無線控制器，也就是我們通常說到的無線網(wǎng)絡(luò)控制器，簡稱為無線AC，是一種網(wǎng)絡(luò)設(shè)備，組建無線局域網(wǎng)用的。與無線AP配套使用，責(zé)管理無線網(wǎng)絡(luò)中的所有無線AP，包括下發(fā)配置、修改相關(guān)配置參數(shù)、射頻智能管理、接入安全控制等。

傳統(tǒng)的無線局域網(wǎng)由于存在著局限性，已經(jīng)不能滿足那些無線網(wǎng)絡(luò)規(guī)模比較大，而且非常依賴無線業(yè)務(wù)的高級用戶。這些高級的企業(yè)用戶對新一代的無線網(wǎng)絡(luò)提出了新的特性要求。首先，無線網(wǎng)絡(luò)需要的是整體解決方案，能夠統(tǒng)一管理的系統(tǒng)；其次，無線網(wǎng)絡(luò)實施要簡單，如能夠通過工具自動地得出在什么位置放置AP最好、使用哪個頻段最佳等；再有，無線網(wǎng)絡(luò)一定是安全的無線網(wǎng)絡(luò)，這是最重要的；另外，無線網(wǎng)絡(luò)要能夠支持語音和多業(yè)務(wù)?；谶@種需求，誕生了新一代的基于無線控制器的解決方案。

當(dāng)然現(xiàn)在的無線控制器能夠?qū)崿F(xiàn)的功能遠(yuǎn)遠(yuǎn)不止這些，例如企業(yè)級無線廠商信銳技術(shù)的控制器，除了基礎(chǔ)的網(wǎng)絡(luò)管理功能外，還集成了部分網(wǎng)關(guān)功能、上網(wǎng)行為管理功能、防火墻和VPN功能，而且還可以做無線營銷。

無線控制器作用

無線控制器的功能是作為WLAN和Internet之間的網(wǎng)關(guān)，聚合來自不同接入點的數(shù)據(jù)并訪問Internet。接入點（AP）的功能是完成無線接入，可以通過網(wǎng)絡(luò)標(biāo)識控制用戶訪問。

無線控制器AC比AP更先進(jìn)，它充當(dāng)無線網(wǎng)絡(luò)的管理者。無線控制器AC還充當(dāng)客戶端以完成有線網(wǎng)絡(luò)中的一系列功能（例如鑒權(quán)，認(rèn)證等）。然而，無線控制器AC不是802.11協(xié)議族中指定的WLAN設(shè)備，而是特定應(yīng)用中協(xié)議的補(bǔ)充，并且其價格遠(yuǎn)高于普通接入點（AP）設(shè)備的價格。因此，在僅使用少量AP的小規(guī)模無線網(wǎng)絡(luò)中，使用昂貴的無線控制器AC設(shè)備是非常不經(jīng)濟(jì)的。

主要特點：

運(yùn)營級模塊化機(jī)架結(jié)構(gòu) 、適合大中型無線網(wǎng)絡(luò) 、支持大數(shù)量AP環(huán)境 、支持最多大數(shù)量的并發(fā)用戶 、支持CAPWAP協(xié)議 、支持用戶計費(fèi)及認(rèn)證功能 、支持機(jī)內(nèi)板塊1+1，N+1備份。

1、靈活的組網(wǎng)方式和優(yōu)秀的擴(kuò)展性

采用Fit AP+無線控制器解決方案，無線用戶的傳輸是通過Fit AP 內(nèi)已建立的GRE隧道和無線控制器互連的，因此Fit AP無需和無線控制器直接相連，無線Fit可以通過網(wǎng)絡(luò)部署在需要覆蓋的任意地方，比如你把一個Fit AP部署在每一個員工的家里，然后通過VPN連接到企業(yè)內(nèi)部的無線控制器，把企業(yè)的無線網(wǎng)絡(luò)擴(kuò)充到每一個企業(yè)成員的家庭里面。無線控制有高度的可擴(kuò)展性，一般的無線控制器都可以處理多個Fit AP，而且通過硬件升級或者堆疊技術(shù)，可以不斷地擴(kuò)充支持Fit AP的數(shù)目，從而實現(xiàn)無線網(wǎng)絡(luò)的不斷延伸。具有極高的投資保護(hù)價值。

2、智能的RF管理功能，自動部署和故障恢復(fù)

無線控制器能夠自動設(shè)定Fit AP的RF工作狀態(tài)，解決了在傳統(tǒng)無線網(wǎng)絡(luò)解決方案里面，難以確定復(fù)雜環(huán)境內(nèi)每一個AP的工作狀態(tài)的問題，強(qiáng)大的RF自動管理功能，使得這種新型的無線解決方案可以在任意復(fù)雜的使用環(huán)境里輕松的部署AP通過廠家提供的專門RF管理模塊，我們可以根據(jù)用戶的建筑設(shè)計圖，初步估計Fit AP的部署，并能在實際的調(diào)試過程中，計算無線終端的平均帶寬，AP和AP之間覆蓋面等。通過RF管理軟件的計算，安裝人員就可以根據(jù)建筑圖紙上所顯示的位置安裝AP，在無線網(wǎng)安裝完成后，網(wǎng)管人員通過RF 規(guī)劃自動校準(zhǔn)功能，無線控制器可以自動調(diào)節(jié)無線網(wǎng)上所有FitAP的頻道與功率參數(shù)以達(dá)到一個最優(yōu)性能的運(yùn)行狀態(tài)。在無線局域網(wǎng)系統(tǒng)投入運(yùn)行后，網(wǎng)管人員更可通過RF 管理模塊隨時監(jiān)測網(wǎng)內(nèi)的每個AP的無線電波實際的運(yùn)行狀態(tài)，及時掌握每個AP的工作狀態(tài)和故障診斷，及時做出調(diào)整策略。

3、中的網(wǎng)絡(luò)管理

Fit AP和無線控制器系統(tǒng)有非常強(qiáng)大的集中管理功能，所有的關(guān)于無線網(wǎng)絡(luò)的配置都可以通過配置無線控制器統(tǒng)一完成。例如開通、管理、維護(hù)所有AP設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶等所有功能。另外無線控制器還可以通過堆疊技術(shù)不斷進(jìn)行升級，增加可以管理的Fit AP 的數(shù)量。

4、強(qiáng)大的漫游功能支持

無線控制器以Fit AP作為邊界結(jié)合快速的RF管理系統(tǒng)，大大減少了無線客戶端和AP的關(guān)連時間，可以實現(xiàn)如PDA，手持終端，筆記本電腦等無線適配器在無線網(wǎng)絡(luò)里面進(jìn)行快速的切換，進(jìn)而實現(xiàn)快速漫游的功能，而無需要安裝客戶端軟件。事實上，在RF管理系統(tǒng)的作用下，為了避免同頻干擾的入侵，每個AP的實時工作頻率有可能發(fā)生變化的，RF系統(tǒng)不停掃描各個可用信道，根據(jù)掃描結(jié)果自動定義Fit AP的實時工作頻率，這使得無線適配器必須在不同的時刻都通過工作在統(tǒng)一信道的的不同的Fit AP進(jìn)行關(guān)連。也就是說，在無線控制器以Fit AP的系統(tǒng)里，無線適配器一直工作在同一系統(tǒng)的不同的AP里，這種設(shè)計初衷使得整個系統(tǒng)同時獲得強(qiáng)大的漫游支持。

5、負(fù)載均衡

Fit AP和無線控制器系統(tǒng)可在一個Fit AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的Fit AP上。在一個Fit AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個無線終端帶寬上限。在視頻應(yīng)用中，負(fù)載均衡功能可以有效的緩解單個AP的負(fù)擔(dān)，有效的利用臨近的AP 做接入，從而確保視頻應(yīng)用的質(zhì)量得到保證。

6、無線終端定位，快速定位故障點和入侵檢測

無線控制器結(jié)合RF管理工具及傳感器，F(xiàn)it AP和無線控制器系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、PDA和 Wi-Fi手機(jī)等。系統(tǒng)通常采用三角模式的定位技術(shù)，無線定位的準(zhǔn)確性可達(dá)到2.5米以內(nèi)，無線定位的條件是所尋找的無線終端附近須有最少三個專門的傳感器的存在。此功能有利于無線網(wǎng)絡(luò)快速定位入侵源和故障點，而且還可以結(jié)合一些應(yīng)用程序作二次開發(fā)應(yīng)用。

7、強(qiáng)大的接入和安全策略控制

基于無線控制器的無線網(wǎng)絡(luò)解決方案所提供的強(qiáng)大的接入可以控制策略包括以下個方面的內(nèi)容。首先，系統(tǒng)可以提供多標(biāo)識的用戶的接入驗證功能，當(dāng)無線用戶進(jìn)入無線網(wǎng)絡(luò)以后，一般情況都不能直接拿到一個可以訪問網(wǎng)絡(luò)的權(quán)限，在無線用戶要取得接入網(wǎng)絡(luò)的權(quán)限的時候，系統(tǒng)必須驗證用戶的身份，目前無線系統(tǒng)支持各種用戶認(rèn)證的方式802.1、WEB認(rèn)證、MAC、SSID、VPN多種標(biāo)識的認(rèn)證方式，配置非常靈活，而且可以集中配置。其次，系統(tǒng)可以提供統(tǒng)一的加密功能，系統(tǒng)能提供的加密功能包括WEP、WPA、WPA-PSK、WPA2等多種加密方式，而且所有的配置都可以通過無線控制器全局配置。Fit AP和無線控制器系統(tǒng)保證了所有無線用戶在不同的VLAN（Layer3）或者在不同的AP上漫游時不需要進(jìn)行重新認(rèn)證及重新初始化加密進(jìn)程，可靠實現(xiàn)安全的無縫漫游。再次，無線控制器提供強(qiáng)大的訪問列表功能，結(jié)合內(nèi)部的驗證數(shù)據(jù)庫，可以為不同的組/用戶，以不同的驗證方式為基礎(chǔ)，賦予不同的訪問功能。在傳統(tǒng)的網(wǎng)絡(luò)中，有線局域網(wǎng)絡(luò)和無線局域網(wǎng)是兩個相對獨立的系統(tǒng)，因此是無辦法實現(xiàn)基于無線用戶的訪問列表控制的。而無線控制器作為連接無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的橋梁，通過其自身的網(wǎng)關(guān)作用，可以實現(xiàn)靈活多樣的有線和無線用戶的互相訪問控制，配置相當(dāng)靈活。

8、Qos支持，優(yōu)化WIFI語音及關(guān)鍵應(yīng)用

Fit AP和無線交換系統(tǒng)可在每個用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬。對于不同的IP服務(wù)，系統(tǒng)亦可透過無線交換機(jī)模塊設(shè)置定義不同的QoS隊列。例如無線語音的應(yīng)用，SIP和RTP協(xié)議可設(shè)定在高的隊列，而一般應(yīng)用如http、ftp則可設(shè)定在低的隊列。眾所周知，無線網(wǎng)絡(luò)的致命缺點是帶寬有限，并且系統(tǒng)帶寬會隨著接入的用戶增加而相對減少，經(jīng)過Qos優(yōu)化，在整個無線網(wǎng)絡(luò)內(nèi)部可以實現(xiàn)WIFI語音的優(yōu)化，更可以保證關(guān)鍵應(yīng)用的流暢運(yùn)行。如今的WIFI網(wǎng)絡(luò)覆蓋，多采用AC+AP的覆蓋方式，無線網(wǎng)絡(luò)中一個AC（無線控制器），多個AP（收發(fā)信號），此模式應(yīng)用于大中型企業(yè)中，有利于無線網(wǎng)絡(luò)的集中管理，多個無線發(fā)射器能統(tǒng)一發(fā)射一個信號（SSID），并且支持無縫漫游、和AP射頻的智能管理。相比于傳統(tǒng)的覆蓋模式，有本質(zhì)的提升。 ?。ㄖС譄o縫漫游：通俗定義，用戶處于無線網(wǎng)絡(luò)中，從A點到B點經(jīng)過了一定距離，傳統(tǒng)覆蓋模式因為信號不好必定會斷開，而無縫漫游技術(shù)，可以將多個AP統(tǒng)一管理，從A點到B點中，盡管用戶經(jīng)過了多個AP的信號，但信號間無縫的切換，讓用戶感覺不到信號的轉(zhuǎn)移，勘測數(shù)據(jù)中丟包率小于1%，從而很好的對一個大區(qū)域的不中斷的無線覆蓋）AC+AP的覆蓋模式，順應(yīng)了無線通訊智能終端的發(fā)展趨勢，隨著Iphone、Ipod等移動智能終端設(shè)備的普及，無線WIFI的需求不可或缺。