WLAN交換機還是比較常用的，于是我研究了一下WLAN交換機中接入控制器與控制功能，在這里拿出來和大家分享一下，希望對大家有用。適中AP也在得到越來越廣泛的歡迎，因為它們結(jié)合了胖AP和瘦AP的優(yōu)點。適中AP能夠在提供無線加密功能的同時，利用AC進(jìn)行實際的WLAN交換機。這種方式被用于使用***的、支持WPA2的無線芯片組的新型AP.管理和策略功能由通過隧道連接到多個AP的控制器執(zhí)行。

而且，適中AP還提供了一些額外的功能，例如讓基站能通過DHCP獲得IP地址的DHCP中繼功能。另外，適中AP能夠執(zhí)行基于服務(wù)集標(biāo)識符(SSID)的VLAN標(biāo)記功能，讓客戶端可以與AP建立關(guān)聯(lián)(在AP支持多個SSID的情況下)。適中AP支持兩種類型的MAC部署，即本地MAC和分離MAC架構(gòu)。本地MAC指的是所有無線MAC功能都在AP執(zhí)行。完整802.11 MAC功能(包括管理和控制幀的處理)都由AP執(zhí)行。這些功能包括一些對時間敏感的功能(也被稱為實時MAC功能)。

分離MAC架構(gòu)會在AP和控制器之間分配MAC功能。實時MAC功能包括信標(biāo)生成，檢測信號傳輸和響應(yīng)，控制幀處理(例如Request to Send和Clear to Send，即RTS和CTS)，重新傳輸?shù)?。非實時功能包括身份驗證和解除驗證;關(guān)聯(lián)和重新關(guān)聯(lián);以太網(wǎng)和無線局域網(wǎng)之間的橋接;以及分段等。不同供應(yīng)商的產(chǎn)品在AP和控制器之間分配功能的方式有所不同。在某些情況下，甚至它們對實時的定義也有所不同。一種常見的適中AP實施包括AP的本地MAC，以及AP的管理和控制功能。

接入控制器和控制功能

集中式WLAN交換機架構(gòu)的下一個關(guān)鍵組件是接入控制器(AC)。在下文中，我們認(rèn)為控制器功能部署在一臺WLAN交換機上，并將該功能稱為AC.我們還用“WTP”一詞指代AP(包括胖、瘦或者適中)。IETF的無線接入點的控制和配置(CAPWAP)工作小組正在定義AP及其所控制的WTP之間的接口和協(xié)議。本節(jié)將用CAPWAP框架來詳細(xì)介紹AC和WTP之間的接口。[3，4，5]WTP能通過一個第二層(交換)或者第三層(路由)網(wǎng)絡(luò)連接到AC.WTP和AC之間的接口負(fù)責(zé)下列功能：

◆通過WTP發(fā)現(xiàn)和選擇一個AC

◆通過AC將固件下載到WTP――在啟動和WTP觸發(fā)之后

◆WTP和AC之間的功能協(xié)商

◆WTP和AC之間的雙向身份驗證

◆WTP和AC之間的配置、狀態(tài)和統(tǒng)計數(shù)據(jù)WLAN交換機

◆有線和無線網(wǎng)段之間的QoS映射園區(qū)網(wǎng)絡(luò)和互聯(lián)網(wǎng)

第二/三層網(wǎng)絡(luò) AC和WTP之間的、用于配置和控制的CAPWAP協(xié)議

另外，盡管CAPWAP并沒有明確定義所有細(xì)節(jié)，但是AC可以通過配置和監(jiān)控它所控制的區(qū)域中的不同接入點，執(zhí)行無線資源管理(RRM)和惡意 AP檢測等功能。這些功能的范圍會因為供應(yīng)商部署方式的不同而有所不同。AC提供的另外一項重要功能是移動管理。以下章節(jié)將在CAPWAP的基礎(chǔ)上，提供更多關(guān)于這些功能的細(xì)節(jié)。請注意，截止到本文撰寫時為止，IETF仍然在制定基于思科輕型接入點協(xié)議(LWAPP)的CAPWAP協(xié)議(2006年3 月)。

AC的發(fā)現(xiàn)和選擇

WTP可以通過發(fā)現(xiàn)請求消息，發(fā)現(xiàn)可供連接的AC.一個或者多個AC(根據(jù)網(wǎng)絡(luò)拓?fù)涞牟煌?會響應(yīng)這些請求消息。AC和WTP之間的通信是通過用戶數(shù)據(jù)報協(xié)議(UDP)進(jìn)行的。WTP會決定連接哪一個AC，再試圖與該AC建立一個安全的會話。后續(xù)的CAWAP分組將通過安全會話發(fā)送。接著，AC和WTP之間會進(jìn)行配置WLAN交換機。這些WLAN交換機包括：

◆IEEE SSID

◆安全參數(shù)(用于WEP、WPA和WPA2)

◆廣播的數(shù)據(jù)速率(11或者54Mbps)

◆需要使用的無線通道

CAPWAP功能

◆發(fā)現(xiàn)

◆WTP配置-用于向WTP發(fā)布一個特定的配置，以及從WTP獲取統(tǒng)計信息;統(tǒng)計信息包括下列信息：

◆分段數(shù)據(jù)幀的個數(shù)，以及發(fā)送、接收的組播數(shù)據(jù)幀的個數(shù)

◆發(fā)送重試的次數(shù)，過度重試的次數(shù)(失敗次數(shù))

◆成功發(fā)送和失敗的發(fā)送請求(RTS)的個數(shù)

◆出錯數(shù)據(jù)幀的個數(shù)：重復(fù)數(shù)據(jù)幀，錯誤確認(rèn)，解密錯誤，幀檢查序列(FCS)錯誤數(shù)等。配置包括信標(biāo)期限、***發(fā)送功率等級、正交頻分多路復(fù)用(OFDM)控制、天線控制、支持速率、QoS和加密等。

◆移動會話管理-向WTP發(fā)布特定的移動策略，AC能添加關(guān)于特定移動設(shè)備的策略信息，包括WTP應(yīng)當(dāng)為該移動設(shè)備使用的安全參數(shù)。它可能包括WTP是否應(yīng)當(dāng)為該移動設(shè)備轉(zhuǎn)發(fā)或者丟棄流量。

◆固件管理――用于向WTP發(fā)布特定的固件鏡像。

AC和WTP交互

WTP能提供多種信息，例如硬件、軟件或者引導(dǎo)版本;***無線頻段數(shù);當(dāng)前使用的無線頻段;加密功能;無線頻段類型(802.11b/g/a/n);MAC類型(本地、分離或者兩者皆有);隧道模式;以及AC和WTP之間的幀類型(例如，本地橋接或者自帶橋接――即將所有用戶載荷封裝為原始無線幀)。AC信息包括硬件或者軟件版本，目前與AC關(guān)聯(lián)的移動基站的個數(shù)，目前連接到AC的WTP個數(shù)，所有這些設(shè)備的***數(shù)量，AC和WTP之間的安全參數(shù)(身份驗證證書)，控制IPv4或者IPv6地址等。因為WTP屬于“適中AP”，它們還能配置一個來自AC的IP地址。另外一個可供配置的參數(shù)是MAC地址級別的ACL.

隨時可以通過AC重啟(重新設(shè)定)WTP.WTP能獨立地通過一個鏡像數(shù)據(jù)請求來索取一個新的鏡像，之后接收鏡像數(shù)據(jù)響應(yīng)和鏡像數(shù)據(jù)本身。在WTP確定需要向AC發(fā)送重要的信息時，WTP會發(fā)出事件。這些信息可能包括用于從WTP向AC發(fā)送調(diào)試信息的數(shù)據(jù)傳輸消息。