La pregunta tècnica que es plantegen amb freqüència dels socis globals i dels integradors de sistemes és:
La memòria cau PMK-i OKC poden millorar eficaçment el rendiment d'itinerància 802.1X fins i tot en entorns-menys Wi- controladors?
En aquest article, ens endinsem en els protocols bàsics d'itinerància ràpida de Wi-Fi, n'aclarim els mecanismes de funcionament i verifiquem el seu valor pràctic per a les implementacions d'hotels i empreses 802.1X sense un controlador WLAN centralitzat.
Punts de dolor comuns del roaming tradicional 802.1X
En una xarxa d'autenticació estàndard 802.1X/EAP, cada vegada que un client viatja d'un AP a un altre, el dispositiu ha de tornar a completar el procés d'autenticació complet.
Temps llarg de re-autenticació 802.1X
Desconnexió i reconnexió de Wi-òbvia
Poca experiència per a trucades de veu, videoconferències i aplicacions empresarials-en temps real
Rendiment de xarxa inestable per a terminals mòbils en grans àrees de cobertura
Aquests inconvenients afecten molt l'experiència de l'usuari i no poden satisfer les demandes contínues de la xarxa d'hotels i campus empresarials. Aquí és on entren en joc els protocols d'itinerància ràpida.
Visió general dels protocols bàsics d'itinerància ràpida de Wi-Fi
1. PMK-Memòria cau
La memòria cau PMK-(Pairwise Master Key Caching) és un mecanisme d'itinerància ràpida estàndard definit per simplificar el traspàs d'autenticació 802.1X.
Després que un client completi l'autenticació 802.1X inicial amb un AP, es genera una clau PMK i es guarda a la memòria cau. Quan el client va a un AP veí, el nou AP verifica directament el PMK guardat en memòria cau sense repetir tot el flux d'autenticació 802.1X/EAP.
Avantatges clau:
Redueix considerablement la latència de trasllat d'itinerància
Elimina l'autenticació 802.1X repetida
Assegura una itinerància fluida per a terminals mòbils
2. OKC (emmagatzematge en memòria cau de claus oportunistes)
OKC és una solució d'itinerància ràpida estàndard àmpliament adoptada en el sector-, també coneguda com a memòria cau PMK oportunista.
A diferència de la memòria cau-PMK normal, OKC adopta un mecanisme oportunista de pre-autenticació. L'AP connectat actual intercanviarà de manera proactiva la informació clau amb els AP circumdants per endavant. Quan es necessita la itinerància, l'AP objectiu ja té credencials clau vàlides, cosa que permet l'associació instantània.
Avantatges clau:
Sincronització de claus descentralitzada
Resposta d'itinerància més ràpida en comparació amb la memòria cau tradicional
Àmplia compatibilitat amb dispositius terminals convencionals
PMK-La memòria cau i OKC poden millorar la itinerància 802.1X sense un controlador?
La resposta clara és que sí.
Tant PMK-caching com OKC estan dissenyats per admetre l'arquitectura Wi-del controlador-menys distribuït. Depenen de la sincronització de claus d'igual a igual-a-entre AP/ONU en lloc de dependre d'un controlador WLAN centralitzat.
No cal desplegar un controlador de CA
Suport natiu per a xarxes AP/ONU autònomes
Itinerància ràpida 802.1X estable i eficient per a escenaris d'hotels i empreses
Menor cost del projecte i arquitectura de desplegament de xarxa més senzilla
Això fa que els dos protocols siguin una opció ideal per a cadenes hoteleres, petites i mitjanes empreses i projectes de xarxes comercials disperses.
La nostra solució per a l'itinerància empresarial i hotelera 802.1X
La nostra sèrie de punts d'accés sense fils i ONU admeten de manera nativa PMK-caching i OKC, amb una optimització específica del microprogramari per a la itinerància d'autenticació 802.1X.
Continuem perfeccionant el rendiment de la itinerància 802.1X per adaptar-se als estrictes requisits de desplegament dels hotels i empreses globals. Fins i tot en el mode de xarxa-gratuït del controlador, els nostres dispositius ofereixen una experiència d'itinerància Wi-Fi-de baixa-latència i perfecta per a tots els terminals autenticats.
Oferim proves de mostres, ajust de microprogramari personalitzat i assistència tècnica per a socis globals, especialment per al desplegament de projectes empresarials i d'hostaleria.
Conclusió
L'autenticació 802.1X seguirà sent l'estàndard de seguretat principal per a hotels i empreses. Amb PMK-Caching i OKC, els operadors de xarxa poden aconseguir una itinerància ràpida-d'alta qualitat sense invertir en un controlador WLAN, simplificant el desplegament i millorant l'experiència de l'usuari.
