Пользовательского трафика нет, но точка должна оставаться управляемой. Короткие служебные обмены подтверждают живую CAPWAP-связь.
Подтверждайте доступность peers
DTLS keepalive помогает сторонам обнаружить потерю защищенной control session, когда транспорт молчит или промежуточное состояние исчезло без корректного закрытия. После порога начинается восстановление.
Не обвиняйте радио
AP disjoin из-за keepalive относится к wired path, latency, loss, firewall или перегрузке control plane, хотя пользователи видят исчезновение SSID. Проверяйте транспорт.
Включайте debug на время
Подробный dtls-keepalive debug способен создать много сообщений, поэтому ограничьте окно одной точкой и точным временем, затем сопоставьте события с packet loss. Постоянный debug не нужен.
Сопоставьте AP event, WLC disjoin reason и потери на проводном пути в один timeline. Если keepalive исчезает периодически у нескольких точек, ищите общий transport pattern, перегрузку или firewall state, а не перезагружайте исправное радио.
Первичное соединение разобрано в статье про CAPWAP Join. Наличие dtls-keepalive debug фиксирует официальное руководство Cisco.
