Summary

  • RFC 5416 定义的是 IEEE 802.11-2007 时代的 CAPWAP 绑定，而不是覆盖所有后续 Wi‑Fi 功能的总保证。
  • 射频公告、Split-MAC 模式、漫游通知或密钥刷新都是协议证据，不等于客户端已经连续获得服务。
  • 发布决策必须把绑定身份、实际能力、已接受策略和用户侧遥测连成一条证据链。

能力字段也有生命周期

绑定可以传递站点配置、射频参数、QoS 和 BSSID/WLAN 映射。它可以看见 802.11n 射频，但没有定义额外 802.11n 特性的配置和使用方式；802.11v 与 802.11r 也不在该绑定的支持范围内。若资产系统只保存“支持 802.11n”这类标签，就会把识别到的射频误写成可用能力。RFC 编号、绑定版本和设备实现必须同时保留。

配置确认不是策略生效

控制器收到配置响应，只能说明设备在某个时刻报告了自己的状态。它不能独立证明硬件已经启用策略、授权仍然有效，或新的配置版本没有在队列中。运营证据还需要策略版本、设备能力、审批结果和生效时间。否则一条格式正确的响应会在策略已经变化之后继续制造“已配置”的假象。

漫游与密钥刷新必须回到客户端

RFC 5416 为漫游和组密钥刷新提供了控制消息。消息完成并不保证终端成功切换、接受密钥或避免短暂中断。应把消息与关联状态、重新认证、丢包、延迟和用户投诉时间线对齐。Split-MAC 与 Local-MAC 说明功能在哪里执行，但它们本身不能证明数据路径健康。