一、传统“胖” AP 网络架构

　　在传统企业无线局域网网络结构中 NETGEAR 推荐采用支持 IEEE802.3af PoE 以太网线供电能力的交换机来汇聚无线接入点，NETGEAR PoE 供电交换机支持端口隔离技术、安全策略控制，提供接入用户更多的安全保障以及杜绝未经认证的用户非法占用有线网络资源，影响正常用户使用。

　　在企业无线局域网网络结构中 NETGEAR 推荐采用运营级的 IEEE802.11g 并且支持 Super G 技术的无线接入点，NETGEAR 高稳定的无线 AP 提供目前全球最高无线局域网性能的同时提供当前最为全面和先进的无线局域网安全保障机障。下图是一个 NETGEAR 公司推荐的典型的企业无线局域网平面网络结构：

　　各个楼层整体无线设备布置网络拓扑图如下：

　　从上图可以看出企业无线局域网主要由以下部分组成：

　　具 PoE 能力的楼层交换机

　　楼层交换机主要用于汇聚该区域的无线接入点，一般来说，此种楼层交换机一般要求具备24（48）个

　　10/100M 端口用于连接无线 AP，2个千兆端口用于连接企业的中心交换机。为便于未来的系统扩展和成本节约，建议采用支持标准 IEEE 802.3af PoE 以太网线供电能力的楼层接入交换机。并且可在网管端对 PoE 末端设备的供电、状态进行管理

　　无线接入点（Access Point）

　　无线接入点负责楼层无线客户端的无线接入，将其所关联的无线客户端的流量汇聚到楼层中心交换机。就目前来看，工作在 2.4GHz 的支持 IEEE 802.11g 的企业级无线接入点是目前企业级无线局域网的主要选择。当然从整体网络性能出发，最好选用同时也支持 Super G 108Mbps 的无线局域网产品。

　　二、新型“瘦” AP 网络架构

　　传统的无线网络解决方案具有配置灵活、安装简单、适用性强、性价比高等优点，因而受到普遍企业或者个人用户的追捧，越来越多的运营商、事业单位，企业和个人都选择了使用传统的无线局域网的解决方案。然而，由于在传统的无限局域网中存在着设备单一、缺乏集中管理手段等的前天不足，因而随着无线网络应用的不断发展和深入，已经暴露出越来越多的缺点：

　　1）缺乏智能的 RF 管理策略，在环境复杂的应用场景里难以部署

　　通常，在部署传统的无线网络的时候，往往根据资深的网络工程师的实地考察并配合实地测试的结果，提供无线网络 RF 部属的解决方案，然后在方案实施时对每个 AP 进行手工设定。然而在环境复杂的部署场景里在网因为建筑物的结构复杂或者周边干绕源等问题，而难以预测 AP 的实际工作状态，因为往往导致配置失误而影响无线网络的使用效果。

2）AP 独立工作，缺乏统一的管理手段

在传统的无线网络中，AP 分散于覆盖区域的四周，独立工作。网络管理人员必须根据既定的实现效果对每一个 AP 进行基本安装配置，安全策略对配置，访问控制策略配置等工作。 随着无线网络的规模逐渐增大，这种日常的安装维护工作变得相当繁琐。

3）漫游支持不足

传统的 802.11 族协议从一开始就被设计成便携形的，这使的那些真正要一边移动一般使用无线网络的用户带来很大的局限性，由于 AP 与无线网络适配器之间的关连时间比较长，所以当移动用户从原来正在连接的 AP 漫游到另一个 AP 时往往会出现通讯中断的现象，所以传统架构的无线局域网并不适合需要连续移动的用户使用，尤其是在用户需要运行 VOIP，实时监控，实时网络游戏的时候，这种现象将更为明显。

4）缺乏有效的接入和安全控制策略

无线网络和有线网络不同，无线网络有明显的移动性、用户不确定性和私密性差的特点，因此无线网络比有线网络对用户的接入和安全的有效控制有更高的要求。传统的无线局域网由于缺乏统一的管理措施，因为难以定制有效的接入和安全策略，包括以上提及到的用户的各种需求

企业对于无线网络的需求越来越大，传统的无线局域网由于存在着上述的局限性，因此已经不能满足那些无线网络发展的需要。无线网络实施要简单，无线网络一定是安全的无线网络，无线网络要能够支持语音和多业务。基于这种需求，诞生了新一代的基于无线控制器的解决方案。下图为采用 NETGEAR 无线网络控制器 WFS709TP的新型无线“瘦”AP网络示意图：

1）灵活的组网方式和优秀的扩展性

采用 NETGEARWFS709TP 无线控制器解决方案，无线用户的传输是通过“瘦”  AP WGL102 建立的 GRE 隧道和无线控制器互连的，无线控制有高度的可扩展性，一般的无线控制器都可以处理多个“瘦” AP，而且通过硬件升级或者堆叠技术，可以不断地扩充支持“瘦” AP 的数目，从而实现无线网络的不断延伸。具有极高的投资保护价值。

2）智能的 RF 管理功能，自动部署和故障恢复

NETGEAR 无线控制器能够自动设定“瘦” AP 的 RF 工作状态，解决了在传统无线网络解决方案里面，难以确定复杂环境内每一个 AP 的工作状态的问题，强大的 RF 自动管理功能，使得这种新型的无线解决方案可以在任意复杂的使用环境里轻松的部署 AP。

3）集中的网络管理

“ 瘦” AP 和无线控制器系统有非常强大的集中管理功能，所有的关于无线网络的配置都可以通过配置无线控制器器统一完成。例如开通、管理、维护所有 AP 设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户等所有功能。另外无线控制器还可以通过堆叠技术不断进行升级，增加可以管理的“瘦”  AP 的数量。

4）强大的漫游功能支持

无线控制器以“瘦”  AP 作为边界结合快速的 RF 管理系统，大大减少了无线客户端和 AP 的关连时间，可以实现如 PDA，手持终端，笔记本电脑等无线适配器在无线网络里面进行快速的切换，进而实现快速漫游的功能，而无需要安装客户端软件。这种设计初衷使得整个系统同时获得强大的漫游支持。

5）强大的接入和安全策略控制

首先，系统可以提供多标识的用户的接入验证功能，目前 NETGEAR 无线系统支持目前各种用户认证的方式802.1、WEB 认证、MAC、SSID、VPN 多种标识的认真方式，配置非常灵活，而且可以集中配置。

其次，系统可以提供统一的加密功能，目前系统能提供的加密功能包括 WEP、WPA、WPA-PSK、WPA2 等多种加密方式，而且所有的配置都可以通过无线控制器全局配置。

6）Qos 支持，优化 WIFI 语音及关键应用

“ 瘦”  AP 和无线交换系统可在每个用户的权限限制内用户无线连接的最高带宽。对于不同的 IP 服务，系统亦可透过无线交换机模块设置定义不同的 QoS 队列。经过 Qos 优化，在整个无线网络内部可以实现 WIFI 语音的优化，更可以保证关键应用的流畅运行。

7）独创的 IntelliFi RF 管理

针对成长型的商业企业 NETGEAR ProSafe 智能无线控制器提供了带有 IntelliFi RF 管理的连续无线覆盖。IntelliFi RF 管理能够自动的自我配置所有无线电参数，包括发射功率水平、信道、负载平衡和干扰规避。如下图