WX3510X在WX3500X-CMW910-R1608P01版本中支持VRRP,可用于实现主备网关的高可用性,但不支持“双活” 模式,且配置与使用上有重要限制。
R1608P01版本作为基于Comware V9平台的最新软件,是支持VRRP的。
VRRP功能定位:VRRP主要用于实现网关的1+1快速热备。其核心作用是当主用设备(Master)故障时,备用设备(Backup)能快速接管,保证网络不中断。VRRP配置通常在VLAN接口上执行。
核心限制:不能用于管理VLAN。在WX3510X上使用VRRP时,用于AP管理的网段(VLAN)不建议再配置VRRP备份,因为其机制上存在冲突。管理VLAN应作为纯二层网络部署,通过其他方式保证高可用。
VRRP标准模式不支持双活(负载均衡)。
VRRP标准模式:VRRP采用主备模式,同一时间只有主用设备转发流量,备用设备处于待命状态,资源存在闲置。
替代方案:如需实现流量负载分担,可通过“多VRRP备份组”变通实现。例如,为不同业务VLAN配置不同的VRRP主设备。在设备A上设置VLAN 10为Master、VLAN 20为Backup;在设备B上则相反,以此让两台设备共同承载业务。
设备替代方案:若必须实现真正的双活,且网络规模较大,可考虑支持IRF堆叠的更高端型号(如WX5560H),或通过外接路由器/防火墙来实现负载均衡。
暂无评论
WX3510X 主备 / 双活支持与配置模板
WX3510X 支持主备(1+1 热备)与双活(双主分担),推荐采用 **VRRP+HSB(热备备份)** 组合,实现网关冗余与业务秒级切换。
核心支持与区别
表格
模式 支持性 特点 适用场景
主备(Active/Standby) ✅ 完全支持 单主转发,备机待命;故障毫秒切换 追求稳定、零单点故障
双活(Dual-Active) ✅ 支持(需 CMW910-R1608P01 及以上) 双机并行转发、负载分担 高并发、需提升吞吐量
关键限制
双活需三层组网 + 对称路径,非对称路径不支持;
主备配置需手动同步,IRF 集群除外;
双活与 VRRP 负载分担不共存,仅配主备 VRRP。
组网与前提
两台 WX3510X(主 AC1、备 AC2),同型号同版本;
跨板心跳口(如 25/26 口)直连,或独立备份 VLAN(如 VLAN 100);
管理 / 业务接口同网段,配置一致(SSID、VLAN、认证模板)。
配置模板(命令行)
1. 公共基础配置(主备均需配置)
bash
运行
# 主机名与系统
sysname AC1 # AC2改为AC2
system-timezone Asia/Shanghai
save
# 管理IP(以Vlan-interface1为例,同网段)
interface Vlan-interface 1
ip address 192.168.1.252 255.255.255.0 # AC1;AC2改为.253
quit
# 开启HTTPS(安全管理)
ip https enable
# 开启SSH
ssh server enable
public-key local create rsa
save
2. 主备模式(推荐)
AC1(主)配置
bash
运行
# 1. 配置HSB备份组(心跳链路)
dhbk enable backup-type symmetric-path # 对称路径,双活需配
dhbk vlan 100 # 备份VLAN,需提前创建
interface Vlan-interface 100
ip address 10.0.0.1 255.255.255.0 # 心跳IP;AC2为.2
quit
# 2. 配置VRRP(业务网关虚IP)
interface Vlan-interface 1
# 业务网关虚IP(AP与终端默认网关)
vrrp vrid 1 virtual-ip 192.168.1.254
# 主设备优先级高于备机(差≥20)
vrrp vrid 1 priority 120
# 抢占延迟(避免抖动切换)
vrrp vrid 1 preempt-mode timer delay 30
quit
# 3. 开启业务备份(客户端信息、AP状态)
wlan backup-client enable
# 漫游组(AP无缝切换,需与备机互指)
wlan mobility-group roam
source ip 192.168.1.252
member ip 192.168.1.253
mobility-group enable
quit
# 4. 管理员账号
local-user admin password cipher Admin@12345
service-type http https ssh
authorization-attribute user-role network-admin
quit
save
AC2(备)配置
bash
运行
# 1. 配置HSB备份组(与主一致)
dhbk enable backup-type symmetric-path
dhbk vlan 100
interface Vlan-interface 100
ip address 10.0.0.2 255.255.255.0
quit
# 2. 配置VRRP(优先级默认100,不抢占)
interface Vlan-interface 1
vrrp vrid 1 virtual-ip 192.168.1.254
# 优先级默认100,无需配置
# 关闭抢占
undo vrrp vrid 1 preempt-mode
quit
# 3. 业务备份与漫游组
wlan backup-client enable
wlan mobility-group roam
source ip 192.168.1.253
member ip 192.168.1.252
mobility-group enable
quit
# 4. 管理员账号(与主一致)
local-user admin password cipher Admin@12345
service-type http https ssh
authorization-attribute user-role network-admin
quit
save
3. 双活模式(需开启双主)
仅需在主备模式基础上,开启双主模式并调整路由开销:
bash
运行
# 主备AC均执行
system-view
# 进入HA管理视图
remote-backup group
# 开启双主模式
backup-mode dual-active
quit
# 动态路由调整(OSPF/BGP)
# OSPF示例:备机增加开销,避免流量环路
ospf 1
area 0
network 192.168.1.0 0.0.0.255
# 备机执行:adjust-cost enable increment 10
quit
验证与维护
1. 状态检查
bash
运行
# 主备状态
display dhbk status
# VRRP状态(看Master/Backup)
display vrrp brief
# 漫游组状态
display wlan mobility-group
# 业务备份状态
display wlan backup-client status
2. 切换与回切
主备切换:手动关闭主 AC 心跳口(interface Vlan-interface 100; shutdown),观察备机升主;
回切:主 AC 恢复后,需手动开启抢占(interface Vlan-interface 1; vrrp vrid 1 preempt-mode)。
3. 配置同步
主备无自动同步,需手动复制配置:
主 AC 执行display current-configuration > flash:/config.txt,导出后导入备 AC;
关键同步项:SSID、VLAN、认证模板、ACL、QoS。
常见问题排查
AP 无法注册
检查 AP 模板与 SSID 配置是否一致;
确认 VRRP 虚 IP 为 AP 默认网关;
心跳链路连通性:ping 10.0.0.2(AC1)/ping 10.0.0.1(AC2)。
切换卡顿
调整 VRRP 抢占延迟(30~60 秒);
检查 HSB 备份 VLAN 带宽,避免拥塞。
双活流量不均
确认双活模式已开启;
动态路由开销配置正确,避免路径优选单一设备。
总结
WX3510X 主备 / 双活均支持,优先选主备模式(稳定易维护),高并发场景用双活。配置核心是HSB 备份 + VRRP 冗余 + 漫游组同步,需手动同步配置并验证心跳与 VRRP 状态。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论