【正文】 horization ) Certificate (optional), ClientKeyExchange, CertificateVerify (optional), ChangeCipherSpec, Finished* ( AC callout for WTP authorization ) ChangeCipherSpec, Finished* ( DTLS session is established now ) Join Request Join Response [ Join State Complete ] ( assume image is up to date ) Configuration Status Request Configuration Status Response [ Configure State Complete ] Change State Event Request Change State Event Response [ Data Check State Complete ] ( enter RUN state ) : : Echo Request Echo Response : : Event Request Event Response : : 圖 3: CAPWAP 控制協(xié)議交換 上面所指的都是一種正常的交互情況， 關(guān)于異常部分的 細(xì)節(jié)部分在 節(jié)的時候會涉及到。 CAPWAP 的狀態(tài)機(jī)定義 下面的狀態(tài)圖說明了 WTPAC 之間會話的一個周期。在 CAPWAP 中使用 DTLS 導(dǎo)致這兩個原來各自獨(dú)立的兩個狀態(tài)機(jī)聯(lián)系在了一起。 DTLS 和 CAPWAP 的狀態(tài)機(jī)通過一個由命令和通知組成的 API 聯(lián)系在了一起。 DTLS 狀態(tài)機(jī)中的某種傳輸被 CAPWAP 狀態(tài)機(jī)的命令觸發(fā)， 另一方面， CAPWAP 狀態(tài)機(jī)中的特 定傳輸 也能 被 DTLS 狀態(tài)機(jī)中的通知觸發(fā)。 /\ | /\| | p| || | q++ r ++ || | | Run || Reset |\|| | ++ ++ ||| n| o ^ ^ ^ s||| ++/ | | ||| | Data Check | // | ||| ++\ | | ||| | | | ||| /+\ | ||| f| m| h| j v k| ||| ++ ++ ++||| | Join || Configure | | Image Data |||| ++ n ++ ++||| ^ |g i| l| ||| | | \\ | ||| | \\| | ||| \\ || | ||| /+\ || | ||| | /+\ | || | ||| | | 4 |d t| | vv v vvv | | ++ ++ ++ | | | DTLS Setup | | DTLS Connect || DTLS TD | /||++ ++ e ++ | | | |$ ^ ^ |5 ^6 ^ ^ |w v v v | | | | \\ | | | | | | | | | \\ | | // | | | | | | \\ | | | | | | | | | | | | | | | | | | | v 3| 1 |% v | |a |b v | | \++++ ++ ++ | | | Idle | | Disc | | Authorize | | Dead | | | ++++ ++ ++ | | ^ 0^ 2 |! | | | | | ++ *| |u | \+| Start | | | |@ | ++ | \++/ \| Sulking | ++amp。 圖 4: CAPWAP 完整的狀態(tài)機(jī) （此圖存在錯誤，參考嵌入式的文件） c a p w a p _ i n t e g r a t e d _ s t a t e _ m a c h i n e _ 1 5 . v s d 如果 WTP 僅僅和單獨(dú)的一個 AC 進(jìn)行通信，那么將構(gòu)成一個簡單的 CAPWAP 狀態(tài)機(jī)模型。如 果涉及到多個 AC 和多個 WTP 之間的通信，那么狀態(tài)機(jī)將比較復(fù)雜。 AC 涉及到三種線程的概念。 監(jiān)聽線程： AC 的監(jiān)聽線程處理內(nèi)部的 DTLS 會話建立請求消息，通過 DTLSListen 命令。在執(zhí)行成功后，監(jiān)聽線程將開始 DTLS 的狀態(tài)建立。一旦 DTLS 會話成功，狀態(tài)機(jī)會轉(zhuǎn)換到“ Authorize”的狀態(tài)，監(jiān)聽線程生成了一個 WTP 會話特別業(yè)務(wù)線程和相關(guān)狀態(tài)的上下文。對于 AC 來說，防止那些未經(jīng)鑒權(quán)的幀的攻擊是非常必要的， 12 章會有更多描述。 發(fā)現(xiàn)線程： AC 的發(fā)現(xiàn)線程是為了接收和相應(yīng) Discovery Request這種消息包的。發(fā)現(xiàn)線程不保存每個 WTP 的指定上下文信息，而只保存一個當(dāng)前存在狀態(tài)下的 WTP的上下文信息。 業(yè)務(wù)線程： AC 的業(yè)務(wù)線程處理每個 WTP 的連接。當(dāng)狀態(tài)機(jī)處于 Authorize 狀態(tài)的時候監(jiān)聽線程將創(chuàng)建業(yè)務(wù)進(jìn)程。當(dāng)創(chuàng)建成功之后，業(yè)務(wù)線程集成了監(jiān)聽線程的上下文信息。當(dāng)