配套实验拓扑可以下载学习交流：【WLAN】华为无线AC双机负载分担---双链路热备份
双链路备份的传统配置方式是在主、备AC上为AP指定对方AC的IP地址，并分别配置优先级，通过比较优先级的方式来确定主、备AC。为简化配置逻辑，新配置方式只需要在主、备AC上为AP指定相同的优选AC和备选AC。优选AC即为主AC、备选AC即为备AC。
以下配置需要在主、备AC上分别配置。
如果需要配置无线配置同步功能，则不能使用传统方式配置双链路备份，只能使用新方式配置双链路备份。无线配置同步功能可以减少配置工作量，优化维护操作
采用双链路热备份的方式提高无线用户的数据传输的可靠性，并且热备份的AC设备能进行负载分担。
组网需求
- AC组网方式：旁挂二层组网。
- DHCP部署方式：核心交换机作为DHCP服务器为AP和STA分配IP地址。
- 业务数据转发方式：直接转发。
拓扑：
数据规划：
|------------------|--------------------------------------------------|
| 表22-7 AC数据规划表 | |
| 配置项 | 数据 |
| AP管理VLAN | VLAN100 |
| STA业务VLAN | VLAN101 |
| AC备份VLAN | VLAN102 |
| DHCP服务器 | 核心作为DHCP服务器，为AP和STA分配地址 |
| | STA网关：10.23.101.1/24 |
| | AP网关：10.23.100.1/24 |
| AP地址池 | 10.23.100.4～10.23.100.254/24 |
| STA地址池 | 10.23.101.2～10.23.101.254/24 |
| AC源接口 | VLANIF100 |
| AC1的管理IP地址 | VLANIF100接口：10.23.100.2/24 |
| AC2的管理IP地址 | VLANIF100接口：10.23.100.3/24 |
| 主用AC和备用AC | AC1作为AP1的主用AC、AP2的备用AC |
| | AC2作为AP2的主用AC、AP1的备用AC |
| AC1的主备通道IP地址和端口号 | IP地址：VLANIF102，10.23.102.1/24 |
| | 端口号：10241 |
| AC2的主备通道IP地址和端口号 | IP地址：VLANIF102，10.23.102.2/24 |
| | 端口号：10241 |
| AP组 | 名称：ap-group1 |
| | 引用模板：VAP模板wlan-net、域管理模板default、AP系统模板ap-system1 |
| | 名称：ap-group2 |
| | 引用模板：VAP模板wlan-net、域管理模板default、AP系统模板ap-system2 |
| AP系统模板 | 名称：ap-system1 |
| | 主用AC：AC1 |
| | 备用AC：AC2 |
| | 名称：ap-system2 |
| | 主用AC：AC2 |
| | 备用AC：AC1 |
| 域管理模板 | 名称：default |
| | 国家码：中国 |
| SSID模板 | 名称：wlan-net |
| | SSID名称：wlan-net |
| 安全模板 | 名称：wlan-net |
| | 安全策略：WPA-WPA2+PSK+AES |
| | 密码：a1234567 |
| VAP模板 | 名称：wlan-net |
| | 转发模式：直接转发 |
| | 业务VLAN：VLAN101 |
| | 引用模板：SSID模板wlan-net、安全模板wlan-net |
配置
核心交换机：
HX-SW\]dis cu \[HX-SW\]dis current-configuration # sysname HX-SW # vlan batch 99 to 102 dhcp enable # interface Vlanif99 ip address 10.23.99.1 255.255.255.0 # interface Vlanif100 ip address 10.23.100.1 255.255.255.0 dhcp select interface # interface Vlanif101 ip address 10.23.101.1 255.255.255.0 dhcp select interface # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 102 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 100 102 # interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 100 to 101 # interface GigabitEthernet0/0/4 port link-type access port default vlan 99 # ip route-static 0.0.0.0 0.0.0.0 10.23.99.2 # \[HX-SW
AC1配置：
<AC6005>dis cu
vlan batch 100 102
interface Vlanif100
ip address 10.23.100.2 255.255.255.0
interface Vlanif102
ip address 10.23.102.1 255.255.255.0
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100 102
capwap source interface vlanif100
hsb-service 0
service-ip-port local-ip 10.23.102.1 peer-ip 10.23.102.2 local-data-port 10241
peer-data-port 10241
hsb-service-type access-user hsb-service 0
hsb-service-type ap hsb-service 0
wlan
ac protect enable
security-profile name office
security wpa-wpa2 psk pass-phrase %^%#5tnYUbdk(+(-/\=$E&"7~XK+q&r+t0IA"M~J.H
%^%# aes
ssid-profile name office
ssid office
vap-profile name office
service-vlan vlan-id 101
ssid-profile office
security-profile office
ap-system-profile name office
primary-access ip-address 10.23.100.2
backup-access ip-address 10.23.100.3
ap-system-profile name ap-system2
primary-access ip-address 10.23.100.3
backup-access ip-address 10.23.100.2
ap-group name group2
ap-group name ap-group1
ap-system-profile office
radio 0
vap-profile office wlan 1
radio 1
vap-profile office wlan 1
radio 2
vap-profile office wlan 1
ap-group name ap-group2
ap-system-profile ap-system2
radio 0
vap-profile office wlan 2
radio 1
vap-profile office wlan 2
radio 2
vap-profile office wlan 2
ap-id 0 type-id 69 ap-mac 00e0-fc2e-5410 ap-sn 210235448310C56C8016
ap-group ap-group1
ap-id 1 type-id 60 ap-mac 00e0-fc79-2aa0 ap-sn 2102354483102F01AC6E
ap-group ap-group2
ap-id 2 type-id 60 ap-mac 00e0-fc5c-7100 ap-sn 210235448310AC645E42
ap-group ap-group2
ap-id 3 type-id 60 ap-mac 00e0-fc13-4f70 ap-sn 210235448310772C7923
ap-group ap-group1
provision-ap
<AC6005>
验证：
在AC1和AC2上执行命令display ac protect，可以查看到双链路备份的配置信息。
在AC1和AC2上执行命令display hsb-service 0 ，查看主备服务的建立情况，可以看到Service State字段的显示为Connected，说明主备服务通道已经成功建立。
在AC1 AC2上分别执行dia ap all命令查询AP 状态
AC1上AP 1AP2为normal状态、AP2 AP3为stdby备份状态、AC1作为AP1 AP2的主用AC
AC2上AP1 AP2为stdby备份状态、AP3 AP4为normal状态 AC2作为AP3 AP4的主用AC
模拟AC1中断
长ping未丢包：
在AC2上执行dis ap all 查看AP状态、AP已经切换到AC2上了
