Küresel ortaklardan ve sistem entegratörlerinden sıklıkla sorulan teknik soru şudur:
PMK-Önbelleğe Alma ve OKC, denetleyici-daha az Kablosuz-Fi ortamlarında bile 802.1X dolaşım performansını etkili bir şekilde artırabilir mi?
Bu makalede, temel Wi-Fi hızlı dolaşım protokollerini inceleyeceğiz, çalışma mekanizmalarını açıklığa kavuşturacağız ve merkezi bir WLAN denetleyicisi olmadan 802.1X kurumsal ve otel dağıtımları için pratik değerlerini doğrulayacağız.
802.1X Geleneksel Dolaşımın Yaygın Sorun Noktaları
Standart bir 802.1X/EAP kimlik doğrulamalı ağda, bir istemci bir AP'den diğerine her geçişinde cihazın tam kimlik doğrulama sürecini yeniden tamamlaması gerekir.
Uzun 802.1X yeniden-kimlik doğrulama süresi
Açıkça-Fi bağlantısının kesilmesi ve yeniden bağlanma
Sesli aramalar, video konferanslar ve gerçek-zamanlı iş uygulamaları için kötü deneyim
Geniş kapsama alanlarındaki mobil terminaller için dengesiz ağ performansı
Bu tür dezavantajlar kullanıcı deneyimini büyük ölçüde etkiler ve otellerin ve kurumsal kampüslerin sürekli ağ taleplerini karşılayamaz. Hızlı dolaşım protokollerinin devreye girdiği yer burasıdır.
Çekirdek Wi-Fi Hızlı Dolaşım Protokollerine Genel Bakış
1. PMK-Önbelleğe Alma
PMK-Önbelleğe Alma (İkili Ana Anahtar Önbelleğe Alma), 802.1X kimlik doğrulama geçişini kolaylaştırmak için tanımlanan standart bir hızlı dolaşım mekanizmasıdır.
İstemci bir AP ile ilk 802.1X kimlik doğrulamasını tamamladıktan sonra bir PMK anahtarı oluşturulur ve önbelleğe alınır. İstemci komşu bir AP'ye gittiğinde, yeni AP, 802.1X/EAP kimlik doğrulama akışının tamamını tekrarlamadan, önbelleğe alınmış PMK'yi doğrudan doğrular.
Anahtar avantajlar:
Dolaşım geçiş gecikmesini büyük ölçüde azaltır
Tekrarlanan 802.1X kimlik doğrulamasını ortadan kaldırır
Mobil terminaller için sorunsuz dolaşım sağlar
2. OKC (Fırsatçı Anahtar Önbelleğe Alma)
OKC, Fırsatçı PMK Önbelleğe Alma olarak da bilinen, geniş çapta benimsenen sektör standardı-hızlı dolaşım çözümüdür.
Normal PMK-Önbelleğe alma işleminden farklı olarak OKC, fırsatçı bir ön-kimlik doğrulama mekanizmasını benimser. Mevcut bağlı AP, çevredeki AP'lerle önceden önemli bilgileri proaktif olarak paylaşacaktır. Dolaşım gerektiğinde, hedef AP zaten geçerli anahtar kimlik bilgilerine sahip olduğundan anında ilişkilendirmeye olanak tanır.
Anahtar avantajlar:
Merkezi olmayan anahtar senkronizasyonu
Geleneksel önbelleğe alma ile karşılaştırıldığında daha hızlı dolaşım yanıtı
Ana terminal cihazlarıyla geniş uyumluluk
PMK-Önbelleğe Alma ve OKC, Denetleyici Olmadan 802.1X Dolaşımını Geliştirebilir mi?
Açık cevap evet.
Hem PMK-Önbelleğe Alma hem de OKC, denetleyici-daha az dağıtılmış Wi-Fi mimarisini destekleyecek şekilde tasarlanmıştır. Merkezi bir WLAN denetleyicisine bağlı olmak yerine, AP'ler/ONU'lar arasındaki eşler arası{-eşler arası anahtar senkronizasyonuna güvenirler.
AC denetleyici dağıtımı gerekmez
Bağımsız AP/ONU ağı için yerel destek
Otel ve kurumsal senaryolar için istikrarlı ve verimli 802.1X hızlı dolaşım
Daha düşük proje maliyeti ve daha basit ağ dağıtım mimarisi
Bu, iki protokolü otel zincirleri, küçük ve orta ölçekli işletmeler ve dağınık ticari ağ projeleri için ideal bir seçim haline getiriyor.
Kurumsal ve Otel 802.1X Dolaşımına Yönelik Çözümümüz
ONU ve kablosuz erişim noktası serimiz, 802.1X kimlik doğrulama dolaşımı için hedeflenen ürün yazılımı optimizasyonuyla PMK-Önbelleğe Alma ve OKC'yi yerel olarak destekler.
Küresel otellerin ve işletmelerin katı dağıtım gereksinimlerine uyacak şekilde 802.1X dolaşım performansını geliştirmeye devam ediyoruz. Cihazlarımız, denetleyici-serbest ağ bağlantısı modunda bile, kimliği doğrulanmış tüm terminaller için düşük-gecikmeli, kesintisiz Wi-Fi dolaşım deneyimi sunar.
Küresel ortaklara, özellikle kurumsal ve konaklama projelerinin dağıtımına yönelik örnek testler, özelleştirilmiş ürün yazılımı ayarlamaları ve teknik destek sağlıyoruz.
Çözüm
802.1X kimlik doğrulaması oteller ve işletmeler için ana güvenlik standardı olmaya devam edecek. PMK-Önbelleğe Alma ve OKC ile ağ operatörleri, bir WLAN denetleyicisine yatırım yapmadan yüksek-kaliteli, hızlı dolaşım elde edebilir, böylece dağıtımı basitleştirirken kullanıcı deneyimini de geliştirebilir.
