無(wú)線控制設(shè)備更新?lián)Q代方案

筆者單位辦公無(wú)線網(wǎng)絡(luò)在2009年建設(shè)，使用的是H3C公司的相關(guān)無(wú)線設(shè)備。AC控制器型號(hào)為5004，AP型號(hào)為 WA2620-AGN。AC與核心交換機(jī)相連并對(duì)AP進(jìn)行統(tǒng)一管理。邏輯連接圖如圖1所示。

近些年隨著無(wú)線用戶(hù)的增多，尤其是手機(jī)接入用戶(hù)的增加，大家越來(lái)越依靠無(wú)線網(wǎng)絡(luò)，原有無(wú)線相關(guān)設(shè)備的工作性能已不適用現(xiàn)在的網(wǎng)絡(luò)環(huán)境，為了保證無(wú)線網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，滿(mǎn)足無(wú)線高速接入的需求，筆者在2015年對(duì)公司辦公網(wǎng)無(wú)線AP進(jìn)行了更換，AP型號(hào)變更為WA4320i-ACN。

圖1 單位網(wǎng)絡(luò)邏輯連接圖

近期，筆者又和H3C工程師就公司的AC進(jìn)行了升級(jí)換代，由于此次升級(jí)為系統(tǒng)性升級(jí)，現(xiàn)就此次升級(jí)工作的經(jīng)驗(yàn)分享如下。

無(wú)線控制設(shè)備的選型

H3C無(wú)線控制設(shè)備具有多種型號(hào)，滿(mǎn)足不同應(yīng)用場(chǎng)景下的需求。根據(jù)公司的規(guī)模、接入用戶(hù)的數(shù)量、網(wǎng)絡(luò)吞吐量要求以及筆者的需求，最終無(wú)線控制器采用WX3540H型號(hào)。它具有如下主要特點(diǎn)：

1.采用H3C新一代V7系統(tǒng)開(kāi)發(fā)，極大提升產(chǎn)品的性能和可靠性。

2.CPU采用8個(gè)獨(dú)立內(nèi)核，可以虛擬32個(gè)內(nèi)核，依托強(qiáng)大的計(jì)算能力，設(shè)備除了管理的用戶(hù)數(shù)提升，并發(fā)性能提高外，還能及時(shí)響應(yīng)，改善用戶(hù)的使用感受。

3.能力疊加：星型IRF（核心思想是將多臺(tái)設(shè)備以星型拓?fù)溥B接在一起，虛擬化成一臺(tái)分布式設(shè)備）整體對(duì)外呈現(xiàn)一臺(tái)虛擬AC，虛擬AC的管理AP和用戶(hù)數(shù)量是多臺(tái)AC能力的疊加。

4.配置簡(jiǎn)單：在虛擬AC上的配置，能自動(dòng)同步到所有物理AC。

5.支持信道智能切換。

6.支持智能AP負(fù)載分擔(dān)。

7.支持802.1x認(rèn)證，MAC地址認(rèn)證，Portal認(rèn)證等多種認(rèn)證方式。

升級(jí)方案的確定

原AC部署方式下，兩臺(tái)AC為主備方式，只有當(dāng)主AC故障時(shí)，備AC才能接管。另外，AC配置變更時(shí)需要變更主AC和備AC，存在人為誤操作時(shí)配置不同步的可能。本次更換新AC后，支持虛擬化功能，配置模塊化雙電源，當(dāng)一個(gè)電源模塊故障時(shí)，不會(huì)影響無(wú)線用戶(hù)正常工作。兩臺(tái)AC可以同時(shí)工作，提供設(shè)備利用率。配置支持自動(dòng)同步功能。具體連接方式變更如下：

圖2 網(wǎng)絡(luò)邏輯連接變更后

1.將主交換機(jī)連接舊AC的兩條鏈路分別連接兩臺(tái)新的AC interface gigabitethernet 1/0/1，1/0/2接口。網(wǎng)絡(luò)核心交換機(jī)仍然使用原來(lái)的G1/9和G1/10接口。

2.將備用交換機(jī)的兩條鏈路分別連接主備AC。

邏輯連接圖變更后見(jiàn)圖2。

升級(jí)前的準(zhǔn)備工作

為保證升級(jí)換代工作的順利進(jìn)行，在新設(shè)備正式上架前筆者安排進(jìn)行了功能性測(cè)試。

1、將 新AC的 版 本 升級(jí) 至WX3540H-CMW710-R5205P02（升級(jí)方法從略）；

2、將新AC配置堆疊。

AC1主要配置命令如下：

irf member 1 priority 2

interface tengigabitethernet 1/1/1

shutdown

interface tengigabitethernet 1/1/2

shutdown

irf-port 1

port group interface ten-gigabitethernet 1/1/1

port group interface ten-gigabitethernet 1/1/2

interface tengigabitethernet 1/1/1

undo shutdown

interface tengigabitethernet 1/1/2

undo shutdown

irf-portconfiguration active

AC2主要配置命令如下：

irf member 1 renumber 2

quit

reboot

# 重新登錄到設(shè)備，配置IRF端口2，并將它與物理端口Ten-GigabitEthernet2/1/1綁定，并保存配置。

interface tengigabitethernet 2/1/1

shutdown

interface tengigabitethernet 2/1/2

shutdown

irf-port 2

port group interface ten-gigabitethernet 2/1/1

port group interface ten-gigabitethernet 2/1/2

interface tengigabitethernet 2/1/1

undo shutdown

interface tengigabitethernet 2/1/2

undo shutdown

save

irf-portconfiguration active

end

reboot

圖3 查看設(shè)備運(yùn)行狀態(tài)

圖4 查看設(shè)備運(yùn)行狀態(tài)

圖5 查看各AP上線情況

# 重 啟 過(guò) 程 中，將 AC1、AC2的 Ten-GigabitEthernet1/1/1、Ten-GigabitEthernet1/1/2和 Ten-Gigabit Ethernet2/1/1、Ten-GigabitEthernet2/1/2進(jìn)行互連，設(shè)備啟動(dòng)加載后，完成IRF2堆疊。

3.根據(jù)核心交換機(jī)的根橋值，配置AC，以防止AC搶占。

主要配置命令如下：

stp instance 0 priority 40960

stp mode pvst

stp global enable

4.將原AC的配置（經(jīng)翻譯后）導(dǎo)入新AC。

5.搭建測(cè)試環(huán)境進(jìn)行功能性測(cè)試。

AC正式上線

經(jīng)過(guò)前期的充分準(zhǔn)備和測(cè)試后，此過(guò)程就比較簡(jiǎn)單了。AC上架后，開(kāi)啟電源。登錄AC，通過(guò)命令“dis irf”、“dis dev”查看設(shè)備運(yùn)行狀態(tài)正常。如圖3和圖4所示。

按照預(yù)定方案，將原網(wǎng)線拔下并按序接入新AC。通過(guò)命令“dis wlan ap all”查看各AP上線情況。如圖5（R/M說(shuō)明各AP已經(jīng)上線并工作正常）。

應(yīng)用測(cè)試

最后通過(guò)筆記本、手機(jī)等無(wú)線終端設(shè)備的測(cè)試，應(yīng)用測(cè)試正常。至此，AC升級(jí)工作順利結(jié)束。

經(jīng)驗(yàn)總結(jié)

1.事前確認(rèn)升級(jí)方案并就可行性進(jìn)行論證。

2.在正式升級(jí)前進(jìn)行搭建測(cè)試環(huán)境進(jìn)行充分的功能性測(cè)試，充分發(fā)現(xiàn)可能的問(wèn)題。

3.對(duì)原來(lái)的配置進(jìn)行備份并做好升級(jí)失敗的回退方案。

以上將此次升級(jí)過(guò)程與同行分享。