易筋洗髓

无线领域始终是个风雨飘摇的江湖，在信号的刀光剑影中免于战死马下，在盟主AC的队伍里安身立命，以及在通关处构筑多个隘口以备不时之用，都是苟活于此的终端和AP喽啰的立世之本。他们或可狡兔三窟，或可骑墙随摆，总之都在小心经营着两个“当家”。“大当家”为平时所系，日常业务和联系多数归之，跑得勤，联系紧；“二当家”为备时之系，临危托命当依靠，平时招呼，不间断联系。喽啰们蝇营狗苟，却也谱写了一篇“桃花源记”。

一、 正副AC盟主，当家自为AP喽啰谋福利

AC是统管所有AP和终端喽啰的武林盟主，即众所周知的当家人，不仅统领大家搭建无线网络管道，而且张罗大家的生活起居，每日必躬亲示范，事无巨细。AC盟主的身体健康状况直接决定了众喽啰们的幸福生活指数，一旦当家的挂掉，AP会重回孑然一身，终端则无路可走，所以确立副盟主是非常必要和紧迫的。

1. 小部落，生活悠然，正副AC盟主1+1普通备份。

AC管理小规模AP部落，且其辖区内终端亦不会众多，则盟主AC的管理事务也不会繁重，这种部落的喽啰们多数生活悠然，节奏较慢，所以盟主对于他们暂时失聪也影响不大，不会翻天。这种状况，可以采用正副AC的普通备份机制，这种机制在可靠性上可实现秒级的切换，即当正AC盟主不幸蒙难时，AP喽啰们会首先知晓，然后大家会蜂拥至副盟主AC处，请副盟主出门主持工作，这时副盟主AC会义不容辞的接受应邀，掌管部落。

2. 大部落，凌乱纷扰，正副AC盟主1+1快速备份

AC管理大规模AP部落时，辖区内终端亦数目斐然，盟主AC平时事务繁忙，且部落里喽啰们也熙熙攘攘，凌乱纷扰，盟主AC的领导是保证部落有序运行的关键，因此必须保证盟主可靠在位。这种状况，可以采用正副AC的热备份机制即能够实现毫秒级的保障机制。平时正副AC盟主间保持心跳沟通，建立互信机制，约定僭越手段，而这种正副AC盟主间的联系并非他们之间私下的基情，而是着眼于大部落生死存亡的必然选择。

正副盟主在平时都分别和AP喽啰们建立CAPWAP联系，区别在于正盟主和AP喽啰们的这个CAPWAP联系不仅是问寒问暖，而且是实实在在的业务来往和问题处理，而副盟主和AP们的这个CAPWAP联系更多的是一种寒暄，维持一种礼尚往来的关系。当正盟主蒙难，副盟主根据他们两个之间的约定很快启动接管程序，由于事先所有的喽啰们都已经和副盟主建立了良好的联络关系，所以不会怀疑副盟主有越俎代庖之嫌，都会很快和副盟主建立正常业务关系，恢复部落秩序。

3. 考虑银子问题，正副AC盟主N+1备份

很多时候，部落的经营都要考虑长远的经济性，毕竟AP喽啰们日夜辛苦经营，要多养活一个副盟主也是情非所愿的，他们晓得，盟主们有时骄奢淫逸，耗费大量银子，不划算。考虑到节省银子，很多部落联合起来商讨，打算一起共用一个副盟主，也就是江湖中传说的“职业副AC”。

这个副AC出身卑微，却励精图治，赢得江湖“副盟主专业户”地位。当N个正AC盟主们约定一起请这位副AC出山时，就形成了一种N+1的统领格局。在这种可靠性机制中，副AC盟主的作用就是随时可以接管N个正AC盟主们中的一个，即可以接管任何一个正AC盟主的辖区，但只能同时接管一个。从历史经验教训来看，不超过4个正AC盟主合用一个副AC的情况比较靠谱。

在这种机制的实施中，这个“职业副AC”要掌握其即将接管的所有正AC盟主下的所有AP喽啰们的身份信息，以便随时有效接管。当某个部落的正AC盟主不幸蒙难时，其辖区内的喽啰们会按照盟主的事先指示找到这个“职业副盟主”，而副盟主会开门揖宾，安置大家。当然，所有AP喽啰们知道此处并非长久之所，大家会不定时探听主家正AC盟主的信息，一旦主家昭雪或者满血复活，大家会不约而同地踏上返程去找主家正AC盟主，谱写一曲东归英雄传。此时，这个“职业副AC”虽然人去楼空，盟主梦被惊醒，但正可打扫庭院，收拾心情，迎接下一波“流民”的叨扰。

二、 DHCP Server垄断江湖IP也当居安思危，一心谋划热备

DHCP Server是江湖中颁发IP的机构，其重要性不言而喻。IP是每个混迹于江湖的喽啰们的身份依据，吃饭开店，洗衣桑拿，没有IP亮出，不是被驱逐就是被禁锢，而且这个IP具有时效性，需要定期去DHCP Server机构续租，否则失效后会被其收回。所以，这个IP颁发机构关乎喽啰们的百年大计，一旦损毁或者出现问题，后果不堪设想。

DHCP Server在IP地址方面是众喽啰们的当家人，始终心系喽啰，居安思危，也通过热备的方式保证IP的可靠性供给，即DHCP Server“大当家”和“二当家”之间会进行IP地址分配信息的同步，不间断提供IP租赁服务。这种热备方式有两种模式，一是对称路径模式，即DHCP Server“大当家”和“二当家”两个角色是主备关系，平时大当家主持工作，蒙难时二当家接管分配IP的大权，并继续原有租户喽啰的契约；二是非对称路径模式，即DHCP Server采用“双当家”，两个当家进行负载分担，都处理事务并相互备份。江湖盛行第一种模式，“大当家”和“二当家”一个都不能少。

三、 Portal认证守卫“入互”大门，也要当心门户坍塌

Portal是江湖中通往武林圣地“互联网”的关隘，守卫森严，需要经过严格的身份核查才能通过，同时这又是一个风光旖旎的地方，很多关外的美好事物都可以在这里展示，比如有关互联网的血雨腥风和传奇故事都在这个隘口流传，有文字，有画面，当然其中的故事也包括了那里的风土人情。

很多时候，Portal这个隘口就设置在AC上，即AC盟主也作为Portal关隘的守卫者，不仅负责将所有去往武林圣地的人群都赶到隘口，而且负责将每个试图通过的喽啰个体进行身份核查。AC盟主会派人前往Portal服务器取得页面，公布于城楼之上，让所有梦想前往圣地朝拜的这些喽啰们先瞻仰一下圣地风光，同时将喽啰们提供的身份信息，星夜兼程送往武林长老院Radius去核查权限。如果长老院核准同意则放行；如果不同意，则被圈定为危险人物或者不受欢迎人物，不允许通过隘口。

Portal这个隘口一旦坍塌，则去往武林圣地的道路可能被乱石封路不能通过；亦可能城破门开，市井侠客，贩夫走卒，不一而论都涌入圣地，这些人中不乏奸佞破坏之徒，给圣地带来安全隐患。所以Portal隘口也要考虑作长久之计，实施可靠性热备方案，即形成Portal双隘口热备防守。双隘口热备一旦建立，两个隘口间会通过一个独立的专有通道进行定期互访和状态信息同步，即一方隘口坍塌，另一方会及时获知，同时所有希望通过隘口的喽啰们的身份信息事先会在两个隘口都登记，从而实现新隘口的快速启用。隘口都掌管于AC盟主手上，双隘口意味着正副AC盟主的存在，副盟主掌管另一个隘口，说到底，在守卫Portal入口的角色上，AC正副盟主依旧充当“大当家”和“二当家”的角色。

四、 VRRP老骥伏枥，“江山易改，此路不变”

VRRP是确保通路畅达的一员老将，不管是有线领域还是无线领域，其都能以其凌波微步之功力幻化出一个虚拟网关，表面一夫当关，实则二龙戏珠，确保来者畅通无阻。

VRRP以其独特的可靠性机制，即通过藏于幕后的“大当家”和“二当家”遥控一个傀儡，从而确保业务的不间断处理。其虽低调，却也在无线江湖中处处留名，不管在作为终端喽啰们通关的隘口，还是在从外网江湖返乡的喽啰们的接风洗尘之处，都演绎得风生水起。不仅如此，其在正副盟主AC实行Portal双隘口时，以及在正副盟主实施1+1备份机制时，都可见到其矫健的身影。VRRP老骥伏枥，虽世事多变，但其总能随机应变，游刃于江湖。

五、 轨道交通MLSP，千手观音不为虚张，只为留一手

无线江湖，应用市场繁花似锦，其中轨道交通就是一例出彩的奇葩。在轨道交通这一方水土中，无线空灵精致，吐出千丝万缕将分布于轨旁岸边的AP喽啰和穿行于轨道上的车载AP喽啰缠绕起来，形成可以贯通PIS和CBTC业务的一张漂移网。

车载AP喽啰们不时地沿着轨道漂移，每到一个驿站停歇片刻，然后接着前进，而车载AP所在车体和车体外部的通信是需要车载AP喽啰和轨旁AP喽啰共同搭建的，他们通过MLSP这种移动链路切换协议完成信息交互。MLSP是一种秘籍协议，专属于一家网络大庄主，协议主旨为车载AP喽啰通过发送密令信号分别和多个轨旁AP喽啰建立关系，并选择多个关系中最“铁”的一个关系作为当前“大当家”，其余都作为“二当家”，“大当家”可以承担和负责信息的交互，“二当家”们则处于闭目养神状态。然而车载AP喽啰随着车体的移动，逐渐疏远了与最铁轨旁AP喽啰的关系，慢慢地其与“大当家”的关系被瓦解，其中一个“二当家”苏醒过来，晋升为“新大当家”，即意味着车载AP喽啰找到了新的最铁的轨旁AP喽啰并建立了最亲密关系，这种设计机制有效地保证了车载AP喽啰和轨旁AP喽啰之间的关系在移动情景下的可靠不间断联系。

纵观无线江湖，身处其中的喽啰们无不是使尽浑身解数寻找“大当家”和“二当家”，委身为靠山，以图长久之计。