跨 AC 漫游与移动域是什么
当园区由多台 AC 管理、AP 分属不同 AC 时，终端在不同 AC 下辖的 AP 之间移动，需要这些 AC 组成「移动域」（Mobility Group），并把会话信息与数据通道打通，终端才能在不重新认证的情况下继续上网。跨 AC 漫游比域内漫游多了一跳转发，时延通常更高，因此判断标准要先保证「会话不中断」，再谈时延优化。
基本信息
| 关键机制 | 移动域（Mobility Group）+ 漫游隧道 |
|---|---|
| 前提条件 | AC 之间三层可达、移动域 ID 与密钥一致 |
| 版本要求 | 各 AC 软件版本需在同一兼容范围内 |
| 数据路径 | 隧道转发或本地转发，跨 AC 时路径变长 |
| 验收口径 | 先验证会话不中断，再评估切换时延 |
跨 AC 漫游检查项
跨 AC 漫游检查项
# 1) 移动域 ID 是否一致（不一致会直接回落重新认证）
# 2) AC 之间的互通隧道是否建立、心跳是否正常
# 3) 密钥与安全模板参数是否一致（含 PMF、加密套件）
# 4) 各 AC 版本是否在兼容列表内
# 5) 走场测试：记录切换点、丢包窗口与业务恢复时间典型使用场景
- 多栋楼各自部署 AC，员工在楼间走动需要无缝漫游
- 园区分期建设：新旧 AC 并存，需互通以保持体验一致
- 大型场馆：单台 AC 端口或容量不足，需多台分担
- 总部与相邻厂区：人员在区域间移动，语音业务不能断
- AC 替换升级过渡期：新老设备共存时的漫游保持
跨 AC 漫游异常与线索
| 现象 | 可能原因 |
|---|---|
| 切换时直接掉线重连 | 移动域 ID 或密钥不一致，回落到完整认证 |
| 切换后拿不到地址 | 隧道未建立或 VLAN 映射在两端不一致 |
| 切换耗时明显偏高 | 跨 AC 数据路径长，需评估是否收敛到同一 AC |
| 部分终端不漫游 | 终端自身策略限制，或跨 AC 场景下键值缓存不生效 |
| 时好时坏 | 隧道抖动或某台 AC 负载异常 |
跨 AC 场景下隧道是一层额外的依赖：隧道中断会影响已连接终端的业务，运维上应把隧道状态纳入监控告警，而不是等投诉。
如果某片区域对语音与时延极其敏感，长期方案往往是把该区域的 AP 收敛到同一台 AC 下，而不是反复优化跨 AC 路径。