敏捷分布式WLAN组网RU上线过程

小乔

敏捷分布式WLAN组网包括AC+中心AP+RU，其中AC统一管理中心AP和RU，RU和其接入的中心AP间必须二层可达。RU作为中心AP的远端射频模块，负责空口802.11报文的收发。中心AP代理AC分担对RU的集中管理和协同功能，如STA上线、配置下发、RU之间的STA漫游。中心AP和RU都完成上线过程后，AC才能集中管理和控制中心AP和RU。

中心AP的上线过程可参考AP上线过程。

RU的上线过程包括：

• RU获取IP地址
• CAPWAP隧道建立阶段
• CAPWAP隧道维持阶段
• RU接入控制阶段
• RU的版本升级阶段
• AC业务配置下发阶段
  

RU获取IP地址

RU和中心AP间的CAPWAP报文是二层转发，不依赖于IP地址，所以IP地址的配置不影响RU上线，但用户配置的RU的IP地址需要与RU上线的中心AP源地址路由可达，否则可能会影响需要IP地址的业务功能，比如STelnet RU。

RU获取IP地址的方式包括以下：

• 静态方式：为RU手工配置IP地址。
• DHCP方式：通过配置DHCP服务器，使RU作为DHCP客户端向DHCP服务器请求IP地址。
  

CAPWAP隧道建立阶段AC通过CAPWAP隧道来实现对RU的集中管理和控制。CAPWAP隧道可以实现：

• RU与AC间的状态维护。
• AC对RU进行管理和业务配置下发。
• 业务数据经过CAPWAP隧道集中到AC上转发。
  

AC与RU间的管理报文通过AC到RU间的CAPWAP控制隧道传输。AC到RU间的CAPWAP控制隧道由AC与中心AP间的CAPWAP控制隧道以及中心AP与RU间的CAPWAP控制隧道组成。

• AC与中心AP间建立CAPWAP控制隧道的流程可以参考AP上线过程。
• 中心AP与RU间建立CAPWAP控制隧道的流程如图4-8所示。
  

对于AD9430DN-12和AD9430DN-24，AC与RU间的业务数据报文通过RU和中心AP间的MAC-IN-MAC数据隧道以及AC与中心AP间的CAPWAP数据隧道传输。对于AD9431DN-24X，业务数据转发方式为隧道转发时，RU和AC间建立CAPWAP数据隧道传输业务数据报文；业务数据转发方式为直接转发时，不建立CAPWAP数据隧道，业务数据报文直接二层转发。AC与中心AP间、AC与RU间建立CAPWAP数据隧道的流程均可以参考AP上线过程。

图4-8 中心AP与RU间CAPWAP的隧道建立流程图

                               
登录/注册后可看大图

• Discovery阶段（RU发现中心AP阶段）：通过发送Discovery Request报文，找到可用的中心AP。中心AP判断是否允许该RU接入，判断流程和RU接入控制阶段相同，可参见图4-9，对于不允许接入的RU发送的Discovery Request报文，中心AP不会回应。
  RU发现中心AP有两种方式：
  • 在RU上没有配置静态的中心AP地址列表，或者RU发送3次发现单播请求报文都没有收到响应时，RU会发送Discovery Request广播报文自动发现同一网段中的中心AP，然后通过中心AP响应的Discovery Response报文选择一个待关联的中心AP开始建立CAPWAP隧道。
  • RU上预先配置了中心AP的静态IP地址列表。RU上线时，RU分别发送Discovery Request单播报文到所有预配置列表对应IP地址的中心AP。然后RU通过接收中心AP返回的Discovery Response报文，选择一个中心AP开始建立CAPWAP隧道。
    
    
  
  
• 建立CAPWAP隧道阶段：
  完成CAPWAP隧道建立，包括数据隧道和控制隧道：
  • 数据隧道：RU接收的业务数据经过CAPWAP数据隧道集中到AC上转发。
  • 控制隧道：通过CAPWAP控制隧道实现RU与中心AP或AC之间的控制报文的交互。同时，还可以选择对控制隧道进行数据报传输层安全DTLS（Datagram Transport Layer Security）加密，使能DTLS加密功能后，后续阶段的CAPWAP控制报文都会经过DTLS加解密，更好的保证CAPWAP控制报文的完整性和私密性。
    
    
  
  
  

CAPWAP隧道维持阶段

对于AD9430DN-12和AD9430DN-24，RU与中心AP之间交互Keepalive报文来检测数据隧道的连通状态，RU与中心AP之间交互Echo报文来检测控制隧道的连通状态。

对于AD9431DN-24X，RU与AC之间交互Keepalive报文来检测数据隧道的连通状态，RU与中心AP之间交互Echo报文来检测控制隧道的连通状态。

RU接入控制阶段

中心AP向AC发送RU要加入AC的Authentication Request请求，AC收到后会判断是否允许该RU接入，并响应Authentication Response报文。其中，Authentication Response报文携带了AC上配置的关于RU的版本升级方式及指定的RU版本信息。

RU的接入控制流程图如图4-9所示。

图4-9 RU接入控制流程图

                               
登录/注册后可看大图

RU的版本升级阶段

RU根据收到AC的报文中的参数判断当前的系统软件版本是否与AC上指定的一致。如果不一致，则RU开始更新软件版本，升级方式包括AC模式、FTP模式和SFTP模式。

RU在软件版本更新完成后重新启动，重复进行前面步骤。

AC业务配置下发阶段

AC向中心AP发送Configuration Update Request请求消息，中心AP回应Configuration Update Response消息，AC再将RU的业务配置信息下发给中心AP，最后由中心AP下发到RU。