2023無線局域網(wǎng)接入控制第2部分：調(diào)度平臺技術(shù)規(guī)范

無線局域網(wǎng)接入控制無線局域網(wǎng)接入控制2IIIIII目 次版權(quán)明 I前言 V引言 VII范圍 1規(guī)性用件 1術(shù)與義 1符與略語 2于CADP的WLAN組結(jié)構(gòu) 2CADP工機制 3CADP業(yè)功能 3于CADP的AP上流程 3于CADP實現(xiàn)AC換 4于CADP實云AC備份 5CADP的備份 5CADP口 5CADP與AP之的IF1 5CADP與WLAN管統(tǒng)之的IF2 10VIIVII1AC2AC11無線局域網(wǎng)接入控制第2部分：調(diào)度平臺技術(shù)規(guī)范范圍ACACACWLAN本文件適用于公共熱點、行業(yè)等無線局域網(wǎng)組網(wǎng)場景。下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文（GB15629.11—2003信息技術(shù)系統(tǒng)間通信和信息交換局域網(wǎng)和城域網(wǎng)特殊要求第11部分:無線局域網(wǎng)媒體訪問控制(MAC)和物理層(PHY)規(guī)范GB15629.11—2003/XG1—2006信息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范第1號修改單ISO/IEC/IEEE8802-11信息技術(shù)系統(tǒng)間通信和信息交換局域網(wǎng)和城域網(wǎng)特殊要求第11部分:無線局域網(wǎng)媒體訪問控制(MAC)和物理層(PHY)規(guī)范（Informationtechnology—Telecommunicationsandinformationexchangebetweensystems—Localandmetropolitanareanetworks—Specificrequirements—Part11:WirelessLANMediumAccessControl(MAC)andPhysicalLayer(PHY)specifications）RFC5415無線接入點控制和配置（CAPWAP）協(xié)議規(guī)范（ControlAndProvisioningofWirelessAccessPoints(CAPWAP)ProtocolSpecification）GB15629.11系列國家標準界定的以及下列術(shù)語和定義適用于本文件。3.1接入制器 accesscontroller管理無線接入點（AP）的設(shè)備。3.2云AC cloudAC一個部署在核心網(wǎng)的AC實體，該實體通過CADP協(xié)調(diào)，實現(xiàn)對特定AP的控制和管理。3.3云AC池 cloudACpool一組云AC的集合。3.4輕量AP fitAP集中控制型AC和AP組網(wǎng)架構(gòu)中的用戶無線接入點設(shè)備。3.5WLAN管統(tǒng)統(tǒng) WLANnetworkmanagement用于管理WLAN網(wǎng)絡(luò)設(shè)備的應(yīng)用系統(tǒng)，具有配置管理、性能管理、故障診斷和告警管理、安全管理、日志管理、操作維護管理等功能，本標準中新增為AP選擇AC的功能。3.6云AC度臺 cloudACdispatchplatform22根據(jù)WLAN網(wǎng)管系統(tǒng)下發(fā)的AP和云AC的對應(yīng)關(guān)系，用于為AP下發(fā)指定云AC的調(diào)度實體。下列縮略語適用于本文件。AP （accesspoint）AC （accesscontroller）CADP 云AC（cloudACdispatchplatform）CAPWAP （controlandprovisioningofwirelessaccesspointsprotocol）DNS （domainnamesystem）HTTP （hypertexttransferprotocol）HTTPS 文輸安協(xié)（hypertexttransferprotocoloversecuresocketlayer）IF1 口1（interface1）IF2 2（interface2）IP （Internetprotocol）MAC mediaaccesscontrol)WLAN (wirelesslocalareanetwork)WTP （wirelessterminatorpoint）CADPWLANCADPWLAN圖CADPAPACAPACIF2IF2IF1城域網(wǎng)CADP云AC2 云AC3 云AC...云AC1云AC池WLAN網(wǎng)管系統(tǒng)認證平臺AP1 AP2圖1 AC網(wǎng)構(gòu)意圖AP的技術(shù)要求應(yīng)符合GB15629.11—2003和GB15629.11—2003/XG1—2006，支持ISO/IEC/IEEE338802-AP和云AC之間的通信應(yīng)符合RFC5415AP和CAP之間的通信應(yīng)符合RFC5415CADP與其它WLAN網(wǎng)元有如下兩個接口：CADPAPCAPWAPAPACCADPWLANhttpAPACCADPCADPWLANACAPCPUWLANAPACAPAPWLANAPCADP通過WLAN網(wǎng)管系統(tǒng)獲得AP與云AC的對應(yīng)關(guān)系。CADP實現(xiàn)的業(yè)務(wù)功能主要有：APACIPAC，CADPACAPACIPCADPCADPAPAPCADPIPAPIPCADPCADPIPCADPCAPWAP（DiscoveryRequest）APAPMAC（WTPBoardData）字CADPAPDiscoveryRequestAPAPAPACCADPAPCAPWAP（DicvrysponsP對應(yīng)的AC的IPAP收到DicoveyRsposeC的IPIP云ADiscoer（oi）AC基于CADP的AP上線流程見圖2。44FitFitACAPAP序列號映射關(guān)系創(chuàng)建AP模板，下發(fā)配置提供無線服務(wù)無線服務(wù)配置…...關(guān)聯(lián)成功后云AC響應(yīng)報文CAPWAP加入請求報文CAPWAP加入響應(yīng)報文CAPWAP發(fā)現(xiàn)CAPWAP發(fā)現(xiàn)請現(xiàn)響應(yīng)報文CIP地址)CAPWAP發(fā)(攜帶云A發(fā)(AP的序列號求報文檢索AP序列號，查詢映射表，獲取云ACIP地址創(chuàng)建ACIP地址與現(xiàn)請求報文和MAC地址)解析域名獲取的IP地址AP啟動WLAN網(wǎng)管系統(tǒng)云ACCADPDNS服務(wù)器AP圖2 基于CADP的AP上流程圖AP與CADP主要通過CAPWAP的兩個discovery報文進行交互（IF1），具體過程如下：APCADPWLANAPAPACCADP（IF2）。APDHCPIPCADP）IPAPCADPCAPWAPDiscovery（Request）APAPMACWTPBoardDataCADPAPDiscoveryAPAPACCADPAPCAPWAPDiscovery（Response）IPAPDiscovery（Response）CAPWAP（Control）IPv4ACIPIPAC）（Discovery）（Join）ACRFC5415CAPWAPAPCAPWAPCADPACAPACAPACACWLANCADP（IF2）AC。AP斷線后重連時，AP向CADP發(fā)起關(guān)聯(lián)請求，CADP告知新云AC的IP地址。55CADP云AC備份ACWLANCADP（IF2）AC，CADPACACACACM+NAPAC。云AC原有的備份機制仍可保留，有效。CADP為了提高CADP的可靠性，建議同時部署兩套CADP。CADP雙機熱備的組網(wǎng)示意圖見圖3。URLURL（包含2個CADP的IP地址城域網(wǎng)備CADP（IP2）主CADP（IP1）WLAN網(wǎng)管系統(tǒng)AP AP圖3 CADP雙熱的網(wǎng)示圖CADPWLANAPAC，WLANACCADP。CADPWLANWLANWLANCADPURLAPCADPCADP（discoveryrequest）IPIPIP從網(wǎng)絡(luò)安全性角度考慮，兩臺CADP可以部署在同一機房，也可以異地部署，進一步增加可靠性。CADPCADPAPIF1CAPWAPCAPWAP協(xié)議基于C/S架構(gòu)，使用UDP作為承載協(xié)議。整個CAPWAP隧道分為控制隧道和數(shù)據(jù)隧道，控制隧道承載CAPWAP控制報文，數(shù)據(jù)隧道承載CAPWAP66數(shù)據(jù)報文，控制隧道的目的端口5246，數(shù)據(jù)隧道的目的端口5247。本文件僅涉及控制隧道。7.1.7）7.1.8CAPWAPCAPWAP協(xié)議前導頭見圖4，用于快速識別版本和報文分類。圖4 CAPWAP議導頭各字段有如下定義。版本（Version）：4bit，。類型（Type）：4bit0：CAPWAP1：CAPWAPDTLSCAPWAPCAPWAP協(xié)議頭見圖5所示。圖5 CAPWAP議頭各字段有如下定義。前導（Preamble）：示CAPWAP協(xié)前頭見7.1.2 。（HLEN）CAPWAP）IPHLEN4CAPWAP（CAPWAP4）。2。AP0<=RID<=31Radio00。0。（WBID）：5bit1ISO/IEC8802-11。類型（T）0payload802.31payloadWBID。77— 0表示報文未分片，為1表示報文是分片本文件所述報文此位為0。F11。1“WirelessSpecific。MAC1“RadioMACAddress（BSSID）0。（K）1（keep-alive）。（Flags）0。0。（FragmentID）：16bitID0。（FragmentOffset）：13bitF1IP80。保留（Reserved）：3bit。0。MAC（RadioMACAddress）M1，radioMAC（WirelessSpecificInformation）W1負載（Payload）CAPWAP7.1.4。CAPWAPCAPWAPCAPWAP6，CAPWAP6。圖6 CAPWAP制文式88CAPWAPRFC5415。表1 控報消類型CAPWAPControlMessage（CAPWAP控制信息）MessageTypeValue（信息類型值）DiscoveryRequest1DiscoveryResponse2各字段有如下定義。（SeqCAPWAPEcho）SeqNumSeqNum）。ResponseSeqNumSeqNumRequestResponseRequestRequestRequestSeqNum1（MsgElementLength）SeqNumRFC54.節(jié)）。（Flags）0。（MessageElement）TLVControlIPv4（ControlIPv4Address）CAPWAPControlIPv4ACDiscoveryAPACAPCAPWAPControlIPv47。圖7 CAPWAPControlIPv4各字段有如下定義。（MessageType）：10CAPWAPControlIPv4Address。（MsgElementLength）：6。（Flags）0。IP（IPAddress）：IP99— （WTPCount）：接入這個接口地址的AP個數(shù)；CADP應(yīng)答時此字段固定為0。ControlIPv6（ControlIPv6Address）CAPWAPControlIPv6ACDiscoveryAPACAPCAPWAPControlIPv68。圖8 CAPWAPControlIPv6各字段有如下定義。Type（）：11CAPWAPControlIPv6Address。Length（）：18。IPAddress（IP）：IPWTPCount（）AP；CADP。（DiscoveryRequest）AP（Discovery）AP（AP-MaxDiscoveryInterval）（DiscoveryAPAP（AP-MaxDiscoveries）AP（AP）。APAP（AP-MaxDiscoveries）Response），（Sulking）（SilentInterval）時APIPv4/IPv6（ControlIPv4/IPv6Address）ACAPACAPCADPAPACACACAPIPv4/IPv6（ControlIPv4Address）APACAPAC本文件中，AP發(fā)送的發(fā)現(xiàn)請求（DiscoveryRequest）報文必須攜帶如下消息元素：DiscoveryType；WTPBoardData。1010（DiscoveryResponse）（DiscoveryACAPCADPAPAC。本文件中，CADP應(yīng)答的發(fā)現(xiàn)響應(yīng)（DiscoveryResponse）報文必須攜帶如下消息元素：云ACDescriptor；ControlIPv4/IPv6Address。CADPWLANIF2CADP與WLN網(wǎng)管系統(tǒng)之間采用ttp或htpsAN網(wǎng)管系統(tǒng)作為ClentCADP作為Serer端。IF2主要實現(xiàn)兩個功能：APACAPConfigACCADPACFaultAP（Config）參數(shù)含義說明ApnameAP名稱資源庫的AP名稱Vendor廠商廠商名稱代碼ApsnAP的SNAP的序列號ApmacAP的MAC地址AP的MAC地址云AC1Address主云AC的IP地址主云AC的IP地址云AC2Address備云AC的IP地址備云AC的IP地址；若沒有備云AC則為空當AP的置息生時，管統(tǒng)參數(shù)含義說明ApnameAP名稱資源庫的AP名稱Vendor廠商廠商名稱代