无线局域网WLAN
无线接入点控制和配置协议
WLAN拓扑结构：
Ad-Hoc组网拓扑-所有节点的地位平等，组成一个对等式网络。
AC+AP
| AC+瘦AP | 胖AP | |
|---|---|---|
| 投资 | AP成本较低，易管理；AC成本高。 | AP成本较高，但是无AC投入。 |
| WLAN组网 | AP不能单独工作，需要由AC集中代理维护管理；AP本身零配置，适合大规模组网；存在多厂商兼容性问题，AC和AP间为私有协议，必须为同厂家设备；每个AC管理AP容量较少。 | 需要对AP下发配置文件；有网管情况下可以支持大规模网络部署和海量规模用户管理;不存在兼容性问题：基于AP和网管系统之间采用标准的IP层协议互通；网管可以实现海量AP统一集中管理和维护，并实现与现有宽带网络融合管理。 |
| 业务能力 | 二层、三层漫游；可扩展语音等丰富业务；可以通过AC增强业务QoS、安全等功能。 | 二层漫游；实现简单数据接入。 |
AC和AP的互通可以使用CAPWAP协议实现。除了CAPWAP协议外，一些厂家也牵头制定了其他的协议，如思科的LWAPP、阿鲁巴的SLAPP等，华为则使用CAPWAP协议。
AC+瘦AP组网方式中，数据流（移动终端产生的数据）有两种转发模式：直接转发模式和隧道转发模式。
| 转发模式 | 优 点 | 缺 点 |
|---|---|---|
| 直接转发 | AC所受压力小转发效率高方便故障定位业务数据不需要经过AC转发报文不需要经过多次封装解封装 | 安全性不够中间网络可以解析出用户报文中间网络需要透传业务VLAN增加了AC与AP间二层网络的维护工作量业务数据不便于集中管理和控制 |
| 隧道转发 | 安全性高AC集中转发数据报文方便集中管理和控制经过DTLS加密，中间网络不易解析出用户报文内容AC和AP之间只需透传管理VLAN配置简单 | 不利于故障定位业务数据必须经过AC转发数据报文需要封装CAPWAP隧道报头AC所受压力大转发效率较直接转发低 |
| 协议名称 | LWAPP | SLAPP | CTP | WiCoP |
|---|---|---|---|---|
| 标准 | RFC5412 | RFC5413 | draft-singh-capwap-ctp | RFC5414 |
| 协议全称 | Light Weight Access Point Protocol | Secure Light Access Point Protocol | CAPWAP Tunneling Protocol | Wireless LAN Control Protocol |
| 提出厂家 | Cisco - AirSpace | Aruba | Siemens - Chantry | Panasonic |
| 协议特点 | 全面的描述了AC发现、安全和系统管理方法，支持本地MAC和分离MAC机制。两者连接采用2层或3层连接，2层连接使用以太网帧传输，3层连接使用UDP传输LWAPP报文。 | 支持桥接和隧道两种本地MAC机制。支持直连、2层和3层三种连接方式。使用成熟的技术标准来建立通信隧道，数据信道使用GRE技术。 | 利用扩展的SNMP对WTP进行配置和管理。CTP的控制消息着重于STA连接状态、WTP配置和状态几方面。 | 定义了包括无线终端-AC性能协商功能在内的AC发现机制，定义了QoS参数。 |
| 加密情况 | 信令 – AES-CCM数据 – 没有加密 | 信令 – DTLS数据 – DTLS | 建立了AP与无线终端互相认证及一套基于AES-CCM的加密规则，但是并不完善。 | 协议建议使用IPsec和EAP安全标准，却并未详细说明实现方法。 |
瘦AP不能单独运行，需要AC的控制，AC和AP之间使用CAPWAP协议进行通信，CAPWAP协议有控制报文和数据报文两种报文，AC和AP之间的CAPWAP隧道建立主要包含八个过程，有些过程是可选。根据AC的位置，组网方式有直连式、旁挂式组网；根据AC和AP所在的子网，有二层组网和三层组网；根据数据流是否经过AC，有直接转发和隧道转发；这些方式可以组合成八种组网方式。AC加瘦AP组建WLAN的主要配置步骤有：创建AP组、配置网络互通、配置AC系统参数、配置AC为AP下发WLAN业务。无线终端可以在WLAN中漫游，一个AC内的漫游无须额外的配置。本章以两个案例介绍了AC加瘦AP组建WLAN的配置。