ac本地转发做限速不成功

1. 1.

   ​​配置未成功下发​​：AC无法与某些AP建立稳定的管理连接，导致配置无法推送过去。

2. 2.

   ​​AP未应用配置​​：AP收到了配置，但由于版本、型号或本地原因，未能正确应用。

3. 3.

   ​​配置冲突或优先级问题​​：可能存在多处配置，产生了冲突，导致部分AP应用了意料之外的策略。

系统化排查步骤

第1步：确认AP状态和版本一致性

首先，在AC上检查所有AP的状态，这是最关键的一步。

• •

  ​​检查重点​​：

  • •

    ​​State（状态）​​：是否均为 ​​Run​​ 状态？如果有 Idle、Fault或 Download状态的AP，说明它们不在线或正在升级，配置自然无法生效。

  • •

    ​​UpTime（在线时间）​​：对比生效和未生效的AP，未生效的AP是否最近有重启/掉线过？配置是在它离线时下发的？

  • •

    ​​Software Version（软件版本）​​：所有WA6638的版本​​是否完全一致​​？不同版本的AP对命令的支持度和行为可能有细微差别，强烈建议统一版本。

  • •

    ​​IP Address​​：确认AP获取到的IP地址是否正确，能否与AC正常通信。

第2步：强制同步配置到特定AP

对于未生效的AP，尝试强制AC重新下发配置。

执行后，再次观察限速策略是否生效。

第3步：深入检查射频和业务模板的绑定关系

确认配置是否确实绑定到了所有目标AP的射频上。

在AP的配置中，您应该能看到类似下面的配置，这表示射频已经绑定了正确的业务模板和射频策略：

​​请确保所有未生效的AP都有完全相同的射频绑定配置。​​

第4步：检查CAPWAP链路状态和ACL

AC与AP之间的通信可能被中间的网络设备拦截了。

• •

  ​​检查中间设备ACL​​：登录到​​汇聚交换机​​和​​POE交换机​​，检查是否配置了ACL（访问控制列表），可能意外阻断了AC与AP之间的CAPWAP报文（UDP端口5246和5247）。确保这些端口是通的。

• •

  ​​检查CAPWAP状态​​：在AC上，可以查看CAPWAP的路径MTU或状态，但通常最直接的就是看AP是否在线。

第5步：确认限速效果的检查方法

如何确认限速是否生效？使用以下方法进行测试：

1. 1.

   ​​AC上的统计信息​​：

   # 查看AP射频的统计信息，可以看到速率等信息 display wlan ap name AP-01 radio 1
2. 2.

   ​​实际测速​​：

   • •

     连接到此AP的指定SSID下，使用​​有线网络​​作为服务器，在无线终端上进行​​iPerf3​​打流测试。

   • •

     这是最准确的方法，可以排除互联网带宽瓶颈的影响。

   • •

     如果iPerf3测出的速率与您配置的限速值基本一致，则说明限速生效。

第6步：收集日志和信息（寻求H3C技术支持）

如果以上步骤均无法解决问题，可能需要收集更多信息并联系H3C技术支持。

总结与行动计划

​​请您优先执行第1步和第2步​​，大概率会发现那些未生效的AP要么状态异常，要么配置绑定与已生效的AP存在差异。这个问题通常不是配置命令本身写错，而是配置未能成功应用或同步到每一台AP。