【文章內(nèi)容簡(jiǎn)介】 FAT/FIT AP 一體型 AP 的功能特性 一 . 作為本地單點(diǎn)無線覆蓋 (FAT AP 模式 ) 特性如下 。 1. 支持標(biāo)準(zhǔn) IEEE 和 WiFI 相關(guān)規(guī)范 2. 可選豐富的 54Mbps 到 3. WiFi Protected Access（ WPA、 WPA2） ,WEP 的支持 4. 兼容 EAP TLS、 TTLS 和 PEAP 的 認(rèn)證 5. MAC 地址認(rèn)證 6. 支持多 SSID 廣 播 7. 支持 vlan 8. 支持非法 AP（ Rouge AP）檢測(cè) 9. 支持 WEB、 SNMP 遠(yuǎn)程管理 、點(diǎn)對(duì)多點(diǎn)和中繼模式的無線 WDS PoE 供電 QoS 功能（基于應(yīng)用程序、不同優(yōu)先級(jí)的數(shù)據(jù)流量和流量整形） 二 .配合 WNAC 智能 無線控制器一起工作 (FIT AP 模式 )。 (具體 功能 ,參見智能無線控制器 ) 1. 智能化一體型 AP,可提供業(yè)務(wù)數(shù)據(jù)流本地轉(zhuǎn)發(fā) ,也可以提供無線 AC 集中轉(zhuǎn)發(fā) 2. 支持標(biāo)準(zhǔn) AC/AP 互連接協(xié)議 CAPWAP 3. 支持 VLAN 和多 SSID 4. 高 級(jí)的 QoS 功能（基于應(yīng)用程序、不同優(yōu)先級(jí)的數(shù)據(jù)流量和流量整形） 5. 支持 WPA,WPA2 和 WAPI。 6. 支持 IPv6 透?jìng)? 7. 無線控制器集中 ” 零配置 ” 無線 AP,自動(dòng)優(yōu)化射頻信道和信號(hào)到最佳狀態(tài) 。 NETGEAR無線網(wǎng)絡(luò)方案 13 8. 集成 PoE 供電 六、無線局域網(wǎng) 解決方案 無線網(wǎng)絡(luò)組網(wǎng)架構(gòu) 作為一個(gè)商業(yè) /企業(yè) WLAN 網(wǎng)絡(luò) 整體解決方案 。無論 在不同場(chǎng)地環(huán)境下 部署 的無線 AP,還是在不同的需求下的無線應(yīng)用 , 都應(yīng)是隨時(shí)可以 在網(wǎng)絡(luò)中心 的 進(jìn)行 控制和管理 。 無論 設(shè)計(jì) 采用何種的 AP 的布放方式 ,何種網(wǎng)絡(luò)組網(wǎng)架構(gòu) , 目的都是以無線終端的接入和 安全策略為實(shí)現(xiàn)的 , 所以我們可以根據(jù) 實(shí)際應(yīng)用需求和 業(yè)務(wù)實(shí)現(xiàn)的輕重緩急 , 分階段或直接部署無線控制器和無線 AP。 既可先以 FAT(”胖” ) AP 的網(wǎng)絡(luò)結(jié)構(gòu)方式部屬 ,也可以通過軟件升級(jí)的方式 ,將 FAT(”胖” )轉(zhuǎn)換成 FIT(”瘦” ) AP 與無線控制器 (AC)進(jìn)行對(duì)接 (僅需一次升級(jí) ,以后就可通過 AP 配置界面進(jìn)行模式 互 轉(zhuǎn) ),無需改變?nèi)魏斡芯€網(wǎng)絡(luò)結(jié)構(gòu)和配置 。即可實(shí)現(xiàn)WLAN 網(wǎng)絡(luò)的大融合 。這兩種 主要的組網(wǎng)拓?fù)浣Y(jié)構(gòu)拓?fù)?區(qū)別如下 : FAT AP 模式 無線 組網(wǎng) 如下 ,FAT(“胖” ) AP 網(wǎng)絡(luò)拓?fù)涫疽鈭D : NETGEAR無線網(wǎng)絡(luò)方案 14 FAT AP,作為傳統(tǒng)模式的無線訪問點(diǎn) , 每臺(tái) AP 設(shè)備都具備完全的射頻控制 ,終端接入 ,認(rèn)證 ,加密 ,權(quán)限控制 ,二層漫游 ,Qos 等等特性 , 每個(gè) AP 都可以獨(dú)立工作 ,以 支撐本區(qū)域的無線覆蓋 。作為商業(yè) /企業(yè) 無線網(wǎng)絡(luò) 建設(shè)的設(shè)計(jì) , FAT AP模式將無線接入 /控制與管理區(qū)分開 ,所有的無線 AP 均按 設(shè)計(jì)好的預(yù) 規(guī)劃 , 單獨(dú)的配置安全策略和訪問控制 。通過網(wǎng)絡(luò)中心的網(wǎng)管軟件對(duì)所有 AP 進(jìn)行統(tǒng)一的管理和監(jiān)控 。 FAT AP 模式 ,可工作在不同的場(chǎng)地和環(huán)境 ,室內(nèi)單點(diǎn)覆蓋 ,室外單點(diǎn)覆蓋 ,室外橋接等等 。 采用 FAT AP 模式 ,好處在于先期資金 投入不多 ,容易擴(kuò)展 。比較適合開放式或?qū)τ脩粜袨榭刂撇皇呛苊舾械?WLAN 網(wǎng)絡(luò) 環(huán)境 。 FIT AP 模式 無線 組網(wǎng) 如下 , FIT(“瘦” ) AP 網(wǎng)絡(luò)拓?fù)涫疽鈭D : NETGEAR無線網(wǎng)絡(luò)方案 15 FIT AP,僅需要在網(wǎng)絡(luò)中心加入一臺(tái)無線控制器 , 就可以將 NETGEAR 傳統(tǒng)模式的無線 AP(僅需一次軟件升級(jí) )或直接布放的 FIT AP,集中 控管起來 , 形成一個(gè)大的集中配置 /監(jiān)控 /管理的無線控制 域 。同時(shí)也具備了自動(dòng)的射頻控制 /調(diào)整 ,靈活的認(rèn)證機(jī)制 ,行為控制 ,設(shè)備管理 ,甚至是嚴(yán)格的基于個(gè)人和射頻的安全防火墻 /攻擊防御的完整系統(tǒng) 。 為無線 終端提供了靈活和嚴(yán)格的接入限制手段 ,二 /三層漫游 ,Qos 流分類等等應(yīng)用高級(jí)特性 ,網(wǎng)管員可以通過無線控制器內(nèi)部的監(jiān)控界面和日志報(bào)告 ,清晰的了解異常流量 ,未識(shí)別的攻擊 ,以及告警的原因和分析 ,做出相應(yīng)的決策 , 同時(shí)也提供了跨 IP 路由 ,將 本地和異地部署 的無線 AP,統(tǒng)一納入一個(gè) 智能 無線控制器中集中管理 ,實(shí)施統(tǒng)一的 認(rèn)證 管理 和行為控制策略 。 AC+FIT AP 模式下的無線組網(wǎng) ,非常適合于大 /中型、校園、園區(qū)、政府、單位 /機(jī)構(gòu)和酒店等場(chǎng)地的無線網(wǎng)絡(luò)部署 ,它對(duì)于有嚴(yán)格的安全和控制需求的，復(fù)雜應(yīng)用的 ,和用戶 /設(shè)備集中管理的要求 ，敏感數(shù)據(jù) /業(yè)務(wù)的應(yīng)用，有著非常好的操控性 ，安全性 和擴(kuò)展性。 NETGEAR無線網(wǎng)絡(luò)方案 16 所以 ,根據(jù)商業(yè) /企業(yè) 當(dāng)前的業(yè)務(wù)形態(tài) ,管理以及安全的實(shí)際需求 ,資金投入情況 ,選擇不同的無線組網(wǎng)架構(gòu) ,分階段或直接實(shí)施 WLAN 無線網(wǎng)絡(luò) ,可以滿足 商業(yè) /企業(yè) 日益增加的 辦公 ,業(yè)務(wù)和 管理等應(yīng)用需要 。 何為新 一 代 （第三代） 智能無線 控制器 由 WiFi 聯(lián)盟為 IEEE 定義的第一個(gè)無線局域網(wǎng)標(biāo)準(zhǔn) ,自 1997 年誕生以來，發(fā)展到今天已經(jīng)相繼發(fā)布了 ，而以此為基礎(chǔ)的無線網(wǎng)絡(luò)設(shè)備終端和解決方案也經(jīng)歷了不同階段的發(fā) 展。 無線局域網(wǎng)技術(shù)及其相關(guān)的技術(shù)和解決方案從誕生起到今天，經(jīng)歷了三個(gè)重要的發(fā)展階段。 如下圖： 圖 :無線網(wǎng)絡(luò)技術(shù)發(fā)展三部曲 從圖上不難看出，無線局域網(wǎng)在經(jīng)歷著一個(gè)連接速度從低到高，管理方式從分散到集中的一個(gè)演變過程。而在實(shí)際的應(yīng)用中，不同的用戶對(duì)速度和管理要求的水平都不盡相同。因此如何在產(chǎn)品五花八門的市場(chǎng)里選擇一套適合自己的無線網(wǎng)絡(luò)產(chǎn)品解決方案，將會(huì)成為本問討論的重點(diǎn)。下面，我們將重點(diǎn)向大家介紹無線局域網(wǎng)技術(shù)和產(chǎn)品發(fā)展的三個(gè)階段，以便讓大家結(jié)合自己的實(shí)際使用要求，找出適合自己的解決方案。 在本章節(jié) 討 論中，我們著重于討論，第二代 FIT AP 解決方案 (集中轉(zhuǎn)發(fā)無線控制器 )和新一代（第三代） FIT AP 解決方案 (智能分布式轉(zhuǎn)發(fā)的無線控制器 )NETGEAR無線網(wǎng)絡(luò)方案 17 的 主要 區(qū)別。第二代 FIT(“瘦” )AP 和無線控制器的解決方案 ，當(dāng)FIT(“瘦” )AP 接收到無線終端在空間傳播到 AP 上的數(shù)據(jù)流的時(shí)候， FIT (“瘦” )AP 會(huì)以加密隧道的方式把數(shù)據(jù)流傳送到無線控制器再集中轉(zhuǎn)發(fā)，同時(shí)無線控制器承擔(dān)所有的高級(jí)軟件管理功能，這些功能包括加密，策略和用戶的管理等；控制信令同樣通過隧道的方式統(tǒng)一下發(fā)到“瘦” AP 上并執(zhí)行。顯然這助于無線控制器對(duì) WLAN 進(jìn)行集中的管理。但隨著無線網(wǎng)絡(luò)規(guī)模的增加，這些匯聚到無線控制器的流量是非常的大的。比如一些用戶需要進(jìn)行大型園區(qū)的無線網(wǎng)絡(luò)部署或者跨園區(qū)的無線網(wǎng)絡(luò)部署，為了提高無線控制器和分布在各地的 FIT“瘦” AP 之間的通訊帶寬，用戶不得不付出購買萬兆網(wǎng)絡(luò)適配器或者租用高帶寬的電信線路的高昂代價(jià)。第三代智能無線控制器可以幫助用戶解決因?yàn)樗械臒o線終端的流量都要匯聚到無線控制器進(jìn)行集中轉(zhuǎn)發(fā)的問題。如下圖： 圖：第三代智能無線控制器部署解決方案 第三代智能 WLAN 解決方案一般由以下設(shè)備組成： 1） 智能無線控制器（支持 11N）， 2） 可 FAT（ “胖” ） /FIT（“ 瘦” ） 轉(zhuǎn)換的 AP 3） Radius 驗(yàn)證用戶服務(wù)器（可選） 最后，關(guān)鍵的設(shè)備是智能的無線控制器和可“胖”“瘦”轉(zhuǎn)換的無線接入點(diǎn)。第三代的智能 WLAN 解決方案除了支持第二代無線控制器和“瘦” AP 解決方案的所有特性和功能外還具有以下特點(diǎn)：可選擇的集中分布式轉(zhuǎn)發(fā)；更加靈活多樣的 VOWLAN 部署和“胖”“瘦” AP 互轉(zhuǎn)等增強(qiáng)功能，其中分布式轉(zhuǎn)發(fā)功能則NETGEAR無線網(wǎng)絡(luò)方案 18 成為支持日前發(fā)布的 11N 無線網(wǎng)絡(luò)標(biāo)準(zhǔn)的關(guān)鍵技術(shù)。從而讓產(chǎn)品解決方案更加靈活和跟更加適合大中型和分布式園區(qū)的部署。 第三代 智能控制 器的優(yōu)勢(shì)分析 通過上面的章節(jié)對(duì)無線局域網(wǎng)組網(wǎng)結(jié)構(gòu)的簡(jiǎn)單 介紹，現(xiàn)在我們分別對(duì)三中常見的無線局域網(wǎng)組網(wǎng)技術(shù)的優(yōu)缺點(diǎn)從網(wǎng)絡(luò)設(shè)計(jì)，安裝，配置，安全性，策略性和可實(shí)現(xiàn)功能幾個(gè)方面進(jìn)行對(duì)比。如下表： “胖“ AP 方案 無線控制器“瘦” AP 方案 智能無線控制器“瘦“ AP 方案 優(yōu)勢(shì) ? 小型無線網(wǎng)絡(luò)部署 ? 安裝簡(jiǎn)便 ? 部署靈活 ? 建設(shè)成本低 ? 產(chǎn)品之間兼容性強(qiáng) ? 大中型無線網(wǎng)絡(luò)部署 ? 靈活的組網(wǎng)方式 ? 集中的控制和管理 ? AP“零”配置 ? 智能的 RF 管理 ? 強(qiáng)大的漫游功能支持 ? 負(fù)載均衡 ? 無線終端定位 ? 統(tǒng)一的認(rèn)證和計(jì)費(fèi)策略 ? 統(tǒng)一的接入安全控制 策略 ? Qos 支持，適合 WIFI語音及關(guān)鍵應(yīng)用 ? N+1 無線控制器冗余 ? 統(tǒng)一的 IDS 部署 ? 園區(qū)和分布式園區(qū)高速無線網(wǎng)絡(luò)部署 ? 優(yōu)秀的擴(kuò)展特性，包括可擴(kuò)展到 11N 模式 ? AP“零”配置 ? “胖” /“瘦” AP 互轉(zhuǎn) ? 智能的 RF 管理 ? 智能集中或者分布式轉(zhuǎn)發(fā) ? 集中的控制和管理 ? 強(qiáng)大的漫游功能支持 ? 負(fù)載均衡 ? 無線終端定位，快速定位故障點(diǎn)和入侵檢測(cè) ? 統(tǒng)一的接入和安全策略控制 ? 優(yōu)化 WIFI 語音通訊 ? 低成本 應(yīng)急冗余方案 NETGEAR無線網(wǎng)絡(luò)方案 19 ? N+1 無線控制器冗余 ? 統(tǒng)一的 IDS 部署 ? 設(shè)備間兼容性增強(qiáng) 缺點(diǎn) ? 面對(duì)眾多的無線接入點(diǎn)時(shí)，缺乏集中的配置管理手 段 ? 缺乏智能的 RF 管理，難以進(jìn)行 RF設(shè)置 ? WLAN 容量收到可用信道資源限制 ? 不支持快速漫游 ? 無法統(tǒng)一部署全局的安全和接入策略 ? 缺乏統(tǒng)一的加密和安全控制策略 ? 過于依賴無線控制器工作 ? WLAN 流量君必須經(jīng)過無線控制器集中轉(zhuǎn)發(fā)，容易造成網(wǎng)絡(luò)瓶頸 ? 不同廠商設(shè)備之間兼容性差 ? 高成本的冗余方案 ? 建網(wǎng)成本高 ? 建網(wǎng)成本比較高 在對(duì)比表格中，我們不難看到，第一代“胖” AP 解決方案雖然安裝和部署簡(jiǎn)單和擁有較低的成本，但卻缺乏集中的管理和策略控制，在功能實(shí)現(xiàn)上也比較遜色，因此只適合在小規(guī)模 或?qū)Π踩呗圆幻舾?的無線局域網(wǎng)絡(luò)使用， 而第二代無線控制器和“瘦” AP 解決方案則因擁有集中的管理和統(tǒng)一的安全控制策略和多種定制功能而更加適合在中型或者大型規(guī)模的無線局地域網(wǎng)絡(luò)里面使用，但其對(duì)無線控制器的過份依賴而導(dǎo)致的流量集中轉(zhuǎn)發(fā)和設(shè)備兼容性差的問題又使其存在一定的局限性，減低了無線網(wǎng)絡(luò)的可擴(kuò)展。而第三代智能無線控制器解決方案在保留原來的無線控制器解決方案的所有優(yōu)點(diǎn)的前提下，通過“胖”“瘦” AP 互專和集中分布的流量轉(zhuǎn)發(fā)兩種核心技術(shù)大大提高了無線網(wǎng)絡(luò)NETGEAR無線網(wǎng)絡(luò)方案 20