南昌监控公司提供:安防监控系统,监控摄像头安装,弱电工程,网络综合布线,酒店/楼宇/小区智能化,智能停车场系统,等设计,安装,维保服务。
SERVICE PHONE
13237703335
服务中心
SERVICE CENTER
SERVICE PHONE
13237703335
banner

咨询热线

13237703335
地址:南昌市西湖区八一大道长运新大地三楼c29
电话:13237703335
Q Q:2931249798
邮箱:2931249798@qq.com
© 2017 Baidu - GS(2016)2089号 - Data © 长地万方

无线覆盖工程

当前位置:南昌监控 > 无线覆盖工程 > 无线WiFi覆盖:无线AP+AC组网模式有什么优势?

无线WiFi覆盖:无线AP+AC组网模式有什么优势?

发布时间:2017-08-26 12:28:23 点击量:186

  瘦AP是无线AP的一种,它是在目前在无线网络搭建中使用最广泛的一种。和胖AP不同的是,这种AP不能单独用,需要和路由器、交换机、无线控制器AC等设备配套使用,但是鉴于它独特的优势,反而使用更广泛。

无线WiFi覆盖

  无论是企业,还是酒店等地方的无线网络,基本上都采用的是无线AP+AC的组网模式,它到底有哪些优势呢?首先我们来了解下无线AP和胖AP的情况。

  早期的无线WiFi覆盖采用的设备基本上都是无线胖AP,但有诸多的不足。

  1.胖AP的管理只存在于自身,没有全局的统一管理,更没有对无线链路和无线用户的监测与管理。

  2.胖AP的安全策略只有很少的一部分,而且只能存在于自身,对于大规模无线网络,安全策略是要经常性批量配置和下发的,胖AP的这种现状无法支撑全局的统一安全。

  3.胖AP的认证只能部署在AP本身,认证策略无法经常性的更新,同时,仅仅能认证,其他基于认证后的策略无法部署。

  4.胖AP本身拥有全部的配置,一旦被盗窃,很容易经过串口或网络口登录配置,获取无线网络入侵的信息,是大规模部署无线网络的巨大隐患。

  5.胖AP由于所有管理与配置在自身,其下联用户的IP地址也要归属于胖AP直连的以太网交换机的端口VLAN和网段的地址规划,如果大规模部署,将会打乱原有有线网络的IP规划和VLAN规划。并且,在无线用户跨越胖AP时,一旦进入了不同的网段,必然涉及到IP地址重新请求和重新认证的过程,网络访问必然中断,因此胖AP产品不支持跨网段全网漫游。

  胖AP由于以上劣质,在无线网络的发展中,已经很少再使用,就连现在的无线AP也不再有单纯的胖AP,而是胖瘦一体的AP,所有的无线AP系列都是胖瘦一体的,既可做胖AP用,又可做无线AP用,组网非常灵活。

  下面看下无线AP+AC的模式有哪些优势:

  1,这种模式下,管理权全部集中在无线交换机/控制器上,并通过网管平台,可以直观地对全网设备进行统一的、批量的发现、升级、配置,甚至包括对无线链路的监测、对无线用户的管理。

  2,所有用户和无线AP的安全策略,全部存在于无线交换机/控制器上,安全策略的部署非常容易。

  3,解决方案的认证体是无线交换机/控制器,配合后台的Radius系统,可以灵活的定义、部署、更改认证策略。

  4,无线AP产品本身并不保存配置,即“零配置产品”,全部配置都存在于无线交换机/控制器上,因此,从逻辑上说,无线用户访问无线AP,其实是在访问无线交换机/控制器,因此,即便是部署于用户现场的无线AP被盗,非法者也无法得到任何配置,杜绝了入侵的可能。

  5,无线用户的IP地址、认证、加密全部都来自于无线交换机/控制器,因此不论无线用户出于无线网络的任何位置,从哪一个无线AP进入,其实都是在访问同一个(或同一组)无线交换机/控制器,还会保持其原有的连接信息、IP地址、认证信息、加密信息,因此跨网段漫游不会中断。

  总的来说,瘦AC+AP无线覆盖方案是现在无线覆盖工程中最常用的组合模式。AC+AP无线覆盖特点:安装方便快捷、成本低,布置灵活、维护简单,AC控制器统一管理所有AP,可实现多个AP,一个SSID。无线漫游功能,可在无线覆盖区域移动办公,客户端可在AP间的快速自动切换。解决用户连入较远AP,出现信号不强需手动切换AP。


相关标签 :

在线留言

  • 留言标题 *

  • 留言内容 *

  • 姓名 *

  • 手机号码 *

上一篇:南昌安防监控:哪些因素影响无线AP覆盖距离

下一篇:无线路由器防蹭网小技巧

相关文章:
cache
Processed in 0.007342 Second.