瘦AP组网架构下的WAPI产品工程化实现与部署.pptx

编制说明

《WAPI市场应用洞察报告》是WAPI产业联盟的系列出版物，目标是指导安

全无线局域网（WAPI）产业市场高质量发展。我们非常高兴地和业界分享这些

重要信息，以帮助制定有关WAPI的决策，并为广大用户提供最佳体验。

《报告》每个专题均揭示了联盟在WAPI市场应用中的关键发现，所有观点

均基于长期的产业市场洞察、广泛的调查、与业内专家充分的讨论以及严格的

产品和系统测试。

鉴于技术标准持续演进和产业市场持续发展，每个专题都可能衍生出多个

版本。详情咨询或获取本文件授权等事宜，敬请联系WAPI产业联盟秘书处。

联系方式

地址：北京海淀区知春路27号量子芯座1608室

电话：010邮箱：staff@

网站：

本文件版权归中关村无线网络安全产业联盟（WAPI产业联盟）©所有。本

文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对

本文件进行使用和复制。任何组织或者个人对本文件的修改、翻译、摘编、2

汇编、销售行为，应事先获得WAPI产业联盟书面授权，否则视为侵权。

本期洞察对象与结论

当前工业领域正大规模开展WAPI网络建设和应用，其

组网形态以会聚型无线局域网（业内俗称“瘦AP”）为主。

本期《洞察报告》以电力行业WAPI示范项目和在建项目为洞

察样本，重点研究评估工业领域以WAPI瘦AP组网为重点的技

术产业实现与部署方式，并结合该领域应用场景和特点，对

WAPI瘦AP产品工程化实现、部署中的问题与挑战，形成结论

如下：

1、在瘦AP模式下，鉴别器实体（AE）应完全驻留在AP

中，以确保设备提供最佳的WAPI安全服务和体验。

2、应结合业务和管理需求，灵活决定AC部署位置，采取

本地部署或远端部署。本地部署的AC，因管理AP区域集中、

数量有限，暂不必过度关注与异品牌AP的互联互通。

本文件版权归中关村无线网络安全产业联盟（WAPI产业联盟）©所有。本

文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对

本文件进行使用和复制。任何组织或者个人对本文件的修改、翻译、摘编、3

汇编、销售行为，应事先获得WAPI产业联盟书面授权，否则视为侵权。

瘦AP技术与WAPI瘦AP产品

当前，瘦AP（FitAP）在工业无线网络中的重要性日

益增强，主要得益于其集中管理、灵活部署和高性价比等优

势。与传统的胖AP（FatAP）相比，瘦AP通过将管理面与数

据面分离，将管理功能集中到接入控制器（AC）上，实现了

更高效的网络管理和更灵活的部署。由于在集中管理和高效

运维方面瘦AP相较胖AP有显著优势，近几年已成为工业WLAN

网络建设的不二之选。[1]

瘦AP将网络管理、配置和安全策略等功能交由AC集中

处理，这种架构使得瘦AP能够实现高效的集中管理和灵活

的网络扩展，无论是企业办公、移动作业，还是工业物联网

（IIoT）和智能电网，瘦AP产品都能满足高密度用户接入和

多样化业务需求。

WAPI瘦AP产品在满足以上特性的同时，支持无线局域网

鉴别和保密基础结构（WAPI）安全协议，满足工业控制系统

（ICS）和IIoT对安全性、可靠性以及运营管理的严苛要求。

[1]现在的企业级AP大多实现了胖瘦一体化，支持Fat/Fit两种工作模式，可根据自身使用场景需要进行切换，

组网更加灵活。

本文件版权归中关村无线网络安全产业联盟（WAPI产业联盟）©所有。本

文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对

本文件进行使用和复制。任何组织或者个人对本文件的修改、翻译、摘编、4

汇编、销售行为，应事先获得WA