新員工無線培訓(xùn)capwap系統(tǒng)視圖

1、 TOC o 1-3 h z u HYPERLINK l _Toc226446100 常用術(shù)語 PAGEREF _Toc226446100 h 1 HYPERLINK l _Toc226446101 隧道簡介 PAGEREF _Toc226446101 h 2 HYPERLINK l _Toc226446102 控制報文交互場景分析 PAGEREF _Toc226446102 h 2 HYPERLINK l _Toc226446103 AP和AC隧道建立后 PAGEREF _Toc226446103 h 5 HYPERLINK l _Toc226446104 Echo Request/Resp

2、onse(AP發(fā)起) PAGEREF _Toc226446104 h 5 HYPERLINK l _Toc226446105 Configuration Status Request/Response(AP發(fā)起) PAGEREF _Toc226446105 h 5 HYPERLINK l _Toc226446106 Chage State Event Request/Response(AP發(fā)起) PAGEREF _Toc226446106 h 6 HYPERLINK l _Toc226446107 WTP Event Request/Response(AP發(fā)起) PAGEREF _Toc226

3、446107 h 6 HYPERLINK l _Toc226446108 Configuration Update Request/Response(AC發(fā)起) PAGEREF _Toc226446108 h 7 HYPERLINK l _Toc226446109 IEEE 802.11 WLAN Configuration Request/Response(AC發(fā)起) PAGEREF _Toc226446109 h 7 HYPERLINK l _Toc226446110 Clear Configuration Request/Response(AC發(fā)起) PAGEREF _Toc226446

4、110 h 8 HYPERLINK l _Toc226446111 Station Configuration Request/Response(AC發(fā)起) PAGEREF _Toc226446111 h 8 HYPERLINK l _Toc226446112 Reset Request/Response(AC發(fā)起) PAGEREF _Toc226446112 h 8 HYPERLINK l _Toc226446113 Data Transfer Request/Response(AP/AC發(fā)起) PAGEREF _Toc226446113 h 9 HYPERLINK l _Toc226446

5、114 Image Data Request/Response(AP/AC發(fā)起) PAGEREF _Toc226446114 h 9 HYPERLINK l _Toc226446115 AP和AC隧道建立前 PAGEREF _Toc226446115 h 12 HYPERLINK l _Toc226446116 Discover Request/Response(AP發(fā)起) PAGEREF _Toc226446116 h 12 HYPERLINK l _Toc226446117 Primary Discover Request/Response(AP發(fā)起) PAGEREF _Toc226446

6、117 h 12 HYPERLINK l _Toc226446118 Join Request/Response(AP發(fā)起) PAGEREF _Toc226446118 h 12 HYPERLINK l _Toc226446119 數(shù)據(jù)通道keep-alive PAGEREF _Toc226446119 h 12 HYPERLINK l _Toc226446120 快轉(zhuǎn) PAGEREF _Toc226446120 h 12 HYPERLINK l _Toc226446121 協(xié)議狀態(tài)機 PAGEREF _Toc226446121 h 12 HYPERLINK l _Toc226446122 A

7、P的CAPWAP狀態(tài)機 PAGEREF _Toc226446122 h 12 HYPERLINK l _Toc226446123 AC的CAPWAP狀態(tài)機 PAGEREF _Toc226446123 h 12 HYPERLINK l _Toc226446124 NAT Considerations PAGEREF _Toc226446124 h 12 HYPERLINK l _Toc226446125 Security Considerations PAGEREF _Toc226446125 h 12 HYPERLINK l _Toc226446126 Operational Consider

8、ations PAGEREF _Toc226446126 h 12 HYPERLINK l _Toc226446127 Transport Considerations PAGEREF _Toc226446127 h 12 HYPERLINK l _Toc226446128 IANA Considerations PAGEREF _Toc226446128 h 12常用術(shù)語AP : Access Point, 無線接入點。為無線終端提供有線網(wǎng)絡(luò)接入服務(wù)AC：Access Controller,訪問控制器。集中控制和管理若干個AP及AP下聯(lián)無線終端的 2層交換機CAPWAP：the Contro

9、l And Provisioning of Wireless Access Points Protocol?？刂坪凸?yīng)無線接入點服務(wù)的協(xié)議CAPWAP Control Channel：CAPWAP控制通道。CAPWAP控制報文通過它進行交互。由AP和AC的IP地址以及UDP端口號唯一確定。CAPWAP Data Channel：CAPWAP數(shù)據(jù)通道。CAPWAP數(shù)據(jù)報文通過它進行交互。由AP和AC的IP地址以及UDP端口號唯一確定。Station：站點。即無線終端隧道簡介如上圖，在銳捷智能無線網(wǎng)絡(luò)體系架構(gòu)中，AP和AC之間通過CAPWAP協(xié)議建立隧道，AP和AC的物理地理位置沒有限制，AP和A

10、C之間可以是Layer 2或Layer 3網(wǎng)絡(luò)，通過該模型可以將AC抽象為帶有射頻接口的二/三層交換機；一個AC可以和多個AP建立隧道。每一個AP和AC建立隧道時，除了建立一個控制隧道，用于收發(fā)控制報文；還要建立一個數(shù)據(jù)隧道，用于收發(fā)或者轉(zhuǎn)發(fā)數(shù)據(jù)報文。控制報文交互場景分析 AP AC = = begin optional discovery Discover Request Discover Response HelloVerifyRequest (with cookie) ServerHello, Certificate, ServerHelloDone* (- AC callout for

11、 WTP authorization -) ChangeCipherSpec, Finished* Join Response Configuration Status Response Change State Event Response Echo Response Event Response : :CAPWAP控制報文交互概覽AP和AC隧道建立后Echo Request/Response(AP發(fā)起)Echo Request和Echo Response 報文用于capwap控制通道的keep-alive. 由AP在CAPWAP隧道建立好后（EchoInterval 30秒，可配置）周期性

12、的發(fā)送Echo Request報文。AC收到Echo Request后，響應(yīng)Echo Response報文。如果AC在發(fā)出Echo Response后，（EchoInterval）秒內(nèi)沒有收到AC發(fā)來的任何控制報文，則可以認(rèn)為AP已經(jīng)掉線了。Configuration Status Request/Response(AP發(fā)起)AP發(fā)送Request的時間點是CAPWAP狀態(tài)機進入config狀態(tài)時AP通過Request將當(dāng)前的配置信息發(fā)給ACAC收到Request后，根據(jù)AP的配置信息，做出相應(yīng)處理后，回應(yīng)Response給APAC發(fā)送給AP的Response，可以覆蓋AP上的當(dāng)前配置，改為A

13、C要求AP的配置AP收到AC發(fā)過來的Response后，更新自己的當(dāng)前配置，如果此時Radio的狀態(tài)發(fā)生變化（enable/disable）,則AP將發(fā)送Change State Event Request給AC。AC也只能在CAPWAP狀態(tài)機處于config狀態(tài)時，才能響應(yīng)Configuratioin Status RequestRequest 必須包含的信息AC 的名字所有radio的管理狀態(tài)（enable/disable）AP統(tǒng)計信息發(fā)送周期（缺省值120秒）AP重啟次數(shù)統(tǒng)計值（所有重啟/AC觸發(fā)/鏈路失效/硬件失效/軟件失效/上次失效類型等）Request 可以攜帶的信息具有優(yōu)先級的A

14、C名字是用UDP還是UDP-LITE作為傳輸層協(xié)議（當(dāng)AP和AC處于IPV6網(wǎng)絡(luò)時）AP上配置的靜態(tài)IP地址信息（IP/MASK/GATEWAY），如果有的話每1個Radio的天線信息每1個Radio的直接序列控制（Direct Sequence Control）每1個Radio的MAC操作參數(shù)每1個Radio的多域能力（Multi-Domain Capability）參數(shù)其它（略）開發(fā)商自定義的信息Response 必須包含的信息MaxDiscoverInterval and EchoIntervalAP解密失敗報告間隔(缺省120秒)Idle Timeout(缺省值300秒)無線終端超時值

15、AP Fallback(缺省支持) 是否支持重連到primary ACAP可以加入的AC地址列表（IPV4/6）Response 可以攜帶的信息配置或刪除AP上的靜態(tài)IP地址信息（IP/MASK/GATEWAY）每1個Radio的天線信息每1個Radio的直接序列控制（Direct Sequence Control）每1個Radio的MAC操作參數(shù)每1個Radio的多域能力（Multi-Domain Capability）參數(shù)其它（略）開發(fā)商自定義的信息Chage State Event Request/Response(AP發(fā)起)AP通知AC Radio狀態(tài)發(fā)生了變化（RUN）當(dāng)收到Conf

16、iguration Status Response后，AP通知AC是否配置成功（Config）當(dāng)AC收到Request后，可根據(jù)情況拒絕為AP提供服務(wù)Request 必須包含的信息所有radio的當(dāng)前狀態(tài)（enable/disable）AP收到configuration status response后是否配置成功Request 可以攜帶的信息配置失敗的原因以及msg elements開發(fā)商自定義信息Radio Fail Alarm IndicationWTP Event Request/Response(AP發(fā)起)AP主動通告AC自己的信息定期發(fā)送（統(tǒng)計值等）或者異步事件觸發(fā)（無線終端下線等

17、）AP處于RUN狀態(tài)Request 可以攜帶的信息AP上Radio解密失敗報告AP發(fā)現(xiàn)地址沖突AP上Radio相關(guān)統(tǒng)計值A(chǔ)P上重啟相關(guān)統(tǒng)計值設(shè)備下線通知開發(fā)商自定義信息802.11統(tǒng)計值MIC CountermeasuresRSNA Error Report from StationConfiguration Update Request/Response(AC發(fā)起)AC處于Run狀態(tài)才能發(fā)送Request目的是修改AP上的配置或者升級AP的主程序AP響應(yīng)AC,發(fā)送Response，表明配置成功或者失敗Request 可以攜帶的信息帶有優(yōu)先級的AC名字AC的當(dāng)前時間用于同步AP的時間添加AP的

18、MAC ACL表項刪除AP的MAC ACL表項MaxDiscoverInterval and EchoIntervalAP解密失敗報告間隔(缺省120秒)Idle Timeout(缺省值300秒)無線終端超時值A(chǔ)P位置信息Radio 管理狀態(tài)AP發(fā)送統(tǒng)計值的時間間隔AP Fallback(缺省支持) 是否支持重連到primary ACAP的名字AP的IP地址等AP應(yīng)該運行的主程序的版本號Radio的相關(guān)配置QoS的相關(guān)配置開發(fā)商自定義信息IEEE 802.11 WLAN Configuration Request/Response(AC發(fā)起)用于AP的WLAN管理分手工配置和自動配置當(dāng)收到co

19、nfiguration update response后發(fā)起自動配置 ？AP可以為多個WLAN提供服務(wù)AC必須保存WLAN Id到SSID的映射表Request 必須攜帶的信息添加/刪除/更新WLANRequest 可以攜帶的信息802.11 Information Element開發(fā)商自定義Response 必須攜帶的信息Result codeResponse 可以攜帶的信息802.11 Assigned WTP BSSID 開發(fā)商自定義Clear Configuration Request/Response(AC發(fā)起)通知AP恢復(fù)出廠配置只能在RUN狀態(tài)發(fā)出RequestRequest 可

20、以攜帶的信息開發(fā)商自定義Response 必須攜帶的信息Result codeResponse 可以攜帶的信息開發(fā)商自定義Station Configuration Request/Response(AC發(fā)起)通知AP創(chuàng)建/刪除/修改無線終端會話狀態(tài)只能在Run狀態(tài)發(fā)出RequestRequest 可以攜帶的信息創(chuàng)建/刪除終端802.11終端信息終端會話密鑰終端QoS 信息開發(fā)商自定義Response 必須攜帶的信息Result codeResponse 可以攜帶的信息開發(fā)商自定義Reset Request/Response(AC發(fā)起)通知AP重啟只能在Run狀態(tài)發(fā)出AP發(fā)回應(yīng)答后重啟如果AP

21、重啟失敗，告知AC，AC不再為此AP提供服務(wù)Request 必須攜帶的信息主程序標(biāo)識（開發(fā)商，軟件版本號）Request 可以攜帶的信息開發(fā)商自定義Response 必須攜帶的信息Result codeResponse 可以攜帶的信息開發(fā)商自定義Data Transfer Request/Response(AP/AC發(fā)起) WTP AC Data Transfer Request (Data Transfer Mode = Crash Data) Data Transfer Request (Data Transfer Data = Data) Data Transfer Response (

22、Result Code = Success) Data Transfer Response (Result Code = Success) AC從AP獲取crash數(shù)據(jù)WTP AC Data Transfer Request (Data Transfer Mode = Crash Data) AC從AP獲取crash數(shù)據(jù)-場景二用于發(fā)送AP上的Debug等信息到ACRequest 必須攜帶的信息數(shù)據(jù)傳輸模式（AC發(fā)給AP）數(shù)據(jù)（AP發(fā)給AC）Request 可以攜帶的信息開發(fā)商自定義Response 必須攜帶的信息Result codeResponse 可以攜帶的信息開發(fā)商自定義Image D

23、ata Request/Response(AP/AC發(fā)起)WTP AC Join Request Join Response (Image Identifier = x) Image Data Response (Result Code = Success, Image Information = size,hash) Image Data Request (Image Data = Data) Image Data Request (Image Data = EOF) (WTP enters the Reset State)自動升級場景一WTP AC Join Request Join Response (Image Identifier = x) (WTP enters the Reset State)自動升級場景二WTP AC Configuration Update Request (Image Identifier = x) Image Data Request (Image Identifier =