AC 加 AP 是什么架构
集中控制架构由控制器（AC）与瘦 AP 组成：AC 负责统一管理配置、信道与功率、漫游策略与安全策略，AP 只负责射频收发与数据转发。相比把每台 AP 单独配置，集中架构的优点是配置一次全网生效、射频可统一调优、跨 AP 漫游体验更好；代价是管理面依赖 AC，规模越大越需要考虑冗余与备份。随着云管理平台普及，也出现了用云平台替代本地 AC 的形态。
基本信息
| 角色 | AC 控制器加 FIT 瘦 AP |
|---|---|
| 管理规模 | 从几十台到数千台 AP |
| 优势 | 配置统一下发、漫游与射频集中调优 |
| 形态 | 硬件 AC、软件 AC、云管理平台 |
| 转发模式 | 隧道转发与本地转发可选 |
| 常见协议 | AP 与 AC 之间建立管理隧道完成注册与配置下发 |
典型拓扑
典型拓扑
接入层 PoE 交换机 → AP（供电加数据）
汇聚或核心层 → AC（旁挂或串接）
管理 VLAN 承载 AP 注册与配置下发
业务 VLAN 承载终端流量（隧道或本地转发）两种转发模式
| 模式 | 数据路径 | 特点与适用 |
|---|---|---|
| 隧道转发 | 终端流量经 AP 隧道回到 AC 再转发 | 策略集中、易审计，AC 成为带宽瓶颈 |
| 本地转发 | AP 直接在本地上联口转发 | 转发效率高，策略下发与审计依赖 AC 配合 |
| 混合 | 按 SSID 或 VLAN 分别选择 | 访客走隧道、内网走本地是常见搭配 |
典型使用场景
- 企业办公与园区：AP 数量多，需要统一配置与漫游
- 酒店与医院：多 SSID 分类，按用户组下发不同策略
- 大型场馆：需要集中射频调优与容量管理
- 分支机构：本地转发降低回传压力，云端集中管理
- 访客网络：隧道转发集中审计与限速
可靠性怎么设计
第一，评估 AC 冗余。管理面故障会让 AP 无法获取新配置，部分实现下 AP 还能依靠本地缓存继续工作，部分实现则会中断业务，采购前必须确认降级行为与备份方案。第二，管理网络要独立规划。AP 注册、配置下发与固件升级都走管理 VLAN，与业务混用会在升级时引发业务抖动。第三，容量要算清：隧道转发的流量全部经过 AC，AC 的转发能力决定全网上限，而本地转发则把压力放回接入交换机与上联链路。选型时按业务规模核对这两个数字，而不是只看 AP 数量。
小规模网络可用「云管理 AP」替代本地 AC，功能边界需按需求核对。
AP 上线依赖与 AC 的注册流程，注册失败常见原因是管理 VLAN、地址池或注册地址配置错误，排障从这三项查起。