锐捷 AC 集群是什么？

锐捷无线里多台 AC 组成集群，对外呈现统一 AC 名称，AP 可配置主备 base（primary-base/secondary-base）指向不同 AC，实现冗余与管理集中，单台 AC 故障不影响全网。

为什么用 AC 集群做冗余？

无线控制器是集中管理的关键节点，一旦宕机所有 AP 失控。集群让 AP 在主 AC 不可达时自动切到备 AC，提升可用性；同时统一配置下发与升级，适合 AP 众多的园区。

CAPWAP 隧道建立流程是怎样的？

过程为 Discovery→Join→Image Data→Configuration→Data check→Run。AP 经 DNS/DHCP/静态/广播获取 AC IP，发现并请求加入，自动升级、下发配置、确认后通过隧道转发数据。

主备 base 怎么配置？

在 AC 上 ap-config AP0001 下配 primary-base AC1、secondary-base AC2，AP 同时收到两 AC 回应时按优先级向主 AC 请求加入。两 AC 需一致的用户 VLAN 与无线配置，切换才平滑。

CAPWAP 运行的前提条件是什么？

隧道由 AC 的 loopback0 地址与 AP 的 IP 维护，前提是两者路由可达。AP 需先拿到 IP 且能 ping 通 AC 的 loopback0；Option 43 或静态配置要把这个地址正确推给 AP。

瘦模式与 VLAN 规划要注意什么？

确认 AP 工作为 fit（瘦）模式；一个无线信号关联一个 VLAN，不同信号用不同 VLAN；先确认 AC 与 AP 软件版本一致。配置前建好用户 VLAN、AP VLAN 与互联 VLAN，再下发 SSID 与认证。

锐捷 AC 集群：CAPWAP 建立流程与主备配置

AC：

在AC上调整AP数量限制

锐捷 AC 集群：CAPWAP 建立流程与主备配置 — 图片素材来自免费商用图库（pixabay），非本站项目实拍。

Ruijie#config t

Ruijie(config)#ac-controller

Ruijie(config-ac)#wtp-limit xxx

目前CAPWAP功能的实现主要是基于三层网络传输模式下，即所有的CAPWAP报文都被封装成UDP报文格式在IP网路中传输，而CAPWAP隧道也是由AC的接口IP地址和WTP的IP地址来维护的（对应我们无线控制器的loopback0地址以及AP的IP地址）。因此保证CAPWAP隧道运行正常的前提是无线控制器的loopback0地址与AP的IP地址之间路由可达。

CAPWAP建立过程

CAPWAP协议中对CAPWAP状态机进行完整地描述，整个过程包括：Discovery—>Join—>Image Data—>Configuration—>Data check—>Run

CAPWAP建立需要经历以下七个过程：

1)AP通过DNS、DHCP、静态配置IP地址、广播等方式获取到AC的IP地址

2)AP发现AC

3)AP请求加入AC

4)AP自动升级

5)AP配置下发

6)AP配置确认

7)通过CAPWAP隧道转发数据

在用于集群冗余配置的名称。配置如下：

Ruijie(config)# ac-controller

Ruijie(config-ac)# ac-name ruijie-ac

以下为配置举例：在AC1与AC2上均定义了AP0001的优先级，如果同时收到AC1与AC2的回应，那么AP0001向AC1请求加入。

Ruijie(config)# ap-config AP0001

Ruijie(config-ap)#primary-base AC1

Ruijie(config-ap)# secondary-base AC2

经典配置：

适用场景说明

当无线网络中的AP数量众多，而且需要统一管理和配置。

优点：通过AC（AP控制器）统一配置和管理AP。包括配置下发、升级、重启等

缺点：需要增加网络设备AC，增加有线网络的配置，不同厂商设备不兼容

一、组网要求

1)所有无线AP都是通过AC（WS系列无线交换机）下发配置和管理

2)所有无线AP能发出多个信号和接入无线客户端

二、拓扑图

三、配置要点：

1、确认AC无线交换机和AP是同一个软件版本，使用Ruijie>show verison 查看

2、一个无线信号关联一个vlan，即一个vlan只能发出一个信号，不同的信号是不同的vlan。

3、确认AP是工作在廋模式下，使用Ruijie>show ap-mode 验证，显示fit是廋模式。

如果显示fat模式那么需要以下命令进行更改：

Ruijie>enable ——>进入特权模式

Ruijie#configure terminal ——>进入全局配置模式

Ruijie(config)#ap-mode fit ——>修改成廋模式

Ruijie(config)#end ——>退出到特权模式

Ruijie#write ——>确认配置正确，保存配置

四、配置步骤：

1)AC(WS系列无线交换机)配置

VlAN配置，创建用户vlan，ap vlan和互联vlan

Ruijie>enable ——>进入特权模式

Ruijie#configure terminal ——>进入全局配置模式

Ruijie(config)#vlan 20 ——>用户1的vlan

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 30 ——>用户2的vlan

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 40 ——>AC与核心交换机（SW1）互联的vlan

Ruijie(config-vlan)#exit

配置用户VLAN，与WLAN关联

Ruijie(config)#interface vlan 20 ——>用户的SVI接口（必须配置）。用户网关建议配置在核心交换机上，这个接口可以不用配置地址

Ruijie(config-int-vlan)#ip add 192.168.20.2 255.255.255.0 —–>(可选配置)，可以测试无线用户1的vlan到网关的连通性

Ruijie(config-int-vlan)#exit

Ruijie(config)#interface vlan 30 ——>用户的SVI接口（必须配置）。

Ruijie(config-int-vlan)#ip add 192.168.30.2 255.255.255.0 —–>(可选配置)，可以测试无线用户2的vlan到网关的连通性

Ruijie(config-int-vlan)#exit

Wlan-config配置，创建SSID（如果要发出多个信号，那么需要创建多个wlan-config）

Ruijie(config)#wlan-config 1 Ruijie1 ——->配置wlan-config ，id是1，SSID（无线信号）是Ruijie1

Ruijie(config-wlan)#enable-broad-ssid ——->允许广播SSID

Ruijie(config-wlan)#exit

Ruijie(config)#wlan-config 2 Ruijie2 ——->配置wlan-config ，id是2，SSID（无线信号）是Ruijie2

Ruijie(config-wlan)#enable-broad-ssid ——->允许广播SSID

Ruijie(config-wlan)#exit

ap-group配置，关联wlan-config和用户vlan（如果有多个wlan-config，那么可以在一个ap-group关联。不同的wlan-config可以关联相同的vlan）

Ruijie(config)#ap-group default

Ruijie(config-ap-group)#interface-mapping 1 20 ——->把wlan-config 1和vlan 20进行关联，“1”是wlan-config，“20”是vlan

Ruijie(config-ap-group)#interface-mapping 2 30 ——->把wlan-config 2和vlan 30进行关联，“2”是wlan-config，“30”是vlan

Ruijie(config-ap-group)#exit

注意：默认所有AP都关联到ap-group default组，如果要调用新定义的ap-group，那么需要在相应的ap-config中配置ap-group xx。 第一次部署时每个AP的ap-config名称默认是AP的MAC地址（背面的贴纸mac，非以太网接口mac）。

Ruijie(config-ap-group)#exit

配置AC和核心交换机互联地址

Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.40.1 ——->默认路由，192.168.40.1是核心交换机vlan40的地址

Ruijie(config)#interface vlan 40 ——->与核心交换机相连使用的vlan

Ruijie(config-int-vlan)#ip address 192.168.40.2 255.255.255.0

Ruijie(config-int-vlan)#exit

配置AC的loopback 0地址，用户连接AP

Ruijie(config)#interface loopback 0

Ruijie(config-int-loopback)#ip address 1.1.1.1 255.255.255.0 ——->默认是loopback 0，用于ap需找ac的地址，DHCP中的option138字段

配置与核心交换机的接口

Ruijie(config-int-loopback)#exit

interface GigabitEthernet 0/1

Ruijie(config-int-GigabitEthernet 0/1)#switchport mode trunk ——->与核心交换机相连的接口

保存配置

Ruijie(config-int-GigabitEthernet 0/1)# end ——>退出到特权模式

Ruijie#write ——>确认配置正确，保存配置

2)核心交换机SW1的配置

VlAN配置，创建用户vlan，ap vlan和互联vlan

Ruijie>enable ——>进入特权模式

Ruijie#configure terminal ——>进入全局配置模式

Ruijie(config)#vlan 10 ——>ap的vlan

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 20 ——>用户1的vlan

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 30 ——>用户2的vlan

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 40 ——>核心交换机（SW1）与AC互联的vlan

Ruijie(config-vlan)#exit

配置接口和接口地址

Ruijie(config)#interface GigabitEthernet 0/1

Ruijie(config-int-GigabitEthernet 0/1)#switchport mode trunk ——->与AC无线交换机相连的接口

Ruijie(config-int-GigabitEthernet 0/1)#exit

Ruijie(config)#interface GigabitEthernet 0/2

Ruijie(config-int-GigabitEthernet 0/2)#switchport mode trunk ——->与接入交换机相连的接口

Ruijie(config-int-GigabitEthernet 0/2)#exit

Ruijie(config)#interface vlan 10 ——>AP建立隧道的网关地址，如果不配置地址那么AP将获取不到IP

Ruijie(config-int-vlan)#ip address 192.168.10.1 255.255.255.0

Ruijie(config-int-vlan)#exit

Ruijie(config)#interface vlan 20 ——->vlan20无线用户1的网关地址

Ruijie(config-int-vlan)#ip address 192.168.20.1 255.255.255.0

Ruijie(config-int-vlan)#exit

Ruijie(config)#interface vlan 30 ——->vlan30无线用户2的网关地址

Ruijie(config-int-vlan)#ip address 192.168.30.1 255.255.255.0

Ruijie(config-int-vlan)#exit

Ruijie(config)#interface vlan 40 ——->和AC无线交换机的互联地址

Ruijie(config-int-vlan)#ip address 192.168.40.1 255.255.255.0

Ruijie(config-int-vlan)#exit

配置AP的DCHP

Ruijie(config)#service dhcp ——->开启DHCP服务

Ruijie(config)#ip dhcp pool ap_ruijie ——->创建DHCP地址池，名称是ap_ruijie

Ruijie(config-dhcp)#option 138 ip 1.1.1.1 ——->配置option字段，指定AC的地址，即AC的loopback 0地址

Ruijie(config-dhcp)#network 192.168.10.0 255.255.255.0 ——->分配给ap的地址

Ruijie(config-dhcp)#default-route 192.168.10.1 ——->分配给ap的网关地址

Ruijie(config-dhcp)#exit

注意：AP的DHCP中的option字段和网段、网关要配置正确，否则会出现AP获取不到DHCP信息导致无法建立隧道

配置无线用户的DHCP

Ruijie(config)#ip dhcp pool user_ruijie1 ——->配置DHCP地址池，名称是user_ruijie1

Ruijie(config-dhcp)#network 192.168.20.0 255.255.255.0 ——->分配给无线用户的地址

Ruijie(config-dhcp)#default-route 192.168.20.1 ——->分给无线用户的网关

Ruijie(config-dhcp)#dns-server 8.8.8.8 ——->分配给无线用户的dns

Ruijie(config-dhcp)#exit

Ruijie(config)#ip dhcp pool user_ruijie2 ——->配置DHCP地址池，名称是user_ruijie2

Ruijie(config-dhcp)#network 192.168.30.0 255.255.255.0 ——->分配给无线用户的地址

Ruijie(config-dhcp)#default-route 192.168.30.1 ——->分给无线用户的网关

Ruijie(config-dhcp)#dns-server 8.8.8.8 ——->分配给无线用户的dns

Ruijie(config-dhcp)#exit

配置静态路由

Ruijie(config)#ip route 1.1.1.1 255.255.255.0 192.168.40.2 ——->配置静态路由，指明到达AC的loopback 0 的路径

保存配置

Ruijie(config)#exit ——>退出到特权模式

Ruijie#write ——>确认配置正确，保存配置

3)配置接入交换机

VlAN配置，创建ap vlan，接入交换机只配置AP的vlan就可以了

Ruijie>enable ——>进入特权模式

Ruijie#configure terminal ——>进入全局配置模式

Ruijie(config)#vlan 10 ——>ap的vlan

Ruijie(config-vlan)#exit

配置接口

Ruijie(config)#interface GigabitEthernet 0/1

Ruijie(config-int-GigabitEthernet 0/1)#switchport access vlan 10 ——->与AP相连的接口,划入ap的vlan

Ruijie(config-int-GigabitEthernet 0/1)#exit

Ruijie(config)#interface GigabitEthernet 0/2

Ruijie(config-int-GigabitEthernet 0/2)#switchport mode trunk ——->与核心交换机相连的接口

保存配置

Ruijie(config-int-GigabitEthernet 0/2)#end ——>退出到特权模式

Ruijie#write ——>确认配置正确，保存配置

五、验证命令：

1)使用无线客户端连接无线.

2)在无线控制器上使用以下命令查看AP的配置：

Ruijie#show ap-config summary

========= show ap status =========

Radio: E = enabled, D = disabled, N = Not exist

Current Sta number

Channel: * = Global

Power Level = Percent

Online AP number: 1

Offline AP number: 0

AP Name IP Address Mac Address Radio 1 Radio 2 Up/Off time State

—————————————- ————— ————– ——————- ——————- ————- —–

1414.4b13.c248 192.168.10.2 1414.4b13.c248 E 1 6* 100 E 0 153* 100 0:19:24:38 Run

3)查看关联到无线的无线客户端

Ruijie#show ac-config client by-ap-name

========= show sta status =========

AP : ap name/radio id

Status: Speed/Power Save/Work Mode, E = enable power save, D = disable power save

Total Sta Num : 1

STA MAC IPV4 Address AP Wlan Vlan Status Asso Auth Net Auth Up time

————– ————— —————————————- —- —- ————– ——— ——— ————-

6809.27b0.169f 192.168.20.2 1414.4b13.c248/1 1 20 58.0M/D/bn WPA2_PSK 0:03:21:41

8ca9.829a.b1ea 192.168.30.2 1414.4b13.c248/1 2 30 58.0M/D/bn WPA2_PSK 0:03:22:31

一、2.4GHz 与 5GHz/6GHz 频段的工程取舍

无线局域网真正可稳定使用的 2.4GHz 信道只有 1、6、11 三条互不重叠信道——每条 802.11 信道占用约 22MHz 带宽，而 2.4GHz 总可用带宽仅 83.5MHz，相邻信道频域重叠会直接引发邻频干扰。办公、酒店、公寓等 AP 密集场景，手动把相邻 AP 错开到 1/6/11 比”自动信道”更能避免同频踩踏。5GHz 信道多、干扰少、速率高，但穿墙衰减大；6GHz（Wi-Fi 6E/7）进一步打开连续频谱，适合高密场馆。工程上低密度家用优先走 5GHz，高密度公共区域再用 2.4GHz 做覆盖补充。

二、干扰定位的实测方法

同频干扰：多个 AP 用同一信道，CSMA/CA 退避加剧，表现为 ping 抖动、吞吐腰斩。用 WiFi Analyzer、InSSIDer 或 AC 自带频谱图看同信道 AP 数量。
邻频干扰：信道 1 与 2、6 与 7 相邻重叠，必须严格按 1/6/11 规划。
非 Wi-Fi 干扰：蓝牙、Zigbee、无绳电话、微波炉、无线图传都可能污染空口。普通 Wi-Fi 嗅探看不到非 802.11 能量，需频谱仪或支持频谱扫描的 AP。
多径干扰：信号经墙体多次反射叠加引起深衰落，典型症状就是”信号满格却卡顿”，可通过调整 AP 位置、降低发射功率、启用波束成形缓解。

三、商用场景的信道与功率规划

酒店/宿舍按楼层错开信道组；仓库/车间用 5GHz 定向天线做回传；会议室投屏卡顿多为 2.4G 拥堵，建议给投屏终端单独开 5G SSID。AP 发射功率并非越大越好——过大会造成跨区同频、过小留覆盖空洞，需结合场强仿真（Ekahau、AirMagnet）做 AP 点位与功率联合优化。Wi-Fi 6 的 OFDMA、MU-MIMO、TWT 从调度层面提升多用户效率，但前提是物理层干扰已先控制住。

锐捷 AC 集群：CAPWAP 建立流程与主备配置

AC：

CAPWAP建立过程

适用场景说明

一、组网要求

二、拓扑图

1)AC(WS系列无线交换机)配置

2)核心交换机SW1的配置

3)配置接入交换机

一、2.4GHz 与 5GHz/6GHz 频段的工程取舍

二、干扰定位的实测方法

三、商用场景的信道与功率规划

相关阅读

相关推荐

评论 0

写下你的评论取消回复

锐捷 AC 集群：CAPWAP 建立流程与主备配置

正文

AC：

CAPWAP建立过程

适用场景说明

一、组网要求

二、拓扑图

1)AC(WS系列无线交换机)配置

2)核心交换机SW1的配置

3)配置接入交换机

一、2.4GHz 与 5GHz/6GHz 频段的工程取舍

二、干扰定位的实测方法

三、商用场景的信道与功率规划

相关阅读

相关推荐

评论 0

写下你的评论 取消回复

写下你的评论取消回复