無線控制器WLC與AP有何分別?
企業無線網絡部署中,無線控制器(WLC)與接入點(AP)各司其職。WLC負責集中管理多台AP的配置、韌體及用戶漫遊,而AP則負責提供無線訊號覆蓋。本頁講解兩者的分工、自主式AP與輕量AP的分別,以及CAPWAP隧道的工作原理。
自主式AP與輕量AP的分別
傳統的自主式AP(Autonomous AP)獨立運作,每台AP各自儲存SSID、安全策略、射頻參數等配置。這種模式在小型環境(如家用或小型辦公室)中簡單易用,但當AP數量增至數十台甚至數百台時,逐台登入管理的工作量極大,且難以保持配置一致性。
輕量AP(Lightweight AP,LWAP)本身不儲存配置,開機後透過CAPWAP協議自動連接WLC,由WLC集中下發所有配置。管理員只需在WLC上修改一次,所有AP即時同步更新,大幅降低大規模部署的管理複雜度。
| 項目 | 自主式AP | 輕量AP(LWAP) |
| 配置儲存 | 本機儲存 | 由WLC集中管理 |
| 管理方式 | 逐台登入 | 透過WLC統一管理 |
| 漫遊支援 | 基本漫遊,切換較慢 | WLC協調,無縫漫遊 |
| 適用規模 | 小型環境 | 中大型企業環境 |
| 依賴性 | 獨立運作 | 依賴WLC正常運作 |
CAPWAP隧道與Split MAC架構
WLC與輕量AP之間透過CAPWAP(Control And Provisioning of Wireless Access Points)協議通訊,使用兩條UDP隧道:控制通道(UDP 5246)傳送管理指令與配置,數據通道(UDP 5247)處理用戶流量轉發。
CAPWAP採用Split MAC架構,將802.11 MAC層功能分拆:時間敏感的功能(如信標發送、ACK確認)保留在AP本地處理,而需要集中協調的功能(如關聯管理、認證、漫遊決策)則交由WLC處理。這種分工既保證了無線通訊的即時性,又實現了集中管理的靈活性。