无线控制器和“胖”“瘦”AP的联合作用

　　关于无线AP，和无线路由的区别的文章已经有很多了。那么本文先讲一下两者的区别也就是“胖”“瘦”AP的不同。然后在主要讲一下他们跟无线控制器的应用。具体内容见下文。

　　无线接入点(AP，Access Point)也称无线网桥、无线网关，也就是所谓的“瘦”AP。此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径;还可使网络中容纳更多的网络设备。每个无线AP基本上都拥有一个以太网接口，用于实现无线与有线的连接。

　　业界所谓的“胖”AP，其学名应该称之为无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。

　　术语“瘦”和“胖”可以应用于WLAN访问点(access points，AP)的很多方面:

　　◆ 有些生产商用瘦AP代表只有少数先进功能的入门级/住宅级别产品。与之相对，胖AP拥有很多企业网络功能，如标识和基于SNMP管理等。

　　◆ 有些生产商使用瘦AP代表自身不能单独配置或者使用的AP产品，这种产品仅仅是一个WLAN交换系统的一部分，负责管理安装和操作。在这种情况下，胖AP就是任意的独立AP，无论这个AP的功能集是什么样的。

　　◆ 有些生产商则使用瘦AP代表那些将一些选定的任务交托给上层服务器的产品，这些任务例如与一个802.1X认证服务器通信，产生一个加密密钥，作为一个VPN的网关，或者针对跨网络移动性进行重新路由，这些功能都可以由一个胖AP执行，而不需要交托给上层的服务器。

　　显而易见，要组合和分配AP的功能有很多不同的方法;无论你打算如何部署它，瘦和胖仅仅是一个复杂的渐变过程的两个极端的标签。我的建议是要仔细了解你要考虑购买的产品的实际功能，而不要总是被瘦或者是胖的标签所困惑。例如，你想要购买同一个生产商的AP吗?而是希望使用来自不同生产商的AP 呢?你的商业活动真的需要在WLAN中拥有VLAN标识或者是SNMP管理或者是VPN移动性等功能吗?

　　当然，在使用802.1X的情况下，我还是认为将分担任务是有好处的。例如，由上层服务器产生和缓存的加密密钥在AP之间有很多工作站群的时候，可能会减低传递的延迟——这对于支持对延迟非常敏感的视频或者音频应用程序的WLAN来说非常重要。而要对通信进行加强和保护安全，使用一台设备(一台服务器)要比使用很多设备(单独的AP)要更为容易。所以，使用一台服务器作为您的802.1X认证者(针对有效范围内的客户端)可以证明是更为安全的。但是最终你还必须将这些好处与你的花费进行综合的权衡，以决定什么东西对你的WLAN是最好的。

　　采用轻型AP+无线控制器的方式不会改变现有的有线网络结构。AP和无线控制器之间通过LWAPP(IEEE802.11v草案)协议进行通讯，所有无线数据、控制信息都以LWAPP封装的形式在AP和无线控制器之间传递，真正的无线和有线网络之间的接口在无线控制器上。

　　在以前AP单独组网的时候，无线和有线网络之间的接口在无线AP的有线端口上，由AP自己决定数据转发规则。后来由于集中控制、集中管理(两个概念，下文详述)的需求，包括Airespace，Aruba以及Cisco都纷纷推出了无线控制器、无线交换机等产品，比如Cisco原先的WLSM(需要Catalyst6500交换机和Supervisor720)就是针对自己的胖AP(正规叫法为自治型AP)推出的集中控制设备，并且用Ciscoworks WLSE或WLSE Express来实现集中管理。

　　在此架构下分为五个层次：

　　1，无线访问层，由于Cisco和90%以上的Wi-Fi接入端都有CCX技术平台的支持，所以客户端可以保证安全地接入Cisco的无线网络，并享受QQoS，快速安全漫游，无线IDS等好处;

　　2，无线接入层，由Cisco各种类型AP(室内或室外，自治AP或轻型AP)组成;

　　3，网络整合控制层，由Cisco各种无线控制器完成接入申请、数据访问控制、QQoS控制、实时RF控制与调整，无线IDS探测，非法AP抑制等功能;

　　4，网络管理层，对无线网元进行基于SNMP的管理;

　　5，整合的应用层，包括无线NAC，无线IP电话，无线定位服务等与无线网络密切相关的应用。

　　具体应用上，我觉得还是要结合需求来分析，不过今后大量的客户将会选用轻型AP+无线控制器的组网模式，这是大的趋势。