华为无线AP备份注意事项

小乔

硬件依赖

所有型号的AC均支持备份，但VRRP热备份和双链路热备份要求主备AC型号一致；双链路冷备份和N+1备份不要求主备AC型号一致。

交换机系列的AC与WLAN系列的AC仅支持做N+1备份，不支持做其他备份，例如交换机S12700+X1E单板不支持与AC6805做VRRP热备份和双链路备份。

特性依赖
表备份特性依赖

依赖	影响性	规避措施
VRRP热备份、双链路热备份、双链路冷备份和N+1备份互斥。 需要特别说明的是，VRRP热备份和N+1备份支持叠加配置，即两两AC间配置VRRP热备份，对外呈现为一台虚拟设备，不同的虚拟设备间配置N+1备份。	功能互斥。	两个AC间只配置一种备份方式。
VRRP热备份和双链路热备份要求主备AC的软件版本完全一致。	无法备份。	升级主备AC软件版本一致。
双链路冷备份和N+1备份要求主备AC的软件版本满足和AP配套即可。	无法备份。	升级主备AC软件版本与AP配套。

备份公共注意事项

主备AC上关联的同一AP，其WLAN相关的业务配置必须保持一致（如WMM模板、射频模板、射频、流量模板、安全模板、安全策略和WLAN ID等都需要保持一致），否则当AC的主备状态切换后，无法保证用户业务正常。
基于AP系统模板下配置的主备AC，主备AC的IP地址版本必须一致。
AP与主备AC交互的IP地址必须是同一版本的IP地址，不支持与主备AC分别使用IPv4、IPv6的地址。
配置热备份时，建议同时配置无线配置同步，则公有配置无需手动配置一致，直接通过无线配置同步功能同步。如果主备业务数据不一致，在下一次业务信息同步之前发生主备切换将导致业务数据中断。
当热备份场景是环形组网时，由于设备默认开启STP功能，会将环形组网其中一个端口阻断，导致端口数据不通，当确认需要部署环形组网，且不会出现二层环路时，可采用如下策略之一：
关闭STP功能。
不同VLAN配置不同MSTP实例。
热备份场景，主AC上的WIDS表项信息不支持备份到备AC上，主备切换后，WIDS表项信息会丢失。
双链路备份和N+1备份场景下，主备AC上配置的VAP总和不能超过单台AC的规格，否则在主备切换时，可能会导致业务丢失。


VRRP热备份注意事项

配置VRRP热备份时，如果在开启HSB备份功能的前提下，依次先后在主备AC上配置WLAN业务，可能会出现备AC上还未创建VAP，主AC上已经产生VAP表项信息的情况。这种情况下，VAP的表项信息无法实时从主AC同步到备AC，需要等待定时同步时同步到备AC。建议先在备AC上配置VAP业务相关配置，然后在主AC上配置；或者主备上WLAN业务都配置完成后，再开启HSB备份功能。
如果VRRP热备份中的主备AC上存在IPv4和IPv6的AP，则必须同时配置VRRP和VRRP6备份组，且VRRP和VRRP6备份组必须选择同一个AC作为主AC、另一个AC作为备AC。
在VRRP热备份场景下部署DHCP服务器时需要注意以下几点：
V200R019C00之前版本，开启DHCP服务器功能的接口必须是创建VRRP备份组的接口，否则会导致主备AC同时分配IP地址。
V200R019C00及之后版本，开启DHCP服务器功能的接口无限制，主AC分配IP地址，备AC不分配，主AC的IP地址分配信息会同步到备AC。

主备AC上配置的IP地址池必须完全一致，例如主备AC上不参与自动分配的IP地址范围必须保持一致。否则，会导致IP地址分配失败、主备AC备份失败等问题。
配置命令hsb-service-type dhcp hsb-group group-index，使DHCP业务绑定HSB备份组。否则主备AC上的IP地址分配信息无法备份。
VRRP热备份场景中，CAPWAP源地址是VRRP虚地址，配置AP DHCP地址池时，需要把VRRP虚地址从地址池中排除掉。如果DHCP服务器部署在主备AC上，主备AC的DHCP地址池都要排除掉VRRP虚地址。
设备不支持通过HSB通道备份DHCPv6数据，所以不能在主、备AC上配置DHCPv6服务器，否则主备倒换后，备AC可能会重新分配主AC已分配的IP地址，造成IP地址冲突。建议配置外置DHCPv6服务器。
VRRP热备份只支持VRRP主备备份方式，不支持VRRP负载分担方式。
VRRP热备份场景下，VRRP抢占延迟时间如果配置很短，可能在主备倒换后，原主AC恢复的情况下短时间内触发主备回切、无法进入批量备份流程或备份不完整，最终主备AC上的业务数据丢失。通常情况下，建议VRRP抢占延迟时间配置为30分钟。
HSB备份组绑定的VRRP备份组抢占时间已超时，但是HSB数据备份未完成，VRRP备份组会在抢占时间超时一小时后，强制切换VRRP备份组设备主备关系为VRRP备份组切换前的关系。


双链路热备份注意事项

双链路热备份主备切换时，由于切换时间较长，此期间会造成隧道转发的业务数据中断，同时将导致新用户无法上线，已上线用户无法实现漫游。
双链路热备份场景下，主备AC上的IP地址分配信息不支持热备份，建议将DHCP服务器部署到其他设备。
双链路热备份支持主备备份方式，也支持负载分担方式。
双链路热备份场景下不支持备份Portal认证信息。如果配置了Portal认证，主备AC倒换后，Portal认证的无线用户需要重新输入用户名和密码。
双链路热备份配置CAPWAP隧道DTLS加密时注意保证两AC上密钥一致，否则将导致AP无法上线。
双链路热备份场景下不支持AC间漫游。


双链路冷备份注意事项

缺省情况下，对于认证方式为开放系统认证的STA，当AC的主备状态切换时，STA的连接不会被断开，不需要重新上线；对于其他认证方式的STA，当AC的主备状态切换时，STA的连接会被断开，需要重新上线。
在双链路冷备场景下，如果网络环境差，丢包率高，AC上变更的配置如果未能正常下发给AP，而同时发生了主备切换，则变更的配置无法在AP上生效。需要在备AC上先改回变更前的配置，再重新变更配置，使配置下发给AP生效。建议用户优化网络，解决网络高丢包率的问题。


N+1备份注意事项

所有主AC上的WLAN相关业务配置，都要在备AC上同样配置。请合理规划数据，避免数据冲突。