某局点AP无法在USG云网关上线经验案例

小贝优选AP——接入交换机——核心交换机，仅一台USG云网关旁挂在核心交换机上，二层组网。组网内无其他云网关、UR路由器或者其他AC等。

某局点AP无法在云网关上线

从故障现象来看，AP和云网关是二层注册，AP无法在云网关在线，该组网方式和传统ACAP一样，都是通过capwap协议，注册流程也一致，所以我们按照常规的capwap注册进行排查。

1、收集AP 和云网关的日志信息。

通过AP的日志确认，AP一直在发送discover广播报文，但是无回应。

[CAPWAP::Wed Jun 12 12:19:53 2024] 77650000 ######### Discovery State #########

[CAPWAP::Wed Jun 12 12:19:53 2024] 77650000 Discovery State, use dynamic IP.

[CAPWAP::Wed Jun 12 12:21:02 2024] 77650000 Only has broadcast address, send discovery request now.

[CAPWAP::Wed Jun 12 12:21:02 2024] 77650000 1 Fragment

[CAPWAP::Wed Jun 12 12:21:02 2024] 77650000 Send DiscoverReq fragment 1, Discovery Type: 0.

[CAPWAP::Wed Jun 12 12:21:02 2024] 77650000 Send discover req to AC: at address: 255.255.255.255:5246

[CAPWAP::Wed Jun 12 12:21:14 2024] 77650000 Select Time Expired

[CAPWAP::Wed Jun 12 12:21:14 2024] 77650000 Timer expired during receive discover resp

2、一般出现上述情况可能的原因有几个：（1）AP日志显示发出discover，但是由于AP设备问题实际上报文并没有发布出去；（2）是中间链路问题导致，discover报文未发到云网关或者云网关response报文未发到AP；（3）云网关问题，不响应AP的请求。

我们可以从故障现象上初步判断，现场是所有AP都无法上线，这种故障现象一般就排除了AP自身问题。

3、在核心交换机上抓包，确认AP的discover报文已经达到，但是无云网关的response报文。由此基本上判断可能是云网关有问题了，再进一步确认是配置问题还是设备异常。

4、从云网关的日志可看到

[Wed Jun 12 12:43:49 2024][977690][EVENT]: device is independent.

[CAPWAP::Wed Jun 12 12:43:42 2024] 7738dc90 Stop CAPWAP disabled or Independent

[CAPWAP::Wed Jun 12 12:43:44 2024] 7738dc90 Stop CAPWAP disabled or Independent

[CAPWAP::Wed Jun 12 12:43:46 2024] 7738dc90 Stop CAPWAP disabled or Independent

[CAPWAP::Wed Jun 12 12:43:46 2024] 7738dc90 Stop CAPWAP disabled or Independent

由此，可以看到云网关的capwap被关闭了，设备处于独立模式。

需要现场确认云网关的前面板拨码开关中的“独立运行”模式是否开启。

对于该功能，官网安装手册有说明：

·     独立运行

¡     将独立运行拨码开关向上拨动，即开启独立运行功能，此时设备将与云平台断开连接，作为独立网关设备接入网络并提供网络服务，不再接受云平台的管理和控制，对于E1122及以后版本的设备，同时不具备管理AP的能力，已上线的AP会被踢下线；

¡     将独立运行拨码开关向下拨动，即关闭独立运行功能，此时设备可以自动关联云平台，并具备管理AP的能力。用户可以通过云平台对设备进行管理和配置。

经过现场确认，确实开启了“独立运行”模式，现场关闭后，AP正常上线。