《新一代WNA智能无线控制器的VRRP冗余备份功能配置》.docVIP

《新一代WNAC智能无线控制器的VRRP冗余备份功能配置》 Author：NETGEAR 美国网件中国客户服务部 NETGEAR China Customer Services Department 网件社区互动： 技术支持电话：400 830 3815 技术支持邮箱：tech@ 本文主要描述两台AC做冗余备份的功能，冗余备份利用VRRP协议，将两台或多台AC放置在网络中，当主AC发生故障失效时，备用AC能立即接管主AC上的AP，并继续工作，保证用户的无线网络不会中断。（注：此文档仅适用1.3版本之后） 测试产品型号及固件版本： AC（WNAC7512）: AW742a.X7X5 AP (WNDAP350): 拓扑结构图 AP连在二层交换机GS748TPS的vlan100中，且连接AP的端口打上了vlan2的tag，从而让无线用户数据直接进入vlan2（本例使用本地转发模式， AP采用手动关联方式）。 三层交换机GSM7252PS的1号，2号端口（已经划分到vlan100）分别连接两台AC。 AC通过三层接口（VLAN2，已启用高级路由模式）连接到交换机的vlan100。 两台AC之间也是通过三层接口Eth1-1（高级路由模式）或vlan连接一条心跳线。心跳线的作用是检查对方是否工作。 具体IP和vlan规划见上图 二、配置说明 在配置VRRP之前，两台AC均先做如下预配置 创建两个三层接口（高级路由模式），一个接口用于心跳线连接，一个用于连接到三层交换机，并与AP实现关联。例如，在图中Master的eth1-1设置为（心跳线），VLAN2设置为（连接三层交换机）。 创建指向三层交换机的三层路由。例中即ip route /0 54。 创建相同的安全策略、wlan配置和AP列表。例中使用的是wpa_p安全策略，wlan映射到vlan2。 其他相关网络设置 三、注意事项： AP关联AC时使用的IP是虚拟IP，在例中即是00。因此若是跨三层部署，需要注意在DHCP Option43设置或AP手工指定AC的IP时，使用虚拟IP地址。 建议不要在AC上做DHCP服务器，如果两台AC都开启了DHCP，可能造成AP反复从两台AC上获取地址，造成不稳定的情况。 两台AC的AP license数量都要能满足现网AP使用的数量。 禁用抢占模式。 二层部署也建议开启Option 43，或者在AP上指定AC的地址，AC的IP为虚拟地址。 在1.3固件版本之后配置VRRP，除在AC上面创建VLAN，路由，及给相应接口配置IP地址在config t下面配置以外，其它的如安全策略，WLAN策略，WLAN服务开启，策略绑定，添加AP均在config hansi-profile 模式下面配置。 在1.3固件版本后，VRRP的配置目前只能通过命令行（CLI）配置，不能通过WEB配置。 AP在其中一台AC上面关联之后，需要手动把注册上来后的AP信息复制到另外一台AC。 四、相关配置 AC1的主要配置（红色部分需在config hansi-profile 模式下配置）： create vlan 2 vlan2 config vlan 2 add port 1/3 untag add port 1/2 untag exit interface eth1-1 advanced-routing enable exit interface vlan2 advanced-routing enable exit interface eth1-1 bandwidth 1000000 ip address /24 exit interface vlan2 bandwidth 1000000 ip address /24 exit config hansi-profile 1 //配置VRRP 1 create security 1 wpa_p config security 1 security type wpa_p encryption type aes security ascii keyexit create wlan 1 wlan1 NG1_WPA config wlan 1 apply securityID 1 wlan apply interface vlan2 set local wlan-vlan 2 exit create wtp 1 WNDAP350 modelmac WNDAP350 mac 00:26:F2:8B:71:80 config wtp 1 wtp apply interface vlan2 set wtp sn 00:26:F2:8B:71:8