Întrebarea tehnică ridicată frecvent de la partenerii globali și integratorii de sisteme este:
Pot PMK-caching-ul și OKC să îmbunătățească eficient performanța de roaming 802.1X chiar și în medii cu control-mai puțin Wi-?
În acest articol, ne aprofundăm protocoalele de bază de roaming rapid Wi-Fi, clarificăm mecanismele lor de lucru și le verificăm valoarea practică pentru implementările 802.1X pentru întreprinderi și hoteluri fără un controler WLAN centralizat.
Puncte de durere comune ale roamingului tradițional 802.1X
Într-o rețea autentificată standard 802.1X/EAP, de fiecare dată când un client trece de la un AP la altul, dispozitivul trebuie să finalizeze din nou procesul complet de autentificare.
Timp lung de re-autentificare 802.1X
Deconectare și reconectare Wi-evidente
Experiență slabă pentru apeluri vocale, conferințe video și aplicații de afaceri în timp real-
Performanță instabilă a rețelei pentru terminalele mobile în zone mari de acoperire
Astfel de dezavantaje afectează foarte mult experiența utilizatorului și nu pot satisface cerințele continue ale rețelei hotelurilor și campusurilor întreprinderilor. Aici intră în joc protocoalele de roaming rapid.
Prezentare generală a protocoalelor de roaming rapid Wi-Fi
1. PMK-Memorizare în cache
PMK-Caching (Pairwise Master Key Caching) este un mecanism standard de roaming rapid definit pentru a simplifica transferul de autentificare 802.1X.
După ce un client finalizează autentificarea inițială 802.1X cu un AP, o cheie PMK este generată și stocată în cache. Când clientul se deplasează la un AP vecin, noul AP verifică PMK-ul memorat în cache direct, fără a repeta întregul flux de autentificare 802.1X/EAP.
Avantaje cheie:
Reduce foarte mult latența transferului în roaming
Elimină autentificarea 802.1X repetată
Asigură roaming fără probleme pentru terminalele mobile
2. OKC (Memorizarea cache a cheilor oportuniste)
OKC este o soluție de roaming rapid standard de{0}}industrie, cunoscută și sub numele de Opportunistic PMK Caching.
Spre deosebire de memorarea în cache PMK-obișnuită, OKC adoptă un mecanism oportunist de pre-autentificare. Actualul AP conectat va schimba în mod proactiv informații cheie cu AP-urile din jur în avans. Când este nevoie de roaming, AP-ul țintă deține deja acreditări cheie valide, permițând asocierea instantanee.
Avantaje cheie:
Sincronizare descentralizată a tastelor
Răspuns mai rapid în roaming în comparație cu memorarea în cache tradițională
Compatibilitate largă cu dispozitivele terminale principale
Pot PMK-caching-ul și OKC să îmbunătățească roamingul 802.1X fără un controler?
Răspunsul clar este da.
Atât PMK-Caching, cât și OKC sunt concepute pentru a accepta arhitectura Wi-controler-mai puțin distribuită. Se bazează pe sincronizarea cheii peer-la-peer între AP/ONU în loc să depindă de un controler WLAN centralizat.
Nu este necesară implementarea controlerului AC
Suport nativ pentru rețea autonomă AP/ONU
Roaming rapid 802.1X stabil și eficient pentru scenarii de hoteluri și întreprinderi
Costuri mai mici ale proiectului și arhitectură de implementare a rețelei mai simplă
Acest lucru face din cele două protocoale o alegere ideală pentru lanțurile hoteliere, întreprinderile mici și mijlocii și proiectele de rețele comerciale dispersate.
Soluția noastră pentru roaming Enterprise & Hotel 802.1X
Seria noastră ONU și puncte de acces fără fir acceptă în mod nativ PMK-Caching și OKC, cu optimizare specifică a firmware-ului pentru roaming de autentificare 802.1X.
Continuăm să perfecționăm performanța de roaming 802.1X pentru a se potrivi cerințelor stricte de implementare ale hotelurilor și întreprinderilor globale. Chiar și în modul de rețea fără controler-dispozitivele noastre oferă o experiență de roaming Wi-la latență scăzută, fără întreruperi pentru toate terminalele autentificate.
Oferim probe de testare, reglaj personalizat de firmware și asistență tehnică pentru partenerii globali, în special pentru implementarea proiectelor de întreprinderi și ospitalitate.
Concluzie
Autentificarea 802.1X va rămâne standardul de securitate principal pentru hoteluri și întreprinderi. Cu PMK-Caching și OKC, operatorii de rețea pot obține-roaming rapid de înaltă calitate fără a investi într-un controler WLAN, simplificând implementarea și îmbunătățind în același timp experiența utilizatorului.
