1 背景
在大型企业中，由于业务的需求，需要在网络中部署大量的无线AP，AP数量的庞大使得对AP管理配置的难度加大。同时为了保证办公人员在移动过程中网络能够不中断，需要让无线信号全面覆盖整个办公区域，维持稳定的网络体验。常见AP+AC组网方案就是为了解决在大型区域场所中AP数量大、管理成本高的问题，以及AP之间由于独立工作而造成的移动终端无法漫游的情况，实现网络的无缝覆盖、终端的无线漫游，提升用户的使用体验。
2 什么是AP+AC组网方案
AP+AC组网方案主要是针对大型无线网络覆盖区域的一种组网部署方案，目的是保证网络信号能够遍布到比如企业、商场等场所的每个角落，是一种WLAN系统。
●AP（Access Point，无线接入点）是负责无线终端接入的设备，通过释放信号连接无线终端，将无线终端接入到网络中。
●AC（Access Control，无线控制器）是负责统一控制和管理AP的设备，通过与AP建立隧道来管理AP。
AP+AC组网方案是以AC为核心，通过AC统一管理整个无线局域网，AP从无线终端接收业务数据，将来自无线终端的数据集中送入到上层网络中，同时在AC上能够对AP进行管理和配置。
3 常见AP+AC的组网方案有哪些
常见AP+AC的组网方案可分为直连式组网和旁挂式组网两种。
●直连式组网方式是一种将AC和AP以直连的形式接入到上层网络中的组网方式，所有来自用户的管理报文和数据报文都必须由AP传输给AC进行统一转发和处理。如图3-1所示。
图3-1 直连式组网方式
●旁挂式组网方式是一种将AC以旁挂的形式接入在现有网络设备（如现有网络中的汇聚交换机（常见）、二层交换机或者傻瓜交换机旁边）中的组网方式，目标是通过AC实现对AP的运维与管理。如图3-2所示。
图3-2 旁挂式组网方式
在旁挂式组网中又可以根据AC和AP是否属于同一个IP网段进一步分为二层组网和三层组网。
●二层组网表示AP和AC之间的二层网络结构，即AP的IP地址和AC上用于建立CAPWAP隧道的源IP地址属于相同的网段，AP可以通过广播方式探测到网络中存在的AC。
●三层组网表示AP和AC之间的三层网络结构，即AP的IP地址和AC上用于建立CAPWAP隧道的源IP地址属于不同的网段，AP和AC之间需要有路由才可达，AP只能通过非广播方式比如手工配置、DHCP方式或者DNS方式探测到网络中存在的AC。
在AP+AC组网方案中，AC通过CAPWAP隧道与AP建立连接并管理AP，CAPWAP隧道支持两种数据转发策略：集中转发模式和本地转发模式。
●当用户的数据报文由AP通过CAPWAP隧道封装后传输到AC上，由AC统一进行报文转发处理，则称该模式为集中转发模式。这种报文传输方式会增加AC的报文处理压力，同时因为需要对用户的数据报文封装CAPWAP报文头，也会降低转发效率。
●当用户的数据报文不通过CAPWAP的数据通道传输给AC，直接通过交换机等设备转发到上层设备，则称该模式为本地转发模式。这种转发方式转发效率高，但需要在中间网络设备上透传业务VLAN（业务VLAN用来传输业务报文）。
另外，在AP+AC组网方案中有一种特殊的组网方案，即AP和AC跨NAT组网方案。这种方案可以将AP部署在内网，将AC部署在外网，通过出口网关上的动态NAT转换功能实现内外网互通，实现远程管理。
4 AP+AC组网方案的技术优势
常见AP+AC组网方案作为大型企业的重要组网部署方案，具有以下优点：
●无线信号覆盖范围大。在网络中可以部署多台AP设备，通过一台AC设备同时对多台AP设备进行管理，信号覆盖更全面。
●管理方便。由AC设备对AP设备进行统一管理和下发配置，不需要逐一登录到每台AP设备上进行管理配置。
●无缝漫游。AC设备上可通过设置漫游阈值来促使无线终端自动切换到信号更好的在线AP设备，实现无线信号不中断，提升用户的接入体验。
●可支持用户认证上网。
5 结论
AP+AC组网方案解决了大型企业中多个AP设备部署造成的管理困难以及AP之间切换导致业务中断的问题，消除网络覆盖死角，实现无线信号全面覆盖。常见AP+AC组网方案可实现对所有AP的统一管理与控制，提升用户的漫游体验，是企业、商场、学校等大型场所的重要组网部署方式。
相关链接
解析无线Mesh组网优缺点
_947a0b8e46d7404886a362d676d59b47.webp "Wi-Fi 6双射频2.975Gbps室内放装型无线接入点，2.5G光口，RG-AP820-A(V3)")
更多技术博文
-
一文帮助您了解如何进行风险辨识，确保计算机系统安全本文探讨了在计算机系统安全中的关键一环——如何进行风险辨识。通过系统化方法，识别和评估潜在的安全威胁和漏洞，从而全面了解系统中存在的潜在风险。采取多种方法，如安全漏洞扫描、安全威胁模拟等，有助于发现安全威胁，并为进一步的安全保护提供基础。
-
#知识百科
-
#安全
-
-
风险检测系统：如何保障计算机系统安全？本文探讨了风险检测系统在计算机安全中的关键作用。通过监测系统行为、分析网络流量等方式，风险检测系统能及时发现潜在安全威胁，提高系统安全性和稳定性。文章强调建立和使用风险检测系统是保护计算机系统安全的重要措施，对各个领域的安全保障具有重要意义。
-
#知识百科
-
#安全
-
-
企业办公场所智能化核心技术之POE网关是什么本文探讨了POE网关在提升企业办公智能化水平中的关键作用。通过以太网电缆为智能设备提供数据和电力，POE网关简化了设备管理流程，提高了工作效率，降低了总体成本。这项关键技术不仅满足了企业对智能化办公环境的需求，还为企业创造出更智能、高效、节能的办公环境。
-
#知识百科
-
#安全
-
-
一文带你了解POE交换机与POE路由器是什么？本文探讨了POE交换机和POE路由器在智能化办公环境中的关键作用。它们通过为智能设备提供电力和数据传输，实现了高效通信和智能管理。POE交换机简化了设备连接并提升了工作效率，而POE路由器作为核心枢纽，打造了灵活、可靠和安全的网络环境。
-
#交换机
-
#知识百科
-
