当前位置:首页>弱电技术>网络通信>华为AC怎么通过WEB方式配置二层与三层漫游?

华为AC怎么通过WEB方式配置二层与三层漫游?

概述

大中型网络在部署无线时,可能存在不同区域单独使用AC的情况,不同AC管理各自区域内的AP,当需要不同AC下的AP间进行漫游时需要将AC加入同一个漫游组。

适用版本:V2R19

操作步骤

1. 登录AC控制器WEB管理页面

PC终端打开浏览器软件,在地址栏中输入“http://169.254.1.1”或“https://169.254.1.1”(AC默认地址为169.254.1.1,PC设置成相同网段,如果更改过管理地址请以实际配置的接入端口IP地址为准),按下回车键,显示Web网管的登录页面。

华为AC怎么通过WEB方式配置二层与三层漫游?

2. 配置漫游参数

(1)漫游实现的要求

实现WLAN漫游的两个AP必须使用相同的SSID和安全模板(安全模板名称可以不同,但是安全模板下的配置必须相同),认证模板的认证方式和认证参数也要配置相同。

正常情况下,设备已经开启了漫游相关参数,只要用户连接的AP符合上述漫游要求,就可以实现AC内的漫游。当网络中存在多个AC的时候,每个AC管理各自的AP,这个时候相当于是两套无线网络,如果需要终端能够在两个无线网络中漫游,就需要打通AC之间的管理屏障,此时AC需要配置漫游组,将多个AC放在一个漫游域中。

既然需要AC之间协调管理,就对AC的规格有相关要求,AC间漫游主要需要注意以下几点(其他要求可以参考产品文档详细说明):

① 同一漫游组内的AC必须使用相同的软件C版本,否则可能会导致AC间漫游失败。

② AC间漫游建议采用规格相近的AC,不同型号AC的用户接入能力相差较大,当大规格AC的接入用户大量向小规格AC漫游时,超出小规格AC接入能力的部分用户会漫游失败。

③ AC间漫游与双链路热备功能互斥。

④ WLAN AC和交换机之间不支持AC间漫游。

(2) AC间漫游配置方法

华为AC怎么通过WEB方式配置二层与三层漫游?

AC间二层漫游拓扑结构

华为AC怎么通过WEB方式配置二层与三层漫游?

AC间三层漫游拓扑结构

如图所示,AC1和AC2分别管理各自的AP,终端STA先连接了AP1,这个AP也称为Home AP(HAP),管理这个AP的AC称为Home AC(HAC),终端漫游到新的AP2,这个AP也称为Foreign AP(FAP),管理这个AP的AC称为Foreign AC(FAC)。将两个AC加入同一个漫游组后,AC间会建立一个基于CAPWAP协议的隧道,专门用来同步相关的管理信息。

其他原有的AC管理AP配置与普通场景相同(可参考普通场景AC配置方法),在此基础上需要配置AC漫游组及相关参数:

① AC间二层漫游场景下,管理VLAN和业务VLAN使用相同VLAN,如果AC较少,可以选择漫游组配置方式为本地配置,如果漫游组中AC成员较多,一台一台配置AC工作量较大,此时可以指定一台AC作为漫游组服务器,漫游组服务器可以下发漫游组信息给所有成员,此处以常见的本地配置为例。

选择配置-AC配置-基本配置-AC间漫游选项,选择漫游组配置方式为本地配置,点击新建:

华为AC怎么通过WEB方式配置二层与三层漫游?

创建漫游组名称,配置AC间用来建立capwap隧道通信的地址,点击+可以添加新成员,通常直接使用AC的capwap源接口地址作为通信的地址。

华为AC怎么通过WEB方式配置二层与三层漫游?

AC1和AC2配置方法相同,配置完成可以看到所有成员已添加到漫游组内。

华为AC怎么通过WEB方式配置二层与三层漫游?

后续终端在AP间漫游时可以正常通过AC间隧道同步信息,建议配置后对AP进行整体信道及功率调优。

② AC间三层漫游场景,管理VLAN和业务VLAN使用不同VLAN,除各自配置AC管理AP外,需额外配置AC间的静态路由,使AC间可以跨三层互通,其他配置与二层漫游场景相同。

配置静态路由(假设AC1源地址为10.10.1.1/24,AC2源地址为10.10.2.1/24,中间三层网络各自下一跳地址分别为10.10.1.2/24和10.10.2.2/24):

华为AC怎么通过WEB方式配置二层与三层漫游?

目的地址写AC2所管理的AP网段,下一跳为AC1去往AC2中间设备的下一跳互联地址。

华为AC怎么通过WEB方式配置二层与三层漫游?

AC2上配置类似,目的地址是AC1所管理的AP网段,下一跳是AC2去往AC1中间设备的下一跳互联地址:

华为AC怎么通过WEB方式配置二层与三层漫游?

(3)其他参数配置

① 配置漫游域

网络中有时候会出现以下情况:两个子网的VLAN ID相同,但是这两个子网又属于不同的子网。此时为了避免系统仅仅依据VLAN ID将用户在两个子网间的漫游误判为二层漫游,需要通过配置漫游域来确定设备是否在同一个子网内,只有当VLAN相同且漫游域也相同的时候才是二层漫游,否则是三层漫游。

点击配置-AP配置-模板管理-无线业务-VAP模板选项,选择两边调用的业务VLAN相同但实际子网不同的VAP模板,在高级配置-漫游选项中,将漫游域ID设置为相同值即可(默认ID都为1)。

华为AC怎么通过WEB方式配置二层与三层漫游?

② 用户漫游到其他AP后,默认以HAP作为家乡代理。用户漫游时自动在FAP和家乡代理间建立一条隧道,用户的流量通过家乡代理中转,以保证用户漫游后仍能访问原网络。

如果AC和用户的网关二层可达,比如AC在用户VLAN内,或者AC就是用户的网关,则可以配置用户的家乡代理在HAC上,减轻HAP的负担,并可以缩短FAP到家乡代理的隧道长度,提升转发率。

点击配置-AP配置-模板管理-无线业务-VAP模板选项,选择需要修改家乡代理的VAP模板,在高级配置-漫游选项中,将跨AC漫游终点由AP改为华为AC怎么通过WEB方式配置二层与三层漫游?

本文由 @释然 发布于弱电智能网 。

题图来自Unsplash,基于CC0协议

内容观点仅代表作者本人,弱电智能网平台仅提供信息存储空间服务。

如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

添加微信ydian188免费入群,记得备注“弱电智能网”。

给TA打赏
共{{data.count}}人
人已打赏
网络通信

告诉你什么是瘦交换机,用瘦交换机组网有什么优势?

2022-10-16 13:38:09

网络通信

华为云AP通过浏览器修改为FIT AP的方法

2022-10-17 22:50:45

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
搜索