华为AC双机热备实战：从零构建高可用无线网络

1. 为什么企业需要双机热备无线网络？

想象一下这样的场景：周一早上9点，公司全员会议刚开场，投影仪连上Wi-Fi准备播放重要PPT，突然无线网络瘫痪——因为唯一的AC控制器宕机了。所有连接AP的终端瞬间掉线，访客扫码连不上Wi-Fi，移动办公的员工无法提交报表...这种单点故障带来的业务中断，正是双机热备方案要解决的核心问题。

华为AC双机热备采用主备冗余架构，通过VRRP协议实现虚拟IP自动切换，配合HSB（Hot Standby）服务实现配置实时同步。当主用AC发生硬件故障、软件崩溃或链路中断时，备用AC能在秒级完成接管。我去年给某物流园区部署这套方案时，恰逢主AC电源模块烧毁，但仓储系统的PDA设备全程无感知，后台显示切换耗时仅1.8秒。

2. 双机热备的核心技术解析

2.1 VRRP协议：虚拟路由的接力赛

VRRP（Virtual Router Redemption Protocol）就像田径比赛的接力棒机制。我们给两台AC配置相同的虚拟路由器ID（vrid），比如示例中的203。主用AC（priority=120）平时持有"接力棒"（虚拟IP 192.168.203.254），持续发送Advertisement报文宣告存活。当备用AC（priority=100）连续3个间隔（默认1秒）收不到报文时，就会接管虚拟IP。

关键参数解析：

• vrrp vrid 203 preempt-mode timer delay 20：主AC恢复后延迟20秒再抢占，避免频繁切换
• admin-vrrp vrid 203：管理态VRRP，确保配置变更时不影响业务
• recover-delay 60：AC重启后等待60秒再加入VRRP组，防止服务未完全启动就接管

2.2 HSB服务：配置同步的镜像魔法

HSB服务实现配置的实时同步，其工作原理类似数据库的主从复制。通过独立的VLAN（示例中VLAN204）建立TCP连接，同步三类关键数据：

1. AP状态信息：包括AP在线状态、射频参数等
2. DHCP租约记录：避免终端IP地址冲突
3. 用户会话表：保持已认证用户的无感切换

配置要点：

hsb-service 0 service-ip-port local-ip 192.168.204.2 peer-ip 192.168.204.1 local-data-port 10241 peer-data-port 10241 service-keep-alive detect retransmit 3 interval 6

这段配置建立了双AC间的保活机制：每6秒发送心跳包，连续3次失败判定对端异常。

3. 实战配置：从零搭建高可用无线网络

3.1 基础网络准备

首先规划三个关键VLAN：

• 业务VLAN：VLAN51-55（员工）、VLAN101-105（访客）
• CAPWAP隧道VLAN：VLAN203（承载AC-AP间控制报文）
• HSB同步VLAN：VLAN204（双AC间数据同步）

物理连接建议：

• 两台AC的Eth-Trunk1口通过交换机互联
• 配置LACP静态聚合增强可靠性：

interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 51 to 55 101 to 105 203 to 204 mode lacp-static

3.2 WLAN业务配置

以访客网络为例的完整配置流程：

1. 创建SSID模板：

ssid-profile name Guest ssid Titan-Guest

2. 配置安全策略（建议使用WPA3替代示例中的WPA2）：

security-profile name titan security wpa3 psk pass-phrase ComplexP@ssw0rd aes

3. 建立VAP模板并绑定射频：

vap-profile name guest service-vlan vlan-pool guest ssid-profile Guest security-profile titan ap-group name titan vap-profile guest wlan 2 radio all

3.3 双机热备关键配置

主用AC的完整HSB配置示例：

vrrp recover-delay 60 interface Vlanif203 admin-vrrp vrid 203 hsb-service 0 service-ip-port local-ip 192.168.204.1 peer-ip 192.168.204.2 local-data-port 10241 peer-data-port 10241 service-keep-alive detect retransmit 3 interval 6 hsb-group 0 track vrrp vrid 203 interface Vlanif203 hsb-group 0 bind-service 0 hsb-group 0 hsb-service-type ap hsb-group 0 hsb-service-type dhcp hsb-group 0 hsb-service-type access-user

特别注意：务必在所有服务配置完成后再执行hsb enable，否则可能同步不完整配置。

4. 常见故障排查手册

4.1 VRRP状态异常排查

现象：备用AC始终处于Initialize状态

• 检查命令：display vrrp brief
• 可能原因：
  1. 物理链路不通（检查display interface Eth-Trunk1）
  2. VLAN未放通（确认port trunk allow-pass包含VLAN203）
  3. 防火墙拦截了VRRP报文（协议号112）

4.2 HSB同步失败处理

现象：display hsb service显示Last Sync Time异常

• 诊断步骤：
  1. 确认双AC的HSB VLAN能互通（ping -a 192.168.204.1 192.168.204.2）
  2. 检查端口10241是否被占用（netstat -an | find "10241"）
  3. 查看同步日志（debugging hsb all）

4.3 AP切换延迟优化

当主AC宕机时，若AP切换超过5秒，建议调整：

capwap echo interval 10 # 默认15秒改为10秒 capwap echo times 3 # 检测超时次数从5次降为3次

我在某医院项目实测发现，这样调整后切换时间从7.2秒缩短到2.4秒。但要注意会增加AC负载，建议在AP数量<500时使用。