2.1 交换与控制相分离：在不损失原有架构下的用户快速漫游、集中管理、安全控制能力的基础上，将用户的接入控制和数据交换相分离，也就是通过分布式云化的软件把用户控制交给擅长这一能力的处理器完成，把用户数据交换交给更适合这一工作的交换机路由器来处理。在满足无线所有的管理需求的同时，将IPV4/IPV6的路由处理、网络级安全保护等工作卸载到有线网络上的交换机、路由器、防火墙、入侵检测硬件上。这样大幅度的简化了无线网络的复杂度，避免了重复性投资，用各种网络组件之所长，并有效统一网络路由，IP资源的规划。
这一架构将为客户带来如下核心价值：
1.网络容量不受控制器容量制约：在这一架构下网络容量将不在需要考虑控制器容量，而仅需考虑有线网络容量。事实上无论采用独立控制器还是交换设备集成控制器板卡，在传统架构下，每个控制器（控制器板卡）的交换容量都是有限的，通常情况下，当前硬件体系架构下，每个板卡的处理能力在10-40G之间，而在前面的分析中我们可知管理256 2*2MIMO的802.11n 双频AP时，网络需要的容量是75G，即使考虑收敛比，鉴于控制器还好同时处理安全，用户管理和无线管理，这一能力明显不足。而采用交换与控制相分离的架构将彻底避免这一问题。
2. 网络容量不受控制器与有线网络之间线路带宽制约：相比于控制器容量，线路带宽更容易成为无线网络的瓶颈。类似于控制器容量瓶颈，无论独立控制器的外部以太网线路还是交换设备集成控制器板卡的内部线路均存在这一瓶颈。
3. 无网络单臂路由问题：在上述组网结构中，有线网络设备（网络接口板卡）将AP的数据将发往控制器（控制器板卡），其将CAPWAP报文解包后在根据内部用户数据情况选择性发回有线网络（网络接口板卡）。这一过程需要两倍控制器、以太网连接（内部总线连接）、有线网络设备（板卡）带宽，是一种对网络资源的严重浪费。
4. 总拥有成本的降低，总拥有成本的降低主要表现在以下几个方面：
a. 网络接口（接口卡）的节省，在这种架构下用户数据无需送往控制器，控制器与有线网络接口仅需要一个千兆或者两个千兆（线路备份），大幅节省必须的万兆连接接口数量
b.网络资源的节省：无单臂路由，有线网络接口设备无需考虑两倍的流量处理能力，大幅节省有线网络设备的升级压力
c.控制器的节省：在该架构下，控制器和控制器接口无需根据AP升级而升级。从而大幅度降低无线网络的升级成本。
2.2 智能集中化，执行边缘化控制器将可以提供大量资源用于安全控制与网络管理，伴随无线网络规模扩大，网络安全和管理成本已经成为重大问题，一方面无线本身的特征导致安全性问题突出。另外一方面无线特性导致无线网络相对排错困难，IT维护人员疲于奔命，管理成本日益高企。伴随交换与控制相分离，AP硬件和计算能力的提升，一方面通过交换与控制分离，可以把部分安全性转移到AP中实现，使得网络攻击点降低提升安全性。另一方面控制器有更多的CPU资源和内存资源用户安全监控和网络管理。使得网络更健壮，管理更有效。
1. 防火墙转移至AP，执行基于用户角色的防火墙（RBF）策略，根据用户身份确定用户可用网络资源
2. 控制器支持无线入侵检测系统
3. 无线AP自身支持射频管理与协调，例如信道调整，功率调整，用户接入频率策略，负载均衡等工作
4. QoS策略由控制器统一部署，AP负责执行。效率更高，与有线网络配合的更加紧密
5. 控制器完成整个网络的监控，网络运营状态，用户状态，网络基本统计，基本告警等原有网管软件工作转移至控制器。更加节省网络投资，实时性更高
