Часто поднимаемый технический вопрос со стороны глобальных партнеров и системных интеграторов:
Могут ли PMK-Кэширование и OKC эффективно повысить производительность роуминга 802.1X даже в средах Wi-Fi-без контроллеров-Fi?
В этой статье мы рассмотрим основные протоколы быстрого роуминга Wi-Fi, разъясним механизмы их работы и проверим их практическую ценность для развертываний 802.1X на предприятиях и в отелях без централизованного контроллера WLAN.
Общие проблемы традиционного роуминга 802.1X
В стандартной сети с аутентификацией 802.1X/EAP каждый раз, когда клиент перемещается от одной точки доступа к другой, устройству необходимо снова выполнить полный процесс аутентификации.
Длительное время повторной аутентификации 802.1X-
Очевидное отключение и повторное подключение Wi-Fi-Fi.
Плохие возможности голосовых вызовов, видеоконференций и бизнес-приложений-реального времени.
Нестабильная производительность сети для мобильных терминалов в больших зонах покрытия
Такие недостатки сильно влияют на удобство работы пользователей и не могут удовлетворить непрерывные потребности сети отелей и корпоративных кампусов. Именно здесь в игру вступают протоколы быстрого роуминга.
Обзор основных протоколов быстрого роуминга Wi-Fi-Fi
1. PMK-Кэширование
PMK-Кэширование (попарное кэширование главных ключей) – это стандартный механизм быстрого роуминга, предназначенный для упрощения передачи аутентификации 802.1X.
После того как клиент завершает первоначальную аутентификацию 802.1X с помощью точки доступа, ключ PMK генерируется и кэшируется. Когда клиент перемещается к соседней точке доступа, новая точка доступа напрямую проверяет кэшированный PMK, не повторяя весь процесс аутентификации 802.1X/EAP.
Ключевые преимущества:
Значительно снижает задержку передачи обслуживания в роуминге
Устраняет повторную аутентификацию 802.1X.
Обеспечивает бесперебойный роуминг для мобильных терминалов
2. OKC (оппортунистическое кэширование ключей)
OKC – это широко распространенное-стандартное решение для быстрого роуминга, также известное как оппортунистическое кэширование PMK.
В отличие от обычного кэширования PMK-OKC использует гибкий механизм предварительной-аутентификации. Текущая подключенная точка доступа будет заранее активно обмениваться ключевой информацией с окружающими точками доступа. Когда необходим роуминг, целевая точка доступа уже имеет действительные учетные данные ключа, что обеспечивает мгновенную связь.
Ключевые преимущества:
Децентрализованная синхронизация ключей
Более быстрый ответ при роуминге по сравнению с традиционным кэшированием
Широкая совместимость с основными терминальными устройствами
Могут ли PMK-кэширование и OKC улучшить роуминг 802.1X без контроллера?
Ясный ответ: да.
И PMK-Кэширование, и OKC предназначены для поддержки-менее распределенной архитектуры Wi-Fi-контроллера. Они полагаются на одноранговую синхронизацию ключей между точками доступа и ONU, а не на централизованный контроллер WLAN.
Развертывание контроллера переменного тока не требуется
Встроенная поддержка автономной сети AP/ONU
Стабильный и эффективный быстрый роуминг 802.1X для отелей и корпоративных сценариев.
Снижение стоимости проекта и упрощение архитектуры развертывания сети.
Это делает эти два протокола идеальным выбором для гостиничных сетей, малых и средних предприятий, а также разрозненных коммерческих сетевых проектов.
Наше решение для корпоративного и гостиничного роуминга 802.1X
Наши серии ONU и точек беспроводного доступа изначально поддерживают кэширование PMK- и OKC, а также целевую оптимизацию встроенного ПО для роуминга аутентификации 802.1X.
Мы продолжаем совершенствовать производительность роуминга 802.1X, чтобы она соответствовала строгим требованиям развертывания отелей и предприятий по всему миру. Даже в режиме-свободной сети контроллера наши устройства обеспечивают низкую-задержку и бесперебойный роуминг Wi-Fi-для всех прошедших проверку подлинности терминалов.
Мы предоставляем образцы тестирования, индивидуальную настройку встроенного ПО и техническую поддержку для глобальных партнеров, особенно для развертывания корпоративных проектов и проектов в сфере гостиничного бизнеса.
Заключение
Аутентификация 802.1X останется основным стандартом безопасности для отелей и предприятий. С помощью PMK-Кэширования и OKC сетевые операторы могут обеспечить высококачественный-быстрый роуминг без инвестиций в контроллер WLAN, что упрощает развертывание и повышает удобство работы пользователей.
