1. 授权切换前先搞清楚“切换”到底切的是什么做网络运维的兄弟应该都有这种经历半夜手机突然响了楼道里信号满格但办公区Wi-Fi全挂远程一登ACAP状态一大片Version mismatch或者License limit exceededAP数量明明没变AC却死活不认。我这次遇到的就是典型的H3C无线控制器AP授权切换问题一台WX系列AC上的AP管理授权数不够了需要把临时授权替换成正式授权同时还要把授权从旧设备平滑挪到新替换的AC上。整个过程看起来就是“装个授权文件”但实际操作里涉及的细节远比想象中多。先说清楚一个概念H3C无线控制器的“AP授权”指的是AC允许纳管AP数量的许可。每台AC在出厂时可能自带几个AP的管理授权比如默认8个或16个超出这个数量就需要单独购买授权并激活。授权不是简单的“一个激活码输进去”就完了它和设备的序列号SN绑定和授权文件格式有关还分永久授权和临时授权。这次操作的“切换”涉及的其实是两个维度一是授权形态从临时变为永久二是授权载体从旧AC转移到新AC。1.1 三种最常见的授权切换场景实际运维中“授权切换”这个词在不同人口里有完全不同的含义我总结了三种最常遇到的场景这次操作基本把前两种都碰上了。第一种临时授权换正式授权。设备刚上线时厂商可能给了一个90天或180天的临时AP授权让项目能先跑起来等采购流程走完再激活正式授权。这种场景的关键点是临时授权和正式授权能不能叠加能不能无缝切换会不会重启之后临时授权就没了这些问题必须在上手之前就确认清楚。第二种扩容授权。项目规模增长AP数量从80台涨到200台现有授权不够了需要购买新的授权扩容。这时候要搞清楚“叠加”和“替换”的区别H3C的授权体系里授权文件分为根授权和子授权新买的授权如果是独立的根授权安装后会和旧授权共存可管理AP数会累加如果是替换式的子授权安装新的会把旧的顶掉。第三种设备更换或返修授权迁移。旧AC故障或者性能不够要换新设备原设备上已经激活的授权需要“摘下来”装到新设备上。很多厂商在这方面卡得很严格H3C的规则是授权一经激活就与设备SN绑定如果要迁移需要先在旧设备上执行卸载很不巧很多情况下还需要联系厂商走流程再拿重新生成的授权文件去新设备上激活。如果旧设备已经彻底开不了机那只能带着SN找厂商做解绑。这一点在操前一定做好“授权可能救不回来”的心理准备。1.2 授权文件的三种形态和绑定逻辑H3C无线控制器的授权我经手过的主要是这三种形态激活码Activation Key、激活文件Activation File、授权信License Key。激活码就是一串很长的字母加数字组合适合在设备命令行直接敲命令来安装。激活文件则是一个文本文件后缀通常是.ak或.xml文件内容本身就包含了设备SN、授权类型、到期时间这些信息需要先传到设备上再安装。授权信License Key一般是纸质的或者PDF形式的授权凭证上面写着授权码和SN信息购买后拿到这个凭证去官网生成激活码或激活文件。H3C的授权绑定逻辑其实是“三重绑定”授权码或授权文件绑定产品型号、绑定设备SN、绑定AP数量或特性。换句话说你在大华锐捷或其他品牌上搞过的授权CDKey随便找台机器就能激活在H3C这里行不通。不同产品系列的AC用的授权文件格式都可能不一样下载授权文件时一定要确认自己设备的具体型号和软件版本。如果软件版本太老可能还在用传统的激活key方式而新版本已经开始全部采用激活文件方式两者不能互用。1.3 切换前必须做的检查清单动手之前我列了一张清单强烈建议你也照着走一遍照着做能省掉后面90%的冤枉路记录当前设备的SN、产品型号和软件版本确认授权体系display version和display license分别可以看这两块信息备份当前配置文件和已有授权文件授权文件建议拷贝一份到本地电脑里存好确认目标授权文件是从官网正常下载的文件长度、命名和设备SN都是匹配的检查设备时间是否准确时间不同步会导致授权校验失败这是很多人忽略的坑确认升级窗口期内AP业务的重要性授权激活一般要求重启AC重启会导致全无线网络中断必须提前沟通准备好Console线或者SSH远程权限保障设备可达注意授权切换不是“点一下就好”的事哪怕一切顺利也要预留至少30分钟的窗口期。授权安装、重启、校验、AP重新注册这一整套下来快的话20分钟慢的话一小时也很正常。2. 授权切换的完整操作流程我的习惯是先备份再上传后激活最后验证这个顺序不要乱。很多兄弟喜欢先激活再说结果授权文件一传上去发现型号不匹配想退回去重新弄发现旧授权已经被覆盖了这种尴尬我见过不止一次。2.1 备份授权与配置这是你的后悔药先在AC上执行下面几组命令把要保留的东西都抓下来system-view display current-configuration config_backup_20240601.cfg display license display license device-id display device manuinfo这几条命令分别干这些事保存当前配置、查看授权摘要、查设备ID和SN信息、查设备工厂序列号。特别是display license device-id输出里的SN码这个值是要拿到官网去生成授权文件用的。如果设备里有激活过的授权文件最好也通过FTP或TFTP把它拉一份到本地存档。配置备份一般用backup startup-configuration或直接把config_backup_20240601.cfg导出。H3C的AC在切换授权之后有些版本会把AP的注册状态重置AC上已配置的AP模板、射频参数这些不会丢但AP需要重新上线注册如果你的配置里有手动指定的AP序列号备份配置尤其重要别等AP起不来了才后悔。2.2 文件上传TFTP、FTP、USB三种方式怎么选授权文件准备好之后要上传到AC上。常用的有三种方式我的建议是能用TFTP就用TFTP简单直接一条命令的事。TFTP方式需要在电脑上装一个TFTP服务器软件比如tftpd64或3CDaemon把授权文件放在TFTP服务器的根目录下然后在AC上执行tftp 192.168.1.100 get license_demo.ak其中192.168.1.100是电脑的IPlicense_demo.ak是授权文件名设备会自动从电脑上把文件拉到AC的存储里。这里有个容易出问题的地方很多TFTP工具默认根目录设置得不对或者防火墙把69端口拦了导致设备怎么都拉不过去。我一般建议在电脑上用tftp 192.168.1.100 get xxx这类命令测试一下确认服务器能对外服务再让设备去拉。FTP方式比TFTP多了用户名密码认证更安全命令略微复杂一点ftp 192.168.1.100 login password binary get license_demo.ak quitUSB方式主要用于现场没有电脑直连的情况下把授权文件拷贝到U盘插到AC上用copy usb0:/license_demo.ak flash:/拷到设备存储里。需要注意的是AC上U盘接口不一定默认启用有些型号需要先usb enable才能识别。文件传到设备后执行dir flash:/确认文件在。文件名别用中文别带空格不然在命令行里容易出幺蛾子。2.3 安装授权与重启验证关键一役文件在设备上之后安装授权就简单了。如果拿到的是激活文件执行license activation-file install flash:/license_demo.ak如果拿到的是激活码执行license activation-key install xxxxx-xxxxx-xxxxx-xxxxx执行完系统会提示License is being installed, please wait.然后会显示安装结果。如果安装成功会自动刷新当前授权信息。这时候强烈建议马上执行display license看一眼授权状态确认授权类型、AP数量、到期时间都对得上再决定要不要重启。H3C的授权文件安装之后有些版本不需要重启就能生效但AP数量的上限更新需要AC重新加载授权模块保险起见还是要重启一次。重启前记得执行save保存配置不然授权装好了重启后配置回到了切换前还得再折腾一遍。save y reboot重启之后等系统起来再登进去执行display license和display wlan ap all一个验证授权一个验证AP是否全部重新注册上线。到这一步才算真正完成了切换。2.4 主备AC场景下的授权切换如果网络里是主备AC热备架构授权切换要比单台AC复杂一些。这里有个很容易踩的坑主AC和备AC使用的是同一个授权文件还是各自独立的授权如果两台AC型号和SN不同那授权文件必须分别生成各装各的。如果两台AC是同一型号、做了IRF堆叠或者双机热备那要确认授权文件是绑定主设备SN还是绑定整个堆叠的SN这个在官网生成授权文件时会有明确提示。我这次碰到的情况就是双机热备中的一台需要更换备机接管了业务但备机上的授权AP数比在线AP数少导致部分AP无法注册。处理办法是给备机生成独立的正式授权文件先在备机上激活再切换主备角色让原主AC的授权文件在业务切换回来之前及时补上。整个过程有点像动车组换向两边都要对上节奏。提示双机热备环境里操作授权切换建议先在备机上完成安装和验证确认备机授权可用后再动主设备。任何时候都保证有一台设备授权在线这是底线。3. 激活细节与参数解读别只会看“成功”两个字很多网工装完授权看到命令行提示Success就觉得万事大吉其实未必。授权文件能不能生效要看具体参数而且授权文件这个东西不是永久不变的。3.1 display license输出到底怎么看display license关键要看这几项Feature授权对应的功能项比如“WLAN-AP”Licensed State授权状态Normal表示正常Expired表示已到期Trial表示还在临时期内Authorized AP Count可管理AP数量这个是最核心的数字Expired Time到期时间永久授权显示PermanentSN授权绑定的设备序列号确认和本机SN一致举个直观的例子我操作完后display license输出大致长这样Slot 1: Feature: WLAN-AP Licensed State: Normal Authorized AP Count: 256 Expired Time: Permanent SN: 210235A1G7H1234567890这里最关键的是Authorized AP Count和Expired Time。如果Authorized AP Count仍然是原来的数字说明新授权没有生效如果Expired Time显示的不是Permanent说明可能装的是临时授权而不是正式授权。这两种情况我都在不同的机器上遇到过原因是官网下载授权文件时选错了AP数量或者选错了授权类型。3.2 授权文件卸载与替换的正确姿势假如授权装错了比如AP数量买小了或者装了一个临时授权想撤掉怎么办H3C支持卸载授权license activation-file uninstall flash:/license_demo.ak或者更通用的方式license revoke执行之后已安装的授权会被删除相当于把设备“还原”到没装过这个授权的状态。这个操作在授权切换场景里经常用到比如旧AC上的授权要先卸载才能迁移到新AC。但注意卸载授权之后如果设备上的合法AP数会超过剩余授权数部分AP可能会被踢下线操作前要评估影响。如果是替换授权通常不需要先卸载再安装直接安装新授权系统会提示是否需要覆盖旧授权按提示操作即可。但是有一个例外当旧授权是根授权新授权也是根授权时两者是否可以共存要看型号和软件版本有的版本支持多根共存有的仅支持单根。不能共存的情况下需要先卸载旧授权再安装新的顺序错了会导致新授权提示“Insufficient resources for license”。3.3 临时授权到期前的应急处理临时授权快到期的前一周AC上会开始产生日志告警AP虽然暂时还在线但随时可能因为授权不足被强制下线。如果正式授权还没到位可以尝试申请临时授权延期H3C的临时授权一般是允许延期的但需要通过渠道或代理走申请流程。应急情况下有两个临时的处理手段一是降低授权AP数把AC上配置的AP全部下线一批只保留一部分授权给核心业务区域二是通过命令行临时调整wlan ap-license相关的策略有些版本支持按优先级让部分AP进入未授权状态。不过这些都是临时保命的手段正式授权才是根治方案。另外要注意一个操作习惯授权文件和激活码一定要留档。我见过有人把授权码放在邮件里过了两年翻不出来了只能拿着设备的SN去找厂商重新查一来一回拖了一周。正确的做法是建一个excel台账记录设备SN、型号、授权码、授权文件路径、激活日期、到期日期每台AC一张表出了事儿三分钟就能翻到。4. 切换失败与排错实录我把能踩的坑基本全踩了一遍这次操作过程中我遇到了大概四五个问题挑典型的几个出来说说都是命令行报错、AP不上线、授权显示异常之类的老问题但处理思路值得参考。4.1 常见报错速查表建议截图保存报错信息可能原因处理办法License file does not exist授权文件没上传成功或路径不对先执行dir flash:/看文件是否在确认文件名和路径SN does not match the license授权文件与设备SN不匹配用display license device-id查本机SN回官网核对重新生成The license has been installed授权重复安装先display license确认是否已生效不需要再装Invalid license file format授权文件格式不对或已损坏重新从官网下载确认文件后缀和版本匹配Host ID not found in license授权文件不含设备主机ID检查官网生成授权时填写的设备信息是否正确License already expired临时授权已到期或系统时间不对校时后重新安装必要时联系厂商看能否延期Failed to install license系统资源不足或根授权冲突先卸载旧授权再重新安装新授权以上是收集网工社区里常见报错和我的处理经验合成的速查表。大家操作过程中如果遇到别的报错直接截图搜现在论坛上这类问题讨论很多比自己反复试要快得多。4.2 我踩的一个典型坑设备时间不同步导致激活失败这次我最狼狈的一次排错就是授权文件明明没问题SN也对得上但安装时一直提示License file is invalid。折腾了半小时突然想到查一下系统时间——AC上显示的时间比真实时间慢了一年多。授权文件里带有时间戳系统时间错误软件在解析文件时判断授权不在有效期内干脆拒绝安装。解决方案也很简单把设备时间校正到当前时间clock datetime 15:30:00 2026-05-20或者配置NTP让它自动同步ntp-service enable ntp-service unicast-server 192.168.1.2校完时间再装授权一次通过。这个坑我后来在好几个论坛帖子里都看到过确实很多人忽略尤其老旧的AC板载电池没电会导致时间跑偏重启后时间回到出厂状态授权装不上、证书失效、AP起不来一系列问题都会冒出来。所以我的建议是不光是改授权平时巡检时就应该顺手看一眼设备时间时间不对优先处理。4.3 重启后AP上线数量不对先查授权再查链路授权装好了重启完AP数量还是不对这种情况分两种一种是授权数量本身不够另一种是AP的物理链路有问题根本注册不上来。先确认授权数够不够display license看Authorized AP Count。如果授权数明显大于在线AP数但AP还是“不上线”那问题大概率在链路或AP本身。排查链路时先看AP的注册状态display wlan ap all dc display wlan ap name AP-01 verbose重点看AP的状态是RUN还是IDLE如果是IDLE一般是没有完成注册。顺着AP的接入链路往下查如果中间经过光口用命令看一下光模块的光功率display transceiver diagnosis interface Ten-GigabitEthernet 1/0/1如果收光功率低于光模块的接收阈值一般是-27dBm左右不同模块不同基本上就是链路质量问题AP注册自然不稳定。这个命令不只用于排AP故障日常巡检光纤链路也非常好用能快速定位是不是光衰过大导致丢包。4.4 授权切换里容易忽略的“隐藏操作”最后再提一个冷门但典型的隐藏操作新AC上需要手工开启Web管理界面才能更方便地核对授权状态。我换完授权之后想用Web看一下AP列表结果发现浏览器打不开一查发现新AC的HTTP服务默认没开。启用方法非常简单system-view ip http enable ip https enable local-user admin service-type http https然后再通过浏览器登录AC的IP地址就能访问Web管理页面了。别看这个操作简单很多人换了设备之后第一反应是“设备坏了”其实只是服务没开。顺带提一句如果你习惯用Web管理授权状态在Web界面也能直接看路径一般在系统管理→授权信息。5. 授权切换之后的管理建议与运维习惯授权切换这件事表面上是“买授权、装授权”两步但结合我长期运维的经验来看背后更考验的是AC设备的生命周期管理和运维流程规范化。有几件事如果做在前面能少踩很多坑。第一建议每半年检查一次AC的授权余量。很多网络出问题都不是一次性的故障而是AP数量随着业务扩展逐渐增长某一天悄悄超过了授权数AC开始随机把部分AP踢下线表现出来就像“AP掉线”“Wi-Fi时好时坏”排查起来费劲得很。定期记录在线AP数和授权AP数在接近上限前就规划扩容能避免这种慢性病。第二建立授权台账这是我认为所有网工都应该做的最基础也是最有效的事。记录内容包括授权码、授权文件、SN、型号、授权类型、激活日期、到期日期、使用门店或楼宇。不要只在脑子里记也不要只存在某一个人的邮箱里用一个共享表格或文档管理起来至少团队里要有备份。这个习惯让我至少避免了三次“授权找不到”的危机。第三关于AC的CPU和vCPU概念虽然与授权切换关系不直接但AC纳管AP数量增加后CPU负载会明显上升尤其在CAPWAP隧道转发模式下AC承担所有业务流量二级认证、QoS策略都会占CPU。所以在扩容授权之前一定要评估AC的硬件性能是否能支撑新增AP的接入量。判断方式很简单display cpu-usage看整体CPU占用display memory看内存余量如果CPU长期超过70%扩容授权前先考虑整机替换或加设备分担。第四尽量统一授权类型避免根授权、子授权混着用。我见过一个项目里每半年度买一次授权每次都是单独的根授权几轮下来设备上挂了好几个根授权AP数确实够了但一遇到版本升级授权之间互相冲突升级后AP全部不可用。这种属于历史包袱新项目从一开始就直接规划好授权结构能省掉后续大量维护成本。6. 挑重点说这次切换我自己最深的几个体会授权切换在运维里属于低频操作但又是个“平时不研究用的时候必须一次成”的事情。我自己的体会是这类操作最怕的不是命令行不会敲而是准备工作没做透。检查清单多花30分钟比出问题时多花3个小时去盯日志、找厂商、等答复划算太多。另外如果现场条件允许我建议每次这类操作都拉一个远程桌面或者录屏把关键的命令行输出截下来留档。一方面是方便自己后续复盘另一方面是如果真出了什么说不清的授权纠纷操作记录就是最好的证据。这个习惯我坚持了三年帮我在厂商那边少费了不少口舌。授权切换本身不难难的是在窗口期短、业务不能断、手头工具不全的情况下还要稳稳地完成切换。希望这篇记录里的检查清单、命令流程和排错思路能帮到正在或者将要面对同类场景的兄弟。如果在操作中有其他问题欢迎留言交流。
