华为无线ac双链路冷备和热备配置案例

所谓的冷备和热备,冷备就是不用vrrp和hsb协议同步ap和用户信息,主的断了等七十五秒后,备的capwap和ap连接上去。

双链路冷备不用vrrp和hsb

双链路热备份只用hsb同步ap和用户信息,不用vrrp,两个ac可以不用在同一个二层广播域

现网中常用冷备

AC1

vlan batch 10 30

interface Vlanif10

ip address 10.0.10.2 255.255.255.0

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10 30

ip route-static 0.0.0.0 0.0.0.0 10.0.10.1

capwap source ip-address 10.0.10.2

wlan

security-profile name test

security wpa-wpa2 psk pass-phrase adminadmin aes

ssid-profile name test

ssid admin

vap-profile name test

service-vlan vlan-id 30

ssid-profile test

security-profile test

ap-group name test

vap-profile test wlan 1 radio all

ap-id 0 type-id 69 ap-mac 00e0-fcc9-0500

ap-name 1-lay-01

ap-group test

AC2

vlan batch 11 30

interface Vlanif11

ip address 10.0.11.2 255.255.255.0

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 11 30

ip route-static 0.0.0.0 0.0.0.0 10.0.11.1

capwap source ip-address 10.0.11.2

wlan

security-profile name test

security wpa-wpa2 psk pass-phrase adminadmin aes

ssid-profile name test

ssid admin

vap-profile name test

service-vlan vlan-id 30

ssid-profile test

security-profile test

ap-group name test

vap-profile test wlan 1 radio all

ap-id 0 type-id 69 ap-mac 00e0-fcc9-0500

ap-name 1-lay-01

ap-group test

SW1

vlan batch 10 to 11 20 30

dhcp enable

interface Vlanif10

ip address 10.0.10.1 255.255.255.0

interface Vlanif11

ip address 10.0.11.1 255.255.255.0

interface Vlanif20

ip address 172.16.0.1 255.255.255.0

dhcp select interface

dhcp server option 43 sub-option 2 ip-address 10.0.10.2 10.0.11.2 //写两台ac地址

interface Vlanif30

ip address 192.168.0.1 255.255.255.0

dhcp select interface

interface MEth0/0/1

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 10 30

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 11 30

interface GigabitEthernet0/0/3

port link-type trunk

port trunk pvid vlan 20

port trunk allow-pass vlan 20 30

双链路冷备份

(主挂了,备的75秒后切上去,因为capwap25秒发一次,3倍的时间才认为断开找备的,因为是用直接转发的所以业务不会中断。)

ac1\]wlan \[ac1-wlan-view\]ac protect enable protect-ac 10.0.11.2 priority 0 //指定对端备ac的capwap地址并设置自己的优先级为0,值越小越优,如果优先级相同比较看哪个ac下面带的负载小 Warning: This operation maybe cause AP reset, continue?\[Y/N\]:y \[ac1-wlan-view\]ac protect enable \[ac2\]wlan \[ac2-wlan-view\]ac protect enable protect-ac 10.0.10.2 priority 1 Warning: This operation maybe cause AP reset, continue?\[Y/N\]:y \[ac2-wlan-view\]ac protect enable \[ac1-wlan-view\] ap-reset all //重启ap生效 ### 查看主备情况 ![在这里插入图片描述](https://file.jishuzhan.net/article/1741119506526244866/91621758c1202c2232ebf1e1d9b41ea9.webp) ![在这里插入图片描述](https://file.jishuzhan.net/article/1741119506526244866/094519f2c4a2d0f59a112e04c2fb5ce4.webp) 接上终端用户后查看: ![在这里插入图片描述](https://file.jishuzhan.net/article/1741119506526244866/8e15c5aa2c16fade76ca8a0c1ff8cfca.webp) 备的ac2目前看是没有信息,如果主的挂了,等75秒后这里就会有信息了 ![在这里插入图片描述](https://file.jishuzhan.net/article/1741119506526244866/613f7d9d41aff25dbcac98612d3b9fa6.webp) ### 双链路热备份(无vrrp) 两个ac的capwap地址不用在同一个广播域中,因为没有用vrrp \[ac1\]hsb-service 0 \[ac1-hsb-service-0\]service-ip-port local-ip 10.0.10.2 peer-ip 10.0.11.2 local-data-port 10241 peer-data-port 10241 \[ac1\]hsb-service-type access-user hsb-service 0 //同步用户信息 \[ac1\]hsb-service-type ap hsb-service 0 //同步ap信息 \[ac2\]hsb-service 0 \[ac2-hsb-service-0\]service-ip-port local-ip 10.0.11.2 peer-ip 10.0.10.2 local-data-port 10241 peer-data-port 10241 \[ac2\]hsb-service-type access-user hsb-service 0 //同步用户信息 \[ac2\]hsb-service-type ap hsb-service 0 //同步ap信息 ![在这里插入图片描述](https://file.jishuzhan.net/article/1741119506526244866/5a707a476e9e67498d5c776ccf79ec63.webp) ![在这里插入图片描述](https://file.jishuzhan.net/article/1741119506526244866/0ddee27b5e5ffe21ed925dc5083266a9.webp)

相关推荐
(:满天星:)1 小时前
第31篇:块设备与字符设备管理深度解析(基于OpenEuler 24.03)
linux·运维·服务器·网络·centos
小陶来咯1 小时前
【仿muduo库实现并发服务器】Acceptor模块
运维·服务器
爱莉希雅&&&1 小时前
shell编程之awk命令详解
linux·服务器·git
笑稀了的野生俊1 小时前
在服务器中下载 HuggingFace 模型:终极指南
linux·服务器·python·bash·gpu算力
小扎仙森2 小时前
关于服务器宝塔转移wordperss子比主题问题
运维·服务器
小小小糖果人2 小时前
Linux云计算基础篇(5)
linux·运维·服务器
野蛮人6号2 小时前
虚拟机网络编译器还原默认设置后VMnet8和VMnet1消失了
网络·vmware·虚拟机网络编译器·vmnet8消失
scuter_yu3 小时前
主流零信任安全产品深度介绍
运维·网络·安全
KENYCHEN奉孝3 小时前
Rust征服字节跳动:高并发服务器实战
服务器·开发语言·rust
江苏思维驱动智能研究院有限公司3 小时前
Sophos 网络安全:全球领先的自适应安全解决方案提供商
网络·安全·web安全