mini M60 AC+mini A21-E AP

改下网络结构.把网关放到三层交换机上就能解决

AC 模式：全部 AP 同时断网；切换路由模式后，变为随机个别 AP 离线；
触发恢复条件：AC 页面【AP 重启 / 无线优化 / 配置同步】操作后 AP 立刻恢复；
故障周期：数小时～1 天随机复现，无固定时间，随机 AP 中招。
现象本质：CAPWAP 管理隧道假死（隧道逻辑断开，AP 未重启），下发一次配置 / 重启指令，重建 CAPWAP 隧道业务恢复。
一、最核心根因预判（Mini M60 这套组合高频故障点）
1、转发模式问题（头号嫌疑）
Mini M60 性能偏弱，21 台 A21-E 如果默认使用集中转发（Tunnel 隧道转发），所有无线业务流量全部封装 CAPWAP 送到 M60 处理。高峰期 M60 CPU 负载过高，CAPWAP 心跳报文无法及时应答，AC 判定 AP 离线。
AC 模式下全部 AP 流量上送，压力最大 → 所有 AP 一起掉线；
路由模式压力分散，但流量高峰随机造成个别隧道心跳超时 → 随机 AP 离线，完全匹配你现场现象！
✅ 强制优化方案（优先操作）
登录 AC → WLAN 设置 → AP 模板
把所有 AP 转发模式从【集中转发】修改为【本地转发】
本地转发：无线终端流量直接由 AP 转发到交换机，只有管理报文经过 AC，大幅降低 M60 负载，从根源减少 CAPWAP 隧道超时。
2、固件版本 BUG（Mini 系列经典坑）
老版本 Mini M60、Mini A21-E 固件存在 CAPWAP 隧道 DTLS 心跳异常、隧道长时间运行僵死问题。
操作：将 M60 控制器、所有 A21-E AP 统一升级到官网最新稳定版本。
重点：AC 固件和 AP 固件版本必须配套，不要跨大版本混用。
3、DHCP 相关隐患（容易忽略）
AP 管理地址、无线终端地址由 M60 路由模式 DHCP 分配：
DHCP 租期默认较短，地址续约报文拥堵；
IP 地址冲突，导致 AP 和 AC 之间间歇性通信异常；
优化：
AP 管理网段与无线业务网段彻底分开 VLAN；
DHCP 租期调整到 8~12 小时；
开启地址冲突检测，观察日志有无 IP 冲突告警。
4、有线侧链路 & PoE 供电（区分两类故障）
你现象是随机 AP 离线，AC 下发指令就能恢复，AP 没有整机重启，大概率不是单纯供电掉电；
但依然需要排查：
PoE 交换机功率余量充足，A21-E 标准 802.3af（15.4W），不要超负荷堆叠；
上联交换机端口开启 STP 会引发端口短暂阻断；连接 AP 的接入端口开启边缘端口（PortFast），避免 STP 震荡打断 CAPWAP 隧道；
网线、水晶头质量差，间歇性丢包造成 CAPWAP 心跳丢失。
5、无线自动优化 RRM 机制加剧故障
你现场点击【无线优化】AP 就恢复，侧面印证：自动射频优化后台持续运行，频繁下发配置给 AP，长时间运行引发进程异常。
临时测试方案：关闭 AC 自动信道优化、自动功率调整，改为静态信道规划，观察故障是否消失。
二、分顺序落地排查操作（按优先级执行）
步骤 1：修改 AP 转发模式（最高优先级）
WLAN-AP 配置模板 → 转发模式：本地转发（Direct）
保存配置，批量同步所有 AP，持续观察 3~5 天。
步骤 2：关闭无线自动射频优化
关闭【自动信道调整】、【自动发射功率调节】；
2.4G 手工规划信道 1/6/11，5G 信道互不重叠；
减少 AC 持续向 AP 下发射频配置，避免进程卡死。
步骤 3：全套设备固件升级
M60 控制器升级最新固件，升级后 AC 自动推送配套 AP 固件给所有 Mini A21-E，统一版本。
步骤 4、有线网络优化
接入交换机连接 AP 端口配置：边缘端口 PortFast，关闭不必要 ACL；网络内不要拦截 UDP 5246/5247（CAPWAP 端口）。
步骤 5、AC 系统参数微调（本地转发实施后）
Mini M60 Web 界面无高级命令行，无法修改 CAPWAP 心跳超时；
不要在 M60 同时开启过多功能：流量管控、上网行为、访客认证、多 SSID 叠加会持续抬高 CPU 占用。
三、两种组网模式官方限制解释（客服说 M60 建议路由模式）
AC 模式（二层模式）：M60 仅做 AC 控制器，不做网关。如果上层网关 DHCP、网络震荡，会出现全体 AP 批量掉线；
路由模式：M60 充当内网网关 + AC，隔离上层网络波动，不会全体 AP 离线；但 M60 本身硬件性能有限，21 台 AP 压力很高，集中转发场景极易随机隧道断连。
结论：路由模式适合当前环境，但必须配套开启 AP 本地转发，否则性能瓶颈无法解决。
四、故障区分小技巧（判断是不是 AP 整机重启）
故障发生时，登录 AC 查看对应 AP 运行时长：
如果 AP 运行时间清零 → AP 整机断电 / PoE 不稳 / 硬件重启；
如果 AP 运行时间持续累计，只是业务不通（隧道离线） → CAPWAP 隧道僵死（当前你现场属于这种）。
最简总结（可直接给到现场实施）
立刻将所有 Mini A21-E AP 由集中转发改成本地转发（最关键）；
关闭自动信道、自动功率优化，使用静态无线信道；
M60 控制器与 AP 固件升级至最新配套版本；
AP 接入交换机端口开启边缘端口，排查 PoE 供电、网线质量；
分开 AP 管理 VLAN 和无线业务 VLAN，优化 DHCP 租期。