WAPI设备选型指南——AS、AC、AP、CPE、手持终端，什么时候该用哪种？

WAPI网络建设项目中，设备选型是一个绕不开的环节。AS、AC、AP、CPE、手持终端……每种设备在项目中扮演什么角色、什么场景该配什么规格、哪些设备是必须的、哪些是可选的——这些问题在前期设计阶段需要一一明确。

以下按设备类型逐一说明选型要点和适用场景。

一、WAPI鉴别服务器（AS）——必须设备，管“身份”

AS是WAPI网络中证书签发、身份认证和漫游鉴权的核心设备。它的存在决定了网络是否具备WAPI的安全能力——没有AS，WAPI的双向鉴别就无法实现。

AS选型的核心参数：

证书容量：AS支持的证书授权数量，应大于项目终端总数（建议按终端数量的1.2～1.5倍配置）。一芯未来AS标准配置支持500个授权证书、可管控1000个证书。

并发认证速度：大量终端同时接入时，AS的认证处理能力决定了用户体验。建议选择认证速度≥1000次/秒的设备。

漫游认证支持：如果项目涉及终端在不同AP间漫游，AS需支持跨管理域漫游认证功能。

AS的部署方式通常为机架式（1U或2U），部署在中心机房，通过有线网络连接AC和AP。小型项目也可以考虑软件化部署（AS软件运行在通用服务器上），但需确认厂家是否支持该模式。

什么场景必须用AS？ 任何需要实现WAPI安全功能的场景都必须配置AS。

二、WAPI接入控制器（AC）——可选设备，管“AP”

AC在瘦AP架构下负责集中管理所有AP，包括配置下发、状态监控、负载均衡和漫游协调。它不参与WAPI安全协议流程，是管理型设备，不是安全型设备。

AC选型的关键参数：

最大管理AP数量：决定AC能管多少台AP，需大于项目AP总数。一芯未来AC最大管理AP数量：集中转发模式256个、本地转发模式512个，最大可扩展至1024个。

在线用户数：决定AC能支撑多少终端同时在线，需大于项目终端总数。一芯未来AC支持最大8000个在线用户。

转发性能：影响网络吞吐量，建议按项目总带宽需求的1.5倍以上选型。

是否支持冗余：关键场景建议选择支持1:1热备份的型号，一芯未来AC支持主备切换业务不中断。

什么场景必须用AC？ AP数量较多、需要集中管理的场景。小型场景（AP数量少于5台）可以采用胖AP模式，不需要AC。中型以上场景（AP数量10台以上）建议配置AC。

AC部署在哪里？ 根据项目需求和运维模式，AC可以选择本地部署或远端部署。本地部署适用于变电站、大型仓库等业务相对独立的场景；远端部署适用于需要集中管理多个分散站点的场景。不应一味追求大型化、集中化——业务独立的大型变电站、大型仓库等场景，小型化本地部署的AC是更合适的选择。

三、WAPI接入点（AP）——必须设备，管“信号”

AP负责无线信号覆盖和终端接入，同时承载WAPI的鉴别器实体功能（证书鉴别和加密在AP侧完成）。AP是WAPI网络中最靠近用户的设备，也是数量最多的设备。

AP选型主要看场景：

室内办公场景：选用室内标准AP，支持802.11 a/b/g/n/ac/ax协议，整机速率1200Mbps，接入用户≥64个。安装方式为吸顶或壁挂。

仓库/工业场景：根据环境选择室内定向AP或室内全向AP。金属货架密集区域建议选用定向AP，将信号精确覆盖到通道区域；开阔区域选用全向AP覆盖更大范围。均需满足IP67防护等级。

室外/营区场景：选用室外AP，具备IP67防护、宽温工作（-41℃～+85℃），支持外置定向天线和千兆SFP光口，便于远距离光纤连接。

防爆区域（油料库、化工厂、加油站）：必须选用防爆AP，一芯未来防爆AP防爆等级Ex db ib IIC T4 Gb，同时满足Ex ib tb IIIC T130℃ Db的粉尘防爆要求，已通过国家防爆认证。

选型时还需关注：AP内置安全芯片（用于存储证书和私钥）、支持PoE供电（简化布线）、MTBF≥50000小时（可靠性要求）。

四、WAPI CPE终端——条件必需设备，管“终端适配”

CPE（Customer Premises Equipment，客户终端设备）的作用是将WAPI无线信号转换为有线网络接口（网口或串口），让不具备WAPI无线接入能力的设备（如AGV、叉车、固定式传感器等）通过有线方式接入WAPI网络。

CPE的选型要点：

接口类型：确认CPE提供的接口是否匹配终端设备（网口/RJ45、RS485串口等）。一芯未来CPE支持1个千兆网口和1个RS485接口。

漫游能力：如果终端处于移动状态（如AGV），CPE需支持快速漫游，一芯未来CPE漫游切换时间≤50ms（配合双Radio技术可实现＜20ms）。

供电方式：CPE通常支持宽电压输入（12V-36VDC），便于在工业设备上取电。

国产化要求：某部和信创项目需确认CPE是否为全国产化（硬件元器件+软件自主可控）。一芯未来CPE已实现硬件主要元器件国产化、软件自主可控。

什么场景需要CPE？ 当项目中的终端设备不具备WAPI接入能力（即没有内置WAPI模组），且需要接入WAPI网络时，需要通过CPE中转。常见的CPE接入设备包括：AGV、堆垛机、叉车平板、固定式传感器、网络摄像头等。

五、RFID/WAPI加密手持终端——场景必需设备，管“移动采集”

手持终端是某部仓库物资管理场景中的关键设备，集RFID读写、条码识别和WAPI加密通信于一体，用于物资出入库、盘点、追溯等移动操作场景。

手持终端的选型要点：

RFID读写能力：确认支持军标和民用无源标签，读距是否满足现场需求。

WAPI通信能力：确认是否内置WAPI安全芯片、是否支持证书鉴别和国密加密。

三防等级：某部仓库环境要求设备具备一定的防水防尘防摔能力。

国产化要求：某部项目需确认终端是否满足国产化要求。

什么场景需要手持终端？ 某部仓库物资出入库、盘点、追溯等需要移动采集数据的场景。这是WAPI+RFID融合方案的核心设备，也是某部仓库WAPI项目区别于其他场景的典型配置。