旁挂AC就是只做管理功能，直连AC除了做管理还参与数据转发首先建议AC旁挂的组网，这样组网更安全，也便于你后续故障快速定位和处理。

没有你数据规划，大题说下配置思路：

AR到两个运营商两个上行，建议做动态路由，用ospf cost值区分平时主用哪个，再全局下配置bfd 关联两个接口，再引用到ospf里就可以了。

AC上的业务做集中转发，你组网里没有专门的认证服务器，那就做免认证的。