• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

WX6000系列主备AC实现毫秒级链路切换功能的配置

2011-10-14 发表
  • 0关注
  • 0收藏 2838浏览
粉丝: 关注:

WX6000系列主备AC实现毫秒级链路切换功能的配置

 

一、 组网需求:

WX6000系列ACFIT AP、交换机、便携机(安装有无线网卡)

二、 组网图:

本配置举例中的AP使用的是WA2200系列无线局域网接入点设备,通过DHCP服务器获取IP地址。AC使用的是WX6103

DHCP ServerIP地址为10.18.1.254/24AC1AC2IP地址分别为10.18.1.110.18.1.2,且配置为热备份状态。

三、 特性介绍:

在二层网络内,两台无线控制器通过主控板管理以太网口或交换板业务口与对端互连形成热备份的关系,为所辖网络内的AP提供冗余控制。AP与两个无线控制器分别建立隧道链接。处于主用状态的无线控制器负责为所有AP提供服务,而备用无线控制器为主用无线控制器提供备份。通过心跳检测机制,当主用无线控制器失效时,备用无线控制器可立即检测到主用无线控制器的失效状态并成为新的主用无线控制器,从而AP可以快速从原备用无线控制器获取服务。其基本原理如下图所示:

上图中,AC1AC2为具有主备热备份功能的两台无线控制器。AC1工作在主用状态,并为AP1AP2AP3AP4提供服务;AC2工作在备用状态,各个AP通过备用隧道链路(图中虚线所示)连接到AC2,两台无线控制器定期进行主备心跳检测。当检测到AC1失效后,AC2的工作状态立即由备用转为主用;通过备用隧道连接到AC2AP将该备用隧道转换为主用隧道,使用AC2作为主用无线控制器。

通过心跳检测机制,当主用无线控制器失效时,备用无线控制器可立即检测到主用无线控制器的失效状态并成为新的主用无线控制器,从而AP可以快速从原备用无线控制器获取服务。

利用WX6000的毫秒级热备份快速切换功能,可以防止AC宕机或故障引起网络瘫痪或短时间无法使用,保证网络的正常运行。

四、 配置信息:

# AC1配置信息:

#

 version 5.20, Release 2115P12

#

 sysname AC1

#

 domain default enable system

#

 telnet server enable

#

 port-security enable

#

 wlan backup-ac ip 10.18.1.2

#

 hot-backup enable domain 6

 hot-backup hellointerval 500

#

vlan 1

#

domain system

 access-limit disable

 state active

 idle-cut disable

 self-service-url disable

#

user-group system

#

local-user admin

 password simple admin

 authorization-attribute level 3

 service-type telnet

#

wlan rrm

 dot11a mandatory-rate 6 12 24

 dot11a supported-rate 9 18 36 48 54

 dot11b mandatory-rate 1 2

 dot11b supported-rate 5.5 11

 dot11g mandatory-rate 1 2 5.5 11

 dot11g supported-rate 6 9 12 18 24 36 48 54

#

wlan service-template 1 clear

 ssid SYS

 bind WLAN-ESS 1

 service-template enable

#

interface NULL0

#

interface Vlan-interface1

ip address 10.18.1.1 255.255.255.0

#

interface M-GigabitEthernet2/0/0

#

interface Ten-GigabitEthernet2/0/1

#

interface WLAN-ESS1

#

wlan ap ap1 model WA2220E-AG

 priority level 6

 serial-id 210235A29E007C000009

 radio 1

  service-template 1

  radio enable

 radio 2

#

 load xml-configuration

#

user-interface con 0

user-interface vty 0 4

 authentication-mode scheme

 user privilege level 3

#

return

 

# AC2配置信息:

#

 version 5.20, Release 2115P12

#

 sysname AC2

#

 domain default enable system

#

 telnet server enable

#

 port-security enable

#

 wlan backup-ac ip 10.18.1.1

#

 hot-backup enable domain 6

 hot-backup hellointerval 500

#

vlan 1

#

domain system

 access-limit disable

 state active

 idle-cut disable

 self-service-url disable

#

user-group system

#

local-user admin

 password simple admin

 authorization-attribute level 3

 service-type telnet

#

wlan rrm

 dot11a mandatory-rate 6 12 24

 dot11a supported-rate 9 18 36 48 54

 dot11b mandatory-rate 1 2

 dot11b supported-rate 5.5 11

 dot11g mandatory-rate 1 2 5.5 11

 dot11g supported-rate 6 9 12 18 24 36 48 54

#

wlan service-template 1 clear

 ssid SYS

 bind WLAN-ESS 1

 service-template enable

#

interface NULL0

#

interface Vlan-interface1

ip address 10.18.1.2 255.255.255.0

#

interface M-GigabitEthernet2/0/0

#

interface Ten-GigabitEthernet2/0/1

#

interface WLAN-ESS1

#

wlan ap ap1 model WA2220E-AG

 priority level 5

 serial-id 210235A29E007C000009

 radio 1

  service-template 1

  radio enable

 radio 2

#

 load xml-configuration

#

user-interface con 0

user-interface vty 0 4

 authentication-mode scheme

 user privilege level 3

#

return

 

五、 主要配置步骤:

AC1上的主要配置步骤

# 配置国家码

system-view

[AC1] wlan country-code CN

# 配置VLAN接口IP地址

[AC1]interface Vlan-interface1

[AC1-Vlan-interface1]ip address 10.18.1.1 255.255.255.0

# 配置WLAN ESS接口

[AC1] interface WLAN-ESS 1

[AC1-WLAN-ESS1] quit

# 配置WLAN服务模板并将WLAN-ESS接口与该服务模板绑定

[AC1] wlan service-template 1 clear

[AC1-wlan-st-1] ssid SYS

[AC1-wlan-st-1] bind WLAN-ESS 1

[AC1-wlan-st-1] authentication-method open-system

[AC1-wlan-st-1] service-template enable

[AC1-wlan-st-1] quit

# 开启热备份,并配置备份域和心跳报文交互时间(500毫秒)

[AC1] hot-backup enable domain 6

[AC1] hot-backup hellointerval 500

# 如果AC1AC2不是通过VLAN1连接,而是通过其他VLAN(例如VLAN 10)连接,请增加下面配置

[AC1] hot-backup vlan 10

# 配置备份无线控制器IP地址。

[AC1] wlan backup-ac ip 10.18.1.2

# AC1上配置APAP优先级。AP上线时将AC1注册为主。

[AC1] wlan ap ap1 model WA2220E-AG

[AC1-wlan-ap-ap1] serial-id 210235A29E007C000009

[AC1-wlan-ap-ap1] priority level 6

# 配置射频

[AC1-wlan-ap-ap1] radio 1 type dot11a

[AC1-wlan-ap-ap1-radio-1] service-template 1

[AC1-wlan-ap-ap1-radio-1] radio enable

 

AC2上的主要配置步骤

# 配置国家码

system-view

[AC2] wlan country-code CN

# 配置VLAN接口IP地址

[AC2]interface Vlan-interface1

[AC2-Vlan-interface1]ip address 10.18.1.2 255.255.255.0

# 配置WLAN ESS接口

[AC2] interface WLAN-ESS 1

[AC2-WLAN-ESS1] quit

# 配置WLAN服务模板并将WLAN-ESS接口与该服务模板绑定

[AC2] wlan service-template 1 clear

[AC2-wlan-st-1] ssid SYS

[AC2-wlan-st-1] bind WLAN-ESS 1

[AC2-wlan-st-1] authentication-method open-system

[AC2-wlan-st-1] service-template enable

[AC2-wlan-st-1] quit

# 开启热备份,并配置备份域和心跳报文交互时间(500毫秒)

[AC2] hot-backup enable domain 6

[AC2] hot-backup hellointerval 500

# 如果AC1AC2不是通过VLAN1连接,而是通过其他VLAN(例如VLAN 10)连接,请增加下面配置

[AC2] hot-backup vlan 10

# 配置备份无线控制器IP地址。

[AC2] wlan backup-ac ip 10.18.1.1

# AC2上配置APAP优先级。AP上线时将AC2注册为备。

[AC2] wlan ap ap1 model WA2220E-AG

[AC2-wlan-ap-ap1] serial-id 210235A29E007C000009

[AC2-wlan-ap-ap1] priority level 5

# 配置射频

[AC2-wlan-ap-ap1] radio 1 type dot11a

[AC2-wlan-ap-ap1-radio-1] service-template 1

[AC2-wlan-ap-ap1-radio-1] radio enable

 

六、 结果验证:

AC1上通过“display wlan ap all”查看ap1状态,状态为“Run/M”,说明AC1为主AC

AC2上通过“display wlan ap all”查看ap1状态,状态为“Run/B”,说明AC2为备份AC

此时关闭AC1,查看ap1AC2上的状态,状态将会在500毫秒内由“Run/B”转为“Run/M”,即在主AC AC1故障的情况下,AC2将在500毫秒的备份心跳间隔内发现AC1失效,通过备用隧道连接到AC2AP马上将该备用隧道转换为主用隧道,AC2由备份AC转为主AC,从而AP可以快速从原备用AC AC2获取服务。

七、 注意事项:

1、主用/备用设备必须在二层网络中。

2、同一个二层网络内有不同的备份组时,必须使用手工配置方式为每台设备指定备份域。

 


若您有关于案例的建议,请反馈:

作者在2019-06-12对此案例进行了修订
1 个评论
sagecrow 知了小白
粉丝:0人 关注:0人

AC型号是WX3510E,按照这个配了,为什么备AC状态是idle?

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作