《新一代wnac智能无线控制器的vrrp冗余备份功能配置》

《《新一代wnac智能无线控制器的vrrp冗余备份功能配置》》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、《新一代WNAC智能无线控制器的VRRP冗余备份功能配置》Author：NETGEAR美国网件中国客户服务部NETGEARChinaCustomerServicesDepartment网件社区互动：neclub.netgear.com.cn技术支持电话：4008303815技术支持邮箱：tech@netgear.com.cn本文主要描述两台AC做冗余备份的功能，冗余备份利用VRRP协议，将两台或多台AC放置在网络中，当主AC发生故障失效时，备用AC能立即接管主AC上的AP，并继续工作，保证用户的无线网络不会中断。（注：此文档仅适用1.3版本之后）测试产品型号及固件版本：AC（W

2、NAC7512）:AW1.3.10.5742a.X7X5AP(WNDAP350):1.3.6.2一、拓扑结构图lAP连在二层交换机GS748TPS的vlan100中，且连接AP的端口打上了vlan2的tag，从而让无线用户数据直接进入vlan2（本例使用本地转发模式，AP采用手动关联方式）。l三层交换机GSM7252PS的1号，2号端口（已经划分到vlan100）分别连接两台AC。lAC通过三层接口（VLAN2，已启用高级路由模式）连接到交换机的vlan100。l两台AC之间也是通过三层接口Eth1-1（高级路由模式）或vlan连接一条心跳线。心跳线的作用是检查对方是否工作。l

3、具体IP和vlan规划见上图二、配置说明在配置VRRP之前，两台AC均先做如下预配置1.创建两个三层接口（高级路由模式），一个接口用于心跳线连接，一个用于连接到三层交换机，并与AP实现关联。例如，在图中Master的eth1-1设置为10.0.0.1（心跳线），VLAN2设置为192.168.10.1（连接三层交换机）。2.创建指向三层交换机的三层路由。例中即iproute0.0.0.0/0192.168.10.254。3.创建相同的安全策略、wlan配置和AP列表。例中使用的是wpa_p安全策略，wlan映射到vlan2。4.其他相关网络设置三、注意事项：1）AP关联AC时使

4、用的IP是虚拟IP，在例中即是192.168.10.100。因此若是跨三层部署，需要注意在DHCPOption43设置或AP手工指定AC的IP时，使用虚拟IP地址。2）建议不要在AC上做DHCP服务器，如果两台AC都开启了DHCP，可能造成AP反复从两台AC上获取地址，造成不稳定的情况。3）两台AC的APlicense数量都要能满足现网AP使用的数量。4）禁用抢占模式。5）二层部署也建议开启Option43，或者在AP上指定AC的地址，AC的IP为虚拟地址。6）在1.3固件版本之后配置VRRP，除在AC上面创建VLAN，路由，及给相应接口配置IP地址在configt下面配置以外

5、，其它的如安全策略，WLAN策略，WLAN服务开启，策略绑定，添加AP均在confighansi-profile模式下面配置。7）在1.3固件版本后，VRRP的配置目前只能通过命令行（CLI）配置，不能通过WEB配置。8）AP在其中一台AC上面关联之后，需要手动把注册上来后的AP信息复制到另外一台AC。四、相关配置AC1的主要配置（红色部分需在confighansi-profile模式下配置）：createvlan2vlan2configvlan2addport1/3untagaddport1/2untagexitinterfaceeth1-1advanced-routinge

6、nableexitinterfacevlan2advanced-routingenableexitinterfaceeth1-1bandwidth1000000ipaddress10.0.0.1/24exitinterfacevlan2bandwidth1000000ipaddress192.168.10.1/24exitconfighansi-profile1//配置VRRP1createsecurity1wpa_pconfigsecurity1securitytypewpa_pencryptiontypeaessecurityasciikey12345678exitcrea

7、tewlan1wlan1NG1_WPAconfigwlan1applysecurityID1wlanapplyinterfacevlan2setlocalwlan-vlan2exitcreatewtp1WNDAP350model&macWNDAP350mac00:26:F2:8B:71:80configwtp1wtpapplyinterfacevlan2setwtpsn00:26:F2:8B:71:80exitconfigradio4radioapplywlan1beaconinterval