Em redes corporativas com dezenas ou centenas de access points, gerenciar cada AP individualmente é inviável. O WLC (Wireless LAN Controller) centraliza esse gerenciamento.
Com um WLC, você configura SSIDs, políticas de segurança e QoS uma vez. O controlador propaga a configuração para todos os APs automaticamente.
Autonomous AP vs Lightweight AP
Autonomous AP (autônomo)
Cada AP processa o tráfego localmente e tem sua própria configuração. Funciona de forma independente, sem controlador.
Vantagem: sem dependência de controlador central. Se o controlador cair, os APs autônomos continuam funcionando.
Desvantagem: em redes com muitos APs, configurar e manter cada um individualmente vira um pesadelo operacional. Roaming entre APs fica mais complexo.
Lightweight AP (com controlador)
O AP lightweight não processa tráfego localmente. Ele encapsula o tráfego wireless dos clientes e envia para o WLC via protocolo CAPWAP. O WLC processa tudo centralmente.
Vantagem: gerenciamento centralizado, configuração unificada, roaming transparente entre APs, visibilidade de toda a rede wireless em um único painel.
Desvantagem: se o WLC cair, os APs lightweight param de funcionar. Dependência de disponibilidade do controlador.
CAPWAP: o protocolo entre AP e WLC
CAPWAP significa Control And Provisioning of Wireless Access Points. É o protocolo padrão (RFC 5415) que define como o AP lightweight se comunica com o WLC.
O CAPWAP cria dois tuneis UDP entre AP e WLC:
Porta UDP 5246 — Canal de controle: configuração, gerenciamento, autenticação do AP. Tráfego criptografado com DTLS.
Porta UDP 5247 — Canal de dados: tráfego dos clientes wireless encapsulado para o WLC.
Daí todo o tráfego wireless de um cliente conectado em um AP lightweight vai até o WLC antes de ser encaminhado para a rede com fio. Isso é o chamado centralized switching.
O processo de associação AP ao WLC
Quando um AP lightweight liga pela primeira vez:
- O AP obtém endereço IP via DHCP
- O AP descobre o WLC usando DHCP option 43, DNS ou broadcast local
- O AP estabelece o túnel CAPWAP com o WLC
- O AP faz download da configuração do WLC
- O AP começa a servir clientes wireless
Arquitetura: FlexConnect
O FlexConnect é um modo operacional do AP lightweight que resolve o problema de dependência do WLC.
Em modo FlexConnect, o AP pode comutar o tráfego localmente (sem passar pelo WLC) e manter os SSIDs ativos mesmo se a conexão com o WLC cair.
É usado em filiais conectadas à matriz via WAN: se o link WAN cair, os clientes wireless da filial continuam funcionando localmente.
Split MAC
O modelo lightweight divide as funções do AP entre o AP e o WLC. Isso se chama split MAC:
Funções no AP (tempo real):
- Transmissão e recepção de quadros 802.11
- Baliza (beacon) e probe response
- Criptografia de quadros (WPA2/WPA3)
- Controle de acesso ao meio (CSMA/CA)
Funções no WLC (gerenciamento):
- Autenticação de clientes
- Gerenciamento de segurança
- QoS
- Roaming
- Monitoramento da rede
Verificação no WLC
No WLC Cisco (interface web ou CLI):
! Listar APs associados
WLC> show ap summary
! Detalhes de um AP específico
WLC> show ap config general AP-Sala-01
! Clientes associados
WLC> show client summary
O que a prova CCNA cobra
WLC e wireless estão no domínio Network Access. Os pontos mais frequentes:
Diferença entre AP autônomo e AP lightweight. O que é CAPWAP e as portas UDP 5246 e 5247. O conceito de split MAC: quais funções ficam no AP e quais ficam no WLC. O que é FlexConnect e quando usar. Por que em modo centralized switching o tráfego do cliente passa pelo WLC antes de chegar à rede com fio.
FAQ
O WLC precisa estar na mesma VLAN que os APs? Não necessariamente. O CAPWAP é um protocolo de camada 3 e pode atravessar roteadores. O AP e o WLC só precisam ter conectividade IP entre si.
O que acontece com os clientes wireless se o WLC cair? Em modo centralizado, os clientes perdem conectividade. Em FlexConnect, o AP mantém o SSID ativo e comuta o tráfego localmente.
Cisco DNA Center substitui o WLC? O Cisco DNA Center é uma camada de gerenciamento acima do WLC. O WLC ainda existe e gerencia os APs. O DNA Center adiciona automação, analytics e gerenciamento centralizado de políticas para redes maiores.
▌ Wireless e WLC são temas de Network Access do CCNA. O diagnóstico gratuito do PacketPass mostra onde estão suas lacunas. Resultado na hora, sem cadastro.
Informações baseadas no blueprint CCNA 200-301 atual, RFC 5415 (CAPWAP) e documentação oficial da Cisco sobre wireless.