HPE ARUBA WIRELESS SOLUTION
HPE Aruba 无线升级方案｜Wi-Fi 6/7 选型与 AOS 8 向 AOS 10 迁移
资料日期：2026-11-12
内容整理：上海迅晖信息技术有限公司
将无线代际升级与管理架构迁移分别评估，盘点 AP、控制器、供电、许可和终端，制定试点、分批切换、验收与回退计划。
本方案用于项目需求沟通与设计评估。设备数量、配置参数和实施范围应结合现场勘测、实际终端与目标软件版本确定。
一、需求分析
| 需求维度 | 调研内容与设计输入 |
|---|---|
| 现网问题定位 | 以覆盖、容量、认证、供电、出口和客户端分别建立基线，先确认真正瓶颈。 |
| 逐台兼容与生命周期 | 收集完整料号、软件、控制器、许可、配件、功能与停服影响，按目标版本核验。 |
| 管理与业务归属 | 确认 Central 租户、设备转移、订阅、目录、证书和管理路径的责任人。 |
| 切换与回退 | 明确批次、维护窗口、故障判据、配置备份、可支持的回退路径及审批责任。 |
业务负载与容量估算示例
示例盘点有 60 台现网 AP：先按保留、软件升级、硬件替换与待验证四组分类，再按楼层安排试点。不能以现网 60 台推定新网仍需 60 台；升级后频段、安装方向、终端能力和布线条件都会影响重设计。将无线代际升级与 AOS 管理迁移分别列入范围和报价。
本阶段输出：可缩放平面图、终端与应用清单、现网拓扑和依赖表、测试目标与限制条件。关联设备数、活跃设备数和业务同时并发分别记录，避免用理论关联上限代替容量设计。
二、方案设计
现网 AP / 控制器 / 认证系统盘点 → 目标版本与功能差异核对 → Central 账号、订阅和转发架构准备 → 代表性区域试点 → 分批迁移与回退检查。
先判断问题是否必须通过换 AP 解决
把覆盖不足、认证慢、供电受限、出口拥塞和终端兼容问题分别测量，先定位瓶颈。Wi-Fi 6/6E/7 属于无线代际，AOS 8/AOS 10 属于软件与管理架构，两者需要分别核对；不能只按 AP 新旧判断迁移成本。终端的实际能力、地区允许频段和现有布线会直接影响升级收益。
形成逐台迁移与保留清单
盘点现有 AP、控制器、网关、交换机、天线和安装配件，记录完整料号、当前版本、生命周期和现网功能。核对目标版本支持矩阵、升级路径与功能差异，检查 SSID、角色、VLAN、证书、RADIUS、Portal 和第三方集成。将直接保留、需升级软件、需换硬件和待验证设备分组，避免批量推送后才发现不兼容。
准备身份、供电与控制平台
确认 Central 账号归属、设备转移、分组、站点、许可与管理连通要求，先解决授权与管理归属再安排切换。AP-735 等新设备需按完整运行模式核算供电，结合多千兆端口、上联和布线决定是否同步更换交换机。员工认证、访客 Portal、证书信任和时间同步在试点前完成，网关与 AP 的软件组合单独检查。
每批切换都有明确回退条件
选择包含员工、访客和特殊终端的代表性区域，保存变更前配置与设备位置。切换窗口前写明异常判据、回退版本支持、配置恢复、身份系统检查及责任人。恢复旧管理或旧软件可能涉及配置重建和设备重新入网，必须先在试点验证。每批验收通过后再扩大范围，最终交付新旧资产映射和差异关闭记录。
三、网络拓扑与业务转发
分别绘制迁移前控制器、AP、认证与业务出口，以及迁移后 Central、AP、可选网关与业务路径。下图展示目标本地桥接参考；选择 AOS 10 隧道模式时，需增加目标网关集群并完成角色、VLAN、认证者与故障域映射。不要在生产中同时接入冲突 VLAN 或双重 DHCP。
虚线表示管理或认证的逻辑依赖，不表示设备之间直接拉线。Central 不作为图中客户端业务流量的中转节点。若采用隧道模式，应另行绘制 AP 到网关的业务路径，并按该模式确认认证者与策略执行位置。
SSID、业务分区与访问策略示例
| 业务分区 / 示例 VLAN | 认证与访问策略 |
|---|---|
| CORP / VLAN 810 | 将现网员工认证、角色与授权规则逐项映射到目标版本。 |
| GUEST / VLAN 820 | 迁移 Portal、证书与过期行为，确认旧凭证是否可继续使用。 |
| SPECIAL / VLAN 830 | 特殊终端、投屏与集成单列差异和替代设计，不按配置名称推定等效。 |
| MGMT / VLAN 899 | 明确新旧管理归属、接入路径与运维权限，避免错误批量推送。 |
上表名称与 VLAN 编号为设计示例，需映射到客户实际地址规划。划分 VLAN 后仍需在对应转发节点落实角色、ACL 或防火墙规则，并验证允许与拒绝行为。SSID 数量按必要业务控制，兼容性例外单独评估，避免无必要增加空口开销。
四、实施方案与上线流程
- 发现与导出：导出现网受保护的配置与资产清单，记录继承层级、WLAN、角色、VLAN、证书及集成。
- 目标设计：逐项核对目标 AP/网关支持矩阵、Central 版本与订阅，形成差异、替代与不迁移清单。
- 预备与实验验证：准备账号归属、许可、管理出口、供电与认证；在独立试点环境验证关键业务及回退。
- 代表区域切换：包含员工、访客与特殊设备，记录上线、认证、业务与漫游；按故障判据决定继续或回退。
- 分批迁移：每批核对设备、端口与作用域后切换，保持变更记录；上一批验收未关闭前不盲目扩大。
- 关闭与移交：形成新旧资产映射、配置差异关闭、回退验证和运维资料；旧设备下线需保留约定回退窗口。
变更控制与回退条件
每批切换前指定变更负责人、业务确认人和回退执行人，保存获批的变更前配置，并验证目标硬件和软件支持相应恢复操作。出现关键事务失败、身份授权错误或超过约定恢复时限时停止扩大范围，按预定流程恢复；保留时间戳、日志与变更记录后再排查下一项变量。
五、设备与采购配置清单
| 候选与组成 | 采购核对内容 |
|---|---|
| AP-515 | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| AP-635 | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| AP-735 | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| CX 6300M | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| Central 与身份准入 | 管理版本、设备档位、订阅期限、账号归属，以及认证容量与业务集成范围。 |
| 安装与实施 | 支架、天线、电源、光模块、布线、勘测、实施、培训及约定服务范围，区分已含与另购。 |
六、验收标准与运维交付
- 逐项确认目标版本支持矩阵、Central 管理归属与许可，关闭未确认的兼容问题。
- 试点验证员工认证、访客 Portal、特殊终端、投屏与跨区业务会话。
- 复测 PoE 工作模式、实际业务速率、上联与认证依赖，比较同条件下的升级前后数据。
- 演练一组受支持的回退流程并记录耗时，再批准下一批迁移。
试点前由业务与技术双方确认覆盖、信噪比、丢包、时延和恢复时间等数值目标，明确测试位置、代表终端、并发负载与软件版本，再按同一条件验收。
七、准备选型与报价资料
请提供可缩放平面图、终端与业务清单、现网拓扑和软件、供电与布线记录，以及部署地区、采购数量和切换窗口，便于形成具体配置与报价。
八、地区与架构核对
以上型号用于方案评估，需按实际部署地区核对完整料号、认证、可用信道、软件支持与供货。含 6 GHz 的全球硬件能力不等于中国大陆可启用。AOS 8、AOS 10 及不同 Central 版本的功能与部署流程分别核验。