無線網絡里最基本的硬件設備是 Wireless Access Point，簡稱 AP，AP 就像網橋，把無線網、有線網或者無線網、無線網連接起來，AP 分兩種：胖AP(fat AP, standalone AP, autonomous AP)，瘦AP(fit AP, lightweight AP, controller-based AP)。

其實說胖瘦并不合適，從硬件以及軟件上后者也可以很豐富，只是在部署上有區別，術語 standalone or autonomous AP vs. controller-based AP 才是最恰切的，從名稱上很清楚，前者指多個 AP 之間沒有關聯，后者指多個 AP 受一個單獨的硬件的或者軟件的 Wireless LAN Controller 統一配置和管理，有 WLC 后 controller-based AP 可以只做射頻信號的收發，把認證、信道加密解密和轉發全交給 WLC，但也可以AP自己做認證（當無法聯通 WLC 時）、信道加密解密和轉發（減輕WLC壓力，也避免WLC和AP之間跨地區時無謂的中轉流量，這個特性叫 local switching）。順帶說一句，家用無線路由是在 AP 的基礎上集合了集線器、路由甚至應用層的 DHCP、FTP、VOD 等眾多服務，并不是純粹的 AP，在家庭無線網里一般只需要無線路由內置的一個 AP，所以也不需要關心無線控制器了。

在企業環境里，辦公面積一般很大，單個 AP 的信號覆蓋不了，所以需要多個 AP 一起提供服務，這樣就帶來兩個問題：

?多個 AP 如何統一配置

?手動登錄每個 AP 的Web管理界面逐一配置

?用一個管理軟件配置好然后分發到多個 AP 上，這跟 PC 上使用 Puppet/Chef 之類的配置管理工具很類似。要集中管理 AP 自然需要管理端和 AP 之間有標準協議，而不是 hack 各家的 Web 管理界面，發些 http 請求模擬網頁交互。遵循業界慣例，標準的最大好處是不只一個標準，這里的管理協議最常見的有兩種：

?LWAPP: Lightweight Access Point Protocol

?CAPWAP: Control And Provisioning of Wireless Access Points Protocol

?多個 AP 使用相同 SSID，相同認證方式，不同信道，不同MAC地址。這種方式是網上資料描述最多的一種，漫游被移動設備觸發，掃描SSID并重新認證。

?多個 AP 使用相同 SSID，相同認證方式，相同信道，相同MAC地址。所有 AP 表現的像一個信號覆蓋范圍很廣的單一AP，這被稱為無線網虛擬化。物理AP之間的遷移是被WLC觸發的，AP 不斷的向 WLC 匯報某個移動設備的信號強度，WLC 控制在什么時刻選擇某個AP為這個移動設備服務，這個過程也需要WLC分發認證信息到各個AP，關鍵的是不需要移動設備做AP切換，實際上移動設備沒有觸發漫游，能感受到的只是信號弱了點然后又恢復了，鏈路層上沒有數據包丟失。