Android-এ 802.11r এবং 802.11k: Cisco Meraki, HPE Aruba এবং Ubiquiti UniFi-তে ফাস্ট রোমিং ডেপ্লয়মেন্ট

হ্যাঁ, অধিকাংশ Android হ্যান্ডসেট 802.11r ফাস্ট ট্রানজিশন, 802.11k নেইবার রিপোর্ট এবং 802.11v BSS ট্রানজিশন সাপোর্ট করে। সাপোর্ট কেবল Android ভার্সনের ওপর নির্ভর করে না, এটি চিপসেট ড্রাইভার এবং প্রস্তুতকারকের ওপরও নির্ভর করে। Cisco Meraki, HPE Aruba বা Ubiquiti UniFi-এ, মিক্সড মোডে 802.11r এনাবেল করুন এবং ওভার দ্য এয়ারে ফাস্ট ট্রানজিশন সক্রিয় রাখুন। রোলআউট করার আগে প্যাকেট ক্যাপচারে প্রতিটি হ্যান্ডসেট মডেল নিশ্চিত করুন।

একটি Android হ্যান্ডসেটে ফাস্ট রোমিং প্রকৃতপক্ষে কী করে?

ফাস্ট রোমিং তিনটি IEEE সংশোধনীর ওপর ভিত্তি করে একসাথে কাজ করে:

• 802.11k হ্যান্ডসেটকে পরবর্তী অ্যাক্সেস পয়েন্ট খুঁজে পেতে সাহায্য করে।
• 802.11v নেটওয়ার্ককে কখন স্থানান্তরিত হতে হবে তার পরামর্শ দেওয়ার সুযোগ দেয়।
• 802.11r হ্যান্ডওভারের সময়কে সংক্ষিপ্ত করে।

Android তিনটিই ব্যবহার করতে পারে। অ্যাক্সেস পয়েন্ট নয়, হ্যান্ডসেট নিজেই সিদ্ধান্ত নেয় কখন রোম করতে হবে।

এই বিষয়টি এই গাইডের প্রতিটি সিদ্ধান্তকে প্রভাবিত করে। অধিকাংশ Android ডিভাইসে, রোমিং প্রক্রিয়াটি Android ফ্রেমওয়ার্কে নয়, বরং WiFi চিপসেট ফার্মওয়্যার এবং ড্রাইভারে পরিচালিত হয়। Android ওপেন সোর্স প্রজেক্ট এটিকে ফার্মওয়্যার রোমিং হিসেবে নথিভুক্ত করে। ফলে, একই Android রিলিজের দুটি ফোন সম্পূর্ণ ভিন্নভাবে রোম করতে পারে।

802.11k: নেইবার রিপোর্ট

একটি 802.11k ক্ষমতা সম্পন্ন হ্যান্ডসেট তার বর্তমান অ্যাক্সেস পয়েন্টের কাছে একটি নেইবার রিপোর্ট চায়। এটি আশেপাশের অ্যাক্সেস পয়েন্ট এবং তাদের ব্যবহৃত চ্যানেলগুলোর একটি তালিকা। হ্যান্ডসেটটি তখন প্রতিটি ব্যান্ড স্ক্যান করার পরিবর্তে কেবল সেই চ্যানেলগুলো স্ক্যান করে। এটি অফ-চ্যানেলে কম সময় ব্যয় করে এবং আরও ভালো ও তথ্যভিত্তিক রোমিং সিদ্ধান্ত নেয়। 802.11k বিহীন হ্যান্ডসেটগুলো এই রিপোর্ট উপেক্ষা করে এবং স্বাভাবিকভাবে স্ক্যান করে।

802.11v: BSS ট্রানজিশন ম্যানেজমেন্ট

802.11v BSS ট্রানজিশন ম্যানেজমেন্ট অ্যাক্সেস পয়েন্টকে একটি নির্দিষ্ট অ্যাক্সেস পয়েন্টে স্থানান্তরিত হওয়ার জন্য হ্যান্ডসেটকে পরামর্শ দেওয়ার সুযোগ দেয়। হ্যান্ডসেটটি এই অনুরোধ গ্রহণ, প্রত্যাখ্যান বা উপেক্ষা করতে পারে। Android চিপসেটগুলো এই অনুরোধগুলোকে পরামর্শ হিসেবে গণ্য করে, এবং কিছু চিপসেট অন্যদের তুলনায় দ্রুত পদক্ষেপ নেয়। 802.11v-কে 802.11k-এর সাথে জোড়া দিন, কারণ হ্যান্ডসেটটি যদি আগেই তার বিকল্পগুলো সম্পর্কে জেনে থাকে তবেই একটি ট্রানজিশন অনুরোধ কার্যকর হয়।

802.11r: ফাস্ট BSS ট্রানজিশন

802.11r, যাকে ফাস্ট ট্রানজিশন (FT)-ও বলা হয়, রোমিংয়ের সময় এনক্রিপশন কীগুলো কীভাবে সেট আপ করা হয় তা পরিবর্তন করে।

802.1X হলো এন্টারপ্রাইজ WiFi-এর পেছনের পোর্টভিত্তিক অথেন্টিকেশন স্ট্যান্ডার্ড। RADIUS হলো এমন একটি প্রোটোকল যা আপনার অ্যাক্সেস পয়েন্টগুলো অথেন্টিকেশন সার্ভারের মাধ্যমে ক্রেডেনশিয়াল পরীক্ষা করার জন্য ব্যবহার করে। FT ছাড়া, WPA2-Enterprise বা WPA3-Enterprise-এ থাকা একটি হ্যান্ডসেট প্রতিটি নতুন অ্যাক্সেস পয়েন্টে RADIUS সার্ভারের সাথে সম্পূর্ণ 802.1X এক্সচেঞ্জ পুনরায় সম্পন্ন করে। এরপর এটি একটি ফোর-ওয়ে কী হ্যান্ডশেক শেষ করে।

802.11r-এর মাধ্যমে, প্রথম কানেকশনে এখনও সম্পূর্ণ অথেন্টিকেশন হয়। একই মোবিলিটি ডোমেনের মধ্যে পরবর্তী রোমগুলো ক্যাশ করা কী হায়ারার্কি থেকে নতুন কী তৈরি করে। এই কী এক্সচেঞ্জটি অথেন্টিকেশন এবং রিঅ্যাসোসিয়েশন ফ্রেমের মধ্যে অন্তর্ভুক্ত করা হয়। এতে RADIUS সার্ভারে যাওয়ার প্রয়োজন হয় না এবং কোনো আলাদা ফোর-ওয়ে হ্যান্ডশেক থাকে না।এটি ভয়েস এবং পুশ-টু-টক (push-to-talk)-এর জন্য সবচেয়ে বেশি গুরুত্বপূর্ণ। ITU-T Recommendation G.114 একমুখী ভয়েস বিলম্ব ১৫০ মিলিযেকেন্ডের নিচে রাখার পরামর্শ দেয়। ক্লাউড RADIUS সার্ভিস সহ একটি সম্পূর্ণ 802.1X এক্সচেঞ্জ, যা প্রতিটি অ্যাক্সেস পয়েন্টে পুনরাবৃত্তি হয়, সেই নির্ধারিত সময়কে দ্রুত কমিয়ে দেয়।\n\n### কেন চিপসেট এবং প্রস্তুতকারক ভেদে Android সমর্থন ভিন্ন হয়\n\nGoogle তাদের Android ফ্রেমওয়ার্ক প্রকাশ করে, কিন্তু ফাস্ট রোমিং কাজ করে স্ট্যাকের আরও নিচের স্তরে। এই সমর্থন চারটি স্তরের উপর নির্ভর করে:\n\n1. চিপসেট, যেমন Qualcomm, Broadcom এবং MediaTek-এর মতো বিক্রেতাদের থেকে আসা চিপসেট।\n2. চিপসেট বিক্রেতার ড্রাইভার এবং ফার্মওয়্যার।\n3. প্রস্তুতকারকের বিল্ড।\n4. Android সংস্করণ।\n\nএকজন প্রস্তুতকারক এমন একটি চিপসেট সরবরাহ করতে পারেন যা 802.11r সমর্থন করে কিন্তু বৈশিষ্ট্যটি নিষ্ক্রিয় বা আংশিকভাবে বাস্তবায়িত থাকে। রাগডাইজড হ্যান্ডসেট এবং বাজেট ট্যাবলেটগুলি প্রায়শই বছরের পর বছর ধরে পুরোনো ড্রাইভারেই থেকে যায়।\n\nসার্টিফিকেশন হলো সর্বাধিক ব্যবহারিক সংকেত। WiFi Alliance-এর Agile Multiband প্রোগ্রামটি 802.11k, 802.11v এবং 802.11r ইন্টারঅপারেবিলিটি পরীক্ষা করে। এর Voice-Enterprise প্রোগ্রামটি ভয়েস হ্যান্ডসেটের জন্য ফাস্ট রোমিং পরীক্ষা করে। একটি সার্টিফাইড মডেল ইন্টারঅপারেবিলিটি পরীক্ষায় উত্তীর্ণ হয়েছে। একটি অসার্টিফাইড মডেলও কাজ করতে পারে, তবে আপনাকে তা নিজে পরীক্ষা করে নিতে হবে।\n\nতিনটি সংশোধনীর পেছনের প্রোটোকল বিস্তারিত জানতে, Purple-এর 802.11r, 802.11k এবং 802.11v ডিপ্লয়মেন্ট গাইড দেখুন।\n\n## Android-এর জন্য 802.11r সক্রিয় করার আগে আপনার কী কী প্রয়োজন?\n\nএকটি প্রোডাকশন SSID (আপনার ডিভাইসগুলি যে নেটওয়ার্ক নেমে যুক্ত হয়) পরিবর্তন করার আগে ছয়টি বিষয় সংগ্রহ করুন।\n\n- একটি হ্যান্ডসেট ইনভেন্টরি। আপনার মোবাইল ডিভাইস ম্যানেজমেন্ট (MDM) প্ল্যাটফর্ম থেকে মডেল, Android সংস্করণ এবং সিকিউরিটি প্যাচ লেভেল তুলে নিন। বহরটিকে মডেল অনুযায়ী গ্রুপ করুন, কারণ মডেলটি Android সংস্করণের চেয়ে রোমিং আচরণ সম্পর্কে আরও ভালো পূর্বাভাস দেয়।\n- সমর্থিত অ্যাক্সেস পয়েন্ট ফার্মওয়্যার। আপনার Cisco Meraki, HPE Aruba বা Ubiquiti UniFi ফার্মওয়্যার আপনি যে সিকিউরিটি টাইপ রান করছেন তাতে 802.11r সমর্থন করে কিনা তা নিশ্চিত করুন। বিক্রেতার বর্তমান রিলিজ নোটগুলি পরীক্ষা করুন।\n- একটি মোবিলিটি ডোমেন। ফাস্ট ট্রানজিশন কেবল সেই অ্যাক্সেস পয়েন্টগুলির মধ্যেই কাজ করে যা কী ম্যাটেরিয়াল শেয়ার করে। একটি হ্যান্ডসেট যে অ্যাক্সেস পয়েন্টগুলির মধ্যে চলাফেরা করে সেগুলিকে একই Meraki নেটওয়ার্ক, Aruba কন্ট্রোলার ক্লাস্টার বা UniFi সাইটে রাখুন। সেই সীমানা পেরিয়ে রোম করলে তা আবার পূর্ণ অথেন্টিকেশনে ফিরে যায়।\n- কভারেজ ওভারল্যাপ। একটি হ্যান্ডসেট কেবল সেই অ্যাক্সেস পয়েন্টেই রোম করতে পারে যা সেটি স্পষ্টভাবে শুনতে পায়। রোমিং সেটিং সামঞ্জস্য করার আগে একটি সার্ভের মাধ্যমে ওভারল্যাপ যাচাই করুন। দেখুন WiFi Site Surveys: A Practical Planning Guide।\n- ক্যাপচার কিট। আপনার মনিটর মোড সমর্থন করে এমন একটি ল্যাপটপ বা USB অ্যাডাপ্টার এবং সাথে Wireshark প্রয়োজন, যা বিনামূল্যে পাওয়া যায়।\n- একটি পাইলট SSID। একই সিকিউরিটি, VLAN এবং RADIUS সার্ভার সহ প্রোডাকশনের একটি ক্লোন তৈরি করুন। একটি VLAN (ভার্চুয়াল LAN) হলো নেটওয়ার্ক সেগমেন্ট যেখানে ট্রাফিক ল্যান্ড করে। ক্লোনটিতে পরীক্ষা করুন, তারপর সেটিংসগুলি চূড়ান্ত করুন।\n\n## একটি মিশ্র Android বহরের জন্য আপনি কীভাবে ফাস্ট রোমিং সেট আপ করবেন?\n\nসর্বনিম্ন ঝুঁকি থেকে সর্বোচ্চ ঝুঁকির দিকে কাজ করুন:\n\n1. পাইলট SSID-এ 802.11k এবং 802.11v সক্রিয় করুন। যেসব হ্যান্ডসেট এগুলি সমর্থন করে না সেগুলি অতিরিক্ত উপাদানগুলি উপেক্ষা করে, তাই অ্যাসোসিয়েশন ব্যর্থতা বিরল।\n2. মিশ্র মোডে 802.11r সক্ষম করুন। প্রতিটি SSID এক বা একাধিক প্রমাণীকরণ এবং কী ম্যানেজমেন্ট (AKM) সুইট প্রচার করে। মিশ্র মোড পাশাপাশি স্ট্যান্ডার্ড এবং FT সুইটগুলি প্রচার করে, তাই নন-FT হ্যান্ডসেটগুলিও যোগ দিতে পারে। 3. FT ওভার দ্য এয়ার রাখুন। আপনার কাছে এটি ব্যবহার করার জন্য পরীক্ষিত কোনো কারণ না থাকলে ওভার-দ্য-DS সিগন্যালিং বন্ধ রাখুন। 4. প্রতিটি হ্যান্ডসেট মডেল পরীক্ষা করুন। SSID-এ যোগ দিন, একটি কলের সময় অ্যাক্সেস পয়েন্টগুলির মধ্যে হাঁটুন এবং রোমগুলি ক্যাপচার করুন। 5. একটি কৌশল চয়ন করুন এবং রোল আউট করুন। নীচের ম্যাট্রিক্সটি ব্যবহার করুন, তারপর একটি রোলব্যাক পরিকল্পনা সহ পরিবর্তনের সময়সীমার মধ্যে সেটিংসে প্রোডাকশনে সরান৷

কোন 802.11r কৌশলটি আপনার Android ফ্লিটের জন্য উপযোগী?

আপনার Android ফ্লিট	802.11r সেটিং	802.11k এবং 802.11v	কেন
পরিচালিত হ্যান্ডসেট, প্রতিটি মডেল পাইপলাইটে উত্তীর্ণ হয়	সক্ষম, মিশ্র মোড, স্টাফ SSID-এ	অন	FT-সক্ষম হ্যান্ডসেটগুলি দ্রুত রোম করে, এবং যেকোনো নন-FT ডিভাইস এখনও সম্পূর্ণ 802.1X সহ যোগ দেয়
বেশিরভাগ বর্তমান হ্যান্ডসেট, এক বা দুটি লেগ্যাসি মডেল মিশ্র মোডে ব্যর্থ হয়	প্রধান SSID-এ সক্ষম, সাথে একই VLAN-এ 802.11r বন্ধ থাকা একটি লেগ্যাসি SSID	উভয় SSID-এর জন্য অন	লেগ্যাসি মডেলগুলি কাজ করা চালিয়ে যায় যখন বাকি ফ্লিট দ্রুত রোম করে
BYOD বা অজানা মডেলগুলির একটি বড় স্টেট	নিষ্ক্রিয়	অন	অ্যাসোসিয়েশন ব্যর্থতা এড়ায়, এবং PMK ক্যাশিং এখনও হ্যান্ডসেট ইতিমধ্যে পরিদর্শন করা অ্যাক্সেস পয়েন্টে রিটার্ন ছোট করে
Cisco Meraki নেটওয়ার্ক, কিছু Android সহ বেশিরভাগ Apple ডিভাইস	অ্যাডাপ্টিভ	অন	সমর্থিত Apple ডিভাইসগুলি দ্রুত রোম করে, যখন Android হ্যান্ডসেটগুলি সম্পূর্ণ 802.1X ব্যবহার করে
ডেডিকেটেড ভয়েস বা পুশ-টু-টক হ্যান্ডসেট, সবগুলি একটি পরীক্ষিত মডেল	সক্ষম, মিশ্র মোড, একটি ডেডিকেটেড ভয়েস SSID-এ	অন	ভয়েস ট্র্যাফিক অন্যান্য ডিভাইসকে FT-এ প্রকাশ না করেই সবচেয়ে ছোট রোম পায়

PMK ক্যাশিং হল স্ট্যান্ডার্ড 802.11i মেকানিজম যা একটি হ্যান্ডসেটকে ইতিমধ্যে সিঙ্ক করা অ্যাক্সেস পয়েন্টের সাথে একটি পেয়ারওয়াইজ মাস্টার কী পুনরায় ব্যবহার করতে দেয়।

ওভার দ্য এয়ার বা ওভার দ্য ডিস্ট্রিবিউশন সিস্টেম দ্রুত রূপান্তর?

802.11r FT এক্সচেঞ্জ বহন করার দুটি উপায় সংজ্ঞায়িত করে। ওভার দ্য এয়ার, হ্যান্ডসেটটি সরাসরি টার্গেট অ্যাক্সেস পয়েন্টের সাথে কথা বলে। ওভার দ্য ডিস্ট্রিবিউশন সিস্টেম (DS), হ্যান্ডসেটটি তার বর্তমান অ্যাক্সেস পয়েন্টে FT অ্যাকশন ফ্রেম পাঠায়, যা সেগুলিকে তারযুক্ত নেটওয়ার্ক জুড়ে টার্গেটে রিলে করে।

ফ্যাক্টর	ওভার দ্য এয়ার	ওভার দ্য DS
ফ্রেম পাথ	টার্গেট অ্যাক্সেস পয়েন্টে হ্যান্ডসেট, রেডিও দ্বারা	বর্তমান অ্যাক্সেস পয়েন্টে হ্যান্ডসেট, তারপর তারযুক্ত রিলে টার্গেটে
Android সহায়তা	FT-সক্ষম Android চিপসেট জুড়েই সাধারণ	প্যাচিয়ার, কিছু ড্রাইভার ক্যাপাবিলিটি বিট ভুলভাবে পরিচালনা করে
যখন এটি সাহায্য করে	ভালো সেল ওভারল্যাপ সহ বেশিরভাগ ভেন্যু	এজ কেস যেখানে টার্গেট অ্যাক্সেস পয়েন্ট রোমের মুহূর্তে দুর্বল থাকে
ব্যর্থতার মোড	রোম সম্পূর্ণ প্রমাণীকরণে ফিরে আসে	হ্যান্ডসেট পুনরায় চেষ্টা করার আগে রোম টাইম আউট হতে পারে
Purple সুপারিশ	মিশ্র Android ফ্লিটগুলির জন্য ডিফল্ট	শুধুমাত্র প্রতি-মডেল পরীক্ষায় উত্তীর্ণ হওয়ার পর

Cisco Meraki

Meraki প্রতি SSID-এ 802.11r প্রকাশ করে তিনটি বিকল্প সহ: Disabled, Enabled এবং Adaptive। Enabled স্ট্যান্ডার্ড কী ম্যানেজমেন্টের পাশাপাশি FT বিজ্ঞাপন করে, যা একটি মিশ্র মোড। Adaptive কেবল সেইসব Apple iOS ডিভাইসের জন্য FT সক্ষম করে যা Cisco-এর adaptive 802.11r এক্সটেনশন সমর্থন করে। একটি Adaptive SSID-এ Android হ্যান্ডসেটগুলি স্ট্যান্ডার্ড অথেনটিকেশনের মাধ্যমে যুক্ত হয় এবং কোনো ফাস্ট ট্রানজিশন পায় না। Android-প্রধান ফ্লিটের জন্য, আপনার পাইলট SSID-এ Enabled পরীক্ষা করুন। Meraki-এর ডকুমেন্টেশনে উল্লেখ করা হয়েছে যে 802.11r সক্ষম থাকলে কিছু পুরানো ডিভাইস সংযুক্ত হতে পারে না। বর্তমান পদক্ষেপগুলির জন্য এটি অনুসরণ করুন।

HPE Aruba

Aruba প্রতিটি WLAN-এ ফাস্ট ট্রানজিশন কনফিগার করে। ArubaOS কন্ট্রোলার ডেপ্লয়মেন্টে, SSID-এর সাথে সংযুক্ত 802.11r প্রোফাইলটি FT সক্ষম করে এবং over-the-DS বিকল্পটি ধারণ করে। 802.11k এবং BSS ট্রানজিশন ম্যানেজমেন্ট 802.11k প্রোফাইলে থাকে। Aruba Instant এবং Aruba Central, WLAN-এর রোমিং সেটিংসে একই ফিচারগুলি প্রদর্শন করে। Aruba অপ্টিমিস্টিক কী ক্যাশিং (OKC) সমর্থন করে, যা অ্যাক্সেস পয়েন্টগুলির মধ্যে কী শেয়ার করার একটি নন-স্ট্যান্ডার্ড পদ্ধতি। ব্যাকআপ হিসেবে এর ওপর নির্ভর করার আগে একটি হ্যান্ডসেট মডেল OKC সমর্থন করে কিনা তা নিশ্চিত করুন।

Ubiquiti UniFi

UniFi প্রতিটি WiFi নেটওয়ার্কের অ্যাডভান্সড সেটিংসে 802.11r-কে Fast Roaming এবং 802.11v-কে BSS Transition হিসেবে প্রকাশ করে। Ubiquiti সতর্ক করে যে কিছু পুরানো ডিভাইস Fast Roaming সমর্থন নাও করতে পারে। প্রথমে BSS Transition সক্ষম করুন, তারপর পাইলট নেটওয়ার্কে Fast Roaming সক্ষম করুন। প্রোডাকশন রোলআউটের আগে আপনার Network অ্যাপ্লিকেশন ভার্সনের রিলিজ নোটগুলি পরীক্ষা করে নিন।

Purple কোথায় মানানসই

Purple-এর Staff WiFi, Identity-Based Networks-এর মাধ্যমে আইডেন্টিটি লেয়ার প্রদান করে। এটি ক্লাউড RADIUS ব্যবহার করে Microsoft Entra ID, Okta বা Google Workspace-এর বিরুদ্ধে 802.1X-এর মাধ্যমে স্টাফদের প্রামাণিকতা যাচাই করে। ফাস্ট ট্রানজিশন আপনার অ্যাক্সেস পয়েন্টগুলিতে চলে। Purple প্রথম কানেকশন প্রামাণিকতা যাচাই করে, এবং 802.11r পরবর্তী রোমিংগুলি আপনার WLAN-এর ভেতরে বজায় রাখে।

Purple হলো হার্ডওয়্যার-নিরপেক্ষ এবং এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ চলে। এটি ৮০,০০০+ লাইভ ভেন্যুতে কাজ করে এবং ২০২৪ সালে ৪৪০ মিলিয়ন লগইন পরিচালনা করেছে (Purple ডেটা)।

লীভারদের জন্য পরিকল্পনা করুন। আপনি যখন কোনো আইডেন্টিটি বাতিল করেন, পরিবর্তনটি সেই ডিভাইসের পরবর্তী পূর্ণাঙ্গ প্রামাণিকতা যাচাইয়ের সময় প্রযোজ্য হয়। ততক্ষন পর্যন্ত, একটি বাতিল করা ডিভাইস মোবিলিটি ডোমেনের মধ্যে ক্যাশ করা কী ব্যবহার করে রোমিং চালিয়ে যেতে পারে। আপনার সেশন টাইমআউট সেই উইন্ডো নির্ধারণ করে, তাই এটিকে আপনার জয়নার, মুভার এবং লীভার (JML) পলিসির সাথে সামঞ্জস্যপূর্ণ করুন।

একটি Android ডিভাইস ফাস্ট ট্রানজিশন ব্যবহার করেছে কিনা তা কীভাবে পরীক্ষা করবেন?

প্রমাণের তিনটি লেয়ার ব্যবহার করুন। কেবল প্যাকেট ক্যাপচারই চূড়ান্ত প্রমাণ।

কন্ট্রোলারে

বেশিরভাগ কন্ট্রোলার অ্যাসোসিয়েশন রিকোয়েস্ট থেকে পার্স করা প্রতি-ক্লায়েন্ট সক্ষমতা তালিকাভুক্ত করে, যার মধ্যে 802.11r, 802.11k এবং 802.11v সমর্থন অন্তর্ভুক্ত। আপনার Meraki, Aruba বা UniFi ড্যাশবোর্ডে ক্লায়েন্টের বিস্তারিত ভিউ এবং রোম হিস্ট্রি খুলুন। একটি ক্যাপাবিলিটি ফ্ল্যাগ দেখায় যে হ্যান্ডসেটটি FT ব্যবহার করতে পারে। এটি প্রমাণ করে না যে একটি নির্দিষ্ট রোম এটি ব্যবহার করেছে।

একটি ওভার-দ্য-এয়ার ক্যাপচারে

একজন পরীক্ষক সেলগুলির মধ্যে হ্যান্ডসেটটি নিয়ে হাঁটার সময় টার্গেট অ্যাক্সেস পয়েন্টের চ্যানেলে ক্যাপচার করুন। টেবিলটি দেখায় যে Wireshark-এ কী দেখতে হবে।

আপনি যা দেখছেন	ফ্রেম	এর অর্থ কী
Mobility Domain উপাদান, ID 54	বীকন বা প্রোব প্রতিক্রিয়া	এক্সেস পয়েন্টটি 802.11r প্রচার করে
AKM সুইট 00-0F-AC:3, :4 অথবা :9	হ্যান্ডসেটের অ্যাসোসিয়েশন বা পুনরায় অ্যাসোসিয়েশনের অনুরোধ	হ্যান্ডসেটটি FT-802.1X, FT-PSK অথবা FT-SAE বেছে নিয়েছে
প্রমাণীকরণ অ্যালগরিদম নম্বর 2	রোমিংয়ের সময় প্রমাণীকরণ ফ্রেম	হ্যান্ডসেটটি একটি ওভার-দ্য-এয়ার FT রোম সম্পাদন করেছে
বর্তমান এক্সেস পয়েন্টে FT অ্যাকশন ফ্রেম	রোমিংয়ের আগের অ্যাকশন ফ্রেম	হ্যান্ডসেটটি একটি ওভার-দ্য-DS রোম সম্পাদন করেছে
অ্যালগরিদম 0, তারপর একটি পূর্ণ EAP এক্সচেঞ্জ এবং ফোর-ওয়ে হ্যান্ডশেক	প্রমাণীকরণ, EAPOL	কোনো FT নেই, তাই হ্যান্ডসেটটি পূর্ণ 802.1X চালিয়েছে
RM সক্ষম করার ক্ষমতা উপাদান, ID 70, এবং প্রতিবেশী প্রতিবেদনের অনুরোধ	অ্যাসোসিয়েশন অনুরোধ, অ্যাকশন ফ্রেম	হ্যান্ডসেটটি 802.11k সমর্থন করে এবং ব্যবহার করে
BSS ট্রানজিশন ম্যানেজমেন্ট কোয়েরি, অনুরোধ এবং প্রতিক্রিয়া	ওয়্যারলেস নেটওয়ার্ক ম্যানেজমেন্ট (WNM) অ্যাকশন ফ্রেম	হ্যান্ডসেটটি 802.11v সমর্থন করে এবং ব্যবহার করে

একটি সফল 802.1X FT রোম কোনো EAP ট্র্যাফিক এবং কোনো ফোর-ওয়ে হ্যান্ডশেক ছাড়াই FT প্রমাণীকরণ এবং পুনরায় অ্যাসোসিয়েশন এক্সচেঞ্জ প্রদর্শন করে।

হ্যান্ডসেটে

Developer options চালু করুন, তারপর WiFi ভার্বোস লগিং বিকল্পটি সক্ষম করুন। ADB (Android Debug Bridge) এর মাধ্যমে সংযোগ করুন এবং adb shell dumpsys wifi চালান, অথবা একটি বাগ রিপোর্ট নিন। wpa_supplicant ব্যবহার করে এমন মূল কী ম্যানেজমেন্ট নামগুলি খুঁজুন: FT-EAP, FT-PSK অথবা FT-SAE। প্রস্তুতকারক এবং Android রিলিজ অনুসারে আউটপুট পরিবর্তিত হয়, তাই এটিকে প্রমাণের চেয়ে সহায়ক প্রমাণ হিসাবে বিবেচনা করুন।

802.11r চালু থাকলে কেন কিছু Android ফোন সংযোগ করতে ব্যর্থ হয়?

বেশিরভাগ ব্যর্থতা ছয়টি কারণ থেকে উদ্ভূত হয়।

• ড্রাইভার মিক্সড মোড ভুলভাবে পার্স করে। কিছু পুরানো ড্রাইভার স্ট্যান্ডার্ড উপাদানগুলির পাশাপাশি সিকিউরিটি উপাদানে FT সুইটগুলি সামলাতে পারে না। হ্যান্ডসেট অ্যাসোসিয়েট করতে ব্যর্থ হয়, বা কিছু ক্ষেত্রে নেটওয়ার্কটি একেবারেই তালিকাভুক্ত করে না। FT ছাড়া একটি লেগ্যাসি SSID, MDM এর মাধ্যমে পুশ করা একটি ম্যানুফ্যাকচারার আপডেট, অথবা মডেলটি বাতিল করার মাধ্যমে এটি ঠিক করুন।
• SSID শুধুমাত্র FT-কনফিগার করা হয়েছে। FT ছাড়া হ্যান্ডসেটগুলি কেবল FT সুইটগুলি প্রচার করে এমন একটি SSID-এ যোগ দিতে পারে না। মিক্সড মোডে স্যুইচ করে এটি ঠিক করুন।
• ওভার দ্য DS প্রচারিত হয়। হ্যান্ডসেটগুলি যা ক্ষমতার বিটটি ভুলভাবে সামলায়, সেগুলি রোমে ব্যর্থ হয় এবং তারপরে ধীরে ধীরে পুনরায় সংযোগ করে। ওভার দ্য এয়ার-এ ফিরে গিয়ে এটি ঠিক করুন।
• WPA3 প্রটেক্টেড ম্যানেজমেন্ট ফ্রেম যোগ করে। WPA3-এর জন্য PMF (802.11w) প্রয়োজন, এবং FT-SAE সমর্থন FT-PSK বা FT-802.1X-এর চেয়ে বেশি অমিল। WPA2-এ পাস করা একটি হ্যান্ডসেট এখনও WPA3-এ ব্যর্থ হতে পারে। প্রতিটি সিকিউরিটি মোড আলাদাভাবে পরীক্ষা করুন।
• রোম মোবিলিটি ডোমেন অতিক্রম করে। Meraki নেটওয়ার্ক, Aruba ক্লাস্টার বা UniFi সাইটের মধ্যে স্থানান্তর সম্পূর্ণ প্রমাণীকরণ বাধ্য করে। এটি ভাঙা FT-এর মতো দেখতে হতে পারে। এটি নেটওয়ার্ক ডিজাইনে ঠিক করুন, হ্যান্ডসেটে নয়।
• হ্যান্ডসেটগুলি একটি দুর্বল এক্সেস পয়েন্টে থাকে। FT রোমিংয়ের সময় কমায় তবে হ্যান্ডসেটকে দ্রুত রোম করায় না। 802.11k এবং 802.11v এর উপর নির্ভর করুন, এবং সাবধানে ন্যূনতম ডেটা রেট বাড়ান। আক্রমণাত্মক ক্লায়েন্ট স্টিয়ারিং Android হ্যান্ডসেটগুলিকে একবারে বিচ্ছিন্ন করে দিতে পারে।

হোটেল, খুচরা বিক্রয় এবং সরকারি খাত থেকে বাস্তবায়িত দৃশ্যপট

এগুলি হল উদাহরণমূলক ডিপ্লয়মেন্ট, Purple-এর নামযুক্ত গ্রাহক নয়। প্রতিটি ক্ষেত্রে সিদ্ধান্ত নেওয়ার পথ এবং ফলাফল নিশ্চিত করার জন্য ব্যবহৃত পরিমাপ দেখানো হয়েছে।

Cisco Meraki-তে একটি ২০০-ঘরের হোটেল

পরিস্থিতি। হাউসকিপিং এবং মেইনটেন্যান্স টিমগুলি একটি WPA2-Enterprise স্টাফ SSID-এ VoIP অ্যাপসহ Android হ্যান্ডসেট ব্যবহার করত। 802.11r নিষ্ক্রিয় ছিল, এবং ফ্লোরগুলির মধ্যে কল ড্রপ হত। ফ্লিটে দুটি মডেল ছিল: একটি বর্তমান Agile Multiband-সার্টিফাইড হ্যান্ডসেট এবং ১৮টি পুরোনো রাগেডাইজড ইউনিট।

যা করা হয়েছিল। টিমটি একটি পাইলট SSID-এ 802.11r সক্ষম করেছিল, এবং সমস্ত ১৮টি পুরোনো ইউনিট অ্যাসোসিয়েট করতে ব্যর্থ হয়। তারা মূল স্টাফ SSID-টিকে সক্ষম সেট করে এবং একই VLAN এবং RADIUS পলিসিতে 802.11r বন্ধ রেখে একটি লেগ্যাসি SSID যোগ করে। উভয় SSID-এর জন্যই 802.11k এবং 802.11v চালু রাখা হয়েছিল।

ফলাফল। ক্যাপচারগুলিতে দেখা গেছে যে বর্তমান হ্যান্ডসেটগুলি অ্যালগরিদম ২ অথেন্টিকেশন এবং কোনো EAP ট্র্যাফিক ছাড়াই রোমিং করছে। সেই হ্যান্ডসেটগুলি থেকে RADIUS অনুরোধ প্রতিটি রোমে একটির পরিবর্তে প্রতি সেশনে একটিতে নেমে এসেছে। ১৮টি লেগ্যাসি ইউনিটের সবগুলোই প্রথম দিনেই কানেক্ট হয়েছে এবং সেগুলি প্রতিস্থাপনের জন্য সময়সূচী করা হয়েছে। Hotels সম্পর্কিত আরও তথ্যের জন্য, Purple-এর হসপিটালিটি পেজগুলি দেখুন।

HPE Aruba-তে একটি ৪০-টি স্টোরের রিটেইল চেইন

পরিস্থিতি। স্টক টিমগুলি Android স্ক্যানার ব্যবহার করত যা স্টক সিস্টেমের সাথে একটি লাইভ সেশন ধরে রাখত। over the DS সক্ষম রেখে 802.11r আগেই চালু ছিল। একটি স্ক্যানার মডেল স্টক রুম এবং শপ ফ্লোরের মধ্যে সেশন ড্রপ করছিল।

যা করা হয়েছিল। একটি পাইলট স্টোরে, টিম over the DS বন্ধ করে দেয় এবং FT over the air চালু রাখে। তারা 802.11k এবং BSS ট্রানজিশন ম্যানেজমেন্ট সক্ষম করে, তারপর প্রতিটি স্ক্যানার মডেলের জন্য রোম ক্যাপচার করে।

ফলাফল। ক্যাপচারগুলি প্রতিটি মডেলের জন্য over-the-air FT রোম নিশ্চিত করেছে। পাইলট স্টোরে ক্ষতিগ্রস্ত মডেলটির জন্য রোম ব্যর্থতা বন্ধ হয়ে গেছে। পরিবর্তনটি দুটি চেঞ্জ উইন্ডোর মাধ্যমে ৪০টি স্টোরেই প্রয়োগ করা হয়েছে। Purple-এর রিটেইল কাজের জন্য Retail দেখুন।

Ubiquiti UniFi-তে একটি কাউন্সিল অফিস

পরিস্থিতি। কর্পোরেট Android হ্যান্ডসেট এবং BYOD (আপনার নিজস্ব ডিভাইস আনুন) ফোন একটি নেটওয়ার্ক শেয়ার করত। কর্মীরা একটি দীর্ঘ ওপেন-প্ল্যান ফ্লোরে Teams কল ড্রপ হওয়ার কথা জানিয়েছিলেন।

যা করা হয়েছিল। টিম নেটওয়ার্কটিকে Fast Roaming এবং BSS Transition চালু থাকা একটি কর্পোরেট SSID এবং কেবল BSS Transition থাকা একটি BYOD SSID-এ বিভক্ত করে। তারা রোলআউটের আগে প্রতিটি কর্পোরেট হ্যান্ডসেট মডেল পরীক্ষা করে।

ফলাফল। কর্পোরেট হ্যান্ডসেটগুলি ক্যাপচারে FT রোম দেখিয়েছে। BYOD ডিভাইসগুলি অ্যাসোসিয়েশন ব্যর্থতা ছাড়াই যুক্ত হয়েছে কারণ সেগুলি কখনোই FT দেখেনি। একই মডেলটি Healthcare-এর ওয়ার্ড হ্যান্ডসেটের জন্য উপযুক্ত, যেখানে ক্লিনিকাল ডিভাইস এবং ব্যক্তিগত ফোন একই বিল্ডিং শেয়ার করে।

ফাস্ট রোমিংয়ের খরচ কত, এবং আপনি কী ফেরত পান?

802.11r, 802.11k এবং 802.11v হল Cisco Meraki, HPE Aruba এবং Ubiquiti UniFi অ্যাক্সেস পয়েন্টগুলির ফার্মওয়্যার বৈশিষ্ট্য। এগুলির কোনোটির জন্যই আলাদা ফিচার লাইসেন্সের প্রয়োজন নেই। প্রধান খরচ হল ইঞ্জিনিয়ারিংয়ের সময়:

• একটি পাইলট SSID তৈরি করা।
• প্রতিটি হ্যান্ডসেট মডেল পরীক্ষা করা।
• ক্যাপচার নেওয়া।
• চেঞ্জ উইন্ডো বুক করা।

একটি লেগ্যাসি SSID-এর একটি ছোট লুকানো খরচ রয়েছে। প্রতিটি SSID তার নিজস্ব বিকন পাঠায়, যা প্রতিটি চ্যানেলে এয়ারটাইম খরচ করে।

এর রিটার্ন পরিমাপযোগ্য। একটি হ্যান্ডসেট যা একটি শিফটে 30 বার রোম করে, তা FT ছাড়া 30টি সম্পূর্ণ 802.1X এক্সচেঞ্জ শুরু করে। FT থাকলে, এটি প্রতি সেশনে একটি এবং অ্যাক্সেস পয়েন্টগুলোতে পুনরায় ভিজিট করার সময় PMK ক্যাশে হিট শুরু করে। এটি আপনার RADIUS সার্ভিসের ওপর লোড কমায় এবং ভয়েস কল ও স্ক্যানার সেশন থেকে বারবার হওয়া অ্যাথেনটিকেশন সমস্যা দূর করে। আপনি এটি আপনার নিবন্ধিত অ্যাক্সেস পয়েন্টগুলো থেকেই পান; দেখুন Why your next WiFi upgrade doesn't need new hardware।

সুরক্ষিত স্টাফ SSIDs-এর জন্য ফাস্ট ট্রানজিশন সবচেয়ে বেশি গুরুত্বপূর্ণ। একটি ওপেন বা Captive Portal Guest WiFi SSID-এ ছোট করার মতো কোনো 802.1X এক্সচেঞ্জ নেই, তাই এর সুবিধাও কম। আপনি যদি একই অ্যাক্সেস পয়েন্টে গেস্ট সাইডের মূল্য নির্ধারণ করেন, তবে দেখুন Captive portal pricing compared: per site, per access point and per user models।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Android কি 802.11r ফাস্ট ট্রানজিশন সাপোর্ট করে?

হ্যাঁ, বেশিরভাগ বর্তমান Android হ্যান্ডসেট 802.11r সাপোর্ট করে, তবে এই সাপোর্ট Android রিলিজের চেয়ে চিপসেট, ড্রাইভার এবং ম্যানুফ্যাকচারার বিল্ডের ওপর বেশি নির্ভর করে। রোমিং সাধারণত চিপসেট ফার্মওয়্যারে চলে, তাই একই Android রিলিজের দুটি ফোন আলাদা আচরণ করতে পারে। Agile Multiband বা Voice-Enterprise সার্টিফিকেশন হলো এর সবচেয়ে বড় লক্ষণ। অসার্টিফাইড মডেলগুলোর জন্য, অ্যাসোসিয়েশন রিকোয়েস্টে FT কী ম্যানেজমেন্ট এবং রোমিংয়ের সময় অ্যালগরিদম 2 অ্যাথেনটিকেশন দেখে প্যাকেট ক্যাপচারে FT নিশ্চিত করুন।

Android কি 802.11k এবং 802.11v সাপোর্ট করে?

হ্যাঁ, অনেক Android হ্যান্ডসেট 802.11k নেইবার রিপোর্ট এবং 802.11v BSS ট্রানজিশন রিকোয়েস্ট ব্যবহার করে, যা আবারও চিপসেট এবং ম্যানুফ্যাকচারারের ওপর নির্ভরশীল। সাপোর্ট না থাকা হ্যান্ডসেটগুলো অতিরিক্ত এলিমেন্টগুলো উপেক্ষা করে, তাই দুটি সক্রিয় করলেও অ্যাসোসিয়েশনে বাধা সৃষ্টি করে না। Android 802.11v রিকোয়েস্টগুলোকে নির্দেশনা হিসেবে নয়, পরামর্শ হিসেবে বিবেচনা করে। ক্যাপচারে RM Enabled Capabilities এলিমেন্ট এবং BSS ট্রানজিশন ম্যানেজমেন্ট ফ্রেম পরীক্ষা করে প্রতি মডেলে সাপোর্ট নিশ্চিত করুন।

Cisco Meraki, HPE Aruba বা Ubiquiti UniFi-তে 802.11r-এর জন্য কি কোনো অতিরিক্ত লাইসেন্সের প্রয়োজন আছে?

না, 802.11r, 802.11k এবং 802.11v হলো তিনটি প্ল্যাটফর্মেরই অন্তর্ভুক্ত ফার্মওয়্যার ফিচার, যার জন্য আলাদা কোনো ফিচার লাইসেন্স লাগে না। আপনার খরচ হলো একটি পাইলট SSID, প্রতি-মডেল টেস্টিং এবং চেঞ্জ উইন্ডোর ইঞ্জিনিয়ারিং সময়। আপনি যদি পুরোনো হ্যান্ডসেটের জন্য একটি লেগ্যাসি SSID যোগ করেন, তবে লাইসেন্স ফি-র বদলে অতিরিক্ত বিকন থেকে ছোট একটি এয়ারটাইম খরচ আশা করতে পারেন।

802.11r সক্রিয় করলে কি পুরোনো Android ডিভাইসগুলো আমার নেটওয়ার্ক থেকে লক আউট হয়ে যাবে?

তা হতে পারে, আর সে কারণেই আপনার প্রথমে একটি পাইলট SSID-তে পরীক্ষা করা উচিত। একটি SSID যখন স্ট্যান্ডার্ড কী ম্যানেজমেন্টের পাশাপাশি FT বিজ্ঞাপন করে, তখন কিছু পুরোনো ড্রাইভার অ্যাসোসিয়েট করতে ব্যর্থ হয়। মিক্সড মোড ব্যবহার করুন, কখনোই FT-only নয়, এবং FT ওভার দ্য এয়ার রাখুন। কোনো মডেল যদি এখনও ব্যর্থ হয়, তবে সেটিকে একই VLAN-এ 802.11r বন্ধ থাকা একটি লেগ্যাসি SSID দিন, MDM-এর মাধ্যমে এর ফার্মওয়্যার আপডেট করুন, বা এটি ব্যবহার বন্ধ করুন।

Android ডিভাইসের জন্য কি Cisco Meraki-তে Adaptive 802.11r ব্যবহার করা উচিত?

না, Adaptive 802.11r Android হ্যান্ডসেটগুলোতে কোনো দ্রুত ট্রানজিশন দেয় না। এটি কেবল Cisco-এর অভিযোজনযোগ্য এক্সটেনশন সমর্থনকারী Apple iOS ডিভাইসগুলোর জন্য FT সক্রিয় করে। Adaptive SSID-এ থাকা Android ডিভাইসগুলো স্ট্যান্ডার্ড 802.1X এর সাথে যুক্ত হয় এবং প্রতিটি রোমিঙে একটি পূর্ণাঙ্গ প্রমাণীকরণ চালায়। Android-ঘন মেলক বা বহরের জন্য, একটি পাইলট SSID-এ Enabled সেটিং পরীক্ষা করুন এবং ব্যর্থ হওয়া যেকোনো মডেলের জন্য একটি লেগ্যাসি SSID-এ ফিরে যান।

Purple Staff WiFi কি আমার বিদ্যমান অ্যাক্সেস পয়েন্টগুলোতে 802.11r এর সাথে কাজ করে?

হ্যাঁ, Purple-এর Staff WiFi আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলোতে চলে এবং 802.11r এর পাশাপাশি কাজ করে। Purple হলো Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet জুড়ে হার্ডওয়্যার-অজ্ঞাত। Purple-এর ক্লাউড RADIUS প্রথম সংযোগটিকে Microsoft Entra ID, Okta বা Google Workspace-এর বিরুদ্ধে প্রমাণীকৃত করে। এরপর দ্রুত ট্রানজিশন RADIUS-এ পুনরায় না গিয়ে পরবর্তী রোমিংগুলোকে আপনার অ্যাক্সেস পয়েন্টে চালু রাখে।

দ্রুত রোমিং কি PCI DSS বা GDPR সম্মতির ওপর প্রভাব ফেলে?

না, 802.11r 802.1X-মানের এনক্রিপশন বজায় রাখে এবং আপনার প্রক্রিয়াজাত করা ব্যক্তিগত ডেটা পরিবর্তন করে না। PCI DSS-এর জন্য কার্ডহোল্ডারের ডেটা বহনকারী ওয়্যারলেস নেটওয়ার্কগুলোর জন্য শক্তিশালী ক্রিপ্টোগ্রাফি প্রয়োজন, এবং FT প্রতিটি রোমে নতুন সেশনভিত্তিক কী তৈরি করে। GDPR-এর অধীনে, রোমিং কোনো নতুন ব্যক্তিগত ডেটা সংগ্রহ করে না। আপনার সেশন টাইমআউট পর্যালোচনা করুন, কারণ এটি নির্ধারণ করে যে একটি বাতিল করা ডিভাইস কতক্ষণ ক্যাশ করা কীগুলোর মাধ্যমে রোমিং চালিয়ে যেতে পারে।

একটি Android ফ্লিটের জন্য 802.11r চালুকরণে কত সময় লাগে?

প্রতিটি হ্যান্ডসেট মডেলের জন্য একটি পাইলট চক্রের পরিকল্পনা করুন, তারপর প্রতি সাইট বা সাইটের গ্রুপের জন্য একটি প্রোডাকশন পরিবর্তন উইন্ডো নির্ধারণ করুন। সেটিং পরিবর্তনের জন্য মাত্র কয়েক মিনিট সময় লাগে, যখন পরীক্ষার জন্যই অধিকাংশ সময় ব্যয় হয়। প্রতিটি মডেলের জন্য একটি জয়েন টেস্ট, একটি কলের সময় ওয়াক টেস্ট এবং একটি ক্যাপচারের প্রয়োজন হয়। একটি কন্ট্রোলার প্ল্যাটফর্মে দুই বা তিনটি মডেল থাকা একটি ফ্লিট সাধারণত রোলআউটের আগে একটি একক পাইলট চক্রের সাথে মানিয়ে যায়।