AC控制器选型：管理AP数量、转发能力、接口配置怎么定

AC控制器选型要把几个数字与能力看准。管理AP数量不能只按现状配，应预留扩容后的规模；转发能力必须匹配无线侧总带宽，否则控制器自身会变成瓶颈；接口配置按上行带宽选择千兆或万兆，万兆光口用于高带宽汇聚。认证方式是控制器的核心能力，WAPI等安全认证要提前确认，路由协议也要纳入考量。需要分清的是，管理能力与接入能力是两个独立指标，混为一谈就容易导致配置失当，规模与档次要一起算。

一、管理AP数量怎么定

管理AP数量是AC控制器的第一约束。算法是现场AP点位数量，加上未来扩容预留，再留一点冗余。按现状数量配，一旦加密布点或扩大覆盖范围，就要换设备。以本项目配置的AC控制器为例，最大管理AP数量128个，这一档基本覆盖中大型作业区域的接入点规模。核查动作是把点位与扩容计划一起算，而不是只看当前点位。

二、转发能力为什么是关键指标

控制器的转发能力决定它能同时承载多少无线业务流量。如果无线侧的接入点总带宽超过控制器的转发能力，控制器就成了瓶颈，无线再快也没用。以本项目为例，转发能力10Gbps，最大接入用户数量1K。核查动作是把接入点数量乘以单点带宽，与控制器转发能力对比，确认留有余量。

三、接口配置按什么定

接口配置服务于上行带宽。本项目提供千兆电口2个与万兆光口1个：千兆电口用于常规上行与本地管理，万兆光口用于高带宽汇聚，适合接入点数量多、业务流量集中的场景。核查动作是确认上行链路的实际带宽与光模块配置是否齐备，避免设备有万兆口却没有可用链路。

四、认证方式为什么要提前确认

认证方式是AC控制器的核心能力，也是安全的入口。本项目支持MAC地址认证、802.1x认证、Portal认证、MAC+Portal混合认证、WAPI认证等。不同认证方式对应的准入策略与运维复杂度不同：WAPI 更适合安全要求高的场景，Portal 更适合访客接入。核查动作是在方案阶段就确定认证方式，不要等设备到场再定。

五、路由协议要不要看

如果无线网络需要与有线骨干网做三层互通，控制器需要具备相应的路由能力。本项目支持静态路由、RIP-1/RIP-2、OSPF、BGP、IS-IS等路由协议。核查动作是确认现有网络的组网方式，按实际需要选用。不必为用不到的能力付费，但也不能缺。

六、管理能力和接入能力是一回事吗

不是。管理能力指能纳管多少个接入点，接入能力指能同时承载多少个终端用户。两者对应的约束不同：管理数量不够，加不了点位；接入数量不够，用户多了会掉线。以本项目为例，最大管理AP数量128个、最大接入用户数量1K，两个指标要一起看。

七、这类设备该找谁成套配置

从行业实践看，AC控制器与接入点、鉴权服务器成套配置时，兼容性问题最少、故障定位最快。控制器的参数定好后，成套组网与上线调试才是落地环节，一芯未来可提供AC控制器及配套设备的整体交付与配置方案。

常见问题

问：管理AP数量和接入用户数量哪个更重要？

答：两个都要看。前者约束点位规模，后者约束并发用户数，缺一个都可能成为瓶颈。

问：转发能力怎么估算？

答：用接入点数量乘以单点业务带宽得出无线侧总量，控制器转发能力应留有明显余量。

问：千兆口够不够用？

答：取决于接入点数量与业务流量。接入点密集或有大带宽业务时，万兆光口更稳妥。

问：认证方式能后期再加吗？

答：部分方式可以，但涉及准入策略与后端配置，建议方案阶段一并确定。

结论与下一步

AC控制器选型，把三个数字算清楚：管理AP数量、转发能力、接口配置；再把认证方式与路由协议确认到位。手上已有AP点位、用户规模与现有组网方式的，先把这三项整理出来，配置就能定。

对接方式

需要按项目条件做一次选型核对的，可通过官网 wordrfid.com 的在线咨询入口联系方案团队。