问
双 AC做 VRRP 组网，表项怎么同步。
6小时前提问
- 0关注
- 0收藏，37浏览
zhiliao_Gixe
四段
表项同步实现
双AC做VRRP组网时，需通过H3C无线业务同步功能实现客户端关联表、漫游表等表项同步：
1. 配置AC间同步通道：两台AC分别创建同步服务模板，指定对端AC的同步接口IP，开启同步功能；
2. 启用全局同步：开启AC全局无线业务同步，主AC业务表项实时同步至备AC；
3. VRRP配合：主AC处理业务，备AC同步表项，主备切换时备AC可直接接管客户端会话，避免业务中断。
VRRP组网案例
组网拓扑
AC1（主）、AC2（备）通过直连链路做同步通道，下联接入交换机，上联核心；客户端网关为VRRP虚拟IP（192.168.100.1）。
关键配置
1. AC间同步配置
AC1：
wlan ac-service template sync
sync-server ip 192.168.2.2 // AC2同步接口IP
sync enable
quit
wlan sync global enable
AC2：
wlan ac-service template sync
sync-server ip 192.168.2.1 // AC1同步接口IP
sync enable
quit
wlan sync global enable
2. VRRP配置
AC1：
interface Vlan-interface100
ip address 192.168.100.2 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.100.1
vrrp vrid 10 priority 120 // 主AC优先级高于默认100
quit
AC2：
interface Vlan-interface100
ip address 192.168.100.3 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.100.1
quit
3. 无线业务配置（两台AC需一致）
配置相同SSID、VLAN映射、安全策略等，确保同步后业务兼容。
注意：配置前备份当前配置，同步通道需保证AC间三层互通。
双AC做VRRP组网时，需通过H3C无线业务同步功能实现客户端关联表、漫游表等表项同步：
1. 配置AC间同步通道：两台AC分别创建同步服务模板，指定对端AC的同步接口IP，开启同步功能；
2. 启用全局同步：开启AC全局无线业务同步，主AC业务表项实时同步至备AC；
3. VRRP配合：主AC处理业务，备AC同步表项，主备切换时备AC可直接接管客户端会话，避免业务中断。
VRRP组网案例
组网拓扑
AC1（主）、AC2（备）通过直连链路做同步通道，下联接入交换机，上联核心；客户端网关为VRRP虚拟IP（192.168.100.1）。
关键配置
1. AC间同步配置
AC1：
wlan ac-service template sync
sync-server ip 192.168.2.2 // AC2同步接口IP
sync enable
quit
wlan sync global enable
AC2：
wlan ac-service template sync
sync-server ip 192.168.2.1 // AC1同步接口IP
sync enable
quit
wlan sync global enable
2. VRRP配置
AC1：
interface Vlan-interface100
ip address 192.168.100.2 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.100.1
vrrp vrid 10 priority 120 // 主AC优先级高于默认100
quit
AC2：
interface Vlan-interface100
ip address 192.168.100.3 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.100.1
quit
3. 无线业务配置（两台AC需一致）
配置相同SSID、VLAN映射、安全策略等，确保同步后业务兼容。
注意：配置前备份当前配置，同步通道需保证AC间三层互通。
暂无评论
双 AC VRRP 热备组网完整案例 + 关键表项同步原理（H3C 无线经典双 AC 冗余）
一、先回答核心问题：双 AC VRRP 哪些表项会同步、怎么同步？
1、同步机制（H3C 胖瘦一体 AC V7）
双 AC VRRP+无线热备（WLAN Redundancy），依靠：
- VRRP：提供统一网关 / AP 管理 VIP，AP 只注册 VIP
- 无线备份通道（主备协商）：自动同步所有无线业务表项
- 会话 / 用户表项热备：在线用户、隧道、密钥、在线终端表项实时同步
2、会自动同步的内容
- 全局 WLAN 配置、服务模板、AP 模板、射频配置
- AP 注册列表、AP 版本、AP 状态表
- 在线无线用户表、CAPWAP 隧道表
- 密钥、绑定信息、黑白名单
3、不同步 / 需要统一规划
- 设备自身物理接口 IP、路由、本地账号
- 设备本地证书、本地日志配置
二、组网拓扑简述
- AC1、AC2 同网段三层上联核心
- 两台 AC 互联二层 / 三层互通，配置 VRRP 虚拟 IP（AP 管理地址）
- AP 注册地址 = VRRP 虚拟 IP
- AC1 主、AC2 备；主 AC 故障，VRRP 切换 + CAPWAP 隧道平滑切换，用户不重连
- 两台 AC 之间建立无线备份通道，配置全量同步
三、关键前提规划
- VRRP 虚拟 IP：
192.168.10.254（AP 注册地址） - AC1 实 IP：
192.168.10.1优先级 120（主） - AC2 实 IP：
192.168.10.2优先级 100（备） - 无线备份互通：两台 AC 路由可达、放通 CAPWAP / 备份报文
- 两台 AC WLAN 业务配置完全一致（备份同步后自动统一）
四、完整配置案例（可直接复制修改使用）
1、AC1 主 AC 配置
plaintext
# 1. 互联三层接口IP
vlan 10
interface Vlan-interface10
ip address 192.168.10.1 255.255.255.0
# 2. VRRP配置
interface Vlan-interface10
vrrp vrid 1 virtual-ip 192.168.10.254
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 60
# 3. 开启无线热备、指定备份AC
wlan redundancy enable
wlan peer ac ip 192.168.10.2
# 4. 开启配置自动同步（核心命令）
wlan config-sync enable
# 5. CAPWAP基础（必配）
capwap enable
2、AC2 备 AC 配置
plaintext
# 1. 互联三层接口IP
vlan 10
interface Vlan-interface10
ip address 192.168.10.2 255.255.255.0
# 2. VRRP配置
interface Vlan-interface10
vrrp vrid 1 virtual-ip 192.168.10.254
vrrp vrid 1 priority 100
vrrp vrid 1 preempt-mode timer delay 60
# 3. 无线热备+对端AC
wlan redundancy enable
wlan peer ac ip 192.168.10.1
# 4. 配置自动同步
wlan config-sync enable
# 5. CAPWAP
capwap enable
五、表项同步核心原理（你问的重点）
- wlan redundancy enable开启 AC 无线冗余热备功能，建立双 AC 私有备份隧道。
- wlan config-sync enable自动同步：服务模板、SSID、VLAN 映射、AP 策略、射频、加密配置。
- 用户表项 + 隧道表项同步主 AC 在线用户、CAPWAP 隧道、密钥会话，实时备份到备 AC；主 AC 宕机 → VRRP 切换 → 备 AC 直接接管 CAPWAP 隧道，用户无感知、不用重连。
- AP 视角AP 只认 VRRP 虚拟 IP，永远只向 VIP 建立 CAPWAP，完全无感知主备切换。
六、日常验证排查命令
plaintext
# 查看VRRP状态
display vrrp
# 查看无线备份邻居、同步状态
display wlan redundancy peer
# 查看配置同步结果
display wlan config-sync status
# 查看AP注册、主备接管
display wlan ap all
display capwap ap summary
七、补充注意点（现网必看）
- 两台 AC版本、型号必须一致，不然同步异常、隧道断连
- 中间网络不能拦截：UDP 5246 5247（CAPWAP）、无线备份通信报文
- 建议关闭抢占立即生效，配置抢占延迟 60s，防止网络震荡来回切
- 如果是三层跨网段 AC 热备，只需要把对端 AC 互通路由打通，配置不变
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论