采用无线管理器FitAP区别与传统无线方案的优点解析

采用无线管理器+FitAP区别与老式无线方案的长处

•基于无线网络控制器的处理方案

企业对于无线网络的需求越来越大，老式的无线局域网由于存在着的局限

性，已经不能满足那些无线网络规模比较大，并且非常依赖无线业务的高级顾客。

这些高级的企业顾客走新一代的无线网络提出了新的特性规定。首先，无线网络

需要的是整体处理方案，不是分散日勺，由不同样职能日勺设备构成的，不可以统一

管理的系统;另首先，无线网络实行要简朴，如可以通过工具自动地得出在什么

位置放置AP最佳、使用哪个频段最佳等;再有，无线网络一定是安全的无线网络,

这是最重要的;此外，无线网络要可以支持语音和多业务。假如无线网络可以满

足顾客口勺这些需求，那么企业中无线网络口勺应用将愈加繁华。基于这种需求，诞

生了新一代的基于无线控制器的处理方案。

区别于老式H勺无线网络处理方案，目前这中基于无线网络控制器H勺处理方

案包括有：无线网络控制器、瘦无线接入点（FitAP）、无线传感器、AAA服务器

等。所有这些设备联合在一起，在有线局域网络日勺基础上以瘦AP和传感器为边

界，无线控制器为关键的无线网络。该网络具有支持统一管理，且可以使移动和

安全融为一体等先进特性。

•区别于老式无线网络处理方案

老式的无线网络旦面，没有集中管理的控制器设备，所有的AP都通过互换

机连接起来，每个AP分单独承担RF（无线电频率）、通讯、身份验证、加密等

工作，因此需要对每一种AP进行独立配置，难以实现全局H勺统一管理和集中的

RF、接入和安全方略设置。而在基于无线控制器日勺新型处理方案中，无线控制器

可以杰出地处理这些问题，在该方案中，所有的AP都减肥了（FitAP）,每个AP

只单独负责RF和通讯日勺工作，其作用就是一种简朴的，基于硬件日勺RF底层传感

设备，所有FitAP接受到『、JRF信号，通过802.11的编码之后，随即通过不同

样厂商制定日勺加密隧道协议穿过以太网络并传送到无线控制器，进而由无线控制

器集中对编码流进行加密、验证、安全控制等更高层次的工作。因此，基于Fit

AP和无线控制器的无线网络处理方案，具有统一管理日勺特性，并可以杰出地完

毕自动RF规划、接入和安全控制方略等工作。

如下表一，是两种无线网络处理方案日勺功能比较：方案老式无线方案

方案基于无线控制器方案技术模式老式主流新生方式，增强型管理安全性老式加

密、认证方式，一般安全性增长射频环境监控，基于顾客位置安全方略，高安全

性网络管理对每AP下发配置文献无线互换机上配置好文献，AP自身零配置顾客

管理类似有线，根据AP接入日勺有线端口辨别权限无线专门虚拟专用组方式，根

据顾客名辨别权限WLAN组网规模二层漫游，适合小规模组网，成本较低二层、

三层漫游，拓扑无关性，适合大规模组网，成本较高增值业务能力仅实现简朴数

据接入可扩展语音等丰富业务

如下表一，是两种无线网络处理方案的功能比较:

方案老式无线方案基于无线控制器方案

技术模式老式主流新生方式，增强型管理

安全性老式加密、认证方式，一般安全增长射频环境监控，基F顾客位置安全方

性略，高安全性

网络管理对每AP下发配置文献无线互换机上配置好文献，AP自身零配置

顾客管理类似有线，根据AP接入的有线无线专门虚拟专用组方式，根据顾客名辨别

端口辨别权限权限

WLAN组网规模二层漫游，适合小规模组网，成二层、三层漫游，拓扑无关性，适合大规模

本较低组网，成本较高

增值业务能力仅实现简朴数据接入可扩展语音等丰富业务

•FitAP+无线控制器处理方案的优势

1、灵活的组网方式和优秀的扩展性

采用FitAP+无线控制器处理方案，无线顾客的传播是通过FitAP内已建

立H勺GRE隧道和无线控制器互连的，因此FitAF无需和无线控制器直接相连，

无线Fit可以通过网络布署在需要覆盖H勺任意地方，例如你把一种FitAP布署

在每一种员工的家里，然后通过VPN连接到企业内部的无线控制器，把企业日勺无

线网络扩充到每一种企业组员的家庭里面。

无线控制有高度的可扩展性，一般的无线控制器都可以处理多种FitAP,

并且通过硬件升级或者堆叠技术，可以不停地扩充支持FitAPRJ数目，从而实

现无线网络的不停延伸。具有极高的投资保护价值。

2、智能H勺RF管理功能，自动布署和故障恢复

无线控制器可以自动设定FitAP的RF工作状态，处理了在老式无线网络

处理方案里面，难以确定复杂环境内每一种AP的工作状态的问题，强大日勺RF

自动管理功能，使得这种新型日勺无线处理方案可以在任意复杂的I使用环境里轻松

的布署AP

通过厂家提供的专门RF管理模块，我们可以根据顾客的建筑设计图，初步

估计FitAP口勺布署，并能在实际的调试过程中，计算无线终端的平均带宽，AP

和AP之间覆盖面等。通过RF管理软件日勺计算，安装人员就可以根据建筑图纸上

所显示H勺位置安装AP,在无线网安装完毕后，网管人员通过RF规划自动校准功

能，无线控制器可以自动调整无线网上所有EitAF日勺频道与功率参数以抵达一种

最优性能的运行状态。

在无线局域网系统投入运行后，网管人员更可通过RF管理模块随时监测网

内n勺每个AP口勺无线电波实际的运行状态，及时掌握每个AP的工作状态和故障诊

断，及时做出调整方略。

3、集中H勺网络管理

FitAP和无线控制器系统有非常强大日勺集中管理功能，所有日勺有关无线网

络日勺配置都可以通过配置无线控制器器统一完毕。例如开通、管理、维护所有

AP设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以

及接入顾客等所有功能。此外无线控制器还可以通过堆叠技术不停进行升级，增

长可以管理的FitAP口勺数量。

4、强大口勺漫游功能支持

无线控制器以FitAP作为边界结合迅速日勺RF管理系统，大大减少了无线

客户端和AP的关连时间，可以实现如PDA,手持终端，笔记本电脑等无线适配

器在无线网络里面进行迅速日勺切换，进而实现迅速漫游日勺功能，而无需要安装客

户端软件。实际上，在RF管理系统的作用下，为了防止同频干扰日勺入侵，每个

AP的I实时工作频率有也许发生变化欧I，RF系统不停扫描各个可用信道，根据扫

描成果自动定义FitAPH勺世时工作频率，这使得无线适配器必须在不同样的时

刻都通过工作在统一信道的的不同样的FitAP进行关连。也就是说，在无线控

制器以FitAP的系统旦，无线适配器一直工作在同一系统的不同样H勺AP里，这

种设计初衷使得整个系统同步获得强大日勺漫游支持。

5、负载均衡

FitAP和无线控制器系统可在一种FitAP的覆盖范围内把无线顾客或终端

分散连接到附近的FitAP上。在一种FitAP日勺覆盖范围内，无线连接日勺带宽是

共享，即无线终端数目越多，每个终端所能分享日勺带宽就越小。要保证每个无线

终端的传播就必须能限制一种AP上无线终端的数量或AP带宽传播总和或和每个

无线终端带宽上限。

在视频应用中，负载均衡功能可以有效的缓和单个AP的承担，有效的运用

临近的AP做接入，从而保证视频应用日勺质量得到保证。

6、无线终端定位，迅速定位故障点和入侵检测

无线控制器结合RF管理工具及传感器，FitAP和无线控制器系统可以跟踪

和定位无线终端的位置，诸如无线接入的电脑、PDA和Wi-Fi等。目前系统

一般采用三角模式的定位技术，无线定位的精确性可抵达2.5米以内，无线定位

的条件是所寻找的无线终端附近须有至少三个专门的传感器口勺存在。此功能有助

于无线网络迅速定位入侵源和故障点，并且还可以结合某些应用程序作二次开发

应用。

7、强大日勺接入和安全方略控制

基于无线控制器的无线网络处理方案所提供日勺强大日勺接入可以控制方略包

括如下几种方面的内容。

首先，系统可以提供多标识的顾客的接入验证功能，当无线顾客进入无线

网络后来，一般状况都不能直接拿到一种可以访问网络的权限，在无线顾客要获

得接入网络的权限的时候，系统必须严正顾客的身份，目前无级系统支持目前多

种顾客认证H勺方式802.1、WEB认证、MAC、SSID、VPN多种标识H勺认真方式，配

置非常灵活，并且可以集中配置。

另首先，系统可以提供统一的加密功能，目前系统能提供的加密功能包括

WEP、WPA、WPA-PSK、WPA2等多种加密方式，并且所有日勺配置都可以通过无线控

制器全局配置。

FitAP和无线控制器系统保证了所有无线顾客在不同样的VLAN(Layer3)或

者在不同样的AP上漫游时不许要进行重新认证及重新初始化加密进程，可靠实

现安全H勺无缝漫游。

再次，无线控制器提供强大的访问列表功能，结合内部日勺验证数据库，可

认为不同样的组/顾客，以不同样日勺验证方式为基础，赋予不同样日勺访问功能。