802.11r und 802.11k auf Android: Bereitstellung von Fast Roaming auf Cisco Meraki, HPE Aruba und Ubiquiti UniFi

Ja, die meisten Android-Geräte unterstützen 802.11r Fast Transition, 802.11k Nachbarberichte und 802.11v BSS-Transition. Die Unterstützung hängt vom Chipsatztreiber und dem Hersteller ab, nicht allein von der Android-Version. Aktivieren Sie auf Cisco Meraki, HPE Aruba oder Ubiquiti UniFi 802.11r im Mixed-Mode und behalten Sie Fast Transition Over-the-Air bei. Überprüfen Sie jedes Gerätemodell in einer Paketerfassung vor dem Rollout.

Was bewirkt Fast Roaming auf einem Android-Gerät tatsächlich?

Fast Roaming basiert auf drei IEEE-Ergänzungen, die zusammenarbeiten:

• 802.11k hilft dem Gerät, den nächsten Access Point zu finden.
• 802.11v ermöglicht es dem Netzwerk vorzuschlagen, wann ein Wechsel erfolgen soll.
• 802.11r verkürzt die Übergabe selbst.

Android kann alle drei nutzen. Das Gerät entscheidet, wann es roamt, nicht der Access Point.

Dieser Punkt prägt jede Entscheidung in diesem Leitfaden. Auf den meisten Android-Geräten läuft das Roaming in der Firmware und dem Treiber des WiFi-Chipsatzes, nicht im Android-Framework. Das Android Open Source Project dokumentiert dies als Firmware-Roaming. Infolgedessen können zwei Smartphones mit derselben Android-Version sehr unterschiedlich roamen.

802.11k: Nachbarberichte

Ein 802.11k-fähiges Gerät fordert von seinem aktuellen Access Point einen Nachbarbericht an. Dies ist eine Liste nahegelegener Access Points und der von ihnen genutzten Kanäle. Das Gerät scannst dann nur diese Kanäle, anstatt jedes Frequenzband zu durchsuchen. Es verbringt weniger Zeit abseits des Kanals und trifft eine fundiertere Roaming-Entscheidung. Geräte ohne 802.11k ignorieren den Bericht und scannen wie gewohnt.

802.11v: BSS-Transitionsmanagement

Das 802.11v BSS-Transitionsmanagement ermöglicht es dem Access Point vorzuschlagen, dass ein Gerät zu einem bestimmten Access Point wechselt. Das Gerät kann die Anfrage annehmen, ablehnen oder ignorieren. Android-Chipsätze behandeln diese Anfragen als Empfehlung, und einige reagieren schneller darauf als andere. Kombinieren Sie 802.11v mit 802.11k, da eine Transitionsanfrage nur hilft, wenn das Gerät seine Optionen bereits kennt.

802.11r: Fast BSS Transition

802.11r, auch Fast Transition (FT) genannt, ändert die Art und Weise, wie Verschlüsselungsschlüssel während eines Roamings eingerichtet werden.

IEEE 802.1X ist der portbasierte Authentifizierungsstandard hinter Enterprise-WiFi. RADIUS ist das Protokoll, das Ihre Access Points verwenden, um Anmeldedaten mit einem Authentifizierungsserver zu überprüfen. Ohne FT wiederholt ein Gerät unter WPA2-Enterprise oder WPA3-Enterprise bei jedem neuen Access Point den vollständigen 802.1X-Austausch mit dem RADIUS-Server. Anschließend schließt es einen Vier-Wege-Schlüssel-Handshake ab.

Mit 802.11r wird die erste Verbindung weiterhin vollständig authentifiziert. Spätere Roams innerhalb derselben Mobility Domain leiten neue Schlüssel aus einer im Cache gespeicherten Schlüsselhierarchie ab. Dieser Schlüsselaustausch ist in die Authentifizierungs- und Reassoziierungs-Frames integriert. Es gibt keinen Aufruf des RADIUS-Servers und keinen separaten Vier-Wege-Handshake.

Dies ist vor allem für Sprache und Push-to-Talk von entscheidender Bedeutung. Die ITU-T-Empfehlung G.114 rät dazu, die einseitige Sprachverzögerung unter 150 Millisekunden zu halten. Ein vollständiger 802.1X-Austausch mit einem Cloud-RADIUS-Dienst, der an jedem Access Point wiederholt wird, belastet dieses Zeitbudget erheblich.

Warum die Android-Unterstützung je nach Datensatz und Hersteller variiert

Google veröffentlicht zwar das Android-Framework, schnelles Roaming findet jedoch weiter unten im Stack statt. Die Unterstützung hängt von vier Ebenen ab:

1. Dem Datensatz von Anbietern wie Qualcomm, Broadcom und MediaTek.
2. Dem Treiber und der Firmware des Datensatzanbieters.
3. Dem Build des Herstellers.
4. Der Android-Version.

Ein Hersteller kann einen Datensatz ausliefern, der 802.11r unterstützt, während die Funktion deaktiviert oder nur teilweise implementiert ist. Robuste Mobilgeräte und Budget-Tablets verbleiben oft jahrelang auf älteren Treibern.

Eine Zertifizierung ist das verlässlichste Signal. Das Agile Multiband-Programm der WiFi Alliance testet die Interoperabilität von 802.11k, 802.11v und 802.11r. Das Voice-Enterprise-Programm testet schnelles Roaming für Sprachhandsets. Ein zertifiziertes Modell hat die Interoperabilitätsprüfung bestanden. Ein nicht zertifiziertes Modell funktioniert möglicherweise trotzdem, Sie müssen es jedoch selbst testen.

Für Protokolldetails zu allen drei Anpassungen lesen Sie den Leitfaden von Purple zur Bereitstellung von 802.11r, 802.11k und 802.11v.

Was benötigen Sie, bevor Sie 802.11r für Android aktivieren?

Sammeln Sie sechs Dinge, bevor Sie eine Produktions-SSID (den Netzwerknamen, mit dem sich Ihre Geräte verbinden) ändern.

• Ein Mobilgeräte-Inventar. Rufen Sie Modell, Android-Version und Sicherheitspatch-Ebene aus Ihrer Mobile-Device-Management-Plattform (MDM) ab. Gruppieren Sie die Flotte nach Modellen, da das Modell das Roaming-Verhalten besser vorhersagt als die Android-Version.
• Unterstützte Access-Point-Firmware. Bestätigen Sie, dass Ihre Firmware von Cisco Meraki, HPE Aruba oder Ubiquiti UniFi 802.11r für den von Ihnen genutzten Sicherheitstyp unterstützt. Überprüfen Sie die aktuellen Release Notes des Anbieters.
• Eine Mobility-Domain. Fast Transition funktioniert nur zwischen Access Points, die Schlüsselmaterial teilen. Halten Sie die Access Points, zwischen denen sich ein Gerät bewegt, im selben Meraki-Netzwerk, Aruba-Controller-Cluster oder auf derselben UniFi-Site. Ein Roaming über diese Grenze hinweg fällt auf die vollständige Authentifizierung zurück.
• Abdeckungsüberschneidung. Ein Mobilgerät kann nur zu einem Access Point roamen, den es gut empfängt. Bestätigen Sie Überschneidungen mit einer Messung, bevor Sie die Roaming-Einstellungen anpassen. Siehe WiFi Site Surveys: A Practical Planning Guide.
• Capture-Kit. Sie benötigen einen Laptop oder USB-Adapter, der den Monitor-Modus unterstützt, sowie das kostenlose Programm Wireshark.
• Eine Pilot-SSID. Klonen Sie die Produktion mit derselben Sicherheit, demselben VLAN und demselben RADIUS-Server. Ein VLAN (virtuelles LAN) ist das Netzwerksegment, auf dem der Datenverkehr landet. Testen Sie auf dem Klon und übernehmen Sie anschließend die Einstellungen.

Wie richten Sie schnelles Roaming für eine gemischte Android-Flotte ein?

Gehen Sie vom geringsten zum höchsten Risiko vor:

1. Aktivieren Sie 802.11k und 802.11v auf der Pilot-SSID. Mobilgeräte, die diese Standards nicht unterstützen, ignorieren die zusätzlichen Elemente, sodass Verbindungsfehler selten sind.
2. Aktivieren Sie 802.11r im gemischten Modus. Jeder SSID kündigt eine oder mehrere Suiten für Authentifizierung und Schlüsselverwaltung (AKM) an. Der gemischte Modus kündigt Standard- und FT-Suiten nebeneinander an, sodass sich Handsets ohne FT-Unterstützung weiterhin verbinden können.
3. Verwenden Sie FT over the air. Lassen Sie die Signalisierung über das DS deaktiviert, es sei denn, Sie haben einen getesteten Grund, sie zu nutzen.
4. Testen Sie jedes Handset-Modell. Verbinden Sie sich mit der SSID, gehen Sie während eines Anrufs zwischen Access Points umher und zeichnen Sie die Roaming-Vorgänge auf.
5. Wählen Sie eine Strategie und rollen Sie diese aus. Nutzen Sie die nachstehende Matrix und verschieben Sie die Einstellungen anschließend in einem Wartungsfenster mit einem Rollback-Plan in die Produktionsumgebung.

Welche 802.11r-Strategie passt zu Ihrer Android-Flotte?

Ihre Android-Flotte	802.11r-Einstellung	802.11k und 802.11v	Warum
Verwaltete Handsets, jedes Modell besteht den Pilotversuch	Aktiviert, gemischter Modus, auf der Mitarbeiter-SSID	An	FT-fähige Handsets nutzen Fast Roaming, und jedes Gerät ohne FT verbindet sich weiterhin mit vollständigem 802.1X
Überwiegend aktuelle Handsets, ein oder zwei ältere Modelle schlagen im gemischten Modus fehl	Aktiviert auf der Haupt-SSID, zusätzlich eine Legacy-SSID mit deaktiviertem 802.11r im selben VLAN	An für beide SSIDs	Ältere Modelle funktionieren weiterhin, während der Rest der Flotte Fast Roaming nutzt
BYOD oder ein großer Bestand unbekannter Modelle	Deaktiviert	An	Vermeidet Zuordnungsfehler, und PMK-Caching verkürzt weiterhin die Rückkehr zu einem Access Point, den das Handset bereits besucht hat
Cisco Meraki-Netzwerk, überwiegend Apple-Geräte mit einigen Android-Geräten	Adaptiv	An	Unterstützte Apple-Geräte nutzen Fast Roaming, während Android-Handsets vollständiges 802.1X verwenden
Dedizierte Sprach- oder Push-to-Talk-Handsets, alle von einem getesteten Modell	Aktiviert, gemischter Modus, auf einer dedizierten Sprach-SSID	An	Sprachdatenverkehr erhält das schnellste Roaming, ohne andere Geräte FT auszusetzen

PMK-Caching ist der standardmäßige 802.11i-Mechanismus, der es einem Handset ermöglicht, einen Pairwise Master Key mit einem Access Point wiederzuverwenden, bei dem es sich bereits authentifiziert hat.

Fast Transition over the air oder over the distribution system?

802.11r definiert zwei Wege zur Übertragung des FT-Austauschs. Over the air kommuniziert das Handset direkt mit dem Ziel-Access-Point. Over the distribution system (DS) sendet das Handset FT-Action-Frames an seinen aktuellen Access Point, der diese über das kabelgebundene Netzwerk an das Ziel weiterleitet.

Faktor	Over the air	Over the DS
Frame-Pfad	Handset zum Ziel-Access-Point, per Funk	Handset zum aktuellen Access Point, dann kabelgebundene Weiterleitung zum Ziel
Android-Unterstützung	Weit verbreitet bei FT-fähigen Android-Chipsätzen	Lückenhafter, da einige Treiber das Capability-Bit falsch handhaben
Wann es hilft	Die meisten Standorte mit guter Abdeckungsüberschneidung	Grenzfälle, in denen der Ziel-Access-Point im Moment des Roamings schwach ist
Fehlermodus	Roaming fällt auf vollständige Authentifizierung zurück	Roaming kann eine Zeitüberschreitung erleiden, bevor das Handset es erneut versucht
Empfehlung von Purple	Standard für gemischte Android-Flotten	Nur nach einem erfolgreich bestandenen Test pro Modell

Cisco Meraki

Meraki stellt 802.11r pro SSID mit drei Optionen bereit: Deaktiviert, Aktiviert und Adaptiv. "Aktiviert" signalisiert FT zusammen mit dem Standard-Schlüsselmanagement, was dem Mixed Mode entspricht. "Adaptiv" aktiviert FT nur für Apple iOS Geräte, die die adaptive 802.11r Erweiterung von Cisco unterstützen. Android Handsets an einer adaptiven SSID verbinden sich mit Standardauthentifizierung und erhalten keinen schnellen Übergang. Testen Sie für eine Flotte mit vielen Android Geräten stattdessen "Aktiviert" auf Ihrer Pilot-SSID. Die Dokumentation von Meraki weist darauf hin, dass einige ältere Geräte keine Verbindung herstellen können, wenn 802.11r aktiviert ist. Folgen Sie der Anleitung für die aktuellen Schritte.

HPE Aruba

Aruba konfiguriert den schnellen Übergang pro WLAN. In Controller-Bereitstellungen von ArubaOS aktiviert das an die SSID angehängte 802.11r Profil FT und enthält die Over-the-DS Option. 802.11k und das BSS-Übergangsmanagement befinden sich im 802.11k Profil. Aruba Instant und Aruba Central bieten dieselben Funktionen in den Roaming-Einstellungen des WLANs. Aruba unterstützt auch Opportunistic Key Caching (OKC), eine nicht standardisierte Methode zur gemeinsamen Nutzung von Schlüsseln zwischen Access Points. Bestätigen Sie, dass ein Handset-Modell OKC unterstützt, bevor Sie sich darauf als Fallback verlassen.

Ubiquiti UniFi

UniFi stellt 802.11r als Fast Roaming und 802.11v als BSS Transition in den erweiterte Einstellungen jedes WiFi Netzwerks bereit. Ubiquiti warnt, dass einige ältere Geräte Fast Roaming möglicherweise nicht unterstützen. Aktivieren Sie zuerst BSS Transition und danach Fast Roaming im Pilotnetzwerk. Überprüfen Sie die Versionshinweise für Ihre Network Application-Version vor dem Rollout in der Produktionsumgebung.

Wo Purple ins Spiel kommt

Das Staff WiFi von Purple bietet den Identity Layer durch Identity-Based Networks. Es authentifiziert Mitarbeiter über 802.1X gegen Microsoft Entra ID, Okta oder Google Workspace unter Verwendung von Cloud RADIUS. Der schnelle Übergang läuft auf Ihren Access Points. Purple authentifiziert die erste Verbindung, und 802.11r hält spätere Roams innerhalb Ihres WLANs.

Purple ist hardwareunabhängig und läuft auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Es wird in über 80.000 Live-Standorten betrieben und verarbeitete im Jahr 2024 insgesamt 440 Millionen Anmeldungen (Purple Daten).

Planen Sie für ausscheidende Mitarbeiter. Wenn Sie eine Identität widerrufen, wird die Änderung bei der nächsten vollständigen Authentifizierung dieses Geräts angewendet. Bis dahin kann ein widerrufenes Gerät weiterhin mit zwischengespeicherten Schlüsseln innerhalb der Mobility Domain roamen. Ihr Session-Timeout legt dieses Zeitfenster fest. Stimmen Sie es daher mit Ihrer Richtlinie für Neueinstellungen, Rollenwechsel und Abgänge (JML) ab.

Wie prüfen Sie, ob ein Android Gerät den schnellen Übergang genutzt hat?

Verwenden Sie drei Nachweisebenen. Nur die Paketaufzeichnung ist eindeutig.

Auf dem Controller

Die meisten Controller listen die aus der Zuordnungsanfrage geparsten Funktionen pro Client auf, einschließlich der Unterstützung von 802.11r, 802.11k und 802.11v. Öffnen Sie die Detailansicht und den Roaming-Verlauf des Clients in Ihrem Dashboard von Meraki, Aruba oder UniFi. Ein Funktions-Flag zeigt an, dass das Handset FT nutzen kann. Es beweist nicht, dass ein bestimmtes Roaming es tatsächlich genutzt hat.

In einer Over-the-Air-Aufzeichnung

Zeichnen Sie auf dem Kanal des Ziel Access Points auf, während ein Tester mit dem Handset zwischen den Funkzellen wechselt. Die Tabelle zeigt, wonach Sie in Wireshark suchen müssen.

Was Sie sehen	Frame	Was es bedeutet
Mobility Domain Element, ID 54	Beacon- oder Probe-Antwort	Der Access Point signalisiert 802.11r
AKM-Suite 00-0F-AC:3, :4 oder :9	Associations- oder Reassociations-Anfrage des Endgeräts	Das Endgerät hat FT-802.1X, FT-PSK oder FT-SAE gewählt
Authentifizierungsalgorithmus Nummer 2	Authentifizierungs-Frame während des Roamings	Das Endgerät hat ein Over-the-Air-FT-Roaming durchgeführt
FT-Action-Frames zum aktuellen Access Point	Action-Frames vor dem Roaming	Das Endgerät hat ein Over-the-DS-Roaming durchgeführt
Algorithmus 0, dann vollständiger EAP-Austausch und Vier-Wege-Handshake	Authentifizierung, EAPOL	Kein FT, daher hat das Endgerät vollständiges 802.1X ausgeführt
RM Enabled Capabilities Element, ID 70, und Nachbarbericht-Anfragen	Associations-Anfrage, Action-Frames	Das Endgerät unterstützt und nutzt 802.11k
BSS Transition Management Query, Anfrage und Antwort	Wireless Network Management (WNM) Action-Frames	Das Endgerät unterstützt und nutzt 802.11v

Ein erfolgreiches 802.1X-FT-Roaming zeigt den FT-Authentifizierungs- und Reassociations-Austausch ohne EAP-Datenverkehr und ohne Vier-Wege-Handshake.

Auf dem Endgerät

Aktivieren Sie die Entwickleroptionen und aktivieren Sie dann die Option für detaillierte WiFi-Protokollierung. Verbinden Sie sich über ADB (Android Debug Bridge) und führen Sie adb shell dumpsys wifi aus oder erstellen Sie einen Fehlerbericht. Suchen Sie nach den Key-Management-Namen, die wpa_supplicant verwendet: FT-EAP, FT-PSK oder FT-SAE. Die Ausgabe variiert je nach Hersteller und Android-Version, betrachten Sie sie daher eher als unterstützenden Indizienbeweis denn als eindeutigen Nachweis.

Warum schlagen Verbindungen bei einigen Android-Smartphones fehl, wenn 802.11r aktiviert ist?

Die meisten Fehler lassen sich auf sechs Ursachen zurückführen.

• Der Treiber analysiert den Mixed-Mode fehlerhaft. Einige ältere Treiber können FT-Suites im Sicherheitselement nicht zusammen mit Standard-Suites verarbeiten. Das Endgerät kann sich nicht verbinden oder listet das Netzwerk in einigen Fällen gar nicht erst auf. Beheben Sie dies durch eine Legacy-SSID ohne FT, ein über MDM bereitgestelltes Hersteller-Update oder die Außerdienststellung des Modells.
• Die SSID ist als FT-only konfiguriert. Endgeräte ohne FT können einer SSID nicht beitreten, die nur FT-Suites signalisiert. Beheben Sie dies durch das Umschalten auf den Mixed-Mode.
• Over-the-DS wird signalisiert. Endgeräte, die das Capability-Bit falsch verarbeiten, scheitern beim Roaming und verbinden sich anschließend nur langsam wieder. Beheben Sie dies durch die Rückkehr zu Over-the-Air.
• WPA3 ergänzt Protected Management Frames. WPA3 erfordert PMF (802.11w), und die Unterstützung für FT-SAE ist unvollständiger als für FT-PSK oder FT-802.1X. Ein Endgerät, das unter WPA2 funktioniert, kann unter WPA3 dennoch fehlschlagen. Testen Sie jeden Sicherheitsmodus separat.
• Das Roaming überschreitet Mobility Domains. Ein Wechsel zwischen Meraki-Netzwerken, Aruba-Clustern oder UniFi-Standorten erzwingt eine vollständige Authentifizierung. Das kann wie ein fehlerhaftes FT aussehen. Beheben Sie dies im Netzwerkdesign, nicht auf dem Endgerät.
• Endgeräte bleiben mit einem schwachen Access Point verbunden. FT verkürzt das Roaming, führt aber nicht dazu, dass ein Endgerät früher roamt. Verlassen Sie sich auf 802.11k und 802.11v und erhöhen Sie die Mindestdatenraten vorsichtig. Aggressives Client-Steering kann Android-Endgeräte direkt trennen.

Praxisbeispiele aus Hotellerie, Einzelhandel und dem öffentlichen Sektor

Dies sind veranschaulichende Bereitstellungen, keine namentlich genannten Purple Kunden. Jede einzelne zeigt den Entscheidungspfad und die Maßnahme, die zur Bestätigung des Ergebnisses verwendet wurde.

Ein Hotel mit 200 Zimmern auf Cisco Meraki

Situation. Das Reinigungspersonal und die Wartungsteams nutzten Android-Handgeräte mit einer VoIP-App in einem WPA2-Enterprise-Personal-SSID. 802.11r war deaktiviert, und Anrufe brachen zwischen den Etagen ab. Die Flotte umfasste zwei Modelle: ein aktuelles Agile Multiband-zertifiziertes Handgerät und 18 ältere, robuste Einheiten.

Was getan wurde. Das Team aktivierte 802.11r auf einer Pilot-SSID, woraufhin alle 18 älteren Einheiten keine Verbindung herstellen konnten. Sie stellten die Haupt-Personal-SSID auf Aktiviert ein und fügten eine Legacy-SSID mit deaktiviertem 802.11r im selben VLAN und mit derselben RADIUS-Richtlinie hinzu. 802.11k und 802.11v blieben für beide SSIDs aktiviert.

Ergebnis. Erfassungen zeigten, dass die aktuellen Handgeräte mit Algorithmus-2-Authentifizierung und ohne EAP-Datenverkehr roamten. Die RADIUS-Anfragen dieser Handgeräte sanken von einer pro Roam auf eine pro Sitzung. Alle 18 Legacy-Einheiten verbanden sich am ersten Tag und wurden für den Austausch eingeplant. Weitere Informationen zu Hotels finden Sie auf den Hospitality-Seiten von Purple.

Eine Einzelhandelskette mit 40 Filialen auf HPE Aruba

Situation. Die Lagerteams nutzten Android-Scanner, die eine aktive Sitzung zum Lagersystem aufrechterhalten. 802.11r war bereits aktiviert, ebenso Over the DS. Ein Scanner-Modell verlor ständig die Sitzungen zwischen dem Lagerraum und der Verkaufsfläche.

Was getan wurde. In einer Pilotfiliale schaltete das Team Over the DS aus und behielt FT over the air bei. Sie aktivierten 802.11k und BSS Transition Management und erfassten anschließend die Roams für jedes Scanner-Modell.

Ergebnis. Erfassungen bestätigten Over-the-air-FT-Roams für jedes Modell. Roaming-Fehler bei dem betroffenen Modell hörten in der Pilotfiliale auf. Die Änderung wurde über zwei Änderungsfenster hinweg in allen 40 Filialen umgesetzt. Informationen zur Arbeit von Purple im Bereich Retail finden Sie hier.

Ein Gemeindebüro auf Ubiquiti UniFi

Situation. Unternehmenseigene Android-Handgeräte und BYOD-Telefone (Bring Your Own Device) teilten sich ein Netzwerk. Mitarbeiter berichteten von Verbindungsabbrüchen bei Teams-Anrufen auf einer langen Großraumfläche.

Was getan wurde. Das Team teilte das Netzwerk in eine Unternehmens-SSID mit aktiviertem Fast Roaming und BSS Transition sowie eine BYOD-SSID mit nur BSS Transition auf. Sie testeten jedes unternehmenseigene Handgerätemodell vor der Einführung.

Ergebnis. Unternehmenseigene Handgeräte zeigten FT-Roams in den Erfassungen. BYOD-Geräte verbanden sich ohne Zuordnungsfehler, da sie FT nie sahen. Dasselbe Modell eignet sich für Stations-Handgeräte im Bereich Healthcare, wo klinische Geräte und private Telefone dieselben Gebäude nutzen.

Was kostet Fast Roaming, und was erhalten Sie zurück?

802.11r, 802.11k und 802.11v sind Firmware-Funktionen auf Access Points von Cisco Meraki, HPE Aruba und Ubiquiti UniFi. Keines davon benötigt eine separate Funktionslizenz. Der Hauptaufwand besteht in der Arbeitszeit der Techniker:

• Erstellung einer Pilot-SSID.
• Testen jedes Handgerätemodells.
• Durchführung von Erfassungen.
• Buchung von Änderungsfenstern.

Eine Legacy-SSID bringt geringe versteckte Kosten mit sich. Jede SSID sendet ihre eigenen Beacons, die auf jedem Kanal Sendezeit verbrauchen.

Der Ertrag ist messbar. Ein Handgerät, das während einer Schicht 30 Mal roamte, löst ohne FT 30 vollständige 802.1X - Autorisierungen aus. Mit FT wird nur eine pro Sitzung ausgelöst, plus PMK-Cache-Treffer auf Access Points, die erneut besucht werden. Das reduziert die Last auf Ihrem RADIUS - Dienst und eliminiert wiederholte Authentifizierungslücken bei Sprachanrufen und Scanner-Sitzungen. Diesen Vorteil erhalten Sie mit Access Points, die Sie bereits besitzen; siehe Warum Ihr nächstes WiFi - Upgrade keine neue Hardware benötigt.

Fast Transition ist auf geschützten Mitarbeiter-SSIDs am wichtigsten. Auf einer offenen oder Captive Portal Guest WiFi SSID gibt es keine 802.1X - Autorisierung, die verkürzt werden könnte, sodass der Gewinn gering ist. Wenn Sie die Preise für die Gastseite auf denselben Access Points vergleichen möchten, siehe Captive Portal Preise im Vergleich: Pro Standort-, pro Access Point- und pro Benutzer-Modelle.

Häufig gestellte Fragen

Unterstützt Android 802.11r Fast Transition?

Ja, die meisten aktuellen Android - Handgeräte unterstützen 802.11r, die Unterstützung hängt jedoch eher vom Chipsatz, Treiber und Hersteller-Build ab als von der Android - Version. Roaming läuft normalerweise in der Chipsatz-Firmware, sodass sich zwei Telefone mit derselben Android - Version unterschiedlich verhalten können. Die Zertifizierung für Agile Multiband oder Voice-Enterprise ist das stärkste Signal. Bestätigen Sie FT bei nicht zertifizierten Modellen in einer Paketerfassung, indem Sie nach FT-Schlüsselverwaltung in der Zuordnungsanforderung und Authentifizierung nach Algorithmus 2 während eines Roamings suchen.

Unterstützt Android 802.11k und 802.11v?

Ja, viele Android - Handgeräte nutzen 802.11k-Nachbarberichte und 802.11v-BSS-Übergangsanforderungen, ebenfalls abhängig von Chipsatz und Hersteller. Handgeräte ohne Unterstützung ignorieren die zusätzlichen Elemente, sodass die Aktivierung beider Optionen die Zuordnung selten blockiert. Android behandelt 802.11v-Anforderungen als Empfehlungen, nicht als Anweisungen. Bestätigen Sie die Unterstützung pro Modell, indem Sie das Element RM Enabled Capabilities und die BSS-Übergangsverwaltungsframes in einer Erfassung überprüfen.

Benötige ich eine zusätzliche Lizenz für 802.11r auf Cisco Meraki, HPE Aruba oder Ubiquiti UniFi?

Nein, 802.11r, 802.11k und 802.11v sind enthaltene Firmware-Funktionen auf allen drei Plattformen, ohne separate Funktionslizenz. Ihre Kosten beschränken sich auf die Entwicklungszeit für eine Pilot-SSID, Tests pro Modell und Wartungsfenster. Wenn Sie eine Legacy-SSID für ältere Handgeräte hinzufügen, ist mit geringen Sendezeitkosten durch die zusätzlichen Beacons zu rechnen, nicht mit einer Lizenzgebühr.

Schließt die Aktivierung von 802.11r ältere Android - Geräte von meinem Netzwerk aus?

Das kann passieren, weshalb Sie zuerst auf einer Pilot-SSID testen sollten. Einige ältere Treiber können keine Verbindung herstellen, wenn eine SSID FT zusammen mit der Standard-Schlüsselverwaltung ankündigt. Verwenden Sie den gemischten Modus, niemals nur FT, und belassen Sie FT Over-the-Air. Wenn ein Modell weiterhin fehlschlägt, weisen Sie ihm eine Legacy-SSID mit deaktiviertem 802.11r im selben VLAN zu, aktualisieren Sie seine Firmware über MDM oder nehmen Sie es aus dem Betrieb.

Sollte ich Adaptive 802.11r auf Cisco Meraki für Android - Geräte verwenden?

Nein, Adaptive 802.11r bietet Android-Handsets keinen Fast Transition. Es aktiviert FT nur für Apple iOS-Geräte, die die adaptive Erweiterung von Cisco unterstützen. Android-Geräte auf einer Adaptive-SSID verbinden sich über Standard-802.1X und führen bei jedem Roaming eine vollständige Authentifizierung durch. Bei einer Flotte mit vielen Android-Geräten sollten Sie die Einstellung "Aktiviert" auf einer Pilot-SSID testen und für Modelle, bei denen Fehler auftreten, auf eine Legacy-SSID zurückgreifen.

Funktioniert Purple Staff WiFi mit 802.11r auf meinen vorhandenen Access Points?

Ja, Staff WiFi von Purple läuft auf Ihren vorhandenen Access Points und funktioniert zusammen mit 802.11r. Purple ist hardwareunabhängig für Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks und Fortinet. Der Cloud-RADIUS von Purple authentifiziert die erste Verbindung über Microsoft Entra ID, Okta oder Google Workspace. Fast Transition sorgt dann dafür, dass spätere Roaming-Vorgänge auf Ihren Access Points verbleiben, ohne dass eine erneute Anfrage an den RADIUS erforderlich ist.

Beeinflusst Fast Roaming die PCI-DSS- oder GDPR-Compliance?

Nein, 802.11r behält die Verschlüsselung auf 802.1X-Niveau bei und ändert nichts an den von Ihnen verarbeiteten personenbezogenen Daten. PCI-DSS erfordert eine starke Kryptografie für drahtlose Netzwerke, die Karteninhaberdaten übertragen, und FT leitet bei jedem Roaming neue Schlüssel pro Sitzung ab. Gemäß GDPR werden beim Roaming keine neuen personenbezogenen Daten erfasst. Überprüfen Sie Ihr Sitzungs-Timeout, da dieses festlegt, wie lange ein widerrufenes Gerät mit zwischengespeicherten Schlüsseln weiter roamen kann.

Wie lange dauert ein 802.11r-Rollout für eine Android-Flotte?

Planen Sie einen Pilotzyklus pro Handset-Modell ein, gefolgt von einem Fenster für Produktionsänderungen pro Standort oder Standortgruppe. Die Einstellungsänderung dauert nur wenige Minuten, während das Testen die meiste Zeit in Anspruch nimmt. Jedes Modell benötigt einen Verbindungstest, einen Walk-Test während eines Anrufs und eine Erfassung. Eine Flotte mit zwei oder drei Modellen auf einer Controller-Plattform passt in der Regel in einen einzigen Pilotzyklus vor dem Rollout.