AC旁挂核心上，两个AC实现双联路备份+license共享

您好，可以

这个需求是标准的H3C无线双链路备份+AP License共享方案。完全可以实现：两台AC各带50个AP，任意一台故障时，另一台能承载全部100个AP。

核心配置思路如下：

⚙️ 配置步骤

1. 配置基础网络与AP上线

• 打通网络：确保两台AC、AP、DHCP服务器之间路由可达。

• AP获取AC地址：在DHCP服务器上配置Option 43，下发两台AC的IP地址，让AP能发现它们。

• 统一AP模板：在两台AC上创建完全一致的手工AP模板（名称、序列号等）。

2. 配置AC1（主AC）

• 安装License：确保AC1已安装好50个AP的授权。

• 配置接口与路由：配置与AP通信的VLAN接口及IP地址。

• 配置AP组（关键）：在AP组视图下进行双链路配置。

  bash

  [AC1] wlan ap-group default-group [AC1-wlan-ap-group-default-group] ap-model XXX # 替换为你的AP型号 [AC1-wlan-ap-group-default-group-ap-model-XXX] backup-ac ip 2.2.2.2 # 指定AC2为备AC[reference:10] [AC1-wlan-ap-group-default-group-ap-model-XXX] priority 7 # 设置高优先级，以便故障恢复后能切回[reference:11] [AC1-wlan-ap-group-default-group-ap-model-XXX] capwap master-tunnel-preempt enable # 开启主隧道抢占[reference:12]

• 配置License同步（关键）：创建License同步组并开启同步。

  bash

  [AC1] wlan ap-license-group [AC1-wlan-ap-license-group] local ip 1.1.1.1 # AC1的管理IP[reference:13] [AC1-wlan-ap-license-group] member ip 2.2.2.2 # AC2的管理IP[reference:14] [AC1-wlan-ap-license-group] ap-license-synchronization enable[reference:15]

3. 配置AC2（备AC）

• 安装License：在AC2上安装另外50个AP的授权。

• 配置接口与路由：配置与AP通信的VLAN接口及IP地址。

• 配置AP组：参考AC1的配置，但将backup-ac ip指向AC1的IP。

• 配置License同步：参考AC1的配置，注意角色配置。

  bash

  [AC2] wlan ap-license-group [AC2-wlan-ap-license-group] local ip 2.2.2.2 backup # 在AC2上将自己配置为备角色[reference:17] [AC2-wlan-ap-license-group] member ip 1.1.1.1 # AC1的管理IP [AC2-wlan-ap-license-group] ap-license-synchronization enable[reference:18]

✅ 验证配置

• 查看License同步状态：在两台AC上使用 display wlan ap-license-group 命令，确认同步组状态正常。

• 查看AP状态：使用 display wlan ap all 命令，确认AP分别注册到两台AC上。

• 模拟故障测试：这是最关键的步骤。手动断开一台AC的网络连接，观察其上的AP是否能在预期时间内（通常几十秒）自动迁移到另一台AC并恢复业务。

双 AC 旁挂核心 负载分担双链路备份 + License 共享完整方案（本地转发，各 50 授权、合计 100AP）
一、需求匹配方案说明
组网目标
两台 AC 旁挂核心三层交换机，负载分担：50 台 AP 主 AC1、备 AC2；另外 50 台 AP 主 AC2、备 AC1，全部本地转发；
License 共享组：AC1/AC2 各 50AP 授权，共享池总授权 = 100，任意一台故障，另一台可接管全部 100AP；
AP 双 CAPWAP 隧道（双联路备份），主 AC 故障时 AP 自动切备隧道，本地转发用户流量不中断；
故障 AC 恢复后，AP 自动回切原主 AC（可选抢占）。
关键技术说明（V7 小贝 WAC 系列通用）
AP 双链路负载分担：分组配置 AP 主备 AC，实现两台 AC 均分承载；每条 AP 同时建立主、备 CAPWAP 隧道，备隧道不占用授权，仅切换为主链路才消耗 License；
AP License 共享组（wlan ap-license-group）：两台 AC 互相同步本地授权，共享池总授权 = 50+50=100，单台故障时另一台可调用全部 100 授权；故障接管后共享授权最长可用 30 天，修复后自动恢复本地授权计数；
双链路轻量级热备份：本地转发场景专用，终端表项轻量同步，切换后无线用户无需重认证、流量零中断；
限制：两台 AC 三层互通（管理网段互通）、固件大版本一致，AP 本地转发模式必须全局开启。
二、基础 IP 规划示例
表格
设备 管理 IP AP 管理 VLAN 业务转发模式 本地授权数量
AC1 192.168.10.1/24 Vlan 10 本地转发 50 AP License
AC2 192.168.10.2/24 Vlan 10 本地转发 50 AP License
核心交换机 192.168.10.254/24 AC 管理三层网关 三层转发 -
AP 通过核心 DHCP 获取 IP，CAPWAP 报文可同时到达 AC1、AC2。
三、完整配置步骤（分 AC1、AC2、核心交换机三部分）
步骤 1：两台 AC 基础通用配置（本地转发 + 全局无线参数）
AC1 配置
bash
运行
system-view
# 1. 接口三层地址
interface Vlan-interface 10
ip address 192.168.10.1 255.255.255.0
# 2. 静态路由互通AC2（旁挂核心必须保证双向可达）
ip route-static 192.168.10.2 255.255.255.0 192.168.10.254
# 3. 全局开启本地转发（需求强制）
wlan local-forwarding enable
# 4. 开启双链路轻量级热备份（本地转发专用，切换无用户下线）
wlan dual-link lightweight-backup enable
# 5. 【核心】License共享组，两台互相同步授权
wlan ap-license-group
local ip 192.168.10.1
member ip 192.168.10.2
ap-license-synchronization enable
quit
# 6. 无线模板、VAP、射频、安全策略统一配置（两台AC配置完全一致，保证切换无异常）
wlan service-template 1 crypto
ssid Office-WiFi
cipher-suite wpa2-psk
psk simple WiFi@123456
local-forwarding enable
vlan 20
service-template enable
# 射频/AP模板省略，两台AC完全同步
AC2 配置
bash
运行
system-view
# 1. 三层接口
interface Vlan-interface 10
ip address 192.168.10.2 255.255.255.0
# 2. 互通AC1路由
ip route-static 192.168.10.1 255.255.255.0 192.168.10.254
# 3. 本地转发、轻量级双链路备份
wlan local-forwarding enable
wlan dual-link lightweight-backup enable
# 4. License共享组，与AC1配对
wlan ap-license-group
local ip 192.168.10.2
member ip 192.168.10.1
ap-license-synchronization enable
quit
# 无线service-template、射频、安全策略和AC1完全一致
wlan service-template 1 crypto
ssid Office-WiFi
cipher-suite wpa2-psk
psk simple WiFi@123456
local-forwarding enable
vlan 20
service-template enable
步骤 2：AP 分组负载分担双链路配置（核心，实现各承载 50 台）
AC1 上配置：组 1（50 台 AP，主 AC1、备 AC2）
bash
运行
# 新建AP分组，指定备份AC地址
wlan ap-group Group-A
backup-ac ip 192.168.10.2
# 可选：开启抢占，AC恢复后AP切回本机
dual-link preempt enable
# 将前50台AP加入Group-A
wlan ap AP001 model WA7220X
serial-id xxxxxxxx
ap-group Group-A
radio 1
service-template 1 enable
radio 2
service-template 1 enable
# AP002~AP050依次同上加入Group-A
AC2 上配置：组 2（剩余 50 台 AP，主 AC2、备 AC1）
bash
运行
wlan ap-group Group-B
backup-ac ip 192.168.10.1
dual-link preempt enable
# AP051~AP100加入Group-B
wlan ap AP051 model WA7220X
serial-id xxxxxxxx
ap-group Group-B
radio 1
service-template 1 enable
radio 2
service-template 1 enable
# AP052~AP100依次同上加入Group-B
步骤 3：核心交换机侧配置（旁挂互通基础）
AC 上联口配置 Trunk，放行管理 VLAN10、业务 VLAN20；
三层 Vlanif10 作为 AC 网关，保证 AC1、AC2、AP 三层互通；
放行 CAPWAP UDP 5246 端口，无 ACL 拦截两台 AC 之间互访流量（License 同步依赖）。
bash
运行
# 上联AC1接口
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 10 20
# 上联AC2接口
interface GigabitEthernet 1/0/2
port link-type trunk
port trunk permit vlan 10 20
# AP接入交换机所有端口放行VLAN10、20
# 三层网关
interface Vlan-interface 10
ip address 192.168.10.254 255.255.255.0
四、故障切换逻辑验证（完全匹配你的需求）
正常运行状态
Group-A（50AP）：主隧道 AC1（占用 AC1 本地 50 授权），备隧道 AC2（不消耗授权）；
Group-B（50AP）：主隧道 AC2（占用 AC2 本地 50 授权），备隧道 AC1（不消耗授权）；
License 共享池总授权 = 100，两台 AC 均分负载。
场景 1：AC1 整机故障
Group-A 50 台 AP 检测主隧道断开，自动将 AC2 备隧道升级为主隧道；
AC2 通过 License 共享组调用 AC1 的 50 共享授权，本地 50 + 共享 50=100 授权，承载全部 100 台 AP；
AP 本地转发不中断，终端无需重连 WiFi、不重新 Portal 认证。
场景 2：AC2 整机故障
Group-B 50 台 AP 切 AC1 备隧道为主；
AC1 调用 AC2 共享 50 授权，合计 100 授权接管所有 AP。
场景 3：故障 AC 恢复上线
开启dual-link preempt enable后，对应分组 AP 自动回切原主 AC，授权归还，恢复均分负载状态。
五、校验与维护命令
bash
运行
# 1. 查看License共享池总授权、同步状态
display wlan ap-license-group
# 输出关键：Group total licenses: 100（50+50）

# 2. 查看AP双链路状态（主/备隧道）
display wlan ap all dual-link

# 3. 查看在线AP数量、授权占用
display wlan ap summary

# 4. 查看本地转发、双链路备份全局开关
display wlan configuration | include local-forwarding
display wlan configuration | include dual-link
六、关键避坑要点
两台 AC 无线配置必须完全一致：SSID、VLAN、安全模板、射频功率、认证策略，否则切换后用户无法上网；
必须开启wlan dual-link lightweight-backup enable，普通双链路会导致本地转发终端下线，轻量级备份专为本地转发优化；
AC 之间三层必须双向可达，否则 License 共享组无法建立、备隧道无法协商；
License 共享组仅适用于双链路 / N+1 备份，不支持 IRF 堆叠，二者不能同时开启；
故障接管后共享授权有效期 30 天，需尽快修复故障 AC，长期单 AC 运行有授权过期风险；
AP 分组必须在主 AC 上配置 backup-ac，备 AC 无需重复配置分组，仅同步无线模板即可；
全局必须开启wlan local-forwarding enable，否则本地转发不生效，流量全部回传 AC。
最简总结
两台 AC 互通，开启License 共享组，授权池合计 100；
全局开启本地转发 + 轻量级双链路备份，保证切换用户不中断；
AP 分两组负载分担，各自绑定对端 AC 为备份隧道；
单 AC 故障时另一台调用共享授权，完整接管 100 台 AP 本地转发业务。