【正文】 摘要： 此協(xié)議是關(guān)于無線控制和保護協(xié)議（ capwap）協(xié)議的相關(guān)規(guī)范。它滿足了 CAPWAP 工作組在 RFC4564 文檔里規(guī)定的相關(guān)細節(jié)。 CAPWAP 協(xié)議被制定成一種靈活的，允許應(yīng)用在多種無線技術(shù)中的一種協(xié)議規(guī)范。此文檔用于描述基本 CAPWAP 協(xié)議，當分別綁定不同的擴展時，將可以用于多種無線技術(shù)。 介紹 協(xié)議預覽 CAPWAP 傳輸 CAPWAP 包格式 CAPwap的發(fā)現(xiàn)操作 CAPWAP 加入操作 控制信道管理 WTP 配置管理 設(shè)備管理操作 基站會話管理 1 NAT 協(xié)議描述 1 安全描述 1 操作描述 1 傳輸描述 1 IANA（ 國際因特網(wǎng)地址分配委員會 ）描述 一、 介紹 文檔描述了 CAPWAP 協(xié)議，一種標準，一種可操作的協(xié)議。此協(xié)議規(guī)定了某個 AC （接入控制點）對部分 WTP（無線終端節(jié)點）的管理規(guī)范。 CAPWAP 協(xié)議是一種獨立于層 2 技術(shù)，同時滿足對于無線接入點的控制和保護。 在 WLAN 架構(gòu)下， 規(guī)定的簡單 WTP 被一個 AC 控制的這種模式，被認為是一種標準的，操作性十分強的并能從根本上簡化無線網(wǎng)絡(luò)之間的管理和調(diào)度的工作 模式。 WPT 需要一組動態(tài)的管理和控制的功能來滿足它們和無線媒介直接的初始連結(jié)。以往對于 WTP 的管理是通過 HTTP、層 2 私有配置來手動靜態(tài)配置的。 CAPWAP 認為一個網(wǎng)絡(luò)結(jié)構(gòu)是由多個 WTP 和一個 AC 組成的， WTP 和 AC 之間通過IP協(xié)議進行通信。 AC 將 WTP 被看做是一種射頻的接口。 CAPWAP 協(xié)議支持兩種模式：Split mac 和 Loacl mac。在 split mac模式下層二的無線數(shù)據(jù)和管理幀被 CAPWAP 的協(xié)議封裝，在 AC 和 WTP 之間進行數(shù)據(jù)交換。如下面的圖一所示，移動設(shè)備（ STA）發(fā)送無線幀到 WTP，這種無線的幀直接在 WTP 封裝完后發(fā)送到 AC。 ++ wireless frames ++ | || | | | ++ | | | || || | | |wireless PHY/ | | CAPWAP | | | | MAC sublayer | | | | ++ ++ ++ STA WTP AC 圖 1: Split MAC 模式下的 CAPWAP 架構(gòu) Local MAC的模式下對于數(shù)據(jù)幀的操作既可以通過本地橋接的方式，同時也可以作為 幀格式的形式進行操作。第二種模式下，意味著 WTP 將會起到 的綜合作用。不管在哪種情況下， 2 層的管理幀都會被 WTP 進行處理，然后傳送給 AC。圖 2展示了 Loacl MAC 模式，在這種模式下從 STA發(fā)送的無線幀，在 WTP 被封裝成 的幀格式后傳送到 AC。 ++wireless frames ++ frames ++ | || || | | | | | | | | || || | | |wireless PHY/ | | CAPWAP | | | | MAC sublayer | | | | ++ ++ ++ STA WTP AC 圖 2: Local MAC 模式下的 CAPWAP 架構(gòu) 為 WTP 提供安全認證和管理對私有解決方案來說是一種傳統(tǒng) 。允許網(wǎng)絡(luò)的操作人員能夠更加緊密的控制和管理整個網(wǎng)絡(luò) 。 目標 提供一種集中式的鑒權(quán)和強制機制來管理整個無線的網(wǎng)絡(luò)。 AC 同時能夠提供集中橋接、前向管理、和加密傳輸。集中式的管理能夠降低成本，同時能夠高效的利用網(wǎng)絡(luò)資源。將整個無線網(wǎng)絡(luò)看做是以個無線的局域網(wǎng)一樣進行管理。 為了 WTP 的高層協(xié)議， CapWap提供了超時機制來處理無線控制和接入在WTP 內(nèi)部。它保證了對于計算能力的高效利用，有效的緩解了成本上的壓力。 提供了一種不需要指定某種無線技術(shù)的可擴展協(xié)議。通過一類封裝和傳輸?shù)臓顟B(tài)機可擴展性得到了保證。同時，這種可擴展的特性使 CAPWAP 協(xié) 議能夠在未來支持對于多個不同類型接入點的接入。 CapWap 協(xié)議規(guī)定了 WTP 和 AC 之間的一些獨立的接口。 InterAC 和 stationto ACmunication 這些接口都不在本文檔種設(shè)計。 術(shù)語 接入控制（ AC）：在網(wǎng)絡(luò)架構(gòu)的數(shù)據(jù)面、控制面和管理面中提供 WTP接入的一種網(wǎng) 絡(luò)實體。 CAPWAP 控制通道：一種包含 AC 的 IP 地址、 WTP 的 IP地址、 AC 的控制端口、 WTP 的控制端口和傳輸層協(xié)議（包括 UDP 和 UDPLite）的雙向數(shù)據(jù)流 ，在這 種數(shù)據(jù)流是在 CAPWAP 在控制包的收發(fā)過程種形成的。 CAPWAP 數(shù)據(jù)通道：一種包含 AC 的 IP地址、 WTP 的 IP 地址、 AC 的數(shù)據(jù) 端口、 WTP 的數(shù)據(jù)端口和傳輸層協(xié)議（包括 UDP 和 UDPLite）的雙向數(shù)據(jù)流 ，在這種數(shù)據(jù)流是在 CAPWAP 在數(shù)據(jù)包的收發(fā)過程種形成的。 STA：一種包含無線媒體接入接口的設(shè)備。 Wirless Termination Point（ WTP）：一種在無線接入網(wǎng)上提供射頻天線和無 線物理器件來和 station 進行通信的物理或網(wǎng)絡(luò)實體。 二、 協(xié)議預覽 CAPWAP 協(xié)議是一種定義 AC 和 WTP 控制和數(shù)據(jù)面通信的協(xié)議，控制和數(shù)據(jù)面的通信是通過一種傳輸狀態(tài)機來實現(xiàn)的。 CAPWAP 控制包和普通的數(shù)據(jù)包 在 DTLS（數(shù)據(jù)傳輸層加密協(xié)議）種能夠安全的被傳輸。 DTLS是一種基于 TLS 的協(xié)議。 TLS 的一些和加密相關(guān)的協(xié)議機制已經(jīng)被成功應(yīng)用了多年。 CAPWAP 協(xié)議傳輸層支持兩種類型的負載， CAPWAP 數(shù)據(jù)包和控制消息包。 CAPWAP 數(shù)據(jù)包的封裝先于無線的幀封裝。 CAPWAP 的控制包用于 AC 和 WTP之間的管理消息的交換。 CAPWAP 的數(shù)據(jù)和控制消息包分別 發(fā)往單獨的 UDP 端口。一旦數(shù)據(jù)和控制包的大小超過了 MTU 的長度，那么 CAPWAP 的數(shù)據(jù)和控制報文會被自動的分片。 當 WTP 發(fā)送以個 Discovery Request消息，來引起某個 AC 接受到這個消息后相應(yīng)一個 Discovery Response 的消息。一旦接受到 Discovery Response 消息，那么 WTP 將選擇發(fā)出響應(yīng)的 AC 去建立起一個基于 DTLS 的會話連接。為了建立 DTLS 連接， WTP 需要做相當一部分的準備工作，在 節(jié)將具體講述。 CAPWAP 協(xié)議消息如果達到了網(wǎng)絡(luò)傳輸支持的最大傳輸 長度，將會被分片。 一旦 WTP 和 AC 完成了 DTLS 的會話建立，會話雙方會在相互支持的版本基礎(chǔ)上進行配置交互。在這個交互過程種 WTP可能接受到一些預定義配置。然后， WPT被使能。 當 WTP 和 AC 完成了版本和預配置后， WTP 被使能， CAPWAP 協(xié)議被用來封裝那些在 WTP 和 AC 之間進行傳輸?shù)臒o線數(shù)據(jù)幀。如果 CAPWAP 的協(xié)議報文超過了 MTU的最大長度，將會被進行分片。分片后的數(shù)據(jù)包在另外的一端被重新組裝成了原來封裝好的負載單元。 MTU 的發(fā)現(xiàn)和分片機制將在第三部分種做出說明。 CAPWAP 協(xié)議提供 了一種?；畹臋C制來保護 WTP 和 AC 之間的通信交流。加入 AC故障， WTP 可以重新去尋找新的 AC。 無線資源綁定的定義 CAPWAP 協(xié)議與 WTP的射頻技術(shù)無關(guān)，而和無線鏈路層協(xié)議有關(guān)。 CAPWAP 的原理是為每一種特殊需求的無線技術(shù)提供一種通用的標準。如果和某種特殊的無線技術(shù)相結(jié)合的話， CAPWAP 需要遵循兩者之間的綁定規(guī)則。 當綁定了某種無線技術(shù)，使用者必須指定必要的綁定規(guī)則來處理特殊規(guī)則的包。對于綁定者來說至少應(yīng)該提供： 在 WTP 的 Request 消息中，含有綁定統(tǒng)計字段的定義。 在 Station Configuration Request 消息中包含配置 station的相關(guān)信息。 在 Discovery、 Primary Discovery、 JoinRequest 和 Response消息中包含一個 WTP 無線信息字段，這個字段指定了在 WTP 和 AC 之間支持的無線類型。 CAPWAP 會話建立 這個會話描述了會話建立的過程中 WTP 和 AC 之間的包交換處理過程。這注解過后的梯形圖將 AC 放在右邊，將 WTP 放在左邊，同時假定使用證書的方式來進行 DTLS的 鑒權(quán)。 CAPWAP 協(xié)議的狀態(tài)機在 節(jié)會被描述。 ============ ============ WTP AC ============ ============ [ begin optional discovery ] Discover Request Discover Response [ end optional discovery ] ( begin DTLS handshake ) ClientHello HelloVerifyRequest (with cookie) ClientHello (with cookie) ServerHello, Certificate, ServerHelloDone* ( WTP callout for AC aut