CAPWAP介绍剖析2.ppt

CAPWAP协议概述 CAPWAP的目标 Control And Provisioning of Wireless Access Points AP集中配置和管理 AP零配置：即插即用 AP—AC之间接口标准化 CAPWAP协议概述 基于UDP 主要流程（我们的实现，与规范稍有出入） 发现过程中如果多台AC回发现响应，由AP选择一台AC加入 Join response消息携带当前该AP相关的配置 CAPWAP协议概述 主要流程 AC发现流程 加入流程 保活流程 配置更新流程 状态上报流程 版本升级流程 CAPWAP协议概述 相关RFC规范 rfc5415 rfc5416 rfc5417 rfc5418 rfc4564 rfc4565 发现流程概述 支持四种发现方式 组播发现 DHCP Option43发现 DNS发现 组合发现（缺省使用组合发现） 发现流程—组播发现方式 适用场景： AP—AC之间二层组网 AP IP地址由AC分配 典型组网图： 发现流程—组播发现方式 组播发现流程： AC启动，加入组播组 AP启动，通过DHCP获取IP地址 AP发送Discovery Request，报文目的IP地址为组播地址 AC收到请求，如果允许该AP接入，则发送Discovery Response，报文目的IP地址为AP的IP 发现流程—组播发现方式 Discovery Request消息内容 AP硬件类型、设备型号、序列号、IP地址、当前软件版本号 Discovery Response消息内容 AC ID、AC IP、分配的AP ID、AP目标软件信息 AC判断AP是否允许接入的准则 序列号 设备型号 发现流程—DHCP Option43发现方式 适用场景： AP—AC之间三层组网：AP与AC的IP属于不同网段 汇聚交换机启用DHCP服务，并配置Option43，AP的IP地址由汇聚交换机分配 典型组网图： 发现流程—DHCP Option43发现方式 DHCP Option43格式 f1 04 ** ** ** **(ACIP) f1 08 ** ** ** **(ACIP1) ** ** ** **(ACIP2) DHCP Option43发现流程 AP启动，通过DHCP获取IP地址，网关，Option43 AP解析Option43，获取AC IP AP发送Discovery Request，报文目的IP地址为Option43中携带的AC IP（单播包） AC收到请求，如果允许该AP接入，则发送Discovery Response，报文目的IP地址为AP的IP 发现流程—DNS发现方式 适用场景： AP—AC之间三层组网：AP与AC的IP属于不同网段 汇聚交换机启用DHCP服务，AP的IP地址由汇聚交换机分配 域名服务器上配置AC域名与IP地址的映射 典型组网图： 发现流程—DNS发现方式 DNS发现流程 AP配置AC的域名 AP启动，通过DHCP获取IP地址，网关，域名服务器IP AP发起域名解析流程，获取AC域名对应的IP地址 AP发送Discovery Request，报文目的IP地址为域名解析获取到的IP AC收到请求，如果允许该AP接入，则发送Discovery Response，报文目的IP地址为AP的IP 发现流程—组合发现 组合发现 商用版本缺省使用组合发现方式 发现流程 加入流程 AP收到Discovery Response，选择一台AC发送join request AC收到join request，AC发送join resposne，消息中携带该AP相关的配置 AP收到join response，解析配置，将配置生效 保活流程 AP接入AC后，周期性向AC发送Echo Request AC收到Echo Request，发送Echo Response响应 收到AP的第一条保活消息后，AC-WEB上可以看到AP变为在线状态 Echo Request消息内容 AP当前软件版本号、当前配置数据版本号 Echo Response消息内容 AP安全策略、VAP管理状态 保活流程—保活失败处理 AP侧处理 关闭所有业务VAP 重新发起发现流程 AC侧处理 将AP状态设置为离线 配置更新流程 触发配置更新的三种情况 AP接入AC触发：AC通过join response消息将配置下发到AP 用户通过AC-WEB/MIB修改AP配置触发：AC通过配置更新消息将配置下发到AP AP/AC侧配置数据版本号不一致触发：AC通过保活流程检测到AP/AC侧配置数据版本号不一致，通过配置更新消息将配置下发到AP 配置更新流程 状态上报流程 AP接入到AC后，上报AP侧的状态信息，包括： VAP BSSID 无线设备当前发射功率 AP版本