中級培訓(xùn)--wlan產(chǎn)品設(shè)計原理和關(guān)鍵技術(shù)(編輯修改稿)
2025-03-14 15:42 本頁面
【文章內(nèi)容簡介】 接入流程描述如下： 1 建立無線連接： 終端發(fā)送開放式鑒權(quán)請求至 AP； AP發(fā)送開放式鑒權(quán)響應(yīng)至終端 終端發(fā)送關(guān)聯(lián)請求至 AP，攜帶了終端的無線支持能力，如速率等； AP發(fā)送關(guān)聯(lián)請響應(yīng)至終端，攜帶了分配給終端的關(guān)聯(lián) ID號等； 至此，終端在 AP上的無線鏈路建立成功； 2 注冊終端： AP發(fā)送注冊終端消息至 AC，含終端 MAC地址； AC發(fā)送 ACK消息至 AP； 3 DHCP自動獲取 IP地址： 終端廣播發(fā)送 DHCP Discover至網(wǎng)絡(luò)，查找 DHCP服務(wù)器。 AC（配置了 DHCP服務(wù)功能）發(fā)送 DHCP Offer至終端； 終端發(fā)送 DHCP Request至 AC，請求 IP地址； AC發(fā)送 DHCP Ack至終端； 至此，終端成功自動獲取到 IP地址； 認(rèn)證流程描述 認(rèn)證流程描述 [CHAP認(rèn)證 ]AC發(fā)送 ACK_CHALLENGE至 Portal Server，含挑戰(zhàn)數(shù)及 Req ID； Portal Server發(fā)送 REQ_AUTH至 AC，請求認(rèn)證；攜帶了用戶名及 CHAP計算后的密碼； AC發(fā)送 AccessRequest消息至 Radius Server，攜帶了用戶名及 CHAP計算后的密碼； Radius Server發(fā)送 AccessAccept消息至 AC；可攜帶用戶的允許上線時長，及計費間隔； AC發(fā)送 ACK_AUTH至 Portal Server，攜帶了認(rèn)證結(jié)果； Portal Server發(fā)送 HTTP Response消息至終端，推送認(rèn)證成功網(wǎng)頁； Portal Server發(fā)送 AFF_ACK_AUTH消息至 AC； 至此，終端 Portal認(rèn)證成功，可上網(wǎng)； 6 開始計費： AC發(fā)送 AccountingRequest/Start消息至 Radius Server，攜帶了用戶名及用戶 IP地址等信息； Radius Server發(fā)送 AccountingResponse消息至 AC； 至此，用戶面的控制流基本結(jié)束。 認(rèn)證流程描述 7 實時計費： AC定時發(fā)送 AccountingRequest/InterimUpdate消息至 Radius Server，攜帶了用戶名、用戶上線時長及用戶流量等信息； Radius Server發(fā)送 AccountingResponse消息至 AC； ? AC系統(tǒng)結(jié)構(gòu)設(shè)計 ? 主備通信機制 ? 業(yè)務(wù)認(rèn)證流程 ? ACAP間協(xié)議和接口 交流提綱 CAPWAP協(xié)議概述 ? CAPWAP的目標(biāo) – Control And Provisioning of Wireless Access Points – AP集中配置和管理 – AP零配置：即插即用 – AP—AC之間接口標(biāo)準(zhǔn)化 ? 相關(guān) RFC規(guī)范 – rfc5415 – rfc5416 – rfc5417 – rfc5418 – rfc4564 – rfc4565 CAPWAP報文幀結(jié)構(gòu) ? CAPWAP控制報文的 Discovery幀結(jié)構(gòu)，由于它完成的是查找現(xiàn)有 AC的過程，此時控制隧道還未建立，所以它是所有控制報文中唯一非加密數(shù)據(jù)報文 ? CAPWAP數(shù)據(jù)報文格式，由于它是非加密的，所以這種數(shù)據(jù)報文只能應(yīng)用在 wireless payload內(nèi)的無線幀已做過安全加密的基礎(chǔ)之上，如（ WEP、 、 WPA等等）具體內(nèi)容請參看 WLAN身份驗證和數(shù)據(jù)加密白皮書。 ? 通過 CAPWAP數(shù)據(jù)隧道，上網(wǎng)用戶的無線數(shù)據(jù)在 WTP中被封裝在 CAPWAP數(shù)據(jù)報文里提交 AC， AC負(fù)責(zé)實現(xiàn)用戶的數(shù)據(jù)轉(zhuǎn)發(fā)。 ACAP接口框架圖 AC 瘦 AP 胖 AP Portal Server Radius Server OMC BAS A接口 A’ 接口 O接口 P接口 B接口 R接口 STA S接口 CAPWAP接口協(xié)議（ A接口） 瘦 AP AC IP廣播 AC發(fā)現(xiàn)協(xié)議 IP廣播 AC發(fā)現(xiàn)協(xié)議 控制通道(TCP/UDP) AP控制管理協(xié)議 控制通道(TCP/UDP) AP控制管理協(xié)議 數(shù)據(jù)通道(UDP) 數(shù)據(jù)封裝協(xié)議 數(shù)據(jù)通道(UDP) 數(shù)據(jù)封裝協(xié)議 A接口是 AC與瘦 AP之間的接口，主要接口功能包括： ? 瘦 AP零配置：瘦 AP發(fā)現(xiàn) AC、關(guān)聯(lián)AC，并自動從 AC獲得軟件版本和配置數(shù)據(jù)。 ? 瘦 AP管理： AC通過管理通道完成對瘦 AP的統(tǒng)一的配置、狀態(tài)查詢和管理操作。 ? 用戶接入控制：瘦 AP和 AC協(xié)作完成 WLAN用戶的接入控制過程。 ? 無線資源管理：瘦 AP和 AC協(xié)作完成自動信道規(guī)劃，自動功率設(shè)置。并完成干擾和非法 AP檢測等
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1