什么是AP和AC

無線AP(Access Point)是無線網(wǎng)絡中的接入點設備，它起到連接有線網(wǎng)絡和無線網(wǎng)絡的作用。AP可以分為"瘦"AP和"胖"AP兩種類型。

"瘦"AP也稱為無線網(wǎng)橋或無線網(wǎng)關(guān)，它本身無法進行配置管理，需要依賴一臺專門的無線控制器(AC)來集中管理。"胖"AP則集成了更多功能，如路由、防火墻等，可以獨立工作而無需AC的管理。

AC(Access Controller)是無線網(wǎng)絡的核心設備，負責管理控制局域網(wǎng)內(nèi)的所有無線AP。AC可以下發(fā)配置、修改參數(shù)、進行射頻管理、接入安全控制等。通常情況下，AC和AP必須來自同一廠商才能相互管理。

AC與AP的連接方式

AC與AP之間的連接可以采用兩種方式:

1.MAC層連接：AP和AC必須在同一個二層網(wǎng)絡中,可以通過二層交換或虛擬網(wǎng)絡(如EoIP)實現(xiàn)連接。這種方式下,AP無需配置IP地址。

2.IP層連接：AP需要通過IP協(xié)議連接到AC。如果AP和AC不在同一個二層網(wǎng)絡,需要為AC分配IP地址,并確保兩端路由可達。這種方式可以穿透NAT。

無論采用哪種連接方式,AP在連接到AC后,都會嘗試建立一個安全的DTLS連接。AP會根據(jù)AC提供的配置信息(SSID、信道、加密方式等)來管理無線網(wǎng)絡。

無縫漫游

無線網(wǎng)絡中的"漫游"指用戶在AP覆蓋范圍內(nèi)移動時,能自動切換到信號最強的AP,保持網(wǎng)絡連接不中斷。要實現(xiàn)無線漫游,需要滿足以下條件:

1.所有AP使用相同的SSID(注意大小寫)

2.采用相同的加密方式(WEP或WPA)并設置相同密碼

3.所有AP在同一個局域網(wǎng)內(nèi),處于同一網(wǎng)段

4.AP之間的覆蓋范圍需要有一定程度的重疊(20%-30%)

當用戶在AP覆蓋區(qū)域內(nèi)移動時,無線網(wǎng)卡會自動發(fā)現(xiàn)信號最強的AP并切換連接,實現(xiàn)無縫漫游。

AC控制下的無縫漫游

在AC控制下,實現(xiàn)無縫漫游更加簡單高效。AC可以集中管理所有AP的SSID、信道、加密等配置,用戶只需連接到統(tǒng)一的SSID即可在AP覆蓋區(qū)域內(nèi)自由移動而不會掉線。

以MikroTik的CAPsMAN功能為例,通過在AC端進行統(tǒng)一配置,然后在AP端開啟CAP功能并連接到AC,就可以實現(xiàn)類似無縫漫游的效果。用戶只需連接到AC統(tǒng)一配置的SSID,就能在多個AP覆蓋區(qū)域內(nèi)自動切換AP而不會掉線。

AC還可以提供其他功能,如集中認證、安全控制、射頻管理等,進一步優(yōu)化無線網(wǎng)絡的性能和安全性。

POE供電與Portal認證

POE(Power over Ethernet)技術(shù)可以在現(xiàn)有以太網(wǎng)線纜上同時傳輸數(shù)據(jù)和電源,為AP等設備供電,避免了單獨布線的需求。POE交換機就是集成了POE供電功能的交換機,可以為連接的AP等設備提供電源。

Portal認證是一種基于Web的上網(wǎng)認證方式,通過DNS劫持將用戶訪問頁面重定向到認證頁面,支持微信、微博等多種認證方式。Portal認證常用于公共場所的無線網(wǎng)絡,為用戶提供上網(wǎng)前的廣告展示等功能。

AC控制器與AP的無縫對接可以實現(xiàn)無線網(wǎng)絡的統(tǒng)一管理和配置,為用戶提供流暢的漫游體驗。同時結(jié)合POE供電和Portal認證等技術(shù),可以進一步優(yōu)化無線網(wǎng)絡的部署和運營。通過合理的網(wǎng)絡規(guī)劃和設備選擇,可以構(gòu)建出功能強大、性能優(yōu)異的無線網(wǎng)絡系統(tǒng)。