无线流量走哪条路：AC 隧道转发与直接转发

上了 AC+FIT AP 架构的企业无线，有个必答的架构题：AP 收到终端的流量，是先送回 AC 集中处理，还是在 AP 本地就转发出去？这就是隧道转发与直接转发之争。选错方向，轻则网速上不去，重则全网无线瘫痪在上线第一天。本文把两种模式的账算清。

两种模式的形态

隧道转发（集中转发）：AP 把用户流量装进 CAPWAP 隧道原样送到 AC，由 AC 统一转发到内网——所有无线流量都从 AC 过，管理和业务一个出口。直接转发（本地转发）：AP 在本地就把用户流量剥出送进所在 VLAN 的有线网，只把管理面留在 AC——业务流量不过 AC，AC 只管放号和策略。

隧道转发的适用面

隧道模式的好处是集中：用户流量与 VLAN 规划在 AC 上统一做，AP 接入网只需放行隧道，多楼层多分支的统一策略、漫游体验、审计出口都收在一处。代价也集中：AC 要扛全网无线的峰值流量，AC 与 AP 之间链路要按全网无线带宽预留；AC 一挂，无线全断——AC 自身要做双机。适合 AP 数量大、跨楼宇跨分支、要求策略强统一的场景，比如园区、连锁网点。

直接转发的适用面

本地转发把流量压力分散到各 AP 的接入交换机，AC 只做控制面，轻快稳；AP 断电只影响本区域，故障半径小。代价是 VLAN 要一路打通到 AP 接入口：每台 AP 的接入口要放行对应的业务 VLAN，交换机配置量大，VLAN 规划不清晰的网络容易配出"能连上但上不了网"。适合单楼宇、AP 数量适中、有线网规划成熟的场景——多数中小企业其实是这一档。

怎么选，三个判断

一是规模：AP 几十台以内、单点部署，直接转发为主；上百台多点统一管理，隧道模式的集中收益才开始盖过代价。二是有线底子：接入口 VLAN 不好改的老网络，隧道模式绕开改造；新建网络则按业务定。三是业务形态：访客隔离、多 SSID 分流复杂的企业，AC 集中处理的隧道面更可控。混合用法也常见——办公 SSID 本地转发保性能，访客 SSID 走隧道收口，按 SSID 指定转发模式即可。

无线架构没有标准答案，只有匹配答案。贵州诚鑫致达科技为企业部署无线时，先看 AP 规模与有线网现状再定转发模式，并把"SSID-转发模式-VLAN"对照表写进交付文档——无线卡不卡，一半在 AP 摆位，另一半在流量走对了路。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。