關於無線控制器的備份技術

在大型組網應用中，無線控制器AC作為關鍵的接入點和業務入口，要求具有更高的可靠性。尤其是中高端無線控制器，通常要求設備在單點故障時，用戶的業務不能間斷。同時，在實際應用中，用戶對檢測速度、切換時間、設備冗余比例、易用性、性能、成本等方面的需求側重點有所不同，從而對備份技術提出了更多的要求。

一、 備份方式

無線控制器的備份方式和有線設備不一樣，方式比較靈活，不同的方式能夠提供備份的程度不一樣。當然，備份程度越高，實施的成本也越高。客戶可以根據網絡要求、成本限制選擇適合的備份方式。無線控制器備份，一般有以下三種：

●1+1 備份。實現在單點故障的情況下，信息流完全不中斷，保證無線用戶業務的不間斷性。

●N+1 備份。實現一台AC為多台AC提供業務備份，最大程度的節省網絡建設成本。

●N+N 備份。多AC間互為備份，在實現冗余備份的同時提供了靈活的智能負載均擔機制，是最基本的備份方式，使用非常靈活。

當前各個廠家基本上都實現了後兩種備份方式，即N+1與N+N。但1+1備份要求比較高，不僅需要兩台AC之間能夠快速檢測對方的故障情況，還需要進一步備份AP和Client的狀態信息；對認證、加密類的Client，還需要備份Client的認證信息和加密密鑰、會話密鑰等信息。

H3C實現了上述三種備份方式，對1+1備份，目前支持明文和Portal認證用戶的熱備。由於備份功能是從系統角度來看待的，任何一種備份是有多個基本功能或基礎機制一起協同實現的，因此各個廠家實現備份的機制不太一樣，導致同一備份方式的功能也不盡然相同。下面以H3C為例，來說明這三種方式的備份功能特點。

二、 備份依賴的基礎機制

H3C提供的三種備份方式，需依賴以下基礎機制：

●AP首選控制器機制：基礎機制，應用於1+1、N+1、N+N備份

●WLAN雙鏈路機制：應用於1+1、N+1備份

●Primary AC機制：應用於1+1、N+1備份

●快速鏈路檢測機制：應用於1+1備份

●Portal雙機熱備機制：可應用於1+1、N+1（N=1）、N+N（N=1）備份

1. AP首選控制器機制

當一台瘦AP啟動或與原有AC斷開連接後，將重新搜尋AC。如果發現多個AC時，AP將對AC進行優先級排序，並根據排序結果選擇最優的AC進行連接並注冊接入。AP按照以下優先次序對對AC進行排序：

●靜態配置的注冊方式優於自動注冊方式。

●接入優先級高的AC。如果一台AC上為某個AP指定了最高優先級（7），那麼該AC就是該AP的Primary AC。

●優先接入負載小的AC。AC的負載包括AP數量和client數量，首先考慮已注冊的AP數量，在AP數量相等的情況下，考慮已登錄的Client數量。

●AC對AP發現請求的響應順序，優先接入先響應的AC。

AP首選控制器機制，提供了一種在多AC組網環境中的選擇接入機制，也可以幫助用戶實現AP接入備份和負載均擔。通過在AC上為AP配置不同的優先級，可以靈活實現各種AP接入的負載均擔需求。

2. AP/AC間的WLAN雙鏈路機制

雙鏈路機制中，AP可以與兩台無線控制器分別建立鏈路。AP首先與首選控制器建立主用鏈路，然後根據AC上的配置與備份AC之間建立備用鏈路。當主AC宕機或主用鏈路故障時，AP可以將備用鏈路升級為主用鏈路，繼續提供接入服務。

AP也會在備份AC同時為STA建立備份，但不能為STA的認證狀態和密鑰建立備份。

3. Primary AC機制

Primary AC提供了一種回切機制。AP總是將和Primary AC建立的鏈路作為主用鏈路。當Primary AC出現故障，AP將主用鏈路切換到備份AC上；但是當Primary AC重新恢復連接時，AP自動將主鏈路切換回Primary AC，將另一條鏈路將降為備用鏈路。

4. 快速鏈路檢測機制

快速鏈路故障檢測機制，相互備份的AC，可以快速檢測對方設備故障。結合WLAN雙鏈路連接機制，當主用AC發生故障時，備份AC可以在毫秒級時間內檢測到並實施主備用鏈路切換。

5. Portal雙機熱備機制

Portal認證是目前實際應用中無線用戶最常用的認證方式。Portal雙機熱備提供了認證、授權、計費等信息的實時備份機制。可以保證運行Portal業務的無線控制器發生故障後用戶的連接不會中斷，且授權、計費等信息不會丟失。徹底消除了Portal業務組網中的單點故障。