反饋

無線控制器

無線控制器（Wireless Access Point Controller）是一種網絡設備，用來集中化控制無線AP，是一個無線網絡的核心，負責管理無線網絡中的所有無線AP，對AP管理包括：下發配置、修改相關配置參數、射頻智能管理、接入安全控制等。

中文名: 無線網絡控制器
外文名: Wireless Access Point Controller

別名: AC控制器
特點: 安全；可靠
用途: 通信；計算機網絡；無線通信

無線控制器產品定義

無線控制器

傳統的無線局域網由於存在着侷限性，已經不能滿足那些無線網絡規模比較大，而且非常依賴無線業務的高級用户。這些高級的企業用户對新一代的無線網絡提出了新的特性要求。首先，無線網絡需要的是整體解決方案，能夠統一管理的系統；其次，無線網絡實施要簡單，如能夠通過工具自動地得出在什麼位置放置AP最好、使用哪個頻段最佳等；再有，無線網絡一定是安全的無線網絡，這是最重要的；另外，無線網絡要能夠支持語音和多業務。基於這種需求，誕生了新一代的基於無線控制器的解決方案。

無線控制器產品特點

^[1]

主要特點：

運營級模塊化機架結構、適合大中型無線網絡、支持大數量AP環境、支持最多大數量的併發用户、支持CAPWAP協議、支持用户計費及認證功能、支持機內板塊1+1，N+1備份。

傳統的無線網絡裏面，沒有集中管理的控制器設備，所有的AP都通過交換機連接起來，每個AP分單獨負擔RF、通訊、身份驗證、加密等工作，因此需要對每一個AP進行獨立配置，難以實現全局的統一管理和集中的RF、接入和安全策略設置。而在基於無線控制器的新型解決方案中，無線控制器能夠出色地解決這些問題，在該方案中，所有的AP都減肥了（Fit AP），每個AP只單獨負責RF和通訊的工作，其作用就是一個簡單的，基於硬件的RF底層傳感設備，所有Fit AP接收到的RF信號，經過802.11的編碼之後，隨即通過不同廠商制定的加密隧道協議穿過以太網絡並傳送到無線控制器，進而由無線控制器集中對編碼流進行加密、驗證、安全控制等更高層次的工作。因此，基於Fit AP和無線控制器的無線網絡解決方案，具有統一管理的特性，並能夠出色地完成自動RF規劃、接入和安全控制策略等工作。

方案	傳統無線方案方案	基於無線控制器方案
技術模式	傳統主流	新生方式，增強型管理
安全性	傳統加密、認證方式，普通安全性	增加射頻環境監控，基於用户位置安全策略，高安全性
網絡管理	對每AP下發配置文件	無線交換機上配置好文件，AP本身零配置
用户管理	類似有線，根據AP接入的有線端口區分權限	無線專門虛擬專用組方式，根據用户名區分權限
WLAN組網規模	二層漫遊，適合小規模組網，成本較低	二層、三層漫遊，拓撲無關性，適合大規模組網，成本較高
增值業務能力	僅實現簡單數據接入	可擴展語音等豐富業務

（1）靈活的組網方式和優秀的擴展性

採用Fit AP+無線控制器解決方案，無線用户的傳輸是通過Fit AP 內已建立的GRE隧道和無線控制器互連的，因此Fit AP無需和無線控制器直接相連，無線Fit可以通過網絡部署在需要覆蓋的任意地方，比如你把一個Fit AP部署在每一個員工的家裏，然後通過VPN連接到企業內部的無線控制器，把企業的無線網絡擴充到每一個企業成員的家庭裏面。

無線控制有高度的可擴展性，一般的無線控制器都可以處理多個Fit AP，而且通過硬件升級或者堆疊技術，可以不斷地擴充支持Fit AP的數目，從而實現無線網絡的不斷延伸。具有極高的投資保護價值。

（2）智能的RF管理功能，自動部署和故障恢復

無線控制器能夠自動設定Fit AP的RF工作狀態，解決了在傳統無線網絡解決方案裏面，難以確定複雜環境內每一個AP的工作狀態的問題，強大的RF自動管理功能，使得這種新型的無線解決方案可以在任意複雜的使用環境裏輕鬆的部署AP

通過廠家提供的專門RF管理模塊，我們可以根據用户的建築設計圖，初步估計Fit AP的部署，並能在實際的調試過程中，計算無線終端的平均帶寬，AP和AP之間覆蓋面等。通過RF管理軟件的計算，安裝人員就可以根據建築圖紙上所顯示的位置安裝AP，在無線網安裝完成後，網管人員通過RF 規劃自動校準功能，無線控制器可以自動調節無線網上所有FitAP的頻道與功率參數以達到一個最優性能的運行狀態。

在無線局域網系統投入運行後，網管人員更可通過RF 管理模塊隨時監測網內的每個AP的無線電波實際的運行狀態，及時掌握每個AP的工作狀態和故障診斷，及時做出調整策略。

（3）集中的網絡管理

Fit AP和無線控制器系統有非常強大的集中管理功能，所有的關於無線網絡的配置都可以通過配置無線控制器器統一完成。例如開通、管理、維護所有AP設備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫遊以及接入用户等所有功能。另外無線控制器還可以通過堆疊技術不斷進行升級，增加可以管理的Fit AP 的數量。

（4）強大的漫遊功能支持

無線控制器以Fit AP作為邊界結合快速的RF管理系統，大大減少了無線客户端和AP的關連時間，可以實現如PDA，手持終端，筆記本電腦等無線適配器在無線網絡裏面進行快速的切換，進而實現快速漫遊的功能，而無需要安裝客户端軟件。事實上，在RF管理系統的作用下，為了避免同頻干擾的入侵，每個AP的實時工作頻率有可能發生變化的，RF系統不停掃描各個可用信道，根據掃描結果自動定義Fit AP的實時工作頻率，這使得無線適配器必須在不同的時刻都通過工作在統一信道的的不同的Fit AP進行關連。也就是説，在無線控制器以Fit AP的系統裏，無線適配器一直工作在同一系統的不同的AP裏，這種設計初衷使得整個系統同時獲得強大的漫遊支持。

（5）負載均衡

Fit AP和無線控制器系統可在一個Fit AP的覆蓋範圍內把無線用户或終端分散連接到附近的Fit AP上。在一個Fit AP的覆蓋範圍內，無線連接的帶寬是共享，即無線終端數目越多，每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數量或AP帶寬傳輸總和或和每個無線終端帶寬上限。

在視頻應用中，負載均衡功能可以有效的緩解單個AP的負擔，有效的利用臨近的AP 做接入，從而確保視頻應用的質量得到保證。

（6）無線終端定位，快速定位故障點和入侵檢測

無線控制器結合RF管理工具及傳感器，Fit AP和無線控制器系統可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、PDA和 Wi-Fi手機等。系統通常採用三角模式的定位技術，無線定位的準確性可達到2.5米以內，無線定位的條件是所尋找的無線終端附近須有最少三個專門的傳感器的存在。此功能有利於無線網絡快速定位入侵源和故障點，而且還可以結合一些應用程序作二次開發應用。

（7）強大的接入和安全策略控制

基於無線控制器的無線網絡解決方案所提供的強大的接入可以控制策略包括以下個方面的內容。

首先，系統可以提供多標識的用户的接入驗證功能，當無線用户進入無線網絡以後，一般情況都不能直接拿到一個可以訪問網絡的權限，在無線用户要取得接入網絡的權限的時候，系統必須驗證用户的身份，無線系統支持各種用户認證的方式802.1、WEB認證、MAC、SSID、VPN多種標識的認證方式，配置非常靈活，而且可以集中配置。

其次，系統可以提供統一的加密功能，系統能提供的加密功能包括WEP、WPA、WPA-PSK、WPA2等多種加密方式，而且所有的配置都可以通過無線控制器全局配置。

Fit AP和無線控制器系統保證了所有無線用户在不同的VLAN（Layer3）或者在不同的AP上漫遊時不需要進行重新認證及重新初始化加密進程，可靠實現安全的無縫漫遊。

再次，無線控制器提供強大的訪問列表功能，結合內部的驗證數據庫，可以為不同的組/用户，以不同的驗證方式為基礎，賦予不同的訪問功能。在傳統的網絡中，有線局域網絡和無線局域網是兩個相對獨立的系統，因此是無辦法實現基於無線用户的訪問列表控制的。而無線控制器作為連接無線網絡和有線網絡的橋樑，通過其自身的網關作用，可以實現靈活多樣的有線和無線用户的互相訪問控制，配置相當靈活。

（8）Qos支持，優化WIFI語音及關鍵應用

Fit AP和無線交換系統可在每個用户的權限限制內用户無線連接的最高帶寬。對於不同的IP服務，系統亦可透過無線交換機模塊設置定義不同的QoS隊列。例如無線語音的應用，SIP和RTP協議可設定在高的隊列，而一般應用如http、ftp則可設定在低的隊列。眾所周知，無線網絡的致命缺點是帶寬有限，並且系統帶寬會隨着接入的用户增加而相對減少，經過Qos優化，在整個無線網絡內部可以實現WIFI語音的優化，更可以保證關鍵應用的流暢運行。

如今的WIFI網絡覆蓋，多采用AC+AP的覆蓋方式，無線網絡中一個AC（無線控制器），多個AP（收發信號），此模式應用於大中型企業中，有利於無線網絡的集中管理，多個無線發射器能統一發射一個信號（SSID），並且支持無縫漫遊、和AP射頻的智能管理。相比於傳統的覆蓋模式，有本質的提升。（支持無縫漫遊：通俗定義，用户處於無線網絡中，從A點到B點經過了一定距離，傳統覆蓋模式因為信號不好必定會斷開，而無縫漫遊技術，可以將多個AP統一管理，從A點到B點中，儘管用户經過了多個AP的信號，但信號間無縫的切換，讓用户感覺不到信號的轉移，勘測數據中丟包率小於1%，從而很好的對一個大區域的不中斷的無線覆蓋）

AC+AP的覆蓋模式，順應了無線通訊智能終端的發展趨勢，隨着Iphone、Ipod等移動智能終端設備的普及，無線WIFI的需求不可或缺。