专业知识
H3C WLAN多机备份技术最佳实践
2022-12-29
1 方案介绍
1.1 产生背景
WLAN(Wireless LAN,无线局域网)网络规模的扩大对可靠性提出了新的挑战,通常使用多台设备冗余备份的方式提高可靠性。H3C推出的WLAN多机备份技术有着故障检测速度快,对WLAN业务数据解进行实时热备份等优点,可以在用户侧无感知的情况下,将业务从故障设备转移至备份设备,解决了传统的冗余备份技术的故障检测不及时、主备倒换时客户端掉线和无法备份WLAN业务数据等问题。图1 WLAN冗余备份技术
1.2 应用场景
在对通信终端时间要求高的场景,如办公或生产场景下,使用两台AC做冗余备份。其中主AC故障后,AP和无线终端可以无缝地在备AC上线,并且备AC可以使用实时备份的WLAN业务数据保证业务流量不断。1.3 网络模型
WLAN多机备份目前仅支持通过两台AC进行冗余备份。AC需要旁挂至核心交换机,并且不能作为网关和DHCP Server。WLAN多机备份的网络模型主要由以下几部分组成:
(1) WLAN多机备份功能将两台AC组成一个备份组,对AAA/网关使用虚拟IP地址。两台AC中一台为负责转发业务流量,另一台负责监视业务AC是否故障,并在业务AC故障时负责转发业务流量。
(2) 两台AC之间建立有数据备份通道,转发业务流量的AC可以实时向另一台AC备份WLAN业务数据,以保障自身故障后WLAN业务不会中断。
(3) AP与转发业务流量的AC建立主通信链路,与另一台AC建立备通信链路。业务AC故障后,AP和接入的客户端会无缝切换至备通信链路,在另一台AC上线,不会掉线或断连。
图2 WLAN多机备份网络模型示意图
1.4 实现机制
1.4.1 VRRP
WLAN多机备份功能通过VRRP(Virtual Router Redundancy Protocol,虚拟路由器冗余协议)将两台AC虚拟成一台虚拟AC,在负责转发业务流量的AC故障后,另一台AC可以接替转发业务流量,以提高可靠性。1. VRRP备份组
将两台AC加入同一个VRRP备份组,以形成主备关系,具体实现为:(1) 两台AC建立同一个VRRP备份组,为备份组指定虚拟IP地址并分别加入其中。虚拟IP地址可以用作与AAA认证服务器的对接。
(2) 为两台AC分别配置优先级,优先级高AC的会成为主设备,称为Master AC,负责转发业务流量。优先级低的AC自动成为备设备,称为Backup AC。
(3) VRRP备份组建立成功后,Master AC每隔一个发送间隔向Backup AC发送VRRP通告报文,向其告知自己工作正常。VRRP报文还会携带自身的优先级,VRRP备份组的虚拟IP地址等信息。
(4) Backup AC不转发业务流量,而是监视Master AC的工作状态,并随时准备切换为Master AC。
2. VRRP监视功能
在VRRP备份组建立完成后,可以通过两种方式监视Master AC工作状态,只要通过一种方式检测到Master AC异常,就判断其故障:· 通过Track功能监视上行链路:
Master AC监控自身上行链路的状态,当上行链路断开时,被监视Track项的状态变为Negative,判断Master AC故障,Backup AC抢占为新的Master AC。
· 通过Backup AC直接监视Master AC:
Backup AC会设立定时器,当监视到Master AC在定时器时间内未收到VRRP通告报文,判断Master AC故障。
3. VRRP主备倒换
当Backup AC通过VRRP监视功能判断Master AC故障后,会触发主备倒换,此时Backup AC将自动变为新的Master AC,并向原Master AC发送VRRP通告报文。当原Master AC通过VRRP监视功能,从故障中恢复后,将保持Backup状态,管理员可以选择手动将其切换回Master状态。
图3 VRRP主备倒换流程示意图
1.4.2 VSRP
WLAN多机备份功能通过VSRP(Virtual Service Redundancy Protocol,虚拟业务冗余协议)将WLAN业务相关数据从转发业务流量的AC实时备份至另一台AC,通常与VRRP搭配使用。将两台设备加入同一个多机备份组,转发业务流量的称为主AC,另一台是备AC,二者互为对端。主备AC分别对应VRRP备份组的Master AC和Backup AC。
主备AC间会建立TCP连接作为数据备份通道,并通过多机备份实例备份无线客户端的用户表项、转发表项等业务数据,使得主AC故障后,备AC可以利用备份好的业务数据继续提供服务。
业务数据备份的规则如下:
· 当WLAN多机备份组网刚刚完成时,VSRP实例会将主AC已有的业务数据全部批量备份至备AC。
· 当WLAN多机备份组网完成后,有新的AP或客户端接入主AC,则VSRP实例会将相关业务数据实时备份至备AC。
· 主备倒换后,原主AC故障时间内,新主AC产生的业务数据将在原主AC故障恢复后批量备份至原主AC;原主AC故障恢复后,新主AC产生的业务数据将实时备份至原主AC。
1.4.3 AP与AC间主备通信链路
1. 主备通信链路的建立
AP与主/备AC会分别建立主/备通信链路,在主AC故障后,AP可以使用备通信链路继续提供接入服务。AP与主/备AC建立通信链路的过程如下:
(1) AP发现主/备AC;
(2) AP首先与主AC建立主通信链路;
(3) 主AC告知AP与备AC建立备通信链路所需的信息;
(4) AP向备AC发起建立链路的请求,并建立备通信链路。
图4 主/备通信链路建立流程示意图
2. 通信链路的主备倒换
备AC监测到主AC故障,触发VRRP主备倒换时,会同时通知AP断开主通信链路,并将原来的备通信链路变为主通信链路。AP会不断尝试与故障AC建立链路,当AC从故障中恢复,AP将与其建立备通信链路,如果故障AC回切成主AC,AP通信链路随之变为主链路。
图5 通信链路主备倒换示意图
2 方案部署
下面通过典型案例,介绍WLAN多机备份的基本配置。2.1 组网需求
AC 1和AC 2通过Switch建立连接,AP与AC 1和AC 2分别建立主/备通信链路,AC 1和AC 2之间形成VRRP+VSRP的热备份通道,Switch作为DHCP Server为Client分配IP地址。AC 1的IP地址为192.168.66.24,AC 2的IP地址为192.168.66.26,AP的IP地址为192.168.66.11。现要求:
· 使用EAP-PEAP方式进行802.1X用户身份认证。
· 在AC 1故障后,由AC 2继续转发业务流量,并在主备倒换完成且AC 1故障恢复后,手动切换AC 1为主AC。
· 在AC 1安装AP License,然后在AC 1和AC 2开启License共享功能,使得主备倒换后AP可以继续使用License在AC 2上线。
图6 WLAN功能支持多机备份典型配置组网图
2.2 功能配置
2.2.1 配置各接口的IP地址和全网路由
# 按照组网图配置设备各接口的IP地址。(配置步骤略)2.2.2 配置RADIUS Server(iMC V7)
(1) # 增加接入设备登录进入iMC管理平台,选择“用户”页签,单击导航树中的[接入策略管理/接入设备管理菜单项,进入接入设备管理页面,点击页面中的接入设备配置按钮,进入接入设备配置页面,在该页面中单击“增加”按钮,进入增加接入设备页面。
¡ 设置认证、计费共享密钥为12345678,其它保持缺省配置。
¡ 选择或手工增加接入设备,添加IP地址为192.168.66.1(VRRP的虚IP)的接入设备。
(2) # 增加接入策略。
选择“用户”页签,单击导航树中的[接入策略管理/接入策略管理]菜单项,进入接入策略管理页面,在该页面中单击“增加”按钮,进入增加接入策略页面。
¡ 设置接入策略名为dot1x。
¡ 选择证书认证为EAP证书认证。
¡ 选择认证证书类型为EAP-PEAP认证,认证证书子类型为MS-CHAPV2认证。认证证书子类型需要与客户端的身份验证方法一致。
(3) # 增加接入服务。
选择“用户”页签,单击导航栏中的[接入策略管理/接入服务管理]菜单项,进入接入服务管理页面,在该页面中单击<增加>按钮,进入增加接入服务页面。
¡ 设置服务名为dot1x。
¡ 设置缺省接入策略为已经创建的dot1x策略。
(4) # 增加接入用户。
选择“用户”页签,单击导航树中的[接入用户管理/接入用户]菜单项,进入接入用户页面,在该页面中单击<增加>按钮,进入增加接入用户页面。
¡ 添加用户user。
¡ 添加帐号名为user,密码为dot1x。
¡ 选中之前配置的服务dot1x。
2.2.3 配置AC 1
(1) 配置VRRP# 在接口Vlan-Interface 10上创建VRRP备份组1,并配置虚拟IP为192.168.66.1,优先级为250(此值高于AC 2上配置的优先级,使得AC 1可以选举为Master AC)。
<AC1> system-view
[AC1] interface vlan-interface 10
[AC1-Vlan-interface10] vrrp vrid 1 virtual-ip 192.168.66.1
[AC1-Vlan-interface10] vrrp vrid 1 priority 250
# 设置IPv4 VRRP备份组1的Master路由器发送VRRP通告报文的间隔时间为500厘秒。为保证系统稳定性,建议配置VRRP通告报文的发送间隔大于300厘秒。
[AC1-Vlan-interface10] vrrp vrid 1 timer advertise 500
[AC1-Vlan-interface10] quit
(2) 配置Track联调动项。
# 创建与Switch连接的接口GigabitEthernet1/0/1所连链路状态关联的Track项1。如果Track项的状态为Negative,则说明设备的VRRP、VSRP和CAPWAP所在链路故障,VRRP启动主备倒换,同时VSRP停止数据备份。
[AC1] track 1 interface gigabitethernet1/0/1
(3) 配置多机备份
VSRP、VRRP和AP上线需要在同一VLAN。
# 创建多机备份对端pname,指定对端地址为192.168.66.26,本端地址为192.168.66.24,使得AC 1使用Vlan-Interface 10作为多机备份数据备份通道。
[AC1] vsrp peer pname
[AC1-vsrp-peer-pname] peer 192.168.66.26 local 192.168.66.24
# 配置关联Track项,Track序号为1。
[AC1-vsrp-peer-pname] track 1
[AC1-vsrp-peer-pname] quit
# 创建多机备份实例inst,配置备份通道的备份ID为1、对端为pname。
[AC1] vsrp instance inst
[AC1-vsrp-instance-inst] backup id 1 peer pname
# 绑定接口vlan-interface上的VRRP备份组1。
[AC1-vsrp-instance-inst] bind vrrp vrid 1 interface vlan-interface10
[AC1-vsrp-instance-inst] quit
# 配置WLAN功能绑定多机备份实例inst,互为备份的AC上需要引用相同的多机备份实例。
[AC1] wlan global-configuration
[AC1-wlan-global-configuration] vsrp-instance inst
[AC1-wlan-global-configuration] quit
(4) 配置AAA
# 配置802.1X认证方式为EAP。
[AC1] dot1x authentication-method eap
# 配置RADIUS方案,名称为imc,主认证和主计费服务器的IP地址为192.168.66.141,端口号为1812,认证密钥为明文12345678,计费密钥为明文12345678,发送给RADIUS服务器的用户名不携带ISP域名,指定发送RADIUS报文的源IP为192.168.66.1,对于802.1X、MAC远程认证,需配置主/备AC的NAS-IP为VRRP虚IP地址。
[AC1] radius scheme imc
[AC1-radius-imc] primary authentication 192.168.66.141 key simple 12345678
[AC1-radius-imc] primary accounting 192.168.66.141 key simple 12345678
[AC1-radius-imc] user-name-format without-domain
[AC1-radius-imc] nas-ip 192.168.66.1
[AC1-radius-imc] quit
# 配置名称为dot1x的ISP域,并将认证、授权的方式配置为使用RADIUS方案imc。
[AC1] domain dot1x
[AC1-isp-dot1x] authentication lan-access radius-scheme imc
[AC1-isp-dot1x] authorization lan-access radius-scheme imc
[AC1-isp-dot1x] accounting lan-access radius-scheme imc
[AC1-isp-dot1x] quit
(5) 配置无线服务模板
# 配置无线服务模板名称为wlas_imc_dot1x,用户认证方式为802.1X,ISP域为dot1x,SSID为wlas_imc_dot1x,AKM模式为802.1X,加密套件为CCMP,安全IE为RSN。
[AC1] wlan service-template wlas_imc_dot1x
[AC1-wlan-st-wlas_imc_dot1x] client-security authentication-mode dot1x
[AC1-wlan-st-wlas_imc_dot1x] dot1x domain dot1x
[AC1-wlan-st-wlas_imc_dot1x] ssid wlas_imc_dot1x
[AC1-wlan-st-wlas_imc_dot1x] akm mode dot1x
[AC1-wlan-st-wlas_imc_dot1x] cipher-suite ccmp
[AC1-wlan-st-wlas_imc_dot1x] security-ie rsn
# 开启无线服务模板。
[AC1-wlan-st-wlas_imc_dot1x] service-template enable
[AC1-wlan-st-wlas_imc_dot1x] quit
(6) 配置AP绑定无线服务模板
WLAN多机备份功能不对自动AP进行数据备份,如果AC上配置了自动AP,请将自动AP固化后再进行多机备份配置。
# 创建ap1。
[AC1] wlan ap ap1 model WA6320
[AC1-wlan-ap-ap1] serial-id 219801A28N819CE0002T
# 配置信道为149,并使能射频。
[AC1-wlan-ap-ap1] radio 1
[AC1-wlan-ap-ap1-radio-1] channel 149
[AC1-wlan-ap-ap1-radio-1] radio enable
# 绑定无线服务模板。
[AC1-wlan-ap-ap1-radio-1] service-template wlas_imc_dot1x
[AC1-wlan-ap-ap1-radio-1] quit
[AC1-wlan-ap-ap1] quit
(7) 配置AP License共享功能
# 配置AC 1安装License,配置步骤略。
# 进入LICC视图,并配置AC 1和AC 2在AP license共享组中的IP地址。
[AC1] wlan ap-license-group
[AC1-wlan-ap-license-group] local ip 192.168.66.24
[AC1-wlan-ap-license-group] member ip 192.168.66.26
# 开启AP license共享功能。
[AC1-wlan-ap-license-group] ap-license-synchronization enable
[AC1-wlan-ap-license-group] quit
(8) 保存配置并重启AC
[AC1] save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Configuration is saved to device successfully.
[AC1] quit
<AC1> reboot
Start to check configuration with next startup configuration file, please wait..
.......DONE!
Current configuration may be lost after the reboot, save current configuration?
[Y/N]:y
This command will reboot the device. Continue? [Y/N]:y
(9) 配置手动回切功能
# 主备倒换后配置如下命令,使得120分钟延迟后将AC 1重新切换回主AC。在不配置本命令的情况下,主备倒换后,AC 2将一直作为主AC工作。
[AC2-Vlan-interface1] vrrp vrid 1 manual-preempt delay-time 120
[AC2-Vlan-interface1] quit
2.2.4 配置AC 2
(1) 配置VRRP# 在接口Vlan-Interface 10上创建VRRP备份组1,并配置虚拟IP为192.168.66.1,优先级为200(此值低于AC 1上配置的优先级,使得AC 1可以选举为Master AC)。
<AC2> system-view
[AC2] interface vlan-interface 10
[AC2-Vlan-interface10] vrrp vrid 1 virtual-ip 192.168.66.1
[AC2-Vlan-interface10] vrrp vrid 1 priority 200
# 设置IPv4 VRRP备份组1的Master路由器发送VRRP通告报文的间隔时间为500厘秒。为保证系统稳定性,建议配置VRRP通告报文的发送间隔大于300厘秒。
[AC2-Vlan-interface10] vrrp vrid 1 timer advertise 500
[AC2-Vlan-interface10] quit
(2) 配置Track联调动项
# 创建与Switch连接的接口GigabitEthernet1/0/2所连链路状态关联的Track项1。如果Track项的状态为Negative,则说明设备的VRRP、VSRP和CAPWAP所在链路故障,VSRP停止数据备份。
[AC2] track 1 interface gigabitethernet1/0/2
(3) 配置多机备份
VSRP、VRRP和AP上线需要在同一VLAN。
# 创建多机备份对端pname,指定对端地址为192.168.66.24,本端地址为192.168.66.26,使得AC2使用Vlan-Interface10作为多机备份数据备份通道。
[AC2] vsrp peer pname
[AC2-vsrp-peer-pname] peer 192.168.66.24 local 192.168.66.26
# 配置关联Track项,Track序号为1。
[AC2-vsrp-peer-pname] track 1
[AC2-vsrp-peer-pname] quit
# 创建多机备份实例inst,配置备份通道的备份ID为1、对端为pname。
[AC2] vsrp instance inst
[AC2-vsrp-instance-inst] backup id 1 peer pname
# 绑定接口vlan-interface上的VRRP备份组1。
[AC2-vsrp-instance-inst] bind vrrp vrid 1 interface vlan-interface10
[AC2-vsrp-instance-inst] quit
# 配置WLAN功能绑定多机备份实例inst,互为备份的AC上需要引用相同的多机备份实例。
[AC2] wlan global-configuration
[AC2-wlan-global-configuration] vsrp-instance inst
[AC2-wlan-global-configuration] quit
(4) 配置AAA
# 配置802.1X认证方式为EAP。
[AC2] dot1x authentication-method eap
# 配置RADIUS方案,名称为imc,主认证服务器的IP地址为192.168.66.141,端口号为1812,认证密钥为明文12345678,计费密钥为明文12345678,发送给RADIUS服务器的用户名不携带ISP域名,指定发送RADIUS报文的源IP为192.168.66.1,对于802.1X、MAC远程认证,需配置主/备AC的NAS-IP为VRRP虚IP地址。
[AC2] radius scheme imc
[AC2-radius-imc] primary authentication 192.168.66.141 key simple 12345678
[AC2-radius-imc] primary accounting 192.168.66.141 key simple 12345678
[AC2-radius-imc] user-name-format without-domain
[AC2-radius-imc] nas-ip 192.168.66.1
[AC2-radius-imc] quit
# 配置名称为dot1x的ISP域,并将认证、授权的方式配置为使用RADIUS方案imc。
[AC2] domain dot1x
[AC2-isp-dot1x] authentication lan-access radius-scheme imc
[AC2-isp-dot1x] authorization lan-access radius-scheme imc
[AC2-isp-dot1x] accounting lan-access radius-scheme imc
[AC2-isp-dot1x] quit
(5) 配置无线服务模板
# 配置无线服务模板名称为wlas_imc_dot1x,用户认证方式为802.1X,ISP域为dot1x,SSID为wlas_imc_ dot1x,AKM模式为802.1X,加密套件为CCMP,安全IE为RSN。
[AC2] wlan service-template wlas_imc_dot1x
[AC2-wlan-st-wlas_imc_dot1x] client-security authentication-mode dot1x
[AC2-wlan-st-wlas_imc_dot1x] dot1x domain dot1x
[AC2-wlan-st-wlas_imc_dot1x] ssid wlas_imc_dot1x
[AC2-wlan-st-wlas_imc_dot1x] akm mode dot1x
[AC2-wlan-st-wlas_imc_dot1x] cipher-suite ccmp
[AC2-wlan-st-wlas_imc_dot1x] security-ie rsn
# 使能无线服务模板。
[AC2-wlan-st-wlas_imc_dot1x] service-template enable
[AC2-wlan-st-wlas_imc_dot1x] quit
(6) 配置AP绑定无线服务模板
WLAN多机备份功能不对自动AP进行数据备份,如果AC上配置了自动AP,请将自动AP固化后再进行多机备份配置。
# 创建ap1。
[AC2] wlan ap ap1 model WA6320
[AC2-wlan-ap-ap1] serial-id 219801A28N819CE0002T
# 配置信道为149,并使能射频。
[AC2-wlan-ap-ap1] radio 1
[AC2-wlan-ap-ap1-radio-1] channel 149
[AC2-wlan-ap-ap1-radio-1] radio enable
# 绑定无线服务模板。
[AC2-wlan-ap-ap1-radio-1] service-template wlas_imc_dot1x
[AC2-wlan-ap-ap1-radio-1] quit
[AC2-wlan-ap-ap1] quit
(7) 配置AP License共享功能
# 进入LICC视图,并配置AC 1和AC 2在AP license共享组中的IP地址。
[AC2] wlan ap-license-group
[AC2-wlan-ap-license-group] local ip 192.168.66.26
[AC2-wlan-ap-license-group] member ip 192.168.66.24
# 开启AP license共享功能。
[AC2-wlan-ap-license-group] ap-license-synchronization enable
[AC2-wlan-ap-license-group] quit
(8) 保存配置并重启AC
[AC2] save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Configuration is saved to device successfully.
[AC2] quit
<AC2> reboot
Start to check configuration with next startup configuration file, please wait..
.......DONE!
Current configuration may be lost after the reboot, save current configuration?
[Y/N]:y
This command will reboot the device. Continue? [Y/N]:y
2.2.5 验证
# 以上配置完成后,在AC 1上可以查看到本端的WLAN多机备份设备状态为主用设备,在AC 2上可以查看到本端的WLAN多机备份设备状态为备用设备,且通道均UP。[AC1] display wlan client vsrp instance inst
VSRP instance name : inst
Instance peer address : 192.168.66.26
Instance status : Master
Channel status : Up
Created at : 2021-11-30 15:51:26
[AC2] display wlan client vsrp instance inst
VSRP instance name : inst
Instance peer address : 192.168.66.24
Instance status : Backup
Channel status : Up
Created at : 2021-11-30 10:55:30
# 无线客户端通过802.1X方式接入wlas_imc_dot1x服务后,输入用户名user,密码dot1x。其中Android终端阶段2身份验证选择MSCHAPV2,CA证书可以选择不验证;如果选择验证CA证书,需要在终端上安装CA证书。
# 通过display dot1x connection命令显示802.1X用户连接信息,可以看到AC 1和AC 2上的802.1X用户信息。
[AC1] display dot1x connection
Total connections: 1
User MAC address : aa22-40a8-aa85
AP name : ap1
Radio ID : 1
SSID : wlas_imc_dot1x
BSSID : 0868-8dfd-1650
Username : user
Authentication domain : dot1x
IPv4 address : 192.168.66.172
Authentication method : EAP
Initial VLAN : 1
Authorization VLAN : 1
Authorization ACL number : N/A
Authorization user profile : N/A
Authorization CAR : N/A
Termination action : Default
Session timeout last from : 2021/11/30 21:08:27
Session timeout period : 86400 s
Online from : 2021/11/30 21:08:27
Online duration : 0h 0m 3s
[AC2] display dot1x connection-backup
Total backup connections: 1
User MAC address : aa22-40a8-aa85
AP name : ap1
Radio ID : 1
SSID : wlas_imc_dot1x
BSSID : 0868-8dfd-1650
Username : user
Authentication domain : dot1x
IPv4 address : 192.168.66.172
Authentication method : EAP
Initial VLAN : 1
Authorization VLAN : 1
Authorization ACL number : N/A
Authorization user profile : N/A
Authorization CAR : N/A
Termination action : Default
Session timeout period : 86400 s
Online from : 2021/11/30 21:08:27
Online duration : 0h 1m 35s
# 通过display wlan client显示命令查看无线客户端在线情况,可以看到AC 1和AC 2上的用户信息。
[AC1] display wlan client
Total number of clients: 1
MAC address User name AP name R IP address VLAN
aa22-40a8-aa85 user ap1 1 192.168.66.172 1
[AC2] display wlan client-backup
Total number of clients: 1
MAC address User name AP name R IP address VLAN
aa22-40a8-aa85 user ap1 1 192.168.66.172 1
2.3 配置使用限制
· 仅AC旁挂组网支持多机备份,即AC不能做网关、DHCP Server或RADIUS服务器。· 两台AC的硬件型号和软件版本需要保持一致,相关配置需要保持一致,否则终端数据将无法备份。相关配置包括:
¡ 认证配置。
¡ 多机备份配置。
¡ 无线业务配置,包括:无线服务模板、AP/AP组下无线服务模板的绑定顺序。
· WLAN多机备份功能只针对现有的无线业务进行备份,如果需要新增或修改无线服务,则重启主/备AC后重新规划备份。
· 多机备份场景下,与VRRP备份组AC 1、AC 2相连的交换机接口不允许启用STP功能,若交配置了全局STP功能,请将与VRRP备份组相连的接口配置为边缘端口。
3 设备型号推荐
WLAN多机备份技术推荐使用表1所示的无线控制器。表1 WLAN多机备份技术无线控制器型号推荐
产品型号 | 软件版本 |
---|---|
WX3510X | E1048P01及以上版本 |
WX3520X | E1048P01及以上版本 |
WX3540X | E1048P01及以上版本 |
WCG382 | E1053P01及以上版本 |
WLAN多机备份技术推荐使用E2582、E2452或R2452之后版本的AP。