3、企业级AP深度解析：胖AP vs 瘦AP、AC控制器、PoE供电原理

好，咱们进入正题。这一章我打算把企业级AP的底裤扒干净。你可能会问，家用路由器不也能用吗？嗯，能用和好用是两码事。企业级AP的核心在于「可控」和「稳定」。咱们从最基础的架构讲起。

3.1 胖AP vs 瘦AP：到底差在哪？

我第一次接触胖瘦AP的概念，是在一个连锁超市的项目里。当时客户买了20个胖AP，结果配置到崩溃——每个AP都要单独登录、改SSID、设密码。后来我全换成了瘦AP加AC，半小时搞定。这就是区别。

胖AP（Fat AP）

说白了，胖AP就是一台功能完整的无线路由器。它自己就能干活：DHCP、NAT、防火墙、无线管理，全包了。我见过很多小公司用胖AP，每个AP独立配置，像一个个孤岛。

  • 优点：部署简单，即插即用，不需要额外控制器
  • 缺点：无法集中管理，漫游体验差，配置工作量大
  • 适用场景：小型办公室、家庭、临时组网
⚠️ 我曾经踩过的坑：在一个三层楼的办公室，用了5个胖AP。结果员工从一楼走到三楼，手机死活不切换信号，因为每个AP都是独立决策。最后只能手动调低发射功率，勉强能用。所以，超过3个AP就别用胖AP了。

瘦AP（Fit AP）

瘦AP就简单了——它只负责无线信号的收发。所有的管理、认证、漫游决策，全部交给AC控制器。你想想看，瘦AP就像一个听话的士兵，只执行命令，不做决策。

  • 优点：集中管理、无缝漫游、配置统一推送
  • 缺点：必须搭配AC控制器，成本稍高
  • 适用场景：中大型企业、商场、学校、医院

💡 我的个人习惯：只要AP数量超过5个，我必上瘦AP+AC方案。别问为什么，问就是省心。你想想，50个AP要改个密码，胖AP你得一个个登录，瘦AP在AC上点一下，全部搞定。

3.2 AC控制器：无线网络的大脑

AC控制器，全称Access Controller。它干的事，说白了就是「管人」——管所有瘦AP。

AC的核心功能

  1. 自动发现与配置：新AP插上网线，AC自动识别，下发配置。我习惯用DHCP Option 43来指定AC地址，这样AP上电就能找到家。
  2. 漫游管理：当用户从一个AP走到另一个AP，AC负责协调切换。802.11r/k/v协议就是干这个的。
  3. 负载均衡：如果某个AP连了太多客户端，AC会主动把新用户踢到隔壁AP上。
  4. 安全认证：支持802.1X、Portal认证、MAC认证等。

🔧 避坑指南：我曾经遇到一个客户，AC和AP之间隔了三层交换机，结果AP一直注册不上。查了半天，发现是交换机上没开DHCP Snooping，AC的广播包被拦截了。嗯，这种问题最坑人。

AC的部署模式

模式 说明 我推荐
旁挂模式 AC不串在数据路径上，只做管理 ✅ 最常用，不影响转发性能
直连模式 AC串在AP和核心之间 ❌ 容易成为瓶颈，不推荐
云AC AC部署在云端，通过互联网管理 ✅ 适合多分支场景

3.3 PoE供电原理：一根网线搞定一切

PoE，Power over Ethernet。你想想看，AP要供电、要传数据，如果每个AP旁边都要拉个电源插座，那布线得多麻烦？PoE就是通过网线同时传输电力和数据。

PoE的标准

我刚开始做项目时，PoE标准还比较乱。现在主流就三个：

  • 802.3af（PoE）：最大15.4W，够老款AP用
  • 802.3at（PoE+）：最大30W，现在的主流AP基本都够
  • 802.3bt（PoE++）：最大60W甚至90W，给高功率AP或室外AP用的

⚠️ 注意：我见过有人用便宜的PoE injector给802.11ax的AP供电，结果AP频繁重启。为什么？因为那个injector只支持802.3af，功率不够。所以，买PoE设备前，先算清楚AP的功耗。

PoE供电方式

  1. PoE交换机：最推荐的方式。每个端口直接供电，管理方便。
  2. PoE injector（供电模块）：适合少量AP，或者交换机不支持PoE的情况。
  3. PoE midspan：在交换机和AP之间插入一个供电设备，老网络升级时常用。

实际项目中的PoE选型建议

我个人习惯这样选：

  • AP数量超过10个，直接上PoE交换机，别省那点钱
  • AP数量少，用injector，灵活
  • 室外AP，注意PoE的防雷和防水

💡 一个小技巧：PoE交换机的总功率要留余量。比如你接了10个AP，每个AP标称15W，但实际峰值可能到20W。我一般按标称功率的1.5倍来选交换机。别问我怎么知道的，问就是烧过一台交换机。

3.4 实战：胖AP vs 瘦AP的配置对比

光说不练假把式。咱们看个实际配置的例子。

胖AP配置（以某品牌为例）

# 登录AP
ssh admin@192.168.1.100

# 配置SSID
config wlan ssid-profile
  set name "企业WiFi"
  set ssid "Enterprise-WiFi"
  set security wpa2-psk
  set passphrase "MySecurePass123"
end

# 配置VLAN
config wlan vlan-profile
  set vlan-id 100
end

# 应用配置
commit apply

看到了吗？每个AP都要这么配一遍。20个AP就是20遍，手都酸了。

瘦AP配置（通过AC）

# 登录AC
ssh admin@192.168.1.200

# 创建SSID模板
config wlan ssid-profile
  set name "企业WiFi"
  set ssid "Enterprise-WiFi"
  set security wpa2-enterprise
  set radius-server 192.168.1.50
  set radius-secret "RadiusSecret"
end

# 创建AP组
config ap-group
  set name "Floor-1"
  add ap "AP-01"
  add ap "AP-02"
  add ap "AP-03"
  set ssid-profile "企业WiFi"
end

# 批量下发
commit apply

嗯，这就是差距。在AC上配一次，所有AP自动同步。我当年第一次用AC时，差点感动哭——再也不用一个个登录AP了。

3.5 总结一下

这一章咱们聊了三个核心概念：

  • 胖AP vs 瘦AP：胖AP独立干活，瘦AP听AC指挥。超过5个AP，别犹豫，上瘦AP。
  • AC控制器：无线网络的大脑，负责管理、漫游、安全。旁挂模式最实用。
  • PoE供电：一根网线搞定电力和数据。选标准、算功率、留余量。

下一章，咱们会深入实战，讲讲如何用家用扩展器来补盲区。你可能会觉得家用设备上不了台面，但用对了地方，它们也能发挥奇效。到时候我会分享一个我亲手操盘的混合组网案例，保证让你大开眼界。

← 上一章 📖 返回目录 下一章 →