胖AP架构与痩AP架构无线网络优劣比较.pdf

胖 AP 架构与痩 AP 架构无线网络优劣比较 胖 AP 架构的特点： 1. 网络中所有用户采用公用WEP 密钥，密钥实际己经公开，安全性差。 2. ACL 过滤不便于流动用户的使用，或老用户更换网卡不方便。 3. 无法主动获得无线网络工作状态，故障恢复效率低。 4. 无法快速、统一实现全网安全策略，应用受到限制。 5. 无法区分不同权限用户群，管理不够人性化。 6. 无法对无线用户网络访问进行监控，用户管理不到位。 7. 无法对 AP 实行统一管理和集中配置，维护效率低，成本高。 8. 无法区分不同等级对用户带宽管理，服务不够人性化。 9. 无法统筹规划无线频率，信号干扰大，影响无线速率。 10. 整体网络会效率低下，影响网络新应用的开展。 第三代瘦 AP 架构突出优势 作为第三代的无线网络系统，釆用了 Wireless Switch+AP 构架，将密集型的无线网 络和安全处理功能转移到集中的WLAN 交换机中实现，同时加入了许多重要新功能，诸如 无线网管、AP 间自适应、无线安管、RF 监测、无缝漫游以及 Qos。在无线网融合到有线 网络方面，第三代无线系统所独有的三层路由穿透技术可以不更改原有线网的路由设定，使 得无线网络的规划和实施非常方便。 在无线网络管理方面，第三代无线系统实现真正的集中控管，包括独有的 RF 智能调控， 自动恢复、负载均衡功能，使无线网可以适应无线环境中的电磁波变化，动态自动调节到最 佳应用效果；还可以实现远端 AP 状态监测，方便实现对 AP 的管理；具有多 SSID 支持， 实现了对无线数据、语音和视频的应用带宽管理。 在无线安全性方而，第三代无线系统具备多种用户认证、基于用户的状态防火墙、VPN 加密机制、无线入侵侦测、无线接入病毐防护功能以及集中的安全管理。 在无线音视频应用方而，瘦 AP 独有的基于每个用户的带宽控制和 QOS 保证, 可以确 保语音和视频业务的实时性，先进的无缝三层移动漫游，使得 VoIP 以及Wi-Fi Phone 可以 自由自在的在任意AP 间切换，具有目前业界最低的时延。 瘦 AP 架构可以为我们做什么？ a) 可对每一个接入该系统的无线用户和每个无线接入点（AP 或网桥）进行管理控制， 包括该用户的访问权限、网络带宽等的控制，智能信道调节。对 AP 的远程统一管理。 b) 充分考虑网络的安全性，系统具有多层次的安全保护措施，以满足用户身份鉴别、 访问控制、数据传输加密等各方面的安全要求 c) 在网络规模不断发展的情况下，系统应可升级和扩充 d) 能对无线用户的使用情况进行统计分析，为以后网络规划提供依据 e) 区分不同用户的方便接入 ，更具有人性化 f) 可运营，具有多种灵活的计费方式，能满足各种用户计费需求 g) 满足未来 WIFI 语音的需要 h) 满足未来校园视频的需要 Fit AP+无线控制器解决方案的优势 1)灵活的组网方式和优秀的扩展性 釆用 Fit AP+无线控制器解决方案，无线用户的传输是通过 Fit AP 内已建立的GRE 隧 道和无线控制器互连的，因此 Fit AP 无需和无线控制器直接相连，无线 Fit 可以通过网络部 署在需要覆盖的任意地方，比如你把一个 Fit AP 部署在每一个员工的家里，然后通过VPN 连接到企业内部的无线控制器，把企业的无线网络扩充到每一个企业成员的家庭里面。 无线控制有高度的可扩展性,一般的无线控制器都可以处理多个 Fit AP ，而且通过硬件 升级或者堆叠技术，可以不断地扩充支持 Fit AP 的数目，从而实现无线网络的不断延伸。 具有极髙的投资保护价值。 2) 智能的 RF 管理功能，自动部署和故障恢复 无线控制器能够自动设定 Fit AP 的 RF 工作状态，解决了在传统无线网络解决方案里 面，难以确定复杂环境内每一个AP 的工作状态的问题，强大的 RF 自动管理功能，使得这 种新型的无线解决方案可以在任意复杂的使用环境里轻松的部署 AP 通过厂家提供的专门 RF 管理模块，我们可以根据用户的建筑设计图，初步估计 Fit AP 的部署，并能在实际的调试过程中，计算无线终端的平均带宽， AP 和 AP 之间覆盖面等。 通过 RF 管理软件的计算，安装人员就可以根据建筑图纸上所显示的位罝安装 AP ，在无线 网安装完成后，网管人员通过 RF