CAPWAP 【Control and Provisioning of Wireless Access Points】

概要

同社の開発したLWAPP（Lightweight Access Point Protocol）を改良したもので、WLCがAPを制御する方法や両者の間でデータを送受信する方式について定めている。WLCとAPの間にはトンネル化された伝送路が形成され、APに接続された端末はWLCを介して外部と通信する。

APを起動すると最寄りのWLCを探索して接続を開始し、WLCから設定情報や最新のファームウェアを取り寄せる。以降はWLCがAPを制御し、端末の認証などの機能を提供する。管理者はWLCにより一括して無線ネットワークを管理でき、各APに個別に設定などを行なう必要はない。

APにはX.509証明書が内蔵され、認証によりなりすましAPによる不正接続を排除することができる。WLCとAP間の通信はDTLS（Datagram TLS）により保護され、APとWLC間の制御情報のやり取りも、端末とWLC間のデータの送受信も暗号化される。

標準では制御チャネルにUDPの5246番ポートを、データチャネルにUDPの5247番ポートを使用する。Cisco社が独自に仕様を定めたプロトコルだが、IETFによりRFC 5415として仕様が公開されており、他社製品でも利用することができる。

(2022.3.8更新)

この記事の著者： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。