Η συχνή τεχνική ερώτηση από παγκόσμιους εταίρους και ενοποιητές συστημάτων είναι:
Μπορούν το PMK-Caching και το OKC να βελτιώσουν αποτελεσματικά την απόδοση περιαγωγής 802.1X ακόμη και σε περιβάλλοντα με ελεγκτή-λιγότερο Wi-;
Σε αυτό το άρθρο, εξετάζουμε τα βασικά πρωτόκολλα γρήγορης περιαγωγής Wi-Fi, διευκρινίζουμε τους μηχανισμούς λειτουργίας τους και επαληθεύουμε την πρακτική τους αξία για 802.1X επιχειρηματικές και ξενοδοχειακές αναπτύξεις χωρίς κεντρικό ελεγκτή WLAN.
Κοινά σημεία πόνου της παραδοσιακής περιαγωγής 802.1X
Σε ένα τυπικό δίκτυο με έλεγχο ταυτότητας 802.1X/EAP, κάθε φορά που ένας πελάτης πραγματοποιεί περιαγωγή από το ένα AP στο άλλο, η συσκευή πρέπει να ολοκληρώσει ξανά την πλήρη διαδικασία ελέγχου ταυτότητας.
Μεγάλος χρόνος επανελέγχου ταυτότητας 802.1X
Προφανής αποσύνδεση και επανασύνδεση Wi-
Κακή εμπειρία για φωνητικές κλήσεις, βιντεοδιάσκεψη και-επιχειρηματικές εφαρμογές σε πραγματικό χρόνο
Ασταθής απόδοση δικτύου για τερματικά κινητής τηλεφωνίας σε μεγάλες περιοχές κάλυψης
Τέτοια μειονεκτήματα επηρεάζουν σε μεγάλο βαθμό την εμπειρία του χρήστη και δεν μπορούν να ανταποκριθούν στις συνεχείς απαιτήσεις δικτύου των ξενοδοχείων και των πανεπιστημιουπόλεων επιχειρήσεων. Εδώ μπαίνουν στο παιχνίδι τα πρωτόκολλα γρήγορης περιαγωγής.
Επισκόπηση των βασικών πρωτοκόλλων γρήγορης περιαγωγής Wi-Fi
1. PMK-Αποθήκευση στην κρυφή μνήμη
PMK-Η προσωρινή αποθήκευση (Pairwise Master Key Caching) είναι ένας τυπικός μηχανισμός γρήγορης περιαγωγής που έχει οριστεί για την απλοποίηση της παράδοσης ελέγχου ταυτότητας 802.1X.
Αφού ένας πελάτης ολοκληρώσει τον αρχικό έλεγχο ταυτότητας 802.1X με ένα AP, δημιουργείται ένα κλειδί PMK και αποθηκεύεται προσωρινά. Όταν ο πελάτης κάνει περιαγωγή σε ένα γειτονικό AP, το νέο AP επαληθεύει απευθείας το αποθηκευμένο PMK χωρίς να επαναλαμβάνει ολόκληρη τη ροή ελέγχου ταυτότητας 802.1X/EAP.
Βασικά πλεονεκτήματα:
Μειώνει σημαντικά την καθυστέρηση παράδοσης περιαγωγής
Καταργεί τον επαναλαμβανόμενο έλεγχο ταυτότητας 802.1X
Εξασφαλίζει ομαλή περιαγωγή για τερματικά κινητής τηλεφωνίας
2. OKC (Ευκαιριακή προσωρινή αποθήκευση κλειδιού)
Το OKC είναι μια ευρέως διαδεδομένη-τυπική λύση γρήγορης περιαγωγής, γνωστή και ως Opportunistic PMK Caching.
Διαφορετικό από την κανονική αποθήκευση PMK-στην κρυφή μνήμη, το OKC υιοθετεί έναν ευκαιριακό μηχανισμό προ{1}}επαλήθευσης ταυτότητας. Το τρέχον συνδεδεμένο AP θα ανταλλάσσει προληπτικά βασικές πληροφορίες με τα γύρω AP εκ των προτέρων. Όταν απαιτείται περιαγωγή, το AP προορισμού διαθέτει ήδη έγκυρα διαπιστευτήρια κλειδιού, επιτρέποντας την άμεση συσχέτιση.
Βασικά πλεονεκτήματα:
Αποκεντρωμένος συγχρονισμός κλειδιών
Ταχύτερη απόκριση περιαγωγής σε σύγκριση με την παραδοσιακή προσωρινή αποθήκευση
Ευρεία συμβατότητα με τις κύριες τερματικές συσκευές
Μπορούν το PMK-Caching & OKC να βελτιώσουν την περιαγωγή 802.1X χωρίς ελεγκτή;
Η σαφής απάντηση είναι ναι.
Τόσο το PMK-Caching όσο και το OKC έχουν σχεδιαστεί για να υποστηρίζουν την αρχιτεκτονική του ελεγκτή-λιγότερο κατανεμημένης Wi-. Βασίζονται στον συγχρονισμό ομότιμων κλειδιών μεταξύ AP/ONU αντί να εξαρτώνται από έναν κεντρικό ελεγκτή WLAN.
Δεν απαιτείται ανάπτυξη ελεγκτή AC
Εγγενής υποστήριξη για αυτόνομη δικτύωση AP/ONU
Σταθερή και αποτελεσματική 802.1X γρήγορη περιαγωγή για σενάρια ξενοδοχείων και επιχειρήσεων
Χαμηλότερο κόστος έργου και απλούστερη αρχιτεκτονική ανάπτυξης δικτύου
Αυτό καθιστά τα δύο πρωτόκολλα ιδανική επιλογή για αλυσίδες ξενοδοχείων, μικρές και μεσαίες επιχειρήσεις και έργα διάσπαρτων εμπορικών δικτύων.
Η λύση μας για Enterprise & Hotel 802.1X Roaming
Οι σειρές ONU και ασύρματων σημείων πρόσβασης υποστηρίζουν εγγενώς PMK-Caching και OKC, με στοχευμένη βελτιστοποίηση υλικολογισμικού για περιαγωγή ελέγχου ταυτότητας 802.1X.
Συνεχίζουμε να βελτιώνουμε την απόδοση περιαγωγής 802.1X για να ανταποκρίνεται στις αυστηρές απαιτήσεις ανάπτυξης των παγκόσμιων ξενοδοχείων και επιχειρήσεων. Ακόμη και σε λειτουργία δωρεάν δικτύωσης με ελεγκτή-, οι συσκευές μας παρέχουν χαμηλή-λανθάνουσα ώρα, απρόσκοπτη εμπειρία περιαγωγής Wi-Fi για όλα τα τερματικά με έλεγχο ταυτότητας.
Παρέχουμε δοκιμές δειγμάτων, προσαρμοσμένο συντονισμό υλικολογισμικού και τεχνική υποστήριξη για παγκόσμιους συνεργάτες, ειδικά για την ανάπτυξη έργων επιχειρήσεων και φιλοξενίας.
Σύναψη
Ο έλεγχος ταυτότητας 802.1X θα παραμείνει το βασικό πρότυπο ασφάλειας για ξενοδοχεία και επιχειρήσεις. Με το PMK-Caching και το OKC, οι πάροχοι δικτύου μπορούν να επιτύχουν γρήγορη-περιαγωγή υψηλής ποιότητας χωρίς να επενδύσουν σε ελεγκτή WLAN, απλοποιώντας την ανάπτυξη και βελτιώνοντας την εμπειρία χρήστη.
