無線控制設備更新換代方案

筆者單位辦公無線網絡在2009年建設，使用的是H3C公司的相關無線設備。AC控制器型號為5004，AP型號為 WA2620-AGN。AC與核心交換機相連并對AP進行統一管理。邏輯連接圖如圖1所示。

近些年隨著無線用戶的增多，尤其是手機接入用戶的增加，大家越來越依靠無線網絡，原有無線相關設備的工作性能已不適用現在的網絡環境，為了保證無線網絡的穩定運行，滿足無線高速接入的需求，筆者在2015年對公司辦公網無線AP進行了更換，AP型號變更為WA4320i-ACN。

圖1 單位網絡邏輯連接圖

近期，筆者又和H3C工程師就公司的AC進行了升級換代，由于此次升級為系統性升級，現就此次升級工作的經驗分享如下。

無線控制設備的選型

H3C無線控制設備具有多種型號，滿足不同應用場景下的需求。根據公司的規模、接入用戶的數量、網絡吞吐量要求以及筆者的需求，最終無線控制器采用WX3540H型號。它具有如下主要特點：

1.采用H3C新一代V7系統開發，極大提升產品的性能和可靠性。

2.CPU采用8個獨立內核，可以虛擬32個內核，依托強大的計算能力，設備除了管理的用戶數提升，并發性能提高外，還能及時響應，改善用戶的使用感受。

3.能力疊加：星型IRF（核心思想是將多臺設備以星型拓撲連接在一起，虛擬化成一臺分布式設備）整體對外呈現一臺虛擬AC，虛擬AC的管理AP和用戶數量是多臺AC能力的疊加。

4.配置簡單：在虛擬AC上的配置，能自動同步到所有物理AC。

5.支持信道智能切換。

6.支持智能AP負載分擔。

7.支持802.1x認證，MAC地址認證，Portal認證等多種認證方式。

升級方案的確定

原AC部署方式下，兩臺AC為主備方式，只有當主AC故障時，備AC才能接管。另外，AC配置變更時需要變更主AC和備AC，存在人為誤操作時配置不同步的可能。本次更換新AC后，支持虛擬化功能，配置模塊化雙電源，當一個電源模塊故障時，不會影響無線用戶正常工作。兩臺AC可以同時工作，提供設備利用率。配置支持自動同步功能。具體連接方式變更如下：

圖2 網絡邏輯連接變更后

1.將主交換機連接舊AC的兩條鏈路分別連接兩臺新的AC interface gigabitethernet 1/0/1，1/0/2接口。網絡核心交換機仍然使用原來的G1/9和G1/10接口。

2.將備用交換機的兩條鏈路分別連接主備AC。

邏輯連接圖變更后見圖2。

升級前的準備工作

為保證升級換代工作的順利進行，在新設備正式上架前筆者安排進行了功能性測試。

1、將 新AC的 版 本 升級 至WX3540H-CMW710-R5205P02（升級方法從略）；

2、將新AC配置堆疊。

AC1主要配置命令如下：

irf member 1 priority 2

interface tengigabitethernet 1/1/1

shutdown

interface tengigabitethernet 1/1/2

shutdown

irf-port 1

port group interface ten-gigabitethernet 1/1/1

port group interface ten-gigabitethernet 1/1/2

interface tengigabitethernet 1/1/1

undo shutdown

interface tengigabitethernet 1/1/2

undo shutdown

irf-portconfiguration active

AC2主要配置命令如下：

irf member 1 renumber 2

quit

reboot

# 重新登錄到設備，配置IRF端口2，并將它與物理端口Ten-GigabitEthernet2/1/1綁定，并保存配置。

interface tengigabitethernet 2/1/1

shutdown

interface tengigabitethernet 2/1/2

shutdown

irf-port 2

port group interface ten-gigabitethernet 2/1/1

port group interface ten-gigabitethernet 2/1/2

interface tengigabitethernet 2/1/1

undo shutdown

interface tengigabitethernet 2/1/2

undo shutdown

save

irf-portconfiguration active

end

reboot

圖3 查看設備運行狀態

圖4 查看設備運行狀態

圖5 查看各AP上線情況

# 重 啟 過 程 中，將 AC1、AC2的 Ten-GigabitEthernet1/1/1、Ten-GigabitEthernet1/1/2和 Ten-Gigabit Ethernet2/1/1、Ten-GigabitEthernet2/1/2進行互連，設備啟動加載后，完成IRF2堆疊。

3.根據核心交換機的根橋值，配置AC，以防止AC搶占。

主要配置命令如下：

stp instance 0 priority 40960

stp mode pvst

stp global enable

4.將原AC的配置（經翻譯后）導入新AC。

5.搭建測試環境進行功能性測試。

AC正式上線

經過前期的充分準備和測試后，此過程就比較簡單了。AC上架后，開啟電源。登錄AC，通過命令“dis irf”、“dis dev”查看設備運行狀態正常。如圖3和圖4所示。

按照預定方案，將原網線拔下并按序接入新AC。通過命令“dis wlan ap all”查看各AP上線情況。如圖5（R/M說明各AP已經上線并工作正常）。

應用測試

最后通過筆記本、手機等無線終端設備的測試，應用測試正常。至此，AC升級工作順利結束。

經驗總結

1.事前確認升級方案并就可行性進行論證。

2.在正式升級前進行搭建測試環境進行充分的功能性測試，充分發現可能的問題。

3.對原來的配置進行備份并做好升級失敗的回退方案。

以上將此次升級過程與同行分享。