【正文】 ion is established now ) Join Request Join Response [ Join State Complete ] ( assume image is up to date ) Configuration Status Request Configuration Status Response [ Configure State Complete ] Change State Event Request Change State Event Response [ Data Check State Complete ] ( enter RUN state ) : : Echo Request Echo Response : : Event Request Event Response : : 圖 3: CAPWAP 控制協(xié)議交換 上面所指的都是一種正常的交互情況， 關(guān)于異常部分的 細(xì)節(jié)部分在 節(jié)的時(shí)候會(huì)涉及到。在 CAPWAP 中使用 DTLS 導(dǎo)致這兩個(gè)原來(lái)各自獨(dú)立的兩個(gè)狀態(tài)機(jī)聯(lián)系在了一起。 DTLS 狀態(tài)機(jī)中的某種傳輸被 CAPWAP 狀態(tài)機(jī)的命令觸發(fā)， 另一方面， CAPWAP 狀態(tài)機(jī)中的特 定傳輸 也能 被 DTLS 狀態(tài)機(jī)中的通知觸發(fā)。 圖 4: CAPWAP 完整的狀態(tài)機(jī) （此圖存在錯(cuò)誤，參考嵌入式的文件） c a p w a p _ i n t e g r a t e d _ s t a t e _ m a c h i n e _ 1 5 . v s d 如果 WTP 僅僅和單獨(dú)的一個(gè) AC 進(jìn)行通信，那么將構(gòu)成一個(gè)簡(jiǎn)單的 CAPWAP 狀態(tài)機(jī)模型。 AC 涉及到三種線程的概念。在執(zhí)行成功后，監(jiān)聽(tīng)線程將開始 DTLS 的狀態(tài)建立。對(duì)于 AC 來(lái)說(shuō)，防止那些未經(jīng)鑒權(quán)的幀的攻擊是非常必要的， 12 章會(huì)有更多描述。發(fā)現(xiàn)線程不保存每個(gè) WTP 的指定上下文信息，而只保存一個(gè)當(dāng)前存在狀態(tài)下的 WTP的上下文信息。當(dāng)狀態(tài)機(jī)處于 Authorize 狀態(tài)的時(shí)候監(jiān)聽(tīng)線程將創(chuàng)建業(yè)務(wù)進(jìn)程。當(dāng)與 WTP 的通信完成后，業(yè)務(wù)線程終止，同時(shí)所有相關(guān)的資源被釋放。 CAPWAP 協(xié)議狀態(tài)遷移 這個(gè)部分描述了不同狀態(tài)的遷移和引起這些狀態(tài)遷移的 事件。這些交互在 中會(huì)被涉及到。 WTP：開始一個(gè) WTP 的 CAPWAP 狀態(tài)機(jī)。 Idle to Discovery (1) ： 此狀態(tài)遷移主要為了支持 CAPWAP 發(fā)現(xiàn)處理。一旦 進(jìn)入了這個(gè)狀態(tài)， WTP 將設(shè)置一個(gè) DiscoveryInterval 的事件定時(shí)器，同時(shí) WTP 將 DiscoveryCount 計(jì)數(shù)清零。 AC：當(dāng) Discovery Request 被 AC 接收到， AC 上的 Discovery 線程將執(zhí)行狀態(tài)機(jī)的遷 移。 Discovery to Discovery () ：在 Discovery 階段， WTP 判決那個(gè) AC 可以和它進(jìn)行連接。假如 WTP 中配置的是 一個(gè) AC 的列表，則該 WTP 將發(fā)送一條 Discovery Requst 消息到每一個(gè) 未響應(yīng) Discovery Response 的 AC。 WTP如何知道應(yīng)該給哪些 AC 發(fā)送 Discovery Request消息。 AC：這個(gè)狀態(tài)對(duì)于 AC 來(lái)說(shuō)是無(wú)效的狀態(tài)， AC 在此狀態(tài)中并無(wú)動(dòng)作。 WTP：此狀態(tài)， WTP 無(wú)任何動(dòng)作。 Discovery to Sulking (!)：這個(gè)遷移發(fā)生在 WTP 上，當(dāng) AC 的 Discovery 過(guò)程失敗。處于這種狀態(tài)的時(shí)候， WTP 將開啟一個(gè) SilentInterval 的定時(shí)器。 AC： AC 在此階段無(wú)操作。 WTP：當(dāng) SilentInterval 定時(shí)器超時(shí)，狀態(tài)機(jī)遷移到此狀態(tài)。 AC： AC 在此階段無(wú)操作。): Sulking階段提供了一個(gè) Silent 的階段，最低程度的減少了 DOS 攻擊的可能性。 AC： AC 在此階段無(wú)操作。 WTP：當(dāng)調(diào)用了 DTLSStart 命令后， WTP 開始狀態(tài)的遷移。當(dāng) discovery 階段被繞開，則可以認(rèn)為 WTP 已經(jīng)配置了相關(guān)的 AC。 Discovery to DTLS Setup (%):在對(duì)等節(jié)點(diǎn)間建立了一個(gè)安全的 DTLS 會(huì)話后，遷移到此 狀態(tài)。判定與哪個(gè) AC 進(jìn)行連 接成為了 discovery 階段的結(jié)果。 DTLS Setup to Idle ($): 當(dāng) DTLS 連接建立失 敗時(shí)，遷移到此狀態(tài)。 AC： AC 在此狀態(tài)下無(wú)操作。 WTP： 當(dāng) FailedDTLSAuthFailCount 或者 FailedDTLSSessionCount 計(jì)數(shù)超過(guò)了 MaxFailedDTLSSessionRetry 的值， WTP 啟動(dòng)狀態(tài)遷移。當(dāng)處于 Sulking 狀態(tài)的時(shí) 候，所有接收的的 CAPWAP 和 DTLS 協(xié)議的消息包將會(huì)被舍棄。 DTLS Setup to DTLS Setup (4):當(dāng) DTLS 會(huì)話建立失敗，狀態(tài)遷移到此狀態(tài) 。 AC： 當(dāng)接收到一個(gè) DTLSEstablishFail 的通知消息， AC 的 Listener將發(fā)起狀態(tài)的 遷移。當(dāng)接收到了通知 消息后， FailedDTLSSessionCount 計(jì)數(shù)自增。 WTP：當(dāng) WTP 接收到 DTLSPeerAuthorize 的通知時(shí)，狀態(tài)發(fā)生遷移。 AC： 當(dāng) DTLS 模塊發(fā)出 DTLSPeerAuthorize 通知的時(shí)候 AC 的監(jiān)聽(tīng)進(jìn)程將啟動(dòng)狀 態(tài)遷移。 Authorize to DTLS Setup (6):當(dāng)監(jiān)聽(tīng)線程被用來(lái)監(jiān)聽(tīng)新的會(huì)話線程的時(shí)候，狀態(tài) 機(jī)發(fā)生遷移。 AC： 當(dāng) AC 的監(jiān)聽(tīng)線程創(chuàng) 建了一個(gè) WTP 的上下文和相關(guān) 的業(yè)務(wù)進(jìn)程的時(shí) 候，發(fā)生狀態(tài)遷移。（ 中會(huì)涉及 到） Authorize to DTLS Connect (a): 當(dāng) DTLS 協(xié)議棧接收到會(huì)話建立的通知時(shí)，狀態(tài)機(jī)發(fā) 生遷移。當(dāng)調(diào)用 DTLSAccept 的 DTLS 命令時(shí)候完成。當(dāng)調(diào)用 DTLSAccept 的 DTLS 命令時(shí)候完成。 WTP： 當(dāng) WTP 使用 AC 的證書，無(wú)法授權(quán) AC 時(shí)，進(jìn)入此狀態(tài)機(jī)流程。當(dāng) WaitDTLS 定時(shí)器超時(shí)的時(shí)候，也會(huì)發(fā)生此狀態(tài)遷移。 AC：當(dāng) AC 通過(guò) WTP的證書，無(wú)法授權(quán) WTP 時(shí)，進(jìn)入此狀態(tài)機(jī)流程。 DTLS Connect to DTLS Teardown (c):當(dāng) DTLS 會(huì)話建立失敗時(shí)，狀態(tài)機(jī)遷移到此狀態(tài)。當(dāng)狀態(tài)機(jī)的狀態(tài)遷移時(shí)由于接收到 DTLSAuthenticateFail 消息時(shí)， FailedDTLSAuthFailCount 計(jì)數(shù)增加。假如 WaitDTLS 定時(shí)器超時(shí)，也會(huì)發(fā)生狀態(tài)的遷移。 AC： 當(dāng) AC 接收到 DTLSAborted或者 DTLSAuthenticateFail 兩者之中的某個(gè) 通知消息的時(shí)候，表明會(huì)話連接建立失敗，同時(shí)保證FailedDTLSAuthFailCount 和 FailedDTLSSessionCount 的計(jì)數(shù)沒(méi)有超過(guò)MaxFailedDTLSSessionRetry 的變量值。在這個(gè)過(guò)程中 AC 會(huì)啟動(dòng) DTLSSessionDelete 的定時(shí)器。 WTP：當(dāng) WTP 接收到一個(gè) DTLSEstablished 的通知，表示 DTLS 會(huì)話已經(jīng)被成功 建立起來(lái)之后。WTP 此時(shí)發(fā)出 Join Request 消息來(lái)進(jìn)入 Join 的狀態(tài)，同時(shí) WTP 停止了WailDTLS 的定時(shí)器。當(dāng)通知收到之后， FailedDTLSSessionCount 計(jì)數(shù)會(huì)被清零。 Join to DTLS Teardown (e):當(dāng)加入的處理失敗時(shí)，狀態(tài)機(jī)遷移到此狀態(tài)。 此狀態(tài)下 WTP發(fā)送命令 DTLSShutdown。同時(shí) WTP 啟動(dòng)了 DTLSSessionDelete 定時(shí)器。 AC 發(fā)送 DTLSShutdown 命令。同時(shí) AC 啟動(dòng)了 DTLSSessionDelete 定時(shí)器。 WTP：當(dāng)接收到一個(gè)成功的 Join Response 消息，或者判斷當(dāng)前運(yùn)行的映像文 件和效應(yīng)消息里的軟件版本號(hào)不相同時(shí)， WTP 將進(jìn)入映像文件的數(shù)據(jù)加載階段。 WTP 初始化 EchoInterval 定時(shí)器，然后發(fā)送映像文件的數(shù)據(jù)請(qǐng)求消息，來(lái)請(qǐng)求啟動(dòng)固件下載。 AC 停止 WaitJoin定時(shí)器。 Join to Configure (g):此狀態(tài)用于 WTP 和 AC 之間交換配置信息。 WTP 發(fā)送一個(gè) Configuration Status Request 消息給 AC，消息字段中 描述了 WTP 的當(dāng)前配置。 AC 同時(shí)停止 WaitJoin定時(shí)器。 Configure to Reset (h): 此階段主要是為重新建立連接，無(wú)論是因?yàn)樵谂渲秒A段發(fā)生 了錯(cuò)誤，還時(shí) WTP 判決需要重啟來(lái)使新的配置生效，都能夠通 過(guò)重啟來(lái)重新建立連接。 AC： 當(dāng) AC 收到一個(gè) WTP 發(fā)送的 Change StateEvent 消息包，包中含一個(gè)錯(cuò)誤（ AC 不允許 WTP 提供服務(wù)）。 Configure to DTLS Teardown (i):當(dāng)由于一個(gè) DTLS 錯(cuò)誤導(dǎo)致整 個(gè)配置流程失敗時(shí)，狀 態(tài)機(jī)遷移到此狀態(tài)。 當(dāng) 頻 繁 的 接 收 到DTLSDecapFailure 通知的時(shí)候， DTLS 會(huì)話可能被終止。 Image Data to Image Data (j)：映像文件數(shù)據(jù)狀態(tài)在 WTP和 AC 之間進(jìn)行固件加載時(shí)使用。 WTP： 當(dāng) WTP 接收到 Image Data Response 消息，消息中指定 AC 還有更多數(shù)據(jù)