无线交换机有很多值得学习的地方，无线交换机的优势主要体现三方面，分别是更高的安全性、更低的TCO、更有效率的管理等方面。随着无线浪潮的不断升温，越来越多机关、企业开始实施无线局域网。到现在为止，无线局域网一般是由连接到接入点的客户机构成，而接入点要提供安全功能、管理功能和其他控制网络无线部分所需的智能性。

由此带来的问题是，管理多个接入点，对于可能涉及几百或几千个接入点的网络来说是一种无法应付的局面。在这情况下，一种新的产品—WLAN交换机就产生。许多资深研究以太网技术及交换机技术的网络公司正投入大量研究力量从事无线交换机的研发。无线交换所带来的，不仅是提升无线网络的可管理性、安全性和部署能力，还降低了组网成本，由此成为无线局域网领域一种新发展趋势。

传统的企业级无线局域网采用的是以太网交换机+企业级AP的2级模式，由AP来实现无线局域网和有线网络之间的桥接工作。，AP作为该区域的中心节点，承担着数据的接收、转发、过滤、加密，客户端的接入、断开、认证等任务。所有的管理工作，比如channel管理和安全性设置，都必须针对每一台AP单独进行。当企业的无线局域网规模较大时，这就成了网络管理员相当繁重的负担。

新出现的无线交换机通过集中管理、简化AP来解决这个问题。在这种构架中，无线交换机替代了原来二层交换机的位置，轻量级AP(Light- Weight AP)(也称智能天线Intelligent Antenna)取代了原有的企业级AP。通过这种方式，就可以在整个企业范围内把安全性、移动性、QoS和其他特性集中起来管理。

虽然无线交换机采用和普通交换机类似的方式与AP实现连接。但在802.11帧处理上与传统方式不同：它不将802.11帧转换为以太帧，而是将其封装进802.3帧当中，然后通过专用隧道传输到无线交换机。从有线网的角度看，无线交换机+轻量级AP更像是一台伸展出很多外接天线的增强型AP。

无线交换机的优势有以下三点:

更高的安全性

无线交换机的应用使网络管理员在混合和匹配用户安全性能时变得更加灵活，无须再升级或重新配置AP。安全性能包括802.1x、WEP、TKI协议和AES等等，囊括了从第2层验证和加密到第3层VPN安全机制。

无线LAN交换技术也可防止非法接入点的入侵。传统的交换机+企业级AP的做法是无法控制非法AP接入的，而且检查非法AP的接入也非常麻烦。而采用无线交换机时，当非法接入点连接到网络，无线LAN交换机会验证它是否允许设备或用户。如果交换机确定该设备是非法的，它将关闭非法接入点并自动告警。

更低的TCO

传统的交换机+企业级AP方案，由于对于无线信号的调制、数据的转发、安全性控制和远程管理处理都是分布式的，每天AP都需要相当强的处理能力；而对于无线交换机+轻量级AP的方案，由于所有的处理能力都集中在一台无线交换机上，分布的轻量级AP只是非常简单的受控设备，只负责发送接收无线信号，因此无需很强的处理能力，也就大幅降低成本。

更有效的管理

无线交换机通过实时监控空间、网络增长和用户密度等，动态地调整带宽、接入控制、QoS和移动用户等参数，因而成为无线LAN系统的大脑。无线交换机可以动态地智能地调整轻量级AP的信道和功率，这项突破性的技术是独一无二的。

尽管这种方法在方向上是正确的，即集中控制无线网络的管理，但这种方法有很多弊端，同时并存的两个系统需要更多的成本去维护，IT部门仍不得不部署、管理和升级两个网络孤岛，一个 用于无线设备，一个用于有线以太网。许多企业推迟采用无线网络进行市场观望，因为他们一直面临处理部署、保护、运行孤立的两个有线接入网和无线接入网的负担。

END