AC控制器在仓储无线网络中的作用：管理128个AP、接入1000个用户

在某部仓储WAPI无线网络架构中，AC控制器（Access Controller，接入控制器）承担着集中管理所有AP设备的核心角色。它向下管理分布在库房各处的AP接入点，向上连接核心网络和AS鉴权服务器。与传统的胖AP（Fat AP）架构不同，瘦AP（Fit AP）架构将管理面与数据面分离，AP负责无线信号的收发和WAPI鉴别过程的执行，AC负责对所有AP的集中配置管理和状态监控。这一架构使得无线网络的管理更加高效、运维更加便捷、扩展更加灵活。对于正在规划仓储无线网络覆盖的某部单位和集成商而言，AC控制器的选型直接决定了整张网络的性能、可靠性和可管理性。

AC控制器在WAPI瘦AP架构中的角色定位

在WAPI瘦AP架构中，无线网络由AP、AC和AS三个核心组件构成。AP负责无线信号的发射与接收，执行WAPI鉴别流程，与终端设备（STA）建立安全连接。AC控制器负责对所有AP进行集中管理，包括配置下发、固件升级、信道分配和状态监控。AS鉴权服务器负责对终端证书进行验证，完成WAPI身份认证。

三者的协同逻辑是：终端设备扫描并关联到AP后，AP直接与AS完成WAPI双向证书鉴别流程。AS负责验证终端证书的有效性，并返回鉴别结果。AP根据AS的鉴别结果决定是否允许终端接入。认证通过后，AP与终端协商会话密钥，建立安全数据通道。AC不参与WAPI鉴别过程的执行，也不作为认证数据的中转节点。

在这一架构中，AC控制器的核心职责是集中管理AP，包括统一管理所有AP的配置参数、固件版本和射频参数。实时监控各AP的运行状态、负载情况和连接用户数量。协调终端用户在AP之间的漫游切换，确保移动终端在不同AP覆盖区域之间穿行时保持连接不断。执行基于SSID和AP的访问控制策略，对不同业务类型的终端进行差异化管控。

AC控制器的关键性能指标解读

对于一款适用于某部中大型仓库的AC控制器，以下几个指标是选型时需要重点关注的。

AP管理数量与用户接入容量。 该设备最大管理AP数量为128个，最大接入用户数量为1000个。以单库房部署10到20个AP计算，128个AP的管理容量可以覆盖5到10个库房或一个中型仓储园区。1000个并发用户容量则充分考虑了库房作业人员、管理人员以及临时访客的接入需求。

在选型时需要注意的是，AC的选型应结合具体库房的AP数量和部署需求。对于业务相对独立的大型仓库或变电站等场景，建议采用小型化本地部署的AC产品，甚至是一体化的AC加AS产品，而不是一味追求大型化和集中化。本地部署的AC因管理AP区域集中、数量有限，暂不必过度关注与异品牌AP的互联互通问题。

转发能力。 设备转发能力达到10Gbps。这一指标决定了网络的总吞吐量上限。在一个同时运行出入库作业、视频监控回传、环境数据采集等多种业务的仓库网络中，10Gbps的转发能力可以确保各类业务数据流畅传输，不发生拥塞丢包。

需要说明的是，在工业仓储场景中，瘦AP通常不需要集中转发。集中转发会将所有数据流量汇聚至AC进行处理，可能增加网络延迟。而仓储场景中的数据传输通常需要在本地快速处理，因此更侧重于采用本地转发模式。AC的转发能力主要用于控制信令的管理和少量需要集中处理的数据流量。

接口配置。 设备提供2个千兆电口和1个万兆光口，光口满配万兆单模光模块。千兆电口可用于连接本地管理终端或接入就近的交换机设备，用于AC的带外管理。万兆光口则用于与机房核心交换机或上级骨干网连接，满配光模块意味着客户收到设备后即可直接使用，无需另行采购。单模光纤支持长距离传输，适合园区内不同库房之间的互联。

安全认证能力。 AC控制器需支持多种认证方式以适配不同终端和场景的需求，包括MAC地址认证（适用于打印机、固定读码器等无人值守设备）、802.1x认证（端口级安全控制）、Portal认证（适用于访客临时接入）等。需要特别说明的是，WAPI认证的执行由AP与AS完成，AC不参与WAPI鉴别流程，但AC需要支持对AP的WAPI配置进行统一管理，包括SSID的WAPI安全策略配置。

路由协议支持。 AC控制器需要能够融入某部现有的骨干网络，因此必须支持主流动态路由协议，包括静态路由、RIP-1/RIP-2、OSPF、BGP、IS-IS等。这些协议使AC控制器能够与上层网络设备自动交换路由信息，无需人工逐条配置静态路由，大幅简化了网络对接工作。

AC控制器部署位置的选择

AC的部署位置应结合业务和管理需求灵活决定，采取本地部署或远端部署。在需要对实时性、低延迟和本地化控制要求较高的场景中，例如大型仓库、大型变电站或换流站等业务相对独立且本地具备运维人员的场景，AC应当选择本地部署，以减少网络延迟并确保业务连续性。在需要集中管理多个分散站点的场景中，远端部署AC则更为适合，可通过云端或数据中心实现统一管理和运维。本地部署的AC因管理AP区域集中、数量有限，暂不必过度关注与异品牌AP的互联互通。

AC控制器选型的实践建议

在实际项目中，AC控制器的选型需综合考虑库房规模、AP数量、业务类型、管理模式和未来扩展需求。对于单一库房或少数几个库房的场景（AP数量少于30个），可选配小型化本地部署的AC，甚至可考虑AC与AS一体化的产品。对于中型仓储园区（AP数量30到100个），可选择标准规格的AC控制器。对于超大型仓库群或需要集中管理多个分散站点的场景（AP超过100个），可考虑AC集群部署或远端部署方案。

此外，AC控制器的国产化属性也是某部项目的刚性要求。采用国产AC控制器，确保无线网络的核心管控设备不受国外技术出口管制的影响，符合国防信息化建设的自主可控原则。

如需获取AC控制器的详细技术规格、部署方案或产品报价，欢迎联系一芯未来科技。