独立AC和Fit AP 背景信息 在独立AC和Fit AP场景下，AP可以通过AC设备将基础数据和运维数据上传到华为乾坤云平台，前者用于网络监控可视化，方便界面化展示设备和网络运行状态；后者用于网络智能故障诊断、用户体验分析，实现智能运维。 缺省情况下，独立AC和Fit AP设备

查看更多 →

详细请参见基于应用上报流量统计信息。 <AC> system-view [AC] defence engine enable ap-group name name //AP分组名为name下的AP使能安全引擎 [AC] wlan [AC-wlan-view] vap-profile

查看更多 →

配置AP在随板AC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在随板AC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在随板AC通过检测ESN信息发现合法，随板AC与AP间即

查看更多 →

详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，独立AC为认证点）”。 随板AC为认证控制点，无线终端认证场景 请检查无线认证模板是否配置，并且确保认证模板成功绑定认证交换机（随板AC）的指定接口。 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，随板AC为认证点

查看更多 →

进入随板AC网管界面。 单击控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备“Stack_A”，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页

查看更多 →

原始校园组网方案不变，WAC和Fit AP设备已打通管理通道。为方便管理和运维，现将WAC和Fit AP设备在华为乾坤云平台纳管。其中WAC通过命令行方式上云，Fit AP组通过配置CAPWAP源接口上云，然后远程进行业务配置。 数据规划。 Fit AP的安装点位保持原有设计。 基于现

查看更多 →

详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，独立AC为认证点）”。 随板AC场景：请检查无线认证模板是否配置，并且确保认证模板成功绑定认证交换机（随板AC）的指定接口。 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，随板AC为认证点）”的“配置无线认证模板”和“配置无线网络”。

查看更多 →

登录华为乾坤控制台。 进入随板AC网管界面。 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 选择“配置 > 无线业务管理 > AC配置”，进入“AC基本信息”页签。 在AC源地址选项单击“V

查看更多 →

登录华为乾坤控制台。 进入随板AC网管界面。 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 选择“配置 > 无线业务管理 > AC配置”，进入“AC基本信息”页签。 在AC源地址选项单击“V

查看更多 →

登录华为乾坤控制台。 进入随板AC网管界面。 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 图1 设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。

查看更多 →

换机已上线成功，否则无法进入其网管界面。 配置Fit AP与华为乾坤云平台对接。 在交换机Web网管主菜单中选择“配置 > 无线业务管理 > AP组配置 ”，在“AP组”页签中单击“ap-group1”。 选择“AP > AP系统模板 > WMI模板(通道1)”，单击“新建”，新建WMI模板“cloudmng”。

查看更多 →

链路级可靠性，链路间采用Eth-Trunk组网。在校园里使用网络时，无线终端通过AP接入网络。 图1 FW+核心LSW+接入LSW+随板AC组网拓扑图示例 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

堆叠系统，下挂的AP设备全部工作在Fit模式下。为了保证链路级可靠性，链路间采用Eth-Trunk组网。在校园里使用网络时，有线终端通过交换机接入网络，无线终端通过AP接入网络。 图1 随板AC+Fit AP配置上云组网拓扑图示例 父主题： 随板AC+Fit AP 配置上云组网场景

查看更多 →

在AP上开启基于应用上报流量统计信息 随板AC和Fit AP场景，当前在设备配置智能应用控制SAC，从而支持应用识别，暂不支持上报流量统计信息。 <AC> system-view [AC] defence engine enable ap-group all //所有AP组下的AP使能安全引擎。 [AC] wlan

查看更多 →

在“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”界面，单击“Employee > 流量模板”，选择相应的流量模板单击“应用”。 配置AP组test的WMI参数，用于无线终端识别数据上报到云管理平台。 选择“配置 > 无线业务管理 > AP组配置”，在“AP组”页签的AP组列表中选择“test”。

查看更多 →

数据规划 规划Fit AP的安装点位 本案例属于校园网络存量上云场景，网络拓扑和信息设计保持不变，Fit AP的安装点位保持原先设计。 网络信息规划 基于原始组网方案，实现AC和Fit AP云化管理，大幅降低网络部署和运维成本。 本案例中规划的参数值、设备上线方式等均为示例说明，仅供参考，具体项目中根据实际情况调整。

查看更多 →

AP组配置”，进入“AP组”页签，单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”. 勾选对应的Fit AP，单击“移动AP”，在弹出页面选择test，单击“确定”，将AP设备加入AP组test。 图3 将AP加入AP组 配置员工的无线业务接入模板。

查看更多 →

登录华为乾坤控制台。 进入随板AC网管界面。 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 图1 设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。

查看更多 →

配置AP在WAC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间即可建立CAPWAP隧道，AP将成功上线。

查看更多 →

基于学校的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于学校设有IT人员，可以选择由租户进行自建和自维。 该学校网络架构如图1所示，部署两台防火墙作为出口网关，下挂多台交换机、WAC和AP设备。其中2台核心交换机构成1个堆叠系统，部署独立AC，管理无线用户接入。为了保证链路级可

查看更多 →

基于学校的诉求，可采用华为乾坤云管理网络实现设备云化管理和运维。由于学校设有IT人员，可以选择由租户进行自建和自维。 该学校网络架构如图 WAC+Fit AP监控上云组网拓扑图示例所示，出口网关为防火墙，旁挂一台WLAN AC（WAC）设备，无线终端通过Fit AP设备接入网络，其中WAC和Fit

查看更多 →