Summary

  • RFC 5416 est une liaison CAPWAP pour la base IEEE 802.11-2007, et non un contrat universel pour les extensions suivantes.
  • Une radio annoncée, un mode Split-MAC ou un événement d’itinérance reste une preuve de protocole, pas une preuve de résultat.
  • L’exploitation doit relier la liaison, la capacité réelle, la politique acceptée et la continuité observée.

Le périmètre fait partie du contrat

Le RFC définit le transport des informations de station, de radio, de qualité de service et de correspondance BSSID/WLAN. Cette précision ne vaut que dans son périmètre. Le texte s’appuie sur IEEE 802.11-2007. Il peut signaler une radio 802.11n, sans définir la configuration de ses fonctions additionnelles. Les fonctions 802.11v et 802.11r ne sont pas couvertes par cette liaison. Un inventaire moderne doit donc conserver le numéro de liaison et la génération de capacité au lieu d’effacer cette différence.

Annoncer ne signifie pas appliquer

Une réponse de configuration peut confirmer qu’un équipement a reçu des paramètres. Elle ne prouve pas que le matériel les a activés, qu’une règle d’autorisation est encore valable ou qu’un changement de contrôleur n’a pas rendu la politique obsolète. La réponse doit être reliée à une version de configuration, à une preuve de capacité et à une décision d’approbation. Sinon un message parfaitement formé devient, à tort, une autorisation permanente.

Itinérance et clés exigent une mesure de résultat

Les messages de roaming et de renouvellement de clé donnent des points de contrôle utiles. Ils ne garantissent pas qu’un terminal a conservé sa session, accepté la clé ou évité une interruption. Il faut les comparer à l’association, à la réauthentification, aux pertes et à la latence. De même, le choix Split-MAC ou Local-MAC indique où s’effectuent certaines fonctions ; il ne décrit pas à lui seul le chemin de données réellement vécu par le client.