[硕士论文精品]其在有线无线一体化交换机中的应用

摘要近年来，无线局域网WLAN技术迅速发展，该技术在家庭、企业以及公众区域都得到广泛应用。WLAN技术使网络上的计算机终端具有可移动性，能快速、方便地解决有线方式不易实现的网络通道的连接问题。无线接入点AP或WTP在无线局域网中充当连接无线终端和接入控制器的角色。当在无线局域网中使用多个无线接入点时，对这些无线接入点进行统一化管理是WLAN技术迫切需要解决的问题。本文以开发一体化交换机为背景，深入阅读CAPWAPCONTROLANDPROVISIONOFWIRELESSACCESSPOINT协议草案及CAPWAP和8021L绑定的草案，研究WTPWIRELESSTERMINATIONPOINT和ACACCESSPOINT的交互状态机。在深刻掌握CAPWAP协议基础上，对CAPWAP工程中的控制隧道和数据隧道进行需求分析，为设计和实现两种隧道做准备。对CAPWAP控制隧道和数据隧道的设计与实现是本文的核心，成功搭建控制隧道和数据隧道为实现一体换交换机管理和控制无线接入点打下坚实基础。由AC、WTP和无线终端组成的集中管理模式WLAN会给当今无线局域网带来革命性变化。同时，为了验证控制隧道和数据隧道是否有效可用，要对两者在不同环境下进行测试，主要包括实验室环境下和用户使用环境下的测试。关键词无线局域网无线接入点控制隧道数据隧道ABSTRACTWITHTHEDEVELOPMENTOFWIRELESSLAN，WLANTECHNOLOGYHASBEENWIDELYUSEDINVARIOUSFIELDSSUCHASFAMILY,ENTERPRISEANDPUBLICPLACEETCTHETRANSMITIONOFWIRELESSFRAMEBETWEENACCESSPOINTANDWIRELESSTERMINATIONISINTHEFORMOFELECTROMAGNETICWAVENOTWIREDMEDIUM，WHICHMAKESTHEWIRELESSENDBEFREELYMOVABLEWLANTECHNOLOGYISTHEINTEGRATIONOFETHERNETANDWIRELESSTECHNOLOGYANDMAKEWIRELESSTERMINATIONSEASYTOACCESSINTOTHEWIRELESSLOCALAREANETWORKACCESSPOINTISTHEMIDDLETRANSFERDEVICEBETWEENWIRELESSENDANDACCESSCONTROLLERINWLANWHENTHEREAREPLENTYOFACCESSPOINTSINWLAN，HOWTOUNITELYMANAGETHESEAPSISAKEYPROBLEMINOPERATIONINTHISTHESIS，THECAPWAPPROTOCOLANDITSCOMBINATIONWITH80211WIRELESSSTANDARDAREDEEPLYSTUDIEDTHEINTERACTIONSTATEMACHINEBETWEENWTPANDACISALSORESEARCHEDTHEIMPORTANTTHINGTHATMUSTBEDONEISTHEREQUIREMENTANALYSISOFCONTROLTUNNELANDDATATUNNELINCAPWAPPROJECTSTRUCTURETHEBUILDINGOFCONTROLTUNNELANDDATATUNNELBETWEENWTPANDACISCOMPLETEDANDTHETWOTUNNELSPROVIDEFEASIBILITYOFTHECONTROLLINGANDMANAGINGTOWTPSMAKINGUSEOFTHISSTRUCTURE，ITISEASIERFORCOMPANIESANDFACTORIESTOMANAGEANDCONROLWIRELESSENDPOINTSANDWIRELESSACCESSPOINTSATTHESAMETIME，ITISNECESSARYTOTESTTHECONTROLANDDATATUNNELINORDERTOVALIDATETHEUSABILITYOFTWOTUNNELSTHETESTINGINLABENVIRONMENTANDCOMPLEXNETWORKWHICHUSERSEMPLOYISDONEKEYWORDWLANWTPCONTROLTUNNELDATATUNNEL西安电子科技大学学位论文独创性或创新性声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论本人签名实之处，本人承担一切的法律责任。日期壁F西安电子科技大学关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。保密的论文在解密后遵守此规定本学位论文属哥保密，耷年解密后适用本授权书。本人签名垫多盔日期型5鱼导师签名习窘姘日期立童半第一章绪论第一章绪论11项目背景近年来，无线局域网的应用迅速发展，在家庭、企业以及公众区域都得到较为广泛的应用。WLANWIRELESSLAN，即无线局域网，WLAN技术是一种基于无线传输的局域网技术，与有线网络技术相比，具有灵活、建网迅速、个人化等特点。将这一技术应用于INTEMET网的接入网领域，能够方便、灵活地为用户提供网络接入，适合于用户流动性较大、有数据业务需求的公共场所、高端的企业及家庭用户、需要临时建网的场合以及难以采用有线接入方式的环境等【I】。而在WLAN中必然要有无线接入点，WTPWIRELESSTERMINATIONPOINT，无线接入点上传无线用户的接入请求和下传企业或核心公共网的有用数据，所以WTP是WLAN中必不可少的物理设备之一，其起到中转站的作用；而无线接入点在实际应用中有胖瘦WTPAPACCESSPOINT之分，胖AP是将对无线用户的控制、管理、认证功能集于一身，当有企业欲用胖AP部署WLAN网络时，会存在以下不便于管理的缺点1多个AP同时工作时，可能会有某一个或某些AP由于环境因素电源故障或接口故障退出正常的运行状态，但是网络维护人员并不能定位出或查找到出现问题的AP。2网络管理员想关闭打开AP是必须身临现场，当AP放在恶劣不便的环境中时，网络管理员可能无法亲临现场。3在胖AP所处的场合，网络管理员无法用肉眼去观察AP所处的状态是否正常，如信道、发射功率、所接入的用户数都无法察看。在瘦AP上不存在对无线用户的控制、管理、认证等功能模块，而是将这些控制管理功能放在接入控制器中，由接入控制器对AP和无线接入用户进行统一管理，这样可以解决上述的对于网络管理员来说不方便的问题。所以为了能够管理AP和无线用户，需要在AP和接入控制器之间建立一种隧道来传输AP和接入控制器之间的控制报文和数据报文。通过使用CAPWAP协议可以建立这种隧道。12国内外研究现状2008年至2009年，由于电信重组政策的颁布、顺利贯彻落实，中国无线城市2CAPWAP协议及其在有线无线一体化交换机中的应用建设如火如荼的开展，运营商对WLAN网络的积极部署，中国WLAN市场保持了稳步增长势头。中国WLAN市场的产品和解决方案正在走向更高层标准化、智能化，并具有更高安全性能，因此WLAN产品能够以更大的适应性、更强的“免疫力“支撑用户面向互联网的更多种类的应用。但是国内大多企事业单位在构建WLAN网络时，都不是采用集中管理的方案，在维护和管理无线接入点和接入用户时都不方便。采用CAPWAP隧道进行无线接入点的管理和控制更是稀少，在国内对AP进行集中管理的方案的推广还需要一段时间。全球大的网络设备开发商如思科已经在这方面走在业界的前头，并已经开发出基于集中管理方案的WLAN产品。国内研究CAPWAP80211并将其应用到交换机中的单位也只有几家，像中兴通讯、H3C和北京傲天有开发WLAN的项目组，并且这几家都有成功应用于企业单位的产品和服务【21。总体上看，应用CAPWAP隧道的WLAN在国内还是不多，要想全面推广这种网络结构就需要大专院校和科研单位的共同努力以及市场推广。13项目中完成的工作在功能实现上，为了能让一体化交换机通过CAPWAP隧道控制管理无线接入点，在研究CAPWAP协议中AC、WTP和无线用户之间的关系的基础上，要在代码实现上完成CAPWAP控制隧道和数据隧道，使WTP和AC的相关模块能配合运行，在WTP和AC间搭建通信桥梁。具体如下1研究IETF起草的CAPWAP协议和8021L绑定协议。2在熟悉AC和WTP之间交互的基础上，要使AC能控制WTP的部分参数，如发射功率、信道，即控制通道的建立。3AC能处理WTP传送过来的80211MAC帧，即AC和WTP间的数据隧道已建立，能处理无线用户通过CAPWAP数据隧道传送来的数据。4对CAPWAP控制隧道进行测试，验证其有效性，并测试数据隧道的传输数据能力。14章节安排第一章，阐述当前WLAN的应用情况，指出CAPWAP协议的研究和应用现状，并说明项目中完成的工作。第二章，研究CAPWAP状态机，及WTP和AC的交互流程，为实现CAPWAP第一章绪论控制隧道和数据隧道做准备。第三章，分析CAPWAP工程对控制通道和数据通道的需求，确定隧道的建立在工程架构中的位置。第四章，完成隧道设计及在特定的编程环境下实现控制隧道和数据隧道。第五章，按照行业测试规范，测试CAPWAP隧道，包括在实验环境下对控制隧道的功能测试和数据隧道的性能测试，并给出实际应用案例。第二章CAPWAP协议的研究第二章CAPWAP协议的研究21CAPWAP应用模型研究随着WLAN在越来越多的场合应用，无线接入点已被大众所熟悉并广泛应用在无线局域网中，但这些场合下的无线接入点都是功能独立的设备，不能在网络中集中管理，而CAPWAP就是提供管理无线接入点和无线终端的隧道协议。CAPWAP的应用模型和协议栈结构如图21所示。CAPWAP协议应用于传输层和应用层之间，CAPWAP报文封装在UDP报文中。食5弘一危蚕。彗譬APPLICATION图21CAPWAP应州模型下面各节将详细描述CAPWAP协议。2II术语解释CAPWAPCONTROLANDPROVISIONOFWIRELESSACCESSPOINTS，IETF起草的一种用来使接入控制器能控制多个无线接入点的通用标准协议。W即WIRELESSTERMINATIONPOINT，即无线接入点有的企业称其为APACCESSPOINT。本文中的AP和WTP是同一个物理设备。STATION，即无线终端用户，一般是带有无线网卡的台式电脑终端和笔记本。CP毗P协议及其在有线无线一体化交换机中的应用ACACCESSCONTROLL町，即接入控制器，在数据平面、控制平面、管理平面向WTP提供接入服务的网络实体。CAPWAPCONTROLTUNNEL，即CAPWAP控制隧道，通过AC的IP地址，WTP的IP地址，AC的控制端口号，WTP的控制端口号和传输层的协议UDPDPLITE来定义的一种双向数据传输通道，CAPWAP控制报文通过该通道在AC和WTP问传输。CAPWAPDMATUNND，即CAPWAP数据隧道，通过AC的IP地址，WTP的IP地址，AC的控制端口号，WTP的控制端口号和传输层的协议UDP，UDP1ITO来定义的一种双向数据传输通道，CAPWAP数据报文通过该通道在AC和WTP问传输。DTLSDAMGRAMTRANSPOALAY盯SECURITY，即报文传输层安全协议，为应用层数据传输提供安全保障，防止CLIELL“SERV盯模式的数据在传输中被窃取或伪造。该协议来源于TLS安全协议，应用在TCPUDP之上。212CAPWAP的操作模式CAPWAPN假定的网络拓布结构是多个WTP无线接入点通过INTEMET网络连接到接入控制器，无线接入点和接入控制器所在的网络环境如图22所示。舀、图419无线终端PING通AC的示意图44编码环境说明CAPWMD隧道开发使用LINUX操作系统2616版本，各个模块异步实现，统一在LINUX服务器编译，编程环境所用拓布图如图420所示。模块开发模块开发人员2图420编程环境拓布在实现编码时所采用的工具如表41所示，编码时用SOURCEINSIGHT工具并采用C语言编写。各个模块的开发人员在编写完代码后，将头文件以及C文件上传到LINUX服务器上，在各自的空间中编译并调试各自的版本，而最终在一体化交换机上运行的版本是由软件架构师编写MAKEFILE文件并对各个模块的代码统一编译形成的。48CAPWAP协议及其在有线无线一体化交换机中的应用表41编码环境下的工具工具版本注释LINUX内核2616SSH4O上传下传文件T具SOURCEINSIGHT35编写代码查看代码上具SECURECI盯34串口控制终端第五章CAPWAP隧道的测试49第五章CAPWAP隧道的测试对CAPWAP隧道测试的目的是要检验CAPWAP隧道在CAPWAP工程中是否可用，要搭建测试环境和编写测试用例测试出CAPWAP隧道的可靠性和容忍度。在本章中，要介绍在特定网络环境中所采用的测试方法，如何有效的搭建测试以及编写测试用例，并给出测试结果。51CAPWAP隧道的测试方法在软件工程中测试的方法有白盒测试和黑盒测试【1引，白盒测试是以检查程序内部逻辑结构和处理过程细节为基础，对程序中的逻辑路径进行测试，检查实际运行状态是否与预期状态一致；而黑盒测试是不需要理解程序的内部结构，对模块的功能进行测试，检查模块功能是否达到要求。在CAPWAP工程中对CAPWAP隧道测试采用的方法是黑盒测试，即对CAPWAP隧道功能测试，所采用的测试流程如图51所示图51测试流程1编写测试列表测试列表【14】的内容有测试项目、测试子项目、期望结果、测试级别、执行状态；测试列表的格式如图52所示。CAPWAP协议及其在有线无线一体化交换机中的应用图52测试列表格式其中执行级别为L、2、3依次增高，执行状态分别为通过、警告、阻塞、待测；所有测试项的列表按照上述规定撰写。2撰写测试用例撰写测试用例【”】的目的是详细说明测试项、预置条件和测试过程，测试用例的规范如表51所示。表51测试用例表测试项目测试子项目测试原理以及目的分析测试连接图预置条件测试过程预期结果1234测试结果与结论3搭建测试环境搭建测试环境主要是按照测试拓布图连接布置测试仪器，所以搭建前要将拓第五章CAPWAP隧道的测试布图规划准确，拓布图中要说明各个测试仪器的配置情况，以便于测试查找问题来源。在测试CAPWAP隧道性能和功能时，主要的仪器是IXIA发包仪、一体化交换机、无线接入点THINAP、无线终端。4编写测试脚本并运行编写测试脚本的目的是测试仪在限制的时间内循环执行一系列动作，以此考验设备的性能和容忍度；在测试CAPWAP隧道的环境中，通常是在串口控制器上编写TCL脚本116】，通过此脚本让AC或W11P执行循环动作。TCL脚本是按照TCL语言的语法编写的自动化脚本。5记录测试结果执行完测试脚本，需要记录的结果包括待测仪器的运行状态、在待测仪器上的程序打印信息，并和测试列表中的期望结果相比较，得到测试项的测试结果。521控制隧道测试52控制隧道和数据隧道测试在AC和WTP之间控制隧道测试的目的是验证AC能否成功改变或配置WTP端无线接口所使用的参数。目前所能用的测试方案是一种分离式的方法，即在AC端触发改变WTP端硬件参数的动作，在WTP端进入系统里面用察看工具观察无线接口的硬件参数是否改变，流程如图53所示。在WTP端察看接口硬件参数的工具是无线驱动中的察看接口参数的命令，常用命令【1刀包括“IWCONFIG”和“IWPRIV“。用察看燃产，控制隧道。工其察看接口参数输入处理输出图53测试控制隧道流程以配置发射功率为例，在AC端进入用户配置空间并到配置WTP状态，改变W11P对应的RADIO的TXPOWCR为某一个值，命令行如图54所示。SYSTEMADMINCONFIGURETERMINATIONSYSTEMCONFIGCONFIGRADIO2SYS7REMCONFIGRADIOTXPOWER18SYSTEMCONFIGRADIOEXITSYSREMCONFIG谛图54设置发射功率命令行用“IWCONFIGATHL”察看接口的界面以及打印出的信息如图55所示，从图中52CAPWAP协议及其在有线无线一体化交换机中的应用可看到接口“ATHL“的发射功率为18DBM。NAUNAUELAN群IWCONFIGATHLIEEE802118ESSIDETESTLNICKNAMEMODEMASTERFREQUENCY2412GHZACCESSPOINT001F64EO015DBITRATE0KBSTXPOWER18DBMSENSITIVITY11RETRYOFFRTSTHROFFFRAGMENTTHROFFENCRYPTIONKEY3132333435SECURITYMODEOPENPOWERMANAGEMENTOFFLINKQUAILTY45OSIGNALLEVELS1DBMNOISE1EVEL96DBMRXINVALIDNWID3473RXINVALIDCRYPT0RXINVALIDFRAGOTXEXCESSIVERETRIES0INVALIDMISC0MISSEDBEACON0ELAN庸图55W11P无线接口参数显示无线接口“ATHL“如果其“TXPOWER显示是18DBM，说明控制隧道正确传输了此次改动，否则控制隧道没有正确传输。测试发射功率设置的测试用例如表52所示。在表52所示的测试用例中，搭建测试环境时要用到两个装有无线网卡的PC，一个无线接入点，和一台一体化交换机。在一体化交换机上配置一个三层VLAN接口，并将无线接入点连接到此VLAN接口所在的物理端口。在测试时，从一体化交换机登陆到无线接入点，而不必另外用串口控制器来连接无线接入点，以减少测试干扰。第五章CAPWAP隧道的测试表52测试设置发射功率的用例测试项目WLANWTP管理测试测试子项目配置所创建WTP的发射功率测试原理以及目的分析测试无线模块能否成功修改WTP正在使用的发射功率测试连接图DUT设备VLANI医习AP蝴圮，8二预置条件如图连接系统和测试仪表测试过程预期结果1在DUT上建立一个WLANWLANTEST，将其绑定在一个三层接建立成功后应该可以通过命口，比如ETH0令看到这个ILAN的信息2创建一个WTP，将其绑定在和WLANTEST同样的接口，并使创建成功后应该可以通过命其处于USED状态令看到AP创建成功3创建一个SECURITYSL创建成功后应该可以通过命令看到SL创建成功4进入WLANTEST的配置模式，和S1绑定，并使能WLAN可以通过命令看到WLAN和S1捆绑成功，WTP顺利进入RUN状态，通过STA可以搜索到这个WTP的信号5查看可用的RADIO信息及其ID，并进入RADIO配置模式可以得到正确的WTP对应RADIO信息6设置此RADIO对应的发射功率设置成功，通过PC可以查看测试仪上得到的测试结果中，功率是否和预设情况一致7在AC端通过查看WTP的信息获得其IP地址，从系统内核中TELNET登录到AP8在AP中用“IWCONFIG”命令查看无线接口的参数，其“TXPOWER”应该和AC设置的数值一致测试结果与结论如果在AC上设置的发射功率值和AP中的参数值不一致，说明AC上修改功率失败，控制隧道失效，否则成功。CAPWAP协议及其在有线无线一体化交换机中的应用其他参数的测试方式和发射功率相似。控制隧道测试列表如表53所示。表53控制隧道测试部分列表测试项目测试分项测试子项目期望结果编号目能根据WTPID、WTPNAME、SN成功创建一添加WTP个WTPWTP的指示灯状态应该变化，无线STATION删除WTP应该和此WTP关联不上将WTP绑定三从该口收发数据层接口1信道值超出范围应该有错误提示2反复配置使用不同或相同的信道而WTP配置信道测试不会有异常，并且无线用户不可以连接不上3配置的信道要和WTP使用的频率相一致1发射功率值超出范围应该有错误提示配置发射功率2反复配置使用相同或不同的发射功率测试而呻不会有异常3配置的发射功率要和WTP使用的功率控制隧道对WTP的操相一致测试作1配置的速率值超出范围应该有错误提示2反复配置WTP使用的速度而WTP不会出配置速度测试现异常3无线用户端的无线网卡要能和WTP配置的速率协商一致1可以选择1LBG或LLG配置无线类型2无线用户端使用1LA11N的网卡不能连测试接上WTP3用户使用1LB或119的网膏才能连接上配置分片大小1配置的分片大小超出范围要有错误提示测试2配置的分片人小要有效配置RETRY值1配置的LONGRETRY和SHORTRETRY值在超出范围时要有错误提示测试2配置RETRY值要有效上面的测试是单一的静态测试。还可以采用用脚本的动态测试，循环执行使无线接口配置使用不同的参数值。使用的TCL脚本如图56所示。第五章CAPWAP隧道的测试幽56TCL脚本圳例在串口控制终端运行脚本的过程如图57所示。日KFIE口KFIDH埘NTPLINLJYDM硎E邻削NR0T】01010301080L4120LOTTT2OIOL002“300722010LTE8T3111111】111111112010I口KF10N1佣RADIOLIST0LISTTR”I孽“蓍“”豢釜。盘STAIT翟”43TO23DISABLEDISABLE12522数据隧道测试12篙。訾誊图57脚本运行截幽在将CAPWAP数据隧道投入实际使用之前，需要对其进行吞吐量【”1的测试CAPWAP协议及其在有线无线一体化交换机中的应用以判断数据隧道是否满足无线局域网中传输图片和流媒体数据的需要，给用户一个确切的测试数据。测试数据隧道所采用的环境如图58所示。其中应用了一种测试软件CHARIOT，其是客户朋务器模式下的测试吞吐量的模拟软件，其中一个套件会在PC上自动运行，另外一个套件有显示终端并给出统计结果。首先，在一体化交换机中创建一个WLAN假设SSID是“TEST”、一个WTP、开放式的安全策略。要保证在AC端看到的WTP的状态是“RUN”状态而不是“QUIT”或“IMAGCDATA”状态。其次，运行ENDPOINT软件的无线终端PC用开放的模式接入处于运行状态的无线接入点，连接“TEST”。图58数据隧道测试拓布图运行CHARIOT软件的直接连接到一体化交换机的PCI要和无线接入点处于同一个广播域中，并将CHARIOT的另一端地址配置成接入无线接入点的PC2的地址。在CHARIOT中，PCI和PC2是点到点的模式。PCI上CHARIOT选用的脚本是测试吞吐量的简易程序，PCI和PC2之间首先要建立一个TCP连接，两者间通过不断发送SYN报文和ACK报文来统计出AP上的吞吐量THROUGHPUT。随着PC2和AP之问所处环境的变化，THROU曲PUT值是不同的。以下列表5,4是不同环境下的统计值。表54吞吐量统计值环境吞吐量悬小值吞吐量最大值吞吐量平均值FC2和AP问视距11MBPS28MBPSI195MB胛PC2和AP问有一层玻璃墙8MBDS2AMBPS16MBPSPC2和AP间有一层玻璃墙和一层水泥墙5MBPS18MBPS1L5MBPE第五章CAPWAP隧道的测试53实际应用案例将CAPWAP隧道应用在WLAN的接入控制器和无线接入点之间的通信，这种方案已经部署在校园、企业等单位，成功商用化，下面就是讲述个用CAPWAP隧道组网的案例【1W。某大学要求对本技图书馆的其中四层布设无线接入，每层用两个无线接入点，并要求对上网用户进行验证授权和统计流量收费。其中认证授权采用城市热点认证系统，有一台连接核心交挟机的独立认证授权服务器负责用户名和密码的认证，网络管理员为学校内的每个师生分配的用户名和密码都不一样，并对用户的流量进行统计收费。此案例的实施拓布如图59所示批FCMM蓍霪JS8圆SS圆屯线M户图59CAPWAP隧道麻片J案例幽此环境使用的物理设备有I无线控制器，即有线无线一体化交换机，型号是AX7605，此交换机有4个业务板和一个主控板，在此环境中，只是使用主控板的4四个千兆口中的一个，用于连接核心交换机和无线接入点，CAPWAP的数据包都是通过此物理接口。2接入交换机是二层交换机，只是负责数据的透明传输，其24个口中有1个上行口连接核心交换机，用其中8个以太口连接8个无线接入点。58CAPWAP协议及其在有线无线一体化交换机中的应用3核心交换机是三层交换机，其连接一体化交换机、安全认证服务器、DHCP服务器和出口路由器连接到公网的路由器。4内部服务器，指负责安全认证和DHCPSERVER的服务器，安全认证和DHCPSERVER集中到一台物理设备中。其中接入交换机负责二层透明传输，核心交换机负责数据包查找路由和提供无线控制器和AP之间CAPWAP报文的透明传输。8个AP和无线控制器之间用分离式MAC方式，无线接入点将80211报文封装成CAPWAP报文传输给无线控制器，并由无线控制解析报文并做出相应动作。每层的两个无线接入点都采用单通道全向天线提供无线信道传输数据，单天线的发射功率最大值控制在19DB，天线的覆盖半径在100米，信号足够覆盖图书馆的每一层，每层中的两个AP的信道间隔是2500MHZ，尽量减少邻频干扰。8个无线接入点的地址是由接到核心交换机的单独DHCP服务器动态分配的，无线用户的地址也是由此服务器分配的，并且DHCP服务器开辟的地址池足够8个AP和无线用户的使用。网络管理员可以通过核心交换机远程登陆到无线控制器上，通过WEB界面对8个AP和无线接入用户进行统一管理。远程登陆到无线控制器的管理员可以随时查看8个无线接入点的状态，如果有异常现象出现，及时通过WEB界面对AP进行配置。在管理界面中如果发现有非法用户的接入可以对其进行登记并进行剔出系统的操作。结束语结束语随着80211标准在1997年的提出并被批准，无线局域网WLAN已经被越来越多的企业网所用。在企业中大规模部署80211WLAN时，会存在不容易管理多个无线接入点和无法控制无线终端的接入等问题。而采用无线控制器对无线接入点进行统一管理控制就能解决企业中部署WLAN的管理困难，即CAPWAP隧道的开发和使用增加了布设无线局域网的可行性并使对无线接入点的控制管理更加容易。通过CAPWAP隧道连接WTP和AC的方案也使布设WLAN的安全策略具有可选择性，使得控制WLAN的安全更加灵活多样，保证了无线终端的安全接入和企业内部资源的有条件访问。在本文中，通过对CAPWAP隧道在CAPWAP工程的需求分析明确CAPWAP隧道要具备的基本功能，设计并实现了CAPWAP控制隧道和数据隧道。由一体化交换机、WTP和无线终端构成的新WLAN模式已经具备可用性。但是，CAPWAP协议的推广还尚需时日，CAPWAP协议还是一个没有定型的草案，一体化交换机商家采用对无线接入点的控制方案各不一样，如果能顺利使CAPWAP协议成为业界的统一标准，各商家的一体化交换机就有互通性，就能增加不同WLAN之间的互通性。经测试，CAPWAP隧道还存在以下几点不足，需要以后逐渐改进1在性能上，CAPWAP隧道带宽还没有达到最优状态，需要优化。2在技术人员使用一体化交换机进行WLAN配置时，DBUS与进程WID的通信有时出现由于用户的快速命令而中断的现象。3在功能上，如何有效控制无线终端的数量和防止非法终端的访问还需要在布设8021X时要改进。4由于WLAN间的WTP或同一WLAN中的无线接入点之间会有同频干扰、邻频干扰，如何在AC端有效控制信道干扰是要解决的问题，并且要能够添加响应的功能。5在一体化交换机上，添加定位WTP的功能，并在网络管理界面中要能可视化。6在AC端要能对80211数据帧加QOS标签，以使在体化交换机上能对连接WTP的接口进行VLAN配置。可见，在CAPWAP工程中，还有很多功能需要完善，需要进一步努力改进。一体化交换机的无线管理模块的基本功能已经能够投入市场使用，并在市场CAPWAP协议及其在有线无线一体化交换机中的应用应用的同时，测试CAPWAP一体化交换机的功能和性能，并在这两方面不断完善。基于CAPWAP的WLAN无线接入网会在企业逐步流行起来，随着3G甚至40网络在我国的逐步推广，将WLAN技术与TDSCDMA网络融合【201的技术是需要研究的课题。致谢61致谢首先，感谢常义林老师从选题到中期进度检查多次给我发邮件和我交流，提醒我论文的事情，并在写论文时给我指出写论文的原则。其次，实习单位的项目经理陈斌先生在我的实习期间对我进行指导，这为我完成毕业设计做好的前期准备，并为阐述CAPWAP工程打下基础。再次，公司产品经理倪海洋先生对我测试WTP和一体化交换机进行了细心指导，最重要的是倪先生在测试方法上对我的帮助并且给我提供有效的测试工具和设备，从他那里我学习到作为工程技术人员应该具备的素质和精神。最后，真诚感谢软件学院鲍亮老师在论文内容上给予的帮助，鲍老师亲自对我的论文的某些部分