CAPWAP的详解

一、CAPWAP简介:

CAPWAP协议目前仍属于IETF-RFC草案,全称:Control And Provisioning of Wireless Access Point Protocol(无线接入点控制与配置协议),该协议用于无线终端接入点(WTP)和无线网络控制器(AC)之间的通信交互,实现了对于AC关联的所有WTP的控制管理和数据转发。目前,CAPWAP通信数据类型总体上可以分为两类:

l  CAPWAP控制隧道中传输的CAPWAP控制报文

l  CAPWAP数据隧道中传输的CAPWAP数据报文

目前CAPWAP功能的实现都是基于3层网络传输模式下,即所有的CAPWAP报文都被封装成UDP报文格式在IP网路中传输,而CAPWAP隧道就是由AC的接口IP地址和WTPIP地址来维护的。

注:此文档对CAPWAP的讨论基于CAPWAP-IETF Draft 10

二、CAPWAP隧道建立

本文档将详细介绍CAPWAP控制隧道和数据隧道的建立过程,以及CAPWAP控制报文和数据报文帧格式。

图一、CAPWAP隧道建立框架图

其中WTPAC处在不同网段:

AC接口IP 192.168.1.17

WTP1 IP 192.169.10.12

WTP2 IP 220.200.20.36

WTP3 IP 10.39.35.40

STA IP 192.168.20.88

ACWTPs之间建立起两条通信隧道用于数据处理和转发,下面分别介绍两条CAPWAP隧道

三、CAPWAP状态机

图二、CAPWAP状态机流程图

图二从整体上演示了CAPWAP建立控制隧道和数据隧道的整体流程:

DiscoveryàJoinà(Image Data)àConfigurationàData checkàRun

其中ACWTPJoin状态建立控制隧道,在Data check状态建立数据隧道

下面通过控制隧道建立进一步描述CAPWAP状态机的切换

四、CAPWAP控制隧道

图三、CAPWAP控制报文帧结构

图三(1)为CAPWAP控制报文的Discovery帧结构,由于它完成的是查找现有AC的过程,此时控制隧道还未建立,所以它是所有控制报文中唯一非加密数据报文

图三(2)为CAPWAP控制报文帧格式,由于控制隧道是DTLS链接,所以所有CAPWAP控制报文都会被封装在DTLS中,保证控制隧道的安全,其中Control Header用来描述该报文的作用,Message Element则是实现控制配置目的的参数

图四、CAPWAP控制隧道建立交互流程图

 

 

你可能感兴趣的:(profile)