無線AP（Access Point）：即無線接入點，它用於無線網路的無線交換機，也是無線網路的核心，無線AP同樣也是無線路由器（含無線閘道器、無線網橋）等類裝置的統稱，其作用是把局域網裡透過雙絞線傳輸的有線訊號（即電訊號）經過編譯，轉換成無線電訊號傳遞給電腦、 手機等無線終端，與此同時，又把這些無線終端傳送的無線訊號轉換成有線訊號透過雙絞線在區域網內傳輸。無線AP是移動計算機使用者進入有線網路的接入點，主要用於寬頻家庭、大樓內部以及園區內部，可以覆蓋幾十米至上百米。無線AP（又稱會話點或存取橋接器）是一個包含很廣的名稱，它不僅包含單純性無線接入點（透過這種方式，形成無線覆蓋，即無線區域網。我們通常說AP，都是指下文裡的瘦AP。

在無線網路中，AP就相當於有線網路的集線器，它能夠把各個無線客戶端連線起來，無線客戶端所使用的網絡卡是無線網絡卡，傳輸介質是空氣（電磁波）。在邏輯上，它是一個無線單元的中心點，該單元內的所有無線訊號都要透過它才能進行交換。AP是無線區域網基本模式中必不可少的裝置，雖然只使用無線網絡卡而不使用AP也能組成一個點對點模式的無線區域網，但這樣的無線區域網多少有些特殊，它只適用於臨時性的無線連線。使用AP後不僅可以得到永久性的無線連線服務，而且能集中管理使用者並大大提高無線網的安全性。通俗地講，無線AP是無線網和有線網之間溝通的橋樑。由於無線AP的覆蓋範圍是一個向外擴散的圓形區域，因此，應當儘量把無線AP放置在無線網路的中心位置，而且各無線客戶端與無線AP的直線距離最好不要超過30m，以避免因通訊訊號衰減過多而導致通訊失敗。

2。 無線AP與無線路由的區別

隨著無線網路的快速發展，組建小型無線區域網已成為SOHO和家庭使用者首選的組網方案。然而就像很多人很容易混淆無線上網絡卡和無線網絡卡一樣，很多使用者也分不清無線AP和無線路由。許多使用者在選購產品前查詢資料的時候發現無線AP和無線路由都可以實現無線上網，可等買回相對便宜的無線AP開始組建無線網路時卻發現無線AP無法和ADSL一起使用，完全不能實現無線上網。

無線AP，簡單來說就是無線網路中的無線交換機，它是移動終端使用者進入有線網路的接入點，主要用於家庭寬頻、企業內部網路部署等，無線覆蓋距離為幾十米至上百米，主要技術為802。11X系列。一般的無線AP還帶有接入點客戶端模式，也就是說AP之間可以進行無線連結，從而可以擴大無線網路的覆蓋範圍。

單純型AP由於缺少了路由功能，相當於無線交換機，僅僅是提供一個無線訊號發射的功能。它的工作原理是將網路訊號透過雙絞線傳送過來，經過無線AP的編譯，將電訊號轉換成為無線電訊號傳送出來，形成無線網路的覆蓋。根據不同的功率，網路覆蓋程度也是不同的，一般無線AP的最大覆蓋距離可達400米。

擴充套件型AP就是我們常說的無線路由器了。無線路由器，顧名思義就是帶有無線覆蓋功能的路由器，它主要應用於使用者上網和無線覆蓋。透過路由功能，可以實現家庭無線網路中的Internet連線共享，也能實現ADSL和小區寬頻的無線共享接入 。值得一提的是，可以透過無線路由器把無線和有線連線的終端都分配到一個子網，使得子網內的各種裝置可以方便的交換資料。

對於擴充套件型AP來說，它們在短距離內是可以互聯的；如果需要傳輸的距離比較遠，那就需要無線網橋和專門的天線等裝置來幫忙了。

從外觀上來看，兩者長的基本相似，確實不易分辨。不過相信細心的使用者已經看出兩者的區別，對了，那就是它們的介面不同。單純型無線AP通常有一個接有線的RJ45網口、一個電源介面、配置口（USB口或透過WEB介面配置），並且指示燈較少；而無線路由則多了四個有線網口，除了一個WAN口用於上聯上級網路裝置，四個LAN口可以有線連線內網中計算機，而指示燈自然也多了一些。

3。 瘦AP架構

無線AP通常可以分為胖AP（Fat AP）和瘦AP（Fit AP）兩類，不是以外觀來分辨的，而是從其工作原理和功能上來區分。當然，部分胖、瘦AP在外觀上確實能分辨，比如有WAN口的一定是胖AP。

瘦AP，形象的理解就是把胖AP瘦身，去掉路由、DNS、DHCP伺服器等諸多載入的功能，僅保留無線接入的部分。我們常說的AP就是指這類瘦AP，它相當於無線交換機或者集線器，僅提供一個有線/無線訊號轉換和無線訊號接收/發射的功能。瘦AP作為無線區域網的一個部件，是不能獨立工作的，必須配合AC的管理才能成為一個完整的系統。如下圖就是典型的瘦AP規劃。

Fit AP，理解的形象是瘦Fat AP，刪除路由、DNS、DHCP伺服器和許多其他載入功能，只保留無線接入部分。我們經常提到的AP指的是這樣的Fit AP，其相當於無線交換機或集線器，並且僅提供一種有線/無線訊號轉換和無線訊號接收/傳送功能。作為無線區域網的一個組成部分，Fit AP無法獨立工作。它必須與AC管理合作才能成為一個完整的系統。

Fit AP沒有管理功能。可以理解為訊號傳送和接收天線。其管理功能由後端執行，稱為無線控制器（AC）。

Fit AP無法自行管理。AC需要管理。Fit AP僅負責廣播SSID和連線終端。通常，超小型網路使用Fat AP，而小型網路使用Fit AP。

其原因主要是因為在許多無線路由器的情況下，大型企業部署了校園的無線覆蓋範圍。擁有數百個無線路由器是正常的，但管理起來非常麻煩。像家庭路由器一樣使用一臺路由器是不可能的。要進行配置，AC的所有統一管理都更加方便快捷。

高階無線控制器（AC）可以管理數十萬個無線AP，並且可以集中配置和交付配置。企業級無線AP實際上可以很胖，可以透過不同的軟體進行編輯。實現，但在大規模部署的情況下沒有意義。

瘦AP的工作原理如下：

AP加電啟動後，以廣播的方式向DHCP伺服器傳送DHCP請求，目標是獲取一個IP地址。

AC在分配一個IP地址給AP時，同時也將自己的AC地址告訴AP。

當AP獲取到多個AC地址時，AP向其AC地址列表中， 第一個AC地址傳送加入請求資訊，如果該AC沒有應答，將嘗試下一個AC。若AC接受AP時，將向AP發回加入應答資訊。

AC將根據AP上報的資訊（所屬廠商、裝置型號、硬體版本、這三個資訊是必須的）進行比較，如果不同，則向AP發回不允許加入AC的應答，如果相同，則向AP發回允許加入AC的應答資訊（主要包括AP版本等資訊）。

AP根據AC的應答資訊，判斷是否要升級版本，如果不需要，則進入AC配置AP狀態（ 下發配置） ；如果需要，則進入AP版本升級狀態。

AP與AC建立一個不加密的CAPWAP隧道和一條加密CAPWAP隧道，前者用於傳輸管理資料流（5246） ，後者用於傳輸無線客戶端的資料（5248）。

Fit AP的主要特點：

Fit AP是相對Fat AP來講的，它是一個只有加密、射頻功能的AP，功能單一，不能獨立工作。

整個Fit AP無線網路解決方案由AC和Fit AP在有線網的基礎上構成。

Fit AP上“零配置”，所有配置都集中到AC上。這也促成了Fit AP解決方案更加便於集中管理，並由此具有三層漫遊、基於使用者下發許可權等Fat AP不具備的功能。

為保證通道之間不相互干擾，大型無線網必須對WLAN通道進行統一規劃並實施。WLAN通道規劃需遵循兩個原則，蜂窩覆蓋和通道間隔。根據覆蓋密度、干擾情況、選擇2。4G/5G單頻或雙頻覆蓋。AP交替使用2。4G的1、6、11通道及5。0G的36、40、44通道，避免訊號相互干擾；一般情況單獨使用2。4G或5。0G的頻段，對於會議室等高密度使用者接入的場所，可以啟用雙頻進行覆蓋，以便提供更好的接入能力。

使用瘦AP，如何有效的保證使用者的資料安全傳送，如何保證使用者資料不被洩漏？

既然瘦AP不能單獨工作，必須和AC配合使用，那麼兩者之間總要有一種協議可 以讓它們能夠進行互聯和溝通吧。因此，思科老大哥整了一個LWAPP協議，而這個協議正是CAPWAP協議的前身！

但是請大家注意，LWAPP這 個東西是人家思科的私有的，其他廠商是不能直接使用，否則就要吃官司。於是，其他廠商就按照自己的想法也整了一個協議，這樣一來就亂了，你整個協議我也整個協議，如果瘦AP和AC都是-樣廠商自然沒問題，如果要是不易廠商的，就沒法通訊了

於是乎，IETF為 瞭解決隧道協議不相容問題造成的A廠家的AP和B廠家的AC無法進行互通，在2005年 成立了CAPWAP工作組以標準化AP和AC間的隧道協議。

4。 胖AP架構

所謂FAT AP是指AP（Access Point）實現自我管理，可以獨立提供SSID、認證、DHCP功能，可以給繫結到該AP的主機提供IP地址等上網引數，實現802。11（無線介面）協議與802。3（有線介面）協議轉換，其網管介面和普通交換機沒有任何區別，可以透過console本地管理或SSH遠端管理。

胖AP除了前面提到的無線接入功能外，一般還同時具備WAN、LAN埠，支援DHCP伺服器、DNS和MAC地址克隆、VPN接入、防火牆等安全功能。胖AP通常有自帶的完整作業系統，是可以獨立工作的網路裝置，可以實現撥號、路由等功能，下圖的例子就是我們典型的的胖AP規劃。

Fat AP的主要特點：

Fat AP是與Fit AP相對來講的， Fat AP將WLAN的物理層、使用者資料加密、使用者認證、QoS、網路管理、漫遊技術以及其他應用層的功能集於一身。

Fat AP無線網路解決方案可由Fat AP直接在有線網的基礎上構成。

Fat AP裝置結構複雜，且難於集中管理。

5。胖瘦AP組網的優缺點

Fat模式是傳統的WLAN組網方案，無線AP本身承擔了認證終結、漫遊切換、動態金鑰產生等複雜功能，相對來說AP的功能較重，因此稱為Fat AP。

使用胖AP或瘦AP的情況主要考慮需要佈置網路的規模大小，胖AP一般應用於小型的無線網路建設，可獨立工作，不需要AC的配合。一般應用於僅需要較少數量即可完整覆蓋的家庭、小型商戶或小型辦公類場景。瘦AP一般應用於中大型的無線網路建設，以一定數量的瘦AP配合AC產品來組建較大的無線網路覆蓋，方便管理和維護，使用場景一般為商場、超市、景點、酒店、餐飲娛樂、企業辦公等。胖AP和瘦AP的組網方案的優缺點我們透過以下幾個方面來詳細說明和比較。

1。組網規模及應用場景

胖AP一般應用於小型的無線網路建設，可獨立工作，不需要AC的配合。一般應用於僅需要較少數量即可完整覆蓋的家庭、小型商戶或小型辦公類場景。

瘦AP一般應用於中大型的無線網路建設，以一定數量的AP配合AC產品來組建較大的無線網路覆蓋，使用場景一般為商場、超市、景點、酒店、餐飲娛樂、企業辦公等。

2。無線漫遊

胖AP組網無法實現無線漫遊。使用者從一個胖AP的覆蓋區域走到另一個胖AP的覆蓋區域，會重新連線訊號強的一個胖AP，重新進行認證，重新獲取IP地址，存在斷網現象。

而使用者從一個瘦AP的覆蓋區域走到另一個瘦AP的覆蓋區域，訊號會自動切換，且無需重新進行認證，無需重新獲取IP地址，網路始終連線線上，使用方便。

3。自動負載均衡

當很多使用者連線在同一個胖AP上時，胖AP無法自動的進行負載均衡將使用者分配到其他負載較輕的胖AP上，因此胖AP會因為負荷較大頻繁出現網路故障。

而在AC+瘦AP的組網中，當很多使用者連線在同一個瘦AP上時，AC會根據負載均衡演算法，自動將使用者分配到負載較輕的其他AP上，減輕了AP的故障率，提高了整網的可用性。

4。管理和維護

胖AP不可集中管理，需要一個一個的單獨進行配置，配置工作繁瑣。瘦AP可配合AC產品進行集中管理，無需單獨配置，尤其是在AP數量較多的情況下，集中管理的優勢明顯。

6。總結

現在的很多無線AP，不再是單純的胖AP或者瘦AP，而是集胖瘦於一體，比如豐潤達的所有無線AP系列，無論是單頻的還是雙頻的，又或者是大功率的無線AP，都是胖瘦一體的。

胖瘦一體的意思，集“胖AP”與“瘦AP”的功能與一體，既可以將它當胖AP使用，又可以將它當瘦AP使用，也就是它的Fat模式與Fit模式，當然肯定是需要根據不同的組網環境來確定。

Fat模式是傳統的WLAN組網方案，無線AP本身承擔了認證終結、漫遊切換、動態金鑰產生等複雜功能，相對來說AP的功能較重，因此稱為Fat AP。

Fit模式是新興的一種WLAN組網模式，其相對Fat模式方案增加了無線交換機或無線控制器作為中央集中控制管理裝置，原先在Fat AP自身上承載的認證終結、漫遊切換、動態金鑰等複雜業務功能轉移到無線交換機或無線控制器上來進行。

Fit模式減少了單個AP的負擔，提高了整網的工作效率。同時由於Fit AP方案這種集中式管理的特點，可以很方便的透過升級無線控制器的軟體版本實現更豐富業務功能的擴充套件。所有AP本身零配置安裝，並且除了傳輸資料之外，還可以對整網無線射頻環境進行監控，偵測出非法入侵AP和非法客戶端。

一般來說，Fat可以單獨使用，每一個AP都需要配置才可以使用，在少量臺數建議使用，但裝置結構複雜，且難於集中管理。Fit 模式不能單獨使用，需要配合無線控制器使用，在Fit AP臺數多的時候建議使用，“零配置”特點，所有配置都集中到AC上。AC+瘦AP組網的模式雖然有上述諸多好處，但在小規模組網情況下，很多使用者比如餐館、咖啡館、4S店、客棧、美容院、健身房等等，會基於成本的原因而選擇使用幾臺胖AP組網的方式為客戶提供WiFi。導致的結果是WiFi雖然有了，但使用者體驗不佳，無法為自身的服務加分，在很多情況下，甚至是減分，讓顧客不願意再次光顧。

從上可知，目前已很少使用胖AP的組網方案，基本上都是AC+AP的組網模式，而且受AP必須要和AC控制器配套使用。

基於此，現在的無線AP基本實現了胖瘦一體化，無論是入牆式、吸頂式、單頻還是雙頻，都支援Fat/Fit兩種工作模式，可根據自身使用場景需要進行切換，組網更加靈活。