胖AP和瘦AP的区别 2011-03-28
胖AP与瘦AP的区别
■林小新一、胖瘦AP如何区分无线AP通常可以分为胖AP（Fat AP）和瘦AP（Fit AP）两类，不是以外观来分辨的，而是从其工作原理和功能上来区分。
当然，部分胖、瘦AP在外观上确实能分辨，比如有WAN 口的一定是胖AP。
胖AP除了前面提到的无线接入功能外，一般还同时具备WAN、LAN端口，支持DHCP服务器、DNS和MAC地址克隆、VPN接入以及防火墙等安全功能。
胖AP通常有自带的完整操作系统，是可以独立工作的网络设备，可以实现拨号、路由等功能，一个典型的例子就是我们常见的无线路由器。
瘦AP，形象的理解就是把胖AP瘦身，去掉路由、DNS和DHCP服务器等诸多加载的功能，仅保留无线接入的部分。
我们常说的AP就是指这类瘦AP，它相当于无线交换机或者集线器，仅提供一个有线/无线信号转换和无线信号接收/发射的功能。
瘦AP作为无线局域网的一个部件，是不能独立工作的，必须配合AC的管理才能成为一个完整的系统。
二、胖瘦AP组网的比较随着WLAN技术的成熟和应用的普及，越来越多的企业开始大规模部署WLAN网络，对于企业WLAN来说，其接入的用户数和无线设备的规模都在成倍增长，选用一套好的、最合适自己企业的无线网络设备则越来越重要。
目前，WLAN组网方式通常分为两种：胖AP+有线交换机的分布式WLAN组网模式和瘦AP+无线控制器集中式WLAN管理模式。
胖AP和瘦AP的组网方案各有哪些优缺点呢？通过以下几个方面来详细说明和比较。
1.组网规模及应用场景胖AP一般应用于小型的无线网络建设，可独立工作，不需要AC的配合。
一般应用于仅需要较少数量即可完整覆盖家庭、小型商户或小型办公类场景。
瘦AP一般应用于中大型的无线网络建设，以一定数量的AP配合AC产品来组建较大的无线网络覆盖，使用场景一般为商场、超市、景点、酒店、餐饮娱乐和企业办公等。
2.无线漫游胖AP组网无法实现无线漫游。
用户从一个胖AP的覆盖区域走到另一个胖AP的覆盖区域，会重新连接信号强的一个胖AP，重新进行认证，重新获取IP地址，存在断网现象。
胖AP和瘦AP在商业WiFi中的区别和适用场景
胖AP和瘦AP在商业WiFi中的区别和适用场景1.商业WiFi背景WiFi网络从2013年开始随着“互联网入口”模式的故事，吸引了越来越多的资本和公司进入，包括互联网大鳄、以中国电信“aWiFi”为代表的传统运营商、各类广告/流量/软件/运营/设备公司等。
笔者从事通信行业、尤其是无线通信领域15年，并且从2008年开始参与到四大运营商（移动、电信、联通、广电）的WLAN网络（WiFi网络的别称）建设、网络发展、网络优化、网络运营工作，对于国内WiFi网络领域的各方面都有所涉猎。
近来在跟各类从事商业WiFi的本地运营者沟通过程中，发现目前WiFi网络建设和运营已经从“官方”（以电信运营商为主导）向“民间”（以各种类型的本地公司为主导）蔓延，而这些来自于“民间”的本地公司，背景不一，但很少是专业从事无线通信领域的，因此经常会听到有人来咨询类似“胖AP与瘦AP有什么区别”之类的问题。
而在解释这个问题时，由于面对人员的背景不同，因此也会有不同的侧重点，比如有的侧重于了解两者之间的技术方面有何不同，有的侧重于从运营方面了解不同，有的侧重于从适用场景上了解其有何不同，如此不一而足。
为此，笔者想从一个相对比较系统、而又不是单纯技术情节方面，对这个比较“传统”的问题进行详细的剖析和对比。
2.胖AP与瘦AP的全方位对比2.1胖AP的“前世今生”胖AP称为（Fat AP，Fat Access Point），有的厂家也习惯把其称为“无线路由器”。
早期的胖AP也参与电信运营商的组网，如2008～2009年中国电信大力建设ChinaNet网络时，有不少省份都是以胖AP为主的方式进行建设的，这就导致到目前为止，很多电信省份仍有不少于5000台的胖AP设备。
在电信运营商的WLAN组网中，由于胖AP存在管理复杂等问题，因此后来逐渐地被瘦AP替代；到2010～2011年中国移动建设WLAN网络时，除少量省市，已经很少有用胖AP组网的情况了。
胖AP与瘦AP的区别
胖AP与瘦AP的区别作者：林小新来源：《计算机与网络》2018年第21期一、胖瘦AP如何区分无线AP通常可以分为胖AP（Fat AP）和瘦AP（Fit AP）两类，不是以外观来分辨的，而是从其工作原理和功能上来区分。
当然，部分胖、瘦AP在外观上确实能分辨，比如有WAN口的一定是胖AP。
胖AP除了前面提到的无线接入功能外，一般还同时具备WAN、LAN端口，支持DHCP 服务器、DNS和MAC地址克隆、VPN接入以及防火墙等安全功能。
胖AP通常有自带的完整操作系统，是可以独立工作的网络设备，可以实现拨号、路由等功能，一个典型的例子就是我们常见的无线路由器。
瘦AP，形象的理解就是把胖AP瘦身，去掉路由、DNS和DHCP服务器等诸多加载的功能，仅保留无线接入的部分。
我们常说的AP就是指这类瘦AP，它相当于无线交换机或者集线器，仅提供一个有线/无线信号转换和无线信号接收/发射的功能。
瘦AP作为无线局域网的一个部件，是不能独立工作的，必须配合AC的管理才能成为一个完整的系统。
二、胖瘦AP组网的比较随着WLAN技术的成熟和应用的普及，越来越多的企业开始大规模部署WLAN网络，对于企业WLAN来说，其接入的用户数和无线设备的规模都在成倍增长，选用一套好的、最合适自己企业的无线网络设备则越来越重要。
目前，WLAN组网方式通常分为两种：胖AP +有线交换机的分布式WLAN组网模式和瘦AP+无线控制器集中式WLAN管理模式。
胖AP和瘦AP的组网方案各有哪些优缺点呢？通过以下几个方面来详细说明和比较。
1.组网规模及应用场景胖AP一般应用于小型的无线网络建设，可独立工作，不需要AC的配合。
一般应用于仅需要较少数量即可完整覆盖家庭、小型商户或小型办公类场景。
瘦AP一般应用于中大型的无线网络建设，以一定数量的AP配合AC产品来组建较大的无线网络覆盖，使用场景一般为商场、超市、景点、酒店、餐饮娱乐和企业办公等。
2.无线漫游胖AP组网无法实现无线漫游。
无线AP的Fat模式和Fit模式有什么区别？
无线AP的Fat模式和Fit模式有什么区别？一起在讨论无线AP时，会分别看待瘦AP和胖AP的特点，也就是那个时候的AP，要么是瘦AP，要么是胖AP，没有“一体”之说。
但现在的很多无线AP，不再是单纯的胖AP或者瘦AP，而是集胖瘦于一体，比如丰润达的所有无线AP系列，无论是单频的还是双频的，又或者是大功率的无线AP，都是胖瘦一体的。
胖瘦一体的意思，集“胖AP”与“瘦AP”的功能与一体，既可以将它当胖AP使用，又可以将它当瘦AP使用，也就是它的Fat模式与Fit模式，当然肯定是需要根据不同的组网环境来确定。
那么，这两种模式有什么区别呢？Fat模式是传统的WLAN组网方案，无线AP本身承担了认证终结、漫游切换、动态密钥产生等复杂功能，相对来说AP的功能较重，因此称为Fat AP。
Fit模式是新兴的一种WLAN组网模式，其相对Fat模式方案增加了无线交换机或无线控制器作为中央集中控制管理设备，原先在Fat AP自身上承载的认证终结、漫游切换、动态密钥等复杂业务功能转移到无线交换机或无线控制器上来进行。
Fit模式减少了单个AP的负担，提高了整网的工作效率。
同时由于Fit AP方案这种集中式管理的特点，可以很方便的通过升级无线控制器的软件版本实现更丰富业务功能的扩展。
所有AP本身零配置安装，并且除了...一起在讨论无线AP时，会分别看待瘦AP和胖AP 的特点，也就是那个时候的AP，要么是瘦AP，要么是胖AP，没有“一体”之说。
但现在的很多无线AP，不再是单纯的胖AP或者瘦AP，而是集胖瘦于一体，比如丰润达的所有无线AP系列，无论是单频的还是双频的，又或者是大功率的无线AP，都是胖瘦一体的。
胖瘦一体的意思，集“胖AP”与“瘦AP”的功能与一体，既可以将它当胖AP 使用，又可以将它当瘦AP使用，也就是它的Fat模式与Fit 模式，当然肯定是需要根据不同的组网环境来确定。
那么，这两种模式有什么区别呢？Fat模式是传统的WLAN 组网方案，无线AP本身承担了认证终结、漫游切换、动态密钥产生等复杂功能，相对来说AP的功能较重，因此称为Fat AP。
胖瘦AP的区别
全局的统一管理
胖AP的管理只存在于自身，没有全局的统一管理，更没有对无线链路和无线用户的监测与管理，；
“无线交换机＋瘦AP”解决方案的管理权全部集中在无线交换机/控制器上，并通过网管平台，可以直观地对全网设备进行统一的、批量的发现、升级、配置，甚至包括对无线链路的监测、对无线用户的管理；
“无线交换机＋瘦AP”解决方案中，无线用户的IP地址、认证、加密全部都来自于无线交换机/控制器，因此不论无线用户出于无线网络的任何位置，从哪一个瘦AP进入，其实都是在访问同一个（或同一组）无线交换机/控制器，还会保持其原有的连接信息、IP地址、认证信息、加密信息，因此跨网段漫游不会中断
“无线交换机+瘦无线接入点”解决方案是近年来新兴的无线局域网解决方案架构技术，其推出的目的，就是为了解决原有的胖AP产品无法集中管理和集中部署安全策略的重大缺陷。
在这套解决方案架构中，由三个部分组成，分别是瘦无线接入点、无线交换机/控制器、无线网管平台：
瘦无线接入点：瘦无线接入点（简称瘦AP）保留了原有的胖AP的无线电射频的部分，是零配置产品，位于网络接入层，其目的是将无线用户接入无线网络中；
无线网管平台：作为全网的统一管理中心平台，所有无线设备的功能、无线用户的信息、无线链路的监测、拓扑、无线定位、告警、配置、报表，全部都会直观地通过网管平台反映并操作，并由无线交换机/控制器来执行。
对比传统的自治型无线接入点（胖AP），“无线交换机＋瘦AP”解决方案的不同点是明显的，主要体现在以下方面：
“无线交换机＋瘦AP”解决方案的瘦AP产品本身并不保存配置，即“零配置产品”，全部配置都存在于无线交换机/控制器上，因此，从逻辑上说，无线用户访问瘦AP，其实是在访问无线交换机/控制器，因此，即便是部署于用户现场的瘦AP被盗，非法者也无法得到任何配置，杜绝了入侵的可能；
集中管理型瘦AP架构与传统胖AP架构的本质区别
集中管理型瘦AP架构与传统胖AP的本质区别集中管理型瘦AP架构是本世纪初由以Aruba为代表的一些无线网络供应商率先开发并逐步发展起来的一种新型无线网络架构。
其与我们熟悉的传统胖AP有着本质的区别。
集中管理型瘦AP架构的典型特征是在AP与无线控制器之间建立一条可以跨越二/三层有线网络的传输隧道，所有关联到瘦AP上的客户的流量数据均由AP经由该隧道发送至无线控制器，然后由无线控制器根据网络拓扑进行转发。
从逻辑上来说用户流量的转发是直接由无线控制器决定的，就像在传统有线以太网中用户连接在一台/三层交换机上一样。
而瘦AP只是负责传输介质的转换。
这种先进的架构使集中管理型瘦AP网络具有传统胖AP网络所不具备的如下优势：1、可以灵活将无线网络叠加在现有有线网络之上而无需根据无线网络部署规划对有线网络进行重新设置和改造。
即，为无线网络用户规划的vlan、IP地址等均无需在现有边缘接入交换机上考虑。
只需在网络核心设备与无线控制器之间部署。
这样不但可以保证无线网络能够快速部署和实施，同时大大降低了无线网络部署的实施成本，而且现有有线网络无需任何改造或变动。
这种叠加方式的部署如下图所示：2、瘦AP的数据转发功能简化，从而可以节约边缘AP设备有限的硬件资源，更有效地处理RF干扰、无线入侵检测等任务。
因此集中管理型瘦AP架构的无线网络较传统胖AP网络具有更高的稳定性和安全性。
3、用户数据流量经由无线控制器转发，可以借助无线控制器的强大性能进行有效的用户角色安全策略管理及带宽、QoS管理。
因而无线控制器不仅是网内所有AP的集中管理设备，也是用户及其流量的策略控制设备。
目前业界主流的集中管理型瘦AP架构供应商均采用这种在AP和无线控制器之间建立tunnel，由无线控制器集中处理用户流量转发的解决方案。
如Aruba的解决方案是在AP与无线控制器间建立标准GRE Tunnel，而Cisco的解决方案是使用其私有的LWAPP tunnel。
瘦AP和胖AP对比
对于无线网络的管理，瘦AP+无线交换机的方式是不是要改变现有的网络结构?能不能请齐工具体说明一下“瘦AP+无线交换机”和胖ap两种方式的优略在哪?能不能给出具体的应用环境和说明?首先明确一点，采用轻型AP+无线控制器的方式不会改变现有的有线网络结构。
AP和无线控制器之间通过LWAPP(IEEE802.11v草案)协议进行通讯，所有无线数据、控制信息都以LWAPP封装的形式在AP和无线控制器之间传递，真正的无线和有线网络之间的接口在无线控制器上。
在以前AP单独组网的时候，无线和有线网络之间的接口在无线AP的有线端口上，由AP自己决定数据转发规则。
后来由于集中控制、集中管理(两个概念，下文详述)的需求，包括Airespace，Aruba以及Cisco 都纷纷推出了无线控制器、无线交换机等产品，比如Cisco原先的WLSM(需要Catalyst6500交换机和Supervisor720)就是针对自己的胖ap(正规叫法为自治型AP)推出的集中控制设备，并且用Ciscoworks WLSE 或WLSE Express来实现集中管理。
在收购了Airespace后，Cisco获得了在轻型AP架构下的一整套产品和技术，并与原先的产品整合在了一个全新的架构--Cisco Unified Wireless Network，思科一体化无线网络。
详细的体系架构白皮书在下列网址，/en/US/products/hw/wireless/ps430/prod_brochure09186a0080184925.html。
在此架构下分为五个层次：1，无线访问层，由于Cisco和90%以上的Wi-Fi接入端都有CCX技术平台的支持，所以客户端可以保证安全地接入Cisco的无线网络，并享受QoS，快速安全漫游，无线IDS等好处;2，无线接入层，由Cisco各种类型AP(室内或室外，自治AP或轻型AP)组成;3，网络整合控制层，由Cisco各种无线控制器完成接入申请、数据访问控制、QoS控制、实时RF控制与调整，无线IDS探测，非法AP抑制等功能;4，网络管理层，对无线网元进行基于SNMP的管理;5，整合的应用层，包括无线NAC，无线IP电话，无线定位服务等与无线网络密切相关的应用。
什么是无线AP？胖瘦AP如何区分？
什么是无线AP？胖瘦AP如何区分？12.12一，什么是AP，胖瘦AP如何区分？先说说AP的概念。
AP是Access Point的简称，即无线接入点，其作用是把局域网里通过双绞线传输的有线信号（即电信号）经过编译，转换成无线电信号传递给电脑、手机等无线终端，与此同时，又把这些无线终端发送的无线信号转换成有线信号通过双绞线在局域网内传输。
通过这种方式，形成无线覆盖，即无线局域网。
我们通常说AP，都是指下文里的瘦AP。
无线AP通常可以分为胖AP（Fat AP）和瘦AP（Fit AP）两类，不是以外观来分辨的，而是从其工作原理和功能上来区分。
当然，部分胖、瘦AP在外观上确实能分辨，比如有WAN口的一定是胖AP。
胖AP除了前面提到的无线接入功能外，一般还同时具备WAN、LAN端口，支持DHCP服务器、DNS和MAC 地址克隆、VPN接入、防火墙等安全功能。
胖AP通常有自带的完整操作系统，是可以独立工作的网络设备，可以实现拨号、路由等功能，一个典型的例子就是我们常见的无线路由器。
胖AP简单理解就是带管理功能的AP，胖AP就是自己带有管理功能同时又广播SSID还连接终端的AP，属于麻雀虽小五脏俱全类型的。
瘦AP，形象的理解就是把胖AP瘦身，去掉路由、DNS、DHCP服务器等诸多加载的功能，仅保留无线接入的部分。
我们常说的AP就是指这类瘦AP，它相当于无线交换机或者集线器，仅提供一个有线/无线信号转换和无线信号接收/发射的功能。
瘦AP作为无线局域网的一个部件，是不能独立工作的，必须配合AC的管理才能成为一个完整的系统。
痩AP则是不带管理功能的，简单可以把它理解为一个信号发送与接收的天线，它的管理功能由后端的，我们叫无线控制器（AC)来完成。
瘦AP就不能自管理了，需要AC来管理，瘦AP只负责广播SSID和连接终端；一般超小规模组网用胖AP，稍微大一点就用瘦AP了。
这么做的原因主要是在无线路由器很多的情况下，大企业部署一个园区的无线覆盖，有几百个无线路由器是很正常的，但是管理起来就很麻烦了，总不可能像家用路由器一个一个去配置吧，所有由AC进行统一管理要方便和高效的多。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
胖A P和瘦A P的区别
2011-03-28 10:37:12 来源：互联网
无线接入点(AP，Access Point)也称无线网桥、无线网关，也就是所谓的“瘦”AP。
此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。
无线接入点(AP，Access Point)也称无线网桥、无线网关，也就是所谓的“瘦”AP。
此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。
理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径;还可使网络中容纳更多的网络设备。
每个无线AP基本上都拥有一个以太网接口，用于实现无线与有线的连接。
业界所谓的“胖”AP，其学名应该称之为无线路由器。
无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。
术语“瘦”和“胖”可以应用于WLAN访问点(access points，AP)的很多方面:
o 有些生产商用瘦AP代表只有少数先进功能的入门级/住宅级别产品。
与之相对，胖ap拥有很多企业网络功能，如标识和基于SNMP管理等。
o 有些生产商使用瘦AP代表自身不能单独配置或者使用的AP产品，这种产品仅仅是一个WLAN交换系统的一部分，负责管理安装和操作。
在这种情况下，胖ap就是任意的独立AP，无论这个AP的功能集是什么样的。
o 有些生产商则使用瘦AP代表那些将一些选定的任务交托给上层服务器的产品，这些任务例如与一个802.1X认证服务器通信，产生一个加密密钥，作为一个VPN的网关，或者针对跨网络移动性进行重新路由，这些功能都可以由一个胖ap执行，而不需要交托给上层的服务器。
显而易见，要组合和分配AP的功能有很多不同的方法;无论你打算如何部署它，瘦和胖仅仅是一个复杂的渐变过程的两个极端的标签。
我的建议是要仔细了解你要考虑购买的产品的实际功能，而不要总是被瘦或者是胖的标签所困惑。
例如，你想要购买同一个生产商的AP吗?而是希望使用来自不同生产商的AP 呢?你的商业活动真的需要在WLAN中拥有VLAN标识或者是SNMP管理或者是VPN移动性等功能吗?
当然，在使用802.1X的情况下，我还是认为将分担任务是有好处的。
例如，由上层服务器产生和缓存的加密密钥在AP之间有很多工作站群的时候，可能会减低传递的延迟——这对于支持对延迟非常敏感的视频或者音频应用程序的WLAN来说非常重要。
而要对通信进行加强和保护安全，使用一台设备(一台服务器)要比使用很多设备(单独的AP)要更为容易。
所以，使用一台服务器作为您的802.1X认证者(针对有效范围内的客户端)可以证明是更为安全的。
但是最终你还必须将这些好处与你的花费进行综合的权衡，以决定什么东西对你的WLAN是最好的。