CAPWAP在WLC與每台輕量AP之間建立兩條獨立的UDP隧道，各自承擔不同職責：
| 隧道 | UDP端口 | 功能 | 安全性 |
|---|---|---|---|
| 控制通道 | 5246 | 傳送AP配置、韌體升級指令、關聯管理、心跳訊息 | DTLS加密 |
| 數據通道 | 5247 | 封裝並轉發用戶802.11數據幀 | 可選DTLS加密 |
控制通道強制使用DTLS（Datagram Transport Layer Security）加密，確保管理指令不被竊聽或篡改。數據通道的加密為可選項，啟用後會增加處理開銷，部分部署會選擇關閉數據通道加密以提升吞吐量。
CAPWAP採用Split MAC架構，將802.11 MAC層功能分拆至AP與WLC兩端處理：
信標幀（Beacon）發送、探測回應（Probe Response）、ACK確認、物理層訊號處理。這些功能對時間敏感，必須在AP本地即時完成，不能承受隧道傳輸的延遲。
用戶認證（802.1X/PSK）、關聯管理、漫遊決策、加密金鑰管理、射頻資源分配（RRM）。這些功能需要全局視野，由WLC集中協調效率更高。
CAPWAP數據通道支援兩種流量轉發模式：
Central Switching（集中轉發）：用戶流量透過CAPWAP數據隧道全部轉發至WLC，再由WLC轉發至上游網絡。WLC可對所有流量進行統一的安全策略、QoS及訪問控制，適合需要嚴格管控的企業環境，但WLC成為流量瓶頸。
Local Switching（本地轉發）：用戶數據流量在AP本地直接轉發至本地網絡，不經過WLC，僅管理流量走CAPWAP控制隧道。這種模式減輕WLC負擔，適合分支機構或對延遲敏感的應用，但WLC對本地流量的可見性降低。
若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。