【正文】 224。 [AC2] wlan backupac AC1ip address 通知 AP備份 AC為 AC1定期探測 AC1是否恢復正常AC1恢復252。 與 AC1建立備份隧道連接主隧道（負責數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道62無線控制器的可靠性－ 1+1快速熱備份AP AC1 AC2獲取 AC列表（ AC AC2）DHCP Server與 AC2建立備份隧道連接AC1宕機?與 AC1建立主隧道連接l 步驟一： AC1上配置 AP的靜態(tài)模板224。 [AC1] wlan ap ap1 model WA2100224。 [AC1wlanapap1] serialid H3CFITAP224。 [AC1wlanapap1] priority level 6l 步驟二： AC2上配置 AP的靜態(tài)模板224。 [AC2] wlan ap ap1 model WA2100224。 [AC2wlanapap1] serialid H3CFITAPl 步驟三： AC1上配置其 Backup AC為 AC2224。 [AC1] wlan backupac AC2ip addressl 步驟四： AC2上配置其 Backup AC為 AC1224。 [AC2] wlan backupac AC1ip addressl 步驟五： AC1上啟動主備快速檢測224。 [AC1] hotbackup enable224。 [AC1] hotbackup vlan vlanidl 步驟六： AC2上啟動主備快速檢測224。 [AC2] hotbackup enable224。 [AC2] hotbackup vlan vlanidl 說明224。 AC2不配置優(yōu)先級，則使用默認優(yōu)先級 4，也可以配置為其他的小于 6的優(yōu)先級通知 AP備份 AC為 AC2主隧道（負責數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道原主隧道 down?心跳檢測通知 AP啟用備份隧道備份隧道馬上切換為主隧道 通知 AP備份 AC為 AC1定期探測 AC1是否恢復正?！?3AP1 AC1 AC2 ACN ACB（備份 AC）…獲取 AC列表（ AC ACB）定期探測 AC1是否恢復正常與 AC1建立連接AC1宕機?DHCP Server無線控制器的可靠性－ N+1備份與備份 AC建立連接AC1恢復與 AC1重新建立連接斷開與備份 AC的連接AP2獲取 AC列表（ AC ACB）定期探測 AC2是否恢復正常與 AC2建立連接AC2宕機?與備份 AC建立連接AC2恢復與 AC2重新建立連接斷開與備份 AC的連接l 當主 AC出現(xiàn)問題后，備份 AC才提供服務(wù)；l 主 AC恢復后所有的 AP又切回到主 AC；l 如果 AP開機時，主 AC還沒有正常工作， AP會連接到備份 AC上，此后AP會不斷嘗試和主 AC進行連接，當主 AC正常工作以后， AP同樣會將斷開和備份 AC的連接而連接到主 AC上。252。 252。 64l 步驟一： AC1上配置 AP的靜態(tài)模板224。 [AC1] wlan ap ap1 model WA2100224。 [AC1wlanapap1] serialid H3cFITAP1224。 [AC1wlanapap1] priority level 7l 步驟二： AC2上配置 AP的靜態(tài)模板224。 [AC2] wlan ap ap2 model WA2100224。 [AC2wlanapap2] serialid H3cFITAP2224。 [AC2wlanapap2] priority level 7l 說明224。 主 AC配置該控制器需要管理的 AP信息，而且作為這些 AP的首選控制器；224。 備份 AC配置所有控制器需要管理的 AP，并且根據(jù) AP指定對應(yīng)的首選控制器 。224。 AP1首選接入 AC1； AP2首選接入 AC2； AP3首選接入 AC3； ACB作為 AC AC AC3的備份。l 步驟三： AC3上配置 AP的靜態(tài)模板224。 [AC3] wlan ap ap3 model WA2100224。 [AC3wlanapap3] serialid H3cFITAP3224。 [AC3wlanapap3] priority level 7l 步驟四： ACB上配置 AP的靜態(tài)模板224。 [ACB] wlan ap ap1 model WA2100224。 [ACBwlanapap1] serialid H3cFITAP1224。 [ACBwlanapap1] backupac AC1ip address224。 [ACB] wlan ap ap2 model WA2100224。 [ACBwlanapap2] serialid H3cFITAP2224。 [ACBwlanapap2] backupac AC2ip address224。 [ACB] wlan ap ap3 model WA2100224。 [ACBwlanapap3] serialid H3cFITAP3224。 [ACBwlanapap3] backupac AC3ip address無線控制器的可靠性－ N+1備份（續(xù)）65無線控制器系統(tǒng)－ ROGUE(欺詐 )探測l Rogue AP是指未經(jīng)授權(quán)在網(wǎng)絡(luò)中運行的 AP，它及其用戶造成了對網(wǎng)絡(luò)安全的威脅。l 無線控制器的 Rogue AP檢測功能用來檢測 Rogue設(shè)備并對它們采取反制措施。l AP可以工作在以下三種模式下 :224。 Normal模式224。 Monitor模式224。 Hybrid模式無線控制器POE SwitchFIT APFIT AP第三方 AP66無線控制器系統(tǒng)－認證加密方式l支持通過 Radius服務(wù)器或者無線控制器本地數(shù)據(jù)庫認證無線用戶，支持的認證方式如下224。MAC認證224。Portal認證224。PPPoE認證l無線控制器支持的加密方式如下224。WEP（ Wired Equivalent Privacy）加密方式224。WPA（ WiFi Protected Access）安全架構(gòu)224。WPA2安全架構(gòu)nH3C FAT AP系列介紹nH3C FAT AP基本功能與配置nH3C FAT AP高級特性與配置nH3C 無線控制器＋ FIT AP系列介紹nH3C 無線控制器＋ FIT AP基本配置nH3C 無線控制器＋ FIT AP高級特性與配置nWLAN綜合應(yīng)用案例目錄68無線控制器 +FIT AP集中式企業(yè)內(nèi)部部署方式無線控制器無線控制器認證服務(wù)器無線網(wǎng)管公司骨干匯聚交換機有線客戶端有線客戶端PoE交換機PoE交換機無線接入點無線接入點無線客戶端一層樓二層樓69無線控制器 +FIT AP分布式企業(yè)內(nèi)部部署方式無線控制器認證服務(wù)器無線網(wǎng)管公司骨干匯聚交換機有線客戶端PoE交換機無線接入點無線客戶端 一層樓無線控制器有線客戶端PoE交換機無線接入點二層樓匯聚交換機匯聚交換機70無線控制器 +FIT AP企業(yè)分支機構(gòu)部署方式無線控制器認證服務(wù)器無線網(wǎng)管公司骨干路由器有線客戶端有線客戶端PoE交換機PoE交換機無線接入點無線接入點無線客戶端分支二分支一無線客戶端公司總部分支出口路由器分支出口路由器無線接入點有線客戶端PoE交換機71無線控制器 B匯聚交換機PPPoE或 Portal認證城域網(wǎng)核心路由器無線控制器 AADSL貓DSLAM匯聚交換機城域網(wǎng)兩臺控制器可互為備份無線控制器 +FIT AP運營商典型組網(wǎng)PPPoE或 Portal認證地市 2－ BAS隧道報文數(shù)據(jù)報文AAA Portall認證、計費平臺地市 1－ BAS接入交換機接入交換機FIT APFIT AP城域網(wǎng)核心路由器省中心 BAS1 省中心 BAS2n FAT AP系列產(chǎn)品： WA2200、 WA2200E、 WA2200X、WA1208En FAT AP的主要特性：無線橋接、上行鏈路檢測、無線訪問控制、最大接入用戶數(shù)量限制、無線用戶限速、射頻管理n 無線控制器系列產(chǎn)品： WX302 WX500 WX610無線板卡n 無線控制器 +FIT AP的主要特性：漫游、用戶授權(quán)、用戶安全、負載均衡、無線控制器備份等n WLAN綜合應(yīng)用案例分析本章總結(jié)演講完畢，謝謝觀看！