FATAP和FITAP两种组网模式

1、目前业界企业级WLAN的技术发展趋势形成了两套主流的组网趋势,AP(胖AP和瘦AP的方案)。FATAP是传统的WLAN组网方案，AP本身承担了认证终结、漫游切换、动态密钥产生等复杂功能，相对来说AP的功能较重因此称为FATAP,华为3Com提供WA1208E共室内室外共四款11a/b/g全系列AP作为FATAP方案组网FITAP是新兴的一种WLAN组网模式，其相对FATAP方案增加了WirelessSwitch(无线交换机)作为中央集中控制管理设备，原先在FATAP自身上承载的认证终结、漫游切换、动态密钥等复杂业务功能转移到WirelessSwitch上来进行，AP与WirelessSwitc

2、h之间通过隧道方式进行通信，之间可以跨越L2、L3网络甚至广域网进行连接，因此减少了单个AP的负担，提高了整网的工作效率。同时由于FITAP方案这种集中式管理的特点，可以很方便的通过升级WirelessSwitch的软件版本实现更丰富业务功能的扩展。目前华为3Com公司提供WirelessSwitch(WX5002/WX4400/WX1200)+FITAP(WA2110-AG/AP2750/AP3750)+专业无线网管(Quidview/WXM)+CAMS的FITAP解决方案，所有AP本身零配置安装，并且除了传输数据之外，还可以对整网无线射频环境进行监控，侦测出非法入侵AP和非法客户端。FAT

3、AP方案方案特点：1、AP通过边缘L2交换机接入有线网络，AP或者L3交换机(AC)作为认证终结点；2、小规模WLAN网络应用，组网简单，成本低廉；3、AP作为边缘接入设备，类似有线网络接入层交换机，管理简单；FATAP(WA1208E)的组网特点如下：即FATAP和FIT1、AP自身功能较强大，动态密钥生成、L2漫游切换、认证终结等功能都可以在AP自身上完成；2、由Quidview对全网AP进行统一集中管理；3、802.1x认证终结可以由AP自身来完成也可以由L3交换机或AC来完成，WEB认证可以由L3交换机或AC来完成，配合后台的CAMS进行包月计费，或者是基于时长或流量的计费；由于FAT

4、AP自身的原理特点，组网简单且成本低廉，它通常适用于规模较小、仅仅是数据接入业务需求的WLAN网络组建，或者是一些局部应用WLAN网络进行热点覆盖的项目。FITAP方案方案特点：1、增加WirelessSwitch作为中央控制管理单元、认证终结点，适合大规模WLAN组网；2、 WirelessSwitch与AP之间跨越L2、L3、广域网的灵活组网；3、快速漫游切换、基于用户的权限管理、无线射频环境监控、语音视频等增值业务的满足；FITAP的组网有三种模式，如图所示：1、红线表示的FITAP与WirelessSwitchWX1200之间直接相连，WX1200可管理12个AP2750,用于小型FI

5、TAP网络；2、绿线表示的是FITAPWA2110-AG与WirelessSwitchWX5002之间跨越L2网络组网，AP与WirelessSwitch之间通过隧道来进行通信，WX4002最多可管理128个WA2110-AG,通常在网络规模较大AP点数多且分散的情况下，AP与WirelessSwitch之间无法保证直接相连，这个时候可将WX5002挂在局域网的任何位置对WA2110-AG进行管理。3、黄线表示的是WA2110-AG与WirelessSwitchWX5002之间跨越L3网络和广域网组网，通常在网络规模较大且存在分支机构应用无线网络的环境，WA2110-AG有可能分布在局域网中各

6、个地点和分支机构中， 通过在核心机房或者总部布置WX5002对全网WA2110-AG进行集中管理和控制。FITAP的组网模式是采用FITAP(WA2110-AG/AP2750/AP3750)+WirelessSwitch(WX5002、WX4400、WX1200)+网管软件Quidview/WXM+CAMS实现组网；WX5002(WX4400、WX1200)可以配合CAMS实现802.1x和WEBPortal的认证。两种组网方案对比:FATAPFATAP 方案FITAPFITAP 方案技术模式传统主流新生方式，增强管理安全性传统加密、 认证方式， 普通安全性增加射频环境监控，基于用户位置安全策略，高安全性网络管理对每 APAP 下发配置文件WirelessSwitchWirelessSwitch 上配置好文件，APAP 本身零配置用户管理类似有线，根据 APAP 接入的有线端口区分权限无线专门虚拟专用组