ap保活机制

您好，参考

1. 交换机上联口中断直接阻断保活报文传输
   CAPWAP 隧道的保活依赖 AP 和 AC 周期性发送回声请求与应答报文，默认 10 秒发送一次、重传 3 次。而交换机上联口 down 的 4 秒，会直接切断 AP 与 AC 之间的链路。这 4 秒内 AP 发送的保活报文无法传递到 AC，AC 的应答报文也无法回传。由于保活机制对通信中断很敏感，即便仅 4 秒的链路中断，也会让 AP 在规定时间内收不到 AC 的应答，从而触发邻居保活定时器超时，断开 CAPWAP 隧道。当 4 秒后上联口恢复，AP 和 AC 会快速重建隧道，所以 7 秒后就能自动恢复连接。
2. 交换机端口存在链路抖动或兼容性故障
   交换机上联口频繁短时间 down 又 up，大概率是端口本身存在链路抖动问题。比如部分交换机默认开启的节能功能（如 EEE），可能和 AP 的网络适配存在兼容性冲突，导致端口周期性出现瞬时中断。像思科 Catalyst 2960X 交换机就曾出现过 EEE 功能引发接口频繁 up/down 的 bug。这种抖动虽然每次仅 4 秒，但足以打破 CAPWAP 保活节奏，使得 AP 反复触发保活超时。
3. 网络中间设备丢弃保活报文
   若 AP 与 AC 之间除了交换机，还有防火墙、路由器等中间设备，可能存在保活报文被丢弃的情况。例如部分设备的安全策略或 ACL 规则设置不当，会误将 CAPWAP 协议对应的 UDP 5246/5247 端口报文过滤。当交换机上联口短暂中断后，中间设备可能会刷新会话表项，后续恢复链路时，初期的保活报文可能因会话表未同步而被丢弃，导致 AP 收不到应答，触发保活超时。而且这种丢弃可能是间歇性的，就和你观察到的隔一两天掉线一次的现象吻合。
4. CAPWAP 保活参数与链路恢复节奏不匹配
   虽然保活是默认的 10 秒发三次，但部分设备的保活重传间隔默认较短（比如部分设备重传间隔为 3 秒）。当交换机上联口 4 秒恢复后，AP 之前发送的保活报文已超时，而新的保活周期还未触发，或者重传的报文刚好落在链路中断的时间段，就会导致在保活机制的判定周期内始终收不到应答。相比之下，若重传间隔设置小于链路中断时间，更容易触发超时。
5. 链路层协议或拓扑收敛延迟
   若交换机接入的网络启用了 RSTP、STP 等生成树协议，当上联口 down 后恢复时，生成树协议需要一定时间收敛（通常几秒）。在收敛期间，网络拓扑处于不稳定状态，AP 与 AC 间的报文转发会受到影响，保活报文可能出现延迟或丢失。此外，若未配置接口联动功能，上联口故障时无法快速同步状态给下联 AP 端口，也会导致 AP 侧感知链路异常，进而触发 CAPWAP 隧道断开。

down了四秒，还有STP协商到转发，可能还有其它问题，都要考虑

试试（先解决上联口震荡，再优化保活参数）
步骤 1：根治交换机上联口短断问题（核心）
（1）排查物理层故障
更换上联口的网线 / 光模块（优先用原厂配件），重新插拔端口并清洁金手指；
若为光纤链路，用光功率计检测衰耗（单模光纤衰耗≤-20dBm 为正常）；
更换交换机上联口（如从 G1/0/1 换为 G1/0/2），排除端口硬件故障。
（2）固化链路协商参数（避免自动协商震荡）
登录交换机，将上联口两端（交换机侧 + 上联设备侧）强制配置为 1000M 全双工：
<H3C> system-view
[H3C] interface GigabitEthernet 1/0/1 （上联口编号）
[H3C-GigabitEthernet1/0/1] speed 1000 （强制速率1000M）
[H3C-GigabitEthernet1/0/1] duplex full （强制全双工）
[H3C-GigabitEthernet1/0/1] undo negotiation auto （关闭自动协商）
[H3C-GigabitEthernet1/0/1] undo shutdown
（3）消除协议层震荡
若上联口无环路，启用 STP 边缘端口（避免 STP 拓扑变化触发端口 down）：
[H3C-GigabitEthernet1/0/1] stp edged-port enable
查看端口 down 的原因，定位根因：
<H3C> display interface GigabitEthernet 1/0/1 （上联口）
# 重点看“Last down reason”字段，如“Link Down”（物理层）、“STP Topology Change”（STP震荡）
<H3C> display logbuffer | include GigabitEthernet1/0/1 down （查看端口down的日志）
步骤 2：优化 CAPWAP 保活参数（降低敏感度）
登录 AC 设备，调整保活间隔和重试次数，适配短抖动场景：
<AC> system-view
[AC] wlan ac （进入AC视图）
[AC-wlan-ac] capwap echo interval 20 （将保活间隔从10秒延长至20秒）
[AC-wlan-ac] capwap echo retry 5 （重试次数从3次增至5次，总超时100秒）
[AC-wlan-ac] capwap fast-reconnect enable （启用CAPWAP隧道快速重连，缩短恢复时间）