《無線局域網(wǎng)技術(shù)與實(shí)踐》（易麗華）件 模塊6 大型WLAN優(yōu)化

無線局域網(wǎng)技術(shù)與實(shí)踐簽到掃碼下載文旌課堂APP掃碼簽到（2022.9.118:00至2022.9.118:10）簽到方式教師通過“文旌課堂APP”生成簽到二維碼，并設(shè)置簽到時間，學(xué)生通過“文旌課堂APP”掃描“簽到二維碼”進(jìn)行簽到。。2模塊6大型WLAN優(yōu)化3模塊導(dǎo)讀部署覆蓋范圍廣、接入STA數(shù)量多的大型WLAN時，除了要滿足用戶接入的基本需求，還需要對WLAN進(jìn)行優(yōu)化，以保障網(wǎng)絡(luò)的穩(wěn)定性、可靠性和安全性，進(jìn)一步提升用戶的上網(wǎng)體驗(yàn)。本模塊主要介紹大型WLAN優(yōu)化的相關(guān)知識，具體包括WLAN漫游配置和AC備份配置。45知識目標(biāo)①了解WLAN漫游的相關(guān)知識，具體包括了解WLAN漫游的概念和架構(gòu)，理解二層漫游和三層漫游的區(qū)別，理解不同漫游方式漫游前后的數(shù)據(jù)轉(zhuǎn)發(fā)路徑。②了解AC備份的相關(guān)知識，具體包括了解WLAN可靠性需求、指標(biāo)和技術(shù)，理解AC備份的方式和流程，了解常見AC備份技術(shù)的類型、特點(diǎn)和適用場景。能力目標(biāo)①掌握WLAN漫游，尤其是三層漫游的配置方法。②掌握兩種典型AC備份方式下的雙鏈路熱備份的配置方法。素質(zhì)目標(biāo)①培養(yǎng)一絲不茍、精益求精的態(tài)度。②樹立服務(wù)社會的遠(yuǎn)大理想。目錄CONTENTS一WLAN漫游配置二AC備份配置6701WLAN漫游配置任務(wù)一WLAN漫游配置問題引入近年來，全球WLAN業(yè)務(wù)市場發(fā)展非常迅速，不僅熱點(diǎn)數(shù)量大大增加，而且很多傳統(tǒng)電信運(yùn)營商也看好WLAN的發(fā)展，大舉挺進(jìn)這個市場，將WLAN作為增值業(yè)務(wù)推向企業(yè)、家庭和個人用戶。全球WLAN熱點(diǎn)數(shù)量已經(jīng)超過2萬個，而中國三家運(yùn)營商——中國移動、中國網(wǎng)通和中國電信的熱點(diǎn)數(shù)量也已經(jīng)超過1200個。在無線網(wǎng)絡(luò)中，終端用戶具備有移動通信能力。但由于單個AP（AccessPoint，無線訪問接入點(diǎn)）設(shè)備的信號覆蓋范圍都是有限的，終端用戶在移動過程中，往往會出現(xiàn)從一個AP服務(wù)區(qū)跨越到另一個AP服務(wù)區(qū)的情況。此時我們還能使用網(wǎng)絡(luò)嗎？任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游WLAN漫游是指將多個獨(dú)立的BSS組成1個ESS，STA可在這個ESS的不同AP覆蓋范圍之間自由移動并保持IP地址不變、業(yè)務(wù)不中斷，如圖所示。1.WLAN漫游概述任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游WLAN漫游的前提條件是，各BSA應(yīng)具有重疊區(qū)域，且ESS中各AP應(yīng)配置相同的SSID、密碼、加密方式等認(rèn)證參數(shù)。STA是否在不同BSS之間漫游由自身決定，漫游切換由AC控制，而STA能否漫游則由無線網(wǎng)卡決定，影響因素通常包括無線信號強(qiáng)度、噪聲水平和誤碼率等。1.WLAN漫游概述提示W(wǎng)LAN漫游時業(yè)務(wù)不中斷只是將業(yè)務(wù)切換耗費(fèi)的時間降至最低，使用戶感知不到業(yè)務(wù)中斷，實(shí)際過程中因?yàn)閽呙栊翧P、在新老AP間切換、重新協(xié)商認(rèn)證等操作仍然會經(jīng)歷短暫的業(yè)務(wù)中斷。因此，WLAN漫游期間也存在延時或少量丟包的可能。任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游1.WLAN漫游概述WLAN漫游的目的是什么？【課堂互動】任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游WLAN漫游架構(gòu)如圖所示。其中，AP1和AP2接受AC1管理，AP3接受AC2管理。STA在WLAN中漫游的過程如下。2.WLAN漫游架構(gòu)任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游2.WLAN漫游架構(gòu)提示STA漫游過程描述時會采用如下術(shù)語。

（1）HAP和HAC：“H”意為“home”，即STA漫游前所在BSS的AP及其所屬AC。HAP和HAC所在網(wǎng)絡(luò)稱為STA的“家鄉(xiāng)網(wǎng)絡(luò)”。

（2）FAP和FAC：“F”意為“foreign”，即STA漫游后所在BSS的AP及其所屬AC。任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游2.WLAN漫游架構(gòu)（1）AC內(nèi)漫游。定義：STA從AP1的BSA漫游至AP2的BSA，STA的HAC為AC1，HAP為AP1，F(xiàn)AC為AC1，F(xiàn)AP為AP2。漫游前后，STA所關(guān)聯(lián)的AP均接受同一臺AC的管理，故此次漫游屬于AC內(nèi)漫游。條件：要實(shí)現(xiàn)AC內(nèi)漫游，只需滿足WLAN漫游的前提條件即可，不需要進(jìn)行額外配置。（2）AC間漫游。定義：STA從AP2的BSA漫游至AP3的BSA，STA的HAC為AC1，HAP為AP2，F(xiàn)AC為AC2，F(xiàn)AP為AP3。漫游前后，STA所關(guān)聯(lián)的AP分別接受不同AC的管理，故此次漫游屬于AC間漫游。條件：要實(shí)現(xiàn)AC間漫游，不僅需要滿足WLAN漫游的前提條件，還需要將兩臺AC劃分至同一個漫游組，且在兩者之間建立AC間隧道。任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游2.WLAN漫游架構(gòu)AC內(nèi)漫游與AC間漫游有什么區(qū)別？【課堂互動】任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游3.AC間漫游的配置方法配置AC間漫游的核心是創(chuàng)建漫游組并將各成員AC的源接口IP地址添加到其中。各成員AC獲取彼此的源接口IP地址后，會建立基于CAPWAP的AC間隧道，利用該隧道同步各自管理的AP及其關(guān)聯(lián)的STA的信息。（1）指定漫游組服務(wù)器。漫游組服務(wù)器用于維護(hù)和下發(fā)漫游組成員的信息，通常為AC設(shè)備。在漫游組服務(wù)器上配置漫游組成員信息的示例如下。/*配置漫游組服務(wù)器的IP地址*/<AC-Server>system-view[AC-Server]interfaceVlanif20[AC-Server-Vlanif20]ipaddress192.168.100.1[AC-Server-Vlanif20]quit任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游3.AC間漫游的配置方法/*創(chuàng)建1個名為“test”的漫游組并添加成員AC的源接口IP地址*/[AC-Server]wlan[AC-Server-wlan-view]mobility-groupnametest[AC-Server-mc-mg-test]memberip-address192.168.1.100[AC-Server-mc-mg-test]memberip-address192.168.2.100在成員AC上指定漫游組服務(wù)器的示例如下。[AC-member1]wlan/*指定漫游組服務(wù)器的IP地址*/[AC-member1-wlan-view]mobility-serverip-address192.168.100.1任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游3.AC間漫游的配置方法提示漫游組服務(wù)器既可以是漫游組內(nèi)的AC，也可以是漫游組外的AC；1臺AC可以同時作為多個漫游組的漫游組服務(wù)器，但自身只能加入一個漫游組；若1臺AC已是漫游組服務(wù)器，則它不能被其他的漫游組服務(wù)器管理；漫游組服務(wù)器不需要有特別強(qiáng)的數(shù)據(jù)轉(zhuǎn)發(fā)能力，只需要能夠和各成員AC互通即可。任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游3.AC間漫游的配置方法（1）同一臺AC可否作為多個漫游組的漫游組服務(wù)器？（2）同一臺AC能否既是漫游組服務(wù)器，又是其他漫游組成員？【課堂互動】漫游組服務(wù)器既可以是漫游組內(nèi)的AC，也可以是漫游組外的AC；1臺AC可以同時作為多個漫游組的漫游組服務(wù)器，但自身只能加入一個漫游組；若1臺AC已是漫游組服務(wù)器，則它不能被其他的漫游組服務(wù)器管理；漫游組服務(wù)器不需要有特別強(qiáng)的數(shù)據(jù)轉(zhuǎn)發(fā)能力，只需要能夠和各成員AC互通即可。任務(wù)一WLAN漫游配置一、認(rèn)識WLAN漫游3.AC間漫游的配置方法（2）不指定漫游組服務(wù)器。若漫游組中不指定漫游組服務(wù)器，則需要在漫游組的每臺成員AC上創(chuàng)建漫游組并添加所有成員AC的源接口IP地址。示例如下。<AC6005>system-view[AC6005]wlan[AC6005-wlan-view]mobility-groupnametest //創(chuàng)建名為“test”的漫游組/*進(jìn)入漫游組配置視圖并添加成員AC的源接口IP地址*/[AC6005-mc-mg-test]memberip-address192.168.1.100[AC6005-mc-mg-test]memberip-address192.168.2.100任務(wù)一WLAN漫游配置二、二層漫游如果STA在AC間漫游前后均處于同一個子網(wǎng)，則稱本次漫游為二層漫游。典型的二層漫游架構(gòu)如圖所示。其中，STA二層漫游前的業(yè)務(wù)數(shù)據(jù)報文由HAP轉(zhuǎn)發(fā)至上層網(wǎng)絡(luò)，二層漫游后的業(yè)務(wù)數(shù)據(jù)報文則由FAP轉(zhuǎn)發(fā)至上層網(wǎng)絡(luò)。但STA漫游前后均處在VLAN10中。任務(wù)一WLAN漫游配置三、三層漫游如果STA在AC間漫游前后子網(wǎng)發(fā)生了變化，則稱本次漫游為三層漫游。為確保三層漫游后的STA仍能訪問原來的WLAN，F(xiàn)AP需要先將STA的業(yè)務(wù)數(shù)據(jù)報文通過AC間隧道轉(zhuǎn)發(fā)給“家鄉(xiāng)網(wǎng)絡(luò)”中的“家鄉(xiāng)代理”，再由“家鄉(xiāng)代理”對報文進(jìn)行中轉(zhuǎn)。“家鄉(xiāng)代理”是指能夠和STA“家鄉(xiāng)網(wǎng)絡(luò)”的網(wǎng)關(guān)實(shí)現(xiàn)二層互通的設(shè)備，通常由HAC或HAP擔(dān)任。用戶可在VAP模板中配置“家鄉(xiāng)代理”，示例如下。/*進(jìn)入名為“test”的VAP模板配置視圖*/[AC6005-wlan-view]vap-profilenametest [AC6005-wlan-vap-prof-test]home-agentAC //將HAC指定為“家鄉(xiāng)代理”任務(wù)一WLAN漫游配置三、三層漫游由于三層漫游數(shù)據(jù)轉(zhuǎn)發(fā)方式不同，漫游用戶數(shù)據(jù)轉(zhuǎn)發(fā)路徑會有所區(qū)別。1.采用隧道轉(zhuǎn)發(fā)方式的三層漫游典型的采用隧道轉(zhuǎn)發(fā)方式的三層漫游架構(gòu)如圖所示。任務(wù)一WLAN漫游配置三、三層漫游1.采用隧道轉(zhuǎn)發(fā)方式的三層漫游在采用隧道轉(zhuǎn)發(fā)方式的WLAN中進(jìn)行三層漫游前后，STA業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至上層網(wǎng)絡(luò)的流程對比如表所示。漫游前漫游后（1）STA將業(yè)務(wù)數(shù)據(jù)報文發(fā)送至HAP（2）HAP通過CAPWAP隧道將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至HAC（3）HAC將業(yè)務(wù)數(shù)據(jù)報文直接轉(zhuǎn)發(fā)至上層網(wǎng)絡(luò)（1）STA將業(yè)務(wù)數(shù)據(jù)報文發(fā)送至FAP（2）FAP通過CAPWAP隧道將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至FAC（3）FAC通過AC間隧道將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至HAC（4）HAC將業(yè)務(wù)數(shù)據(jù)報文直接轉(zhuǎn)發(fā)至上層網(wǎng)絡(luò)任務(wù)一WLAN漫游配置三、三層漫游2.采用直接轉(zhuǎn)發(fā)方式的三層漫游典型的采用直接轉(zhuǎn)發(fā)方式的三層漫游架構(gòu)如圖所示。任務(wù)一WLAN漫游配置三、三層漫游2.采用直接轉(zhuǎn)發(fā)方式的三層漫游在采用直接轉(zhuǎn)發(fā)方式的WLAN中進(jìn)行三層漫游前后，STA業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至上層網(wǎng)絡(luò)的流程對比如表所示。漫游前漫游后（默認(rèn)將HAP作為“家鄉(xiāng)代理”）漫游后（設(shè)置HAC為“家鄉(xiāng)代理”）（1）STA將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至HAP（2）HAP將業(yè)務(wù)數(shù)據(jù)報文直接轉(zhuǎn)發(fā)至上層網(wǎng)絡(luò)（1）STA將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至FAP（2）FAP通過CAPWAP隧道將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至FAC（3）FAC通過AC間隧道將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至HAC（4）HAC通過CAPWAP隧道將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至HAP（5）HAP將業(yè)務(wù)數(shù)據(jù)報文直接轉(zhuǎn)發(fā)至上層網(wǎng)絡(luò)（1）STA將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至FAP（2）FAP通過CAPWAP隧道將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至FAC（3）FAC通過AC間隧道將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至HAC（4）HAC直接將業(yè)務(wù)數(shù)據(jù)報文轉(zhuǎn)發(fā)至上層網(wǎng)絡(luò)任務(wù)一WLAN漫游配置三、三層漫游2.采用直接轉(zhuǎn)發(fā)方式的三層漫游簡述三層漫游中的隧道轉(zhuǎn)發(fā)和直接轉(zhuǎn)發(fā)有什么不同？【課堂互動】任務(wù)一WLAN漫游配置（1）什么是WLAN漫游？（2）二層漫游與三層漫游的區(qū)別和聯(lián)系？（3）三層漫游中隧道轉(zhuǎn)發(fā)和直接轉(zhuǎn)發(fā)的配置方法？【課堂互動】任務(wù)一WLAN漫游配置任務(wù)實(shí)踐—WLAN漫游配置本任務(wù)實(shí)踐為如圖（見下頁）所示的三層WLAN配置不指定漫游組服務(wù)器的AC間漫游，實(shí)現(xiàn)筆記本電腦和手機(jī)在WLAN覆蓋范圍內(nèi)移動時業(yè)務(wù)不中斷。具體操作步驟請掃描右側(cè)二維碼。任務(wù)一WLAN漫游配置任務(wù)實(shí)踐—WLAN漫游配置3102AC備份配置任務(wù)二AC備份配置問題引入隨著WLAN網(wǎng)絡(luò)用戶數(shù)量的持續(xù)增長以及部署規(guī)模的不斷擴(kuò)大，WLAN網(wǎng)絡(luò)的影響范圍也越來越大，一旦WLAN網(wǎng)絡(luò)出現(xiàn)故障甚至癱瘓，將會給用戶帶來不可估量的損失。日常生活中WLAN網(wǎng)絡(luò)出現(xiàn)故障甚至癱瘓，一般會造成什么影響？任務(wù)二AC備份配置一、WLAN可靠性概述WLAN的可靠性是指WLAN在一定時間內(nèi)無故障運(yùn)行的能力。1.WLAN可靠性需求減少軟硬件故障這一級別的需求應(yīng)在網(wǎng)絡(luò)設(shè)備的設(shè)計和生產(chǎn)環(huán)節(jié)實(shí)現(xiàn)，包括在硬件上簡化電路設(shè)計、提高生產(chǎn)工藝、進(jìn)行可靠性試驗(yàn)等，以及在軟件上進(jìn)行可靠性設(shè)計和可靠性測試等。01即使發(fā)生故障，系統(tǒng)功能也不受影響這一級別的需求應(yīng)在WLAN架構(gòu)的設(shè)計環(huán)節(jié)實(shí)現(xiàn)，包括設(shè)備和鏈路的冗余設(shè)計、部署保護(hù)倒換策略并提高倒換成功率等。02盡管系統(tǒng)功能受損，但能夠快速恢復(fù)這一級別的需求應(yīng)在WLAN部署環(huán)節(jié)中，根據(jù)WLAN架構(gòu)和業(yè)務(wù)特點(diǎn)采用相應(yīng)技術(shù)實(shí)現(xiàn)，包括故障檢測、診斷、隔離和恢復(fù)技術(shù)等。03任務(wù)二AC備份配置一、WLAN可靠性概述2.WLAN可靠性指標(biāo)平均故障間隔時間（meantimebetweenfailures,MTBF）（1）MTBF越長，WLAN可靠性越高。平均故障修復(fù)時間（meantimetorepair,MTTR）（2）故障修復(fù)時間是指故障檢測時間、硬件更換時間、系統(tǒng)初始化時間、鏈路恢復(fù)時間、路由覆蓋時間、轉(zhuǎn)發(fā)恢復(fù)時間等的總和。MTTR越短，WLAN可靠性越高。任務(wù)二AC備份配置二、AC備份技術(shù)在采用“AC+瘦AP”組網(wǎng)方式的WLAN中，AC的可靠性至關(guān)重要。當(dāng)AC或CAPWAP鏈路發(fā)生故障時，其管理的所有AP都會受到影響，從而造成大量用戶的WLAN業(yè)務(wù)中斷。AC備份技術(shù)可以很好地解決這一問題。AC備份技術(shù)可為一臺AP部署兩臺AC，當(dāng)負(fù)責(zé)管理AP的AC（稱為主用AC）發(fā)生故障時，另一臺AC（稱為備用AC）可接管其所有工作，從而保證WLAN業(yè)務(wù)不中斷，提高WLAN的可靠性。AC備份技術(shù)任務(wù)二AC備份配置二、AC備份技術(shù)如果不為WLAN中的AC設(shè)置備份，會有什么影響？【課堂互動】古代著名學(xué)者朱柏廬在《朱子家訓(xùn)》一書中提到，“宜未雨而綢繆，毋臨渴而掘井”，意思是說，做事情要早做準(zhǔn)備，不要事到臨頭才想辦法。AC備份技術(shù)就體現(xiàn)了古人這種“未雨綢繆”的智慧。如果不為WLAN中的AC設(shè)置備份，那么一旦該AC發(fā)生故障，在故障排除之前，其負(fù)責(zé)管理的所有WLAN業(yè)務(wù)都將中斷，這會帶來不小的麻煩和損失。任務(wù)二AC備份配置二、AC備份技術(shù)1.AC備份方式（1）主備方式如果WLAN中主用AC負(fù)責(zé)管理所有AP，備用AC只用于AC備份，不處理任何業(yè)務(wù)，則稱這種AC備份方式為主備方式。采用主備方式進(jìn)行AC備份的WLAN規(guī)劃方便、配置簡單，但由于備用AC長時間處于空閑狀態(tài)，資源得不到充分利用。（2）負(fù)載分擔(dān)方式如果WLAN中兩臺AC各自均承擔(dān)WLAN中一部分AP的管理和對方的備份功能，則稱這種AC備份方式為負(fù)載分擔(dān)方式。采用負(fù)載分擔(dān)方式進(jìn)行AC備份的WLAN中，兩臺AC之間互為主備，主用AC和備用AC沒有明確的劃分，故配置較為復(fù)雜，但每臺AC均負(fù)責(zé)一部分AP的管理，這使得資源得到了有效利用。任務(wù)二AC備份配置二、AC備份技術(shù)2.AC備份流程無論是采用主備方式還是負(fù)載分擔(dān)方式，AC備份的流程都可分為主備協(xié)商、數(shù)據(jù)備份、主備倒換和主備回切4個階段。主備協(xié)商和數(shù)據(jù)備份屬于配置流程，需要用戶手動配置以啟用；主備倒換和主備回切屬于故障處理流程，會分別在故障發(fā)生和恢復(fù)時自動觸發(fā)。（1）主備協(xié)商。主備協(xié)商是指將AC添加到備份組中并基于規(guī)劃的主備數(shù)據(jù)協(xié)商出主用AC和備用AC。主備協(xié)商的配置通常在AP系統(tǒng)模板中進(jìn)行。AP系統(tǒng)模板可實(shí)現(xiàn)AP登錄方式、CAPWAP斷鏈業(yè)務(wù)保持、主備AC參數(shù)、PoE參數(shù)、AP指示燈、告警、STA黑白名單等參數(shù)或功能的配置與管理。在AC上配置主備協(xié)商的方法示例如下。任務(wù)二AC備份配置二、AC備份技術(shù)2.AC備份流程<AC6005>system-view/*在WLAN視圖下創(chuàng)建一個名為“test”的AP系統(tǒng)模板*/[AC6005]wlan[AC6005-wlan-view]ap-system-profilenametest/*進(jìn)入AP系統(tǒng)模板的配置視圖，配置主用AC和備用AC的源接口IP地址*/[AC6005-wlan-ap-system-prof-test]primary-accessip-address10.1.10.1Warning:ThisactionwilltakeeffectafterresettingAP.[AC6005-wlan-ap-system-prof-test]backup-accessip-address10.1.11.1[AC6005-wlan-ap-system-prof-test]quit/*進(jìn)入AP組的配置視圖，為其引用剛剛創(chuàng)建的AP系統(tǒng)模板*/[AC6005-wlan-view]ap-groupnametest[AC6005-wlan-ap-group-test]ap-system-profiletest/*配置完成后，當(dāng)前AP組中的所有AP在重新上線后均會應(yīng)用AP系統(tǒng)模板中的配置*/任務(wù)二AC備份配置二、AC備份技術(shù)2.AC備份流程（2）數(shù)據(jù)備份。數(shù)據(jù)備份是指將工作狀態(tài)的AC上的AP信息、STA信息和CAPWAP鏈路信息等同步到備份狀態(tài)的AC。數(shù)據(jù)備份可保持兩臺AC上配置信息的一致性，當(dāng)AC切換工作狀態(tài)時，WLAN業(yè)務(wù)不會中斷，從而保證了WLAN的可靠性。任務(wù)二AC備份配置二、AC備份技術(shù)2.AC備份流程要建立HSB主備通道，需要在兩臺AC上均配置HSB主備服務(wù)，示例如下。在AC1上配置HSB主備服務(wù)。<AC1>system-view[AC1]hsb-service0 //在系統(tǒng)視圖下創(chuàng)建1個編號為0的HSB主備服務(wù)/*進(jìn)入該主備服務(wù)的配置視圖，并配置當(dāng)前AC和AC2的IP地址及該服務(wù)端口號*/[AC1-hsb-service-0]service-ip-portlocal-ip10.1.100.1peer-ip10.1.100.2local-data-port10255peer-data-port10255/*將當(dāng)前AC數(shù)據(jù)備份的實(shí)現(xiàn)方式指定為HSB主備服務(wù)，并使用編號為0的HSB主備服務(wù)中的參數(shù)*/[AC1]hsb-service-typeaphsb-service0[AC1]hsb-service-typeaccess-userhsb-service0任務(wù)二AC備份配置二、AC備份技術(shù)2.AC備份流程在AC2上配置HSB主備服務(wù)。<AC2>system-view[AC2]hsb-service0 //在系統(tǒng)視圖下創(chuàng)建與AC1編號相同的HSB主備服務(wù)/*進(jìn)入該主備服務(wù)的配置視圖，并配置當(dāng)前AC和AC1的IP地址及該服務(wù)端口號*/[AC2-hsb-service-0]service-ip-portlocal-ip10.1.100.2peer-ip10.1.100.1local-data-port10255peer-data-port10255/*將當(dāng)前AC的數(shù)據(jù)備份的實(shí)現(xiàn)方式指定為HSB主備服務(wù)，并使用編號為0的HSB主備服務(wù)中的參數(shù)*/[AC2]hsb-service-typeaphsb-service0[AC2]hsb-service-typeaccess-userhsb-service0/*配置完成后，AC2會與AC1建立HSB主備通道*/任務(wù)二AC備份配置二、AC備份技術(shù)2.AC備份流程數(shù)據(jù)備份的方式有哪些？【課堂互動】（1）批量備份。主備協(xié)商完成后，主用AC會將已有的數(shù)據(jù)一次性批量同步到新加入的備用AC上，使主備AC的會話表項(xiàng)一致。

（2）實(shí)時備份。主用AC在工作時會產(chǎn)生新的數(shù)據(jù)，為保證主備AC上的數(shù)據(jù)一致，主用AC在產(chǎn)生新數(shù)據(jù)或現(xiàn)有數(shù)據(jù)變化后會及時備份到備用AC上。

（3）定時同步。為了進(jìn)一步保證主備AC上的數(shù)據(jù)完全一致，默認(rèn)情況下，備用AC每隔30分鐘就會檢查其已有數(shù)據(jù)與主用AC上的是否一致，若不一致，則同步主用AC上的數(shù)據(jù)。定時同步的時間參數(shù)可自定義。任務(wù)二AC備份配置二、AC備份技術(shù)2.AC備份流程（3）主備倒換。當(dāng)備用AC檢測到主用AC或CAPWAP鏈路故障時，會自動切換至工作狀態(tài)，接管主用AC的工作，以保證WLAN業(yè)務(wù)的連續(xù)性。（4）主備回切。當(dāng)故障排除后，主用AC會重新切換至工作狀態(tài)，備用AC則恢復(fù)為備份狀態(tài)。任務(wù)二AC備份配置二、AC備份技術(shù)3.AC備份方案123VRRP熱備份VRRP是指虛擬路由冗余協(xié)議（virtualrouterredundancyprotocol），它可將多個IP地址對外虛擬為1個IP地址。雙鏈路熱備份雙鏈路熱備份使用兩臺AC來管理相同AP，即每臺AP同時和兩臺AC建立CAPWAP鏈路，其中一臺AC作為主用AC，為AP提供業(yè)務(wù)服務(wù)，另一臺AC作為備用AC，不提供業(yè)務(wù)服務(wù)。雙鏈路冷備份雙鏈路冷備份同樣使用兩臺AC管理相同AP。與雙鏈路熱備份不同的是，主備AC須提前進(jìn)行相