瘦AP组网架构下的WAPI产品工程化实现与部署.docx

编制说明

《WAPI市场应用洞察报告》是WAPI产业联盟的系列出版物，目标是指导安全无线局域网（WAPI）产业市场高质量发展。我们非常高兴地和业界分享这些重要信息，以帮助制定有关WAPI的决策，并为广大用户提供最佳体验。

《报告》每个专题均揭示了联盟在WAPI市场应用中的关键发现，所有观点均基于长期的产业市场洞察、广泛的调查、与业内专家充分的讨论以及严格的产品和系统测试。

鉴于技术标准持续演进和产业市场持续发展，每个专题都可能衍生出多个版本。详情咨询或获取本文件授权等事宜，敬请联系WAPI产业联盟秘书处。

联系方式

地址：北京海淀区知春路27号量子芯座1608室电话：010邮箱：staff@网站：

本文件版权归中关村无线网络安全产业联盟（WAPI产业联盟）?所有。本文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对

2本文件进行使用和复制。任何组织或者个人对本文件的修改、翻译、摘编、

2

汇编、销售行为，应事先获得WAPI产业联盟书面授权，否则视为侵权。

本期洞察对象与结论

本期洞察对象与结论

当前工业领域正大规模开展WAPI网络建设和应用，其组网形态以会聚型无线局域网（业内俗称“瘦AP”）为主。本期《洞察报告》以电力行业WAPI示范项目和在建项目为洞察样本，重点研究评估工业领域以WAPI瘦AP组网为重点的技术产业实现与部署方式，并结合该领域应用场景和特点，对WAPI瘦AP产品工程化实现、部署中的问题与挑战，形成结论如下：

1、在瘦AP模式下，鉴别器实体（AE）应完全驻留在AP中，以确保设备提供最佳的WAPI安全服务和体验。

2、应结合业务和管理需求，灵活决定AC部署位置，采取本地部署或远端部署。本地部署的AC，因管理AP区域集中、数量有限，暂不必过度关注与异品牌AP的互联互通。

本文件版权归中关村无线网络安全产业联盟（WAPI产业联盟）?所有。本文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对

3本文件进行使用和复制。任何组织或者个人对本文件的修改、翻译、摘编、

3

汇编、销售行为，应事先获得WAPI产业联盟书面授权，否则视为侵权。

瘦AP技术与WAP

瘦AP技术与WAPI瘦AP产品

当前，瘦AP（FitAP）在工业无线网络中的重要性日益增强，主要得益于其集中管理、灵活部署和高性价比等优势。与传统的胖AP（FatAP）相比，瘦AP通过将管理面与数据面分离，将管理功能集中到接入控制器（AC）上，实现了更高效的网络管理和更灵活的部署。由于在集中管理和高效运维方面瘦AP相较胖AP有显著优势，近几年已成为工业WLAN网络建设的不二之选。[1]

瘦AP将网络管理、配置和安全策略等功能交由AC集中处理，这种架构使得瘦AP能够实现高效的集中管理和灵活的网络扩展，无论是企业办公、移动作业，还是工业物联网（IIoT）和智能电网，瘦AP产品都能满足高密度用户接入和多样化业务需求。

WAPI瘦AP产品在满足以上特性的同时，支持无线局域网鉴别和保密基础结构（WAPI）安全协议，满足工业控制系统（ICS）和IIoT对安全性、可靠性以及运营管理的严苛要求。

[1]现在的企业级AP大多实现了胖瘦一体化，支持Fat/Fit两种工作模式，可根据自身使用场景需要进行切换，组网更加灵活。

本文件版权归中关村无线网络安全产业联盟（WAPI产业联盟）?所有。本文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对

4本文件进行使用和复制。任何组织或者个人对本文件的修改、翻译、摘编、

4

汇编、销售行为，应事先获得WAPI产业联盟书面授权，否则视为侵权。

AP和AC之间的通信协议对于实现WLAN网络的高效管理和稳定运行至关重要，常见的AP/AC间通信协议及特点如下表。

AP/AC间通信协议

特点

LWAPP

（LightweightAccessPointProtocol）

LWAPP是思科公司早期开发的一种用于轻量级无线接入点与AC之间通信的私有协议。[2]LWAPPAP将大部分网络处理任务交给AC，自身只负责基本的无线接入功能。

LWAPP主要应用于思科自家的无线网络产品中，在一些早期的企业无线网络建设中较为常见。不过随着技术发展，现在思科也逐渐减少了使用LWAPP协议。

CAPWAP

（ControlandProvisioningofWireless

AccessPointsProtocol）

CAPWAP是由互联网工程任务组（IETF）制定的标准协议，详见RFC5415和RFC5416，用于集中管理和控制无线接