capwap协议特性

《capwap协议特性》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Capwap协议特性草案10学习理解一.名词解释1.AccessController(AC):为WTP提供在数据平面、控制平面和管理平面上接入集巾式结构网络的实体2.CAPWAPControlChannel:一个双l“J的数裾流。巾AC的工P、WTP的工P、AC的控制埠、WTP的控制端U以及传输层协议(UDP或者UDP-Lite)这个五元组决定，负责收发CAPWAP控制报文。3.CAPWAPDataChannel:一个双向的数据流。由AC的工P、WTP的工P、AC的控制埤、WTP的控制端口以及传输层协议(UDP或荞UDP-Lite)这个五元组决定，负责

2、收发CAPWAP数据报文。4.Station(STA):包含连接到无线介质接U的设备5.WirelessTerminationPoint(WTP):包含射频天线和X线物理介质，可以发送和接受无线接入网的基站流量的设备。二.协议综述CAPWAP协议主要是通过特定的传输机制对AC和WTP之间的通讯进行定义。CAPWAP协议目前仍然足一个草案，没奋确定的规则。从概念上说，CAPWAP其实是一类管理功能的综合体现，这些功能包括：1.必须实现的：>逻辑组管理：将WTP按照BSSID分成组进行管理和控制>流量分类：将控制信息和数据报文分开处理>无线终端透明：WTP

3、不需要知道CAPWAP协议的存在，也不需要认识>配置一致性：CAPWAP应该能交换WTP和AC之间的常规信息，比如WTP的运行状态，A存使川率等，这样AC可以很好的了解诸多WTP当前情况，进行管理>同件触发：AC必须支持触发和更新WTP的阀件>监控和交换系统范围内的资源状态：CAPWAP应该允许交换WLAN的信息，比如统计数据、拥塞状况等。>资源控制：CAPWAP应该可以将802.11eQoS优先级映像到等价的在交换上应用的QoS优先级>协议安全性：CAPWAP必须支持WTP和AC之间的相互认证，比如保证信息交互是完整和保密的，不可阻」M吏用非对称的认

4、证。>系统范M的安全性：CAPWAP不允许WLAN之外的实体进入系统>802.11i支持>互操作：CAPWAP必须支持对Split-Mac和Local-MacW种模式的WTP进行协商>协定特性：所冇供货商实现CAPWAP的时候，都必须按照特性來，以方便不同厂商之间产品的相互操作>供货商独立性：对WTP硬件修改，应该不会对AC端使用产生影响>供货商灵活性:CAPWAP不应该限制WTP供货商使川Split-Mac或者Local-Mac,而足K、/:该都支持>NAT穿越CAPWAP的控制报文，也许还包括数裾报文，都是用数裾传输层安全协议DTLS保障的。CAP

5、WAP协议的传输E包含了两种载荷：控制信息和数据信息。数据信息封装了要转发的无线帧。控制信息则是在一个WTP和AC之间的管理信息的交换。数据信息和控制倌息，使用不同的UDP埠，可以分片。CAPWAP协议开始会有个发现的过程。WTP发送一个DiscoveryRequest信息，AC收到之后就会响应一个DiscoveryResponse信,0、。收到DR信息之WTP会试图和AC建立一个DTLS的会ffisession。WTP和AC建立完DTLSsession之双方的版木信息统一，并丌始交换配置信息。WTP会收到实现的设置，完毕就可以工作了。WTP开始工作之

6、后呢，AC和WTP之间就可以依靠CAPWAP协议，把无线帧进行封装。CAPWAP提供一些命令，可以让AC传给WTP,以便于对连接到WTP的Station进行管理。也许会包括一些WTP本地数据结构的创建信息，或者WTP和Station之间通讯的一个统计。同吋，AC也可以得到WTP收集到的一些统计信息。AC和WTP之间，会有一个Keeplive机制，一旦WTP失去丫和AC的联系，它会试图寻找一个新的AC。2.1CAPWAPSession建立过程WTPACBeginoptionaldiscovery]DiscoverRequestDiscoverRespon

7、seEndoptionaldiscovery](--BeginDTLShandshake--)ClientHelloHelloVerifyRequest(withcookie)ClientHello(withcookie)ServerHello,Certificate,ServerHe11oDone*--WTPcalloutforACauthorization--)Certificate(optional),ClientKeyExchange,CertificateVerify(optional),ChangeCipherSpec,Finished*-

8、-ACcalloutforWTPauthorization--)ChangeCipherSpe