سوال فنی مکرر از شرکای جهانی و یکپارچه سازان سیستم این است:
آیا PMK-Caching و OKC میتواند عملکرد رومینگ 802.1X را حتی در محیطهای کنترلکننده-کمتر Wi-بهطور مؤثر بهبود بخشد؟
در این مقاله، ما به پروتکلهای اصلی رومینگ سریع Wi-فای میپردازیم، مکانیسمهای کاری آنها را روشن میکنیم، و ارزش عملی آنها را برای استقرارهای سازمانی و هتلی 802.1X بدون کنترلکننده WLAN متمرکز تأیید میکنیم.
نقاط درد رایج در رومینگ سنتی 802.1X
در یک شبکه استاندارد احراز هویت 802.1X/EAP، هر بار که یک کلاینت از یک AP به دیگری روم می کند، دستگاه باید دوباره فرآیند احراز هویت کامل را تکمیل کند.
زمان طولانی احراز هویت مجدد 802.1X
قطع و وصل مجدد Wi{0}}وای فای آشکار
تجربه ضعیف برای تماسهای صوتی، کنفرانس ویدیویی و{0}}برنامههای تجاری در زمان واقعی
عملکرد شبکه ناپایدار برای پایانه های تلفن همراه در مناطق تحت پوشش بزرگ
چنین اشکالاتی به شدت بر تجربه کاربر تأثیر می گذارد و نمی تواند نیازهای شبکه مستمر هتل ها و پردیس های سازمانی را برآورده کند. اینجاست که پروتکل های رومینگ سریع وارد عمل می شوند.
نمای کلی از پروتکلهای رومینگ سریع Wi{0}Fi
1. PMK-در حافظه پنهان
PMK-Caching (Caching اصلی کلید دو به دو) یک مکانیسم رومینگ سریع استاندارد است که برای سادهسازی تحویل احراز هویت 802.1X تعریف شده است.
پس از اینکه کلاینت احراز هویت اولیه 802.1X را با یک AP انجام داد، یک کلید PMK تولید و ذخیره می شود. هنگامی که مشتری به یک AP همسایه روم می کند، AP جدید PMK ذخیره شده را مستقیماً بدون تکرار کل جریان احراز هویت 802.1X/EAP تأیید می کند.
مزایای کلیدی:
تأخیر تحویل رومینگ را تا حد زیادی کاهش می دهد
احراز هویت مکرر 802.1X را حذف می کند
رومینگ روان را برای پایانه های تلفن همراه تضمین می کند
2. OKC (ذخیره کلید فرصت طلب)
OKC یک راه حل رومینگ سریع استاندارد در صنعت است که به طور گسترده پذیرفته شده است که به عنوان ذخیره PMK فرصت طلب نیز شناخته می شود.
OKC متفاوت از ذخیره سازی معمولی PMK-از یک مکانیسم تأیید اعتبار پیش از{1}} فرصت طلبانه استفاده می کند. AP متصل فعلی به طور فعال اطلاعات کلیدی را با APهای اطراف از قبل مبادله می کند. هنگامی که رومینگ مورد نیاز است، AP هدف از قبل دارای اعتبارنامه های کلیدی معتبر است، که ارتباط فوری را ممکن می کند.
مزایای کلیدی:
همگام سازی کلید غیرمتمرکز
پاسخ سریع تر رومینگ در مقایسه با کش سنتی
سازگاری گسترده با دستگاه های ترمینال اصلی
آیا PMK{0}}Caching و OKC میتوانند رومینگ 802.1X را بدون کنترلر افزایش دهند؟
پاسخ روشن بله است.
هم PMK-Caching و هم OKC برای پشتیبانی از کنترلر-معماری Wi-با توزیع کمتر طراحی شدهاند. آنها بهجای وابستگی به یک کنترلکننده WLAN متمرکز، بر همگامسازی کلید همتا به همتا بین AP/ONU تکیه میکنند.
نیازی به استقرار کنترلر AC نیست
پشتیبانی بومی برای شبکه مستقل AP/ONU
رومینگ سریع 802.1X پایدار و کارآمد برای سناریوهای هتل و سازمانی
هزینه پروژه کمتر و معماری استقرار شبکه ساده تر
این دو پروتکل را به گزینه ای ایده آل برای هتل های زنجیره ای، شرکت های کوچک و متوسط و پروژه های شبکه های تجاری پراکنده تبدیل می کند.
راه حل ما برای رومینگ Enterprise & Hotel 802.1X
سری های ONU و نقطه دسترسی بی سیم ما به طور بومی از PMK{0}}Caching و OKC با بهینه سازی سیستم عامل هدفمند برای رومینگ احراز هویت 802.1X پشتیبانی می کنند.
ما به بهبود عملکرد رومینگ 802.1X برای مطابقت با الزامات استقرار دقیق هتلها و شرکتهای جهانی ادامه میدهیم. دستگاههای ما حتی در حالت شبکهسازی رایگان{2}}کنترلکننده، تجربه رومینگ Wi-Fi با تأخیر کم-و بدون درز را برای همه پایانههای تأیید شده ارائه میکنند.
ما تست نمونه، تنظیم سفتافزار سفارشی و پشتیبانی فنی را برای شرکای جهانی، بهویژه برای استقرار پروژههای سازمانی و مهماننوازی ارائه میکنیم.
نتیجه گیری
احراز هویت 802.1X استاندارد اصلی امنیتی برای هتل ها و شرکت ها باقی خواهد ماند. با PMK-Caching و OKC، اپراتورهای شبکه میتوانند بدون سرمایهگذاری در کنترلکننده WLAN، به رومینگ سریع- با کیفیت بالا دست یابند، و استقرار را سادهتر و در عین حال تجربه کاربر را بهبود بخشند.
