某部仓库无线安全新标杆，高性能WAPI AC控制器，支持WAPI6与802.11ax

一、为什么某部仓库需要专用的WAPI AC控制器？

部队仓库通常存放武器、弹药、备件、物资等涉密或高价值资产，其无线网络面临三大核心挑战：

极高安全风险：普通Wi-Fi加密存在漏洞，需采用国密标准WAPI进行身份鉴别与数据流加密。

移动终端漫游：叉车、巡检终端、手持盘点设备在库区移动时，必须保持业务不中断。

复杂环境干扰：金属货架、大型装备对信号遮挡严重，需要精细的射频管理与自动优化。

二、产品核心能力：从协议到硬件的全面适配

2.1 支持WAPI6与802.11ax，面向未来

设备率先支持WAPI6协议，向下兼容IEEE 802.11a/b/g/n/ac/ax（Wi-Fi 6）。在部队仓库中，这意味着更高频谱效率以应对密集货架区的多终端并发，同时达到WAPI级别的国密安全，满足《网络安全法》及军队无线设备入网规范。

2.2 海量AP与用户管理能力

该AC控制器在集中转发模式下最大支持256个AP，在本地转发模式下则支持多达512个AP（可管理数量≥512个）。无线用户接入方面，整机支持8000个并发用户，ESSID数量高达2048个，能够独立划分不同物资类别、不同权限的管理网络。

2.3 军工级可靠性：1:1热备，主备切换≤500ms

部队仓库的实时库存系统、温湿度监控等业务不能容忍网络中断。本AC支持1:1双机热备与自动切换，主备切换时间不超过500毫秒，且切换过程中业务完全不中断，终端无感知。

2.4 灵活的转发模式，适配仓库流量模型

根据工业场景的实际需求，仓库应以本地转发模式为主，集中转发为辅。

本地转发（主要方式）：业务数据直接从AP转发至本地服务器或边缘计算网关，延迟低、可靠性高，适合物资盘点、实时库存、传感器数据采集等核心业务。

集中转发（可选）：仅在需要全局流量审计或穿越防火墙等特殊场景下开启，不建议用于实时控制类业务。

三、安全与认证：WAPI全流程闭环

部队仓库严禁非授权设备接入。本AC控制器提供以下安全能力，并且严格遵循WAPI标准体系中关于鉴别器实体（AE）必须完全驻留在AP中的要求：

AP接入控制：支持基于MAC地址或SN序列号的白名单；支持单条或批量手动添加，也支持半自动/全自动AP上线。

WAPI认证：支持证书认证（基于WAPI数字证书）和PSK认证（预共享密钥）。整个WAPI鉴别过程由STA和AP直接完成，AC不参与密钥协商，也不在AC与AP之间传递任何密钥材料，杜绝了因“拆分实现”而引入的安全风险。

WAPI数据流加密：传输过程中的物资明细、位置信息均被加密，防止窃听。

远程安装WAPI证书：无需人工接触每台终端，即可实现大规模证书部署。

四、精细化管理能力：射频调优与物联网扩展

4.1 智能射频管理，适应金属货架环境

支持手动或自动设置发射功率、工作信道、传输速率。

支持三种AP组布放类型：离散布放、普通布放、密集布放，分别对应仓库的高架区、通道区、出入口等不同区域。

支持AP组的强制更新、重启、恢复出厂设置等批量操作。

4.2 物联网AP管理与边缘计算

部队仓库正向智慧仓储演进，常需集成RFID、温湿度传感器、震动传感器等物联设备。本AC控制器支持物联网AP管理，可下联物联AP或内置物联插卡的AP；同时支持边缘计算功能，对传感器数据进行本地预处理，减少回传延迟；还支持物联网业务建模，例如货架位移预警、弹药库非法闯入检测。

五、基于用户和业务的QoS控制

为避免关键业务被抢占，AC提供多层流控机制：

总带宽限制：可基于全局AC或单个WLAN进行限制。

基于用户的带宽限制与基于用户的流量控制。

用户隔离：可基于全局AC或单个WLAN进行隔离，防止同一仓库内不同作业组之间的横向攻击。

六、部署方案建议：部队仓库典型拓扑

核心层：在仓库本地机房部署两台WAPI AC控制器（主备热备），不建议远端集中部署。可选集成AS（鉴别服务器）功能的一体化设备，以简化架构。

接入层：在仓库各防火分区、货架区、装卸区部署支持WAPI的AP（如室外型或防爆型），且AP须完整实现鉴别器实体（AE）功能。

认证系统：配套WAPI证书服务器（可与AC合一），完成终端和AP的双向证书鉴别。

网管与运维：通过AC自带的Web界面或SNMP平台，实时查看AP状态、射频干扰、用户漫游轨迹。

七、常见问题（FAQ）

问：该AC是否支持与现有非WAPI的AP混用？

答：支持向下兼容，但若要求全链路WAPI加密，则下联AP必须支持WAPI协议。我们建议部队仓库主干网络统一采用WAPI设备。

问：8000个用户同时在线，实际并发吞吐量能达到9.6Gbps吗？

答：9.6Gbps为设备整机转发性能上限。在实际仓库环境中，建议保留30%余量，并启用本地转发模式以分担负载。

问：主备切换是否会影响正在进行的WAPI认证会话？

答：不影响。AC间会同步AP配置和终端漫游状态，但不同步密钥材料（因为密钥不在AC上）。切换后AP保持在线，终端无需重认证，业务无感知。

问：如何远程为终端安装WAPI证书？

答：AC控制器支持通过TR-069或自有的CAPWAP扩展通道，向已准入的终端推送WAPI证书。终端侧需支持WAPI证书导入接口。

问：产品是否满足军用电磁兼容标准？

答：该设备设计遵循工业级标准，工作温度-10℃~+55℃，贮存温度-40℃~+70℃，MTBF≥8000小时。如需GJB 151B/152B等军标要求，可联系我们获取加固版本。

问：AC应该部署在仓库本地还是远端数据中心？

答：对于部队仓库等业务相对独立、对实时性要求高的环境，强烈建议采用本地部署的AC（甚至AC+AS一体化），而非远端集中部署。这样可减少网络延迟，保障业务连续性。

问：设备的物理接口与供电参数如何？

答：接口配置为6个千兆电口、2个千兆SFP光口、1个管理口、2个USB口。结构形式为1U机架式（约430×280×46mm），采用AC220V供电，整机功耗不超过42W。

对于部队仓库、后方保障基地、国防动员中心等涉密且对移动性要求高的场景，选择一款支持WAPI6协议、双机热备、海量AP管理、物联边缘计算的AC控制器，是从根本上提升无线安全与运维效率的关键。本文介绍的WAPI AC控制器遵循鉴别器实体（AE）完全驻留在AP中的核心要求，以本地转发为主、AC本地部署为原则，凭借完整的国密认证体系、不少于512个AP的管理能力、8000用户接入及不大于500毫秒的无损热备，可作为部队仓储信息化建设的优选方案。