日期：2017-11-23 點擊: 關鍵詞：無線胖AP
無論是企業(yè)，還是酒店等地方的無線網(wǎng)絡，基本上都采用的是無線AP+AC的組網(wǎng)模式，它到底有哪些優(yōu)勢呢?首先我們來了解下無線胖AP的情況。
早期的無線網(wǎng)絡覆蓋采用的設備基本上都是無線胖AP，但有諸多的不足。
1.胖AP的管理只存在于自身，沒有全局的統(tǒng)一管理，更沒有對無線鏈路和無線用戶的監(jiān)測與管理。
無線胖AP
2.胖AP的安全策略只有很少的一部分，而且只能存在于自身，對于大規(guī)模無線網(wǎng)絡，安全策略是要經(jīng)常性批量配置和下發(fā)的，胖AP的這種現(xiàn)狀無法支撐全局的統(tǒng)一安全。
3.胖AP的認證只能部署在AP本身，認證策略無法經(jīng)常性的更新，同時，僅僅能認證，其他基于認證后的策略無法部署。
4.胖AP本身擁有全部的配置，一旦被盜竊，很容易經(jīng)過串口或網(wǎng)絡口登錄配置，獲取無線網(wǎng)絡入侵的信息，是大規(guī)模部署無線網(wǎng)絡的巨大隱患。
5.胖AP由于所有管理與配置在自身，其下聯(lián)用戶的IP地址也要歸屬于胖AP直連的以太網(wǎng)交換機的端口VLAN和網(wǎng)段的地址規(guī)劃，如果大規(guī)模部署，將會打亂原有有線網(wǎng)絡的IP規(guī)劃和VLAN規(guī)劃。并且，在無線用戶跨越胖AP時，一旦進入了不同的網(wǎng)段，必然涉及到IP地址重新請求和重新認證的過程，網(wǎng)絡訪問必然中斷，因此胖AP產(chǎn)品不支持跨網(wǎng)段全網(wǎng)漫游。
企業(yè)通訊