שאלה טכנית שהועלתה לעתים קרובות משותפים ומשלבי מערכות גלובליים היא:
האם PMK-Caching ו-OKC יכולים לשפר ביעילות את ביצועי הנדידה של 802.1X אפילו בסביבות בקר-פחות Wi-Fi?
במאמר זה, אנו צוללים לתוך פרוטוקולי הליבה של Wi-Fi נדידה מהירה, מבהירים את מנגנוני העבודה שלהם ומאמתים את הערך המעשי שלהם לפריסות ארגוניות ובתי מלון 802.1X ללא בקר WLAN מרכזי.
נקודות כאב נפוצות של נדידה מסורתית 802.1X
ברשת רגילה מאומתת 802.1X/EAP, בכל פעם שלקוח נודד מנקודת גישה אחת לאחרת, המכשיר צריך להשלים שוב את תהליך האימות המלא.
זמן אימות מחדש 802.1X- ארוך
ברור Wi-ניתוק וחיבור מחדש
ניסיון לקוי עבור שיחות קוליות, שיחות ועידה בווידאו ויישומים עסקיים-בזמן אמת
ביצועי רשת לא יציבים עבור מסופים ניידים באזורי כיסוי גדולים
חסרונות כאלה משפיעים מאוד על חווית המשתמש ואינם יכולים לעמוד בדרישות הרשת המתמשכות של בתי מלון וקמפוסים ארגוניים. כאן נכנסים לתמונה פרוטוקולי נדידה מהירה.
סקירה כללית של פרוטוקולי Core Wi-Fi Fast Roaming
1. PMK-שמירה במטמון
PMK-Caching (Pairwise Master Key Caching) הוא מנגנון נדידה מהיר סטנדרטי המוגדר כדי לפשט מסירת אימות 802.1X.
לאחר שלקוח משלים את האימות הראשוני 802.1X עם AP, מפתח PMK נוצר ונשמר במטמון. כאשר הלקוח נודד ל-AP סמוך, ה-AP החדש מאמת את ה-PMK השמור ישירות מבלי לחזור על כל זרימת האימות 802.1X/EAP.
יתרונות מרכזיים:
מפחית מאוד את זמן האחזור של מסירת נדידה
מבטל אימות 802.1X חוזר
מבטיח נדידה חלקה למסופים ניידים
2. OKC (מטמון מפתח אופורטוניסטי)
OKC הוא פתרון סטנדרטי של-נדידה מהירה בתעשייה, הידוע גם בשם Opportunistic PMK Caching.
בשונה מ-PMK-מטמון רגיל, OKC מאמצת מנגנון קדם-אופורטוניסטי של אימות. ה-AP המחובר הנוכחי יחליף מראש מידע מפתח עם נקודות גישה שמסביב. כאשר יש צורך בנדידה, AP היעד כבר מחזיק באישורי מפתח חוקיים, מה שמאפשר שיוך מיידי.
יתרונות מרכזיים:
סנכרון מפתח מבוזר
תגובת נדידה מהירה יותר בהשוואה לאחסון במטמון מסורתי
תאימות רחבה עם התקני מסוף מיינסטרים
האם PMK-Caching & OKC יכולים לשפר נדידה של 802.1X ללא בקר?
התשובה הברורה היא כן.
גם PMK-Caching וגם OKC נועדו לתמוך בארכיטקטורת Wi-פי פחות מבוזרת של בקר-. הם מסתמכים על סנכרון -ל-מפתח עמית בין נקודות גישה/ONU במקום תלוי בבקר WLAN מרכזי.
אין צורך בפריסת בקר AC
תמיכה מקורית ברשת AP/ONU עצמאית
נדידה מהירה יציבה ויעילה 802.1X עבור תרחישים של בתי מלון וארגונים
עלות פרויקט נמוכה יותר וארכיטקטורת פריסת רשת פשוטה יותר
זה הופך את שני הפרוטוקולים לבחירה אידיאלית עבור רשתות בתי מלון, ארגונים קטנים ובינוניים ופרויקטים מפוזרים של רשתות מסחריות.
הפתרון שלנו עבור נדידה ארגונית ומלונות 802.1X
סדרת ה-ONU ונקודות הגישה האלחוטיות שלנו תומכות באופן מקורי ב-PMK-Caching ו-OKC, עם אופטימיזציה ממוקדת של קושחה עבור נדידה של אימות 802.1X.
אנו ממשיכים לשכלל את ביצועי הנדידה של 802.1X כך שיתאימו לדרישות הפריסה המחמירות של בתי מלון וארגונים גלובליים. אפילו במצב -רשת חופשית של בקר, המכשירים שלנו מספקים-שהייה נמוכה וחלקה של חוויית נדידה Wi-Fi עבור כל המסופים המאומתים.
אנו מספקים בדיקות לדוגמה, כוונון קושחה מותאם אישית ותמיכה טכנית לשותפים גלובליים, במיוחד לפריסת פרויקטים ארגוניים ואירוח.
מַסְקָנָה
אימות 802.1X יישאר תקן האבטחה המרכזי עבור בתי מלון וארגונים. עם PMK-Caching ו-OKC, מפעילי רשת יכולים להשיג-נדידה מהירה באיכות גבוהה מבלי להשקיע בבקר WLAN, מה שמפשט את הפריסה תוך שיפור חווית המשתמש.
