基于CAPWAP集中式WLAN实现.docVIP

基于CAPWAP集中式WLAN实现 　　1　引言 　　 　　无线局域网络WLAN(Wireless LOCAI AreaNetworks)是相当便利的数据传输系统。它利用射频技术，取代传统双绞铜线构成局域网络。这既节约建网成本、简化网络设备、节省空间，又给上网与办公带来方便。WLAN已不仅仅是有线网络的补充，而且逐渐向大规模部署和独立组网的方向发展。 　　如图1所示，传统WLAN架构由于无线网络所有配置都集中在无线接入点(AP)上，给大规模组网带来如下困难： 　　(1)缺乏集中控制管理功能。传统无线网络架构只单纯地使用AP，没有任何管理控制设备。因此无法有效进行安全管理、用户管理和网络设备管理。 　　(2)存在安全隐患。所有802.11无线功能都在AP中实现，比如认证、加密等一些安全配置，这样导致AP成为泄密渠道。 　　(3)需要单独配置每个AP，不利于网络扩展。在传统WLAN中如果需要更改网络参数，就必须对AP逐个进行操作。这样不仅增加网络管理负荷，而且不利于WLAN在使用过程中全网范围内动态协调、组建大规模网络。 　　为解决这些问题，本文提出一种基于CAPWAP协议的集中式WLAN架构。此网络架构既实现传统WLAN的网络功能，又通过引进无线控制器(AC)集中这些AP的智能特性，对WLAN网络进行集中控制管理和全网范围内的动态协调。 　　 　　2　CAPWAP协议简介 　　 　　CAPWAP( Control And Provisioning of WirelessACcess Points)是基于集中式WLAN体系结构的无线接入点控制协议。该协议将整个WLAN网络分成位于前端的轻型接入点(fit AP)和AC两个部分。fit AP可看作AC的远程射频端口，接受AC的控制，不再包含所有无线处理功能，即采用分离MAC设计，实时帧交换与MAC管理的一些实时部分在接入点中完成，而验证、安全管理以及移动功能由AC处理。AP收到前端用户(STA)数据，通过CAPWAP协议封装传至AC。AC通过CAPWAP控制通道实现对AP的集中控制与管理。 　　 　　 　　3　基于CAPWAP的集中式WLAN网络架构 　　 　　相对于传统WLAN架构中每一个AP各自完成802.11标准定义的全部无线功能，集中式WLAN网络架构通过设计AC集中控制与管理AP、AC与AP协同完成传统WLAN中AP功能的方式组建无线网络。AC接入以太网，集中管理、智能控制AP，并把认证、加密等一些安全配置转移到AC中实现。AP受AC控制，与无线终端建立通信。 　　图2所示为基于CAPWAP的集中式WLAN网络架构： 　　 　　4　CAPWAP协议在集中式WLAN中的实现 　　 　　CAPWAP协议作为AP与AC的接口，规范fit AP与AC的通信行为，实现无线网络AP的集中控制与管理。AP加入AC的控制范围，建立一个基本服务集(BSS，Basic Service Set)作为扩展服务集(ESS，ExtendedService Set)的一部分。图3所示为CAPWAPT作的状态机： 　　CAPWAP状态机可分四个操作过程实现： 　　(1)发现过程：AP发现网络上存在的AC，获取其当前负荷状况、工作能力等信息。 　　(2)加入过程：与(1)中最佳AC建立连接，并创建控制通道。 　　(3)升级过程：AP根据AC要求的软件版本号进行匹配升级，然后重启。 　　(4)运行过程：与AC交互，获取AP无线通信的配置参数，创建数据通道与无线终端通信。 　　 　　 　　4.1　CAPWAP发现过程 　　CAPWAP状态机准确描述基于CAPWAP的集中式WLAN工作原理，实现AC与AP信息交互，并根据条件逐个状态触发，直至组建无线网络。CAPWAP发现过程是该状态机的第一状态。AP使用单播、组播或广播的方式向AC发送发现请求，接收来自AC的响应信息。AP解析响应信息，获取当前网络中所有AC的属性信息。具体流程如下： 　　(1)AP初始化后，创建Socket广播发现请求。为避免大量AP同时上电而产生发现报文风暴，在发送发现请求前，设置一个低于最大发现时间的随机时延，并设置广播或单播发送次数的计数器。 　　 　　(2)AP接收AC的发现响应报文，建立AC属性列表，后续根据该列表选取最佳AC建立连接。如果发现计时器超时或达到最大发现次数仍没有收到ACU向应，AP触发进入静默状态。启动静默计时器直至计时结束，AP重返发现阶段。 　　(3)AP接收发现响应，同时设定接收来自网络中其他AC发现响应的计时器。当此定时器超时后，AP汇总所有收到的响应信息，选择最适合的AC进行关联，触发下一个状态。 　　 　　4.2 CAPWAP加入过