瘦AP和胖AP的區(qū)別、部署和網(wǎng)絡(luò)應(yīng)用

一些剛?cè)腴T(mén)的網(wǎng)管菜鳥(niǎo)在遇到胖AP和瘦AP這兩個(gè)概念的時(shí)候犯迷糊了，會(huì)覺(jué)得奇怪怎么會(huì)用體積來(lái)形容AP的。下面的文章專(zhuān)門(mén)介紹這兩個(gè)AP的區(qū)別，和實(shí)際的網(wǎng)絡(luò)應(yīng)用情況。

要組合和分配AP的功能有很多不同的方法，無(wú)論你打算如何部署它，瘦和胖僅僅是一個(gè)復(fù)雜的漸變過(guò)程的兩個(gè)極端的標(biāo)簽。

無(wú)線接入點(diǎn)(AP，Access Point)也稱(chēng)無(wú)線網(wǎng)橋、無(wú)線網(wǎng)關(guān)，也就是所謂的“瘦”AP。此無(wú)線設(shè)備的傳輸機(jī)制相當(dāng)于有線網(wǎng)絡(luò)中的集線器，在無(wú)線局域網(wǎng)中不停地接收和傳送數(shù)據(jù);任何一臺(tái)裝有無(wú)線網(wǎng)卡的PC均可通過(guò)AP來(lái)分享有線局域網(wǎng)絡(luò)甚至廣域網(wǎng)絡(luò)的資源。理論上，當(dāng)網(wǎng)絡(luò)中增加一個(gè)無(wú)線AP之后，即可成倍地?cái)U(kuò)展網(wǎng)絡(luò)覆蓋直徑;還可使網(wǎng)絡(luò)中容納更多的網(wǎng)絡(luò)設(shè)備。每個(gè)無(wú)線AP基本上都擁有一個(gè)以太網(wǎng)接口，用于實(shí)現(xiàn)無(wú)線與有線的連接。

業(yè)界所謂的“胖”AP，其學(xué)名應(yīng)該稱(chēng)之為無(wú)線路由器。無(wú)線路由器與純AP不同，除無(wú)線接入功能外，一般具備WAN、LAN兩個(gè)接口，多支持DHCP服務(wù)器、DNS和MAC地址克隆，以及VPN接入、防火墻等安全功能。

術(shù)語(yǔ)“瘦”和“胖”可以應(yīng)用于WLAN訪問(wèn)點(diǎn)(access points，AP)的很多方面：

有些生產(chǎn)商用瘦AP代表只有少數(shù)先進(jìn)功能的入門(mén)級(jí)/住宅級(jí)別產(chǎn)品。與之相對(duì)，胖AP擁有很多企業(yè)網(wǎng)絡(luò)功能，如標(biāo)識(shí)和基于SNMP管理等。

有些生產(chǎn)商使用瘦AP代表自身不能單獨(dú)配置或者使用的AP產(chǎn)品，這種產(chǎn)品僅僅是一個(gè)WLAN交換系統(tǒng)的一部分，負(fù)責(zé)管理安裝和操作。在這種情況下，胖AP就是任意的獨(dú)立AP，無(wú)論這個(gè)AP的功能集是什么樣的。

有些生產(chǎn)商則使用瘦AP代表那些將一些選定的任務(wù)交托給上層服務(wù)器的產(chǎn)品，這些任務(wù)例如與一個(gè)802.1X認(rèn)證服務(wù)器通信，產(chǎn)生一個(gè)加密密鑰，作為一個(gè)VPN的網(wǎng)關(guān)，或者針對(duì)跨網(wǎng)絡(luò)移動(dòng)性進(jìn)行重新路由，這些功能都可以由一個(gè)胖AP執(zhí)行，而不需要交托給上層的服務(wù)器。

顯而易見(jiàn)，要組合和分配AP的功能有很多不同的方法;無(wú)論你打算如何部署它，瘦和胖僅僅是一個(gè)復(fù)雜的漸變過(guò)程的兩個(gè)極端的標(biāo)簽。建議要仔細(xì)了解你要考慮購(gòu)買(mǎi)的產(chǎn)品的實(shí)際功能，而不要總是被瘦或者是胖的標(biāo)簽所困惑。例如，你想要購(gòu)買(mǎi)同一個(gè)生產(chǎn)商的AP嗎?而是希望使用來(lái)自不同生產(chǎn)商的AP 呢?你的商業(yè)活動(dòng)真的需要在WLAN中擁有VLAN標(biāo)識(shí)或者是SNMP管理或者是VPN移動(dòng)性等功能嗎?

當(dāng)然，在使用802.1X的情況下，一般認(rèn)為將分擔(dān)任務(wù)是有好處的。例如，由上層服務(wù)器產(chǎn)生和緩存的加密密鑰在AP之間有很多工作站群的時(shí)候，可能會(huì)減低傳遞的延遲這對(duì)于支持對(duì)延遲非常敏感的視頻或者音頻應(yīng)用程序的WLAN來(lái)說(shuō)非常重要。而要對(duì)通信進(jìn)行加強(qiáng)和保護(hù)安全，使用一臺(tái)設(shè)備(一臺(tái)服務(wù)器)要比使用很多設(shè)備(單獨(dú)的AP)要更為容易。所以，使用一臺(tái)服務(wù)器作為您的802.1X認(rèn)證者(針對(duì)有效范圍內(nèi)的客戶端)可以證明是更為安全的。但是最終你還必須將這些好處與你的花費(fèi)進(jìn)行綜合的權(quán)衡，以決定什么東西對(duì)你的WLAN是最好的。

簡(jiǎn)單的說(shuō)：

瘦AP是沒(méi)有操作系統(tǒng)的AP，成本低，通過(guò)一個(gè)無(wú)線控制器或者無(wú)線交換機(jī)就可以集中管理數(shù)個(gè)AP，一般用于大型園區(qū)無(wú)線網(wǎng)絡(luò)的構(gòu)建。

胖AP有獨(dú)立的操作系統(tǒng)，管理員必須逐一配置網(wǎng)絡(luò)中的每個(gè)AP，適用于小型的無(wú)線網(wǎng)絡(luò)和家庭無(wú)線網(wǎng)絡(luò)。