漫游、快速漫游介紹

1、漫游、快速漫游介紹漫游、快速漫游介紹WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家漫游的漫游的2 2大問題大問題解決方案解決方案實(shí)現(xiàn)實(shí)現(xiàn)局限性局限性 客戶不漫游 （sticky clients）1.設(shè)置終端漫游靈敏度（Laptop，CPE） 2.使用APP類輔助軟件 終端實(shí)現(xiàn)Handoff Assist 被動(dòng)漫游（設(shè)置RSSI閥值/或者禁用低速率）AP實(shí)現(xiàn)用戶服務(wù)會(huì)中斷，部分終端不會(huì)自行關(guān)聯(lián)AP漫游導(dǎo)航(逐包功控）大部分AP不支持AC調(diào)度（例如Client match)AC/AP實(shí)現(xiàn)需要降低所有AP的功率 漫游時(shí)間長(zhǎng) PMK Caching O

2、KC終端大部分不支持。啟用后會(huì)影響這部分用戶業(yè)務(wù)802.11k/v/rMeru/ Extricom產(chǎn)品，相同CH/MAC終端無(wú)需漫游AP實(shí)現(xiàn)漫游的定義：STA在同一個(gè)SSID的WIFI網(wǎng)絡(luò)中任意移動(dòng) ，已有業(yè)務(wù)不中斷，用戶的標(biāo)識(shí)（IP地址）不改變！ 漫游會(huì)碰到以下兩個(gè)問題 ：客戶不漫游（ sticky clients），漫游時(shí)間長(zhǎng)漫游的定義和問題點(diǎn) 1.11.1WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家漫游的幾個(gè)關(guān)鍵因素1.21.2WhoWho要漫游？要漫游？終端觸發(fā)漫游 不同的終端漫游主動(dòng)性不同，在某些終端（PC、CPE）上，漫游主動(dòng)性是

3、可以設(shè)置的。WhenWhen漫游？漫游？信號(hào)低于漫游倒換閾值時(shí)， 終端進(jìn)入漫游過(guò)程: 發(fā)送探測(cè)幀 等待相鄰AP的回應(yīng) 對(duì)比探測(cè)幀的信號(hào)強(qiáng)度 How How 漫游？漫游？ 選擇最優(yōu)信號(hào)強(qiáng)度的AP，開始漫游. 終端停止發(fā)送和接收數(shù)據(jù)，并緩存數(shù)據(jù) 終端對(duì)目標(biāo)AP發(fā)送關(guān)聯(lián)請(qǐng)求， 并建立關(guān)聯(lián) 終端與原AP去關(guān)聯(lián) 終端對(duì)新AP發(fā)送認(rèn)證請(qǐng)求 通過(guò)認(rèn)證后，獲取原有IP 地址 WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家快速漫游有什么用？1.31.3各種認(rèn)證方式下的漫游時(shí)間是不同的 l OPEN模式下，因?yàn)檎J(rèn)證的流程很短，漫游的時(shí)間也很短，基本能夠滿足業(yè)務(wù)不中

4、斷的需求 l 各種安全模式下，認(rèn)證過(guò)程較長(zhǎng)，導(dǎo)致漫游時(shí)間大于200ms，對(duì)于實(shí)時(shí)性要求較高的業(yè)務(wù)，如語(yǔ)音業(yè)務(wù)等影響較大。 為解決漫游時(shí)間較為解決漫游時(shí)間較長(zhǎng)的問題，引入了長(zhǎng)的問題，引入了快速漫游技術(shù)快速漫游技術(shù) WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家802.1x認(rèn)證漫游為啥慢？1.41.4WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家802.11k802.11k利用 802.11k，i設(shè)備能快速識(shí)別附近可供漫游的 AP。當(dāng)前當(dāng)前 AP AP 信號(hào)強(qiáng)度減弱且設(shè)備需要漫游信號(hào)強(qiáng)度減弱且設(shè)備需

5、要漫游到一個(gè)新的到一個(gè)新的 AP AP 時(shí)，該設(shè)備就已經(jīng)了解可與其連時(shí)，該設(shè)備就已經(jīng)了解可與其連接的最佳接的最佳 APAP。802.11k在Capability Information新增了一個(gè)標(biāo)識(shí)，用于表示是否支持無(wú)線測(cè)量功能。在beacon、probe response、association request/response等幀中，包含Capability這個(gè)域。 802.11r802.11r使用一項(xiàng)稱為“快速基本服務(wù)設(shè)置轉(zhuǎn)換”(FT) 的功能來(lái)簡(jiǎn)化鑒定過(guò)程。利用 FT，設(shè)備可以更快地與 AP 進(jìn)行關(guān)聯(lián)。802.11v 802.11v 無(wú)線網(wǎng)絡(luò)管理。其任務(wù)將基于802.11k所取得的成果

6、。802.11v主要面對(duì)的是運(yùn)營(yíng)商，致力于增強(qiáng)由Wi-Fi網(wǎng)絡(luò)提供的服務(wù)。標(biāo)準(zhǔn)協(xié)議介紹1.51.5WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家快速漫游協(xié)議支持情況1.61.6只有只有APPLEAPPLE的設(shè)備可的設(shè)備可查，其查，其它設(shè)備絕大部分不支持它設(shè)備絕大部分不支持WPA2WPA2支持度最好支持度最好WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家Handoff Assist Handoff Assist 被動(dòng)漫游：被動(dòng)漫游： 設(shè)定斷開斷開R RSSISSI閥值或者禁用低速率（閥值或者禁用低

7、速率（9 9以下的），以下的），強(qiáng)迫信號(hào)弱的STA斷關(guān)聯(lián)，尋找更好AP資源 風(fēng)險(xiǎn)風(fēng)險(xiǎn)：用戶用戶服務(wù)中斷，服務(wù)中斷，重新連重新連上新上新APAP的時(shí)間不可控，且有的終端未必會(huì)主動(dòng)發(fā)起新關(guān)聯(lián)請(qǐng)求的時(shí)間不可控，且有的終端未必會(huì)主動(dòng)發(fā)起新關(guān)聯(lián)請(qǐng)求。漫游導(dǎo)航漫游導(dǎo)航( (逐包功控）逐包功控） AP感知客戶端的信號(hào)強(qiáng)度， 如果信號(hào)強(qiáng)度低于指定值，那么AP會(huì)主動(dòng)降低其Beacon管理幀的發(fā)送功率至設(shè)定值，同時(shí)對(duì)于響應(yīng)終端的Probe Response報(bào)文也以設(shè)定功率值進(jìn)行發(fā)送 。副作用： 可能造成在這個(gè)過(guò)程中該AP下其它用戶的信號(hào)感知降低， PMK PMK CachingCaching（802.11i802

8、.11i內(nèi)定義）內(nèi)定義）STA和同一個(gè)AC/AP重關(guān)聯(lián)時(shí)不需要完成完整的認(rèn)證流程， Only the 802.11i 4-way handshake Opportunistic Key Caching (OKC)Opportunistic Key Caching (OKC) 類似PMK, 不過(guò)屬于Aruba獨(dú)有，非標(biāo)協(xié)議。 STA和同一個(gè)AC下的AP重關(guān)聯(lián)時(shí)不需要完成完整的認(rèn)證流程， Only the 802.11i 4-way handshake 輔助漫游的其它辦法-11.71.7WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家APAP架構(gòu)設(shè)計(jì)

9、架構(gòu)設(shè)計(jì) MeruMeru 和和 ExtricomExtricom 的產(chǎn)品設(shè)計(jì)（同信道同MAC)， 終端根本就不需要漫游！APPAPP類類輔助軟件輔助軟件(Cisco/Aruba/H3C(Cisco/Aruba/H3C）一方面可以負(fù)責(zé)BYOD身份認(rèn)證，另一方面也進(jìn)行漫游輔助， 幫助終端實(shí)現(xiàn)主動(dòng)漫游觸發(fā)，以及優(yōu)化漫游行為。和AP雙向配合組成完整的漫游&負(fù)載均衡方案。輔助漫游的其它辦法-21.81.8WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家PMK CachingPMK Caching1.91.9WIN7WIN7終端終端可從無(wú)線網(wǎng)絡(luò)屬性

10、中可從無(wú)線網(wǎng)絡(luò)屬性中“高級(jí)設(shè)置高級(jí)設(shè)置”選擇選擇“802.11802.11設(shè)置設(shè)置”進(jìn)行配置和查看主密鑰進(jìn)行配置和查看主密鑰緩存參數(shù)緩存參數(shù) （默認(rèn)啟動(dòng)）默認(rèn)啟動(dòng)） 若終端不支持若終端不支持主密鑰緩存技術(shù)，即便主密鑰緩存技術(shù)，即便WLANWLAN設(shè)設(shè)備支持，該終端也無(wú)法快速漫游備支持，該終端也無(wú)法快速漫游 ！PSPS: WPA: WPA的信息元素里面沒有定義的信息元素里面沒有定義PMKPMK字段，字段，所以不支持。所以不支持。WORLD WIDE WIRELESSWi Fi Wi Fi 方方 案案 解解 決決 專專 家家 局限局限1.101.10Its highly unlikely that

11、 11k, 11r and 11v will be implemented. Its more of an Large Enterprise features requiring real controller hardware.Aruba也承認(rèn)：We will exploring the options to include the min basic supported data rate We will exploring the options to include the min basic supported data rate modification along with the modification along with the TxTx Power modification in future releases. Roaming is highly Power modification in future releases. Roaming is highly dependent on client chipset behavior , so its dependent on client chipset behavior , so its unpredict