两台 AC 配置双链路备份，怎么同步表项和配置同步
- 0关注
- 0收藏，38浏览
配置同步不了，需要手动配置
案例：
1 双链路备份和AP license共享典型配置
1.1 简介
本文档介绍了在AC双链路备份场景下，如何配置双链路备份提高网络的可靠性并通过AP license共享功能简化License配置，共享License资源。
1.2 组网需求
如图1所示，AP通过Switch与AC 1和AC 2连接，具体要求如下：
· 使用双链路备份对AC进行备份，AC 1工作在主用状态，AC 2工作在备用状态，当AC 1发生故障或主备AC切换时，AP可以通过AC 2进行通信，当AC 1恢复工作后，AP重新关联到AC 1；
· 配置AP license共享功能，使两台设备可以互相共享AP License，在其中一台AC出现故障后另一台AC可以继续使用共享的AP License；
本需求以集中转发模式为例，双链路组网同样适用于本地转发模式。
图1 双链路备份和AP license共享组网图
1.3 配置注意事项
· 双链路备份组网下，AC的设备型号和软件版本需要保持一致。
· 配置AP的序列号时请确保该序列号与AP唯一对应。
· 若选择手工AP方式建立CAPWAP隧道连接，则要求两台AC上配置的AP名称相同且都配置序列号或都配置MAC地址。
· 在配置业务之前请先在AC上安装License，在双链路组网下，基于配置方便的考虑，建议仅在主AC上安装License，备AC不安装License，备AC进行AP License共享保证主AC故障时License仍然可用。
· 为保证AP license共享功能开启成功，必须先配置本AC的IP地址和成员AC的IP之后再开启AP license共享功能。
· 在双链路组网中，两台AC在AP license共享组的角色均需要配置为主AC。
· 在双链路备份和AP license共享组网中，当一台AC断开的时间超过30天，其共享的AP License在另一台AC上将失效，新接入的AP无法使用共享的AP license，已接入的AP不会被踢下线。
1.4 配置步骤
1.4.1 配置AC 1
(1) 安装License
# 配置AC 1安装License，配置步骤略。
(2) 配置AC1的接口
# 创建VLAN 100及其对应的VLAN接口，并配置Vlan-interface100接口的IP地址为10.1.1.1/16，AP将通过该IP地址与AC 1建立CAPWAP隧道。
<AC1> system-view
[AC1] vlan 100
[AC1-vlan100] quit
[AC1] interface vlan-interface 100
[AC1-Vlan-interface100] ip address 10.1.1.1 16
[AC1-Vlan-interface100] quit
# 将与Switch相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk，放通所有VLAN通过。
[AC1] interface gigabitethernet 1/0/1
[AC1-GigabitEthernet1/0/1] port link-type trunk
[AC1-GigabitEthernet1/0/1] port trunk permit vlan all
[AC1-GigabitEthernet1/0/1] quit
(3) 配置双链路备份功能
# 创建AP组group1并配置AP连接的优先级为7。
[AC1] wlan ap-group group1
[AC1-wlan-ap-group-group1] priority 7
# 配置备AC IP地址为10.1.1.2。
[AC1-wlan-ap-group-group1] backup-ac ip 10.1.1.2
# 配置CAPWAP隧道抢占功能，当AC故障恢复后AP可以重新关联到主AC。
[AC1-wlan-ap-group-group1] wlan tunnel-preempt enable
# 配置AP名称入组规则。
[AC1-wlan-ap-group-group1] ap ap1
[AC1-wlan-ap-group-group1] quit
(4) 配置AP license共享功能
# 配置AP license共享功能。
[AC1] wlan ap-license-group
[AC1-wlan-als-group] local ip 10.1.1.1
[AC1-wlan-als-group] member ip 10.1.1.2
[AC1-wlan-als-group] ap-license-synchronization enable
[AC1-wlan-als-group] quit
(5) 配置手工AP
# 创建AP，配置AP名称为ap1，型号名称选择WA6320，并配置序列号为219801A28N819CE0002T。
[AC1] wlan ap ap1 model WA6320
[AC1-wlan-ap-ap1] serial-id 219801A28N819CE0002T
1.4.2 配置AC 2
(1) 安装License
（可选）# 配置AC 2安装License，配置步骤略。
(2) 配置AC2的接口
# 创建VLAN 100及其对应的VLAN接口，并配置Vlan-interface100接口的IP地址为10.1.1.2/16，AP将通过该IP地址与AC 2建立CAPWAP隧道。
<AC2> system-view
[AC2] vlan 100
[AC2-vlan100] quit
[AC2] interface Vlan-interface 100
[AC2-Vlan-interface100] ip address 10.1.1.2 16
[AC2-Vlan-interface100] quit
# 将与Switch相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk，放通所有VLAN通过。
[AC2] interface gigabitethernet 1/0/1
[AC2-GigabitEthernet1/0/1] port link-type trunk
[AC2-GigabitEthernet1/0/1] port trunk permit vlan all
[AC2-GigabitEthernet1/0/1] quit
(3) 配置双链路备份功能
# 创建AP组group1并配置备AC IP地址为10.1.1.1，AP连接的优先级无需配置，保持缺省配置即可。
[AC2] wlan ap-group group1
[AC2-wlan-ap-group-group1] backup-ac ip 10.1.1.1
# 配置AP名称入组规则。
[AC2-wlan-ap-group-group1] ap ap1
[AC2-wlan-ap-group-group1] quit
(4) 配置AP license共享功能
# 配置AP license共享功能。
[AC2] wlan ap-license-group
[AC2-wlan-als-group] local ip 10.1.1.2
[AC2-wlan-als-group] member ip 10.1.1.1
[AC2-wlan-als-group] ap-license-synchronization enable
[AC2-wlan-als-group] quit
(5) 配置手工AP
# 创建AP，配置AP名称为ap1，型号名称选择WA6320，并配置序列号为219801A28N819CE0002T。
[AC2] wlan ap ap1 model WA6320
[AC2-wlan-ap-ap1] serial-id 219801A28N819CE0002T
1.4.3 配置Switch
(1) 配置Switch接口
# 创建VLAN 100，用于转发AC和AP间CAPWAP隧道内的流量。
<Switch> system-view
[Switch] vlan 100
[Switch-vlan100] quit
# 配置VLAN 100接口的IP地址为10.1.1.3/16。
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] ip address 10.1.1.3 16
[Switch-Vlan-interface100] quit
# 配置Switch与AC 1相连的GigabitEthernet1/0/1接口的属性为Trunk，允许所有VLAN通过。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk permit vlan all
[Switch-GigabitEthernet1/0/1] quit
# 配置Switch与AC 2相连的GigabitEthernet1/0/2接口属性为Trunk，允许所有VLAN通过。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type trunk
[Switch-GigabitEthernet1/0/2] port trunk permit vlan all
[Switch-GigabitEthernet1/0/2] quit
# 配置Switch与AP相连的GigabitEthernet1/0/3接口属性为Access，并允许VLAN 100通过。
[Switch] interface gigabitethernet 1/0/3
[Switch-GigabitEthernet1/0/3] port link-type access
[Switch-GigabitEthernet1/0/3] port access vlan 100
# 开启PoE接口远程供电功能。
[Switch-GigabitEthernet1/0/3] poe enable
[Switch-GigabitEthernet1/0/3] quit
(2) 配置DHCP功能
# 配置DHCP地址池100，用于为AP分配IP地址。
[Switch] dhcp server ip-pool 100
[Switch-dhcp-pool-100] network 10.1.0.0 mask 255.255.0.0
[Switch-dhcp-pool-100] quit
# 开启DHCP server服务。
[Switch] dhcp enable
1.5 验证配置
(1) 在AC 1上通过display wlan ap-license-group命令查看AP license共享组已经建立，AP license共享组内的License总数为AC 1和AC 2安装的License总和。
<AC1> display wlan ap-license-group
Group total licenses: 256
Group used licenses: 1
AP license synchronization: Enabled
Local IP: 10.1.1.1
Local role: Master
Member information: 1
IP address Total Used Member role State Online duration
10.1.1.2 0 0 Master UP 00hr 1min 51sec
(2) 通过display wlan ap all命令在AC 1查看AP的状态为R/M。
<AC1> display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 384
Remaining APs: 383
Total AP licenses: 256
Local AP licenses: 256
Server AP licenses: 0
Remaining local AP licenses: 255
Sync AP licenses: 0
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
AP name APID State Model Serial ID
ap1 1 R/M WA6320 219801A28N819CE0002T
(3) 通过display wlan ap all命令在AC 2查看AP的状态为R/B，共享AP License数量为256。.
<AC2> display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 384
Remaining APs: 383
Total AP licenses: 256
Local AP licenses: 256
Server AP licenses: 0
Remaining local AP licenses: 256
Sync AP licenses: 256
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
AP name APID State Model Serial ID
ap1 1 R/B WA6320 219801A28N819CE0002T
(4) 模拟AC 1故障，将AC 1的Vlan-interface100接口关闭，等待一段时间（根据CAPWAP隧道保活时间而定，默认为30秒，集中转发模式时，期间流量会中断），AP会切换至AC 2上线，在AC 2上通过display wlan ap all命令查看AP的状态为R/M。
<AC2> display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 384
Remaining APs: 383
Total AP licenses: 256
Local AP licenses: 256
Server AP licenses: 0
Remaining local AP licenses: 255
Sync AP licenses: 256
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
AP name APID State Model Serial ID
ap1 1 R/M WA6320 219801A28N819CE0002T
(5) 模拟AC 1故障恢复，开启AC 1的Vlan-interface100接口，由于配置了CAPWAP隧道抢占功能，等待一段时间后，AP会重新在AC 1上线，通过display wlan ap all命令在AC 1上查看AP的状态恢复为R/M，在AC 2 上查看AP的状态恢复为R/B。
一、配置同步（主AC主动推送至备AC）
前提：两台AC版本一致、IP可达
1. 主AC（IP：192.168.1.1）配置：
sync config enable
sync config peer ip-address 192.168.1.2 //指定备AC地址
sync config type all //同步全部配置，可按需指定wlan等子集
2. 备AC（IP：192.168.1.2）配置：
sync config enable
sync config receive enable //开启配置同步接收功能
二、关键表项同步（以无线用户表为例）
主备AC需配置一致：
1. 创建备份模板并开启表项同步：
wlan backup-template 1
backup-user-table enable //开启无线用户表同步
//可选：backup-dhcp-table enable、backup-session-table enable同步其他表项
quit
2. 配置备份通道：
主AC：wlan backup-channel ip-address 192.168.1.2
备AC：wlan backup-channel ip-address 192.168.1.1
3. AP模板绑定双链路AC与备份模板：
wlan ap-template 1
primary-ac ip-address 192.168.1.1
secondary-ac ip-address 192.168.1.2
backup-template 1
quit
注意：配置前务必备份现有配置；确保主备AC版本、License匹配；表项同步依赖CAPWAP备份通道正常通信。
暂无评论
一、先给你结论（H3C V7 瘦 AP 双 AC 双链路备份）
- 技术名称：CAPWAP 双链路备份 + WLAN 冗余热备 + 配置同步
- 支持同步内容：
- ✅ 全量业务配置同步（服务模板、SSID、AP 组、射频、认证、VLAN 映射）
- ✅ CAPWAP 主备隧道表项
- ✅ 在线用户会话、密钥、终端绑定表项
- 两台 AC 和 AP 之间同时建立 主链路 + 备链路，主断自动切备，用户不掉线、不重连
- 不需要 VRRP 也能做双链路；双链路备份 ≠ VRRP，两种可以叠加、也可以单独用
二、组网逻辑
- AC1、AC2 版本一致、网络三层互通
- 每台瘦 AP 同时和 AC1（主）、AC2（备） 建立两条 CAPWAP 隧道
- AC 之间建立WLAN 冗余备份通道
- 配置自动同步、在线用户表项热备
- 主 AC 故障 → AP 自动切换备用 AC 链路，无缝接管
三、地址规划（案例通用）
- AC1 管理 IP：
10.20.10.1 - AC2 管理 IP：
10.20.10.2 - AP 注册网段：10.20.10.0/24
- 放通：UDP 5246、5247 全网互通
四、完整配置案例（可直接复制改 IP 上线）
1、AC1 【主 AC】配置
# 1、开启CAPWAP
capwap enable
# 2、开启无线冗余热备
wlan redundancy enable
# 3、指定对端备用AC IP
wlan standby-ac ip 10.20.10.2
# 4、开启配置自动同步（关键）
wlan config-sync enable
# 5、配置全局AP优选主AC
wlan ap-preference master
# 6、接口三层IP（示例）
vlan 10
interface Vlan-interface10
ip address 10.20.10.1 255.255.255.0
2、AC2 【备 AC】配置
# 1、开启CAPWAP
capwap enable
# 2、开启无线冗余
wlan redundancy enable
# 3、指定对端主AC IP
wlan standby-ac ip 10.20.10.1
# 4、配置自动同步
wlan config-sync enable
# 5、作为备用AC
wlan ap-preference backup
# 6、接口IP
vlan 10
interface Vlan-interface10
ip address 10.20.10.2 255.255.255.0
五、AP 侧双链路（无需单独配置，AC 下发）
# 在主AC上配置，自动同步到备AC
wlan ap global-config
primary-ac ip 10.20.10.1
standby-ac ip 10.20.10.2
六、核心同步机制 通俗解释
- wlan redundancy enable建立 AC 之间私有热备通道，同步：CAPWAP 隧道表、在线用户表、密钥表、漫游表项
- wlan config-sync enable
- 主 AC 所有业务配置 自动实时同步到备 AC
- 后续只需要在主 AC 修改配置，备 AC 自动同步生效
- 避免两台 AC 配置不一致导致断网
- 双链路作用
- AP 长期保持两条 CAPWAP 隧道在线
- 主 AC 断电 / 链路中断，AP 毫秒级切到备用 AC 链路
- 已连接 WiFi 手机、电脑不会掉线、不用重连
七、关键查看验证命令
# 查看双AC备份状态、邻居
display wlan redundancy peer
# 查看配置同步状态
display wlan config-sync status
# 查看AP双链路注册情况
display capwap ap link all
# 查看当前AP主备AC
display wlan ap verbose
八、补充区别（你容易混淆的）
- 双链路备份（本案例）AP 连两台 AC，双隧道，适合分布式、无 VRRP 场景
- VRRP + 双 AC两台 AC 共用 VIP，AP 只注册 VIP，适合集中网关场景可以和「双链路 + 配置同步」叠加使用，冗余等级最高
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论