Технічне питання, яке часто піднімають глобальні партнери та системні інтегратори:
Чи можуть PMK-Caching і OKC ефективно покращити продуктивність роумінгу 802.1X навіть у середовищах-Wi-Fi без контролера?
У цій статті ми зануримося в основні протоколи швидкого роумінгу Wi-Fi, пояснимо їхні механізми роботи та перевіримо їх практичну цінність для розгортання 802.1X на підприємствах і в готелях без централізованого контролера WLAN.
Загальні недоліки традиційного роумінгу 802.1X
У стандартній мережі з автентифікацією 802.1X/EAP щоразу, коли клієнт переходить від однієї точки доступу до іншої, пристрій повинен знову завершити повний процес автентифікації.
Тривалий час повторної автентифікації 802.1X-
Очевидне відключення та повторне підключення Wi-Fi
Поганий досвід голосових викликів, відеоконференцій і-бізнес-додатків у реальному часі
Нестабільна продуктивність мережі для мобільних терміналів у великих зонах покриття
Такі недоліки значною мірою впливають на взаємодію з користувачем і не можуть задовольнити постійні вимоги до мережі готелів і корпоративних кампусів. Ось тут і вступають у гру швидкі протоколи роумінгу.
Огляд основних протоколів швидкого роумінгу Wi-Fi
1. PMK-Кешування
PMK-Caching (Pairwise Master Key Caching) — це стандартний механізм швидкого роумінгу, призначений для спрощення передачі автентифікації 802.1X.
Після того, як клієнт завершує початкову автентифікацію 802.1X за допомогою точки доступу, генерується та кешується ключ PMK. Коли клієнт здійснює роумінг до сусідньої точки доступу, нова точка доступу перевіряє кешований PMK безпосередньо, не повторюючи весь потік автентифікації 802.1X/EAP.
Ключові переваги:
Значно зменшує затримку передачі даних у роумінгу
Виключає повторну автентифікацію 802.1X
Забезпечує плавний роумінг для мобільних терміналів
2. OKC (Opportunistic Key Caching)
OKC – це широко розповсюджене промислове-стандартне рішення для швидкого роумінгу, також відоме як Opportunistic PMK Caching.
На відміну від звичайного PMK-Caching, OKC застосовує оппортуністичний механізм попередньої-автентифікації. Поточна підключена точка доступу завчасно обмінюватиметься ключовою інформацією з навколишніми точками доступу. Коли потрібен роумінг, цільова точка доступу вже має дійсні ключові облікові дані, що дозволяє миттєво зв’язуватися.
Ключові переваги:
Децентралізована синхронізація ключів
Швидша відповідь у роумінгу порівняно з традиційним кешуванням
Широка сумісність із основними термінальними пристроями
Чи можуть PMK-кешування та OKC покращити роумінг 802.1X без контролера?
Чітка відповідь - так.
І PMK-Caching, і OKC розроблено для підтримки-розподіленої архітектури Wi-Fi без контролерів. Вони покладаються на однорангову--синхронізацію ключів між точками доступу/ONU замість того, щоб залежати від централізованого контролера WLAN.
Не потрібно розгортання контролера змінного струму
Вбудована підтримка автономної мережі AP/ONU
Стабільний і ефективний швидкий роумінг 802.1X для готелів і підприємств
Нижча вартість проекту та простіша архітектура розгортання мережі
Це робить ці два протоколи ідеальним вибором для готельних мереж, малих і середніх підприємств і розрізнених комерційних мережевих проектів.
Наше рішення для корпоративного та готельного роумінгу 802.1X
Наші ONU та серії бездротових точок доступу нативно підтримують кешування PMK- і OKC із цільовою оптимізацією мікропрограми для роумінгу автентифікації 802.1X.
Ми постійно вдосконалюємо продуктивність роумінгу 802.1X, щоб відповідати суворим вимогам розгортання глобальних готелів і підприємств. Навіть у мережевому режимі-без контролера наші пристрої забезпечують низьку-затримку та безперебійний Wi-роумінг для всіх автентифікованих терміналів.
Ми надаємо тестування зразків, індивідуальне налаштування мікропрограми та технічну підтримку для глобальних партнерів, особливо для розгортання корпоративних і гостинних проектів.
Висновок
Аутентифікація 802.1X залишатиметься основним стандартом безпеки для готелів і підприємств. Завдяки PMK-Caching і OKC мережеві оператори можуть досягти високої-якості швидкого роумінгу, не інвестуючи в контролер WLAN, спрощуючи розгортання та покращуючи взаємодію з користувачем.
