无论是企业，还是酒店等地方的无线网络，基本上都采用的是无线AP+AC的组网模式，它到底有哪些优势呢?首先我们来了解下无线胖AP的情况。

早期的无线网络覆盖采用的设备基本上都是无线胖AP，但有诸多的不足。

1.胖AP的管理只存在于自身，没有全局的统一管理，更没有对无线链路和无线用户的监测与管理。

无线胖AP

2.胖AP的安全策略只有很少的一部分，而且只能存在于自身，对于大规模无线网络，安全策略是要经常性批量配置和下发的，胖AP的这种现状无法支撑全局的统一安全。

3.胖AP的认证只能部署在AP本身，认证策略无法经常性的更新，同时，仅仅能认证，其他基于认证后的策略无法部署。

4.胖AP本身拥有全部的配置，一旦被盗窃，很容易经过串口或网络口登录配置，获取无线网络入侵的信息，是大规模部署无线网络的巨大隐患。

5.胖AP由于所有管理与配置在自身，其下联用户的IP地址也要归属于胖AP直连的以太网交换机的端口VLAN和网段的地址规划，如果大规模部署，将会打乱原有有线网络的IP规划和VLAN规划。并且，在无线用户跨越胖AP时，一旦进入了不同的网段，必然涉及到IP地址重新请求和重新认证的过程，网络访问必然中断，因此胖AP产品不支持跨网段全网漫游。