无线接入点(AP,Access Point)也称
无线网桥、无线网关,也就是所谓的“瘦”AP。此无线设备的传输机制相当于有线网络中的集线器,在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。理论上,当网络中增加一个无线AP之后,即可成倍地扩展网络覆盖直径;还可使网络中容纳更多的网络设备。每个无线AP基本上都拥有一个以太网接口,用于实现无线与有线的连接。业界所谓的“胖”AP,其学名应该称之为无线路由器。无线路由器与纯AP不同,除无线接入功能外,一般具备WAN、LAN两个接口,多支持DHCP服务器、DNS和MAC地址克隆,以及VPN接入、防火墙等安全功能。
术语“瘦”和“胖”可以应用于WLAN访问点(access points,AP)的很多方面: 瘦AP代表只有少数先进功能的入门级/住宅级别产品。与之相对,胖AP拥有很多企业网络功能,如标识和基于SNMP管理等。
瘦AP代表自身不能单独配置或者使用的AP产品,这种产品仅仅是一个WLAN交换系统的一部分,负责管理安装和操作。在这种情况下,胖AP就是任意的独立AP,无论这个AP的功能集是什么样的。
瘦AP代表那些将一些选定的任务交托给上层服务器的产品,这些任务例如与一个802.1X认证服务器通信,产生一个加密密钥,作为一个VPN的网关,或者针对跨网络移动性进行重新路由,这些功能都可以由一个胖AP执行,而不需要交托给上层的服务器。
显而易见,要组合和分配AP的功能有很多不同的方法;无论你打算如何部署它,瘦和胖仅仅是一个复杂的渐变过程的两个极端的标签。我的建议是要仔细了解你要考虑购买的产品的实际功能,而不要总是被瘦或者是胖的标签所困惑。例如,你想要购买同一个生产商的AP吗?而是希望使用来自不同生产商的AP 呢?你的商业活动真的需要在WLAN中拥有VLAN标识或者是SNMP管理或者是VPN移动性等功能吗?当然,在使用802.1X的情况下,我还是认为将分担任务是有好处的。例如,由上层服务器产生和缓存的加密密钥在AP之间有很多工作站群的时候,可能会减低传递的延迟——这对于支持对延迟非常敏感的视频或者音频应用程序的WLAN来说非常重要。而要对通信进行加强和保护安全,使用一台设备(一台服务器)要比使用很多设备(单独的AP)要更为容易。所以,使用一台服务器作为您的802.1X认证者(针对有效范围内的客户端)可以证明是更为安全的。但是最终你还必须将这些好处与你的花费进行综合的权衡,以决定什么东西对你的WLAN是最好的。