WX3520X两台ac热备 推荐技术

1. 普通双链路备份（冷备份）：AP 建立主 / 备 CAPWAP 隧道，AC 之间没有实时会话同步H3C。
2. VSRP 双链路热备份（推荐生产）：在双链路基础上增加 VSRP 热备通道，AP 表项、在线无线用户会话实时同步到备 AC，故障切换终端不重连H3C。

1、普通双链路备份（无 VSRP）

优点

1. 配置简单，不需要 AC 之间专用热备互联链路；
2. 版本差异容忍度略高；支持本地转发、集中转发；
3. 两台 AC 独立管理，一台故障另一台接管 AP。

缺点（关键）

1. AC 之间不同步在线用户表、AP 运行状态。主 AC 故障，AP 切换到备 AC，所有无线终端全部下线重认证，WiFi 断流重连，业务中断明显H3C。
2. 备 AC 无法实时感知主 AC 状态，依靠 AP 检测主隧道 down 之后才切备隧道，切换时间几十秒。
3. 备 AC 需要完整配置全部 AP、wlan 业务，没有自动实时同步业务配置（只能手工 / 脚本同步）。

适用：办公网络，对 WiFi 断连不敏感，允许终端重连；小规模 AP。

2、VSRP + 双链路热备份（VSRP 热备，生产推荐）

AP 同样建立主备 CAPWAP 隧道；两台 AC 之间通过 VSRP 备份通道实时同步 AP 状态、在线无线用户会话表项H3C。

优点

1. 主 AC 整机故障切换，已连接无线用户不会下线重连，业务几乎无感知（集中转发场景隧道切换瞬间少量丢包；本地转发几乎无丢包）。
2. 支持配置同步、AP 信息同步；支持 license 共享，license 只需要装在主 AC 上。
3. 故障检测机制完善，快速感知对端 AC 整机 / 进程故障。
4. 支持抢占，主 AC 恢复后可切回主。

缺点

1. 要求两台 WX3520X 固件大版本必须完全一致，小版本尽量一致，版本不一致 VSRP 同步异常。
2. 需要规划 VSRP 备份互联链路（可以三层，建议二层直连，隔离备份 VLAN）；占用带宽用于同步会话、AP 表项。
3. 配置复杂度更高，要维护 VSRP 实例、热备 VLAN、心跳；
4. 注意：VSRP 热备份只同步 WLAN 业务表项；接口 IP、静态路由、ACL 等非 wlan 配置不会自动同步，需要人工保持两边一致。

适用：医院、商超、企业核心办公，不希望无线终端掉线重认证；AP 数量多，高可靠场景，WX3520X 生产环境优先选 VSRP + 双链路热备份。

两种模式核心对比简表

表格

WX3520X 部署重要提醒

1. 本地转发场景：两种备份模式都支持；本地转发本身流量不经过 AC，VSRP 主要保障 AP 管理、Portal/802.1X 认证会话备份。
2. 集中转发场景：强烈建议 VSRP 热备，否则故障切换所有无线业务隧道重建，大面积断 WiFi。
3. VSRP 不等于 IRF 堆叠：VSRP 是 AC 双机热备；IRF 是硬件堆叠变成一台逻辑设备。
4. 无论哪种模式，AP 都要配置backup‑ac ip x.x.x.x，AP 同时和两台 AC 建立主备 CAPWAP 隧道。

选型建议

• 普通办公，规模不大，终端掉线重连可以接受：普通双链路备份；
• 企业核心业务、医院、生产网络，大量手机 / PAD 物联网终端，不允许 WiFi 重连：直接上 VSRP + 双链路热备份。

补充避坑：VSRP 只是 WLAN 业务热备；交换机接口、路由、ACL 等配置依旧需要人工保证两台 AC 一致，不会自动同步。

建议做云集群

https://www.h3c.com/cn/d_202605/2849721_30005_0.htm

v9版本，做VRRP

云集群