基于AC+FIT AP構建企業級無線網絡

呂計英

摘 要：隨著筆記本電腦、智能手機等移動智能終端設備在辦公應用中的普及和無線安全防護措施的日漸完善，搭建企業級無線網絡的條件已經成熟。無線網絡以其移動性、便捷性、靈活性成為網絡組建的重要組成部分。有線骨干加無線分支的網絡搭配方案在諸多醫院、校園，企業甚至一些比較先進的城市已經得到普遍應用。通過對傳統FAT AP無線網絡和AC+FIT AP組網方式的對比，提出AC+FIT AP構建企業級無線網絡的設計方案。

關鍵詞：企業級無線網絡；AC（Access Controller）；AP（Access Point）；AC+FIT AP

中圖分類號：TP393 文獻標識碼：A 文章編號：2095-6835（2014）01-0133-02

1 構建無線網絡的基本設備：AP，AC

1.1 AP（Access Point）：無線接入點

無線接入點有兩種：FAT AP，FIT AP.

1.1.1 FAT AP

在傳統的簡單無線網絡中，所有的AP都與上層或核心交換機直連，每個AP獨立承擔無線信號的發射和接收、身份驗證、加密等工作，因此需要對每一個AP進行單獨配置。日常使用的家庭或辦公式小型路由器便屬于FAT AP. 這種AP根據系統自帶的設置向導進行設置，不需要很多專業知識，但是對于大規模無線辦公網絡來說，由于其分散性難以實現全局的統一集中管理。

1.1.2 FIT AP

FIT AP俗稱瘦AP.此種設備不能進行獨立配置，每個AP只單獨負責無線信號的發射和接收工作，是一個簡單的底層傳輸設備。所有的FIT AP將接收到的無線數據完全透明地通過各種標準隧道和加密協議穿過運營商或本地有線骨干網絡，最終傳送到本地核心無線控制器，由核心無線控制器集中對數據流進行數據加密，并對接入用戶進行身份驗證和接入驗證等更高層次的安全工作。

1.2 AC（Access Controller）：無線控制器

這種網絡設備是一個企業級無線網絡的核心，負責管理無線網絡中的FIT AP（只做收發信號），對AP的管理包括下發配置、修改相關配置參數、無線信道的智能管理等。

2 使用AC+FIT AP構建企業級無線網絡的優點和必要性

2.1 傳統FAT AP的工作模式和特點

傳統FAT AP的基本網絡參數和安全策略的配置工作均可在設備自帶的系統中獨立完成，在小規模應用如少量辦公室和家庭中，因配置簡單方便且不需要很多的專業知識而廣受歡迎。但在大規模應用如企業級辦公網絡中，由于所需的AP數量很多且各個辦公地點位置分散，故障點較多時網絡管理員不得不四處奔波。每個AP均獨立配置，管理信息量隨著AP數量的增加而增加，容易混淆和出現錯誤。

2.2 AC+FIT AP的工作模式和特點

在這種組網方式中，所有的網絡參數和安全策略均由網絡管理員統一集中管理，所有的配置均在集團核心機房的AC上完成，再由AC下發到各單位所在樓層的AP。

2.3 采用AC+FIT AP組網方式的原因

在企業級的無線網絡中，用戶數量很多，管理信息量也隨著用戶數量的增加而增加。采用AC+FIT AP可以對所有網絡參數集中配置，由于配置信息集中，可以極大地簡化操作配置并提高管理效率。當網絡中出現故障時，也便于故障信息的收集和分析，從而使得故障維護更加快捷便利。AC+FIT AP的覆蓋模式是無線網絡構建方式的發展趨勢。隨著越來越多的筆記本電腦、智能手機、平板電腦和無線控制終端等移動智能終端設備在工作中的運用，無線網絡的搭建已經刻不容緩。隨著臺式電腦的發展，無線網卡也成為了標準配置，無線網絡的搭建時機已經非常成熟。

AC+FIT AP和無線網絡的解決方案具有統一管理的特性，能夠出色地完成如信道的智能規劃、用戶接入和安全控制策略等工作。此模式應用于大中型企業中，有利于無線網絡的集中統一管理，相比于傳統的FAT AP覆蓋模式，移動性、靈活性、便捷性和可操控性都有本質的提升，可以極大地提高無線網絡的工作和管理效率。

3 AC+FIT AP組網方式的工作和管理特點

3.1 拓撲無關性

采用AC+FIT AP方案，無線用戶傳輸是通過FIT AP內已建立的隧道協議與AC互連的。因此，FIT AP無需和AC物理上直連，完全可以通過路由器和遠程AC進行三層連接，可以實現樓層網絡的拓撲無關性，適合企業組建大規模無線網絡。

無線FIT AP可以根據工作需要覆蓋在任何需要的地方，可以布置在樓層中心，也可以部署在每一個辦公室內，然后通過分布層交換機和核心層交換機連接到企業內部的核心AC，把企業的無線網絡擴充到每一個辦公樓宇和單個成員的辦公室內。

3.2 可擴展性

這種組網方式具有高度的可擴展性，每一個AC都可以處理多個FIT AP。通過堆疊技術，根據需要對所支持的FIT AP的數目進行擴充，使得無線網絡的規模隨著工作需要而不斷擴展，因而具有極高的使用價值。

作為無線網絡的管理核心，AC能夠自動、智能地設定FIT AP無線信號的工作狀態，并自動選擇工作信道，可以很好地解決在傳統無線網絡中地理位置相鄰的FAT AP由于信道相同或相近而發生的互相干擾的問題。無線信號的自動管理功能，使這種無線組網方式可以在相對復雜的工作環境中輕松地部署無線接入點。

3.3 易于管理性

在具體部署過程中，可以通過廠家提供的管理模塊，根據實際的樓層規模和樓層房間分布，初步描述FIT AP的大致部署，并確定每一個無線接入點的大概覆蓋范圍。在之后的調試過程中，還可以預估無線接入終端的數量，用以計算各個無線終端所獲得的平均帶寬。通過管理軟件的計算，施工人員可以根據樓層的實際情況確定無線接入點的安裝位置。在無線AP安裝完成后，通過AC的射頻自動校準功能，網絡管理人員可以在AC端使AC自動調節無線網絡上所有FIT AP的功率和信道號，使無線網絡運行在最優狀態。在無線網絡投入實際運行后，網絡管理人員可以通過AC即時對網內的每個接入AP的無線信號的工作狀態進行監控。一旦發現網絡中的故障點，可以及時采取應對措施，在最短的時間內解決問題。

FIT AP+AC組網模式的集中管理功能使管理工作快捷、高效，所有無線接入點的參數配置都可以通過AC集中完成。例如AP的開通和關閉、維護、管理，無線信道和安全策略的選擇，如安全協議、身份認證、接入認證、地址過濾、用戶接入等所有功能。隨著接入的工作用戶數量的增長，可以通過堆疊技術對無線控制器進行升級，增加無線接入點的數量以適應工作需要。

3.4 較高的安全性

在所有的無線網絡中，安全性和可靠性是網絡管理員必須要考慮的問題。這種組網模式中，每一個 FIT AP都具有多層MAC地址，而在實際工作中，不同的用戶群可以和同一個FIT AP的不同MAC地址單對單通訊，實現類似于虛擬局域網的效果，從而提高安全性和使用效率。在傳統的無線網絡中，FAT AP由于有三層路由模塊和IP地址，因而成為黑客入侵企業內部網絡的媒介，FAT AP自身也成為了整個企業網絡的安全隱患。而集中架構下的FIT AP只有多層MAC地址而無IP地址，企業網內部的安全防護措施如入侵檢測系統等也使黑客幾乎不可能獲得AC的IP地址，從而實現了真正的二層加密，使內部網絡的安全性得到保障。

參考文獻

[1]劉威.無線網絡技術[M].北京：電子工業出版社，2012.

[2]楊哲.無線網絡黑客攻防[M].北京：中國鐵道出版社，2011.

〔編輯：白潔〕endprint

摘 要：隨著筆記本電腦、智能手機等移動智能終端設備在辦公應用中的普及和無線安全防護措施的日漸完善，搭建企業級無線網絡的條件已經成熟。無線網絡以其移動性、便捷性、靈活性成為網絡組建的重要組成部分。有線骨干加無線分支的網絡搭配方案在諸多醫院、校園，企業甚至一些比較先進的城市已經得到普遍應用。通過對傳統FAT AP無線網絡和AC+FIT AP組網方式的對比，提出AC+FIT AP構建企業級無線網絡的設計方案。

關鍵詞：企業級無線網絡；AC（Access Controller）；AP（Access Point）；AC+FIT AP

中圖分類號：TP393 文獻標識碼：A 文章編號：2095-6835（2014）01-0133-02

1 構建無線網絡的基本設備：AP，AC

1.1 AP（Access Point）：無線接入點

無線接入點有兩種：FAT AP，FIT AP.

1.1.1 FAT AP

在傳統的簡單無線網絡中，所有的AP都與上層或核心交換機直連，每個AP獨立承擔無線信號的發射和接收、身份驗證、加密等工作，因此需要對每一個AP進行單獨配置。日常使用的家庭或辦公式小型路由器便屬于FAT AP. 這種AP根據系統自帶的設置向導進行設置，不需要很多專業知識，但是對于大規模無線辦公網絡來說，由于其分散性難以實現全局的統一集中管理。

1.1.2 FIT AP

FIT AP俗稱瘦AP.此種設備不能進行獨立配置，每個AP只單獨負責無線信號的發射和接收工作，是一個簡單的底層傳輸設備。所有的FIT AP將接收到的無線數據完全透明地通過各種標準隧道和加密協議穿過運營商或本地有線骨干網絡，最終傳送到本地核心無線控制器，由核心無線控制器集中對數據流進行數據加密，并對接入用戶進行身份驗證和接入驗證等更高層次的安全工作。

1.2 AC（Access Controller）：無線控制器

這種網絡設備是一個企業級無線網絡的核心，負責管理無線網絡中的FIT AP（只做收發信號），對AP的管理包括下發配置、修改相關配置參數、無線信道的智能管理等。

2 使用AC+FIT AP構建企業級無線網絡的優點和必要性

2.1 傳統FAT AP的工作模式和特點

傳統FAT AP的基本網絡參數和安全策略的配置工作均可在設備自帶的系統中獨立完成，在小規模應用如少量辦公室和家庭中，因配置簡單方便且不需要很多的專業知識而廣受歡迎。但在大規模應用如企業級辦公網絡中，由于所需的AP數量很多且各個辦公地點位置分散，故障點較多時網絡管理員不得不四處奔波。每個AP均獨立配置，管理信息量隨著AP數量的增加而增加，容易混淆和出現錯誤。

2.2 AC+FIT AP的工作模式和特點

在這種組網方式中，所有的網絡參數和安全策略均由網絡管理員統一集中管理，所有的配置均在集團核心機房的AC上完成，再由AC下發到各單位所在樓層的AP。

2.3 采用AC+FIT AP組網方式的原因

在企業級的無線網絡中，用戶數量很多，管理信息量也隨著用戶數量的增加而增加。采用AC+FIT AP可以對所有網絡參數集中配置，由于配置信息集中，可以極大地簡化操作配置并提高管理效率。當網絡中出現故障時，也便于故障信息的收集和分析，從而使得故障維護更加快捷便利。AC+FIT AP的覆蓋模式是無線網絡構建方式的發展趨勢。隨著越來越多的筆記本電腦、智能手機、平板電腦和無線控制終端等移動智能終端設備在工作中的運用，無線網絡的搭建已經刻不容緩。隨著臺式電腦的發展，無線網卡也成為了標準配置，無線網絡的搭建時機已經非常成熟。

AC+FIT AP和無線網絡的解決方案具有統一管理的特性，能夠出色地完成如信道的智能規劃、用戶接入和安全控制策略等工作。此模式應用于大中型企業中，有利于無線網絡的集中統一管理，相比于傳統的FAT AP覆蓋模式，移動性、靈活性、便捷性和可操控性都有本質的提升，可以極大地提高無線網絡的工作和管理效率。

3 AC+FIT AP組網方式的工作和管理特點

3.1 拓撲無關性

采用AC+FIT AP方案，無線用戶傳輸是通過FIT AP內已建立的隧道協議與AC互連的。因此，FIT AP無需和AC物理上直連，完全可以通過路由器和遠程AC進行三層連接，可以實現樓層網絡的拓撲無關性，適合企業組建大規模無線網絡。

無線FIT AP可以根據工作需要覆蓋在任何需要的地方，可以布置在樓層中心，也可以部署在每一個辦公室內，然后通過分布層交換機和核心層交換機連接到企業內部的核心AC，把企業的無線網絡擴充到每一個辦公樓宇和單個成員的辦公室內。

3.2 可擴展性

這種組網方式具有高度的可擴展性，每一個AC都可以處理多個FIT AP。通過堆疊技術，根據需要對所支持的FIT AP的數目進行擴充，使得無線網絡的規模隨著工作需要而不斷擴展，因而具有極高的使用價值。

作為無線網絡的管理核心，AC能夠自動、智能地設定FIT AP無線信號的工作狀態，并自動選擇工作信道，可以很好地解決在傳統無線網絡中地理位置相鄰的FAT AP由于信道相同或相近而發生的互相干擾的問題。無線信號的自動管理功能，使這種無線組網方式可以在相對復雜的工作環境中輕松地部署無線接入點。

3.3 易于管理性

在具體部署過程中，可以通過廠家提供的管理模塊，根據實際的樓層規模和樓層房間分布，初步描述FIT AP的大致部署，并確定每一個無線接入點的大概覆蓋范圍。在之后的調試過程中，還可以預估無線接入終端的數量，用以計算各個無線終端所獲得的平均帶寬。通過管理軟件的計算，施工人員可以根據樓層的實際情況確定無線接入點的安裝位置。在無線AP安裝完成后，通過AC的射頻自動校準功能，網絡管理人員可以在AC端使AC自動調節無線網絡上所有FIT AP的功率和信道號，使無線網絡運行在最優狀態。在無線網絡投入實際運行后，網絡管理人員可以通過AC即時對網內的每個接入AP的無線信號的工作狀態進行監控。一旦發現網絡中的故障點，可以及時采取應對措施，在最短的時間內解決問題。

FIT AP+AC組網模式的集中管理功能使管理工作快捷、高效，所有無線接入點的參數配置都可以通過AC集中完成。例如AP的開通和關閉、維護、管理，無線信道和安全策略的選擇，如安全協議、身份認證、接入認證、地址過濾、用戶接入等所有功能。隨著接入的工作用戶數量的增長，可以通過堆疊技術對無線控制器進行升級，增加無線接入點的數量以適應工作需要。

3.4 較高的安全性

在所有的無線網絡中，安全性和可靠性是網絡管理員必須要考慮的問題。這種組網模式中，每一個 FIT AP都具有多層MAC地址，而在實際工作中，不同的用戶群可以和同一個FIT AP的不同MAC地址單對單通訊，實現類似于虛擬局域網的效果，從而提高安全性和使用效率。在傳統的無線網絡中，FAT AP由于有三層路由模塊和IP地址，因而成為黑客入侵企業內部網絡的媒介，FAT AP自身也成為了整個企業網絡的安全隱患。而集中架構下的FIT AP只有多層MAC地址而無IP地址，企業網內部的安全防護措施如入侵檢測系統等也使黑客幾乎不可能獲得AC的IP地址，從而實現了真正的二層加密，使內部網絡的安全性得到保障。

參考文獻

[1]劉威.無線網絡技術[M].北京：電子工業出版社，2012.

[2]楊哲.無線網絡黑客攻防[M].北京：中國鐵道出版社，2011.

〔編輯：白潔〕endprint

摘 要：隨著筆記本電腦、智能手機等移動智能終端設備在辦公應用中的普及和無線安全防護措施的日漸完善，搭建企業級無線網絡的條件已經成熟。無線網絡以其移動性、便捷性、靈活性成為網絡組建的重要組成部分。有線骨干加無線分支的網絡搭配方案在諸多醫院、校園，企業甚至一些比較先進的城市已經得到普遍應用。通過對傳統FAT AP無線網絡和AC+FIT AP組網方式的對比，提出AC+FIT AP構建企業級無線網絡的設計方案。

關鍵詞：企業級無線網絡；AC（Access Controller）；AP（Access Point）；AC+FIT AP

中圖分類號：TP393 文獻標識碼：A 文章編號：2095-6835（2014）01-0133-02

1 構建無線網絡的基本設備：AP，AC

1.1 AP（Access Point）：無線接入點

無線接入點有兩種：FAT AP，FIT AP.

1.1.1 FAT AP

在傳統的簡單無線網絡中，所有的AP都與上層或核心交換機直連，每個AP獨立承擔無線信號的發射和接收、身份驗證、加密等工作，因此需要對每一個AP進行單獨配置。日常使用的家庭或辦公式小型路由器便屬于FAT AP. 這種AP根據系統自帶的設置向導進行設置，不需要很多專業知識，但是對于大規模無線辦公網絡來說，由于其分散性難以實現全局的統一集中管理。

1.1.2 FIT AP

FIT AP俗稱瘦AP.此種設備不能進行獨立配置，每個AP只單獨負責無線信號的發射和接收工作，是一個簡單的底層傳輸設備。所有的FIT AP將接收到的無線數據完全透明地通過各種標準隧道和加密協議穿過運營商或本地有線骨干網絡，最終傳送到本地核心無線控制器，由核心無線控制器集中對數據流進行數據加密，并對接入用戶進行身份驗證和接入驗證等更高層次的安全工作。

1.2 AC（Access Controller）：無線控制器

這種網絡設備是一個企業級無線網絡的核心，負責管理無線網絡中的FIT AP（只做收發信號），對AP的管理包括下發配置、修改相關配置參數、無線信道的智能管理等。

2 使用AC+FIT AP構建企業級無線網絡的優點和必要性

2.1 傳統FAT AP的工作模式和特點

傳統FAT AP的基本網絡參數和安全策略的配置工作均可在設備自帶的系統中獨立完成，在小規模應用如少量辦公室和家庭中，因配置簡單方便且不需要很多的專業知識而廣受歡迎。但在大規模應用如企業級辦公網絡中，由于所需的AP數量很多且各個辦公地點位置分散，故障點較多時網絡管理員不得不四處奔波。每個AP均獨立配置，管理信息量隨著AP數量的增加而增加，容易混淆和出現錯誤。

2.2 AC+FIT AP的工作模式和特點

在這種組網方式中，所有的網絡參數和安全策略均由網絡管理員統一集中管理，所有的配置均在集團核心機房的AC上完成，再由AC下發到各單位所在樓層的AP。

2.3 采用AC+FIT AP組網方式的原因

在企業級的無線網絡中，用戶數量很多，管理信息量也隨著用戶數量的增加而增加。采用AC+FIT AP可以對所有網絡參數集中配置，由于配置信息集中，可以極大地簡化操作配置并提高管理效率。當網絡中出現故障時，也便于故障信息的收集和分析，從而使得故障維護更加快捷便利。AC+FIT AP的覆蓋模式是無線網絡構建方式的發展趨勢。隨著越來越多的筆記本電腦、智能手機、平板電腦和無線控制終端等移動智能終端設備在工作中的運用，無線網絡的搭建已經刻不容緩。隨著臺式電腦的發展，無線網卡也成為了標準配置，無線網絡的搭建時機已經非常成熟。

AC+FIT AP和無線網絡的解決方案具有統一管理的特性，能夠出色地完成如信道的智能規劃、用戶接入和安全控制策略等工作。此模式應用于大中型企業中，有利于無線網絡的集中統一管理，相比于傳統的FAT AP覆蓋模式，移動性、靈活性、便捷性和可操控性都有本質的提升，可以極大地提高無線網絡的工作和管理效率。

3 AC+FIT AP組網方式的工作和管理特點

3.1 拓撲無關性

采用AC+FIT AP方案，無線用戶傳輸是通過FIT AP內已建立的隧道協議與AC互連的。因此，FIT AP無需和AC物理上直連，完全可以通過路由器和遠程AC進行三層連接，可以實現樓層網絡的拓撲無關性，適合企業組建大規模無線網絡。

無線FIT AP可以根據工作需要覆蓋在任何需要的地方，可以布置在樓層中心，也可以部署在每一個辦公室內，然后通過分布層交換機和核心層交換機連接到企業內部的核心AC，把企業的無線網絡擴充到每一個辦公樓宇和單個成員的辦公室內。

3.2 可擴展性

這種組網方式具有高度的可擴展性，每一個AC都可以處理多個FIT AP。通過堆疊技術，根據需要對所支持的FIT AP的數目進行擴充，使得無線網絡的規模隨著工作需要而不斷擴展，因而具有極高的使用價值。

作為無線網絡的管理核心，AC能夠自動、智能地設定FIT AP無線信號的工作狀態，并自動選擇工作信道，可以很好地解決在傳統無線網絡中地理位置相鄰的FAT AP由于信道相同或相近而發生的互相干擾的問題。無線信號的自動管理功能，使這種無線組網方式可以在相對復雜的工作環境中輕松地部署無線接入點。

3.3 易于管理性

在具體部署過程中，可以通過廠家提供的管理模塊，根據實際的樓層規模和樓層房間分布，初步描述FIT AP的大致部署，并確定每一個無線接入點的大概覆蓋范圍。在之后的調試過程中，還可以預估無線接入終端的數量，用以計算各個無線終端所獲得的平均帶寬。通過管理軟件的計算，施工人員可以根據樓層的實際情況確定無線接入點的安裝位置。在無線AP安裝完成后，通過AC的射頻自動校準功能，網絡管理人員可以在AC端使AC自動調節無線網絡上所有FIT AP的功率和信道號，使無線網絡運行在最優狀態。在無線網絡投入實際運行后，網絡管理人員可以通過AC即時對網內的每個接入AP的無線信號的工作狀態進行監控。一旦發現網絡中的故障點，可以及時采取應對措施，在最短的時間內解決問題。

FIT AP+AC組網模式的集中管理功能使管理工作快捷、高效，所有無線接入點的參數配置都可以通過AC集中完成。例如AP的開通和關閉、維護、管理，無線信道和安全策略的選擇，如安全協議、身份認證、接入認證、地址過濾、用戶接入等所有功能。隨著接入的工作用戶數量的增長，可以通過堆疊技術對無線控制器進行升級，增加無線接入點的數量以適應工作需要。

3.4 較高的安全性

在所有的無線網絡中，安全性和可靠性是網絡管理員必須要考慮的問題。這種組網模式中，每一個 FIT AP都具有多層MAC地址，而在實際工作中，不同的用戶群可以和同一個FIT AP的不同MAC地址單對單通訊，實現類似于虛擬局域網的效果，從而提高安全性和使用效率。在傳統的無線網絡中，FAT AP由于有三層路由模塊和IP地址，因而成為黑客入侵企業內部網絡的媒介，FAT AP自身也成為了整個企業網絡的安全隱患。而集中架構下的FIT AP只有多層MAC地址而無IP地址，企業網內部的安全防護措施如入侵檢測系統等也使黑客幾乎不可能獲得AC的IP地址，從而實現了真正的二層加密，使內部網絡的安全性得到保障。

參考文獻

[1]劉威.無線網絡技術[M].北京：電子工業出版社，2012.

[2]楊哲.無線網絡黑客攻防[M].北京：中國鐵道出版社，2011.

〔編輯：白潔〕endprint