WLAN交換機(jī)還是比較常用的，于是我研究了一下WLAN交換機(jī)中接入控制器與控制功能，在這里拿出來(lái)和大家分享一下，希望對(duì)大家有用。適中AP也在得到越來(lái)越廣泛的歡迎，因?yàn)樗鼈兘Y(jié)合了胖AP和瘦AP的優(yōu)點(diǎn)。適中AP能夠在提供無(wú)線加密功能的同時(shí)，利用AC進(jìn)行實(shí)際的WLAN交換機(jī)。這種方式被用于使用***的、支持WPA2的無(wú)線芯片組的新型AP.管理和策略功能由通過(guò)隧道連接到多個(gè)AP的控制器執(zhí)行。

而且，適中AP還提供了一些額外的功能，例如讓基站能通過(guò)DHCP獲得IP地址的DHCP中繼功能。另外，適中AP能夠執(zhí)行基于服務(wù)集標(biāo)識(shí)符(SSID)的VLAN標(biāo)記功能，讓客戶(hù)端可以與AP建立關(guān)聯(lián)(在AP支持多個(gè)SSID的情況下)。適中AP支持兩種類(lèi)型的MAC部署，即本地MAC和分離MAC架構(gòu)。本地MAC指的是所有無(wú)線MAC功能都在AP執(zhí)行。完整802.11 MAC功能(包括管理和控制幀的處理)都由AP執(zhí)行。這些功能包括一些對(duì)時(shí)間敏感的功能(也被稱(chēng)為實(shí)時(shí)MAC功能)。

分離MAC架構(gòu)會(huì)在AP和控制器之間分配MAC功能。實(shí)時(shí)MAC功能包括信標(biāo)生成，檢測(cè)信號(hào)傳輸和響應(yīng)，控制幀處理(例如Request to Send和Clear to Send，即RTS和CTS)，重新傳輸?shù)?。非?shí)時(shí)功能包括身份驗(yàn)證和解除驗(yàn)證;關(guān)聯(lián)和重新關(guān)聯(lián);以太網(wǎng)和無(wú)線局域網(wǎng)之間的橋接;以及分段等。不同供應(yīng)商的產(chǎn)品在AP和控制器之間分配功能的方式有所不同。在某些情況下，甚至它們對(duì)實(shí)時(shí)的定義也有所不同。一種常見(jiàn)的適中AP實(shí)施包括AP的本地MAC，以及AP的管理和控制功能。

接入控制器和控制功能

集中式WLAN交換機(jī)架構(gòu)的下一個(gè)關(guān)鍵組件是接入控制器(AC)。在下文中，我們認(rèn)為控制器功能部署在一臺(tái)WLAN交換機(jī)上，并將該功能稱(chēng)為AC.我們還用“WTP”一詞指代AP(包括胖、瘦或者適中)。IETF的無(wú)線接入點(diǎn)的控制和配置(CAPWAP)工作小組正在定義AP及其所控制的WTP之間的接口和協(xié)議。本節(jié)將用CAPWAP框架來(lái)詳細(xì)介紹AC和WTP之間的接口。[3，4，5]WTP能通過(guò)一個(gè)第二層(交換)或者第三層(路由)網(wǎng)絡(luò)連接到AC.WTP和AC之間的接口負(fù)責(zé)下列功能：

◆通過(guò)WTP發(fā)現(xiàn)和選擇一個(gè)AC

◆通過(guò)AC將固件下載到WTP――在啟動(dòng)和WTP觸發(fā)之后

◆WTP和AC之間的功能協(xié)商

◆WTP和AC之間的雙向身份驗(yàn)證

◆WTP和AC之間的配置、狀態(tài)和統(tǒng)計(jì)數(shù)據(jù)WLAN交換機(jī)

◆有線和無(wú)線網(wǎng)段之間的QoS映射園區(qū)網(wǎng)絡(luò)和互聯(lián)網(wǎng)

第二/三層網(wǎng)絡(luò) AC和WTP之間的、用于配置和控制的CAPWAP協(xié)議

另外，盡管CAPWAP并沒(méi)有明確定義所有細(xì)節(jié)，但是AC可以通過(guò)配置和監(jiān)控它所控制的區(qū)域中的不同接入點(diǎn)，執(zhí)行無(wú)線資源管理(RRM)和惡意 AP檢測(cè)等功能。這些功能的范圍會(huì)因?yàn)楣?yīng)商部署方式的不同而有所不同。AC提供的另外一項(xiàng)重要功能是移動(dòng)管理。以下章節(jié)將在CAPWAP的基礎(chǔ)上，提供更多關(guān)于這些功能的細(xì)節(jié)。請(qǐng)注意，截止到本文撰寫(xiě)時(shí)為止，IETF仍然在制定基于思科輕型接入點(diǎn)協(xié)議(LWAPP)的CAPWAP協(xié)議(2006年3 月)。

AC的發(fā)現(xiàn)和選擇

WTP可以通過(guò)發(fā)現(xiàn)請(qǐng)求消息，發(fā)現(xiàn)可供連接的AC.一個(gè)或者多個(gè)AC(根據(jù)網(wǎng)絡(luò)拓?fù)涞牟煌?會(huì)響應(yīng)這些請(qǐng)求消息。AC和WTP之間的通信是通過(guò)用戶(hù)數(shù)據(jù)報(bào)協(xié)議(UDP)進(jìn)行的。WTP會(huì)決定連接哪一個(gè)AC，再試圖與該AC建立一個(gè)安全的會(huì)話。后續(xù)的CAWAP分組將通過(guò)安全會(huì)話發(fā)送。接著，AC和WTP之間會(huì)進(jìn)行配置WLAN交換機(jī)。這些WLAN交換機(jī)包括：

◆IEEE SSID

◆安全參數(shù)(用于WEP、WPA和WPA2)

◆廣播的數(shù)據(jù)速率(11或者54Mbps)

◆需要使用的無(wú)線通道

CAPWAP功能

◆發(fā)現(xiàn)

◆WTP配置-用于向WTP發(fā)布一個(gè)特定的配置，以及從WTP獲取統(tǒng)計(jì)信息;統(tǒng)計(jì)信息包括下列信息：

◆分段數(shù)據(jù)幀的個(gè)數(shù)，以及發(fā)送、接收的組播數(shù)據(jù)幀的個(gè)數(shù)

◆發(fā)送重試的次數(shù)，過(guò)度重試的次數(shù)(失敗次數(shù))

◆成功發(fā)送和失敗的發(fā)送請(qǐng)求(RTS)的個(gè)數(shù)

◆出錯(cuò)數(shù)據(jù)幀的個(gè)數(shù)：重復(fù)數(shù)據(jù)幀，錯(cuò)誤確認(rèn)，解密錯(cuò)誤，幀檢查序列(FCS)錯(cuò)誤數(shù)等。配置包括信標(biāo)期限、***發(fā)送功率等級(jí)、正交頻分多路復(fù)用(OFDM)控制、天線控制、支持速率、QoS和加密等。

◆移動(dòng)會(huì)話管理-向WTP發(fā)布特定的移動(dòng)策略，AC能添加關(guān)于特定移動(dòng)設(shè)備的策略信息，包括WTP應(yīng)當(dāng)為該移動(dòng)設(shè)備使用的安全參數(shù)。它可能包括WTP是否應(yīng)當(dāng)為該移動(dòng)設(shè)備轉(zhuǎn)發(fā)或者丟棄流量。

◆固件管理――用于向WTP發(fā)布特定的固件鏡像。

AC和WTP交互

WTP能提供多種信息，例如硬件、軟件或者引導(dǎo)版本;***無(wú)線頻段數(shù);當(dāng)前使用的無(wú)線頻段;加密功能;無(wú)線頻段類(lèi)型(802.11b/g/a/n);MAC類(lèi)型(本地、分離或者兩者皆有);隧道模式;以及AC和WTP之間的幀類(lèi)型(例如，本地橋接或者自帶橋接――即將所有用戶(hù)載荷封裝為原始無(wú)線幀)。AC信息包括硬件或者軟件版本，目前與AC關(guān)聯(lián)的移動(dòng)基站的個(gè)數(shù)，目前連接到AC的WTP個(gè)數(shù)，所有這些設(shè)備的***數(shù)量，AC和WTP之間的安全參數(shù)(身份驗(yàn)證證書(shū))，控制IPv4或者IPv6地址等。因?yàn)閃TP屬于“適中AP”，它們還能配置一個(gè)來(lái)自AC的IP地址。另外一個(gè)可供配置的參數(shù)是MAC地址級(jí)別的ACL.

隨時(shí)可以通過(guò)AC重啟(重新設(shè)定)WTP.WTP能獨(dú)立地通過(guò)一個(gè)鏡像數(shù)據(jù)請(qǐng)求來(lái)索取一個(gè)新的鏡像，之后接收鏡像數(shù)據(jù)響應(yīng)和鏡像數(shù)據(jù)本身。在WTP確定需要向AC發(fā)送重要的信息時(shí)，WTP會(huì)發(fā)出事件。這些信息可能包括用于從WTP向AC發(fā)送調(diào)試信息的數(shù)據(jù)傳輸消息。