HUAWEI AC高可靠性备份技术比较

AC支持VRRP热备份、双链路热备份、双链路冷备份和N+1备份。

VRRP热备份的实现方式是主备AC两个独立的IP地址，通过VRRP对外虚拟为同一个IP地址，单个AP和虚拟IP建立一条CAPWAP链路。由于VRRP是二层协议，不支持主备AC跨三层部署。主要适用于对可靠性要求高，且无需异地部署主备AC的场景。

双链路热备份的实现方式是单个AP分别和主备AC建立CAPWAP链路，一条主链路，一条备链路。主要适用于数据转发模式为直接转发的场景。

另外，VRRP热备份要比双链路热备份切换速度快。

各备份方式的差异比较如表所示。

表 备份方式比较

对比项	VRRP热备份	双链路热备份	双链路冷备份	N+1备份
实现方式	主备AC两个独立的IP地址，通过VRRP对外虚拟为同一个IP地址，单个AP和虚拟IP建立一条CAPWAP链路。 主AC备份AP信息、STA信息和CAPWAP链路信息，并通过HSB主备服务将信息同步给备AC。主AC故障后，备AC直接接替工作。	单个AP分别和主备AC建立CAPWAP链路，一条主链路，一条备链路。 主AC仅备份STA信息，并通过HSB主备服务将信息同步给备AC。主AC故障后，AP切换到备链路上，备AC接替工作。	单个AP分别和主备AC建立CAPWAP链路，一条主链路，一条备链路。 AC不备份同步信息。主AC故障后，AP切换到备链路上，备AC接替工作。	单个AP只和一个AC建立CAPWAP链路。 AC不备份同步信息。主AC故障后，AP重新与备AC建链CAPWAP链路，备AC接替工作。
切换速度比较	最快 主备切换速度快，对业务影响小。通过配置VRRP抢占时间，相比于其他备份方式可以实现更快的主备切换。	快 AP状态切换慢，需等待检测到CAPWAP断链超时后才会切换，主备切换过后STA不需要掉线重连。	慢 AP状态切换慢，需等待检测到CAPWAP断链超时后才会切换，STA需要重新上线，业务会出现短暂中断。	最慢 AP状态切换慢，需等待检测到CAPWAP断链超时后才会切换，AP、STA均需要重新上线，业务会出现短暂中断，中断时间比双链路冷备份中断时间长。
主备AC异地部署	不支持。 VRRP协议是二层协议，不支持主备AC异地跨三层部署。	支持。	支持。	支持。
约束条件	主备AC的型号和软件版本需完全一致。	主备AC的型号和软件版本需完全一致。	主备AC产品型号可以不同，AC的软件版本必须一致。	主备AC产品型号可以不同，AC的软件版本必须一致。
适用范围	对可靠性要求高，且无需异地部署主备AC的场景。	对可靠性要求高，且要求异地部署主备AC的场景。	对可靠性要求较低的场景。	对可靠性要求较低，对成本控制要求较高的场景。

结合对比情况，无线网络推荐使用VRRP+HSB AC间热备份方案，保证在主设备故障时业务能够不中断的顺利切换到备份设备。

该备份模式下AP只能获取到一个AC的IP地址，该IP地址为用户为同一VRRP备份组中的主备AC配置的虚拟IP地址。VPPR备份组中的AC根据优先级选举出主AC，只有主AC负责管理和控制所有AP和用户，同时通过双机热备份HSB功能定时向备AC发送状态信息和需要备份的信息（AP的表项、CAPWAP链路信息、用户信息）。当主AC故障时，备AC可以快速检测到主AC的故障，及时切换为新的主AC，保证用户业务不会中断。

同时，搭配上无线配置同步功能，只需要在主AC上配置WLAN相关业务，就可以通过该功能将配置同步给备AC，大大减少了配置工作量；同时，也避免了完成主AC上的配置后遗漏备AC上的配置，优化了维护操作。

推荐配置

• 主AC（AC1）配置

# 配置VRRP备份组的状态恢复延迟时间为60秒。
[AC1] vrrp recover-delay 60
# 在AC1上创建管理VRRP备份组，配置AC1在该备份组中的优先级为120，并配置抢占时间为1800秒。
[AC1] interface vlanif 100  //AC1的管理VLAN接口
[AC1-Vlanif100] vrrp vrid 1 virtual-ip 10.23.100.3  //管理VRRP备份组的虚拟IP地址
[AC1-Vlanif100] vrrp vrid 1 priority 120
[AC1-Vlanif100] vrrp vrid 1 preempt-mode timer delay 1800
[AC1-Vlanif100] admin-vrrp vrid 1
# 在AC1上创建业务VRRP备份组，并配置抢占时间为1800秒。
[AC1] interface vlanif 101  //AC1的业务VLAN接口
[AC1-Vlanif101] vrrp vrid 2 virtual-ip 10.23.101.3  //业务VRRP备份组的虚拟IP地址
[AC1-Vlanif101] vrrp vrid 2 preempt-mode timer delay 1800
[AC1-Vlanif101] vrrp vrid 2 track admin-vrrp interface vlanif 100 vrid 1 unflowdown
# 在AC1上创建HSB主备服务0，并配置其主备通道IP地址和端口号，配置HSB主备服务报文的重传次数和发送间隔。
[AC1] hsb-service 0
[AC1-hsb-service-0] service-ip-port local-ip 10.23.102.1 peer-ip 10.23.102.2 local-data-port 10241 peer-data-port 10241
[AC1-hsb-service-0] service-keep-alive detect retransmit 3 interval 6
[AC1-hsb-service-0] quit
# 在AC1上创建HSB备份组0，并配置其绑定HSB主备服务0和管理VRRP备份组。
[AC1] hsb-group 0
[AC1-hsb-group-0] bind-service 0
[AC1-hsb-group-0] track vrrp vrid 1 interface vlanif 100
[AC1-hsb-group-0] quit
# 配置NAC业务绑定HSB备份组。
[AC1] hsb-service-type access-user hsb-group 0
# 配置WLAN业务绑定HSB备份组。
[AC1] hsb-service-type ap hsb-group 0
# 配置DHCP业务绑定HSB备份组。
[AC1] hsb-service-type dhcp hsb-group 0
# 使能双机热备功能。
[AC1] hsb-group 0
[AC1-hsb-group-0] hsb enable
[AC1-hsb-group-0] quit
# 配置无线配置同步功能。
[AC1] wlan
[AC1-wlan-view] master controller
[AC1-master-controller] master-redundancy peer-ip ip-address 10.23.102.2 local-ip ip-address 10.23.102.1 psk H@123456
[AC1-master-controller] master-redundancy track-vrrp vrid 1 interface vlanif 100
[AC1-master-controller] quit
[AC1-wlan-view] quit           

备AC（AC2）配置

# 配置VRRP备份组的状态恢复延迟时间为60秒。
[AC2] vrrp recover-delay 60
# 在AC2上创建管理VRRP备份组。
[AC2] interface vlanif 100  //AC2的管理VLAN接口
[AC2-Vlanif100] vrrp vrid 1 virtual-ip 10.23.100.3  //管理VRRP备份组的虚拟IP地址
[AC2-Vlanif100] admin-vrrp vrid 1
# 在AC2上创建业务VRRP备份组。
[AC2] interface vlanif 101  //AC2的业务VLAN接口
[AC2-Vlanif101] vrrp vrid 2 virtual-ip 10.23.101.3  //业务VRRP备份组的虚拟IP地址
[AC2-Vlanif101] vrrp vrid 2 track admin-vrrp interface vlanif 100 vrid 1 unflowdown
# 在AC2上创建HSB主备服务0，并配置其主备通道IP地址和端口号，配置HSB主备服务报文的重传次数和发送间隔。
[AC2] hsb-service 0
[AC2-hsb-service-0] service-ip-port local-ip 10.23.102.2 peer-ip 10.23.102.1 local-data-port 10241 peer-data-port 10241
[AC2-hsb-service-0] service-keep-alive detect retransmit 3 interval 6
# 在AC2上创建HSB备份组0，并配置其绑定HSB主备服务0和管理VRRP备份组。
[AC2] hsb-group 0
[AC2-hsb-group-0] bind-service 0
[AC2-hsb-group-0] track vrrp vrid 1 interface vlanif 100
[AC2-hsb-group-0] quit
# 配置NAC业务绑定HSB备份组。
[AC2] hsb-service-type access-user hsb-group 0
# 配置WLAN业务绑定HSB备份组。
[AC2] hsb-service-type ap hsb-group 0
# 配置DHCP业务绑定HSB备份组。
[AC2] hsb-service-type dhcp hsb-group 0
# 使能双机热备功能。
[AC2] hsb-group 0
[AC2-hsb-group-0] hsb enable
[AC2-hsb-group-0] quit
# 配置无线配置同步功能。
[AC2] wlan
[AC2-wlan-view] master controller
[AC2-master-controller] master-redundancy peer-ip ip-address 10.23.102.1 local-ip ip-address 10.23.102.2 psk H@123456
[AC2-master-controller] master-redundancy track-vrrp vrid 1 interface vlanif 100
[AC2-master-controller] quit
[AC2-wlan-view] quit