小乔 发表于 2023-9-10 15:44:21

华为WLAN Leader AP配置注意事项

FAT APFAT AP支持Leader AP功能,能够管理FIT AP。Leader AP可以作为网关设备,也称为网关模式,该组网方式管理的FIT AP数量较少。FIT APFIT AP由Leader AP统一管理,零配置上线,和Leader AP网络互通。独立网关独立网关设备,此时Leader AP不作为网关,工作在桥接模式,该组网方式能管理较多的FIT AP,推荐该组网方式。交换机用于连接AP和网关。如果交换机是三层交换机,则应使用上行口连接光猫,Leader AP使用桥接模式。具体内容可参见FAQ:Leader AP方案连接不同的交换机如何组网。如果交换机支持PoE功能给AP供电,应注意符合AP的供电要求,避免供电不足。如果交换机不支持PoE供电,则应为AP准备配套的电源适配器(DC电源适配器或PoE电源适配器),在AP安装位置的附近预留电源插座。认证服务器对安全要求高的场景下,可以使用独立的认证服务器,Leader AP支持外置的Portal认证,802.1X认证。对安全要求不高的场景下,无需独立的认证服务器,可使用Leader AP内置的认证方式。网管Leader AP不支持对接iMaster NCE-CampusInsight,不支持对接eSight网管。
特性依赖和限制组网
[*]不支持Leader AP和WAC混合组网的场景,如果网络中存在WAC,则建议将Leader AP切换为FIT AP,统一由WAC管理。
[*]组网中存在多种款型的AP时,建议使用性能高的款型作为Leader AP。例如AirEngine 6700和AirEngine 5700同时存在,建议选用AirEngine 6700作为Leader AP。
[*]Leader AP可管理相同VxxxRxxxCxx版本的FIT AP,还支持管理前2个R版本的FIT AP,例如V200R020C10版本的Leader AP可以管理V200R010C00版本的FIT AP。建议FIT AP使用Wi-Fi 6款型,并和Leader AP版本保持一致。使用Leader AP作为网关组网时,管理的FIT AP数量少于桥接模式组网。
[*]
[*]表3-1 Leader AP管理的FIT AP最大数量
[*]

款型桥接模式管理AP数量网关模式管理AP数量
AirEngine 57603212
AirEngine 67603212
AirEngine 87604824
AirEngine 57613212
AirEngine 5761SAirEngine 5761S-11:24AirEngine 5761S-11W:24AirEngine 5761S-12:24AirEngine 5761S-13:24AirEngine 5761S-21:24AirEngine 5761S-11:12AirEngine 5761S-11W:12AirEngine 5761S-12:12AirEngine 5761S-13:12AirEngine 5761S-21:12
AirEngine 67613212
AirEngine 6761S3212
AirEngine 576216其中AirEngine 5762-10为12,AirEngine 5762-10SW为8。8
AirEngine 5762S168
AirEngine 5562AirEngine 5562-17W:16AirEngine 5762-10:12AirEngine 5762-10SW:88
AirEngine 3562AirEngine 3762-10:12AirEngine 3762-10SW:88

[*]桥接模式组网方式下,仅支持直接转发方式;网关模式组网下,仅支持隧道转发方式。Leader AP不支持两种模式并存,所以配置多个SSID时,所有SSID的转发方式相同。
[*]如果Leader AP和FIT AP中间的交换机支持VLAN功能,则Leader AP和FIT AP应加入VLAN 1,使FIT AP可以自动发现和接入Leader AP。
[*]FIT AP的上行口必须是Multi-GE0或GE0,和Leader AP通信。
[*]对于有线用户:桥接模式下,AP的有线口可以连接有线用户,也可将有线用户连接到交换机或独立网关上;网关模式下,AP的有线口可以连接有线用户,仅支持在默认的VLAN 1下获取IP地址,不支持为有线用户划分VLAN。
[*]网关模式下,有线用户和无线用户的VLAN不同,不在同一个局域网内,所以基于二层发现的应用协议无法生效,例如mDNS的投屏应用,建议用户都使用无线方式接入。
[*]网关模式下,Leader AP使用单网口组网,且在Leader AP上进行PPPoE拨号时,CAPWAP源地址仅支持VLANIF接口,组网中如存在有线用户,则有线用户的IP地址需使用自动获取方式,不能设置固定IP地址。
[*]Leader AP不支持管理FIT中心AP+RU。
[*]如下AP不支持Leader AP功能,不能管理普通FIT AP。

[*]AirEngine 5761-10W,AirEngine 5761S-10W
[*]中心AP和RU

登录Leader APAP默认的工作模式不是FAT AP。首次登录AP时,需要先设置用户名密码后,再登录AP,将AP的工作模式切换到FAT AP。工作模式切换时,AP需要重启并恢复出厂配置,所以再次登录时,仍需设置用户名和密码,再登录AP。Leader AP的Web网管同时只允许2个用户登录。V200R021C01版本开始默认可通过业务SSID登录Leader AP。用户漫游
[*]仅支持二层漫游,不支持三层漫游场景。
[*]不支持多个Leader AP间的漫游。
AP升级
[*]Leader AP给FIT AP升级时,支持外置的SFTP/FTP服务器升级,也支持AC-MODE的本地升级方式,如果AP可访问外网,则建议使用智能升级功能。
[*]如下AP不支持AC-MODE的本地升级方式。

[*]AirEngine x762
[*]AirEngine x562



honghulinqin 发表于 2024-3-9 14:17:03

{:6_268:}
页: [1]
查看完整版本: 华为WLAN Leader AP配置注意事项