管全楼的AC一宕机WiFi全断：双链路热备让备机接得住
整理自华为官方发布的典型配置案例。
无线网络铺开后，全楼的 AP 都连着一台 AC（无线控制器）。这台设备一旦宕机或重启，AP 成批掉线，办公、点单、门禁跟着瘫痪——单点故障的伤害面比任何一台交换机都大。官方的主备方式双链路热备份示例给出整套解法：两台 AC 互为备份，AP 的配置里同时写明主用 AC 和备份 AC 的地址，正常时连主用，主用链路中断后自动切到备份；两台 AC 之间再建一条 HSB 主备通道，同步 AP 状态与用户表项，切换时正在用的终端不掉线。
AP先要"心里有两台AC"
在 AP 系统模板里写上主备两个 AC 的地址，再把模板挂进 AP 组，最后使能双链路备份。AC1 上：
[AC1-wlan-view] ap-system-profile name wlan-net
[AC1-wlan-ap-system-prof-wlan-net] primary-access ip-address 10.23.100.2
[AC1-wlan-ap-system-prof-wlan-net] backup-access ip-address 10.23.100.3
[AC1-wlan-ap-system-prof-wlan-net] quit
[AC1-wlan-view] ap-group name ap-group1
[AC1-wlan-ap-group-ap-group1] ap-system-profile wlan-net
[AC1-wlan-ap-group-ap-group1] quit
[AC1-wlan-view] ac protect enable
AC2 上的配置对称，同样引用主备地址并使能：
[AC2-wlan-view] ap-system-profile name wlan-net
[AC2-wlan-ap-system-prof-wlan-net] primary-access ip-address 10.23.100.2
[AC2-wlan-ap-system-prof-wlan-net] backup-access ip-address 10.23.100.3
[AC2-wlan-ap-system-prof-wlan-net] quit
[AC2-wlan-view] ap-group name ap-group1
[AC2-wlan-ap-group-ap-group1] ap-system-profile wlan-net
[AC2-wlan-ap-group-ap-group1] quit
[AC2-wlan-view] ac protect enable
两台设备上写的主备地址必须一致——这是 AP 眼里的同一份"通讯录"。
两台AC之间建主备通道
再起一个 HSB 主备服务，本端、对端地址加数据端口一行配齐，然后把 AP 业务和接入用户业务都绑定到这条通道上：
[AC1] hsb-service 0
[AC1-hsb-service-0] service-ip-port local-ip 10.23.102.1 peer-ip 10.23.102.2 local-data-port 10241 peer-data-port 10241
[AC1-hsb-service-0] quit
[AC1] hsb-service-type ap hsb-service 0
[AC1] hsb-service-type access-user hsb-service 0
AC2 侧同样操作，local 与 peer 地址对调：
[AC2] hsb-service 0
[AC2-hsb-service-0] service-ip-port local-ip 10.23.102.2 peer-ip 10.23.102.1 local-data-port 10241 peer-data-port 10241
[AC2-hsb-service-0] quit
通道起来后，按官方步骤把 AP 重启一次，双链路备份配置才会下发到 AP。
验证要真拔一次
[AC1] display hsb-service 0
先确认主备通道 Service State 一栏是 Connected。然后按示例的做法重启主 AC 模拟故障：AP 与 AC1 的链路中断后自动切到 AC2 上线，AC2 上看 AP 状态由 standby 变为 normal，期间无线终端业务不中断；AC1 恢复并触发主备回切后，AP 自动回到 AC1 正常上线。演练做一遍，切换才不是纸面承诺。
几个容易踩的点
- 主备地址写反或写漏：两台 AC 上的 primary/backup 必须成对出现且值一致，这是最容易出错的一处。
- 主备通道走独立链路：示例把备份 VLAN 单独划出来跑 HSB 通道，别让主备同步流量挤在业务通道里。
- ac protect enable 有重置提示：使能时设备提示可能引起 AP 重启，安排在割接窗口做。
- 基础业务先配好：SSID、安全、VAP 这些基础模板两台 AC 都要有一份，热备兜的是故障，不是配置缺失。
全楼无线想做到"坏一台没人察觉"，欢迎搜索关注贵州诚鑫致达科技，无线冗余设计与倒换演练都按这套标准交付。
企业存储选型参考｜贵州诚鑫致达
做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。遵义、六盘水、安顺：群晖 NAS 部署与企业存储技术服务。