瘦接入點

  顧名思義，瘦AP的目的是降低AP的復雜性。對其進行簡化的一個重要原因是AP的位置。很多企業都對AP采用了高密度安裝的方式（因為分布在一些很難進入的區域），以便為每個基站提供最佳的射頻連接。在倉庫等特殊環境中，這種現象表現得更加明顯。由于這些原因，網絡管理人員希望只安裝一次AP，而不需要對其進行復雜的維護。瘦AP通常又被稱為“智能天線”，它們的主要功能是接收和發送無線流量。它們會將無線數據幀發回到一個控制器，然后對這些數據幀進行處理，再交換到有線WLAN。

  這種AP使用了一個（通常是加密的）隧道來將無線流量發回到控制器。最基本的瘦AP甚至不進行WLAN加密，例如有線等效加密（WEP）或者 WiFi受保護接入（WPA/WPA2）。這種加密由控制器完成――AP只負責發送或者接收經過加密的無線數據幀，從而保持AP的簡便性，避免升級其硬件或者軟件的必要性。

  WPA2的面世使得在控制器上進行加密變成了一項非常迫切的任務。雖然WPA在硬件上與WEP兼容，只需要進行固件升級，但是WPA2并不向后兼容。網絡管理人員不需要更換整個企業的AP，而是只需要將無線流量發送到能夠進行WPA2解密的控制器，之后數據幀將會被發送到有線局域網。

  在AP和控制器之間傳輸控制和數據流量的協議是專用的。而且，無法在第二/三層，將AP作為一個統一的實體加以管理――它可能通過控制器進行管理，而NMS能通過HTTP、SNMP或者CLI/Telnet與控制器進行通信。一個控制器可以管理和控制多個AP，這意味著控制器應當基于功能強大的硬件，并且通常能夠執行交換和路由功能。另外一個重要的要求是，AP和AC之間的連接和隧道應當確保這兩個實體之間的分組延時保持在很低的水平。

  對于瘦AP而言，QoS的執行和基于ACL的過濾都是由控制器處理的――這并不會導致問題，因為所有來自AP的數據幀在任何情況下都必須經由控制器傳輸。ACL和QoS的集中控制功能也并不罕見――使用胖AP的網絡也采用了這種方式。這種安裝方式將控制器作為管理從AP到有線網絡的流量的網關。但是，瘦AP的控制器功能采用了一種新的方式，尤其是在數據層面和轉發功能方面。控制器功能被集成到連接無線和有線局域網的以太網交換機之中――這催生了稱為“WLAN交換機”的設備系列。在這種情況下，無線MAC架構被稱為遠程MAC架構。整套802.11 MAC功能都被轉移到WLAN控制器上，包括對延時敏感的MAC功能。

[1]  [2]  [3]