Câu hỏi kỹ thuật thường xuyên được đặt ra từ các đối tác toàn cầu và các nhà tích hợp hệ thống là:
PMK-Bộ nhớ đệm và OKC có thể cải thiện hiệu quả hiệu suất chuyển vùng 802.1X ngay cả trong môi trường-không có bộ điều khiển Wi-Fi không?
Trong bài viết này, chúng tôi đi sâu vào các giao thức chuyển vùng nhanh Wi{0}}Fi cốt lõi, làm rõ cơ chế hoạt động của chúng và xác minh giá trị thực tế của chúng đối với việc triển khai doanh nghiệp và khách sạn 802.1X mà không cần bộ điều khiển WLAN tập trung.
Những điểm yếu chung của chuyển vùng truyền thống 802.1X
Trong mạng được xác thực 802.1X/EAP tiêu chuẩn, mỗi khi khách hàng chuyển vùng từ AP này sang AP khác, thiết bị cần phải hoàn tất lại quy trình xác thực đầy đủ.
Thời gian xác thực lại 802.1X dài
Rõ ràng là đã ngắt kết nối và kết nối lại Wi-Fi
Trải nghiệm kém đối với các cuộc gọi thoại, hội nghị truyền hình và các ứng dụng kinh doanh theo thời gian thực-
Hiệu suất mạng không ổn định cho thiết bị đầu cuối di động ở vùng phủ sóng rộng
Những nhược điểm như vậy ảnh hưởng lớn đến trải nghiệm người dùng và không thể đáp ứng nhu cầu mạng liên tục của các khách sạn và khuôn viên doanh nghiệp. Đây là lúc các giao thức chuyển vùng nhanh phát huy tác dụng.
Tổng quan về giao thức chuyển vùng nhanh Core Wi{0}}Fi
1. Bộ nhớ đệm PMK-
Bộ nhớ đệm PMK-(Bộ nhớ đệm khóa chính theo cặp) là một cơ chế chuyển vùng nhanh tiêu chuẩn được xác định để đơn giản hóa quá trình chuyển giao xác thực 802.1X.
Sau khi máy khách hoàn tất xác thực 802.1X ban đầu bằng AP, khóa PMK sẽ được tạo và lưu vào bộ nhớ đệm. Khi máy khách chuyển vùng sang một AP lân cận, AP mới sẽ xác minh trực tiếp PMK được lưu trong bộ nhớ đệm mà không lặp lại toàn bộ luồng xác thực 802.1X/EAP.
Ưu điểm chính:
Giảm đáng kể độ trễ chuyển giao chuyển vùng
Loại bỏ xác thực 802.1X lặp đi lặp lại
Đảm bảo chuyển vùng suôn sẻ cho thiết bị đầu cuối di động
2. OKC (Bộ nhớ đệm khóa cơ hội)
OKC là một giải pháp chuyển vùng nhanh tiêu chuẩn- được áp dụng rộng rãi trong ngành, còn được gọi là Bộ nhớ đệm PMK cơ hội.
Khác với bộ nhớ đệm PMK-thông thường, OKC áp dụng cơ chế-xác thực trước cơ hội. AP được kết nối hiện tại sẽ chủ động trao đổi trước thông tin quan trọng với các AP xung quanh. Khi cần chuyển vùng, AP mục tiêu đã có thông tin xác thực chính hợp lệ, cho phép liên kết ngay lập tức.
Ưu điểm chính:
Đồng bộ hóa khóa phi tập trung
Phản hồi chuyển vùng nhanh hơn so với bộ nhớ đệm truyền thống
Khả năng tương thích rộng với các thiết bị đầu cuối chính thống
PMK-Bộ nhớ đệm & OKC có thể tăng cường chuyển vùng 802.1X mà không cần bộ điều khiển không?
Câu trả lời rõ ràng là có.
Cả PMK-bộ nhớ đệm và OKC đều được thiết kế để hỗ trợ kiến trúc Wi-Fi ít phân tán của bộ điều khiển. Chúng dựa vào sự đồng bộ hóa khóa ngang hàng-với-ngang hàng giữa các AP/ONU thay vì phụ thuộc vào bộ điều khiển WLAN tập trung.
Không cần triển khai bộ điều khiển AC
Hỗ trợ riêng cho mạng AP/ONU độc lập
Chuyển vùng nhanh 802.1X ổn định và hiệu quả cho các kịch bản khách sạn và doanh nghiệp
Chi phí dự án thấp hơn và kiến trúc triển khai mạng đơn giản hơn
Điều này làm cho hai giao thức trở thành sự lựa chọn lý tưởng cho các chuỗi khách sạn, doanh nghiệp vừa và nhỏ và các dự án mạng thương mại rải rác.
Giải pháp của chúng tôi dành cho chuyển vùng doanh nghiệp & khách sạn 802.1X
Chuỗi điểm truy cập không dây và ONU của chúng tôi vốn hỗ trợ bộ nhớ đệm PMK- và OKC, với tính năng tối ưu hóa chương trình cơ sở có mục tiêu để chuyển vùng xác thực 802.1X.
Chúng tôi tiếp tục tinh chỉnh hiệu suất chuyển vùng 802.1X để phù hợp với yêu cầu triển khai nghiêm ngặt của các khách sạn và doanh nghiệp toàn cầu. Ngay cả ở chế độ kết nối mạng-không có bộ điều khiển, các thiết bị của chúng tôi mang lại trải nghiệm chuyển vùng Wi-Fi liền mạch, có độ trễ thấp cho tất cả các thiết bị đầu cuối được xác thực.
Chúng tôi cung cấp thử nghiệm mẫu, điều chỉnh chương trình cơ sở tùy chỉnh và hỗ trợ kỹ thuật cho các đối tác toàn cầu, đặc biệt là triển khai dự án doanh nghiệp và khách sạn.
Phần kết luận
Xác thực 802.1X sẽ vẫn là tiêu chuẩn bảo mật chủ đạo cho các khách sạn và doanh nghiệp. Với PMK-bộ nhớ đệm và OKC, các nhà khai thác mạng có thể chuyển vùng nhanh chóng-chất lượng cao mà không cần đầu tư vào bộ điều khiển WLAN, đơn giản hóa việc triển khai đồng thời cải thiện trải nghiệm người dùng.
