无线AC控制器云集群拆分升级步骤咨询

给你找一下

核心前置说明
WX3520X 云集群（Service Cluster）不支持整机 ISSU 无损升级，官方标准平滑方案为：拆分云集群→单台独立升级→交替切换业务→重新合并集群；
云集群两台 AC 互为 M+N 热备，AP 双 CAPWAP 隧道双活，拆分后单台可完整承载全部无线业务，仅单设备重启时存在 10~30ms 漫游切换，几乎无感知；
前提：AP 已配置双 CAPWAP 隧道（primary/secondary 分别指向两台 AC 云集群成员），否则拆分升级会大面积下线 AP。
一、升级前检查 & 准备工作
1. 关键校验（必须全部满足）
plaintext
# 查看云集群状态，确认两台设备正常在线
display cloud-cluster service-cluster container
# 查看AP双CAPWAP配置，确认主备AC都已下发
display wlan ap all | include CAPWAP
# 备份整机配置（两台设备分别导出）
save
tftp 192.168.1.100 put startup.cfg
# 确认新IPE固件包适配WX3520X，TFTP上传至两台AC flash根目录
tftp 192.168.1.100 get WX3520X_NEW.ipe flash:/
# 关闭云集群自动合并重启（拆分后防止自动合并冲突）
system-view
undo cloud-cluster auto-merge enable

2. 业务预判
升级单台 AC 时，所有 AP 自动切至另一台 AC，无线用户漫游重关联，时延极短；
两台 AC 同时重启才会断网，本方案逐台升级，全程仅单台离线。
二、完整分步升级流程（拆分→先升级备机→切换业务→升级主机→合并集群）
步骤 1：识别云集群主 / 从容器（区分 manager-worker）
plaintext
display cloud-cluster service-cluster container

输出中Role: manager为主容器（原主 AC），Role: worker为从容器（备 AC）；
操作顺序：先拆备机升级，再切流量，最后升级主机。
步骤 2：拆分云集群，分离备机（worker 设备）
登录manager 主 AC执行拆分：
plaintext
system-view
# 进入备机成员视图，退出集群
cloud-cluster member 2
undo join-cluster
quit
# 激活集群拆分配置
cloud-cluster configuration active

执行后：
备机 2 自动退出云集群，变为独立单机；
MAD 隔离机制仅保留管理口，业务口自动 UP，所有 AP 自动切换到manager 主机 1承载；
验证：display cloud-cluster service-cluster container 仅显示本机一台容器。
步骤 3：升级拆分后的备机（设备 2）
Console 登录备机 2，指定新版本固件，不立即重启：
plaintext
startup system-software flash:/WX3520X_NEW.ipe
display startup

确认下次启动包为新版 IPE，执行重启升级：
plaintext
reboot

等待设备重启完成（5~8 分钟），登录确认版本、CAPWAP、无线配置完整生效：
plaintext
display version
display wlan ap all

步骤 4：业务切换，将 AP 切至已升级的备机 2，主机 1 离线
在核心交换机 / 网关修改 VRRP 优先级，将业务流量切向备机 2；
或手动在 AC1 下调低 CAPWAP 优先级，AP 主动漫游到 AC2：
plaintext
# 在主机AC1修改CAPWAP优先级，AP主动切到AC2
wlan ap-group default
capwap priority 10
# 备机AC2保持默认高优先级 capwap priority 60

验证：display wlan client summary 所有无线用户、AP 均在线在 AC2，无大面积下线。
步骤 5：拆分并升级原主机 AC1（manager）
AC1 已无在线 AP，此时拆分集群（仅剩单台设备，无集群冲突）；
同样上传固件、指定启动文件、重启升级；
升级完成后登录校验版本、无线配置、CAPWAP 状态正常。
步骤 6：两台设备均升级完成，重新合并云集群
1）在主机 AC1 重新加入集群（填入备机 2 集群成员 IP）
plaintext
system-view
cloud-cluster member 2
member-ip 10.xx.xx.xx 255.255.255.0
role manager-worker
cluster-link control bind interface GigabitEthernet 0/0/x
cluster-link data bind interface Ten-GigabitEthernet 0/0/x
quit
cloud-cluster configuration active

2）集群合并校验
plaintext
display cloud-cluster service-cluster container
# 两台容器状态均为Normal，集群合并成功
display wlan ap all
# AP双CAPWAP隧道恢复双活，业务负载分担
# 恢复自动合并开关
cloud-cluster auto-merge enable
save force

三、极简应急简化流程（窗口时间紧张场景）
备份两台 AC 配置，上传新版 IPE；
主 AC 拆分退出备机，备机独立承载全部 AP；
升级备机，业务切至备机；
升级原主机；
两台新版本设备重新合并云集群，恢复双活。
四、关键风险规避 & 排错
AP 未双 CAPWAP，拆分后大面积掉线
升级前必须下发 AP 双备份 AC，否则拆分后 AP 只能单隧道，升级另一台时全部离线；
版本跨代过大无法合并集群
新旧版本大版本差超过 1 个 R 版本，合并会失败，建议同 R 基线内升级；
拆分后 MAD 隔离业务口
拆分前确认mad exclude interface已配置业务三层接口，否则拆分后业务口 MAD-Down；
回滚方案
升级失败，执行startup system-software flash:/旧版本IPE，重启回退，单台独立运行，不影响另一台业务。
五、和 IRF 堆叠升级核心区别
IRF 是硬件堆叠，拆分需要拔堆叠线；云集群是二层逻辑集群，仅命令行拆分，无需改动物理线缆；
IRF 拆分后会触发 MAD 隔离，云集群拆分仅隔离集群控制通道，业务口可保留转发；
IRF 合并需要重启备机，云集群合并平滑，AP 隧道不中断。