随着移动通信业务的高速增长,人们对无线网络传输速度和服务质量要求愈来愈高,基于支持高吞吐量的802.11n无线通信协议的WLAN已成主流。同时随着网络规模的日益庞大和复杂,目前WLAN组网大都采取若干个AC(无线控制器)同时对成百上千的FitAP(瘦无线接入点)进行统一控制和配置的集中控制式无线局域网解决方案。但AC和FitAP之间的数据通信标准协议CAPWAP(无线控制点接入协议)不支持加密传输,这就为WLAN网路安全带来隐患。本文实现了AC和FitAP设备之间在建立CAPWAP连接之时,同时建立了IPsec安全连接。这样AC和FitAP后续的数据传输都处在IPsec安全连接保护之下,大大增加了WLAN网络安全性。在AC设备和FitAP设备之间建立IPsec安全连接时,需要首先对FitAP设备进行若干配置,为了达到这个目的,本文在认真分析需求的基础上设计并实现了AC端预配置信息管理模块。该模块可以通过AC设备向FitAP设备下发预配置信息数据,FitAP设备重启后便可以根据该预配置信息进行自动配置,配置成功后即可通过CAPWAP协议与对应的AC设备建立IPsec安全通信连接。设计的时候,充分考虑了预配置信息模块的通用性,因此该模块还可以用于下发除IPsec安全连接所需配置信息之外的其他预配置信息。本文还向原有的AC端系统中添加了若干条与预配置信息配置相关的命令,WLAN管理员使用这些预配置命令可以方便高效的实现预配置信息各种维护操作以及预配置信息的下发,从而完成AC设备与FitAP设备的IPsec安全连接的建立。