接入控制器和控制功能
集中式WLAN架构的下一个关键组件是接入控制器（AC）。在下文中，我们认为控制器功能部署在一台WLAN交换机上，并将该功能称为AC。我们还用“WTP”一词指代AP（包括胖、瘦或者适中）。
IETF的无线接入点的控制和配置（CAPWAP）工作小组正在定义AP及其所控制的WTP之间的接口和协议。本节将用CAPWAP框架来详细介绍AC和WTP之间的接口。[3,4,5]
图3显示了一个包含多个AC和WTP的企业网络。WTP能通过一个第二层（交换）或者第三层（路由）网络连接到AC。WTP和AC之间的接口负责下列功能：
* 通过WTP发现和选择一个AC
* 通过AC将固件下载到WTP――在启动和WTP触发之后
* WTP和AC之间的功能协商
* WTP和AC之间的双向身份验证
* WTP和AC之间的配置、状态和统计数据交换
* 有线和无线网段之间的QoS映射
图3 ：使用多个AC、WTP和CAPWAP协议的集中式WLAN架构 
园区网络和互联网
WLAN交换机/接入控制器（AC）
第二/三层网络 AC和WTP之间的、用于配置和控制的CAPWAP协议
第二/三层网络
无线网络上的802.11帧 无线局域网端接点（WTP）
另外，尽管CAPWAP并没有明确定义所有细节，但是AC可以通过配置和监控它所控制的区域中的不同接入点，执行无线资源管理（RRM）和恶意AP检测等功能。这些功能的范围会因为供应商部署方式的不同而有所不同。AC提供的另外一项重要功能是移动管理。以下章节将在CAPWAP的基础上，提供更多关于这些功能的细节。请注意，截止到本文撰写时为止，IETF仍然在制定基于思科轻型接入点协议（LWAPP）的CAPWAP协议（2006年3月）。
