胖AP和瘦AP的區別

無線接入點（AP，Access Point）也稱無線網橋、無線閘道器，也就是所謂的“瘦”AP。此無線裝置的傳輸機制相當於有線網路中的集線器，在無線區域網中不停地接收和傳送資料；任何一臺裝有無線網路卡的PC均可透過AP來分享有線區域網路甚至廣域網路的資源。理論上，當網路中增加一個無線AP之後，即可成倍地擴充套件網路覆蓋直徑；還可使網路中容納更多的網路裝置。每個無線AP基本上都擁有一個乙太網介面，用於實現無線與有線的連線。[@more@]

業界所謂的“胖”AP，其學名應該稱之為無線路由器。無線路由器與純AP不同，除無線接入功能外，一般具備WAN、LAN兩個介面，多支援DHCP伺服器、DNS和MAC地址克隆，以及VPN接入、防火牆等安全功能。

術語“瘦”和“胖”可以應用於WLAN訪問點（access points，AP）的很多方面:
o 有些生產商用瘦AP代表只有少數先進功能的入門級/住宅級別產品。與之相對，胖AP擁有很多企業網路功能，如標識和基於SNMP管理等。
o 有些生產商使用瘦AP代表自身不能單獨配置或者使用的AP產品，這種產品僅僅是一個WLAN交換系統的一部分，負責管理安裝和操作。在這種情況下，胖AP就是任意的獨立AP，無論這個AP的功能集是什麼樣的。
o 有些生產商則使用瘦AP代表那些將一些選定的任務交託給上層伺服器的產品，這些任務例如與一個802.1X認證伺服器通訊，產生一個加密金鑰，作為一個VPN的閘道器，或者針對跨網路移動性進行重新路由，這些功能都可以由一個胖AP執行，而不需要交託給上層的伺服器。

顯而易見，要組合和分配AP的功能有很多不同的方法；無論你打算如何部署它，瘦和胖僅僅是一個複雜的漸變過程的兩個極端的標籤。我的建議是要仔細瞭解你要考慮購買的產品的實際功能，而不要總是被瘦或者是胖的標籤所困惑。例如，你想要購買同一個生產商的AP嗎？而是希望使用來自不同生產商的AP 呢？你的商業活動真的需要在WLAN中擁有VLAN標識或者是SNMP管理或者是VPN移動性等功能嗎？
當然，在使用802.1X的情況下，我還是認為將分擔任務是有好處的。例如，由上層伺服器產生和快取的加密金鑰在AP之間有很多工作站群的時候，可能會減低傳遞的延遲——這對於支援對延遲非常敏感的影片或者音訊應用程式的WLAN來說非常重要。而要對通訊進行加強和保護安全，使用一臺裝置（一臺伺服器）要比使用很多裝置（單獨的AP）要更為容易。所以，使用一臺伺服器作為您的802.1X認證者（針對有效範圍內的客戶端）可以證明是更為安全的。但是最終你還必須將這些好處與你的花費進行綜合的權衡，以決定什麼東西對你的WLAN是最好的。