FATAP和FITAP两种组网模式.docVIP

目前业界企业级WLAN的技术发展趋势形成了两套主流的组网趋势，即FAT AP和FIT AP（胖AP和瘦AP的方案）。FAT AP是传统的WLAN组网方案，AP本身承担了认证终结、漫游切换、动态密钥产生等复杂功能，相对来说AP的功能较重因此称为FAT AP，华为3Com提供WA1208E共室内室外共四款11a/b/g全系列AP作为FAT AP方案组网 FIT AP是新兴的一种WLAN组网模式，其相对FAT AP方案增加了Wireless Switch（无线交换机）作为中央集中控制管理设备，原先在FAT AP自身上承载的认证终结、漫游切换、动态密钥等复杂业务功能转移到Wireless Switch上来进行，AP与Wireless Switch之间通过隧道方式进行通信，之间可以跨越L2、L3网络甚至广域网进行连接，因此减少了单个AP的负担，提高了整网的工作效率。同时由于FIT AP方案这种集中式管理的特点，可以很方便的通过升级Wireless Switch的软件版本实现更丰富业务功能的扩展。目前华为3Com公司提供Wireless Switch（WX5002/WX4400/WX1200）+FIT AP（WA2110-AG/AP2750/AP3750）+专业无线网管（Quidview/WXM）+CAMS的FIT AP解决方案，所有AP本身零配置安装，并且除了传输数据之外，还可以对整网无线射频环境进行监控，侦测出非法入侵AP和非法客户端。 FAT AP方案 方案特点： 1、AP通过边缘L2交换机接入有线网络， AP或者L3交换机(AC)作为认证终结点 ； 2、小规模WLAN网络应用，组网简单，成本低廉； 3、AP作为边缘接入设备，类似有线网络接入层交换机，管理简单； FAT AP （WA1208E）的组网特点如下： 1、AP自身功能较强大，动态密钥生成、L2漫游切换、认证终结等功能都可以在AP自身上完成； 2、由Quidview对全网AP进行统一集中管理； 3、802.1x认证终结可以由AP自身来完成也可以由L3交换机或AC来完成，WEB认证可以由L3交换机或AC来完成，配合后台的CAMS进行包月计费，或者是基于时长或流量的计费； 由于FAT AP自身的原理特点，组网简单且成本低廉，它通常适用于规模较小、仅仅是数据接入业务需求的WLAN网络组建，或者是一些局部应用WLAN网络进行热点覆盖的项目。 FIT AP方案 方案特点： 1、增加Wireless Switch作为中央控制管理单元、认证终结点，适合大规模WLAN组网； 2、 Wireless Switch与AP之间跨越L2、L3、广域网的灵活组网； 3、快速漫游切换、基于用户的权限管理、无线射频环境监控、语音视频等增值业务的满足； FIT AP的组网有三种模式，如图所示： 1、红线表示的FIT AP与Wireless Switch WX1200之间直接相连，WX1200可管理12个AP2750，用于小型FIT AP网络； 2、绿线表示的是FIT AP WA2110-AG与Wireless Switch WX5002之间跨越L2网络组网，AP与Wireless Switch之间通过隧道来进行通信，WX4002最多可管理128个WA2110-AG，通常在网络规模较大AP点数多且分散的情况下，AP与Wireless Switch之间无法保证直接相连，这个时候可将WX5002挂在局域网的任何位置对WA2110-AG进行管理。 3、黄线表示的是WA2110-AG与Wireless Switch WX5002之间跨越L3网络和广域网组网，通常在网络规模较大且存在分支机构应用无线网络的环境，WA2110-AG有可能分布在局域网中各个地点和分支机构中，通过在核心机房或者总部布置WX5002对全网WA2110-AG进行集中管理和控制。 FIT AP的组网模式是采用FIT AP（WA2110-AG/AP2750/AP3750）+ Wireless Switch（WX5002、WX4400、WX1200） + 网管软件Quidview/WXM + CAMS实现组网；WX5002（WX4400、WX1200）可以配合CAMS实现802.1x和WEB Portal的认证。 两种组网方案对比： ? FAT AP方案 FIT AP方案 技术模式 传统主流 新生方式，增强管理 安全性 传统加密、认证方式，普通安全性 增加射频环境监控，基于用户位置安全策略，高安全性 网络管理 对每AP下发配置文件 Wireless Switch上配置好文件，AP本身零配置 用户管理 类似有线，根据AP接入的有线端口区分权限 无线专门虚拟专用组方式，根据用户名区分权限 WLAN组网规模 L2漫游，适合小规模组网，成本较低