无线终端漫游记录

AC 设备本地能力（仅临时查询，不能长期保存，不能直接 syslog 输出完整漫游轨迹）

AC 本地内存保存漫游记录，条目有上限（最多 128 条，循环覆盖，设备重启清空），适合临时排障，不适合做长期审计存储H3C。

1. 查询单终端漫游轨迹（经过哪些 AP）

display wlan mobility roam‑track mac‑address xxxx‑xxxx‑xxxx

输出：时间、AP 名称、BSSID、AC IP、在线时长，按漫游到达顺序展示，最新记录在最上方H3C。 2. 查询终端漫游切换事件记录

display wlan sacp move‑history [mac‑address mac‑address]

可以看到漫游源 AP、目标 AP、信道、RSSI、漫游结果（成功 / 失败）。

⚠️ 限制： 1）这些是设备调试命令输出，不会主动生成 syslog 发送给外部日志服务器； 2）条目数量有限，循环覆盖，设备重启全部丢失，无法保存多天历史轨迹； 3）只能登录 AC 命令行手动查询，没有图形化时间轴。

二、日志主机 syslog 能拿到哪些事件，拿不到哪些

1. syslog 可以上报：终端关联 AP、终端解关联（上下线）事件日志，记录什么时间接入哪个 AP、什么时间离开 AP。 AC 配置 syslog 主机，终端每一次接入 / 断开 AP 会生成 syslog 报文发送日志服务器，可以在日志主机上存储、检索，通过 “关联‑解关联” 事件拼接出终端大致 AP 切换轨迹。

配置 syslog 服务器后，完整的 roam‑track 漫游轨迹表不会作为 syslog 输出；syslog 只有每一次关联 / 解关联离散事件，不是完整轨迹报表。

2. 缺点：日志服务器只能拿到一条条离散事件，没有现成可视化轨迹图，需要日志平台自己做二次开发，按 MAC 聚合、按时间排序还原终端经过 AP 序列。

三、可视化直观呈现的三种平台方案

方案 1：iMC + WSM 无线组件（本地服务器部署，传统园区）H3C

• 必备组件：iMC 平台 + WSM 无线服务管理组件，需要 license 授权；AP 需要在 WSM 完成地图位置部署（平面图上摆放 AP 点位）。
• 能力： 1）记录终端每一次关联 AP 历史；查询终端 MAC，查看历史接入过的 AP、时间； 2）无线定位历史轨迹：平面图上回放终端移动轨迹（依赖 AP 点位部署，RSSI 三角定位）； 3）支持报表导出，可把漫游 / 关联历史导出 csv；iMC 本身也可以再转发 syslog 给第三方日志主机。

注意：iMC WSM 的定位轨迹≠“严格漫游切换 AP 列表”，定位是信号估算物理位置；终端 AP 切换历史来自终端关联记录。

方案 2：Cloudnet 云简网络（小贝 / 云简 AC / 网关，云管理）H3C

• 不需要本地服务器，设备注册上云简平台。
• 能力： 1）漫游日志页面：查看漫游时间、终端 MAC、源 AP、目标 AP、漫游结果；支持导出漫游日志； 2）终端事件时序图，展示一段时间终端所有漫游、上下线事件； 3）支持地图 AP 点位，查看终端漫游轨迹。

日志：云简平台可以下载日志包；云简不支持直接推送 syslog 到外部日志主机，需要在平台界面导出日志文件。

方案 3：无线智能运维平台（Telemetry 采集，新版本 AC 支持）H3C

AC 开启 Telemetry，将终端漫游、关联、RSSI 等流式数据推送到智能运维平台；平台存储长期历史，图形化查看终端轨迹、漫游统计。适合大型高性能园区。

四、方案选型对比

表格

方案	syslog 推送外部日志主机	图形化漫游轨迹	历史保存时长	部署条件
仅 AC 命令行	❌无完整轨迹 syslog；只有关联 / 解关联 syslog	❌命令行文本	短（内存循环覆盖，重启丢失）	AC+FIT AP，无额外服务器
AC syslog（第三方日志服务器）	✅ 仅离散关联 / 解关联事件	❌需要日志平台二次开发拼接轨迹	取决于日志服务器存储	日志服务器；需要自己做 MAC‑时间聚合
iMC‑WSM	✅iMC 可转发 syslog；内置图形轨迹报表	✅平面图轨迹回放，AP 切换历史查询	长期数据库保存	iMC 服务器，WSM 授权，AP 地图点位配置
Cloudnet 云简	❌不能主动推送 syslog，仅界面导出日志	✅云平台页面漫游日志 + 地图轨迹	云端存储（按平台策略）	设备注册云简账号

五、实施建议

1. 如果既要syslog 上报日志服务器，又要可视化终端漫游轨迹，推荐 iMC+WSM 方案： AC 将终端关联、解关联 syslog 发给日志主机做审计留存；iMC‑WSM 做图形化轨迹查看与报表导出。
2. 如果不想搭建本地服务器，使用 Cloudnet 云简：只能平台内看轨迹，定期导出日志，无法主动 syslog 外推。
3. 只用第三方日志服务器（ELK 等）：AC 开启 syslog，拿到每条终端关联、断开事件，在日志平台按终端 MAC 做时间排序，手工还原 “经过哪些 AP”，没有地图轨迹。
4. 不建议只依靠 AC 本地display wlan mobility roam‑track，内存条目有限，重启丢失，不能作为长期审计手段。

在H3C无线网络中，无线终端漫游记录可通过以下方式获取并发送到日志主机：
1. AC日志功能
开启终端上下线/漫游日志：
bash
info-center enable
info-center loghost <日志主机IP>
info-center source WLAN_AC loglevel informational

漫游事件会记录在AC的系统日志中，包含终端MAC、原AP、新AP、时间等信息。
2. 快速日志（Fast Log）
用于实时输出终端关联/漫游事件：
bash
wlan fast-log enable
wlan fast-log destination <日志主机IP> port <端口>

日志格式为结构化文本，便于日志平台解析。
3. 直观呈现平台
H3C iMC（智能管理中心）：配合WSM（无线业务管理）组件，可查看终端历史轨迹、漫游路径。
H3C AD-Campus：支持终端轨迹回放、漫游热力图。
第三方日志平台（如ELK、Splunk）：接收AC的syslog或快速日志，自定义展示。
4. 排查步骤
确认AC已配置日志主机且网络可达。
在AC上执行 display wlan client history 查看终端历史关联记录。
若需实时跟踪，可开启debug（生产环境慎用）：
bash
debugging wlan client roam
terminal debugging

建议：若需长期可视化，推荐部署iMC+WSM或AD-Campus，直接提供终端轨迹查询界面。