CAPWAP的详解

一、CAPWAP简介：

CAPWAP协议目前仍属于IETF-RFC草案，全称：Control And Provisioning of Wireless Access Point Protocol（无线接入点控制与配置协议），该协议用于无线终端接入点（WTP）和无线网络控制器（AC）之间的通信交互，实现了对于AC关联的所有WTP的控制管理和数据转发。目前，CAPWAP通信数据类型总体上可以分为两类：

l  CAPWAP控制隧道中传输的CAPWAP控制报文

l  CAPWAP数据隧道中传输的CAPWAP数据报文

目前CAPWAP功能的实现都是基于3层网络传输模式下，即所有的CAPWAP报文都被封装成UDP报文格式在IP网路中传输，而CAPWAP隧道就是由AC的接口IP地址和WTP的IP地址来维护的。

注：此文档对CAPWAP的讨论基于CAPWAP-IETF Draft 10

二、CAPWAP隧道建立

本文档将详细介绍CAPWAP控制隧道和数据隧道的建立过程，以及CAPWAP控制报文和数据报文帧格式。

图一、CAPWAP隧道建立框架图

其中WTP和AC处在不同网段：

AC接口IP ：192.168.1.17

WTP1 IP ：192.169.10.12

WTP2 IP ：220.200.20.36

WTP3 IP ：10.39.35.40

STA IP ：192.168.20.88

AC与WTPs之间建立起两条通信隧道用于数据处理和转发，下面分别介绍两条CAPWAP隧道

三、CAPWAP状态机

图二、CAPWAP状态机流程图

图二从整体上演示了CAPWAP建立控制隧道和数据隧道的整体流程：

DiscoveryàJoinà(Image Data)àConfigurationàData checkàRun

其中AC与WTP在Join状态建立控制隧道，在Data check状态建立数据隧道

下面通过控制隧道建立进一步描述CAPWAP状态机的切换

四、CAPWAP控制隧道

图三、CAPWAP控制报文帧结构

图三（1）为CAPWAP控制报文的Discovery帧结构，由于它完成的是查找现有AC的过程，此时控制隧道还未建立，所以它是所有控制报文中唯一非加密数据报文

图三（2）为CAPWAP控制报文帧格式，由于控制隧道是DTLS链接，所以所有CAPWAP控制报文都会被封装在DTLS中，保证控制隧道的安全，其中Control Header用来描述该报文的作用，Message Element则是实现控制配置目的的参数

图四、CAPWAP控制隧道建立交互流程图