คำถามทางเทคนิคที่พบบ่อยจากพันธมิตรทั่วโลกและผู้วางระบบคือ:
PMK-แคชและ OKC สามารถปรับปรุงประสิทธิภาพการโรมมิ่ง 802.1X ได้อย่างมีประสิทธิภาพแม้ในสภาพแวดล้อมที่มีตัวควบคุม-Wi-Fi น้อย-หรือไม่
ในบทความนี้ เราจะเจาะลึกเกี่ยวกับโปรโตคอลการโรมมิ่งที่รวดเร็วของ Wi-Fi ชี้แจงกลไกการทำงาน และตรวจสอบคุณค่าในทางปฏิบัติสำหรับการปรับใช้ระดับองค์กรและโรงแรม 802.1X โดยไม่ต้องใช้ตัวควบคุม WLAN แบบรวมศูนย์
ปัญหาที่พบบ่อยของการโรมมิ่งแบบดั้งเดิม 802.1X
ในเครือข่ายที่ได้รับการตรวจสอบความถูกต้อง 802.1X/EAP มาตรฐาน ทุกครั้งที่เครื่องลูกข่ายโรมมิ่งจาก AP หนึ่งไปยังอีกเครื่องหนึ่ง อุปกรณ์จะต้องดำเนินการตามกระบวนการตรวจสอบความถูกต้องทั้งหมดอีกครั้ง
ระยะเวลาในการตรวจสอบสิทธิ์ 802.1X ใหม่-ยาวนาน
เห็นได้ชัดว่า Wi-ขาดการเชื่อมต่อและเชื่อมต่อใหม่
ประสบการณ์ที่ไม่ดีสำหรับการโทรด้วยเสียง การประชุมทางวิดีโอ และแอปพลิเคชันทางธุรกิจแบบเรียลไทม์-
ประสิทธิภาพเครือข่ายไม่เสถียรสำหรับเทอร์มินัลมือถือในพื้นที่ครอบคลุมขนาดใหญ่
ข้อเสียดังกล่าวส่งผลกระทบอย่างมากต่อประสบการณ์ของผู้ใช้ และไม่สามารถตอบสนองความต้องการเครือข่ายอย่างต่อเนื่องของโรงแรมและวิทยาเขตขององค์กรได้ นี่คือจุดที่โปรโตคอลการโรมมิ่งที่รวดเร็วเข้ามามีบทบาท
ภาพรวมของ Core Wi-Fi Fast Roaming Protocol
1. PMK-การแคช
PMK-แคช (Pairwise Master Key Caching) เป็นกลไกการโรมมิ่งมาตรฐานที่รวดเร็วซึ่งกำหนดไว้เพื่อลดความซับซ้อนในการส่งมอบการตรวจสอบสิทธิ์ 802.1X
หลังจากที่ไคลเอ็นต์เสร็จสิ้นการตรวจสอบสิทธิ์ 802.1X เบื้องต้นด้วย AP แล้ว คีย์ PMK จะถูกสร้างขึ้นและแคชไว้ เมื่อไคลเอนต์โรมมิ่งไปยัง AP ใกล้เคียง AP ใหม่จะตรวจสอบ PMK ที่แคชไว้โดยตรงโดยไม่ต้องทำซ้ำขั้นตอนการตรวจสอบสิทธิ์ 802.1X/EAP ทั้งหมด
ข้อดีที่สำคัญ:
ลดเวลาแฝงในการส่งมอบโรมมิ่งได้อย่างมาก
กำจัดการรับรองความถูกต้อง 802.1X ซ้ำ ๆ
รับประกันการโรมมิ่งที่ราบรื่นสำหรับเทอร์มินัลมือถือ
2. OKC (การแคชคีย์เชิงฉวยโอกาส)
OKC เป็นโซลูชันการโรมมิ่งที่รวดเร็วมาตรฐานอุตสาหกรรม-ที่นำมาใช้อย่างกว้างขวาง หรือที่รู้จักในชื่อ PMK Caching แบบฉวยโอกาส
แตกต่างจากการแคช PMK- ปกติ OKC ใช้กลไกการตรวจสอบสิทธิ์ล่วงหน้า-ที่ฉวยโอกาส AP ที่เชื่อมต่ออยู่ในปัจจุบันจะแลกเปลี่ยนข้อมูลสำคัญกับ AP โดยรอบล่วงหน้าในเชิงรุก เมื่อจำเป็นต้องโรมมิ่ง AP เป้าหมายจะเก็บข้อมูลรับรองคีย์ที่ถูกต้องอยู่แล้ว ซึ่งช่วยให้สามารถเชื่อมโยงได้ทันที
ข้อดีที่สำคัญ:
การซิงโครไนซ์คีย์แบบกระจายอำนาจ
การตอบสนองการโรมมิ่งเร็วขึ้นเมื่อเทียบกับการแคชแบบดั้งเดิม
ความเข้ากันได้กว้างกับอุปกรณ์เทอร์มินัลกระแสหลัก
PMK-แคชและ OKC สามารถเพิ่มประสิทธิภาพการโรมมิ่ง 802.1X โดยไม่ต้องใช้คอนโทรลเลอร์ได้หรือไม่
คำตอบที่ชัดเจนคือใช่
ทั้ง PMK-แคชและ OKC ได้รับการออกแบบมาเพื่อรองรับสถาปัตยกรรม Wi- Wi-Fi แบบกระจายน้อยของคอนโทรลเลอร์ โดยอาศัยการซิงโครไนซ์คีย์เพียร์-ถึง-เพียร์ระหว่าง AP/ONU แทนที่จะขึ้นอยู่กับตัวควบคุม WLAN แบบรวมศูนย์
ไม่จำเป็นต้องปรับใช้คอนโทรลเลอร์ AC
รองรับระบบเครือข่าย AP/ONU แบบสแตนด์อโลน
การโรมมิ่งที่รวดเร็ว 802.1X ที่เสถียรและมีประสิทธิภาพสำหรับโรงแรมและองค์กร
ลดต้นทุนโครงการและสถาปัตยกรรมการปรับใช้เครือข่ายที่ง่ายขึ้น
ทำให้ทั้งสองโปรโตคอลเป็นตัวเลือกที่เหมาะสำหรับเครือโรงแรม วิสาหกิจขนาดกลางและขนาดย่อม และโครงการเครือข่ายเชิงพาณิชย์ที่กระจัดกระจาย
โซลูชันของเราสำหรับการโรมมิ่ง 802.1X ระดับองค์กรและโรงแรม
ONU และซีรีส์จุดเข้าใช้งานไร้สายของเรารองรับ PMK-แคชและ OKC โดยกำเนิด พร้อมการปรับเฟิร์มแวร์เป้าหมายให้เหมาะสมสำหรับการโรมมิ่งการตรวจสอบสิทธิ์ 802.1X
เราปรับปรุงประสิทธิภาพการโรมมิ่ง 802.1X อย่างต่อเนื่องเพื่อให้ตรงกับข้อกำหนดการใช้งานที่เข้มงวดของโรงแรมและองค์กรทั่วโลก แม้จะอยู่ในโหมดควบคุมเครือข่าย-ฟรี อุปกรณ์ของเรายังมอบ-ความหน่วงต่ำ และประสบการณ์การโรมมิ่ง Wi-Fi ที่ราบรื่นสำหรับเทอร์มินัลที่ได้รับการตรวจสอบสิทธิ์ทั้งหมด
เราจัดเตรียมการทดสอบตัวอย่าง การปรับแต่งเฟิร์มแวร์แบบกำหนดเอง และการสนับสนุนทางเทคนิคสำหรับพันธมิตรทั่วโลก โดยเฉพาะอย่างยิ่งสำหรับการปรับใช้โครงการระดับองค์กรและการบริการ
บทสรุป
การรับรองความถูกต้อง 802.1X จะยังคงเป็นมาตรฐานความปลอดภัยหลักสำหรับโรงแรมและองค์กร ด้วย PMK-Caching และ OKC ผู้ให้บริการเครือข่ายสามารถบรรลุการโรมมิ่งที่รวดเร็วคุณภาพสูง-โดยไม่ต้องลงทุนในตัวควบคุม WLAN ทำให้การปรับใช้ง่ายขึ้นในขณะที่ปรับปรุงประสบการณ์ผู้ใช้
