危险品库无线网络建设方案：WAPI防爆AP+AC+AS完整部署

油料库、弹药库、化学品库等危险品仓库推进信息化建设，无线网络覆盖是基础前提。出入库扫码、库存盘点、作业指令下达，都需要无线网络支撑。但危险品库的无线网络建设面临双重约束：设备必须具备防爆认证，网络协议必须符合某部安全要求。普通商用WiFi方案既不具备防爆能力，也无法满足数据通信安全标准。基于WAPI标准的防爆无线网络方案，是危险品库信息化建设的合规选择。

方案总体架构

在WAPI瘦AP架构下，危险品库无线网络由三个核心组件构成。

AP（接入点）部署在库房内部和周边，提供无线信号覆盖，同时负责执行WAPI鉴别流程，与终端设备完成双向证书验证并建立安全连接。AC（接入控制器）集中管理所有AP，负责配置下发、固件升级、信道分配和状态监控，但不参与WAPI鉴别流程的执行。AS（鉴权服务器）执行WAPI身份认证，对终端证书进行验证并返回鉴别结果。

三者的协同逻辑遵循WAPI标准协议：终端设备扫描并关联到AP后，AP直接与AS完成WAPI双向证书鉴别流程。AS验证终端证书的有效性，AP根据AS返回的鉴别结果决定是否允许终端接入。认证通过后，AP与终端协商会话密钥，建立安全数据通道。AC不参与认证数据的中转，也不执行鉴别流程。

一、防爆型WAPI接入点（AP）——信号覆盖层

关键参数：防爆等级Ex db IIB T4 Gb，无线标准802.11ax，支持2.4GHz和5GHz双频段，6空间流，整机速率6Gbps，1个GE电口，6KA/6KV增强防雷，工作温度零下20摄氏度至零上60摄氏度，覆盖半径70米。

在WAPI瘦AP架构中，AP承担着鉴别器实体（AE）的完整功能——既负责无线信号的收发，也负责执行WAPI鉴别流程。AP直接与AS通信完成证书验证，这与胖AP架构中的AE驻留位置一致。根据WAPI产业联盟的技术结论，AE应完全驻留在AP中，以确保设备提供最佳的WAPI安全服务和体验。

部署要点：AP安装高度一般推荐4到6米，避开大面积金属遮挡物。单个AP覆盖半径70米，在大型库房中需根据实际面积和货架布局计算AP数量，确保无死角覆盖。室外部署时需做好防水和防雷接地。

二、AC控制器——集中管控层

AC控制器部署在机房或非防爆区域，统一管理所有AP设备。AC控制器的核心职责是AP的集中管理，而非认证数据的转发。

关键参数：管理容量最大128个AP，用户容量最大1000个用户，转发能力10Gbps，接口配置2个千兆电口加1个万兆光口（满配单模光模块）。AC支持MAC地址认证、802.1x认证、Portal认证等多种认证方式的策略配置，但不参与WAPI鉴别流程的执行。路由协议支持静态路由、RIP-1/RIP-2、OSPF、BGP、IS-IS。

部署要点：AC控制器的部署位置应结合业务和管理需求灵活决定。对于业务独立的大型危险品仓库，建议采用本地部署的小型化AC产品，以降低网络延迟、确保业务连续性。本地部署的AC因管理AP区域集中、数量有限，暂不必过度关注与异品牌AP的互联互通。如果存在需要集中管理多个分散站点的场景，远端部署AC则更为适合。

三、AS鉴权服务器——安全认证层

AS鉴权服务器是WAPI网络安全的“总闸门”，所有终端接入都必须经过AS的身份核验。AS与AP直接通信完成鉴别流程，不经过AC中转。

关键参数：处理器16核主频2.0GHz，内存4乘32GB共128GB，认证能力包括WAPI认证及鉴别管理和WAPI无线漫游认证，授权容量为128路AP管理授权加128路终端准入授权，可靠性MTBF 1万小时。

部署要点：AS服务器部署于中心机房或本地机房，通过交换机与AP建立网络连接。AS的授权数量应与AP数量、终端用户数量相匹配。

四、无线网络部署流程

第一步是现场勘查与规划，勘查库房结构、面积、货架布局、金属遮挡物分布，确定AP安装位置和数量，确认网络设备机房位置和光纤路由。

第二步是设备安装与布线，安装防爆AP、AC控制器和AS服务器，敷设光纤和网线连接各设备。AP供电可采用PoE交换机供电或本地电源供电，需确认供电方式符合防爆要求。

第三步是系统配置与联调，配置AC控制器进行AP管理，配置AS服务器进行证书管理和用户授权，配置网络参数包括VLAN划分和路由协议对接，进行全网的连通性测试和认证测试。需要特别确认的是，AP与AS之间的鉴别通信正常，AC不参与认证数据的中转。

第四步是安全测试与验收，测试WAPI认证流程是否正常（AP直接与AS完成鉴别），测试终端在AP间漫游是否流畅，测试网络带宽和延迟是否满足业务需求，出具验收报告。

五、方案优势总结

安全合规方面，WAPI协议加国产SM4加密，满足某部无线通信安全要求。物理安全方面，所有AP防爆等级Ex db IIB T4 Gb，可在危险区域合规部署。架构正确性方面，AE完全驻留在AP中，符合WAPI标准体系要求。性能充足方面，6Gbps速率、70米覆盖，满足仓储作业并发需求。完整交付方面，AP加AC加AS全套设备统一选型、统一部署、统一运维。信创适配方面，设备核心芯片和系统均支持国产化要求。

一芯未来科技可提供危险品库WAPI无线网络的完整设备供货和部署服务，所有方案设计均符合WAPI标准体系的技术要求，欢迎联系。