一，胖瘦AP如何區分？

無(wú)線(xiàn)AP通�？梢苑譃榕諥P（Fat AP）和瘦AP（Fit AP）兩類(lèi)，不是以外觀(guān)來(lái)分辨的，而是從其工作原理和功能上來(lái)區分。當然，部分胖、瘦AP在外觀(guān)上確實(shí)能分辨，比如有WAN口的一定是胖AP。 

胖AP除了前面提到的無(wú)線(xiàn)接入功能外，一般還同時(shí)具備WAN、LAN端口，支持DHCP服務(wù)器、DNS和MAC地址克隆、VPN接入、防火墻等安全功能。胖AP通常有自帶的完整操作系統，是可以獨立工作的網(wǎng)絡(luò )設備，可以實(shí)現撥號、路由等功能，一個(gè)典型的例子就是我們常見(jiàn)的無(wú)線(xiàn)路由器。

瘦AP，形象的理解就是把胖AP瘦身，去掉路由、DNS、DHCP服務(wù)器等諸多加載的功能，僅保留無(wú)線(xiàn)接入的部分。我們常說(shuō)的AP就是指這類(lèi)瘦AP，它相當于無(wú)線(xiàn)交換機或者集線(xiàn)器，僅提供一個(gè)有線(xiàn)/無(wú)線(xiàn)信號轉換和無(wú)線(xiàn)信號接收/發(fā)射的功能。瘦AP作為無(wú)線(xiàn)局域網(wǎng)的一個(gè)部件，是不能獨立工作的，必須配合AC的管理才能成為一個(gè)完整的系統。  

二，胖瘦AP組網(wǎng)的比較

隨著(zhù) WLAN 技術(shù)的成熟和應用的普及，越來(lái)越多的企業(yè)開(kāi)始大規模部署 WLAN 網(wǎng)絡(luò )，對于企業(yè) WLAN 來(lái)說(shuō)， 其接入的用戶(hù)數和無(wú)線(xiàn)設備的規模都在成倍增長(cháng)，選用一套好的、最合適自己企業(yè)的無(wú)線(xiàn)網(wǎng)絡(luò )設備則越來(lái)越重要。

目前， WLAN 組網(wǎng)方式通常分為兩種：胖 AP + 有線(xiàn)交換機的分布式 WLAN 組網(wǎng)模式和瘦 AP＋無(wú)線(xiàn)控制器集中式 WLAN 管理模式。

胖AP和瘦AP的組網(wǎng)方案各有哪些優(yōu)缺點(diǎn)呢？我們通過(guò)以下幾個(gè)方面來(lái)詳細說(shuō)明和比較。

1、組網(wǎng)規模及應用場(chǎng)景

胖AP一般應用于小型的無(wú)線(xiàn)網(wǎng)絡(luò )建設，可獨立工作，不需要AC的配合。一般應用于僅需要較少數量即可完整覆蓋的家庭、小型商戶(hù)或小型辦公類(lèi)場(chǎng)景。

瘦AP一般應用于中大型的無(wú)線(xiàn)網(wǎng)絡(luò )建設，以一定數量的AP配合AC產(chǎn)品來(lái)組建較大的無(wú)線(xiàn)網(wǎng)絡(luò )覆蓋，使用場(chǎng)景一般為商場(chǎng)、超市、景點(diǎn)、酒店、餐飲娛樂(lè )、企業(yè)辦公等。

2、無(wú)線(xiàn)漫游

胖AP組網(wǎng)無(wú)法實(shí)現無(wú)線(xiàn)漫游。用戶(hù)從一個(gè)胖AP的覆蓋區域走到另一個(gè)胖AP的覆蓋區域，會(huì )重新連接信號強的一個(gè)胖AP，重新進(jìn)行認證，重新獲取IP地址，存在斷網(wǎng)現象。

而用戶(hù)從一個(gè)瘦AP的覆蓋區域走到另一個(gè)瘦AP的覆蓋區域，信號會(huì )自動(dòng)切換，且無(wú)需重新進(jìn)行認證，無(wú)需重新獲取IP地址，網(wǎng)絡(luò )始終連接在線(xiàn)，使用方便。

3、自動(dòng)負載均衡

當很多用戶(hù)連接在同一個(gè)胖AP上時(shí)，胖AP無(wú)法自動(dòng)的進(jìn)行負載均衡將用戶(hù)分配到其他負載較輕的胖AP上，因此胖AP會(huì )因為負荷較大頻繁出現網(wǎng)絡(luò )故障。

而在A(yíng)C+瘦AP的組網(wǎng)中，當很多用戶(hù)連接在同一個(gè)瘦AP上時(shí)，AC會(huì )根據負載均衡算法，自動(dòng)將用戶(hù)分配到負載較輕的其他AP上，減輕了AP的故障率，提高了整網(wǎng)的可用性。

4、管理和維護

胖AP不可集中管理，需要一個(gè)一個(gè)的單獨進(jìn)行配置，配置工作繁瑣。表現如下：

• WLAN 建網(wǎng)時(shí)需要對成百上千的 AP 進(jìn)行逐一配置， 每新增加一批 AP 設備都需要進(jìn)行逐一配置；
• 為了管理AP，需要維護大量AP的IP地址和設備的映射關(guān)系；
• 查看AP運行狀況和用戶(hù)統計時(shí)需要逐一登錄到 AP設備才能完成查看；
• AP軟件升級無(wú)法自動(dòng)完成，網(wǎng)管需要手動(dòng)逐一對設備進(jìn)行軟件升級，費時(shí)費力

瘦AP可配合AC產(chǎn)品進(jìn)行集中管理，無(wú)需單獨配置，尤其是在A(yíng)P數量較多的情況下，集中管理的優(yōu)勢明顯。

5、安全認證方面：

• 單純的胖 AP組網(wǎng)大部分只具有預共享秘鑰的單一認證方式，不能保證網(wǎng)絡(luò )的接入安全性，不能進(jìn)行統一的認證管理；
• 缺乏有效的行為控制策略，導致員工隨意訪(fǎng)問(wèn)各類(lèi)資源；

6、增值拓展方面：

1) 無(wú)法實(shí)現基于 Wi-Fi 的室內定位導航；

2) 無(wú)法實(shí)現對用戶(hù)信息數據的收集，如客流分析等。

傳統的 WLAN 網(wǎng)絡(luò )組網(wǎng)方式是采用胖 AP＋有線(xiàn)交換機的分布式 WLAN 組網(wǎng)模式，由AP來(lái)完成用戶(hù)的無(wú)線(xiàn)接入、用戶(hù)權限認證、用戶(hù)安全策略實(shí)施，對 AP 的管理也是分布式的。

因此，采用傳統的胖AP進(jìn)行 WLAN 組網(wǎng)，無(wú)論是在安全、穩定、管理等方面都已經(jīng)很難適應現有的 WLAN 網(wǎng)絡(luò )規模了。胖AP組網(wǎng)模式逐漸的被OUT，取而得之的是目前被廣泛應用的瘦 AP，下面我們一起來(lái)看看采用瘦AP組網(wǎng)的不同之處。

瘦 AP＋無(wú)線(xiàn)控制器集中式 WLAN 管理架構對設備的功能進(jìn)行了重新劃分，其中無(wú)線(xiàn)控制器負責無(wú)線(xiàn)網(wǎng)絡(luò )的接入控制、安全控制、轉發(fā)和統計、 AP 的統一集中配置管理、漫游管理； AP端零配置，由 AC 下發(fā)配置到所有 AP ；瘦 AP 接受無(wú)線(xiàn)控制器的管理，負責 802.11報文的加解密等簡(jiǎn)單功能。

采用瘦 AP 組網(wǎng)具有諸多優(yōu)勢，在這里只列舉一小部分：

1) AP自動(dòng)發(fā)現

即插即用和零配置使用；基于 L2/L3 的多種自動(dòng)發(fā)現方式，便于跨各層網(wǎng)絡(luò )或遠程 AP靈活組網(wǎng)。

2) 動(dòng)態(tài)的 RF管理

自動(dòng)信道分配和選擇；自動(dòng)功率調整，有效的降低 AP 之間的干擾問(wèn)題，提高網(wǎng)絡(luò )動(dòng)態(tài)覆蓋特性。

3) L2/L3 無(wú)感知漫游

瘦 AP 組網(wǎng)可以進(jìn)行跨二、三層無(wú)縫隙漫游，而這是采用胖 AP組網(wǎng)無(wú)法實(shí)現的。

4) 基于用戶(hù)或基于流量的負載均衡

對于用戶(hù)密度高或者流量變化大的覆蓋區域，這點(diǎn)對提高用戶(hù)上網(wǎng)體驗至關(guān)重要。

5) 基于應用程序的流控策略

可以針對應用程序進(jìn)行智能帶寬控制，保證無(wú)線(xiàn)辦公流暢使用。

6) 更強的安全策略

多種安全、方便的接入認證方式；精細靈活的用戶(hù)上網(wǎng)行為管理策略；非法 AP檢測和處理機制，具有無(wú)線(xiàn)入侵檢測能力。

總結，AC+瘦AP組網(wǎng)的模式雖然有上述諸多好處，但在小規模組網(wǎng)情況下，很多用戶(hù)比如餐館、咖啡館、4S店、客棧、美容院、健身房等等，會(huì )基于成本的原因而選擇使用幾臺胖AP組網(wǎng)的方式為客戶(hù)提供WiFi。導致的結果是WiFi雖然有了，但用戶(hù)體驗不佳，無(wú)法為自身的服務(wù)加分，在很多情況下，甚至是減分，讓顧客不愿意再次光顧。

從上可知，目前已很少使用胖AP的組網(wǎng)方案，基本上都是AC+AP的組網(wǎng)模式，而且受AP必須要和AC控制器配套使用。瘦AP相比于胖AP在WLAN 組網(wǎng)上具有很多優(yōu)勢，這都是胖AP無(wú)法比擬的。

如果你想做一名網(wǎng)絡(luò )工程師，