AP4030DN切换设备网关后无法上线故障

发布时间:  2016-08-16 浏览次数:  96 下载次数:  0
问题描述
原部署AP设备网关在核心交换机S12712上,现将所有AP设备网关调整到某一组ACU2(网关ACU2)上。在做网关变更时,发现几乎每组ACU2都会有几十个AP无法上线。局点拓扑如下:
告警信息
无。
处理过程

1、将AP设备网关由核心交换机S12712调整到网关ACU2上;

2、查看AP上线数量及状态,发现每组ACU2上对应的AP都有几十个没有上线;

3、抽查某些故障AP,发现AP已经获取了IP地址,并且已经在网关ACU2上上线;

4、把网关ACU2的CAPWAP源接口地址配置清除,所有AP就在对应的管理ACU2上上线;

5、将网关ACU2源接口重新配置上,并且shutdown业务ACU2上的一个VLANif接口,该VLANif接口下对应的AP都在网关ACU2上上线,故障现象复现;

6、删除网关ACU2上的CAPWAP源接口,故障解除。

根因
由AP单播上线的原理可知,配置option43之后,AP从DHCP服务器获取IP地址后,尝试以单播方式与对应AC建链(每次间隔5s),连续失败10次会尝试发起一次广播上线,广播也失败会静默30s,然后重复尝试单播上线过程。

目前ACU2支持AP并发上线的规格是6个/s,AP设备网关变更后,目标AC上AP并发规格太大,AC处理不了部分AP的单播上线请求,导致这部分AP在网关ACU2上线。

解决方案


方案一:在临时割接板卡替换或大面积掉电等AP并发量很大的场景,可以暂时删除网关AC的capwap source 或者配置AP auth-mode为 mac-auth让AP在指定AC上线,待上线完成后恢复配置。

方案二:将AP的设备网关由放在一组ACU2上改为放到其对应的ACU2上。

建议与总结
ACU2支持AP并发上线的规格太低,当遇到大量AP并发上线的情况下,会影响AP的上线速度,是否能够提升ACU2性能。

END