胖AP和瘦AP组网方式对比.docVIP

每日一学：胖AP、瘦AP组网方式对比 传统的WLAN网络组网方式是采用FAT AP＋有线交换机的分布式WLAN组网模式，由AP来完成用户的无线接入、用户权限认证、用户安全策略实施，对AP的管理也是分布式的。随着WLAN技术的成熟和应用的普及，越来越多的企业开始大规模部署WLAN网络，接入的用户数和无线设备的规模都在成倍增长，网络维护人员在建设和维护WLAN网络时发现采用传统的WLAN组网和管理模式已经很难适应现有的WLAN网络规模。 使用FAT AP组网的缺点： WLAN建网时需要对成百上千的AP进行逐一配置，每新增加一批AP设备都需要进行逐一配置； 为了管理AP，需要维护大量AP的IP地址和设备的映射关系； 查看AP运行状况和用户统计时需要逐一登录到AP设备才能完成查看； AP软件升级无法自动完成，网管需要手动逐一对设备进行软件升级，费时费力 随着建网、组网问题的不断出现，一种全新的WLAN网络架构－无线控制器＋FIT AP集中式WLAN管理模式应运而生。无线控制器＋FIT AP控制架构对设备的功能进行了重新划分，其中无线控制器负责无线网络的接入控制、安全控制、转发和统计、AP的统一集中配置管理、漫游管理；AP端零配置，由AC下发配置到所有AP ；FIT AP接受无线控制器的管理，负责802.11报文的加解密等简单功能。 使用FIT AP组网具有下列优势（列举）： AP自动发现 – 即插即用和零配置使用。 – 基于L2/L3的多种自动发现方式，便于跨各层网络或远程AP灵活组网。 动态的RF管理 – 自动信道分配和选择。 – 自动功率调整：降低AP之间的互干扰，提高网络动态覆盖特性。 基于用户或基于流量的负载均衡 – 对于用户密度高或者流量变化大的热点地区，这点对提高用户感受至关重要。 更强的安全策略 – 非法AP检测和处理机制，具有无线入侵检测能力。 两种组网方式对比： FAT AP方案 FIT AP方案 安全性 传统加密、认证方式，普通安全性 增加检测和处理机制，基于用户、用户位置等安全策略，高安全性 网络管理 对每AP进行配置 AP端零配置，AC上统一配置 用户管理 类似有线，根据AP接入的有线端口区分权限 无线专门虚拟专用组方式，根据用户名区分权限 WLAN组网规模 L2漫游，适合小规模组网，成本较低 L2、L3漫游，拓扑无关性，适合大规模组网，成本较高 增值业务能力 实现简单数据接入 可扩展语音等丰富业务 特性 单独工作，无法被AC管理 需要AC配合，不能独立工作 漫游层次 二层 二层、三层 漫游切换时间 S级 MS级 信道自动调整 不支持 支持 发射功率自动调整 不支持 支持