无线AC控制器能否支持管理异地AP，通过什么方式实现？

H3C无线AC支持管理异地AP，主要通过以下方式实现：
1. 集中转发（Centralized Forwarding）：AP与AC之间建立CAPWAP隧道，所有用户数据通过隧道回到本部AC转发。要求AP能通过公网或专线三层路由到达AC。
2. 本地转发（Local Forwarding）：AP与AC仅建立CAPWAP控制隧道，用户数据在AP本地直接转发，适合跨地域部署，减少本部带宽压力。
实现关键配置：
AP需配置静态发现AC或通过DHCP Option 43、DNS方式发现AC。
若AP在NAT后，需在AC上配置wlan ap-group并启用control-address或使用wlan ap下的remote-configuration，确保CAPWAP穿越NAT。
推荐使用DTLS加密保护跨公网的控制隧道。
授权要求：
需购买相应数量的AP License，在AC上注册激活。License与AP数量绑定，不区分本地或异地。
若使用IRF或双AC备份，需额外考虑License容量。
注意事项：
确保AC与AP之间网络可达，防火墙放行UDP 5246/5247端口（CAPWAP）。
跨公网建议配置wlan ap下的keepalive和echo参数优化隧道稳定性。
大规模异地部署建议采用分层AC架构或云简网络方案。