AC高可靠

在真实网络中，一台AC可能要管理上百台AP，因此对与AC的可靠性要求目前有4种解决方案

分别是VRRP双机热备，双链路冷备，双链路热备，N+1备份

简述

VRRP双机热备份

主备AC两个独立的IP地址，通过VRRP对外虚拟为同一个IP地址，单个AP和虚拟IP建立一条CAPWAP链路。

主AC备份AP信息、STA信息和CAPWAP链路信息，并通过HSB主备服务将信息同步给备AC。主AC故障后，备AC直接接替工作。

双链路热备份

单个AP分别和主备AC建立CAPWAP链路，一条主链路，一条备链路。

主AC仅备份STA信息，并通过HSB主备服务将信息同步给备AC。主AC故障后，AP切换到链路上，备AC接替工作。

双链路冷备份

单个AP分别和主备AC建立CAPWAP链路，一条主链路，一条备链路。

AC不备份同步信息。主AC故障后，AP切换到备链路上，备AC接替工作。

N+1备份

单个AP只和一个AC建立CAPWAP链路。AC不备份同步信息。主AC故障后，AP重新与备AC建链CAPWAP链路，备AC接替工作

VRRP双机热备

两台AC间通过vrrp组虚拟为一台设备，AC间靠HSB（Hot-Standby Backup，热备份）主备通道同步信息，一旦一台AC故障，立马回切另一台，确保业务不中断

特点

上行链路互为备份，可track上行链路监视并作出反应，下游可联动MSTP达到负载分担

此方式适用于AC处于同一位置，切换速度快

HSB

HSB（Hot Standby，热备份）是华为主备公共机制

主备服务（HSB service）：建立和维护主备通道，为各个主备业务模块提供通道通断事件和报文发送/接收接口

主备备份组（HSB group）：HSB备份组内部绑定HSB service，为各个主备业务模块提供数据备份通道。HSB备份组与一个VRRP实例绑定，借用VRRP机制协商出主备实例。同时，HSB备份组还负责通知各个业务模块处理批量备份、实时备份、主备切换等事件

HSB主备服务

建立主备备份通道：通过配置主备服务本端和对端的IP地址和端口号，从而建立主备机制报文发送的TCP通道，为其他业务提供报文的收发以及链路状态变化通知服务

维护主备通道的链路状态：通过发送主备服务报文和重传等机制来防止TCP较长时间中断但协议栈没有检测到该连接中断。如果在主备服务报文时间间隔与重传次数乘积的时间内还未收到对端发送的主备服务报文，设备则会收到异常通知，并且准备重建主备备份通道

备份服务

HSB业务实时备份：用户数据信息备份，CAPWAP隧道信息备份，AP表项备份，DHCP地址信息备份

实时备份：主设备配置改变立即通告给备设备

批量备份：在主备确认时发生，将配置一次性同步到备设备

定时备份：每隔30分钟检测配置是否相同，若不一致则将主设备配置发给备设备配置

实验

实验拓扑

实验要求

1.AC1和AC2通过VLANIF10建立VRRP主备关系，VRRP的虚拟IP为192.168.1.254，AC1为主设备，且优先级为120

2.HSB做双机热备

实验配置

1.创建vlan10放行相关流量

2.配置vrrp组

AC1

interface Vlanif10
ip address 192.168.1.1 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.1.254
vrrp vrid 1 priority 120
#

AC2

#
interface Vlanif10
ip address 192.168.1.2 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.1.254
#

3.配置HSB

AC1

[AC1-hsb-service-0]dis th
#
hsb-service 0
service-ip-port local-ip 192.168.1.1 peer-ip 192.168.1.2 local-data-port 10241
peer-data-port 10241
#

[AC1-hsb-group-0]dis this
#
hsb-group 0
track vrrp vrid 1 interface Vlanif10
bind-service 0
#

[AC1]hsb-service-type access-user hsb-group 0

[AC1]hsb-service-type dhcp hsb-group 0
[AC1]hsb-service-type ap hsb-group 0
[AC1]hsb-group 0
[AC1-hsb-group-0]hsb enable

AC2

[AC2-hsb-service-0]dis th
#
hsb-service 0
service-ip-port local-ip 192.168.1.2 peer-ip 192.168.1.1 local-data-port 10241
peer-data-port 10241
#

[AC2-hsb-group-0]dis th
#
hsb-group 0
track vrrp vrid 1 interface Vlanif10
bind-service 0
#

[AC2]hsb-service-type access-user hsb-group 0

[AC2]hsb-service-type dhcp hsb-group 0
[AC2]hsb-service-type ap hsb-group 0
[AC2]hsb-group 0
[AC2-hsb-group-0]hsb enable

效果演示

可以看到服务状态为Connect，表面建立成功

根据组可以看到AC1为主设备，且DHCP，AP，接入用户将会进行同步

双链路热备

对于双链路双机热备场景下，业务直接绑定HSB备份服务，这样HSB对业务仅提供备份数据收发的功能，用户的主备状态由双链路机制进行维护，AP会和两台AC都建立CAPWAP隧道，当AP和AC失去连接时，由AP通知备份AC，备份AC升为主设备

特点

AC间部署可存在距离，可负载分担，部署灵活但是回切速度慢

AC1 和 AC2 经过部署为双链路双机热备，只绑定HSB主备服务，提供双机热备份HSB隧道，AP需依次与两台AC建立CAPWAP隧道，通过AC下发的CAPWAP报文中的优先级判断主用AC与备用AC

主备链路搭建

选择主AC

1.AP发送discover request报文请求与AC进行关联

2.AC收到后回复discover respond告知AP可关联

3.AP比较发来报文中的AC优先级（0-7，越小越优，缺省0），负载情况（接入STA数量，接入AP个数，轻为优，相同比较可接入STA数量大的优先），IP地址（越小越优）

先优选主AC，之后过程和一般CAPWAP隧道一至

备份链路搭建

为避免配置冲突和重复下发，确保主链路建立完成后再开始建立备用链路

1.主设备下发配置到AP

2.AP收到后开始建立备用隧道

3.AC回应对应特性，同上

4.AP收到备AC回应的报文后，获取到双链路特性开关为打开，并保存其优先级

实验拓扑

实验要求

1.AC1和AC2配置双链路双机热备，AC1为主设备，优先级为1，AC2为备设备，优先级为2

2.使用HSB技术实现双机热备。

实验配置

1.配置vlan接口放行

AC1
[AC1-wlan-view]ac protect enable
Warning: This operation maybe cause AP reset, continue?[Y/N]:y
Info: This operation may take a few seconds. Please wait for a moment.done.
Info: Capwap echo interval has changed to default value 25, capwap echo times to

[AC1-wlan-view]ac protect protect-ac 192.168.1.2 priority 1

[AC1-hsb-service-0]dis th
#
hsb-service 0
service-ip-port local-ip 192.168.1.1 peer-ip 192.168.1.2 local-data-port 10241
peer-data-port 10241
#

[AC1] hsb-service-type access-user hsb-server 0

[AC1] hsb-service-type dhcp hsb-server 0

[AC1-wlan-view]undo ac protect enable

[AC1] hsb-service-type ap hsb-server 0

AC2镜像配置，优先级为2（冷备不创建HSB）