全公司WiFi挂在一台AC上？华为双链路冷备份给无线网上道保险
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。
无线网规模一大就会出现单点焦虑：几十个AP全归一台无线控制器管，AC一旦死机或断电，全公司WiFi瞬间全灭，这种事故一次就够IT喝一壶。整理自华为官方发布的典型配置案例，这篇讲华为的双链路冷备份方案——加一台备AC，平时主AC干活，主AC与AP之间的链路一断，备AC自动顶上接管所有AP，业务不等人手工抢救。
官方场景：某企业使用两台AP构建无线区域A为用户提供上网服务，希望采用双AC主备备份的方式提高无线用户数据传输的可靠性。组网为AC旁挂二层组网，交换机Switch做DHCP服务器给AP和终端发地址，业务数据直接转发（不经AC）。规划要点：管理VLAN100、业务VLAN101；主AC1管理地址10.23.100.2/24，备AC2管理地址10.23.100.3/24，两台AC源接口都是VLANIF100；AP系统模板里指定主AC为10.23.100.2、备AC为10.23.100.3。
第一步，交换机打底：创建VLAN100、VLAN101，接AP的GE0/0/1和GE0/0/4配trunk、PVID为100、放通两个VLAN并开端口隔离；接两台AC的GE0/0/2、GE0/0/3配trunk放通VLAN100：
<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 100 101
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type trunk
[Switch-GigabitEthernet0/0/1] port trunk pvid vlan 100
[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 to 101
[Switch-GigabitEthernet0/0/1] port-isolate enable
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/4
[Switch-GigabitEthernet0/0/4] port link-type trunk
[Switch-GigabitEthernet0/0/4] port trunk pvid vlan 100
[Switch-GigabitEthernet0/0/4] port trunk allow-pass vlan 100 to 101
[Switch-GigabitEthernet0/0/4] port-isolate enable
[Switch-GigabitEthernet0/0/4] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type trunk
[Switch-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] port link-type trunk
[Switch-GigabitEthernet0/0/3] port trunk allow-pass vlan 100
[Switch-GigabitEthernet0/0/3] quit
第二步，Switch当DHCP服务器。注意VLANIF100地址池里要把两台AC的管理地址排除掉，不然可能被AP占走：
[Switch] dhcp enable
[Switch] interface vlanif 100
[Switch-Vlanif100] ip address 10.23.100.1 255.255.255.0
[Switch-Vlanif100] dhcp select interface
[Switch-Vlanif100] dhcp server excluded-ip-address 10.23.100.2 10.23.100.3
[Switch-Vlanif100] quit
[Switch] interface vlanif 101
[Switch-Vlanif101] ip address 10.23.101.1 255.255.255.0
[Switch-Vlanif101] dhcp select interface
[Switch-Vlanif101] quit
第三步，配置主AC1：走Web向导，单击「配置 > 配置向导 > AC」，国家地区按实际选，端口GigabitEthernet0/0/1设Trunk加入VLAN100；网络互联里新建VLANIF100地址10.23.100.2/24；AC源地址选Vlanif100。AP上线用批量导入，模板里填AP MAC地址00e0-fc76-e360、名称area_1、AP组ap-group1。无线业务新建SSID为wlan-net、直接转发、业务VLAN101，安全认证选密钥认证加AES方式并配置密钥（规划为WPA-WPA2+PSK+AES，密码YsH_2022），绑定AP组ap-group1。
第四步，配置备AC2：和AC1完全一样的流程，只有一处差异——VLANIF100的IP地址是10.23.100.3/24；AP和无线业务都照AC1同样方式配，保证主备业务配置一致。
第五步，指定主备关系。在AC1上单击「配置 > AP配置 > AP组配置」，进ap-group1的「AP > AP系统模板」，新建模板wlan-net，在「高级配置」展开「双链路/N+1备份」，配置方式选「IP地址方式」，主链路AC IP地址填10.23.100.2，备链路AC IP地址填10.23.100.3，应用。AC2上同样再配一遍。
第六步，使能双链路冷备份：在AC1上选择「配置 > 可靠性配置 > 可靠性配置」，备份方式选「双链路冷备份」，AC双链路回切状态配为ON，应用；AC2上同样操作。两个官方提醒必须记牢：缺省情况下双链路备份功能未使能，使能时会重启所有AP，AP重启后功能才生效；如果之前已使能、现在只是改参数，不会自动重启AP，要去「维护 > AP维护 > AP重启」手动重启才生效。所以这一步要安排在业务低峰期做。
怎么验证：AP下的无线用户能搜到wlan-net并正常上线；然后人为模拟故障——重启主AC1（重启前记得点Web右上角「保存配置」），AP与AC1链路中断后AC2自动切换为主，在AC2的「监控 > AP > AP统计」页面能看到AP状态由standby变为normal；等AC1恢复、触发主备回切后，AP又自动回到AC1上线。整场切换不需要人到现场，这就是冷备份的价值：设备钱只多花一台，瘫痪风险却从单点降到了双保险。对无线依赖重的客户现场，贵州诚鑫致达科技建议把AC主备纳入基础架构标配，并可以代做部署与故障演练。
企业存储选型参考｜贵州诚鑫致达
做海量监控接入与长期归档，群晖机型参考：HD6500 · RS3621xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。湖南长沙企业级存储与数据备份，IT 集成服务。