Bieži uzdotie tehniskie jautājumi no globālajiem partneriem un sistēmu integratoriem ir:
Vai PMK{0}}kešatmiņa un OKC var efektīvi uzlabot 802.1X viesabonēšanas veiktspēju pat vadāmierīces -mazāk Wi-Fi vidēs?
Šajā rakstā mēs aplūkojam galvenos Wi-Fi ātrās viesabonēšanas protokolus, precizējam to darbības mehānismus un pārbaudām to praktisko vērtību 802.1X izvietošanai uzņēmumiem un viesnīcām bez centralizēta WLAN kontrollera.
Tradicionālās 802.1X viesabonēšanas bieži sastopamie sāpju punkti
Standarta 802.1X/EAP autentificētā tīklā katru reizi, kad klients viesabonē no viena AP uz otru, ierīcei vēlreiz jāpabeidz pilns autentifikācijas process.
Ilgs 802.1X atkārtotas-autentifikācijas laiks
Acīmredzama Wi-Fi savienojuma atvienošana un atkārtota savienojuma izveide
Vāja pieredze balss zvaniem, video konferencēm un reāllaika biznesa lietojumprogrammām
Nestabila tīkla veiktspēja mobilajiem termināļiem lielos pārklājuma apgabalos
Šādi trūkumi lielā mērā ietekmē lietotāju pieredzi un nespēj apmierināt viesnīcu un uzņēmumu pilsētiņu nepārtrauktās tīkla prasības. Šeit tiek izmantoti ātrās viesabonēšanas protokoli.
Pārskats par galvenajiem Wi{0}Fi ātrās viesabonēšanas protokoliem
1. PMK-Kešatmiņa
PMK-Kešatmiņa (pairwise Master Key Caching) ir standarta ātrās viesabonēšanas mehānisms, kas definēts, lai vienkāršotu 802.1X autentifikācijas nodošanu.
Kad klients pabeidz sākotnējo 802.1X autentifikāciju ar AP, tiek ģenerēta un saglabāta kešatmiņā PMK atslēga. Kad klients viesabonē uz blakus esošo AP, jaunais AP tieši pārbauda kešatmiņā saglabāto PMK, neatkārtojot visu 802.1X/EAP autentifikācijas plūsmu.
Galvenās priekšrocības:
Ievērojami samazina viesabonēšanas pārsūtīšanas latentumu
Novērš atkārtotu 802.1X autentifikāciju
Nodrošina vienmērīgu viesabonēšanu mobilajiem termināļiem
2. OKC (oportūnistiskā atslēgas kešatmiņa)
OKC ir plaši pieņemts nozarē{0}}standarta ātrās viesabonēšanas risinājums, kas pazīstams arī kā oportūnistiskā PMK kešatmiņa.
Atšķirībā no parastās PMK{0}}kešatmiņas, OKC izmanto oportūnistisku pirms-autentifikācijas mehānismu. Pašreizējais savienotais AP iepriekš apmainīsies ar galveno informāciju ar apkārtējiem AP. Ja ir nepieciešama viesabonēšana, mērķa AP jau ir derīgi atslēgas akreditācijas dati, kas nodrošina tūlītēju saistīšanu.
Galvenās priekšrocības:
Decentralizēta atslēgu sinhronizācija
Ātrāka viesabonēšanas reakcija salīdzinājumā ar tradicionālo kešatmiņu
Plaša savietojamība ar galvenajām termināļa ierīcēm
Vai PMK{0}}Caching un OKC var uzlabot 802.1X viesabonēšanu bez kontroliera?
Skaidra atbilde ir jā.
Gan PMK-Caching, gan OKC ir izstrādāti, lai atbalstītu kontrollera-mazāk izplatītu Wi-Fi arhitektūru. Viņi paļaujas uz vienādranga atslēgu-to{5}}vienādranga atslēgu sinhronizāciju starp AP/ONU, nevis atkarīgi no centralizēta WLAN kontrollera.
Nav nepieciešama maiņstrāvas kontrollera izvietošana
Vietējais atbalsts savrupajam AP/ONU tīklam
Stabila un efektīva 802.1X ātra viesabonēšana viesnīcu un uzņēmumu scenārijiem
Zemākas projekta izmaksas un vienkāršāka tīkla izvietošanas arhitektūra
Tas padara abus protokolus par ideālu izvēli viesnīcu ķēdēm, maziem un vidējiem uzņēmumiem un izkaisītiem komerciālo tīklu projektiem.
Mūsu risinājums uzņēmumiem un viesnīcu 802.1X viesabonēšanai
Mūsu ONU un bezvadu piekļuves punktu sērija sākotnēji atbalsta PMK{0}}kešatmiņu un OKC ar mērķtiecīgu programmaparatūras optimizāciju 802.1X autentifikācijas viesabonēšanai.
Mēs turpinām uzlabot 802.1X viesabonēšanas veiktspēju, lai tā atbilstu stingrām globālo viesnīcu un uzņēmumu izvietošanas prasībām. Pat kontroliera-bezmaksas tīkla režīmā mūsu ierīces nodrošina zemu-latenci, nevainojamu Wi-Fi viesabonēšanas pieredzi visiem autentificētajiem termināļiem.
Mēs nodrošinām paraugu testēšanu, pielāgotu programmaparatūras regulēšanu un tehnisko atbalstu globālajiem partneriem, īpaši uzņēmumu un viesmīlības projektu izvietošanai.
Secinājums
802.1X autentifikācija joprojām būs galvenais drošības standarts viesnīcām un uzņēmumiem. Izmantojot PMK-kešatmiņu un OKC, tīkla operatori var sasniegt augstas-kvalitātes ātru viesabonēšanu, neieguldot WLAN kontrollerī, vienkāršojot izvietošanu, vienlaikus uzlabojot lietotāja pieredzi.
