mini M60 AC+mini A21-E AP， AP经常掉线

先梳理核心故障特征（精准定位根因）
现象：AC 页面 AP显示在线、AP 绿灯常亮，但无线监控终端无法上网；点【配置同步 / 无线优化 / 重启 AP】立刻恢复，数小时后随机复现。
关键区分：CAPWAP【控制隧道正常、数据隧道僵死】（假在线）
控制心跳报文正常，AC 判定 AP 在线；但是业务数据隧道进程卡死，无线流量无法转发。
版本背景：M60 R015、A21-E R003 属于较老固件，存在已知缺陷：
AP 长期空载（没有无线终端接入）更容易触发隧道僵死；
集中转发模式压力大，极易出现数据通道假死；
组网额外风险：多层交换机跨网段部署 AP，全网广播 / 二层震荡、RRM 自动射频持续下发配置加重异常。
排除项：供电正常、有线终端全部稳定、AC CPU / 内存＜40%，排除 AC 整机性能瓶颈。
客服所说：AC 模式下全体 AP 断网，路由模式随机个别 AP 故障。
原理：AC 模式所有流量隧道回传 M60，压力最大，全部 AP 同时触发异常；路由模式压力分散，仅随机个别 AP 僵死。
按优先级执行配置优化（当前路由模式直接操作）
✅ 优化 1【最高优先级：转发模式修改为本地转发】
当前大概率使用【集中转发（隧道转发）】，这是故障头号诱因！
菜单路径：WLAN 设置 → AP 模板 → 转发模式
由【集中转发】修改为 本地转发（Direct）
作用：
无线监控终端流量不再封装 CAPWAP 隧道回传 M60，AP 直接本地转发，仅保留 CAPWAP 控制通道，彻底避免数据隧道僵死。
适配场景：你的 WiFi 监控，不需要 AC 做认证、流量管控，本地转发完全满足需求。
✅ 优化 2：关闭自动射频优化（RRM）
故障特征佐证：点击【无线优化】就能临时恢复。
后台持续自动信道、功率调整，频繁向 AP 下发射频配置，长期运行导致 AP 内部进程卡死。
操作路径：
WLAN 设置 → 射频设置
关闭【自动信道调整】、【自动发射功率调节】
2.4G 手工固定信道：1、6、11，相邻 AP 错开，不要重叠；
功率不要开满，推荐 20dBm 以内，减少同频干扰。
✅ 优化 3：无线基础参数优化
加密方式：WPA2-PSK-AES，关闭 TKIP、不要混合模式；
关闭【多频合一】（如果有）；
无线高级设置：关闭漫游灵敏度过高参数，避免终端频繁切换；
DHCP 优化：AC 路由模式下无线地址租期调整为12h，不要太短；开启地址冲突检测。
✅ 优化 4：网络二层环境排查（跨多台交换机重点）
所有连接 AP 的交换机接入端口：
开启 STP 边缘端口（PortFast），防止网络拓扑震荡打断 CAPWAP 数据通道；
关闭端口广播风暴抑制、不必要 ACL；
全网检查是否存在环路（监控内网大量二层交换机极易出现）；
确认中间网络没有丢弃 UDP 5246/5247（CAPWAP 端口）。
⚠️ 长期根治方案（当前配置优化无效时实施）
方案 A：固件升级（核心根治手段）
M60 V100R015、A21-E V100R003 版本存在 CAPWAP 数据隧道长期运行僵死 BUG。
将 Mini M60 升级到官网最新稳定版本；
AP 同步配套升级，升级完成后观察。
注意：Mini A21-E 已经停止生命周期支持，新版本为最终修复版本。
方案 B：定时任务规避（临时兜底，不推荐长期）
如果暂时无法升级固件，可以在 AC 设置定时每日凌晨重启 AP，规避长时间运行内存泄漏、隧道僵死。
❌ 避坑提醒
不要继续使用集中转发，21 台 AP 跨交换机部署，长期运行持续触发数据隧道假死；
不要开启任何自动无线优化功能；
不要频繁切换 AC 模式 / 路由模式，两种模式下 CAPWAP 处理机制不同；
空载 AP（没有监控、手机接入）更容易复现故障，是该固件版本典型现象。
简易排查验证手段（故障复现时操作）
故障发生，无线终端无法上网，AC 显示 AP 在线；
登录 AC ping AP 管理 IP，能通（控制通道正常）；
执行【配置同步】，业务立刻恢复 → 确认CAPWAP 数据通道僵死。

先检查下网络连通性情况 

你这个问题非常典型：AC 管理界面显示 AP 在线（绿灯），但 AP 下联终端无法上网，刷新配置或重启 AP 又能短暂恢复。

结合“AC 路由模式、其他设备正常、单独 AP 随机掉线”的现象，原因大概率不出在物理层或 AC 负载上，而出在 AC 给 AP 下发的 DHCP 租约、AP 版本与 AC 版本的兼容性，以及 AP 与 AC 之间的数据转发心跳机制上。

下面给你一套针对你当前拓扑（AC 路由模式，版本较老）的可操作、可验证的排查和设置方案。

🔍 核心问题定位（帮你搞清原因）

• 现象一：AC 显示 AP 在线，但 AP 下终端断网。这说明 CAPWAP 管理隧道（控制隧道）是通的，但 AP 的业务数据转发（数据隧道）断了。AC 能看到 AP，AP 收不到 AC 的 DHCP 续约响应或数据转发指令。

• 现象二：刷新配置或点“无线优化”能恢复。说明 AC 通过触发 AP 重新关联或重新下发配置，重置了 AP 的数据转发状态，但治标不治本。

• 现象三：AC 路由模式 DHCP 能分给电脑，说明 AC 的 DHCP 服务本身是正常的。问题出在 AP 作为 DHCP 客户端去续约 IP 地址时，可能因网络延迟或 AC 处理 DHCP 报文的优先级低，导致续约失败。

🛠️ 优先尝试的设置调整（无需升级固件）

1. 在 AC 上固定 AP 的 IP 地址（最重要）

这是解决“AP 获取 IP 后过段时间因 DHCP 租约问题导致掉线”的最有效手段。

• 登录 AC 管理界面。

• 找到 DHCP 服务器 -> 静态地址分配 或 地址绑定。

• 将每个 AP 的 MAC 地址绑定一个固定的 IP（例如 192.168.1.100-120）。这样 AP 就不用依赖 DHCP 续约，直接使用静态 IP 与 AC 通信。

2. 调整 AP 与 AC 之间的保活参数

修改 AP 与 AC 的心跳间隔，让 AP 更频繁地检查与 AC 的连接状态。

• 进入 AC 的 系统管理 -> 配置管理，找到 AC 全局配置 或 AP 全局配置。

• 调整参数（如果界面没有，用命令行）：

  • echo-interval：心跳间隔，默认 10 秒，可以改为 5 秒（让 AP 更灵敏地检测与 AC 的连通性）。

  • retransmit-count：重传次数，默认 3 次，可以改为 5 次（防止网络偶发丢包导致误判离线）。

3. 关闭 AC 上的“节能”或“低功耗”模式

仓库里放久的设备，可能默认开启了省电模式，导致 AP 在低流量时自动降低发射功率或进入休眠。

• 在 AC 的 射频管理 或 AP 组配置中，检查是否有 绿色节能、动态 MIMO 省电 等选项，全部关闭。

🔧 如果以上无效，必须升级固件（你的版本太老了）

你的版本组合 R015（AC） + R003（AP），是 Mini 系列非常早期的版本，存在多个已知的“假在线” Bug。路由模式随机掉线在 R015 上很常见，R018 及之后的版本才修复。

• 官方下载：访问 H3C Mini 系列软件下载，搜索 Mini M60，下载 R018 或更新的版本。搜索 Mini A21-E，下载对应 V100R005 或更高版本。

• 升级顺序：先升级 AC 到 R018，再通过 AC 批量升级 AP（AP 版本需与 AC 匹配）。

• 升级后操作：升级后建议恢复出厂设置并重新配置，避免老配置残留影响。

🚨 还有一个容易被忽略的点：NTP 时间同步

如果 AC 时间与 AP 时间不同步（相差超过 5 分钟），CAPWAP 隧道会因证书校验失败而断开。

• 进入 AC 系统管理 -> 时间设置，开启 NTP 自动同步，指向一个可靠的时间服务器（如 ***.***）。

• 确保所有 AP 也能同步到 AC 的时间。

💡 针对你这种场景（监控用，AP 数量多但无负载）的终极建议

如果升级固件后问题依旧，考虑到你只有少量终端实际连接，可以采取降级处理：

• 将 AC 模式改为 FAT AP 模式（胖 AP），放弃集中管理。每个 AP 单独配置 WiFi，这样 AP 就不依赖 AC 来控制数据转发，从根上避免“假在线”问题。

📌 现在的操作建议（按优先级）

1. 在 AC 的 DHCP 里，把所有 AP 的 MAC 地址绑定为固定 IP —— 这个操作立即生效，不影响业务，大概率能解决你的问题，因为避免了 DHCP 续约失败。

2. 如果绑定后仍掉线，升级 AC 到 R018 版本，AP 到 R005 版本。

3. 升级后，恢复出厂，重新配置，开启 NTP，关闭节能模式。

做AC旁挂。业务网关放到三层交换机就能解决