1、隨著WLAN。因此，WLAN隨著WLAN。因此，WLAN提高系統(tǒng)容錯(cuò)能力、提高故障恢復(fù)速度、降低故障對(duì)業(yè)務(wù)的影響，是提高LN可靠性的有效途徑。一臺(tái)6605最多可以控制512臺(tái)P，上萬(wàn)個(gè)用戶（STA），因此，C的可靠性顯得尤為重要。通過(guò)雙鏈路實(shí)現(xiàn)C的備份，當(dāng)主用C發(fā)生故障或者主用AC與AP的 CPWP隧道中斷后，備用C防范措施應(yīng)用到WLAN，能夠更好的提高WLAN交錯(cuò)連接同一區(qū)域的交錯(cuò)連接同一區(qū)域的P采用交借連接的方式接入不周的接入層交換機(jī)上，當(dāng)一個(gè)交換機(jī)失效后，同一區(qū)域還有其它正有常一P中斷。這個(gè)功能會(huì)觸發(fā)AP的功率自動(dòng)調(diào)整，實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的覆蓋自動(dòng)愈合當(dāng)周邊P當(dāng)周邊PP合。CAPWAP協(xié)議定C

2、APWAP協(xié)議定義了如何對(duì)AP進(jìn)行管理、業(yè)務(wù)配置，包含的主要內(nèi)容有 AP對(duì)AC的自動(dòng)發(fā)現(xiàn)及AP和AC狀態(tài)的運(yùn)行AC對(duì)AP進(jìn)行管理、業(yè)務(wù)配置下STA數(shù)據(jù)封裝CAPWAP隧道進(jìn)行轉(zhuǎn)CAPWAP隧道建立過(guò)程如下CAPWAP隧道建立過(guò)程如下Discovery階AP啟動(dòng)后，通過(guò)AC發(fā)現(xiàn)機(jī)制得到AC的IPDTLS協(xié)商階段（可選AP根據(jù)此IP地址與AC協(xié)商，AP接收到響應(yīng)消息后開(kāi)始與AC建立CAPWAP隧道，這個(gè)階段可以選擇CAPWAPDTLS加密傳輸U(kuò)DP報(bào)文Join階 Image data階段（可選AP根據(jù)協(xié)商參數(shù)判斷當(dāng)前版本是否版本，如果不版本，則AP將在CAPWAP隧道上開(kāi)始更版本。AP在件版本更新

3、完成后重新啟動(dòng)，重復(fù)進(jìn)行AC發(fā)現(xiàn)、建立CAPWAP隧道、加入過(guò)heck階配置更新完成后，AP會(huì)將配置更新的結(jié)果通過(guò)改變狀態(tài)請(qǐng)求消息反饋給AC，AC根據(jù)這個(gè)消息獲得AP上更新結(jié)果，并反饋改變狀態(tài)響應(yīng)消息。Run（Data）階AP發(fā)送keepalive到AC，AC收到keepalive后表示數(shù)據(jù)隧道建立，AC回應(yīng)keepalive，AP進(jìn)入“normal”狀態(tài)，開(kāi)始正常工作Run（Control）階AP與AC建立CAPWAP隧道后，AP與AC通過(guò)ECHO報(bào)文交互，確認(rèn)CAPWAP控制隧道是否正常Config階版本更新完成后，AP向AC發(fā)送配置狀態(tài)請(qǐng)求消息，向AC通告當(dāng)前本地配置（天線、射頻配置、速

4、率、信道、功率），AC會(huì)立即響應(yīng)配置狀態(tài)響應(yīng)消息，立即更新A請(qǐng)求的配置。由于C在網(wǎng)絡(luò)中的位置比較高，一個(gè)由于C在網(wǎng)絡(luò)中的位置比較高，一個(gè)C往往控制幾百臺(tái)P，上萬(wàn)個(gè)用戶（STA），因此，C的可靠性顯得尤為重要。P與主備AC間分別建立CPWP隧道（即鏈路），當(dāng)系統(tǒng)檢測(cè)到P與主用P與主用C之間PWPP與主備C之間同時(shí)建立CPWP隧道。P與主備C之間都會(huì)有CPWP握手報(bào)文檢在Discovery階段，開(kāi)啟雙鏈路備份功能在Discovery階段，開(kāi)啟雙鏈路備份功能后，AP會(huì)往主備AC都發(fā)送Discover Request報(bào)（如果只有自己的地址沒(méi)有主備AC的地址，則進(jìn)行廣播發(fā)現(xiàn)主備AC）不管是單播發(fā)現(xiàn)還是廣

5、播發(fā)現(xiàn)，如果主備AC都正常，都會(huì)回應(yīng)Discover Response報(bào)IP地址AP收集到主備AC回應(yīng)的Discover Response報(bào)文后，根據(jù)優(yōu)先級(jí)、設(shè)備的負(fù)載情況、以及AC IP地址來(lái)選擇先與哪個(gè)AC建立CAPWAP隧道（先比較優(yōu)先級(jí)，優(yōu)先級(jí)值小的為；優(yōu)先級(jí)相同情況下，再比較負(fù)載情況，負(fù)載輕的為主；負(fù)載相同情況下比較IP地，IP地址小的為主）。當(dāng)然，也有可能此時(shí)有一個(gè)C是故障的，那么此時(shí)P會(huì)先跟非故障的C進(jìn)行CWAP隧道建立，此時(shí)先建立的隧道并不一定是主隧道，后續(xù)會(huì)根據(jù)另外一條隧道的優(yōu)先級(jí)及CIP來(lái)決策誰(shuí)主誰(shuí)備。后面的建立過(guò)程與AP與AC建立CAPWAP隧道過(guò)程一樣AP收集的Disc

6、over Response攜帶了雙鏈路特AP收集的Discover Response攜帶了雙鏈路特性開(kāi)關(guān)，為了避免業(yè)務(wù)配置重復(fù)下發(fā)產(chǎn)生AP開(kāi)始另外一條隧道的AC發(fā)現(xiàn)，往備AC發(fā)送單播Discover Request報(bào)文備AC正常情況下，會(huì)回應(yīng)Discover Response報(bào)文，在該報(bào)文中攜帶雙鏈路特性開(kāi)關(guān)、AP收到備AC回應(yīng)的Discover Response報(bào)文后，獲取到雙鏈路特性開(kāi)關(guān)為打開(kāi)，并保存AP發(fā)送的Join Request中，會(huì)攜帶一個(gè)自定義消息類型，告訴AC配置已經(jīng)下發(fā)過(guò)了，不需要再下發(fā)。AC收到Join Request，獲取到該自定義消息時(shí)，在配置下發(fā)階段，則會(huì)跳AP重新根

7、據(jù)兩個(gè)鏈路的優(yōu)先級(jí)及各自的IP地址決策出主備AC，如果需要回切，則進(jìn)AP建AP建立雙鏈路后，會(huì)和主備AC進(jìn)行ECHO探測(cè)，并在ECHO報(bào)文中攜帶鏈路的主備信。當(dāng)AP檢測(cè)到主鏈路中斷后，則AP在發(fā)送給備份AC的echo request報(bào)文中攜帶主信，AC收到echo request報(bào)文后判斷該隧道已經(jīng)變?yōu)橹魉淼?，則將自己從備ACAC，同時(shí)AP把STA的數(shù)據(jù)業(yè)務(wù)往新的主AC上發(fā)送1. P1. P會(huì)定期發(fā)送dsoverrqust報(bào)文檢測(cè)原來(lái)的主鏈路何時(shí)恢復(fù)，當(dāng)鏈路恢復(fù)后，P檢測(cè)到該鏈路的優(yōu)先級(jí)比當(dāng)前使用的主鏈路的優(yōu)先級(jí)更高，觸發(fā)回切。為避免網(wǎng)絡(luò)震蕩導(dǎo)致頻繁倒換，進(jìn)行延遲回切，目前延遲回切時(shí)間不支持配

8、置，固定為20個(gè)Eho周期時(shí)間。Eo周期固定為5秒，故回切時(shí)間為100Eo報(bào)文，通知進(jìn)行倒換。同時(shí)P上把ST上發(fā)送。2. 支持執(zhí)行命令配置回切功能是否使能，如果不使能回切功能，則AP1與1與2為主備熱備份的兩臺(tái)無(wú)線控制器。1工作在主用狀態(tài)，并為P1、P2提供服務(wù)；2工作在備用狀態(tài)，各P通過(guò)備用信道鏈路連接到2。當(dāng)2檢測(cè)到1故障時(shí)，P和2之間的CPWP隧道立即由備用轉(zhuǎn)為主用，使用2作為主用無(wú)線控制111作為1作為P1的主C，同時(shí)作為P2的備C；2作為P2的主C，同時(shí)作為P1的備 C。該場(chǎng)景是對(duì)“1+1”場(chǎng)景的補(bǔ)充，在“1+1”間負(fù)載均衡控制中是看P接入時(shí)刻的C負(fù)載情況，決定C是否能夠成為該P(yáng)的主

9、C，是無(wú)法控制的?！癗N”需要實(shí)現(xiàn)對(duì)C間的負(fù)載均衡進(jìn)行控制。即能夠控制一部分P使用C1作為主C，另外一部分P使用2作為主。當(dāng)C1或者2down后，PC上。備AC。該場(chǎng)景中需要AC3實(shí)現(xiàn)對(duì)不同的AP區(qū)分不同的主AC。當(dāng)AC1或者AC2 down后，為提高網(wǎng)絡(luò)可靠性，保證了業(yè)務(wù)的穩(wěn)定，采用三層組網(wǎng)C直掛雙鏈路備份場(chǎng)景，在該為提高網(wǎng)絡(luò)可靠性，保證了業(yè)務(wù)的穩(wěn)定，采用三層組網(wǎng)C直掛雙鏈路備份場(chǎng)景，在該組網(wǎng)中WLNPP1為主用C，2為備用C。注意，主備用C上最好手動(dòng)離線添加P，業(yè)務(wù)相關(guān)的為提高網(wǎng)絡(luò)可靠性，保證了業(yè)務(wù)的穩(wěn)定，采用二層組網(wǎng)C旁掛 組網(wǎng)中C為提高網(wǎng)絡(luò)可靠性，保證了業(yè)務(wù)的穩(wěn)定，采用二層組網(wǎng)C旁掛

10、組網(wǎng)中C數(shù)據(jù)報(bào)文采用隧道轉(zhuǎn)發(fā)模式。這種組網(wǎng)適用于C部署相對(duì)集中，P部署比較分散的WLN網(wǎng)絡(luò)。C與P在同一個(gè)局域網(wǎng)內(nèi)，且C與AP在同一網(wǎng)段內(nèi)。這種組網(wǎng)對(duì) 1為主用C，2為備用C。注意，主備用C上最好手動(dòng)離線添加P，業(yè)務(wù)相關(guān)的所有配置包括認(rèn)證相關(guān)的配置也必須手動(dòng)保持一致。在雙鏈路備份開(kāi)關(guān)開(kāi)啟前，配置和ST的業(yè)務(wù)VLNST的業(yè)務(wù)VLNoEVLN換機(jī)及主備C上，因此也會(huì)成環(huán)。如上圖所示，需要使能STP或者在匯聚交換機(jī)上配。建議使用MSTP去環(huán), STA的業(yè)務(wù)VLAN比較多，使用MSTP可以把這些業(yè)VLAN加入到一個(gè)MSTP在配置雙鏈路備份時(shí)，對(duì)于主備C上關(guān)聯(lián)的同一在配置雙鏈路備份時(shí)，對(duì)于主備C上關(guān)聯(lián)的

11、同一P，其WLN相關(guān)的業(yè)務(wù)配置必須保持一致。否則當(dāng)P如果在如果在WLAN視圖和AP視圖下配置了相同參數(shù)，則AP視圖下的配置將被優(yōu)先采。如果P連接的兩臺(tái)C都配置了優(yōu)先級(jí)，則優(yōu)先級(jí)高的成為主用C。如果全局回切功能開(kāi)關(guān)已打開(kāi)，則此C的鏈路出現(xiàn)故障又恢復(fù)后，會(huì)重新與P建立連接，切換為主。必須保證 AC1和AC2 上配置的 AC ID 和運(yùn)營(yíng)商 ID 一致，避免業(yè)務(wù)配置中B不必須保證同一個(gè)AP下的VAP相同。需在AC1和AC2上手動(dòng)離線添加必須保證 AC1和AC2 上配置的 AC ID 和運(yùn)營(yíng)商 ID 一致，避免業(yè)務(wù)配置中B不必須保證同一個(gè)AP下的VAP相同。需在AC1和AC2上手動(dòng)離線添加APIP地址

12、池的配置，給AP分配IP地址的地址范圍在AC1和AC2上需要?jiǎng)澐珠_(kāi)，避免。二層組網(wǎng)中AC1和AC2的 地址只能采用 vlanif 的地址作為AC的 SOURCE的 AC1和AC2上 雙鏈路備份開(kāi)關(guān)必須開(kāi)啟，而且AC1和AC2的雙鏈路備份優(yōu)先級(jí)必須必須保證 AC1和AC2 上配置必須保證 AC1和AC2 上配置的 AC ID 和運(yùn)營(yíng)商 ID 一致，避免業(yè)務(wù)配置中BAC6605_AC1wlanac-globalacid999carrieridAC6605_AC2wlanac-globalacid999carrierid必須保證同一個(gè)AP下的VAP相同。需在AC1和AC2上手動(dòng)離線添加AP，建議保證

13、AC1AC2上AP的AC6605_AC1 wlan AC6605_AC2 wlanAC6605_AC2-wlan-view 0 ap-type WA601 mac 0025-9876-2633 sn 0 ap-type WA601 mac 0025-9876-2633 sn IP地址池的配置，給AP分IP地址池的配置，給AP分配IP地址的地址范圍在AC1和AC2上需要?jiǎng)澐珠_(kāi)，避免IP地ConfigureanIPaddresspoolforAPsonAC1. AC6605_AC1ip pool ap-activeAC6605_AC1-ip-pool-ap-active gateway-list

14、AC6605_AC1-ip-pool-ap-activenetwork10.1.100.0maskAC6605_AC1-ip-pool-ap-active excluded-ip-address AC6605_AC1-ip-pool-ap-active excluded-ip-address 10.1.100.151 。AC6605_AC1-ip-pool-ap-active option 43 sub-option 3 /This configuration is optical in Layer 2networking but ConfigureanIPaddresspoolforAPso

15、nAC2. AC6605_AC2ip pool ap-standbyAC6605_AC2-ip-pool-ap-standby gateway-list AC-10.1.100.1, AC6605_AC2-ip-pool-ap-standbynetwork10.1.100.0maskAC6605_AC2-ip-pool-ap-standby excluded-ip-address AC6605_AC2-ip-pool-ap-standby excluded-ip-address 10.1.100.3 AC6605_AC2-ip-pool-ap-standby option 43 sub-opt

16、ion 3 AC-10.1.100.1, 10.1.100.2 也可以手工指定每個(gè)AP的IP地址（可采用批量配置命令進(jìn)行配置）。手工指定每個(gè)AP的IP地址后，無(wú)需配置I地址池中的地址段，但還是需要配址池，以及開(kāi)啟DHCP server功能。二層組網(wǎng)要避免環(huán)路導(dǎo)致的網(wǎng)絡(luò)風(fēng)暴，可在主備AC或在聚交換機(jī)上開(kāi)啟MSTP功能。端配置方式如下二層組網(wǎng)要避免環(huán)路導(dǎo)致的網(wǎng)絡(luò)風(fēng)暴，可在主備AC或在聚交換機(jī)上開(kāi)啟MSTP功能。端配置方式如下Configureport isolation on AC6605_LSW1 port-isolate 2erface GigabitEthernet AC6605_LSW1-

17、GigabitEthernet0/0/1 port-isolate erface GigabitEthernet AC6605_LSW1-GigabitEthernet0/0/2 port-isolate Configureport isolation on AC6605_LSW2 port-isolate 2erface GigabitEthernet AC6605_LSW2-GigabitEthernet0/0/1 port-isolate erface GigabitEthernet AC6605_LSW2-GigabitEthernet0/0/2 port-isolate 匯聚交換機(jī)上最好開(kāi)啟MSTP功能（請(qǐng)參考對(duì)應(yīng)交換機(jī)配置指南），防止環(huán)路發(fā)生二層組網(wǎng)中AC1和AC2二層組網(wǎng)中AC1和AC2的 地址只能采用 vlanif 的地址作為AC的 SOURCE地址，三層ack的地址作為AC的 SOURCE地址AC1和AC2上 雙鏈路備份開(kāi)關(guān)必須開(kāi)啟，而且AC1和AC2。protect-ac 配置的為備用AC的地址，所以在本AC配置時(shí)都是配置的對(duì)端備份AC的地。 配置proriy的優(yōu)先級(jí)，從而區(qū)分主備A。prioriy中0為最高優(yōu)先級(jí)，7為最低優(yōu)先級(jí)，數(shù)字越小，優(yōu)先級(jí)越高。Co