无线 AP 办证：PoE 供电与 DFS 是两个坎
AP 的证不难办，难在测试状态。装在 86 盒里和摆在桌面上，测出来的是两台机器。本文给出五种形态的证件对照。
- 只做二层桥接的瘦 AP 与自带拨号的胖 AP，进网判定不同
- PoE 受电端把 48V 降到低压，供电不稳会让功放工作点漂移
- 面板 AP 装在金属底盒里，实测辐射功率比裸机低几分贝
- 5G 部分频段要过雷达检测与发射功率控制，通过率不高
- WiFi 6 的 160MHz 带宽下，多天线总功率要合算不能单链路乘
结论：AP 是射频设备，先办 SRRC，再看它是不是网络出口
无线 AP 内置 2.4G 与 5G 射频，SRRC 型号核准是必办项，同时它作为信息技术设备还要过 CCC。进网许可要不要办，取决于它在网络里的位置：只做二层桥接、由上级网关拨号的瘦 AP，多数按两证走；自带路由与拨号、作为网络出口整机销售的胖 AP，要按网间互联设备另行评估，以受理机构当期口径为准。
例外是纯无线控制器，本身不带射频，只做管理，那它只有 CCC 这一条线。
为什么 AP 的测试比普通无线产品麻烦
供电是头一个变量。吸顶 AP 基本走 PoE，受电端要把 48V 降到 3.3V 与 1.8V 给射频与基带，协商电路、隔离变压器、缓启动都挤在天花板上盖里。供电不稳时，射频功放的工作点会飘，等效全向辐射功率和功率谱密度跟着偏；用非标供电模块，样机反复重启，测试根本排不下去。
安装方式是第二个。面板 AP 装在 86 盒里，金属底盒、墙体和面板本身都在天线近场，实测辐射功率比裸机低几分贝；吸顶 AP 贴着金属吊顶龙骨安装，方向图会明显变形。测试时的固定方式必须和现场装法一致，否则数据没有代表性。
第三个是雷达共存。5G 有一段频率要与雷达共用，AP 必须具备雷达信号检测与信道避让能力，还要有发射功率控制。这项测试要用雷达信号模拟器打各类脉冲，通过率不高，很多方案在弱信号条件下漏检。想跳过，就只能把 5G 限制在不需要检测的频段，产品可用信道会少一截。
WiFi 6 还带来带宽问题。160MHz 带宽下的占用带宽与功率谱密度限值更紧，多天线同时发射时总功率是合算的，单链路测完再乘天线数，结论会偏。
户外机型还多两项：天线口与网口的浪涌防护，以及机壳的防护等级。防雷器件装上之后射频链路多了一个非线性环节，插损与谐波都会变，测试时不能拆掉再测，否则报告上的数据和实际出货状态不是一回事。
判定表：五种形态的证件组合
| 形态 | CCC | SRRC | 进网许可 | 测试重点 |
|---|---|---|---|---|
| 吸顶瘦 AP，PoE 供电 | 需要 | 需要，双频 | 一般不适用 | PoE 供电、雷达检测、多天线 |
| 面板 AP，86 盒安装 | 需要 | 需要 | 一般不适用 | 安装状态、辐射效率 |
| 胖 AP 或无线路由 | 需要 | 需要 | 需评估 | 路由功能、出口能力 |
| 无线控制器 | 需要 | 不适用 | 视组网位置 | 无射频，按信息技术设备 |
| 户外 AP，含防雷 | 需要 | 需要 | 一般不适用 | 防雷器插损、宽温 |
带蓝牙辅助配网的机型，蓝牙那一路也要一并核准，多模设备按整机一次申报，不要拆成两次。
怎么做（可执行）
- 定网络角色。先画一张组网图，标清 AP 是否拨号、是否有地址转换，这一步决定要不要排进网许可。
- 定供电。PoE 等级、总功率预算、是否支持外接电源，三种供电状态各测一遍射频。
- 排安装状态。按吸顶、壁挂、86 盒三种实际装法固定样机，金属龙骨与底盒都装上。
- 做雷达检测。确认可用信道清单，需要检测的频段按标准打雷达波形，弱信号条件单独加测。
- 测多天线。所有链路同时发射，测总功率与功率谱密度，单链路数据只作参考。
- 留标识位。CMIIT ID 与 CCC 标志印在底座或后壳，安装后仍可见的位置。
常见误判
- AP 不拨号就一定不用进网许可。要看整机是否具备出口能力，固件里留着拨号模块也算。
- 只测单天线。多天线合成功率超标是常见不合格项。
- 样机平放桌面测。安装状态不同，方向图与效率都不同。
- 雷达检测用固定信道规避。信道不跳、检测不通过，5G 可用频段会被砍。
- 防雷器随便加。气体放电管有插损，还会带来谐波，射频数据要带着它测。
什么时候该找外部帮忙
射频前端、天线阵列、PoE 供电设计是企业自己的事。外部能接的是网络角色判定、测试状态编排、雷达检测与多天线的整改、两证并行排期。AP 的返工大多出在测试状态和现场不一致，而不是射频本身不合格。
网络与无线接入设备见 工业与网络设备认证，基础射频规则看 基础产品线，流程与周期在 认证流程，需要评估可直接 联系工程师。
先把组网图画出来，再决定测什么，AP 的证不会绕远路。