华为无线产品特性与配置

第二章H3C无线产品特性与配置ISSUE3.2日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播近年来，整个世界逐渐走向移动化，无线网络以其施工简单、接入方便逐渐被人们所喜爱。目前，越来越多的WLAN产品正走入我们的生活，本文就主要讲解H3CWLAN系列产品及其主要特性。引入网桥无线控制器系列WX5002WX6103S75E插卡网络管理软件无线客户端无线IDSH3C全系列无线产品无线定位WX3024S95插卡FIT/FATAP网桥WA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA1208E-AGPWA2220E-AGWA2210X-GWA2220X-AG/AGPWA2610E-GNPWA2610/20E-AGNWA2220E-AG-TWA2210X-GEWA2210E-GWA2220X-AGEWB2320X-AGE无线应用网桥PoE交换机S31(8/16/24端口)S36(24/48端口)S95E插卡掌握FATAP系列产品与配置掌握FATAP主要特性掌握无线控制器+FITAP系列产品与配置掌握无线控制器+FITAP主要特性课程目标学习完本课程，您应该能够：H3CFATAP系列介绍H3CFATAP基本功能与配置H3CFATAP高级特性与配置H3C无线控制器＋FITAP系列介绍H3C无线控制器＋FITAP基本配置H3C无线控制器＋FITAP高级特性与配置WLAN综合应用案例目录WA1208E系列产品产品型号模式射频特性最大射频功率WA1208E-GPFIT/FAT双模AP单射频，只支持11b/g500mWWA1208E-AGPFIT/FAT双模AP双射频，同时支持11a或11b/g11g射频功率最大500mW11a射频功率最大100mWWA1208E-AGPWA1208E-GP天线电源口以太端口Console端口复位键指示灯2.4G射频接口5.8G射频接口指示灯2.4G射频接口天线电源口以太端口Console端口复位键WA2200系列产品WA2200室内型WA2200增强型WA2200室外型WA2200产品主要分为三个系列：WA2200室内型（WA2200系列）WA2200增强型（WA2200E系列）WA2200室外型（WA2200X系列）WA2200室内型产品型号模式射频特性最大射频功率备注WA2210-AGFIT/FAT双模AP单射频，可通过软件配置成11a或11b/g100mW室内型产品WA2220-AGFIT/FAT双模AP双射频，同时支持11a或11b/g100mW室内型产品以太端口Console端口复位键电源口WA2210-AGWA2220-AG指示灯指示灯2.4G或5.8G的主天线射频接口2.4G或5.8G的辅天线射频接口2.4G射频接口5.8G射频接口天线WA2200增强型（WA2220E-AG）天线电源口以太端口Console端口复位键指示灯2.4G射频接口5.8G射频接口产品型号模式射频特性最大射频功率备注WA2220E-AGFIT/FAT双模AP双射频，同时支持11a或11b/g100mW复杂环境型产品，支持宽温度范围，可应用在各种恶劣的室内环境WA2200室外型产品产品型号模式射频特性最大射频功率备注WA2210X-GFIT/FAT双模AP单射频，只支持11b/g100mW室外型产品，支持光口，网口防雷，仅支持PoE供电WA2220X-AGFIT/FAT双模AP双射频，同时支持11a或11b/g11g射频功率最大100mW11a射频功率最大100mW室外型产品，支持光口，网口防雷，仅支持PoE供电WA2210X-GEFIT/FAT双模AP单射频，只支持11b/g200mW室外型产品，支持光口，网口防雷，支持PoE供电或本地供电WA2220X-AGEFIT/FAT双模AP双射频，同时支持11a或11b/g11g射频功率最大200mW11a射频功率最大100mW室外型产品，支持光口，网口防雷，支持PoE供电或本地供电WA2220X-AGPFIT/FAT双模AP双射频，同时支持11a或11b/g11g射频功率最大500mW11a射频功率最大100mW室外型产品，支持光口，网口防雷，仅支持PoE供电WA2600系列产产品产品型号模式射频特性最大射频功率WA2610E-AGNFIT/FAT双模AP单射频，只支持11gn或者11an100mWWA2620E-AGNFIT/FAT双模AP双射频，同时支持11gn和11an100mWWA2620E-AGNWA2610E-AGN天线电源口口以太端端口Console端口复位键键指示灯灯电源口口以太端端口Console端口复位键指示灯天线H3CFATAP系列介绍绍H3CFATAP基本功能能与配置置H3CFATAP高级特性性与配置置H3C无线控制制器＋FITAP系列介绍绍H3C无线控制制器＋FITAP基本配置置H3C无线控制制器＋FITAP高级特性性与配置置WLAN综合应用用案例目录H3CFATAP两种操作作配置方方式通过console口的命令令行方式式通过以太太端口的的WEB页面方式式通过console口配置组组网Console线Console端口FATAPConsoleTerminalConsoleTerminal通过串口口线连接接到FATAP的console端口步骤1步骤3步骤4步骤2通过console口配置操操作步骤骤通过console口配置操操作步骤骤步骤5FATAP的典型应应用与配配置交换机FATAP(V5)无线客户户端trunk实例：FATAP上配置两两个vlan：vlan1000和vlan256vlan1000为管理vlan；vlan256为业务vlan，所有的的无线客客户端都都属于vlan256FATAP的管理IP地址为0/24，网关为为54服务集标标识SSID为H3C-wireless，无认证证无加密密配置步骤骤（1）步骤一：：创建业务务vlan（vlan256）和管理理vlan（vlan1000），并配配置管理理IP地址[H3C]vlan256[H3C-vlan256]quit[H3C]vlan1000[H3C-vlan1000]quit[H3C]interfacevlan1000[H3C-Vlan-interface1000]ipaddress0[H3C-Vlan-interface1000]quit步骤二：：将上行以以太网口口配置为为Trunk类型[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]portlink-typetrunk[H3C-Ethernet1/0/1]porttrunkpermitvlanall步骤三：：创建无线线接口[H3C]interfaceWLAN-BSS1[H3C-WLAN-BSS1]portaccessvlan256配置步骤骤（2）步骤四：：创建无线线服务模模板（SSID名称为H3C-wireless）[H3C]wlanservice-template1clear[H3C-wlan-st-1]authentication-methodopen-system[H3C-wlan-st-1]ssidH3C-wireless[H3C-wlan-st-1]service-templateenable步骤五：：在11g射频卡上上绑定无无线服务务模板和和无线接接口，配配置信道道为11、功率为为15dBm[H3C]interfaceWLAN-Radio1/0/1[H3C-WLAN-Radio1/0/1]service-template1interfaceWLAN-BSS1[H3C-WLAN-Radio1/0/1]radio-typedot11g[H3C-WLAN-Radio1/0/1]channel11[H3C-WLAN-Radio1/0/1]max-power15注：默认认情况下下，功率率为20dBm（即100mW）；信道道为自动动选择。。步骤六：：配置默认认路由[H3C]iproute-static054通过WEB页面配置置组网网线以太端口口FATAPPC配置终端端PC配置终端端通过网网线接到到FATAP的以太端端口通过WEB页面操作作配置步步骤步骤1步骤2通过WEB页面操作作配置步步骤FATAP默认IP地址：0；在IE浏览器中中输入0默认帐户户/密码：admin/h3capadmin验证码，，不区分分大小写写步骤3通过WEB页面操作作配置步步骤H3CFATAP系列介绍绍H3CFATAP基本功能能与配置置H3CFATAP高级特性性与配置置H3C无线控制制器＋FITAP系列介绍绍H3C无线控制制器＋FITAP基本配置置H3C无线控制制器＋FITAP高级特性性与配置置WLAN综合应用用案例目录FATAP的主要特性性无线桥接功功能上行链路完完整性检测测功能无线访问控控制功能无线用户限限速功能最大接入用用户数量限限制射频管理功功能认证加密方方式FATAP的WDS桥接功能WDS是FATAP的一个特殊殊功能，通通过此功能能可以实现现AP与AP之间的无线线通信。802.11协议对WDS的具体实现现没作规定定，这为各各厂商WDS的实现带来来了灵活的的余地，但但各厂商产产品之间的的互通基本本没有可能能性。WDSRadiusServerL2交换机APWDSAP无线客户端端无线客户端端IP网络WDS功能典型应应用与配置置方式企业总部网网络FATAP-1FATAP-2FATAP-3企业分支网络络1企业分支网络络2WDS功能配置方式式PeerMAC方式上行链路完整整性检测功能能RadiusServer无线客户端L2交换机APtrunkIPFATAP支持上行链路路的检测功能能，并且根据据上行链路的的状态确定是是否提供WLAN接入服务WLANuplink-interfaceEthernet1/0/1信号消失FATAP的无线访问控制制功能RadiusServer无线客户端L2交换机APtrunkIP二层隔离功能能l2fwwlan-client-isolationenable黑白名单功能能static-blacklistmac-addressmac-addwhitelistmac-addressmac-addACL和防火墙功能能无线客户端FATAP的无线用户限速速功能静态限速（同同一SSID下指定每用户户带宽上限））动态限速（同同一SSID下每用户均享享设定带宽））FATAP的最大接入用用户数量限制制（1）限制AP的最大接入用用户数量例如：限制AP的最大接入用用户数量为20，当此AP上已接入20个客户端时，，AP会拒绝第21个客户端的接接入。RadiusServerSTA1L2交换机FATAPtrunkIP…STA20STA21FATAP的最大接入用用户数量限制制（2）限制某SSID在每AP上的最大接入入用户数量例如：限制SSID””H3C”在每个AP最大接入用户户数量为15，当一个AP上已有15个客户端接入入SSID““H3C”时，AP会拒绝第16个客户端的接接入此SSID。RadiusServerSTA1L2交换机FATAPtrunkIP…STA15STA16SSID：H3CFATAP的射频管理功功能信道自动选择：FATAP上电后会扫描描一次周围的的射频环境，，通过比较自自动选择干扰扰小，噪音低低的信道为当当前工作信道道。手动设置：可可以手动设定定FATAP当前工作信道道。功率FATAP功率只能通过过手动设置。默认情况下，，FATAP以最大功率启启动。FATAP的认证加密方方式MAC地址认证MAC地址认证是相相当常见的做做法，几乎所所有产品均有有支持。网管管人员可以键键入一组经过过授权的终端端MAC地址，只有表表上有其MAC地址的终端才才可以跟网络络连接。PSK（Pre-sharedkey）认证PSK认证要求在STA侧预先配置Key，AP通过4次握手Key协商协议来验验证STA侧Key的合法性。802.1x认证802.1x认证是基于端端口的网络接接入控制协议议,它提供了一个个认证过程框框架，支持多多种认证协议议。在802.1x中，不同的认认证协议统一一使用EAP封装格式。WEP（WiredEquivalentPrivacy）加密方式WEP密钥采用RC4算法。WEP标准采用64位比特或128位比特加密。。WPA（Wi-FiProtectedAccess）安全架构IEEE为了改进WEP加密机制的各各种缺陷制定定了IEEE802.11i安全标准。。标准采用用了IEEE802.11i的草案，保证证了与未来出出现的协议的的前向兼容。。WPA采用TKIP和CCMP加密算法。WPA2安全架构（又又称为RSN（RobustSecurityNetwork））WPA2采用CCMP（即AES，advancedencryptionstandard）加密算法。H3CFATAP系列介绍H3CFATAP基本功能与配配置H3CFATAP高级特性与配配置H3C无线控制器＋＋FITAP系列介绍H3C无线控制器＋＋FITAP基本配置H3C无线控制器＋＋FITAP高级特性与配配置WLAN综合应用案例例目录WX3024产品介绍WX3024无线控制器默默认可管理24个FITAP，最多可管理理48个FITAP（需添加License）。注意：默认情情况下，WX3024PoE供电没有使能能，需要在接接口下通过poeenable使能此接口的的PoE供电功能。[H3C-GigabitEthernet1/0/1]poeenable24个10/100/1000Base-T端口，支持PoE供电4个1000Base-X端口口Console管理理口口WX3024内部部结结构构（（1）WX3024内部部分分为为两两个个控控制制模模块块，，分分别别是是无无线线控控制制模模块块和和交交换换模模块块无线线控控制制模模块块和和交交换换模模块块之之间间通通过过内内部部接接口口连连接接无线线控控制制模模块块的的内内部部接接口口为为GigabitEthernet1/0/1，交换换模模块块的的内内部部接接口口为为GigabitEthernet1/0/29，如如下下所所示示无线线控控制制模模块块交换换模模块块GigabitEthernet1/0/1GigabitEthernet1/0/29默认认情情况况下下，，WX3024console口是是对对无无线线控控制制模模块块进进行行操操作作，，要要进进入入交交换换模模块块的的操操作作界界面面需需要要通通过过以以下下下下命命令令进进行行切切换换：：<H3C>oapconnectslot0对交交换换模模块块操操作作完完成成后后，，可可以以通通过过快快捷捷键键<Ctrl+k>返回回到到无无线线控控制制模模块块的的操操作作界界面面。。WX3024内部部结结构构（（2）例如如：：在在WX3024无线线控控制制模模块块和和交交换换模模块块之之间间通通过过VLAN1、2、10、33、60无线控控制模模块GigabitEthernet1/0/1端口配配置：：[wx6103-GigabitEthernet1/0/1]displaythis#interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan1to2103360#交换模模块GigabitEthernet1/0/29端口配配置：：[switch-GigabitEthernet1/0/29]displaythis#interfaceGigabitEthernet1/0/29portlink-typetrunkporttrunkpermitvlan1to2103360#无线控控制模模块和和交换换模块块之间间是通通过内内部的的GE口相连连，这这两个个接口口配置置为Trunk类型，，通过过相应应的VLAN，就可可保证证无线线控制制模块块和交交换模模块之之间的的正常常通信信。WX3024License功能WX3000系列每每条License默认步步长为为12，即在在缺省省规格格支持持24台AP的情况况下每每添加加一条条License增加12台AP，添加加两条条License就能达达到最最大支支持AP数。产品名称型号定义产品描述缺省规格最大规格License规格WX3000系列WX3024-PoEP-OVSH3CWX3024-PoEP-24端口千兆（4SFPCombo+Slot插槽+PoEPlus）有线无线一体化交换机-海外版2448LIS-WX-12WX3024-PoEPH3CWX3024-PoEP-24端口千兆（4SFPCombo+Slot插槽+PoEPlus）有线无线一体化交换机-国内版2448LIS-WX-12WX5002产品介介绍WX5002系列无无线控控制器器前面面板有有2个千兆兆以太太网电电口、、2个千兆兆以太太网光光口（（Combo口）、、1个10/100BASE-TX管理口口、1个Console口，后后面板板有2个交流流电源源输入入接口口，可可提供供1+1冗余电电源备备份，，增强强系统统可靠靠性。。2个10/100/1000以太网网电口口&以太网网光口口（Combo）Console口10/100以太电电口（（管理理口））1＋1冗余电电源备备份WX5002License功能WX5000系列每每条License默认步步长为为32，即在在缺省省规格格支持持32台AP的情况况下每每添加加一条条License增加32台AP，添加加一条条License就能达达到最最大支支持AP数。产品名称型号定义产品描述缺省规格最大规格License规格WX5000系列WX5002-OVSH3CWX5002无线局域网控制器-海外版3264LIS-WX-32WX5002-64国内版H3CWX5002-64无线局域网控制器-国内版3264LIS-WX-32WX5002-128国内版H3CWX5002-128无线局域网控制器-国内版128128不涉及LS8M1WCMA0S7500无线控制器业务板模块128128WX6103产品介介绍EWPXM1G24XA0交换板板，24电口，，4光口。。交换换板只只能插插在0槽位上上。注意：：交换换板和和主控控板槽槽位不不能混混插！！EWPXM1WCMB0主控板板，即无无线业业务板板。两两块主主控板板插在在1和2槽位，，两块块主控控板可可以混混插。。WX6103无线控控制器器可管管理AP最多至至640，与WX5002定位于于中小小企业业不同同，它它适于于中大大型企企业或或者城城域网网部署署。WX6103的主控控板和和交换换板之之间的的关系系（1）例如：：对于于一个个安插插了1个交换换板和和2个主控控板的的WX6103来说，，主控控板和和业务务板之之间的的端口口对于于关系系如下下：主控板板1（1号槽位位）主控板板2（2号槽位位）交换板板（0号槽位位）Ten-GE0/1Ten-GE0/2Ten-GE0/1Ten-GE0/1注意：：交换板板的Ten-GE0/1端口对对应1号槽位位中的的主控控板的的Ten-GE端口交换板板的Ten-GE0/2端口对对应2号槽位位中的的主控控板的的Ten-GE端口WX6103的主控控板和和业务务板之之间是是通过过二层层通道道连接接起来来的1个主控控板有有1个Ten-GigabitEthernet端口（（10G口）1个交换换板有有2个Ten-GigabitEthernet端口（（10G口）WX6103的主控控板和和交换换板之之间的的关系系（2）例如：：WX6103的2号槽位位的主主控板板和业业务板板之间间通过过VLAN1、2、10、33、60主控板板上的的10GE端口配配置：：[wx6103-Ten-GigabitEthernet2/0/1]displaythis#interfaceTen-GigabitEthernet2/0/1portlink-typetrunkporttrunkpermitvlan1to2103360#交换板板（业业务板板）上上对应应的10GE端口配配置：：[switch-Ten-GigabitEthernet0/0/2]displaythis#interfaceTen-GigabitEthernet0/0/2portlink-typetrunkporttrunkpermitvlan1to2103360#主控板板和交交换板板之间间是通通过背背板上上的10GE口相连，这这两个接口口配置为Trunk类型，通过过相应的VLAN，就可保证证交换板和和主控板正正常通信。。WX6103的主控板和和交换板之之间的关系系（3）通过WX6103主控板console口可对主控控板进行操操作，要进进入交换板板的操作界界面需要通通过一下命命令进行切切换：<H3C>oapconnectslot0对交换板操操作完成后后，可以通通过快捷键键<Ctrl+k>返回到设备备的主控板板操作界面面。WX6000系列License功能WX6000系列每条License默认步长为为128，即在缺省省规格支持持128台AP的情况下每每添加一条条License增加128台AP，添加一条条License就能达到最最大支持AP数。产品名称型号定义产品描述缺省规格最大规格License规格WX6000系列EWPXM1WCMB0WX6103无线控制器主控板模块128640LIS-WX-128LSQM1WCMB0S7500E无线控制器业务板模块128640LIS-WX-128LSBM1WCM2A0S9500无线控制器业务板模块128640LIS-WX-128无线板卡系系列LSQM1WCMB0，简称S75E无线板卡配合S7500E系列交换机机，适用于于中大型企企业或无线线城域网的的部署LSBM1WCM2A0，简称S95无线板卡配合S9500系列交换机机，适用于于中大型企企业或无线线城域网的的部署LS8M1WCM128AO，简称S75无线板卡配合S7500系列交换机机，适用于于中小型企企业无线网网络部署License的注册授权序列号号/LicenseNumber:LicenseKey：173995A490E3C14A9A66请将设备序序列号、设设备校验码码、设备授授权序列号号发送到license_wireless@，我们会在在两个工作作日内将激激活码发送送到您的邮邮箱，请注注意查收并并激活您的的授权。注意：请通通过“displaydeviceserial-number”获取设备序序列号和设设备校验码码。[H3C]displaydeviceserial-numberDEVICE_SERIAL_NUMBER:210235A35MX086000054CHECK_SUM:1FBBA1E1H3CFITAP－WA2110-AG天线电源口以太端口Console端口指示灯产品型号模式射频特性最大射频功率WA2110-AGFITAP单射频，同时支持11a或11b/g100mW2.4G或5.8G的主天线射射频接口2.4G或5.8G的辅天线射射频接口H3CFATAP系列介绍H3CFATAP基本功能与与配置H3CFATAP高级特性与与配置H3C无线控制器器＋FITAP系列介绍H3C无线控制器器＋FITAP基本配置H3C无线控制器器＋FITAP高级特性与与配置WLAN综合应用案案例目录无线控制器器＋FITAP基本配置－－组网图无线控制器器三层交换机机FITAPDHCPServer无线客户端端VLAN1、4VLAN2VLAN399交换机：VLAN1接口地址为为54VLAN2接口地址为为54VLAN3接口地址为为54VLAN4接口地址为为54trunk组网说明各网段网关关都在三层层交换机上上AP属于VLAN2（/24网段）无线客户端端属于VLAN4（/24网段）ssid:H3C无线控控制器器＋FITAP相关配配置三层交交换机机的主主要配配置（（DHCPrelay功能））[H3C]dhcp-server0ip9[H3C-Vlan-interface2]dhcp-server0[H3C-Vlan-interface4]dhcp-server0DHCPServer的主要要配置置无线控控制器器＋FITAP相关配配置（（续））无线控控制器器的主主要配配置[WX]interfaceWLAN-ESS1[WX-WLAN-ESS1]portaccessvlan4[WX]wlanservice-template1clear[WX-wlan-st-1]ssidH3C[WX-wlan-st-1]authentication-methodopen-system[WX-wlan-st-1]bindWLAN-ESS1[WX-wlan-st-1]service-templateenable[WX]wlanapap1modelWA2100[WX-wlan-ap-ap1]serial-id210235A22W0074000123[WX-wlan-ap-ap1]radio1typedot11g[WX-wlan-ap-ap1-radio-1]service-template1[WX-wlan-ap-ap1-radio-1]radioenableH3CFATAP系列列介介绍绍H3CFATAP基本本功功能能与与配配置置H3CFATAP高级级特特性性与与配配置置H3C无线线控控制制器器＋＋FITAP系列列介介绍绍H3C无线线控控制制器器＋＋FITAP基本本配配置置H3C无线线控控制制器器＋＋FITAP高级级特特性性与与配配置置WLAN综合合应应用用案案例例目录录无线线控控制制器器的的主主要要特特性性无线线用用户户授授权权无线线用用户户漫漫游游FITAP之间间的的负负载载均均衡衡无线线控控制制器器的的可可靠靠性性ROGUE（欺欺诈诈））探探测测认证证加加密密方方式式无线线用用户户授授权权（（1）－－基基于于SSID方式式无线线控控制制器器可可以以基基于于SSID区分分用用户户VLAN属性性，，从从而而对对用用户户进进行行VLAN授权权。。IPRadiusServerDHCPServertrunk无线线控控制制器器vlan2vlan3FITAPSTASTA步骤骤二二、、在在无无线线服服务务模模板板中中实实现现SSID与wlan-ESS接口的绑绑定wlanservice-template2clearssidOfficebindwlan-ESS2service-templateenablewlanservice-template3clearssidVIPbindwlan-ESS3service-templateenable步骤一、、在wlan-ESS接口中实实现与VLAN的绑定interfacewlan-ESS2portaccessvlan2interfacewlan-ESS3portaccessvlan3SSID：OfficeSSID：VIP无线用户户授权（（2）－基于于AP方式无线控制制器可以以基于AP区分用户户VLAN属性，从而对用用户进行行VLAN授权。IPRadiusServerDHCPServertrunk无线控制制器vlan2vlan3FIT-AP-2STASTAFIT-AP-3SSID：H3C步骤一、、配置无无线服务务模板wlanservice-template1clearssidH3Cbindwlan-ESS1service-templateenable步骤二、、将无线线服务模模板与VLAN绑定应用用到不同同FITAP上wlanapFIT-AP-2modelwa2100radio1service-template1vlan-id2radioenablewlanapFIT-AP-3modelwa2100radio1service-template1vlan-id3radioenable无线用户户授权（（3）－基于于用户MAC方式无线控制制器可以以通过自自身设置置或配合合Radius服务器对对无线接接入用户户进行授授权，如如对用户户下发VLAN属性，实实现基于于用户MAC的授权。。IPRadiusServerDHCPServertrunk无线控制制器vlan2vlan3FITAPSTA2STA3方式一、、在无线线控制器器自身设设置mac-vlanmac-address0000-0000-0002vlan2mac-vlanmac-address0000-0000-0003vlan3在WLAN-ESS接口上使使能mac-vlan功能portlink-typehybridporthybridvlan1to3untaggedmac-vlanenable方式二、、通过RadiusServer授权STA2MAC：0000-0000-0002STA3MAC：0000-0000-0003无线控制制器系统统－无线线用户漫漫游漫游：用用户在移移动时，，保持它它们的会会话连接接包括IP地址、所所属VLAN及所连接接的服务务均不改改变，用用户感觉觉不到网网络的变变化。漫游域（（MobilityDomain）：漫游游域是由由多个无无线控制制器和AP组成的支支持wirelessclient漫游的无无线网络络系统。。Layer2RadiusServerDHCPServer/24trunktrunktrunk/24(1)/24(2)/24(3)无线控制制器-1:vlan1vlan2路由器无线控制制器-3:vlan4/24FITAPFITAPUser

1User1无线控制制器-2:vlan1vlan3FITAP之间的负负载均衡衡当不同的的AP覆盖同一一区域时时，可通通过负载载均衡控控制不同同AP的接入用用户数，，以保证证密集用用户区域域的用户户带宽性性能。H3CFITAP的负载均均衡有两两种方式式，即用用户数（（session）和流量量（traffic）。用户户数负载载均衡阈阈值默认认值为20，最小为为5，最大为为40。流量负负载均衡衡阈值默默认值30％，最小小10％，最大大80％。无线控制制器AP1AP2client6client5client1·····AP1Session:*client1*client2*client3*client4*client5Total:5AP2Session:Total:0AP1Session:*client1*client2*client3*client4*client5Total:5AP2Session:*client6Total:1client6接入无线网网络后，两两个AP的用户接入入情况：client6接入无线网网络前，两两个AP的用户接入入情况：无线控制器器的可靠性性－控制接接入AC顺序APAC1AC21、获取AC列表（AC1、AC2）4、与AC1重新建立连连接AC1宕机DHCPServer3、与AC2建立连接AC1恢复AC2宕机AC2恢复2、与AC1建立连接步骤一：AC1上配置AP的静态模板板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步骤二：AC2上配置AP的静态模板板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP说明AC2不配置优先先级，则使使用默认优优先级4，也可以配配置为其他他的小于6的优先级AP保持与AC2的连接无线控制器器的可靠性性－1+1热备份APAC1AC21、获取AC列表（AC1、AC2）DHCPServer4、与AC2建立备份隧隧道连接AC1宕机2、与AC1建立主隧道道连接步骤一：AC1上配置AP的静态模板板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步骤二：AC2上配置AP的静态模板板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP说明AC2不配置优先先级，则使使用默认优优先级4，也可以配配置为其他他的小于6的优先级3、通知AP备份AC为AC2主隧道（负负责数据流流量转发））备份隧道AP检测到主隧隧道down备份隧道切切换为主隧隧道步骤三：AC1上配置其BackupAC为AC2[AC1]wlanbackup-acAC2-ipaddress步骤四：AC2上配置其BackupAC为AC1[AC2]wlanbackup-acAC1-ipaddress5、通知AP备份AC为AC1定期探测AC1是否恢复正正常AC1恢复6、与AC1建立备份隧隧道连接主隧道（负负责数据流流量转发））备份隧道无线控制器器的可靠性性－1+1快速热备份份APAC1AC21、获取AC列表（AC1、AC2）DHCPServer4、与AC2建立备份隧隧道连接AC1宕机2、与AC1建立主隧道道连接步骤一：AC1上配置AP的静态模板板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步骤二：AC2上配置AP的静态模板板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP步骤三：AC1上配置其BackupAC为AC2[AC1]wlanbackup-acAC2-ipaddress步骤四：AC2上配置其BackupAC为AC1[AC2]wlanbackup-acAC1-ipaddress步骤五：AC1上启动主备备快速检测测[AC1]hot-backupenable[AC1]hot-backupvlanvlan-id步骤六：AC2上启动主备备快速检测测[AC2]hot-backupenable[AC2]hot-backupvlanvlan-id说明AC2不配置优先先级，则使使用默认优优先级4，也可以配配置为其他他的小于6的优先级3、通知AP备份AC为AC2主隧道（负负责数据流流量转发））备份隧道原主隧道down心跳检测通知AP启用备份隧隧道备份隧道马马上切换为为主隧道5、通知AP备份AC为AC1定期探测AC1是否恢复正正常…………AP1AC1AC2ACNACB（备份AC）…1、获取AC列表（AC1、ACB）定期探测AC1是否恢复正正常2、与AC1建立连接AC1宕机DHCPServer无线控制器器的可靠性性－N+1备份3、与备份AC建立连接AC1恢复4、与AC1重新建立连连接5、断开与备备份AC的连接AP21、获取AC列表（AC2、ACB）定期探测AC2是否恢复正正常2、与AC2建立连接AC2宕机3、与备份AC建立连接AC2恢复4、与AC2重新建立连连接5、断开与备备份AC的连接当主AC出现问题后后，备份AC才提供服务务；主AC恢复后所有有的AP又切回到主主AC；如果AP开机时，主主AC还没有正常常工作，AP会连接到备备份AC上，此后AP会不断尝试试和主AC进行连接，，当主AC正常工作以以后，AP同样会将断断开和备份份AC的连接而连连接到主AC上。步骤一：AC1上配置AP的静态模板板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3cFITAP1[AC1-wlan-ap-ap1]prioritylevel7步骤二：AC2上配置AP的静态模板板[AC2]wlanapap2modelWA2100[AC2-wlan-ap-ap2]serial-idH3cFITAP2[AC2-wlan-ap-ap2]prioritylevel7说明主AC配置该控制制器需要管管理的AP信息，而且且作为这些些AP的首选控制制器；备份AC配置所有控控制器需要要管理的AP，并且根据据AP指定对应的的首选控制制器;AP1首选接入AC1；AP2首选接入AC2；AP3首选接入AC3；ACB作为AC1、AC2、AC3的备份。步骤三：AC3上配置AP的静态模板板[AC3]wlanapap3modelWA2100[AC3-wlan-ap-ap3]serial-idH3cFITA