本文将通过详细剖析WLAN的网络架构和AP、控制器的功能，阐明WLAN交换机和控制器的作用。本文还将介绍控制器到AP之间接口的不同功能。
第三页
在AP和控制器之间传输控制和数据流量的协议是专用的。而且，无法在第二/三层，将AP作为一个统一的实体加以管理――它可能通过控制器进行管理，而NMS能通过HTTP、SNMP或者CLI/Telnet与控制器进行通信。一个控制器可以管理和控制多个AP，这意味着控制器应当基于功能强大的硬件，并且通常能够执行交换和路由功能。另外一个重要的要求是，AP和AC之间的连接和隧道应当确保这两个实体之间的分组延时保持在很低的水平。
对于瘦AP而言，QoS的执行和基于ACL的过滤都是由控制器处理的――这并不会导致问题，因为所有来自AP的数据帧在任何情况下都必须经由控制器传输。ACL和QoS的集中控制功能也并不罕见――使用胖AP的网络也采用了这种方式。这种安装方式将控制器作为管理从AP到有线网络的流量的网关。但是，瘦AP的控制器功能采用了一种新的方式，尤其是在数据层面和转发功能方面。控制器功能被集成到连接无线和有线局域网的以太网交换机之中――这催生了称为“WLAN交换机”的设备系列。
在这种情况下，无线MAC架构被称为远程MAC架构。整套802.11 MAC功能都被转移到WLAN控制器上，包括对延时敏感的MAC功能。
适中接入点
适中AP也在得到越来越广泛的欢迎，因为它们结合了胖AP和瘦AP的优点。适中AP能够在提供无线加密功能的同时，利用AC进行实际的密钥交换。这种方式被用于使用最新的、支持WPA2的无线芯片组的新型AP.管理和策略功能由通过隧道连接到多个AP的控制器执行。
而且，适中AP还提供了一些额外的功能，例如让基站能通过DHCP获得IP地址的DHCP中继功能。另外，适中AP能够执行基于服务集标识符（SSID）的VLAN标记功能，让客户端可以与AP建立关联（在AP支持多个SSID的情况下）。
适中AP支持两种类型的MAC部署，即本地MAC和分离MAC架构。本地MAC指的是所有无线MAC功能都在AP执行。完整802.11 MAC功能（包括管理和控制帧的处理）都由AP执行。这些功能包括一些对时间敏感的功能（也被称为实时MAC功能）。
分离MAC架构会在AP和控制器之间分配MAC功能。实时MAC功能包括信标生成，检测信号传输和响应，控制帧处理（例如Request to Send和Clear to Send，即RTS和CTS），重新传输等。非实时功能包括身份验证和解除验证；关联和重新关联；以太网和无线局域网之间的桥接；以及分段等。
不同供应商的产品在AP和控制器之间分配功能的方式有所不同。在某些情况下，甚至它们对实时的定义也有所不同。一种常见的适中AP实施包括AP的本地MAC，以及AP的管理和控制功能。
接入控制器和控制功能
集中式WLAN架构的下一个关键组件是接入控制器（AC）。在下文中，我们认为控制器功能部署在一台WLAN交换机上，并将该功能称为AC.我们还用“WTP”一词指代AP（包括胖、瘦或者适中）。
IETF的无线接入点的控制和配置（CAPWAP）工作小组正在定义AP及其所控制的WTP之间的接口和协议。本节将用CAPWAP框架来详细介绍AC和WTP之间的接口。[3，4，5]
WTP能通过一个第二层（交换）或者第三层（路由）网络连接到AC.WTP和AC之间的接口负责下列功能：
* 通过WTP发现和选择一个AC
* 通过AC将固件下载到WTP――在启动和WTP触发之后
* WTP和AC之间的功能协商
* WTP和AC之间的双向身份验证
* WTP和AC之间的配置、状态和统计数据交换
* 有线和无线网段之间的QoS映射
未完，请翻页
网友评论