AD-campus支持纳管华为AP不？

不支持

不支持的

# AD‑campus 是否支持纳管华为 AP

>
> 核心结论：**AD‑Campus（WSM 无线组件）不能通过 CAPWAP 隧道纳管华为 Fit 瘦 AP**，没有对应的官方配置文档 / 配置链接。

## 区分两个概念（很多人混淆）

1. ❌**CAPWAP 纳管华为 Fit AP（做无线控制器管理 AP）：不支持**

- AD‑Campus 的 WSM 无线模块底层调用 H3C AC 的 CAPWAP 协议，**仅支持新华三自家 Fit AP**。
- 华为 Fit AP 虽然遵循 RFC5415 标准 CAPWAP，但存在大量厂商私有 TLV 扩展；H3C AC 不会识别华为 AP 的设备型号，无法建立 CAPWAP 隧道，不能下发 SSID、射频、漫游配置，拓扑无法识别 AP 点位，没有任何官方配置手册，**不存在配置链接**。
- 华为 AP 不能注册到 AD‑Campus 纳管的 H3C AC 上。

2. ✅**华为 AC + 华为 AP，认证对接 AD‑Campus EIA（RADIUS/PORTAL）：支持**

>
> 这不是 “纳管 AP”，只是认证联动：华为 AC/AP 作为 NAS 设备，把 802.1X、Portal 认证请求通过标准 RADIUS 发给 AD‑Campus 的 EIA 组件做认证。

- 这种场景下 AD‑Campus 不去管理华为 AP 的 WiFi 业务，只做身份认证；
- 配置是在华为 AC 上配置 RADIUS 服务器指向 EIA，AD‑Campus 侧添加华为 AC 为 NAS 接入设备，**没有 AP 纳管的配置链接**。

## 两种组网方案建议

### 方案 1：希望 AD‑Campus 统一管理 AP（拓扑、SSID 下发、射频调优、漫游）

必须使用**H3C Fit AP**，AD‑Campus WSM 只纳管自家无线设备。华为 AP 无法被平台纳管。

### 方案 2：保留现有华为 AC + 华为 AP，只用 AD‑Campus 做身份认证

1、华为 AC 配置 RADIUS 服务器地址指向 AD‑Campus EIA；
2、AD‑Campus EIA 中添加华为 AC 作为 NAS 设备，配置共享密钥；
3、无线 SSID 的 802.1X/Portal 业务全部在华为 AC 侧完成配置；

>
> 限制：WiFi 配置、射频、漫游、AP 上线全部由华为 AC 管理，AD‑Campus 仅处理账号认证，看不到华为 AP 拓扑、在线 AP 列表。