RFC 5415 : l’état CAPWAP ne prouve pas le service

L’état CAPWAP ne prouve pas le service : RFC 5415

Pourquoi c'est important

RFC 5415 organise un plan de contrôle WLAN : un Access Controller gère des Wireless Termination Points, établit des sessions protégées, applique des réglages et transporte des données clients. Mais un état de protocole terminé, une session DTLS ou un paquet de données reste une preuve du chemin protocolaire, pas la preuve que la politique est appliquée, que l’équipement est autorisé ou que le service est sain.

Daniel Kade8 octobre 2026Temps de lecture 2 minDernière mise à jour: 8 octobre 2026

L’état CAPWAP est une preuve de contrôle; le service client exige aussi un chemin de données sain.

Summary

La machine d’états RFC 5415 enregistre une progression de protocole, pas tout le résultat opérationnel.
La santé du canal de contrôle, la cohérence de configuration et le canal de données sont des preuves distinctes.
Une décision actuelle exige politique appliquée, autorisation, sessions clients et télémétrie.

Join n’est pas une permission

La découverte et Join créent une relation entre AC et WTP. DTLS protège l’échange, mais sa réussite ne vaut pas approbation opérationnelle. Le WTP peut rejoindre le bon contrôleur, conserver une configuration obsolète ou ne jamais admettre de station. L’état indique la croyance du protocole, non l’autorisation du propriétaire de la politique.

Configure n’est pas la continuité

Les réponses de statut, mises à jour et Change State Events donnent des points de contrôle utiles. Ils ne doivent pas être fusionnés : une réponse décrit un instant, alors qu’une panne radio, un fallback ou une perte du canal de données peut survenir ensuite. La cohérence de configuration est un registre de contrôle, pas un SLO client.

Deux canaux, deux risques

Les modes Split-MAC et Local-MAC déplacent le traitement et le transport. Un canal de contrôle vert ne certifie donc pas le chemin de données. Mesurer keep-alives, trames encapsulées, associations, retransmissions et pertes séparément est indispensable.