选出候选Peer；mesh连接建立通过两次PeerLinkOpenConfirm的交互.pptVIP

2、客户端Mesh结构： 由Mesh客户端组成； 用户设备间提供点到点的无线服务； 客户端组成一个能提供路由和配置功能的网络，支持用户的终端应用； 组成网络的节点不需要具有网关或中继功能，不需要Mesh路由器； 路由和自组织能力是必需的； 三种基本结构： 3、混合型Mesh结构： 由Mesh客户端组成； 在用户设备间提供点到点的无线服务； 客户端组成一个能提供路由和配置功能的网络，支持用户的终端应用； 组成网络的节点不需要具有网关或中继功能，所以不需要Mesh路由器； 路由和自组织能力是必需的； 三种基本结构： WMN优势： 比集中式基础设施网络更大的弹性和容错能力 能够抵御暂时的拥塞、单个节点故障以及局部干扰 传输距离的扩展，部署费用过高或环境条件 网状节点可以部署在任何有电源的位置, 并且不依赖于有线骨干线路 可以组建高带宽网络，不依赖于骨干网络 网络模式等同于广播以太网，好像mesh节点MP是直连的 Mesh连接管理 mesh邻居发现 MP通过主动发送Probe Request探测帧,或侦听Beacon帧,来收集邻 居信息，选出候选Peer； mesh连接建立 通过两次Peer Link Open /Confirm的交互,完成Mesh连接的建立 mesh连接管理 每个连接由四元组{Local MAC, Peer MAC, Local Link ID, Peer Link ID}唯一标识 mesh连接拆除 双方中任一方,均可以主动向对方发送Peer Link Close消息,以关闭双方间的Mesh连 接,Peer Link Close消息中需要通过原因码说明关闭原因 相关协议 IEEE 802.11s草案的产生： mesh网络将wlan的覆盖区域扩大了，ieee 802.11接入点AP的MAC协议缺乏对自组织结构的拓展性支持，使得接入点在多跳mesh网络中性能下降，因此成立了IEEE 802.11s工作组，定义了针对无线网状网(mesh)组网模式的协议。 自动拓展网络，拓扑发现，路径选择，信道定位，安全流量管理和网络管理等 主要定义 Mesh链路安全 Mesh安全相关的缩写解释: ◆ MKD---mesh key distributor,mesh密钥的生成和分发者,在fit结构中由AC担任,而fat结构中则每一 个AP都有机会担任; ◆ MSA---mesh security association.是基于mesh安全特性的关联,指mesh设备之间,建立安全的 mesh链路的过程; ◆ MA---mesh authenticator.是mesh安全中,两两设备之间,担任认证方的那个角色。与之相对的 叫请求认证的MP(supplicant AP),但是没有专门的缩写来指代supplicant。FIT结构中,任何一个MP 在连上了MKD,获取到KDK之后都有可能成为新连接的MP的MA。FAT中,MKD与MA是合一的; ◆ PMK---Pairwise Master Key,成对主密钥; ◆ PSK---pre-shared key,预共享密钥; ◆ MKDK---Mesh key Distribution Key,mesh密钥分发密钥; ◆ MPTK-KD--- Mesh pairwise transient key for key distribution,用于密钥分发的Mesh临时成对密钥 Mesh安全认证管理 由于传输媒质的开放性，无线网络很容易遭受非法攻击，Mesh网络的多跳性带来了新的安全挑战，无线Mesh安全主要包括用于加密的算法，密钥的管理和分发等内容。目前提供PSK＋CCMP的方式进行Mesh安全连接 Mesh连接安全分支，是MSA建立过程, 包括MSA认证(可选)和四步握手，主要用 来生成下一层次的密钥 密钥分发分支，mesh密钥的生成和分发 者和担任认证方角色密钥的协商 Hostapd在WMN的主要作用 通过hostapd driver驱动程序将无线网卡配置为AP IEEE802.1x/WPA/WAP2的认证者 EAP服务器、Radius认证服务器） 管理IEEE 802.11无线访问点的AP（认证和关联） Hostapd在WMN的主要作用 认证和关联过程的EAP认证协议栈 Hostapd在认证中的相关代码 static void ieee802_1x_encapsulate_radius (struct hostapd_data *hapd, struct sta_info *sta) 负责将接收到STA端的包封装成radius包发送给radius认证服务器 Hostapd在认证中的相关代码 static void ieee802_1x_decapsulat