标题：无线AP
基本简介
无线AP（AP，Access Point，无线访问节点、会话点或存取桥接器）是一个包含很广的名称，它不仅包含单纯性无线接入点（无线AP），也同样是无线路由器（含无线网关、无线网桥）等类设备的统称。无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为802.11系列。大多数无线AP还带有接入点客户端模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。
各种文章或厂家在面对无线AP时的称呼目前比较混乱，但随着无线路由器的普及，目前的情况下如没有特别的说明，我们一般还是只将所称呼的无线AP理解为单纯性无线AP，以示和无线路由器加以区分。它主要是提供无线工作站对有线局域网和从有线局域网对无线工作  无线AP站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。
挑选标准
目前市场上的无线网络产品种类非常多，不仅有国产品牌，还有国外产品，而且在速度和价格方面差距也很大。那么该如何选择适合自己的产品呢?我们常说的无线AP(Wireless Access Point，即无线接入点)其实包括具有路由功能的无线路由器和不具有路由功能的纯无线AP，无线AP的主要功能就是将无线局域网中的计算机连接在一起，然后接入有线局域网，起到“桥梁”的作用。
挑选无线AP 之一 认证、标准
无线路由器一般支持802.11b和802.11g标准，理论上分别可以实现最大11Mbps、54Mbps的传输速率，产品一定要通过Wi-Fi认证。对于普通家庭用户而言，选择802.11b标准的产品即可，而采用802.11g标准的产品价格要高很多。当然，如果有必要，802.11g标准的产品也可以考虑，毕竟速度方面提升了一个层次。另外，还必须要支持IEEE 802.3以及IEEE 802.3u网络标准[1]。
挑选无线AP 之二 端口数量与速率
无线路由器一般都内置交换机，在端口方面应该至少包括1个WAN端口以及4个LAN端口。WAN端口用于和广域网连接(比如Cable Modem/ADSL/以太网等)，LAN端口用于和局域网内的计算机连接。在端口的传输速率方面，选择10/100Mbps自适应RJ-45端口(支持MDI/MDIX)即可。
挑选无线AP 之三 网络接入方式
为了能实现无线上网，无线路由器支持的网络接入方式就非常重要，比如使用ADSL上网的用户选择的产品必须支持ADSL接入，对于小区宽带用户，必须要支持以太网接入方式。
挑选无线AP 之四 是否内置防火墙
通过防火墙功能可以保证网络的安全，无线路由器的防火墙功能一般包括LAN防火墙和WAN防火墙，前者可采用IP访问限制、MAC地址过滤等手段来限制局域网内的计算机访问Internet;后者可以采用网址过滤、动态包过滤等手段来阻止Internet上黑客的攻击。
挑选无线AP 之五 必要的高级功能
对于无线路由器，最好还具有DHCP服务器、NAT、DDNS(动态DNS)、虚拟服务器等高级功能，比如通过DDNS可以将动态IP地址解析为一个固定的域名出于安全的考虑，无线路由器至少应该支持68/128位WEP加密。另外，需要注意无线路由器的管理功能，至少应该支持Web浏览器的管理方式。
产品分类
单纯性就是一个无线的交换机，提供无线信号发射接收的功能。单纯性无线AP的工作原理是将网络信号通过双绞线传送过来，经过AP产品的编译，将电信号转换成为无线电讯号发送出来，形成无线网的覆盖。根据不同的功率，其可以实现不同程度、不同范围的网络覆盖，一般无线AP的最大覆盖距离可达500米。当然覆盖距离越远无线发射功率越大，但同时对应的辐射越强，这里提醒一下大家不能从单一方面来选择产品。多数单纯性无线AP本身不具备路由功能，包括DNS、DHCP、Firewall在内的服务器功能都必须有独立的路由或是计算机来完成。目前大多数的无线AP都支持多用户（30-100台电脑）接入，数据加密，多速率发送等功能，在家庭、办公室内，一个无线AP便可实现所有电脑的无线接入。 单纯性无线AP亦可对装有无线网卡的电脑做必要的控制和管理。单纯性无线AP即可以通过10BASE-T（WAN）端口与内置路由功能的ADSL MODEM或CABLE MODEM（CM）直接相连，也可以在使用时通过交换机/集线器、宽带路由器再接入有线网络。 无线AP跟无线路由器类似，按照协议标准本身来说IEEE 802.11b和IEEE 802.11g的覆盖范围是室内100米、室外300米。这个数值仅是理论值，在实际应用中，会碰到各种障碍物，其中以玻璃、木板、石膏墙对无线信号的影响最小，而混凝土墙壁和铁对无线信号的屏蔽最大。所以通常实际使用范围是：室内30米、室外100米（没有障碍物）。 因此，作为无线网络中重要的环节无线接入点、无线网关也就是无线AP（Access Point），它的作用其实就类似于我们常用的有线网络中的集线器。在那些需要大量AP来进行大面积覆盖的公司使用得比较多，所有AP通过以太网连接起来并连到独立的无线局域网防火墙。入墙式本文摘录自入墙式AP系列产品发展现状调查[2]
入墙式无线AP也叫墙壁式AP，属于无线AP的一种，体积小，因其专门设计为安装至墙壁的普通国际标准的86尺寸线盒，可以完美替代房间内的有线网络面板，实现诸如酒店、宿舍、家庭、办公场所等不方便大面积施工的无线覆盖区域覆盖。　由于入墙式AP体积小巧，可以灵活部署，POE供电，集中AC控制等，不仅可以实现房间内较好的信号覆盖效果，还能够集中管理成百上千的入墙式AP设备。依靠AC控制器，可以实现批量修改入墙式AP的加密，信道，广告推送，通知下发，设备故障短信报警以及固件升级等功能。
此类产品国内市场正在兴起，国外主要有摩托罗拉、Ruckus等，功能强大，集成AP、VOIP、电话等功能，完善的集中管理系统，缺点就是，成本较高，许多功能在国内没有较好的应用。国内主要有赛维、Un-link、PheeNet等，各有所长，消费者可以根据自身无线覆盖需要灵活选择，参考标准一般为：成本，集中管理能力，增值运营选项等。吸顶式吸顶式AP，属于无线AP的一种，适用范围广，可直接安装在天花板上，为企业、酒店、商场营造美观大方的环境。
适用于企业会议室、咖啡厅、酒楼宾馆大堂及休闲区、商场休闲区等，可以在任意时刻根据需要增加。采用集中管理的方式，依靠AC控制器对其进行集中管理，在机房中心可对网络节点的每个设备进行远程访问、控制，使网络管理员对网络的运行情况一目了然，控制自如。
可扩展性强，在大面积无线覆盖下，用户可扩展无线监控、WIFI、无线报警系统等应用，满足无线数字化酒店的基础建设。
此类产品主要的品牌有UBNT、赛维、Un-link、IP-COM等，消费者可根据自己的需要进行选择。
区分
今天我们从功能、应用、组网和成本四个方面为大家区分无线路由器和无线AP。
当前的无线AP可以分为两类：单纯型AP和扩展型AP。
单纯型AP的功能相对来比较简单，缺省路由功能，只能相当无线集线器；对于此类无线AP，还没有发现可以互连的产品！！而扩展型AP也就是市场上的无线路由器，由于它功能比较全面，大多数扩展型AP不但具有路由交换功能还有DHCP、网络防火墙等功能。
现在市场上的无线AP大多属于扩展型AP，对于扩展型AP来说，它们在短距离范围内是可以相互联的；如果大家需要传输的距离比较远，那么就需要无线网桥和专门的天线等设备！！其实无线网桥也是无线AP的一种。功能区分无线AP:AP为Access Point简称，一般翻译为“无线访问节点”，它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。通俗的讲，无线AP是无线网和有线网之间沟通的桥梁。由于无线AP的覆盖范围是一个向外扩散的圆形区域，因此，应当尽量把无线AP放置在无线网络的中心位置，而且各无线客户端与无线AP的直线距离最好不要超过30米，以避免因通讯信号衰减过多而导致通信失败。
无线路由器：无线路由器是单纯型AP与宽带路由器的一种结合体；它借助于路由器功能，可实现家庭无线网络中的Internet连接共享，实现ADSL和小区宽带的无线共享接入 ，另外，无线路由器可以把通过它进行无线和有线连接的终端都分配到一个子网，这样子网内的各种设备交换数据就非常方便。
可以这样说：无线路由器就是AP、路由功能和交换机的集合体，支持有线无线组成同一子网，直接接上MODEM。无线AP相当于一个无线交换机，接在有线交换机或路由器上，为跟它连接的无线网卡从路由器那里分得IP。应用区分独立的AP在那些需要大量AP来进行大面积覆盖的公司使用得比较多，所有AP通过以太网连接起来并连到独立的无线局域网防火墙。
无线路由器在SOHO的环境中使用得比较多，在这种环境下，一个AP就足够了。这样的话，整合了宽带接入路由器和AP的无线路由器就提供了单个机器的解决方案，它比起两个分开的机器的方案要容易管理和便宜一些。无线路由器一般包括了网络地址转换（NAT）协议，以支持无线局域网用户的网络连接共享--这是SOHO环境中很好用的一个功能。它们也可能有基本的防火墙或者信息包过滤器来防止端口扫描软件和其他针对宽带连接的攻击。最后，大多数无线路由器包括一个四个端口的以太网转换器，可以连接几台有线的PC。这对于管理路由器或者把一台打印机连上局域网来说非常方便。
从组网拓扑图上分析　
AP不能直接跟ADSL MODEM相连，所以在使用时必须再添加一台交换机或者集线器：使用上面的拓扑架构时，AP和无线路由的用法是一样的。不过，大部分无线路由器由于具有宽带拨号的能力，因此可以直接跟ADSL MODEM连接进行宽带共享。
从成本上来分析　
802.11B的无线AP和无线路由器的价钱相差不多， 一般无线路由器会贵100元左右；802.11G则要看具体情况而言，根据品牌和附加功能的不同两者价格会有几百元不等的差距，不过便宜的产品差价也是100多元。
网络优化
1、所见即所得的射频规划工具—减少设计成本、提高部署效率
为了有效解决酒店网络建设者在现代化酒店无线网络设计和规划所面临的困难，并有效降低在无线网络设计和规划方面的总体成本。提供可视化的无线射频规划和部署工具。该工具将为网络建设者提供最具时效的可视化无线网络部署和规划手段。
通过向RF 部署工具导入需要实施WLAN 部署的各区域平面图及其面积、预期的覆盖效果、障碍物材质等参数，RF 部署工具将综合考虑整个覆盖区域内三维空间的射频特性，自动输出各覆盖区域的AP 最佳部署位置及预测的覆盖效果。这将为WLAN 网络的实际部署提供有力的参考，帮助无线网络设计和实施人员快速、准确对整个无线网络进行射频信道规划、射频功率确定及设备布点指导。
2、智能化的射频管理特性—减少射频管理成本、提高射频管理效率
针对无线网络中存在的射频管理难题，众诚天合提供基于集中化或内置于无线控制设备的可视化智能RF 管理工具。借助该管理工具所提供的强大功能，众诚天合无线控制设备可以及时发现无线网络中由于接入点失效而产生的射频覆盖黑洞，并通过经优化设计的RF 算法协调失效AP 周边的其它AP 资源来完成对覆盖黑洞的有效弥补。同时无线控制设备还可以发现无线网络中存在的射频干扰问题，继而利用经优化设计的RF 算法协调整网射频信道资源，从而为受干扰AP 选择新的可用信道。该新的信道信息会自动下发到受干扰的AP 并得到执行，从而快速解决射频干扰问题。
当在现有无线网络中为满足覆盖需求而增加新的AP 时，无线控制设备也可以通过优化的RF 算法自动决策并指导新的AP 完成无线信道及射频功率的调整，以此实现无线接入点的快速部署。智能化的管理特性可显著提高网络管理者对无线网络的部署和管理效率。
3、强健的网络安全特性—降低安全威胁、避免法律风险
酒店网络在某种程度上可以看作是一个开放式的公共网络，而作为酒店网络主要使用者的各类商务人士其所携带的电脑上或多或少都保存着各种商业机密资料。如果宾客在使用酒店网络时其商业机密资料被具有不良用心者利用酒店网络的安全漏洞盗取，那么酒店将有可能因此而承受法律和名誉上的损失。因此，为了向酒店网络经营者提供强健安全的现代化无线网络，众诚天合在关系到网络安全的各个层面均提供强健丰富的安全特性。
在用户接入安全方面，众诚天合提供802.1x 接入认证、PSK 认证、MAC 接入认证以及在酒店网络中常用的portal 认证等。通过AAA 服务器与无线控制设备的有机结合，众诚天合可为用户提供基于用户角色的策略控制，这其中包括对用户的QOS 特性、应用访问权限及无线漫游特性等参数的管理和控制。
在无线用户数据安全方面，众诚天合提供WEP、WPA、WPA2 及WAPI 在内的强健的无线网络加密功能，为无线用户提供不同级别的数据安全保障，满足酒店无线网络各种应用对数据安全的要求。在无线网络环境安全方面，众诚天合智能无线接入点可同时工作在无线接入点和无线监视器的模式。同时，众诚天合还提供完善WIDS 功能，帮助网络管理者及时发现并响应网络中存在的RogueAP 和AD Hoc 主机等不安全因素，并可有效防护发生在无线网络中的DOS 攻击。由此提供更完善、更安全的现代化酒店无线网络应用环境。
4、加速投资回报的可运营网络—减少运营成本、改善运营环境
针对现代化酒店对节能环保的切实需求，众诚天合推出全系列采用独特环保理念设计的交换机。得益于众诚天合独具特色的动态功率管理特性，该系列交换机在保持性能无损的情况下可根据自身运行情况、端口工作状态、线缆的长度和质量等多种因素自动调整供电功率，由此提供比同类型传统以太网交换机降低约30%的超低功耗。同时，基于无噪音设计的接入层和汇聚层交换机更适合部署在对环境质量要求很高的酒店网络环境。由此为现代化酒店营造安静和谐的运营环境。借助于全系列环保节能型产品众诚天合可为现代化酒店打造绿色环保、经济节能的无线网络运营解决方案，并加快酒店网络的投资回报。
5、最具时效的网络管理工具—减低总体管理成本、提高整网管理效率
针对网络中部署的无线接入点，众诚天合提供集中化的零配置管控能力，允许所有接入点自动发现并与控制设备关联，并提供对接入点的配置信息和软件版本进行自动更新和升级。由此，最大限度减少网络管理人员对无线接入点的维护工作量。
为了解决现代化酒店无线网络部署所面临的无线接入点设备供电问题，众诚天合全系列无线接入点均提供基于802.3af 标准的以太网供电（POE）支持。由此，酒店网络经营者可以使用POE 供电设备为广泛分布的无线接入点进行集中供电，有效解决在各种环境下部署无线接入点时的电源引入问题，提高部署灵活性、减少部署时间并降低部署成本。同时，通过配合使用众诚天合的POE 供电交换机，网络管理者还可以实现对无线接入点工作状态及其耗电情况等方面的远程检测或调整。
对于每一个在网络中部署的设备，众诚天合均提供内置于设备的可视化中英文WEB 网管系统。基于该网管系统用户可获得基于统一风格和操作习惯设计的有线、无线集成网管所带来的好处，有效帮助网络管理员以最高的效率完成设备的配置和维护工作。针对整个网络所有设备的集中化管理需求，众诚天合提供全面集成有线、无线管理能力的智能融合一体化网络级大型网管平台，是一个将有线和无线网络管理特性完美融合开发而成的开创性网管平台，除向用户提供风格完全一致的有线、无线网络管理操作手段和全特性的有线、无线管理套件，还提供全面的网络性能、事件、日志和趋势分析能力。
借助于丰富强大的管理和分析特性，网络管理员只需操作一套软件即可顺利完成对整体网络的部署、管理和优化，还可快速定位并帮助解决网络中产生的故障。这极大简化了网络维护的复杂性，并有效降低网络运营成本。
6、满足多业务融合的软硬件平台—减低投资风险、提供投资保护
WINNCAM系列无线控制器是众诚天合公司为网络运营者交付的全特性无线网络控制和管理设备。全系列产品采用先进的并行多核多业务处理器及高速ASIC 作为业务和数据处理平台。借助于先进的软、硬件产品设计，WINNCAM系列无线控制器除提供无线用户接入、无线设备管理、无线实时语音、无线视频传送、无线快速漫游等全面无线业务能力外，还可提供高性能的NAT、VPN、基于DPI 的应用控制、带宽管理等丰富业务特性。同时，众诚天合WINNCAM 系列无线控制器还提供基于芯片级别的IPv6 业务特性，可对IPv6数据报文进行硬件级的高速转发，加速各种基于IPv6 的业务处理能力。基于先进的硬件平台和完全自主研发的开放软件平台，众诚天合还可根据酒店的具体需求提供灵活的定制服务，满足酒店经营者日益丰富的业务发展需要。
组网方案
1）AP模式AP（Access Point，接入点模式），这是我们无线AP的基本工作模式，用于构建以无线AP为中心的集中控制式网络，所有通信都通过AP来转发，类似于有线网络中的交换机的功能。这种模式下连接方式大致如下图所示：
AP即可以和无线网卡建立无线连接，也可以和有线网卡通过网线建立有线连接。我们的501G只有一个LAN口，一般不用它来直接接电脑，而是用来与有线网络建立连接，直接连接前端的路由器或者是交换机。
在这种模式下，无线1到13。选择中应该注意的是，如果周围环境中还有其他的无线网络，尽量不要使用相同的频率段。然后选择501G工作的模式，我们的501G支持11Mbps带宽的802.11b、54Mbps带宽的802.11g模式（兼容802.11b模式）。同时注意开启无线功能，就是不要选中‘关闭无线功能’的这个选项即可。选中‘Access Point’选项，设置好SSID号即可。注意，通过无线方式与我们的无线AP建立连接的无线网卡上设置的SSID号必需与我们无线AP上设置的SSID号相同，否则无法接入网络。2）客户端模式首先是设置该网络工作的频段，选择的范围从AP client模式下，即可以有线接入网络也可以无线接入网络，但此时接在无线AP下的电脑只能通过有线的方式进行连接，不能以无线方式与AP进行连接。工作在AP client模式下的无线AP建立连接的方式大致的如下图所示：
图中的无线设备A ，即可以是无线路由器，也可以是无线AP。注意在进行连接时，我们的无线AP所使用的频段最好是设置成与前端的这个无线设备A所使用的频段相同。
首先当然是频段、模式等基本设置，注意开启无线功能。然后选择AP的工作模式，使我们的501G工作在AP client模式下，并注意关闭WDS功能，否则无法与无线路由器建立无线连接。在client模式下，可以有两种方式使无线AP接入前端的无线路由器，一种就是通过设置和无线路由器相同的SSID号，从而连接无线路由器；另一种就是通过在‘AP的MAC地址’处填写无线路由器的LAN口的MAC地址来建立连接。
注意：在这种工作模式下，无线AP下面只能通过有线的方式连接一台电脑。因为我们的501G工作在AP client模式下，并且关闭WDS功能时，它只学习一个MAC地址。如果需要下面还可以连接多台电脑的话，可以在我们的501G下面连接一个路由器，501G的LAN口与路由器的WAN口连接，路由器LAN口下面可以接多台电脑。
当需要我们工作在AP client模式下的无线AP再与另外的无线AP建立连接时，连接的无线AP可以是AP模式，也可以是repeater模式。此时AP client模式下的WDS功能即可以是开启的，也可以是关闭的。
当与设置为AP模式的无线AP进行连接时，我们设置为AP client模式下的无线AP可以通过设置一个SSID号，使这个SSID号与设置成AP模式下的无线AP的SSID号相同来建立连接；也可以通过在client模式下的‘AP的MAC地址’栏中填写前端设置为AP模式的无线AP的MAC地址来进行连接。
当前端的AP设置为repeater模式时，它并没有SSID号，因此，我们设置为AP client的无线AP要与它建立连接，只能通过在‘AP的MAC地址’栏中填写前端AP的MAC地址来实现连接
配置方法
无线接入点（AP）在无线网络中充当用户的中心通信点，可以连接有线和无线网络。使用Web浏览器和命令行接口(CLI)都可以完成配置。 一般来说，AP可以配置两个接口 以太网接口和无线端口。
a：配置方式
1：控制台端口（需要翻转线）
2：Telnet（远程登录）
3：Web浏览器（这是最简单的配置方法，只需要在图形界面(GUI)上就可以操作）
b：配置过程
1：图形界面(GUI)根据IOS的不同，一般有两种基本的GUI界面。GUI配置简单这里就不说明了。
2：通过Telnet在MS-Dos中输入 Telnet ip-address
3：使用CLI（命令行）配置是本文的重点。下面我将详细给大家说明。
首先连接物理线缆，打开超级终端（在系统“开始”菜单中的“通讯”中）。
超级终端的配置参数如下：
* 每秒比特数：9600；
*数据位：8；
*奇偶效验：无；
*停止位：1；
*流控：Xon/Xoff或者无；
进入命令行的界面如下：
User Access Verification
Username: Cisco
Password:
Ap>show version //可以查看当前版本信息
一：设置系统名
Ap>enable
Ap#config t
Ap(config)#hostname myap //设置系统名，默认是ap
二：为BVI分配IP地址
当AP连接到有线网络的时候，会自动创建一个BVI（网桥虚拟接口）连接到网络，允许所有端口都聚合在一个IP地址下。[说明一下我们只能在BVI接口上配置AP的IP地址，不能在其他接口]
Ap#config t
Ap(config)#interface bvi1 //进入BVI接口配置模式
Ap(config-if)#ip address address mask //第二个address为你分配的ip地址 mask为掩码
三：察看网络映射
Ap(config)#dot11 network-map 30 //要建立无线网络映射
Ap#show dot11 network-map //显示无线网络映射
Ap#show dot11 adjacent-ap //显示一个与某个AP邻连的AP列表
下面给大家一个示范：
Ap(config-if)#ip address 10.0.0.1 255.255.255.0
Ap(config-if)#ip address dhcp ?
Client-id Specify client-id to use
Hostname Specify value for hostname option
Ap(config-if)#ip address dhcp
关于启用和禁用接口的命令：shutdown 禁用 no shutdown 启用
四：配置SSID
SSID（服务集标示符）一个唯一的标识符，允许客户端识别出一个接入点（AP）
Ap(config)#int dot11radio 0
Ap(config-if)#ssid myAP
Ap(config-if-ssid)#authentication open //设置认证类型
五：监控AP状态
Ap#show interface dot11radio 加上相应接口号
六：配置一些相应的服务
1：Telnet/SSH
Ap(config)#line vty 0 4
Ap(config-line)#login local
Ap(config-line)#end
Ap#show run
!
line con 0
line vty 0 4
login local
line vty 5 15
login
!
end
2：热备份
备用设备位于它监控的AP附近，并且它的配置与被监控的设备相同。备用设备需要通过以太网和无线端口来监控AP。如果被监控的设备响应失败，那么备用AP将在线激活替换在网络中取代被监控的设备。
Ap(config)#iapp standby mac-address
Ap(config-if)#interface dot11radio 0
Ap(config-if)#ssid ssid-string
Ap(config-if)#infrastructure-ssid [optional]
Ap(config-if)#exit
Ap(config)#iapp standby poll-frequency seconds
Ap(config)#exit
Ap#show iapp standby-parms
3：DNS
Ap(config)#ip domain-name xxxxx.xxx（网址）
禁用域名查找
Ap(config)#no ip domain-lookup
4：HTTP
下列命令可以为一个HTTP服务器提供安全性和改变默认帮助目录的配置
Ap(config)#ip http 
Ap(config)#ip http authentication local
Ap(config)#ip http port 8080
Ap(config)#access-list 1 permit host 10.0.1.1
Ap(config)#ip http access-class 1
其他的例如：代理移动IP，Qos（服务质量）, 网络时间协议，WDS(无线域服务)等的配置建议使用AP的图形界面来配置。
注意细节：
1：不能将直流电源同时连接到AP电源端口和内置电源。
2：绿色LED表示正常活动；黄色LED表示错误或者警告；红色LED表示AP没有正确运行或需要升级。
3：获得帮助 输入？可以显示每种命令模式的可用命令列表。
4：在CLI下的常用编辑按键Return 向下滚动一行命令；Space向下滚动一屏命令；
Ctrl-D删除光标处的字符；Ctrl-Y从缓冲区中取出最近的一条目；
适合范围
1、电信运营网络的大区域或深度室外覆盖
2、作为运营商室内分布系统三网合一的WLAN信号源
3、扩大并延伸电信运营业务的覆盖范围
4、混合业务：同时支持行业专网或单位内网、又同时支持一般用户接入
5、行业用户业务：可以提供灵活的接入策略；
应用优点
1、网络管理：基于Web的本地和远程设备管理；支持SNMP，设备工作状态OID十分完整，设备运行情况一览无余；
2、无线端口管理系统禁入作用：用户无法通过AP无线端口进入设备管理界面，保证了设备管理的安全性；
3、支持多SSID和VLAN划分作用：可以设置专门的管理VLAN通道来实现多AP下的设备SNMP管理；并在不同SSID和VLAN下，提供不同的业务；并具备SSID广播隐藏作用，防止非法侦听和侵入；
4、支持多SSID分组间的隔离；
5、可设置的无线端口用户隔离作用：确保所有用户之间的信息隔离，既保护了运营商利益也保护了用户的信息安全。
6、提供UAM本地认证和计费作用：无需昂贵的AC设备就可以仅结合RADIUS SERVER，对用户进行认证和管理、甚至计费；
7、工作信道智能选择；
8、多重安全措施：支持64bit/128/152bit WEP加密、802.1x、WPA、MAC地址过滤等多种安全方式；
9、多种加密方式分别采用：在保证安全的情况下，每个SSID分组内可以采用不同的安全加密方式；
10、支持DHCP Client/server（可选）：自动获取AP的IP地址，也可以向终端分配IP地址；
11、支持802.11e：其WMM作用将提供运营需要的语音传输优先和视频优先传送能力
12、负载均衡作用：可以按照接入用户数策略，合理安排同一区域内多个AP的接入用户和带宽资源；
13、链路完整性作用： 检测AP有线端口状态，避免用户空挂在AP上而实际接入不到网络的情况。
14、流量控制作用： 特殊使用时可以针对不同的SSID组或统一规定接入AP的每个用户的分配带宽。[3]