两台AC做双链路备份，WEB登录问题

双链路备份下备AC的Web登录失败，通常与HTTP服务绑定地址或备份状态下的管理平面限制有关。请按以下步骤排查：
1. 检查HTTP服务状态与绑定
在备AC上执行：

display ip http

确认HTTP服务已启用，且未绑定到特定VLAN接口。若绑定了业务VLAN，备份状态下该接口可能被切换，导致登录失败。建议绑定管理VLAN或LoopBack接口。
2. 检查备份状态下的管理限制
执行：

display wlan backup

查看备AC是否处于“备”状态。部分版本在备状态下会限制Web管理，需确认是否有相关限制。可尝试在备AC上执行：

undo wlan backup hot-backup enable

临时关闭备份观察Web是否恢复，若恢复则说明是备份状态导致。
3. 检查登录认证方式
执行：

display local-user

确认备AC本地用户配置与主AC一致，且服务类型包含HTTP/HTTPS。若使用远程认证（如RADIUS），检查备AC与认证服务器连通性。
4. 检查HTTP会话限制
执行：

display http session

查看是否有大量僵死会话占用。可尝试：

reset http session

清理后重新登录。
5. 版本问题
R1415版本较老，可能存在Web登录在备份切换时的Bug。建议升级到R1415Pxx或更高版本。官网下载路径：
[H3C官网](https://www.h3c.com/cn/) → 服务支持 → 软件下载 → 无线 → WX3500X系列 → 选择对应版本。
若以上均无效，请收集备AC的display logbuffer和display diagnostic-information，联系H3C技术支持进一步分析。

双链路备份≠RBM 配置同步，它只同步 WLAN/AP 业务，本地 AAA 管理员账号不同步；你这个现象是 R1415 版本已知问题：同账号在两台 AC 的 web 会话互斥抢占，SSH 不受影响。

1. 备机本地 user 配置和主机不一致（service-type、class manage、密码），能打开登录页但鉴权失败；
2. 该版本 web 会话绑定账号 + 会话 id，备机登录成功后会踢掉主机同账号 web 会话，SSH 独立不受影响。

排查 & 修复

1. 两台 AC 单独核对display local-user xxx，两边账号、密码、service-type http/https、class manage 必须完全一致；双链路备份不会自动同步本地用户，必须手工保持一致。
2. 规避互斥：分开账号维护，主机 admin1，备机 admin2；不要共用同一个管理员账号登录两边 web。
3. 检查：备机 web 服务开启、接口域策略放行 https；
4. 版本方案：R1415 这个版本 web 会话抢占缺陷，升级到后续稳定版本可优化；短期优先使用不同账号。

补充区分：双链路备份（AP 双 CAPWAP 隧道）≠RBM 远程备份组（全配置同步），很多现场容易混淆。