无线局域网

NETGEAR 无线局域网产品简介一、无线网络组网架构作为一个商业/企业 WLAN 网络整体解决方案；无论在不同场地环境下部署的无线 AP，还是在不同的需求下的无线应用，都应是随时可以在网络中心的进行控制和管理；无论设计采用何种的 AP 的布放方式，何种网络组网架构，目的都是以无线终端的接入和安全策略为实现的，所以我们可以根据实际应用需求和业务实现的轻重缓急，分阶段或直接部署无线控制器和无线 AP；既可先以 FAT（”胖”）AP 的网络结构方式部属，也可以通过软件升级的方式，将 FAT（”胖”）转换成FIT（”瘦” ）AP 与无线控制器（AC）进行对接（仅需一次升级，以后就可通过 AP 配置界面进行模式互转），无需改变任何有线网络结构和配置；即可实现 WLAN 网络的大融合；这两种主要的组网拓扑结构拓扑区别如下:1 、FAT AP 模式无线组网如下，FAT（“胖”）AP网络拓扑示意图:FAT AP，作为传统模式的无线访问点，每台 AP 设备都具备完全的射频控制，终端接入，认证，加密，权限控制，二层漫游，Qos 等等特性，每个AP都可以独立工作，以支撑本区域的无线覆盖；作为商业/企业无线网络建设的设计，FAT AP 模式将无线接入/控制与管理区分开，所有的无线AP均按设计好的预规划，单独的配置安全策略和访问控制；通过网络中心的网管软件对所有AP进行统一的管理和监控；FAT AP 模式，可工作在不同的场地和环境，室内单点覆盖，室外单点覆盖，室外桥接等等；采用 FAT AP 模式，好处在于先期资金投入不多，容易扩展；比较适合开放式或对用户行为控制不是很敏感的WLAN网络环境；2、FIT AP 模式无线组网如下，FIT（“瘦”）AP网络拓扑示意图:FIT AP，仅需要在网络中心加入一台无线控制器，就可以将 NETGEAR 传统模式的无线 AP（仅需一次软件升级）或直接布放的 FIT AP，集中控管起来，形成一个大的集中配置/监控/管理的无线控制域；同时也具备了自动的射频控制/调整，灵活的认证机制，行为控制，设备管理，甚至是严格的基于个人和射频的安全防火墙/攻击防御的完整系统；为无线终端提供了灵活和严格的接入限制手段，二/三层漫游，Qos 流分类等等应用高级特性，网管员可以通过无线控制器内部的监控界面和日志报告，清晰的了解异常流量，未识别的攻击，以及告警的原因和分析，做出相应的决策，同时也提供了跨IP路由，将本地和异地部署的无线 AP，统一纳入一个智能无线控制器中集中管理，实施统一的认证管理和行为控制策略；AC+FIT AP 模式下的无线组网，非常适合于大/中型、校园、园区、政府、单位/机构和酒店等场地的无线网络部署，它对于有严格的安全和控制需求的，复杂应用的，和用户/设备集中管理的要求，敏感数据/业务的应用，有着非常好的操控性，安全性和扩展性。

所以，根据商业/企业当前的业务形态，管理以及安全的实际需求，资金投入情况，选择不同的无线组网架构，分阶段或直接实施 WLAN 无线网络，可以满足商业/企业日益增加的办公，业务和管理等应用需要；二、何为新一代（第三代）智能无线控制器由 Wi-Fi 联盟为 IEEE 定义的第一个无线局域网标准 802.11b，自1997年诞生以来，发展到今天已经相继发布了802.11g/802.11a 等三个版本，而以此为基础的无线网络设备终端和解决方案也经历了不同阶段的发展。

无线局域网技术及其相关的技术和解决方案从诞生起到今天，经历了三个重要的发展阶段。

如下图：图:无线网络技术发展三部曲从图上不难看出，无线局域网在经历着一个连接速度从低到高，管理方式从分散到集中的一个演变过程。

而在实际的应用中，不同的用户对速度和管理要求的水平都不尽相同。

因此如何在产品五花八门的市场里选择一套适合自己的无线网络产品解决方案，将会成为本问讨论的重点。

下面，我们将重点向大家介绍无线局域网技术和产品发展的三个阶段，以便让大家结合自己的实际使用要求，找出适合自己的解决方案。

在本章节讨论中，我们着重于讨论，第二代 FIT AP 解决方案（集中转发无线控制器）和新一代（第三代）FIT AP 解决方案（智能分布式转发的无线控制器）的主要区别。

第二代 FIT （“瘦”）AP 和无线控制器的解决方案，当 FIT （“瘦”）AP接收到无线终端在空间传播到AP上的数据流的时候，FIT （“瘦”）AP会以加密隧道的方式把数据流传送到无线控制器再集中转发，同时无线控制器承担所有的高级软件管理功能，这些功能包括加密，策略和用户的管理等；控制信令同样通过隧道的方式统一下发到“瘦”AP上并执行。

显然这助于无线控制器对 WLAN 进行集中的管理。

但随着无线网络规模的增加，这些汇聚到无线控制器的流量是非常的大的。

比如一些用户需要进行大型园区的无线网络部署或者跨园区的无线网络部署，为了提高无线控制器和分布在各地的FIT“瘦” AP 之间的通讯带宽，用户不得不付出购买万兆网络适配器或者租用高带宽的电信线路的高昂代价。

第三代智能无线控制器可以帮助用户解决因为所有的无线终端的流量都要汇聚到无线控制器进行集中转发的问题。

如下图：图：第三代智能无线控制器部署解决方案第三代智能 WLAN 解决方案一般由以下设备组成：智能无线控制器（支持 11N），可 FAT（“胖”）/FIT（“瘦”）转换的 APRadius 验证用户服务器（可选）最后，关键的设备是智能的无线控制器和可“胖”“瘦”转换的无线接入点。

第三代的智能 WLAN 解决方案除了支持第二代无线控制器和“瘦”AP解决方案的所有特性和功能外还具有以下特点：可选择的集中分布式转发；更加灵活多样的 VOWLAN 部署和“胖”“瘦”AP互转等增强功能，其中分布式转发功能则成为支持日前发布的 11N 无线网络标准的关键技术。

从而让产品解决方案更加灵活和跟更加适合大中型和分布式园区的部署。

三、第三代智能控制器的优势分析通过上面的章节对无线局域网组网结构的简单介绍，现在我们分别对三中常见的无线局域网组网技术的优缺点从网络设计，安装，配置，安全性，策略性和可实现功能几个方面进行对比。

如下表：“胖“AP方案无线控制器“瘦”AP方案智能无线控制器“瘦“AP方案优势小型无线网络部署安装简便部署灵活建设成本低产品之间兼容性强大中型无线网络部署灵活的组网方式集中的控制和管理AP“零”配置智能的RF管理强大的漫游功能支持负载均衡园区和分布式园区高速无线网络部署优秀的扩展特性，包括可扩展到11N模式AP“零”配置“胖”/“瘦”AP互转智能的RF管理无线终端定位统一的认证和计费策略统一的接入安全控制策略Qos支持，适合WIFI语音及关键应用N+1无线控制器冗余统一的IDS部署智能集中或者分布式转发集中的控制和管理强大的漫游功能支持负载均衡无线终端定位，快速定位故障点和入侵检测统一的接入和安全策略控制优化WIFI语音通讯低成本应急冗余方案N+1无线控制器冗余统一的IDS部署设备间兼容性增强缺点面对众多的无线接入点时，缺乏集中的配置管理手段缺乏智能的RF管理，难以进行RF设置WLAN容量收到可用信道资源限制不支持快速漫游无法统一部署全局的安全和接入策略缺乏统一的加密和安全控制策略过于依赖无线控制器工作WLAN流量君必须经过无线控制器集中转发，容易造成网络瓶颈不同厂商设备之间兼容性差高成本的冗余方案建网成本高建网成本比较高在对比表格中，我们不难看到，第一代“胖”AP解决方案虽然安装和部署简单和拥有较低的成本，但却缺乏集中的管理和策略控制，在功能实现上也比较逊色，因此只适合在小规模或对安全策略不敏感的无线局域网络使用，而第二代无线控制器和“瘦”AP解决方案则因拥有集中的管理和统一的安全控制策略和多种定制功能而更加适合在中型或者大型规模的无线局地域网络里面使用，但其对无线控制器的过份依赖而导致的流量集中转发和设备兼容性差的问题又使其存在一定的局限性，减低了无线网络的可扩展。

而第三代智能无线控制器解决方案在保留原来的无线控制器解决方案的所有优点的前提下，通过“胖”“瘦”AP互专和集中分布的流量转发两种核心技术大大提高了无线网络解决方案的可扩展性和兼容性，使其在更加适合大型园区和分布式园区部署的基础上，保持了良好的性能价格比。

.四、NETGEAR 新一代（第三代）智能无线控制器1、NETGEAR 智能无线控制器的功能特点AP“零”配置的集中式管理NETGEAR WNAC 和 AP 间采用业界标准的 CAPWAP 协议进行通讯，并由此实现对 AP 的集中管理和自动配置。

通过使用该功能，WNAC 可将其所管理 AP 的软件版本及配置文件自动下载到 AP 上。

这样，当在网络中增加新的 AP、更换坏的 AP 或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。

这将极大的减轻网络维护人员的管理工作量，并向用户提供即插即用的 WLAN 解决方案。

通过CAPWAP隧道实现AP零配置业界最高的 802.11 性能WNAC 无线控制器采用高性能多核并行处理器作为业务处理平台，以高速 ASIC 芯片作为数据转发平台，并配合高效率、模块化设计的操作平台向用户提供高达 20G 的 802.11 数据转发能力，支持2024个瘦AP 和65536个无线用户，并在不降低性能的情况下为用户提供丰富的综合业务特性。

支持802.11a/b/g/n 无线协议。

智能的集中转发和本地转发基于业界领先的智能分布式 WLAN 交换特性，WNAC 可灵活决策无线用户数据的本地转发或集中转发，为网络中的 WLAN 数据提供基于硬件级别的优化转发流程，并可有效避免由完全集中式 WLAN 交换架构所带来的控制器性能瓶颈问题。

从而为全 802.11n 网络部署提供了最切实可行的解决方案。

以往的 Thin AP 的业务和管理流量必须通过核心的无线控制器来处理，对于运营商等大型客户的WLAN 业务而言，并发的数据流会引起核心无线控制器的性能负担。

NETGEAR WNAC 的智能架构能将WLAN 的认证流和业务流加以区分，使安全策略前置化，保证了本地数据和重要数据的直接转发；同时，灵活的流分类策略前置，可基于 SSID、MAC、IP、端口等信息智能的从 AP 无线侧自动划分和直接转发数据流。

管理员也可以根据业务类型，要求业务数据流可选择集中转发或本地直接转发。

智能射频管理智能的射频管理功能，面对 WLAN 稀缺的信道资源，能够实时监测周边使用环境，自动的配置所有无线AP射频参数，调整AP的发射功率水平、信道等，尽可能的规避相同或相近频道的干扰，并且这是个持续的过程，保证了每个AP都能在最佳的无线信道上用最合适的发射功率提供服务。