ensp的主备ac和ap配置

### ENSP 中主备 AC 和 AP 的配置方法 #### 配置概述 为了实现高可用性和冗余，在企业网络环境中通常会部署两台无线控制器（AC），一台作为主控器，另一台作为备用。当主AC发生故障时，接入点（AP）能够自动切换到备份AC上继续工作。 #### 主要配置要点 - **VRRP协议设置**：通过虚拟路由冗余协议(VRRP)，可以构建一个由多台路由器组成的组，并对外表现为单一网关设备。 - **CAPWAP隧道建立**：控制And Provisioning of Wireless Access Points (CAPWAP)用于管理AP与AC之间的通信连接。 #### 具体操作指南 ##### 创建 VLAN 接口并分配 IP 地址 对于每台AC都需要创建相应的VLAN接口来处理不同业务流量： ```shell [Master-AC-Vlanif101]ip address 192.168.101.2 255.255.255.0 [Backup-AC]interface Vlanif 101 [Backup-AC-Vlanif101]ip address 192.168.101.3 255.255.255.0 ``` ##### 启用 DHCP 功能服务于客户端设备获取IP地址 同样地，在两个AC上面都要开启DHCP服务以便于后续步骤中的无线终端能正常上网： ```shell [Master-AC-Vlanif101]dhcp select interface [Backup-AC-Vlanif101]dhcp select interface ``` ##### 设置 VRRP 组以提供网关冗余保护机制 这里假设使用ID为`1`的VRRP实例来进行说明；其中优先级较高的将成为活动master角色而较低者则处于backup状态等待接管任务。 ```shell [Master-AC-Vlanif101]vrrp vrid 1 virtual-ip 192.168.101.1 [Master-AC-Vlanif101]vrrp vrid 1 priority 120 [Backup-AC-Vlanif101]vrrp vrid 1 virtual-ip 192.168.101.1 [Backup-AC-Vlanif101]vrrp vrid 1 priority 100 ``` ##### CAPWAP 控制面参数调整确保稳定运行 为了让所有在线工作的AP能够在检测不到原关联AC之后迅速迁移至新的管理者之下，需适当修改一些默认行为选项。 ```shell [Master-AC-wlan-view]ap-system-profile name default [Master-AC-ap-sysprofile-default]discovery-mode multicast [Master-AC-ap-sysprofile-default]primary-ac ip-address 192.168.101.2 [Master-AC-ap-sysprofile-default]secondary-ac ip-address 192.168.101.3 [Backup-AC]wlan ac [Backup-AC-wlan-view]ap-system-profile name default [Backup-AC-ap-sysprofile-default]discovery-mode multicast [Backup-AC-ap-sysprofile-default]primary-ac ip-address 192.168.101.3 [Backup-AC-ap-sysprofile-default]secondary-ac ip-address 192.168.101.2 ``` 以上命令序列完成了基本的双机热备方案搭建过程[^1]。