無線控制設(shè)備更新?lián)Q代方案

筆者單位辦公無線網(wǎng)絡(luò)在2009年建設(shè)，使用的是H3C公司的相關(guān)無線設(shè)備。AC控制器型號為5004，AP型號為 WA2620-AGN。AC與核心交換機相連并對AP進行統(tǒng)一管理。邏輯連接圖如圖1所示。

近些年隨著無線用戶的增多，尤其是手機接入用戶的增加，大家越來越依靠無線網(wǎng)絡(luò)，原有無線相關(guān)設(shè)備的工作性能已不適用現(xiàn)在的網(wǎng)絡(luò)環(huán)境，為了保證無線網(wǎng)絡(luò)的穩(wěn)定運行，滿足無線高速接入的需求，筆者在2015年對公司辦公網(wǎng)無線AP進行了更換，AP型號變更為WA4320i-ACN。

圖1 單位網(wǎng)絡(luò)邏輯連接圖

近期，筆者又和H3C工程師就公司的AC進行了升級換代，由于此次升級為系統(tǒng)性升級，現(xiàn)就此次升級工作的經(jīng)驗分享如下。

無線控制設(shè)備的選型

H3C無線控制設(shè)備具有多種型號，滿足不同應(yīng)用場景下的需求。根據(jù)公司的規(guī)模、接入用戶的數(shù)量、網(wǎng)絡(luò)吞吐量要求以及筆者的需求，最終無線控制器采用WX3540H型號。它具有如下主要特點：

1.采用H3C新一代V7系統(tǒng)開發(fā)，極大提升產(chǎn)品的性能和可靠性。

2.CPU采用8個獨立內(nèi)核，可以虛擬32個內(nèi)核，依托強大的計算能力，設(shè)備除了管理的用戶數(shù)提升，并發(fā)性能提高外，還能及時響應(yīng)，改善用戶的使用感受。

3.能力疊加：星型IRF（核心思想是將多臺設(shè)備以星型拓撲連接在一起，虛擬化成一臺分布式設(shè)備）整體對外呈現(xiàn)一臺虛擬AC，虛擬AC的管理AP和用戶數(shù)量是多臺AC能力的疊加。

4.配置簡單：在虛擬AC上的配置，能自動同步到所有物理AC。

5.支持信道智能切換。

6.支持智能AP負載分擔(dān)。

7.支持802.1x認證，MAC地址認證，Portal認證等多種認證方式。

升級方案的確定

原AC部署方式下，兩臺AC為主備方式，只有當(dāng)主AC故障時，備AC才能接管。另外，AC配置變更時需要變更主AC和備AC，存在人為誤操作時配置不同步的可能。本次更換新AC后，支持虛擬化功能，配置模塊化雙電源，當(dāng)一個電源模塊故障時，不會影響無線用戶正常工作。兩臺AC可以同時工作，提供設(shè)備利用率。配置支持自動同步功能。具體連接方式變更如下：

圖2 網(wǎng)絡(luò)邏輯連接變更后

1.將主交換機連接舊AC的兩條鏈路分別連接兩臺新的AC interface gigabitethernet 1/0/1，1/0/2接口。網(wǎng)絡(luò)核心交換機仍然使用原來的G1/9和G1/10接口。

2.將備用交換機的兩條鏈路分別連接主備AC。

邏輯連接圖變更后見圖2。

升級前的準備工作

為保證升級換代工作的順利進行，在新設(shè)備正式上架前筆者安排進行了功能性測試。

1、將 新AC的 版 本 升級 至WX3540H-CMW710-R5205P02（升級方法從略）；

2、將新AC配置堆疊。

AC1主要配置命令如下：

irf member 1 priority 2

interface tengigabitethernet 1/1/1

shutdown

interface tengigabitethernet 1/1/2

shutdown

irf-port 1

port group interface ten-gigabitethernet 1/1/1

port group interface ten-gigabitethernet 1/1/2

interface tengigabitethernet 1/1/1

undo shutdown

interface tengigabitethernet 1/1/2

undo shutdown

irf-portconfiguration active

AC2主要配置命令如下：

irf member 1 renumber 2

quit

reboot

# 重新登錄到設(shè)備，配置IRF端口2，并將它與物理端口Ten-GigabitEthernet2/1/1綁定，并保存配置。

interface tengigabitethernet 2/1/1

shutdown

interface tengigabitethernet 2/1/2

shutdown

irf-port 2

port group interface ten-gigabitethernet 2/1/1

port group interface ten-gigabitethernet 2/1/2

interface tengigabitethernet 2/1/1

undo shutdown

interface tengigabitethernet 2/1/2

undo shutdown

save

irf-portconfiguration active

end

reboot

圖3 查看設(shè)備運行狀態(tài)

圖4 查看設(shè)備運行狀態(tài)

圖5 查看各AP上線情況

# 重 啟 過 程 中，將 AC1、AC2的 Ten-GigabitEthernet1/1/1、Ten-GigabitEthernet1/1/2和 Ten-Gigabit Ethernet2/1/1、Ten-GigabitEthernet2/1/2進行互連，設(shè)備啟動加載后，完成IRF2堆疊。

3.根據(jù)核心交換機的根橋值，配置AC，以防止AC搶占。

主要配置命令如下：

stp instance 0 priority 40960

stp mode pvst

stp global enable

4.將原AC的配置（經(jīng)翻譯后）導(dǎo)入新AC。

5.搭建測試環(huán)境進行功能性測試。

AC正式上線

經(jīng)過前期的充分準備和測試后，此過程就比較簡單了。AC上架后，開啟電源。登錄AC，通過命令“dis irf”、“dis dev”查看設(shè)備運行狀態(tài)正常。如圖3和圖4所示。

按照預(yù)定方案，將原網(wǎng)線拔下并按序接入新AC。通過命令“dis wlan ap all”查看各AP上線情況。如圖5（R/M說明各AP已經(jīng)上線并工作正常）。

應(yīng)用測試

最后通過筆記本、手機等無線終端設(shè)備的測試，應(yīng)用測試正常。至此，AC升級工作順利結(jié)束。

經(jīng)驗總結(jié)

1.事前確認升級方案并就可行性進行論證。

2.在正式升級前進行搭建測試環(huán)境進行充分的功能性測試，充分發(fā)現(xiàn)可能的問題。

3.對原來的配置進行備份并做好升級失敗的回退方案。

以上將此次升級過程與同行分享。