A questão técnica frequentemente levantada por parceiros globais e integradores de sistemas é:
O-caching PMK e o OKC podem melhorar efetivamente o desempenho de roaming 802.1X, mesmo em ambientes-sem Wi-Fi{3}}com controlador?
Neste artigo, nos aprofundamos nos principais protocolos de roaming rápido Wi-Fi, esclarecemos seus mecanismos de funcionamento e verificamos seu valor prático para implantações 802.1X em empresas e hotéis sem um controlador WLAN centralizado.
Pontos problemáticos comuns do roaming tradicional 802.1X
Em uma rede autenticada 802.1X/EAP padrão, sempre que um cliente faz roaming de um AP para outro, o dispositivo precisa concluir novamente o processo completo de autenticação.
Longo tempo de re-autenticação 802.1X
Desconexão e reconexão Wi-Fi óbvia-
Experiência ruim para chamadas de voz, videoconferências e aplicativos empresariais-em tempo real
Desempenho de rede instável para terminais móveis em grandes áreas de cobertura
Essas desvantagens afetam muito a experiência do usuário e não conseguem atender às demandas contínuas de rede de hotéis e campus empresariais. É aqui que entram em jogo os protocolos de roaming rápido.
Visão geral dos principais protocolos de roaming rápido Wi-Fi
1. Cache PMK-
PMK-Caching (Pairwise Master Key Caching) é um mecanismo de roaming rápido padrão definido para simplificar a transferência de autenticação 802.1X.
Depois que um cliente conclui a autenticação 802.1X inicial com um AP, uma chave PMK é gerada e armazenada em cache. Quando o cliente faz roaming para um AP vizinho, o novo AP verifica o PMK armazenado em cache diretamente, sem repetir todo o fluxo de autenticação 802.1X/EAP.
Principais vantagens:
Reduz bastante a latência de transferência de roaming
Elimina a autenticação 802.1X repetida
Garante roaming suave para terminais móveis
2. OKC (cache de chaves oportunistas)
OKC é uma solução de roaming rápido padrão-do setor amplamente adotada, também conhecida como cache PMK oportunista.
Diferente do cache-PMK normal, o OKC adota um mecanismo oportunista de pré-autenticação. O AP atualmente conectado trocará proativamente informações importantes com os APs vizinhos com antecedência. Quando o roaming é necessário, o AP alvo já possui credenciais de chave válidas, permitindo a associação instantânea.
Principais vantagens:
Sincronização descentralizada de chaves
Resposta de roaming mais rápida em comparação com o cache tradicional
Ampla compatibilidade com dispositivos terminais convencionais
O-caching PMK e o OKC podem melhorar o roaming 802.1X sem um controlador?
A resposta clara é sim.
Tanto o PMK{0}}Caching quanto o OKC foram projetados para oferecer suporte à arquitetura Wi-Fi-menos distribuída-do controlador. Eles dependem da sincronização de chaves peer-to-peer entre APs/ONUs, em vez de depender de um controlador WLAN centralizado.
Não é necessária implantação de controlador AC
Suporte nativo para redes AP/ONU independentes
Roaming rápido 802.1X estável e eficiente para cenários de hotéis e empresas
Menor custo de projeto e arquitetura de implantação de rede mais simples
Isto torna os dois protocolos uma escolha ideal para cadeias hoteleiras, pequenas e médias empresas e projetos de redes comerciais dispersas.
Nossa solução para roaming 802.1X empresarial e hoteleiro
Nossas séries ONU e pontos de acesso sem fio oferecem suporte nativo ao PMK{0}}Caching e OKC, com otimização de firmware direcionada para roaming de autenticação 802.1X.
Continuamos refinando o desempenho do roaming 802.1X para atender aos rígidos requisitos de implantação de hotéis e empresas globais. Mesmo no modo de rede-sem controlador, nossos dispositivos oferecem experiência de roaming Wi-Fi de baixa{3}}latência e contínua para todos os terminais autenticados.
Fornecemos testes de amostra, ajuste de firmware personalizado e suporte técnico para parceiros globais, especialmente para implantação de projetos empresariais e de hospitalidade.
Conclusão
A autenticação 802.1X continuará sendo o principal padrão de segurança para hotéis e empresas. Com o-caching PMK e o OKC, as operadoras de rede podem obter roaming rápido de alta-qualidade sem investir em um controlador WLAN, simplificando a implantação e melhorando a experiência do usuário.
