【正文】 如果接收到了錯誤的消息，CAPWAP 組件應該記錄下日志。在重組幀的時候有些潛在的原因會導致錯誤，比方說幀疊加和丟幀。 AC 日志記錄下失敗，同時把這個消息 看成時一個沒有 cookie 的消息。 假如一個 cookie 生效失敗，則可能出現(xiàn)一個 WTP 的錯誤，或者出現(xiàn)一個 DOS 攻擊。） 如果 WTP 或這 AC 在重傳后依然沒有收到 DTLS 的握手消息， WaitDTLS 定時器會最終超時，同時會話被終止。 在握手期間， WTP 和 AC 都期待一個握手消息，如果沒有收到握手消息，則重 新傳送消息。這個通知消息可以使 CAPWAP 模塊遷移到 Idle 狀態(tài)，一旦接收到一個 DTLSEstablished 通知消息，則WaitDTLS 定時器將被去激活。然后哦調(diào)用 DTLSStart 或者 DTLSListen 命令，然后 WTP 和 AC 分別設置 WaitDTLS 定時器。WTP用 DTLSStartde 的指令來請求和一個已經(jīng)選擇好的 AC 進行一個安全的連接。 一旦 CAPWAP 利用新的重新加密的幀進行重傳，任何原來的 DTLS 幀的副本都被認為是不可靠的，應該被默默的丟棄。因為數(shù)據(jù)通道需要不同的端口號，在 WTP 上的 DTLS 實現(xiàn)需要提供一個接口來允許 CAPWAP模塊通過不同的端口開重建會話連接。 DTLS 應該支持會話重建。 RFC4347沒有制動多長事件應該繼續(xù)進行重傳。 DTLS 握手處理 DLTS 的握手處理在 RFC4347 中已經(jīng)做了說明。雖然 DTLS 和 CAPWAP 名以上被稱為兩種實體，但是它們有著十分緊密的聯(lián)系 ，有時甚至在實現(xiàn)上都時相關的。僅當整個會話已經(jīng)被建立后，才有可能收到此消息。此通知消息主要時為了提供多種信息，而不用于導致 CAPWAP 狀態(tài)機的遷移。 DTLSDecapFailure 可以用于發(fā)送到 CAPWAP 模塊表示解封裝失敗。當接收到通知消息的時候， WaitDTLS 定時器停止。此通知用于發(fā)送到 CAPWAP 組件表明整個會話 Aort 過程已經(jīng)完成了，當 DLTS 會話的整個會話的 abort過程被確認。接收到此消息后 FailedDTLSAuthFailCount 計數(shù)自增。 DTLSAuthenticateFail。這種失敗可能時由于 本地的錯誤，也可能時通信的對方反對進行會話連接。 WaitDTLS 定時器被停止。 DTLSEstablished用于告訴 CAPWAP 組件一個安全的通道已經(jīng)建立，可以在 DTLS 初始化的處理過程中使用已經(jīng)提供的參數(shù)。這個消息可以用于在基于通信雙方互相信任的前提 下建立連接。 下面時通知的 API 列表： DTLSPeerAuthorize 。 MTU 缺省的大小為 1468 字節(jié)。 DTLSShutdown 用于會話中斷時發(fā)送。當 WaitDTLS定時器超時時，也會調(diào)用此接口來發(fā)送命令。 DTLSListen 用于允許 DTLS 組建接收 DTLS 會話請求。在 DTLSStart命令發(fā)送后， WaitDTLS 被啟動。這些命令時抽象的，當一個或者多個被調(diào)用時實現(xiàn)。同時還有接收到的一些 DTLS 給 capwap協(xié)議棧發(fā)送的通知消息。 AC 的業(yè)務線程也被終結。數(shù)據(jù)面 DTLS 會話已經(jīng)消失，所有的資源被釋放。 WTP：對于 WTP 來說，此狀態(tài)無操作。當在 Sulking狀態(tài)的時候，所有接收到的 capwap和 dtls 協(xié)議消息都 被忽略。 WTP： 當 FailedDTLSSessionCount 或者 FailedDTLSAuthFailCount 的計數(shù) 超過 MaxFailedDTLSSessionRetry 變量的值的時候， WTP進入此狀態(tài)。 AC： AC 在此狀態(tài)無操作。 DTLS Teardown to Idle (t):當 DTLS 會話被切斷時，遷移到此狀態(tài)。 AC發(fā)送 DTLSShutdown 命令。 WTP 啟動了 DTLSSessionDelete 定時器。 WTP： 當 WTP 發(fā)送一個 Reset Response 消息時，遷移到此狀態(tài)。 AC：當 AC 發(fā)送一個 Reset Request 消息的時候， AC 進入了重啟狀態(tài)。重啟的原因可能 是一種正常操作現(xiàn)象，也有可能是由錯誤的條件引起的。 基站配置請求： AC 發(fā)送基站配置請求消息或者接收到一個響應的基 站配置請求消息從 WTP那里。 AC 接收到一個 Data Transfer Request 或者 Data Transfer Response 消息從 WTP。 WTP 事 件： AC 從 WTP 接收到一個 WTP Event Request 消息后，產(chǎn) 生了一個響應的 WTP Event Response 消息。 清除配置響應： AC 發(fā)送一個 Clear Configuration Request 消息給 WTP 去清除它的配置。 狀態(tài)改變：當 AC 接收到一個 Change State Event Request消息的時候， 同時需要響應一個 Change State EventResponse 消息。 配置升級： AC 發(fā)送配置升級請求消息給 WTP 去升級它的配置。 AC：這屬于 AC 正常操作狀態(tài)。當收到一個數(shù)據(jù)傳輸?shù)恼埱螅?WTP 傳 送一個數(shù)據(jù)傳輸響應給AC。 數(shù)據(jù)傳輸： WTP 發(fā)送數(shù)據(jù)傳輸?shù)恼埱蠡蛘邤?shù)據(jù)響應的消息給 AC。 WTP 事件： WTP 發(fā)送 WTP Event Request 消息到 AC。 清除配置請求： WTP 接收到一個 ClearConfiguration Request 消息，同 時相應返回一個 Clear Configuration Response 消息。 Echo Request： WTP 發(fā)送 Echo Request 消息或者從 AC 那接收到一個 相應的 Echo Response 消息。 WTP 響應一個 Configuration Update Response 消息回去。有許多事件能夠使狀態(tài)機遷移到此狀態(tài)。 Run to Run (q):這是一種正常的操作狀態(tài)。當 AC 的EchoInterval 定時器超時，也會引起狀態(tài)的遷移。當 AC 頻繁的接收到 DTLSDecapFailure通知的時候 ,AC 可能斷掉 DTLS 的會話連接。 WTP啟動 DTLSSessionDelete 定時器。當 WTP頻繁的接收到 DTLSDecapFailure 通知的時候 ,WTP 可 能斷掉 DTLS的會話連接。 Run to DTLS Teardown (p):當在 DTLS 協(xié)議棧處理中出現(xiàn)錯誤，并引起 DTLS會話中斷 時，將遷移到此狀態(tài)。則需要建立一個數(shù)據(jù)通道的 DTLS 會話。 AC 去使能 DataCheckTimer 的定時器。 AC：當 AC 接收到一個 WTP 發(fā)送的數(shù)據(jù)信道?；钕鼤r，遷移到此狀態(tài)。 WTP 發(fā)起數(shù)據(jù)通道連接，可能需要建立 DTLS 會話，啟動DataChannelKeepAlive 定時器，在數(shù)據(jù)信道里面 數(shù)據(jù)通道?；钕?。此時 AC 和 WTP 都可以進行正常的操作。同時 Ac 啟動 DTLSSessionDelete 定時器。同時 WTP 啟動 DTLSSessionDelete 定時器。 WTP：當 WTP 在定時器超時之前未收到 Change State Response 消息時，遷移 到此狀態(tài)。 AC 同時需要啟動 DataCheckTimer定時器，并且停止 ChangeStatePendingTimer 定時器。 AC：當 AC 接收到一個 Change State Event 消息時，遷移到此狀態(tài)。 WTP：當從 AC 接收到一個成功的 Configuration Status Response 消息后， WTP 將遷移到此狀態(tài)。 AC 同時啟動DTLSSessionDelete 定時器。 AC：當 AC 接收到下面 DTLS 通知消息中的某一個時，遷移到此狀態(tài)： DTLSAborted、 DTLSReassemblyFailure、 DTLSPeerDisconnect。 WTP：當 WTP 接收到下面 DTLS 通知消息中的某一個時，遷移到此狀態(tài)： DTLSAborted、 DTLSReassemblyFailure、 DTLSPeerDisconnect。 AC：當 Image 傳輸 成功或者在加載過程中出錯時，會遷移到此狀態(tài)。 WTP：當映像文件加載完成，或者 ImageDataStartTimer 定時器超時， WTP 進 入重啟階段。當 AC 接 收到一個從 WTP 發(fā)送過來的 Echo Request 消息時，也會遷移到此狀態(tài)，在這 種情況下， AC 響應一個 Echo Response 的消息，同時重啟 EchoInterval 定時器。 當 WTP 從 AC 上接收到一個 Echo Response 的消息時候。 當 WPT 的 EchoInterval 定時器超時的時候。 當 WTP 接收到一個并發(fā)的 Image Data Request 消息時。 在 下面四種情況下， WTP 的狀態(tài)機遷移到 J 狀態(tài)。在此狀態(tài)下 WTP 開啟了 DTLSSessionDelete 定時器。 WTP：當 WTP 接收到下面通知消息中的一種時，遷移到此狀態(tài)： DTLSAborted、 DTLSReassemblyFailure 、 DTLSPeerDisconnect 。當 AC 的 ChangeStatPendingTimer 定時器超 時，也會遷移到此狀態(tài)。 WTP： WTP 收到 Configuration Status Response 錯誤的消息包，還有當 WTP 需 要重啟來生效一個新的配置的時候，處于此狀態(tài)。 AC 之后發(fā)送 Configuration Status Response 消息，同時開啟 ChangeStatPendingTimer 定時器。 AC：當收到 Configuration Status Request 消息后，可能用特別指定的字段去付 給 WTP 的配置。 WTP：當成功接收到一個 Join Response 的消息，并且判斷消息里面的 Image Identifier 字段和當前運行的映像文件相同時，遷移到此狀態(tài)。然后 AC 返回 Image Data Response消息到 WTP，這個相應消息里面包含了部分的固件信息。 AC：當 AC 接收到 WTP 發(fā)送的映像數(shù)據(jù)請求消息，然后發(fā)送 join Response 的 消息給 WTP。 WTP 同時檢測到請求的映像文件里面的版本號在非易失性寄存器里面時當前不可用的狀態(tài)。 Join to Image Data (f):當 WTP 和 AC 下載 可執(zhí)行的 firmware 文件時，狀態(tài)機遷移到 此狀態(tài)。當AC 接收到下面 DTLS 通知中的其中一種時，將引起狀態(tài)機的遷移：DTLSAborted、 DTLSReassemblyFailure、 DTLSPeerDisconnect。 AC： 當 WaitJoin定時器超時，或者 AC 回應的 Join Response 消息中 Result Code 字段中包含錯誤，狀態(tài)機遷移到此狀態(tài)。當 WTP 接收到下面 DTLS 通知中的其中一種時，將 引起狀態(tài) 機的遷移 ： DTLSAborted 、 DTLSReassemblyFailure 、DTLSPeerDisconnect。 WTP：當 WTP接收到的 Join Response消息里面的 Result Code結果字段是錯誤， 或者 AC 在 Join Response 消息里面提供的映像文件標志位和當前正在運行的固件 firmware 版本不一致，并且和 WTP 所請求的保存在非易失性寄存器中的映像文件不一致的時候，將發(fā)生狀態(tài)的遷移。AC 此時停止了 WaitDTLS 定時器，同時開啟了 WaitJoin定時器。 AC：當 WTP 接收到一個 DTLSEstablished 的通知，表示 DTLS 會話已經(jīng)被成功 建立起來之后。當通知收到之后， FailedDTLSSessionCount 計數(shù)會被清零。 DTLS Connect to Join (d):當 DLTS 的會話建立成功，狀態(tài)機遷移至此狀態(tài)。假如 WaitDTLS 定時器超時，也會發(fā)生狀態(tài)的遷移。在這個過程中 WTP會啟動 DTLSSessionDelete的定時器。否則 FailedDTLSSessionCount 計數(shù)增加。 WTP：當 WT