交换机胖瘦模式有什么区别

有些AP设备比较灵活，可以同时具备胖瘦两种模式，部分机型在机身上设有机械开关来切换模式。不过，在较大的空间部署无线网络时，为了保证管理的便捷性和稳定性，通常建议采用瘦模式架构。

无线网管平台作为全网的统一管理中心，直观反映并操作所有无线设备的功能、用户信息、链路监测、拓扑、定位、告警、配置及报表等，并由无线交换机或控制器来执行具体操作，实现了可视化的全网管理。

在全局统一安全方面，胖AP的安全策略很少且仅存在于自身，无法支撑大规模网络中安全策略的经常性批量配置和下。而新方案将所有用户和瘦AP的安全策略都集中在无线交换机或控制器上，使得安全策略的部署变得非常容易。

在全局统一认证方面，胖AP的认证只能部署在AP本身，认证策略难以频繁更新，且仅能完成认证，无法部署基于认证后的其他策略。而新方案的认证主体是无线交换机或控制器，可配合后台Radius系统实现更复杂的认证逻辑。

通过网管平台，新方案可以对全网设备进行统一的、批量的发现、升级和配置，甚至包括对无线链路的监测和无线用户的管理，这是胖AP所无法做到的。胖AP缺乏这种全局视野和集中管控能力。

"无线交换机+瘦无线接入点"是一种新兴的无线局域网解决方案，旨在解决传统胖AP无法集中管理和集中部署安全策略的重大缺陷。这套架构主要由三个部分组成：瘦无线接入点、无线交换机或控制器、以及无线网管平台。

无线AP在模式上分为胖瘦两种，瘦模式的设备名称后缀通常为-FIT，而胖模式的后缀为-FAT。胖模式意味着设备可以单独使用，而瘦模式则必须配合AC控制器使用，且主网控制器需要安装授权软件才能支持。

相比之下，胖AP主要应用于家庭和小型网络环境中。它的功能非常全面，单台设备就能独立实现接入、用户认证、路由转发、VPN连接、地址翻译以及防火墙等多种功能，无需额外控制器即可独立工作。

瘦AP通常指的是无线网关或网桥设备，而胖AP则一般指我们常见的无线路由器。这两者在应用场景和架构上有本质的不同，瘦AP多用于对网络要求较高的环境，比如大型企业或校园网，它需要配合认证服务器或支持认证功能的交换机才能实现用户认证。

瘦AP的运行依赖于专用的无线控制器，必须通过控制器下发配置才能正常工作，其内部本身不具备独立配置相关参数的能力。这种架构非常适合大规模无线网络部署，因为所有配置和管理都集中在控制器端，便于统一维护。

瘦无线接入点保留了胖AP的无线电射频部分，属于零配置产品，位于网络接入层，主要目的是将无线用户接入无线网络中。它本身不保存配置，只有受到无线交换机或控制器的控制才能正常工作。

与传统的自治型胖AP相比，"无线交换机+瘦AP"方案的最大不同在于全局的统一管理。胖AP的管理仅存在于自身，缺乏全局统一视角，也无法对无线链路和用户进行有效监测，而新方案将管理权集中在控制器上。

无线交换机或控制器是一种高性能的服务器架构产品，作为无线网络中的管理中心设备，它通过国际标准的CAPWAP加密隧道与瘦AP建立通信，并全面控制瘦AP。所有用户的连接、访问、认证、权限及安全信息都由其统一管理。