华为无线AC配置，第四讲，CAPWAP协议

华为无线AC配置，第四讲，CAPWAP协议

控制器架构

一、AP介绍

瘦AP设备的接入。

胖AP，AP独立工作。

二、胖AP介绍

三、瘦AP介绍。

可以实现二层漫游和三层漫游。

控制和配置接入点，CAPWAP。由IETF制定的。

主要采用的是思科的LWAPP协议，然后加Aruba的DTLS加密技术和西门子的CTP技术和松下的QoS技术进行整合，定制出来CAPWAP协议。

四、CAPWAP主要三点功能：

第一点：AP的零配置，如何发现AC呢?就是通过CAPWAP协议。那连到到AC后，AC如何维护AP的状态，AP是否掉线。

第二点：AC还可以通过CAPWAP协议进行对AP的管理升级操作，升级,无线配置的下发。

第三点：客户端的数据可以通过CAPWAP隧道进行数据封装数据转发。

五、Split MAC   split 分开，分离

split mac：　所有802.11帧（数据帧 + 管理帧） capwap 封装后 发送给AC （集中转发，AP进行加解密，capwap封装的802.11帧发送给AC，AC收到后转换为802.3帧后发出；或者集中转发，AC收到capwap封装的802.11帧，加解密之后，转换为802.3的帧后发出）(802.11无线帧协议，以太网(802.3)帧)

AP收到电脑发出来的数据帧，不做任何处理，通过CAPWAP隧道发送到AC进行加密解密数据处理。

local mac： 802.11无线管理帧 AP-（capwap）-AC

                        802.11数据帧     AP 本地桥接 （本地转发,AP完成802.11->802.3帧格式转换后发送给路由器）或者capwap 封装802.3帧给AC （集中转发）

帧的转换通过AP转换。将无线802.11帧转换为以太网的802.3帧。这个转换都是在AP上完成。

生成两种隧道：控制报文，管理AP，推送一个配置，升级。采用UDP封装 端口5246 加密。

                        数据报文 转发用户数据，采用UDP 5247端口   明文。

CAPWAP隧道建立。

AP想零配置发现AC

AP请求IP地址。

AP拿到地址，带option 43，开始建立CAPWAP隧道。

Discover request   广播报文，或者单播报文。

DTLS是加密在建立隧道之前是否将此隧道加密。

加入讲求，AP请求join AC。

Image，AP请求AC的镜像文件，是否一致，可以从AC下载同步镜像文件。

配置，AC的配置的SSID，密码，等配置信息。

AP的运行数据，更改的信道，等信息通过Data Check来控制。

Keepalive主要是AC用来检测AP是否存活，多长时间没有收到此AP的keepalive包，就代表此AP离线。

发送Echo request控制器死机的时，发送的报文。发送echo request是用来检测AC控制器是否离线，或者死机，如果没有收到echo的respone报文，说明此AC离线或者死机。