日期:2017-11-23 點擊: 關鍵詞:無線胖AP
無論是企業,還是酒店等地方的無線網絡,基本上都采用的是無線AP+AC的組網模式,它到底有哪些優勢呢?首先我們來了解下無線胖AP的情況。
早期的無線網絡覆蓋采用的設備基本上都是無線胖AP,但有諸多的不足。
1.胖AP的管理只存在于自身,沒有全局的統一管理,更沒有對無線鏈路和無線用戶的監測與管理。
無線胖AP
2.胖AP的安全策略只有很少的一部分,而且只能存在于自身,對于大規模無線網絡,安全策略是要經常性批量配置和下發的,胖AP的這種現狀無法支撐全局的統一安全。
3.胖AP的認證只能部署在AP本身,認證策略無法經常性的更新,同時,僅僅能認證,其他基于認證后的策略無法部署。
4.胖AP本身擁有全部的配置,一旦被盜竊,很容易經過串口或網絡口登錄配置,獲取無線網絡入侵的信息,是大規模部署無線網絡的巨大隱患。
5.胖AP由于所有管理與配置在自身,其下聯用戶的IP地址也要歸屬于胖AP直連的以太網交換機的端口VLAN和網段的地址規劃,如果大規模部署,將會打亂原有有線網絡的IP規劃和VLAN規劃。并且,在無線用戶跨越胖AP時,一旦進入了不同的網段,必然涉及到IP地址重新請求和重新認證的過程,網絡訪問必然中斷,因此胖AP產品不支持跨網段全網漫游。