WA6530 AP无法注册到云简平台

云间上添加的序列号正确吗

看下是否有出口防火墙等， 需要放通AP和云简之间的IP和端口：

根据你的描述，AP能ping通云简平台、终端也能正常上网，说明网络基础连通性是好的。问题很可能出在AP的工作模式或云平台侧的配置上。

💡 故障原因分析

AP无法完成注册，常见原因有以下几种：

1. AP未切换到“云”模式：这是最常见的原因。AP如果工作在Fit（瘦）模式下，它会尝试寻找AC（无线控制器）注册，而不是主动连接云简平台。WA6530要上云，必须切换到Cloud（云）模式。

2. 云平台侧配置问题：在云简平台上添加AP时，输入的序列号（SN） 可能有误，或者平台的License（许可）资源已用完或已过期。

3. 设备系统时间与云平台不同步：设备时间与平台时间差异过大会导致SSL证书验证失败，从而无法建立安全连接。

4. 云平台服务器地址或DNS解析问题：AP可能没有配置正确的云平台服务器域名（cloudnet.h3c.com 或 oasis.h3c.com），或DNS无法解析该域名。

🛠️ 详细排查步骤

请按照以下顺序操作，逐步排查。

第一步：检查并切换AP工作模式（最关键）

操作入口：通过Console线、SSH或Telnet登录到AP的命令行界面。

1. 进入系统视图：

   bash

   <H3C> system-view

2. 查看当前模式：

   bash

   [H3C] display ap-mode

   如果显示为 Fit，则需要切换。

3. 执行模式切换（此步为关键操作）：

   bash

   [H3C] ap-mode cloud

   注意：此命令必须完整、正确地手动输入，不支持Tab键补全或使用?查询。

4. 执行后，AP会自动重启并切换到Cloud模式。重启后，再观察其是否能注册到云简平台。

第二步：检查云平台侧配置

1. 核对序列号（SN）：登录云简平台，在“设备管理”中检查添加的AP的SN码是否与设备底部标签上的完全一致，注意区分数字0和字母O。

2. 检查License资源：在云简平台，进入[网络管理>设置>License许可]，确认License资源是否充足且未过期。

第三步：检查设备系统时间与配置

1. 检查并校正系统时间：在AP命令行中执行 display clock 查看当前时间。若时间不准，需配置NTP服务进行同步：

   bash

   [H3C] clock timezone Beijing add 08:00:00 [H3C] ntp-service enable [H3C] ntp-service unicast-server registry.h3c.com priority

2. 检查云管理服务器配置：确保AP已正确配置了云平台的域名。

   bash

   [H3C] display cloud-management state

   检查输出中的 Server domain 字段是否为 cloudnet.h3c.com 或 oasis.h3c.com。如果不是，需要进行配置：

   bash

   [H3C] cloud-management server domain cloudnet.h3c.com

3. 检查DNS配置：确保AP能正确解析云平台域名。

   bash

   [H3C] dns server 114.114.114.114

   配置后，可以用 ping cloudnet.h3c.com 测试解析是否正常。

第四步：检查网络与安全设备

• 检查防火墙：如果网络中存在防火墙，需确保已放行AP与云平台通信所需的IP地址和端口。主要需要放行TCP 80（HTTP）和TCP 443（HTTPS）端口。

• 检查NAT：如果AP通过NAT访问互联网，确保NAT设备配置正确，没有阻断AP发起的连接。

蓝色闪烁（1 次 / 秒）官方定义：AP 未连上云平台，但射频有终端接入，和你描述完全吻合：终端能上网、AP 可 ping 通云平台，但是云管理隧道建立失败。
⚠️重要区分：WA6530 支持【云简网络 cloudnet.h3c.com】，不支持简优云ucloud.h3c.com（小贝云），确认登录平台地址！
完整排查顺序（由高频到低频）
1. 确认 AP 工作模式（最高频故障点）
WA6530 出厂默认是 FIT 模式（本地 AC 模式），FIT 模式无法注册云简网络，必须切换为 Cloud 云 AP 模式。
现象：FIT 模式下 AP 只会尝试寻找本地 AC，不会主动建立云管理通道；哪怕能 ping 通云平台，也不上线。
处理方式二选一：
方案 A（Console 命令切换）
plaintext
system-view
wlan workmode cloud
save
reboot
方案 B：恢复出厂，上电后等待 5 分钟，部分新版本会自动进入 Cloud 模式；老版本必须命令切换。
2. 区分平台地址，不要登错系统
✅ 云简网络（Cloudnet，WA6530 支持）：https://cloud.h3c.com / cloudnet.h3c.com
❌ 简优云（小贝优选ucloud.h3c.com）：WA6530 不支持，添加序列号直接报错。
3. 云平台侧设备录入校验
在云简平台【网络→设备】添加 AP 序列号，序列号严格和机身标签一致，区分数字 0 / 字母 O、数字 1 / 字母 I；
添加后状态必须是待上线，如果提示序列号无效，核对型号、确认不是简优云账号；
一个 SN 只能加入一个企业账号，确认没有被其他账号提前添加占用。
4. 网络层深度排查（能 ping 通≠能建立云隧道）
云 AP 连云简使用 HTTPS 19443 端口，单纯 ICMP ping 放行不足以建立连接：
DNS 校验（重中之重）
AP 执行：ping cloudnet.h3c.com
能 ping 公网 IP、但是域名解析失败 → 云注册直接失败。DHCP 下发 DNS 建议配置公共 DNS：223.5.5.5 / 114.114.114.114，不要使用内网 DNS。
防火墙 / 出口 NAT 检查
出口网关、防火墙放行 AP 访问公网 TCP 19443；部分运营商 / 防火墙对长连接 HTTPS 会话老化时间太短，导致隧道反复断开。
NAT 限制
确认内网没有多对一 NAT 会话上限、端口复用限制；不建议 AP 和大量终端共用同一个出口地址。
5. AP 侧命令行诊断（Console 登录执行）
plaintext
# 查看云管理状态
display cloud-management state
常见返回结果解读：
Cloud connection state : Unconnected → 隧道未建立
Process state : DNS parse failed → DNS 解析异常
Process state : Connect failed → 19443 端口被拦截
6. 固件版本问题
老旧版本 Cloud 模式存在云注册兼容性 bug：
切换 Cloud 模式仍然不上线 → 本地升级 AP 固件到官网最新正式版本，再重新切换 Cloud 模式重启。
快速最简操作流程（现场优先执行）
确认登录平台：cloud.h3c.com（不是ucloud.h3c.com）
Console 登录 AP，执行命令切换工作模式为 cloud，保存重启
确认 DHCP 下发正确网关 + 可用公网 DNS
出口防火墙放行 AP 访问公网 TCP 19443
云平台正确录入 AP 序列号，等待上线
补充区分容易混淆的两条产品线
云简网络 cloudnet.h3c.com：WA6530、WAP6xx 系列云 AP
简优云 ucloud.h3c.com（小贝）：GR/MC 路由器、Mini AX 系列（AX61、M60 等）
两套系统数据库互相独立，设备不能跨平台纳管。