建议加个三层交换

核心建议

详细分析逻辑

1. 了解 H3C UR7308E 的角色

• 管理 AP：统一管理下挂的无线接入点（AP），下发配置，进行漫游控制。
• 汇聚流量：作为无线网络的网关或汇聚点。

2. 现有拓扑结构解读

• 顶部：大融信防火墙（出口安全设备）。
• 中间层：
  • 上方有一台“电信行为管理”设备。
  • 下方有一台“电信智能网关”。
  • 这两台设备似乎是串联或者通过某种方式连接，负责整个网络的出口路由和行为审计。
• 分支/接入层：
  • 左侧连接“电信外网汇聚光猫” -> “各支行设备”（标注了17个网点 AP）。
  • 右侧连接“楼层交换机” -> “分行大楼设备”（标注了本部 2ap）。

3. 为什么建议安装在“行为管理”与“智能网关”之间？

• 理由：
  • 统一管理：UR7308E 需要同时管理“本部 2ap”和“17个网点 AP”。将 AC 放在核心位置（网关之前或作为主路由），可以确保所有 AP 的流量都能被控制器捕获和管理。
  • 流量清洗顺序：通常网络流量的处理顺序是：防火墙 -> 行为管理 -> 无线控制器(AC) -> 交换机/AP。这样可以让行为管理设备先对有线和无线的总流量进行审计，然后再由 AC 进行无线业务的分发。
  • 避免 NAT 问题：如果放在光猫后面，可能会面临多层 NAT 的问题，导致 AP 无法注册到 AC 上。放在智能网关之前（或替换智能网关的部分路由功能），网络层级更清晰。

• 理由：如果“电信智能网关”性能较弱，不适合做大规模 AP 的网关，可以将 UR7308E 旁挂在核心交换节点上，专门做纯 AC 控制器使用（CAPWAP 隧道模式）。
• 注意：图中没有明确画出核心交换机，只有“楼层交换机”。如果直接接在楼层交换机上，可能只能管理本部的 2 个 AP，而无法有效管理左侧那 17 个网点的 AP（除非左侧网点也是通过这个楼层交换机汇聚出去的）。

4. 针对“17个网点”的特殊考虑

• 如果是总部统管（广域漫游或集中运维）：UR7308E 必须放置在能够与这 17 个网点 AP 互通的核心位置。也就是图中的主干路上。
• 安装动作：
  1. 将“电信行为管理”的下行口连接到 UR7308E 的上行口（WAN口或上行聚合口）。
  2. 将 UR7308E 的下行口（LAN口）连接到“电信智能网关”或直接连接到后端的汇聚交换机。
  3. 确保 UR7308E 配置了正确的 DHCP 服务，给所有 AP 分配 IP 地址。

H3C UR7308E（小贝 AC 网关，带路由 AC 功能）部署位置分析

客户现状：

• 总部：本部 2 台 AP；
• 分支：17 个网点 AP；
• 现有组网：电信智能网关、电信行为管理、电信外网汇聚光猫；分行楼层交换机；17 个支行走电信专线。

UR7308E 能力：路由 + AC 控制器一体化，最大管理 128 个 AP，适合总部集中管理本部 + 17 网点 AP。

方案一：最优推荐（旁挂部署，不改动原有电信业务链路，推荐）

部署位置：放在分行本部机房，旁挂在【楼层交换机】上

1. UR7308E 接楼层交换机，分配管理网段 IP；
2. 本部 2 台 AP，通过二层发现注册到 UR7308E；
3. 17 个网点 AP：网点 AP 通过电信专线，注册到本部 UR7308E（跨广域网 FIT AP）；

注意：

• 网点 AP 到 UR7308E 的 CAPWAP 报文 UDP 5246/5247，电信智能网关、行为管理设备必须放行 CAPWAP 端口；
• 网点 AP 获取管理 IP，路由可达 UR7308E 管理 IP。

优点： ✅原有电信网关、行为管理整套上网链路完全不动，不改动现有业务； ✅UR7308 只承担 AC 控制器，只管 AP，不做出口路由； ✅后期可以按需开启 UR7308 的防火墙、流控； 缺点：需要电信设备放行 CAPWAP，网点 AP 的业务网关可以放在本地，也可以放在 UR7308 做总部集中网关。

方案二：串接部署（替换 / 叠加出口，改动现有网络，谨慎选择）

不建议直接串在电信行为管理与楼层交换机中间。 如果串在这里，UR7308 要接管本部内网网关，需要重新规划 IP、改路由，原有电信行为管理、智能网关的业务容易受影响，割接风险高。

方案三：接电信智能网关 LAN 口（不推荐）

UR7308 接电信智能网关 LAN。 问题：电信网关一般 NAT，网点 AP 跨广域网很难建立 CAPWAP 隧道，17 个网点 AP 注册会出大量问题，只适合本部 AP，不适合多网点集中 AC 场景。

重点风险点（17 个网点 AP 跨广域网注册）

1. CAPWAP 端口 UDP 5246、5247，电信智能网关、电信行为管理不能拦截；
2. 网点 AP 需要路由可达 UR7308E 的管理 IP；
3. 如果网点 AP 是瘦 AP，建议配置静态 AC 地址：wlan ac ip x.x.x.x，避免 DHCP option43 跨广域网失效；
4. UR7308E 小贝系列，广域网跨网点 AP，建议开启 CAPWAP 隧道保活，调大心跳超时，防止专线抖动 AP 反复离线。

最简部署建议总结

1. 优先旁挂楼层交换机（本部机房），作为集中 AC 控制器，不改动原有电信出口链路，这是最稳妥方案。
2. 本部 2 个 AP 二层注册；17 个网点 AP 通过电信专线跨广域网注册，网点 AP 配置静态 AC 地址指向 UR7308。
3. 确认电信设备放行 UDP5246/5247。

补充：如果客户后续希望无线业务全部由 UR7308 做网关，可以旁挂模式下，无线业务 VLAN 三层网关建在 UR7308，回注路由到楼层交换机。