無線接入點(AP,Access Point)也稱
無線網橋、無線網關,也就是所謂的“瘦”AP。此無線設備的傳輸機制相當于有線網絡中的集線器,在無線局域網中不停地接收和傳送數據;任何一臺裝有無線網卡的PC均可通過AP來分享有線局域網絡甚至廣域網絡的資源。理論上,當網絡中增加一個無線AP之后,即可成倍地擴展網絡覆蓋直徑;還可使網絡中容納更多的網絡設備。每個無線AP基本上都擁有一個以太網接口,用于實現無線與有線的連接。業界所謂的“胖”AP,其學名應該稱之為無線路由器。無線路由器與純AP不同,除無線接入功能外,一般具備WAN、LAN兩個接口,多支持DHCP服務器、DNS和MAC地址克隆,以及VPN接入、防火墻等安全功能。
術語“瘦”和“胖”可以應用于WLAN訪問點(access points,AP)的很多方面: 瘦AP代表只有少數先進功能的入門級/住宅級別產品。與之相對,胖AP擁有很多企業網絡功能,如標識和基于SNMP管理等。
瘦AP代表自身不能單獨配置或者使用的AP產品,這種產品僅僅是一個WLAN交換系統的一部分,負責管理安裝和操作。在這種情況下,胖AP就是任意的獨立AP,無論這個AP的功能集是什么樣的。
瘦AP代表那些將一些選定的任務交托給上層服務器的產品,這些任務例如與一個802.1X認證服務器通信,產生一個加密密鑰,作為一個VPN的網關,或者針對跨網絡移動性進行重新路由,這些功能都可以由一個胖AP執行,而不需要交托給上層的服務器。
顯而易見,要組合和分配AP的功能有很多不同的方法;無論你打算如何部署它,瘦和胖僅僅是一個復雜的漸變過程的兩個極端的標簽。我的建議是要仔細了解你要考慮購買的產品的實際功能,而不要總是被瘦或者是胖的標簽所困惑。例如,你想要購買同一個生產商的AP嗎?而是希望使用來自不同生產商的AP 呢?你的商業活動真的需要在WLAN中擁有VLAN標識或者是SNMP管理或者是VPN移動性等功能嗎?當然,在使用802.1X的情況下,我還是認為將分擔任務是有好處的。例如,由上層服務器產生和緩存的加密密鑰在AP之間有很多工作站群的時候,可能會減低傳遞的延遲——這對于支持對延遲非常敏感的視頻或者音頻應用程序的WLAN來說非常重要。而要對通信進行加強和保護安全,使用一臺設備(一臺服務器)要比使用很多設備(單獨的AP)要更為容易。所以,使用一臺服務器作為您的802.1X認證者(針對有效范圍內的客戶端)可以證明是更為安全的。但是最終你還必須將這些好處與你的花費進行綜合的權衡,以決定什么東西對你的WLAN是最好的。