често повдиганият технически въпрос от глобални партньори и системни интегратори е:
Могат ли PMK-Caching и OKC ефективно да подобрят 802.1X производителността при роуминг дори в среди-без Wi-Fi контролер?
В тази статия се потапяме в основните Wi-Fi протоколи за бърз роуминг, изясняваме механизмите им на работа и проверяваме практическата им стойност за внедряване на 802.1X в предприятия и хотели без централизиран WLAN контролер.
Често срещани проблеми на 802.1X традиционен роуминг
В стандартна 802.1X/EAP автентифицирана мрежа, всеки път, когато клиент се движи от една AP към друга, устройството трябва да завърши отново пълния процес на автентификация.
Дълго 802.1X време за повторно -удостоверяване
Очевидно Wi-Fi прекъсване и повторно свързване
Лош опит за гласови повиквания, видеоконференции и-бизнес приложения в реално време
Нестабилна мрежова производителност за мобилни терминали в големи зони на покритие
Такива недостатъци влияят значително на потребителското изживяване и не могат да отговорят на непрекъснатите мрежови изисквания на хотели и корпоративни кампуси. Тук влизат в действие бързите протоколи за роуминг.
Общ преглед на основните Wi-Fi протоколи за бърз роуминг
1. PMK-Кеширане
PMK-Caching (Pairwise Master Key Caching) е стандартен механизъм за бърз роуминг, дефиниран за опростяване на предаването на 802.1X удостоверяване.
След като клиент завърши първоначалното 802.1X удостоверяване с AP, PMK ключ се генерира и кешира. Когато клиентът се движи към съседна AP, новата AP проверява директно кеширания PMK, без да повтаря целия поток за удостоверяване на 802.1X/EAP.
Ключови предимства:
Значително намалява латентността на предаване при роуминг
Елиминира повтарящото се 802.1X удостоверяване
Осигурява плавен роуминг за мобилни терминали
2. OKC (Опортюнистично кеширане на ключове)
OKC е широко възприето индустриално-стандартно решение за бърз роуминг, известно още като Опортюнистично PMK кеширане.
За разлика от обикновеното PMK-кеширане, OKC приема опортюнистичен механизъм за предварително-удостоверяване. Текущо свързаната AP ще обменя проактивно ключова информация със заобикалящите AP предварително. Когато е необходим роуминг, целевата AP вече притежава валидни ключови идентификационни данни, което позволява незабавно свързване.
Ключови предимства:
Децентрализирана синхронизация на ключове
По-бърз отговор при роуминг в сравнение с традиционното кеширане
Широка съвместимост с основните терминални устройства
Може ли PMK-кеширането и OKC да подобрят 802.1X роуминга без контролер?
Ясният отговор е да.
Както PMK-Caching, така и OKC са проектирани да поддържат Wi-Fi архитектура с по-малко разпределени контролери. Те разчитат на равноправна--синхронизация на ключове между AP/ONU, вместо да зависят от централизиран WLAN контролер.
Не е необходимо внедряване на AC контролер
Вградена поддръжка за самостоятелна AP/ONU мрежа
Стабилен и ефективен 802.1X бърз роуминг за хотелски и корпоративни сценарии
По-ниска цена на проекта и по-опростена архитектура за разгръщане на мрежата
Това прави двата протокола идеален избор за хотелски вериги, малки и средни предприятия и разпръснати търговски мрежови проекти.
Нашето решение за корпоративни и хотелски 802.1X роуминг
Нашата серия ONU и точки за безжичен достъп поддържат естествено PMK-Caching и OKC, с целенасочена оптимизация на фърмуера за 802.1X удостоверяване в роуминг.
Ние продължаваме да усъвършенстваме 802.1X роуминг производителността, за да отговаря на строгите изисквания за внедряване на глобалните хотели и предприятия. Дори в -режим на работа в мрежа без контролер, нашите устройства осигуряват ниско{3}}закъснение, безпроблемно изживяване при роуминг на Wi-Fi за всички удостоверени терминали.
Ние предоставяме пробни тестове, персонализирана настройка на фърмуера и техническа поддръжка за глобални партньори, особено за внедряване на корпоративни и хотелиерски проекти.
Заключение
802.1X удостоверяването ще остане основният стандарт за сигурност за хотели и предприятия. С PMK-Caching и OKC мрежовите оператори могат да постигнат високо-качествен бърз роуминг, без да инвестират в WLAN контролер, опростявайки внедряването, като същевременно подобряват потребителското изживяване.
