一、     CAPWAP概述

CAPWAP由两个部分组成：CAPWAP协议和无线BINDING协议。

（1）CAPWAP协议是一个通用的隧道协议，完成AP发现AC等基本协议功能，和具体的无线接入技术无关。即AP自动发现AC，AC对AP进行安全认证，AP从AC获取软件映像，AP从AC获得初始和动态配置等。此外，系统可以支持本地数据转发和集中数据转发。瘦AP架构让AC具有了对整个WLAN网络的完整视图，为无线漫游、无线资源管理等业务功能的实现提供了基础如图1.1所示。

（2）BINDING协议是提供具体和某个无线接入技术相关的配置管理功能。可以这么解释，前者规定了各个阶段需要干什么事，后者就是具体到在各种接入方式下应该怎么完成这些事。目前工作组只提供了802.11的binding协议（RFC5416，2009年4月发布），以支持802.11网络的配置管理功能。OpenCapwap也实现了这个协议。

图1.1 瘦AP架构图

二、     CAPWAP状态机分析(重点1)

AC与WTP通过CAPWAP状态机来建立隧道，CAPWAP状态机如示意图2.1所示，由图上可知，整个CAPWAP隧道建立的状态有：Idle, Discovery, Sulking, DTLS Setup, Authorize, DTLS Connect, DTLS Teardown, Join, Configure, Image Data, Data Check, Run, Reset。其中 DTLS是CAPWAP报文传输安全机制，保障了网络通信的安全。

CAPWAP状态机是被AC与WTP同时使用的，WTP系统中只有一个CAPWAP状态机，AC端有多个状态机。对于每个定义的状态，只有特定消息被允许发送和接受，每一个状态变迁都有AC与WTP的相关动作，详见RFC5415。CAPWAP状态机的最终目标是进入到RUN状态，进行实际的数据传输，而之前的过程都是AP发现AC，AP与AC建立CAPWAP隧道的过程。

图2.1 CAPWAP状态机流程图

其中AC和AP建立控制链路的过程如图2.2所示，包含了几个主要的状态：

1、 Discovery状态

该状态是一个WTP发现可关联AC的过程，在前期WTP可以通过1）读取静态配置文件中AC IP列表2）通过DNS域名解析3）DHCP返回AC IP列表4）广播等方式发送Discovery request，查找当前可关联的AC，当AC收到Discovery request，会发送Discovery response作为响应。

图2.2  AP发现AC的流程图

2、 Join状态

该状态是AC与WTP建立控制通道的交互过程，并在此交互过程中，AC检查WTP当前版本，如果WTP的版本无法与AC要求的相匹配，WTP和AC会进入Image Data状态做固件升级，来更新WTP版本；如果WTP版本符合要求，则进入configuration状态

3、 Image Data状态

Image Data状态是AC对WTP升级的过程，以便WTP的版本可正常关联AC

4、 Configuration状态

该状态用于做WTP的现有配置和AC设定配置的匹配检查，WTP发送configuration request到AC，里面包含现有WTP配置，当WTP当前配置与AC要求不符实，AC会通过configuration response通知WTP，WTP根据response内容对自身配置做重新设置。

5、 Run状态

当WTP进入Run状态，说明WTP与AC的控制和数据通道建立已成功，用户可根据需要，对指定的WTP做配置设置，如创建WLAN、Channel设置、Txpower设置等等，并可实时监控WTP的运行状态。

三、     CAPWAP报文格式（重点2）

1、CAPWAP报文

CAPWAP报文分为控制和数据两种消息，除了控制消息的Discovery Request和Discovery Response消息外其余的大部分消息均用DTLS进行加密封装。

CAPWAP的控制报文格式如下：

+-------------------------------------------+

| IP  | UDP | CAPWAP | Control | Message    |

| Hdr | Hdr | Header | Header  | Element(s) |

+-------------------------------------------+

图3.1 CAPWAP控制报文帧格式一（Discovery Request/Response）

+------------------------------------------------------------------+

    | IP  | UDP | CAPWAP   | DTLS | CAPWAP | Control| Message   | DTLS |

    | Hdr | Hdr | DTLS Hdr | Hdr  | Header | Header | Element(s)| Trlr |

    +------------------------------------------------------------------+

                           \---------- 认证---------------------/

                                  \------------- 加密------------------/

图3.2 CAPWAP控制报文帧格式二（经DTLS 安全加密处理的）

CAPWAP的数据报文格式如下：（CAPWAP协议对数据报文的DTLS加密是可选的。）

+-------------------------------+

| IP  | UDP | CAPWAP | Wireless |

| Hdr | Hdr | Header | Payload  |

+-------------------------------+

图3.3 CAPWAP数据明文帧格式

+--------------------------------------------------------+

       | IP  | UDP |  CAPWAP  | DTLS | CAPWAP | Wireless | DTLS |

       | Hdr | Hdr | DTLS Hdr | Hdr  | Header| Payload  | Trlr |

       +--------------------------------------------------------+

                              \------ 认证---------------/

                                     \------- 加密--------------/

图3.4 CAPWAP加密数据报文帧格式

2、CAPWAP 协议头分析

CAPWAP 协议的所有报文都包含 CAPWAP 首部，在控制信道收到则是控制报文，在数据信道收到则是数据报文，其帧格式见下：

具体字段的含义请参加文档说明。

图3.5  CAPWAP Header格式

四、     总结

理解CAPWAP状态机的状态跳转过程，弄清了具体的CAPWAP报文格式，就知道它发生什么数据，状态机从一种状态跳到另一种状态，这样就基本弄清了整个CAPWAP协议基本框架。当然CAPWAP协议还有很多细节去分析，但是在理解了CAPWAP协议基本框架后，再结合OpenCapwap源代码和网络抓包，分析细节是比较容易的了。希望本文档能对你有所帮助。