC2-Vlanif102] quit

3、配置MSTP协议，对AC2与SwitchC之间的链路进行阻塞，防止环路的产生

 # 配置设备的MSTP工作模式，以AC1为例。AC2、SwitchA、SwitchB、SwitchC的配置与之类似，详见配置文件。

[AC1] stp mode mstp

# 配置AC1为根桥。

[AC1] stp root primary

# 配置AC2为备份根桥。

[AC2] stp root secondary

# 配置AC2与SwitchC的互连接口的端口路径开销值为400000，以实现将AC2与SwitchC之间的链路进行阻塞。

[AC2] interface gigabitethernet 0/0/1
[AC2-GigabitEthernet0/0/1] stp cost 400000[AC2-GigabitEthernet0/0/1] quit
[SwitchC] interface gigabitethernet 0/0/1
[SwitchC-GigabitEthernet0/0/1] stp cost 400000
[SwitchC-GigabitEthernet0/0/1] quit

# 配置SwitchA与AP相连接口GigabitEthernet0/0/1的STP去使能。

[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] stp disable
[SwitchA-GigabitEthernet0/0/1] quit

# 配置设备AC1全局使能STP。AC2、SwitchA、SwitchB、SwitchC的配置与之类似，详见配置文件。

[AC1] stp enableWarning: The global STP state will be changed. Continue?[Y/N]:y

# 配置完成后，在SwitchC上执行display stp brief命令，查看接口状态，接口GE0/0/1在生成树选举中成为Alternate端口，处于DISCARDING状态。

[SwitchC] display stp brief
MSTID  Port                        Role  STP State     Protection
  0    GigabitEthernet0/0/1        ALTE  DISCARDING      NONE    
  0    GigabitEthernet0/0/2        ROOT  FORWARDING      NONE      

4、配置AC1作为DHCP服务器为AP和STA分配IP地址，AC2的配置与AC1类似，具体请参见配置文件。

[AC1] dhcp enable
[AC1] dhcp server database enable
[AC1] dhcp server database recover
[AC1] interface vlanif 100[AC1-Vlanif100] dhcp select interface[AC1-Vlanif100] quit[AC1] interface vlanif 101[AC1-Vlanif101] dhcp select interface[AC1-Vlanif101] quit

5、在AC1上配置VRRP方式的双机热备份

# 配置VRRP备份组的状态恢复延迟时间为30秒。

[AC1] vrrp recover-delay 30

# 在AC1上创建管理VRRP备份组，配置AC1在该备份组中的优先级为120，并配置抢占时间为120秒。

[AC1] interface vlanif 100
[AC1-Vlanif100] vrrp vrid 1 virtual-ip 192.168.10.3
[AC1-Vlanif100] vrrp vrid 1 priority 120
[AC1-Vlanif100] vrrp vrid 1 preempt-mode timer delay 120
[AC1-Vlanif100] admin-vrrp vrid 1
[AC1-Vlanif100] quit

# 在AC1上创建业务VRRP备份组，并配置抢占时间为120秒。

[AC1] interface vlanif 101
[AC1-Vlanif101] vrrp vrid 2 virtual-ip 192.168.11.3
[AC1-Vlanif101] vrrp vrid 2 preempt-mode timer delay 120
[AC1-Vlanif101] vrrp vrid 2 track admin-vrrp interface vlanif 100 vrid 1 unflowdown
[AC1-Vlanif101] quit

# 在AC1上创建HSB主备服务0，并配置其主备通道IP地址和端口号，配置HSB主备服务报文的重传次数和发送间隔。

[AC1] hsb-service 0
[AC1-hsb-service-0] service-ip-port local-ip 192.168.12.1 peer-ip 192.168.12.2 local-data-port 10241 peer-data-port 10241
[AC1-hsb-service-0] service-keep-alive detect retransmit 2 interval 1
[AC1-hsb-service-0] quit

# 在AC1上创建HSB备份组0，并配置其绑定HSB主备服务0和管理VRRP备份组。

[AC1] hsb-group 0
[AC1-hsb-group-0] bind-service 0
[AC1-hsb-group-0] track vrrp vrid 1 interface vlanif 100
[AC1-hsb-group-0] quit

# 配置NAC业务绑定HSB备份组。

[AC1] hsb-service-type access-user hsb-group 0

# 配置WLAN业务绑定HSB备份组。

[AC1] hsb-service-type ap hsb-group 0

# 配置DHCP业务绑定HSB备份组。

[AC1] hsb-service-type dhcp hsb-group 0

# 使能双机热备功能。

[AC1] hsb-group 0
[AC1-hsb-group-0] hsb enable
[AC1-hsb-group-0] quit

6、在AC2上配置VRRP方式的双机热备份。

# 配置VRRP备份组的状态恢复延迟时间为30秒。

[AC2] vrrp recover-delay 30

# 在AC2上创建管理VRRP备份组。

[AC2] interface vlanif 100[AC2-Vlanif100] vrrp vrid 1 virtual-ip 192.168.10.3[AC2-Vlanif100] admin-vrrp vrid 1[AC2-Vlanif100] quit

# 在AC2上创建业务VRRP备份组。

[AC2] interface vlanif 101[AC2-Vlanif101] vrrp vrid 2 virtual-ip 192.168.11.3[AC2-Vlanif101] vrrp vrid 2 track admin-vrrp interface vlanif 100 vrid 1 unflowdown[AC2-Vlanif101] quit

# 在AC2上创建HSB主备服务0，并配置其主备通道IP地址和端口号，配置HSB主备服务报文的重传次数和发送间隔。

[AC2] hsb-service 0
[AC2-hsb-service-0] service-ip-port local-ip 192.168.12.2 peer-ip 192.168.12.1 local-data-port 10241 peer-data-port 10241
[AC2-hsb-service-0] service-keep-alive detect retransmit 2 interval 1
[AC2-hsb-service-0] quit

# 在AC2上创建HSB备份组0，并配置其绑定HSB主备服务0和管理VRRP备份组。

[AC2] hsb-group 0
[AC2-hsb-group-0] bind-service 0
[AC2-hsb-group-0] track vrrp vrid 1 interface vlanif 100
[AC2-hsb-group-0] quit

# 配置NAC业务绑定HSB备份组。

[AC2] hsb-service-type access-user hsb-group 0

# 配置WLAN业务绑定HSB备份组。

[AC2] hsb-service-type ap hsb-group 0

# 配置DHCP业务绑定HSB备份组。

[AC2] hsb-service-type dhcp hsb-group 0

7、配置AC1的WLAN业务，AC2的配置与之类似，详见配置文件。

a、配置AC1的系统参数

# 配置AC的源接口。

[AC1] wlan
[AC1-wlan-view] wlan ac source ip-address 192.168.10.3

 b、在AC1上管理AP

# 根据查询到的AP设备类型ID，离线添加AP。假设AP的类型为AP6010DN-AGN，其MAC地址为60de-4476-e360。

[AC1-wlan-view] ap-auth-mode mac-auth
[AC1-wlan-view] ap id 0 type-id 19 mac 60de-4476-e360
[AC1-wlan-ap-0] quit

说明：

ap-auth-mode命令缺省情况下为MAC认证，如果之前没有修改其缺省配置，可以不用执行ap-auth-mode mac-auth。

# 配置AP域并将AP加入到AP域。

[AC1-wlan-view] ap-region id 10
[AC1-wlan-ap-region-10] quit
[AC1-wlan-view] ap id 0
[AC1-wlan-ap-0] region-id 10
[AC1-wlan-ap-0] quit

# 将AP上电后，通过执行display ap all命令可以查看到AP的“AP State”字段为“normal”。

c、配置AC1的WLAN业务参数

 # 创建名为“wmm”的WMM模板。

[AC1-wlan-view] wmm-profile name wmm id 1[AC1-wlan-wmm-prof-wmm] quit

# 创建名为“radio”的射频模板，绑定WMM模板“wmm”。

[AC1-wlan-view] radio-profile name radio id 1
[AC1-wlan-radio-prof-radio] wmm-profile name wmm
[AC1-wlan-radio-prof-radio] quit
[AC1-wlan-view] quit

# 创建WLAN-ESS接口1。

[AC1] interface wlan-ess 1
[AC1-Wlan-Ess1] port hybrid pvid vlan 101
[AC1-Wlan-Ess1] port hybrid untagged vlan 101
[AC1-Wlan-Ess1] quit

# 创建名为“security”的安全模板。

[AC1] wlan[AC1-wlan-view] security-profile name security id 1[AC1-wlan-sec-prof-security] quit

# 创建名为“traffic”的流量模板。

[AC1-wlan-view] traffic-profile name traffic id 1[AC1-wlan-traffic-prof-traffic] quit

# 创建名为“huawei”的服务集并绑定WLAN-ESS接口、安全模板和流量模板。

[AC1-wlan-view] service-set name huawei id 1[AC1-wlan-service-set-huawei] ssid huawei[AC1-wlan-service-set-huawei] wlan-ess 1[AC1-wlan-service-set-huawei] security-profile name security[AC1-wlan-service-set-huawei] traffic-profile name traffic[AC1-wlan-service-set-huawei] service-vlan 101[AC1-wlan-service-set-huawei] forward-mode tunnel[AC1-wlan-service-set-huawei] quit

d、配置VAP并下发

 # 配置VAP。

[AC1-wlan-view] ap 0 radio 0
[AC1-wlan-radio-0/0] radio-profile name radio
[AC1-wlan-radio-0/0] service-set name huawei
[AC1-wlan-radio-0/0] quit

# 提交配置。

[AC1-wlan-view] commit ap 0
  Warning: Committing configuration may cause service interruption,continue?[Y/N]y
[AC1-wlan-view] quit

 8、在AC2上使能双机热备功能。

 # 使能双机热备功能。

[AC2] hsb-group 0
[AC2-hsb-group-0] hsb enable
[AC2-hsb-group-0] quit

 检查配置结果

# 完成上述配置以后，在AC1和AC2上分别执行display vrrp命令，可以看到AC1的State字段的显示为Master，AC2的State字段的显示为Backup。

[AC1] display vrrp
 Vlanif100 | Virtual Router 1
   State : Master
   Virtual IP : 192.168.10.3
   Master IP : 192.168.10.1
   PriorityRun : 120
   PriorityConfig : 120
   MasterPriority : 120
   Preempt : YES   Delay Time : 120 s
   TimerRun : 1 s
   TimerConfig : 1 s
   Auth type : NONE
   Virtual MAC : 0000-5e00-0101
   Check TTL : YES
   Config type : admin-vrrp
   Backup-forward : disabled
   Create time : 2005-07-31 01:25:55 UTC+08:00
   Last change time : 2005-07-31 02:48:22 UTC+08:00
                                                                               
 Vlanif101 | Virtual Router 2
   State : Master
   Virtual IP : 192.168.11.3
   Master IP : 192.168.11.1
   PriorityRun : 100
   PriorityConfig : 100
   MasterPriority : 100
   Preempt : YES   Delay Time : 120 s
   TimerRun : 1 s
   TimerConfig : 1 s
   Auth type : NONE
   Virtual MAC : 0000-5e00-0102
   Check TTL : YES
   Config type : member-vrrp
   Backup-forward : disabled
   Create time : 2005-07-30 23:45:50 UTC+08:00
   Last change time : 2005-07-31 02:48:22 UTC+08:00

# 在AC1和AC2上执行display hsb-service 0 命令，查看主备服务的建立情况。可以看到Service State字段的显示为Connected，说明主备服务通道已经成功建立。

[AC1] display hsb-service 0Hot Standby Service Information:
----------------------------------------------------------
 Local IP Address       : 192.168.12.1
 Peer IP Address        : 192.168.12.2
 Source Port            : 10241
 Destination Port       : 10241
 Keep Alive Times       : 2
 Keep Alive Interval    : 1
 Service State          : Connected
 Service Batch Modules  :
----------------------------------------------------------
[AC2] display hsb-service 0Hot Standby Service Information:
----------------------------------------------------------
 Local IP Address       : 192.168.12.2
 Peer IP Address        : 192.168.12.1
 Source Port            : 10241
 Destination Port       : 10241
 Keep Alive Times       : 2
 Keep Alive Interval    : 1
 Service State          : Connected
 Service Batch Modules  :
----------------------------------------------------------

#

AP下的无线接入用户可以搜索到SSID标识为“huawei”的WLAN网络并正常上线。

当AC1与AC2、AC1与SwitchB之间的链路中断后，AC2切换为主AC，保证业务传输的稳定性。