Android पर 802.11r और 802.11k: Cisco Meraki, HPE Aruba और Ubiquiti UniFi पर फ़ास्ट रोमिंग डिप्लॉयमेंट
आप यह तय करने में सक्षम होंगे कि आपके Android फ़्लीट के लिए Cisco Meraki, HPE Aruba या Ubiquiti UniFi पर 802.11r, 802.11k और 802.11v को सक्षम करना है या नहीं, और कौन सी 802.11r रणनीति चलानी है। आप परिवर्तन को सुरक्षित रूप से पायलट करने, पैकेट कैप्चर में प्रत्येक हैंडसेट मॉडल की पुष्टि करने और छह सबसे सामान्य एसोसिएशन विफलताओं को ठीक करने में भी सक्षम होंगे।
हमारी मुख्य श्रृंखला का हिस्सा: एंटरप्राइज WiFi सुरक्षा गाइड →
हाँ, अधिकांश Android हैंडसेट 802.11r फास्ट ट्रांजिशन, 802.11k नेबर रिपोर्ट और 802.11v BSS ट्रांजिशन का समर्थन करते हैं। यह समर्थन केवल Android संस्करण पर निर्भर नहीं करता, बल्कि चिपसेट ड्राइवर और निर्माता पर निर्भर करता है। Cisco Meraki, HPE Aruba या Ubiquiti UniFi पर, मिक्स्ड मोड में 802.11r सक्षम करें और ओवर-द-एयर फास्ट ट्रांजिशन रखें। रोलआउट से पहले पैकेट कैप्चर में प्रत्येक हैंडसेट मॉडल की पुष्टि करें।
Android हैंडसेट पर फास्ट रोमिंग वास्तव में क्या करती है?
फास्ट रोमिंग तीन IEEE संशोधनों के एक साथ काम करने पर निर्भर करती है:
- 802.11k हैंडसेट को अगला एक्सेस प्वाइंट खोजने में मदद करता है।
- 802.11v नेटवर्क को यह सुझाव देने की अनुमति देता है कि कब मूव करना है।
- 802.11r हैंडओवर प्रक्रिया को ही छोटा कर देता है।
Android इन तीनों का उपयोग कर सकता है। रोमिंग का निर्णय हैंडसेट करता है, एक्सेस प्वाइंट नहीं।
यह बिंदु इस गाइड के हर निर्णय को आकार देता है। अधिकांश Android डिवाइसों पर, रोमिंग Android फ्रेमवर्क के बजाय WiFi चिपसेट फर्मवेयर और ड्राइवर में चलती है। Android ओपन सोर्स प्रोजेक्ट इसे फर्मवेयर रोमिंग के रूप में दस्तावेज़ित करता है। परिणामस्वरूप, एक ही Android रिलीज़ वाले दो फोन काफी अलग तरीके से रोम कर सकते हैं।
802.11k: नेबर रिपोर्ट
802.11k-सक्षम हैंडसेट अपने वर्तमान एक्सेस प्वाइंट से नेबर रिपोर्ट मांगता है। यह पास के एक्सेस प्वाइंट्स और उनके द्वारा उपयोग किए जाने वाले चैनलों की एक सूची है। फिर हैंडसेट हर बैंड को स्कैन करने के बजाय केवल उन चैनलों को स्कैन करता है। यह ऑफ-चैनल पर कम समय बिताता है और बेहतर जानकारी वाला रोमिंग निर्णय लेता है। 802.11k के बिना हैंडसेट रिपोर्ट को अनदेखा करते हैं और सामान्य रूप से स्कैन करते हैं।
802.11v: BSS ट्रांजिशन मैनेजमेंट
802.11v BSS ट्रांजिशन मैनेजमेंट एक्सेस प्वाइंट को हैंडसेट को किसी नामित एक्सेस प्वाइंट पर जाने का सुझाव देने की अनुमति देता है। हैंडसेट इस अनुरोध को स्वीकार, अस्वीकार या अनदेखा कर सकता है। Android चिपसेट इन अनुरोधों को सलाह के रूप में मानते हैं, और कुछ अन्य की तुलना में इन पर अधिक तत्परता से काम करते हैं। 802.11v को 802.11k के साथ पेयर करें, क्योंकि ट्रांजिशन अनुरोध केवल तभी मदद करता है जब हैंडसेट पहले से ही अपने विकल्पों को जानता हो।
802.11r: फास्ट BSS ट्रांजिशन
802.11r, जिसे फास्ट ट्रांजिशन (FT) भी कहा जाता है, यह बदलता है कि रोम के दौरान एन्क्रिप्शन कुंजियाँ (keys) कैसे सेट की जाती हैं।
IEEE 802.1X एंटरप्राइज़ WiFi के पीछे पोर्ट-आधारित प्रमाणीकरण मानक है। RADIUS वह प्रोटोकॉल है जिसका उपयोग आपके एक्सेस प्वाइंट प्रमाणीकरण सर्वर के साथ क्रेडेंशियल्स की जांच करने के लिए करते हैं। FT के बिना, WPA2-Enterprise या WPA3-Enterprise पर एक हैंडसेट हर नए एक्सेस प्वाइंट पर RADIUS सर्वर के साथ पूर्ण 802.1X एक्सचेंज को दोहराता है। इसके बाद वह फोर-वे की-हैंडशेक पूरा करता है।
802.11r के साथ, पहला कनेक्शन अभी भी पूरी तरह से प्रमाणित होता है। समान मोबिलिटी डोमेन के भीतर बाद के रोम एक कैश्ड की-हायरार्की से नई कुंजियाँ प्राप्त करते हैं। वह की-एक्सचेंज प्रमाणीकरण और पुनर्संघ (reassociation) फ्रेम में समाहित हो जाता है। RADIUS सर्वर पर जाने की कोई आवश्यकता नहीं होती और न ही कोई अलग फोर-वे हैंडशेक होता है।
यह वॉयस और पुश-टू-टॉक के लिए सबसे अधिक महत्वपूर्ण है। ITU-T Recommendation G.114 एक तरफा वॉयस देरी को 150 मिलीसेकंड से कम रखने की सलाह देता है। एक क्लाउड RADIUS सेवा के साथ एक पूर्ण 802.1X एक्सचेंज, जो हर एक्सेस पॉइंट पर दोहराया जाता है, उस बजट को कम कर देता है।
एंड्रॉइड सपोर्ट चिपसेट और निर्माता के अनुसार क्यों भिन्न होता है
Google एंड्रॉइड फ्रेमवर्क प्रकाशित करता है, लेकिन फास्ट रोमिंग स्टैक में निचले स्तर पर होती है। सपोर्ट चार परतों पर निर्भर करता है:
- चिपसेट, Qualcomm, Broadcom और MediaTek जैसे विक्रेताओं से।
- चिपसेट विक्रेता का ड्राइवर और फर्मवेयर।
- निर्माता का बिल्ड।
- एंड्रॉइड रिलीज़।
एक निर्माता ऐसा चिपसेट पेश कर सकता है जो डिसेबल या आंशिक रूप से लागू की गई सुविधा के साथ 802.11r का समर्थन करता है। रग्डाइज्ड हैंडसेट और बजट टैबलेट अक्सर वर्षों तक पुराने ड्राइवरों पर ही रहते हैं।
प्रमाणन सबसे व्यावहारिक संकेत है। WiFi Alliance का Agile Multiband प्रोग्राम 802.11k, 802.11v और 802.11r इंटरऑपरेबिलिटी का परीक्षण करता है। इसका Voice-Enterprise प्रोग्राम वॉयस हैंडसेट के लिए फास्ट रोमिंग का परीक्षण करता है। एक प्रमाणित मॉडल ने इंटरऑपरेबिलिटी परीक्षण पास कर लिया है। एक अप्रमाणित मॉडल अभी भी काम कर सकता है, लेकिन आपको खुद इसका परीक्षण करने की आवश्यकता है।
तीनों संशोधनों के पीछे प्रोटोकॉल विवरण के लिए, Purple की 802.11r, 802.11k और 802.11v परिनियोजन गाइड देखें।
Android के लिए 802.11r सक्षम करने से पहले आपको क्या चाहिए?
प्रोडक्शन SSID (नेटवर्क का नाम जिससे आपके डिवाइस जुड़ते हैं) को बदलने से पहले छह चीजें एकत्र करें।
- एक हैंडसेट सूची। अपने मोबाइल डिवाइस मैनेजमेंट (MDM) प्लेटफॉर्म से मॉडल, एंड्रॉइड रिलीज़ और सुरक्षा पैच स्तर प्राप्त करें। बेड़े को मॉडल के अनुसार समूहीकृत करें, क्योंकि मॉडल एंड्रॉइड रिलीज़ की तुलना में रोमिंग व्यवहार का बेहतर अनुमान लगाता है।
- समर्थित एक्सेस पॉइंट फर्मवेयर। पुष्टि करें कि आपका Cisco Meraki, HPE Aruba या Ubiquiti UniFi फर्मवेयर आपके द्वारा चलाए जा रहे सुरक्षा प्रकार पर 802.11r का समर्थन करता है। विक्रेता के वर्तमान रिलीज़ नोट देखें।
- एक मोबिलिटी डोमेन। फास्ट ट्रांजिशन केवल उन्हीं एक्सेस पॉइंट्स के बीच काम करता है जो प्रमुख सामग्री साझा करते हैं। जिन एक्सेस पॉइंट्स के बीच एक हैंडसेट मूव करता है, उन्हें एक ही Meraki नेटवर्क, Aruba कंट्रोलर क्लस्टर या UniFi साइट में रखें। उस सीमा के पार रोमिंग वापस पूर्ण प्रमाणीकरण पर आ जाती है।
- कवरेज ओवरलैप। एक हैंडसेट केवल उसी एक्सेस पॉइंट पर रोम कर सकता है जिसे वह अच्छी तरह सुन सकता है। रोमिंग सेटिंग्स को ट्यून करने से पहले एक सर्वे के साथ ओवरलैप की पुष्टि करें। WiFi साइट सर्वे: एक व्यावहारिक योजना गाइड देखें।
- कैप्चर किट। आपको एक लैपटॉप या USB एडॉप्टर की आवश्यकता है जो मॉनिटर मोड का समर्थन करता है, साथ ही Wireshark, जो मुफ़्त है।
- एक पायलट SSID। समान सुरक्षा, VLAN और RADIUS सर्वर के साथ प्रोडक्शन को क्लोन करें। एक VLAN (वर्चुअल LAN) वह नेटवर्क सेगमेंट है जहाँ ट्रैफ़िक आता है। क्लोन पर परीक्षण करें, फिर सेटिंग्स को आगे बढ़ाएं।
आप मिश्रित एंड्रॉइड बेड़े के लिए फास्ट रोमिंग कैसे सेट करते हैं?
सबसे कम जोखिम से उच्चतम जोखिम तक काम करें:
- पायलट SSID पर 802.11k और 802.11v सक्षम करें। जो हैंडसेट उनका समर्थन नहीं करते हैं वे अतिरिक्त तत्वों को अनदेखा कर देते हैं, इसलिए एसोसिएशन विफलताएं दुर्लभ होती हैं।
- मिक्स्ड मोड में 802.11r सक्षम करें। प्रत्येक SSID एक या अधिक प्रमाणीकरण और कुंजी प्रबंधन (AKM) सुइट्स का विज्ञापन करता है। मिक्स्ड मोड मानक और FT सुइट्स का साथ-साथ विज्ञापन करता है, जिससे गैर-FT हैंडसेट भी जुड़ सकते हैं।
- FT को ओवर द एयर रखें। जब तक आपके पास इसका उपयोग करने का कोई परीक्षित कारण न हो, ओवर-द-DS सिग्नलिंग को बंद छोड़ दें।
- हर हैंडसेट मॉडल का परीक्षण करें। SSID से जुड़ें, कॉल के दौरान एक्सेस पॉइंट्स के बीच चलें, और रोम को कैप्चर करें।
- एक रणनीति चुनें और लागू करें। नीचे दी गई मैट्रिक्स का उपयोग करें, फिर रोलबैक योजना के साथ परिवर्तन विंडो में सेटिंग्स को प्रोडक्शन में ले जाएं।
कौन सी 802.11r रणनीति आपके Android बेड़े के लिए उपयुक्त है?
| आपका Android बेड़ा | 802.11r सेटिंग | 802.11k और 802.11v | क्यों |
|---|---|---|---|
| प्रबंधित हैंडसेट, हर मॉडल पायलट पास करता है | सक्षम, मिक्स्ड मोड, स्टाफ SSID पर | चालू | FT-सक्षम हैंडसेट तेजी से रोम करते हैं, और कोई भी गैर-FT डिवाइस अभी भी पूर्ण 802.1X के साथ जुड़ता है |
| मुख्य रूप से वर्तमान हैंडसेट, एक या दो पुराने मॉडल मिक्स्ड मोड में विफल रहते हैं | मुख्य SSID पर सक्षम, साथ ही उसी VLAN पर 802.11r बंद के साथ एक पुराना SSID | दोनों SSIDs के लिए चालू | पुराने मॉडल काम करते रहते हैं जबकि बाकी बेड़ा तेजी से रोम करता है |
| BYOD या अज्ञात मॉडलों का एक बड़ा संग्रह | अक्षम | चालू | एसोसिएशन विफलताओं से बचाता है, और PMK कैशिंग अभी भी उस एक्सेस पॉइंट पर वापसी को छोटा करता है जहाँ हैंडसेट पहले ही जा चुका है |
| Cisco Meraki नेटवर्क, कुछ Android के साथ मुख्य रूप से Apple उपकरण | एडैप्टिव | चालू | समर्थित Apple उपकरण तेजी से रोम करते हैं, जबकि Android हैंडसेट पूर्ण 802.1X का उपयोग करते हैं |
| समर्पित वॉयस या पुश-टू-टॉक हैंडसेट, सभी एक ही परीक्षित मॉडल | सक्षम, मिक्स्ड मोड, एक समर्पित वॉयस SSID पर | चालू | वॉयस ट्रैफिक को अन्य उपकरणों को FT के संपर्क में लाए बिना सबसे छोटा रोम मिलता है |
PMK कैशिंग मानक 802.11i तंत्र है जो एक हैंडसेट को उस एक्सेस पॉइंट के साथ पेयरवाइज़ मास्टर कुंजी का पुनः उपयोग करने देता है जिससे उसने पहले ही प्रमाणित किया है।
ओवर द एयर या ओवर द डिस्ट्रीब्यूशन सिस्टम तेज़ ट्रांजिशन?
802.11r FT एक्सचेंज को ले जाने के दो तरीकों को परिभाषित करता है। ओवर द एयर, हैंडसेट सीधे लक्षित एक्सेस पॉइंट से बात करता है। ओवर द डिस्ट्रीब्यूशन सिस्टम (DS), हैंडसेट अपने वर्तमान एक्सेस पॉइंट को FT एक्शन फ्रेम भेजता है, जो उन्हें वायर्ड नेटवर्क के माध्यम से लक्षित एक्सेस पॉइंट तक पहुंचाता है।
| कारक | ओवर द एयर | ओवर द DS |
|---|---|---|
| फ्रेम पाथ | रेडियो द्वारा, हैंडसेट से लक्षित एक्सेस पॉइंट | हैंडसेट से वर्तमान एक्सेस पॉइंट, फिर लक्षित के लिए वायर्ड रिले |
| Android समर्थन | FT-सक्षम Android चिपसेट में आम | कम सुसंगत, कुछ ड्राइवरों द्वारा क्षमता बिट को गलत तरीके से संभालने के साथ |
| यह कब मदद करता है | अच्छे सेल ओवरलैप वाले अधिकांश स्थान | किनारे के मामले जहां रोम के समय लक्षित एक्सेस पॉइंट कमजोर होता है |
| विफलता मोड | रोम पूर्ण प्रमाणीकरण पर वापस आ जाता है | हैंडसेट के पुनः प्रयास करने से पहले रोम का समय समाप्त हो सकता है |
| Purple सिफारिश | मिश्रित Android बेड़ों के लिए डिफ़ॉल्ट | केवल प्रति-मॉडल परीक्षण पास होने के बाद |
Cisco Meraki
Meraki प्रति SSID 802.11r को तीन विकल्पों के साथ दिखाता है: Disabled, Enabled और Adaptive। Enabled मानक कुंजी प्रबंधन के साथ-साथ FT का विज्ञापन करता है, जो कि मिश्रित मोड है। Adaptive केवल उन Apple iOS डिवाइसों के लिए FT सक्षम करता है जो Cisco के अनुकूली 802.11r एक्सटेंशन का समर्थन करते हैं। Adaptive SSID पर Android हैंडसेट मानक प्रमाणीकरण के साथ जुड़ते हैं और उन्हें कोई तेज़ ट्रांसफ़र (fast transition) नहीं मिलता है। Android-प्रधान डिवाइसों के लिए, इसके बजाय अपने पायलट SSID पर Enabled का परीक्षण करें। Meraki का दस्तावेज़ीकरण नोट करता है कि 802.11r सक्षम होने पर कुछ पुराने डिवाइस संबद्ध नहीं हो सकते हैं। वर्तमान चरणों के लिए इसका पालन करें।
HPE Aruba
Aruba प्रति WLAN फ़ास्ट ट्रांज़िशन कॉन्फ़िगर करता है। ArubaOS कंट्रोलर परिनियोजन में, SSID से जुड़ा 802.11r प्रोफ़ाइल FT को सक्षम करता है और over-the-DS विकल्प को बनाए रखता है। 802.11k और BSS ट्रांज़िशन प्रबंधन 802.11k प्रोफ़ाइल में स्थित हैं। Aruba Instant और Aruba Central WLAN की रोमिंग सेटिंग्स में समान विशेषताएं प्रस्तुत करते हैं। Aruba अवसरवादी कुंजी कैशिंग (OKC) का भी समर्थन करता है, जो एक्सेस पॉइंट्स के बीच कुंजियों को साझा करने का एक गैर-मानक तरीका है। किसी हैंडसेट मॉडल पर फॉलबैक के रूप में निर्भर होने से पहले पुष्टि करें कि वह OKC का समर्थन करता है या नहीं।
Ubiquiti UniFi
UniFi प्रत्येक WiFi नेटवर्क की उन्नत सेटिंग्स में 802.11r को Fast Roaming और 802.11v को BSS Transition के रूप में प्रदर्शित करता है। Ubiquiti चेतावनी देता है कि कुछ पुराने डिवाइस Fast Roaming का समर्थन नहीं कर सकते हैं। पायलट नेटवर्क पर पहले BSS Transition सक्षम करें, फिर Fast Roaming। उत्पादन रोलआउट से पहले अपने नेटवर्क एप्लिकेशन संस्करण के रिलीज़ नोट्स की जाँच करें।
Purple कहाँ उपयुक्त बैठता है
Purple का स्टाफ WiFi आइडेंटिटी आधारित नेटवर्क के माध्यम से पहचान परत प्रदान करता है। यह क्लाउड RADIUS का उपयोग करके Microsoft Entra ID, Okta या Google Workspace के विरुद्ध 802.1X पर कर्मचारियों को प्रमाणित करता है। फ़ास्ट ट्रांज़िशन आपके एक्सेस पॉइंट्स पर चलता है। Purple पहले कनेक्शन को प्रमाणित करता है, और 802.11r बाद के रोम को आपके WLAN के अंदर रखता है।
Purple हार्डवेयर-अज्ञेयवादी है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर चलता है। यह 80,000+ से अधिक लाइव स्थानों पर काम करता है और 2024 में 440 मिलियन लॉग इन संभाले हैं (Purple डेटा)।
छोड़ने वाले कर्मचारियों के लिए योजना बनाएं। जब आप किसी पहचान को रद्द करते हैं, तो परिवर्तन उस डिवाइस के अगले पूर्ण प्रमाणीकरण पर लागू होता है। तब तक, एक रद्द किया गया डिवाइस मोबिलिटी डोमेन के भीतर कैश्ड कुंजियों पर रोमिंग जारी रख सकता है। आपका सत्र समय समाप्त उस विंडो को सेट करता है, इसलिए इसे अपनी जोइनर्स, मूवर्स और लीवर्स (JML) नीति के साथ संरेखित करें।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।
आप कैसे जांचते हैं कि किसी Android डिवाइस ने फ़ास्ट ट्रांज़िशन का उपयोग किया है या नहीं?
साक्ष्य की तीन परतों का उपयोग करें। केवल पैकेट कैप्चर ही निर्णायक है।
कंट्रोलर पर
अधिकांश कंट्रोलर एसोसिएशन अनुरोध से पार्स की गई प्रति-क्लाइंट क्षमताओं को सूचीबद्ध करते हैं, जिसमें 802.11r, 802.11k और 802.11v समर्थन शामिल हैं। अपने Meraki, Aruba या UniFi डैशबोर्ड में क्लाइंट का विवरण दृश्य और रोम इतिहास खोलें। एक क्षमता फ़्लैग दिखाता है कि हैंडसेट FT का उपयोग कर सकता है। यह साबित नहीं करता है कि किसी विशेष रोम ने इसका इस्तेमाल किया है।
ओवर-द-एयर कैप्चर में
लक्ष्य एक्सेस पॉइंट के चैनल पर कैप्चर करें जबकि एक परीक्षक कोशिकाओं (cells) के बीच हैंडसेट को घुमाता है। तालिका दिखाती है कि Wireshark में क्या देखना है।
| आप क्या देखते हैं | फ्रेम | इसका क्या मतलब है |
|---|---|---|
| Mobility Domain एलिमेंट, ID 54 | बीकन या प्रोब रिस्पॉन्स | एक्सेस पॉइंट 802.11r का विज्ञापन करता है |
| AKM सूट 00-0F-AC:3, :4 या :9 | हैंडसेट का एसोसिएशन या रीएसोसिएशन रिक्वेस्ट | हैंडसेट ने FT-802.1X, FT-PSK या FT-SAE चुना |
| ऑथेंटिकेशन एल्गोरिदम नंबर 2 | रोमिंग के दौरान ऑथेंटिकेशन फ्रेम | हैंडसेट ने ओवर-द-एयर FT रोम किया |
| वर्तमान एक्सेस पॉइंट पर FT एक्शन फ्रेम्स | रोमिंग से पहले एक्शन फ्रेम्स | हैंडसेट ने ओवर-द-DS रोम किया |
| एल्गोरिदम 0, फिर एक पूरा EAP एक्सचेंज और फोर-वे हैंडशेक | ऑथेंटिकेशन, EAPOL | कोई FT नहीं, इसलिए हैंडसेट ने पूरा 802.1X चलाया |
| RM इनेबल्ड कैपेबिलिटीज एलिमेंट, ID 70, और नेबर रिपोर्ट रिक्वेस्ट्स | एसोसिएशन रिक्वेस्ट, एक्शन फ्रेम्स | हैंडसेट 802.11k का समर्थन करता है और उपयोग करता है |
| BSS ट्रांजिशन मैनेजमेंट क्वेरी, रिक्वेस्ट और रिस्पॉन्स | वायरलेस नेटवर्क मैनेजमेंट (WNM) एक्शन फ्रेम्स | हैंडसेट 802.11v का समर्थन करता है और उपयोग करता है |
एक सफल 802.1X FT रोम बिना किसी EAP ट्रैफिक और बिना फोर-वे हैंडशेक के FT ऑथेंटिकेशन और रीएसोसिएशन एक्सचेंज दिखाता है।
हैंडसेट पर
डेवलपर विकल्प चालू करें, फिर WiFi वर्बोस लॉगिंग विकल्प सक्षम करें। ADB (Android डिबग ब्रिज) के माध्यम से कनेक्ट करें और adb shell dumpsys wifi चलाएं, या एक बग रिपोर्ट लें। Key मैनेजमेंट नाम देखें जो wpa_supplicant उपयोग करता है: FT-EAP, FT-PSK या FT-SAE। आउटपुट निर्माता और Android रिलीज़ के अनुसार भिन्न होता है, इसलिए इसे प्रमाण के बजाय सहायक साक्ष्य के रूप में मानें।
802.11r ऑन होने पर कुछ Android फोन कनेक्ट होने में विफल क्यों होते हैं?
अधिकांश विफलताओं के छह कारण होते हैं।
- ड्राइवर मिक्स्ड मोड को गलत तरीके से पार्स करता है। कुछ पुराने ड्राइवर मानक सुरक्षा तत्वों के साथ-साथ FT सूट को संभाल नहीं सकते हैं। हैंडसेट एसोसिएट होने में विफल रहता है, या कुछ मामलों में नेटवर्क को बिल्कुल भी सूचीबद्ध नहीं करता है। बिना FT वाले लेगेसी SSID, MDM के माध्यम से पुश किए गए निर्माता अपडेट, या मॉडल को रिटायर करके इसे ठीक करें।
- SSID केवल FT-ओनली कॉन्फ़िगर किया गया है। बिना FT वाले हैंडसेट उस SSID से नहीं जुड़ सकते जो केवल FT सूट का विज्ञापन करता है। इसे मिक्स्ड मोड पर स्विच करके ठीक करें।
- ओवर द DS विज्ञापित है। जो हैंडसेट कैपेबिलिटी बिट को गलत तरीके से संभालते हैं, वे रोम में विफल हो जाते हैं और फिर धीरे-धीरे फिर से कनेक्ट होते हैं। इसे ओवर द एयर पर वापस लौटकर ठीक करें।
- WPA3 प्रोटेक्टेड मैनेजमेंट फ्रेम्स जोड़ता है। WPA3 को PMF (802.11w) की आवश्यकता होती है, और FT-SAE समर्थन FT-PSK या FT-802.1X की तुलना में अधिक पैची है। WPA2 पर पास होने वाला हैंडसेट अभी भी WPA3 पर विफल हो सकता है। प्रत्येक सुरक्षा मोड का अलग से परीक्षण करें।
- रोम मोबिलिटी डोमेन को पार करता है। Meraki नेटवर्क, Aruba क्लस्टर या UniFi साइटों के बीच का बदलाव पूर्ण ऑथेंटिकेशन के लिए बाध्य करता है। वह टूटे हुए FT जैसा दिख सकता है। इसे नेटवर्क डिज़ाइन में ठीक करें, हैंडसेट पर नहीं।
- हैंडसेट कमजोर एक्सेस पॉइंट पर बने रहते हैं। FT रोम को छोटा करता है लेकिन हैंडसेट को जल्दी रोम नहीं कराता है। 802.11k और 802.11v पर भरोसा करें, और न्यूनतम डेटा दरों को सावधानीपूर्वक बढ़ाएं। आक्रामक क्लाइंट स्टीयरिंग Android हैंडसेट को सीधे डिस्कनेक्ट कर सकता है।
होटलों, खुदरा और सार्वजनिक क्षेत्र के काम किए गए परिदृश्य
ये केवल समझने के लिए दिए गए उदाहरण हैं, Purple के ग्राहकों के नाम नहीं हैं। प्रत्येक उदाहरण निर्णय के तरीके और परिणाम की पुष्टि के लिए उपयोग किए गए माप को दर्शाता है।
Cisco Meraki पर एक 200 कमरों वाला होटल
स्थिति। हाउसकीपिंग और मेंटेनेंस टीमें WPA2-Enterprise स्टाफ SSID पर VoIP ऐप वाले Android हैंडसेट का उपयोग करती थीं। 802.11r अक्षम था, और मंजिलों के बीच कॉल कट जाती थीं। बेड़े में दो मॉडल थे: एक वर्तमान Agile Multiband प्रमाणित हैंडसेट और 18 पुराने रग्डाइज्ड यूनिट।
क्या किया गया। टीम ने एक पायलट SSID पर 802.11r सक्षम किया, और सभी 18 पुराने यूनिट कनेक्ट होने में विफल रहे। उन्होंने मुख्य स्टाफ SSID को सक्षम पर सेट किया और उसी VLAN और RADIUS नीति पर 802.11r बंद के साथ एक लेगेसी SSID जोड़ा। 802.11k और 802.11v दोनों SSID के लिए चालू रहे।
परिणाम। कैप्चर ने एल्गोरिदम 2 प्रमाणीकरण और बिना किसी EAP ट्रैफ़िक के साथ वर्तमान हैंडसेट को रोमिंग करते हुए दिखाया। उन हैंडसेट से RADIUS अनुरोध प्रति रोम एक से घटकर प्रति सत्र एक हो गए। सभी 18 लेगेसी यूनिट पहले दिन ही कनेक्ट हो गए और उन्हें बदलने के लिए शेड्यूल किया गया। Hotels के बारे में अधिक जानकारी के लिए, Purple के हॉस्पिटैलिटी पेज देखें।
HPE Aruba पर 40-स्टोर की रिटेल श्रृंखला
स्थिति। स्टॉक टीमें Android स्कैनर का उपयोग करती थीं जो स्टॉक सिस्टम के लिए एक लाइव सत्र बनाए रखते हैं। Over the DS सक्षम होने के साथ 802.11r पहले से ही चालू था। एक स्कैनर मॉडल स्टॉक रूम और शॉप फ्लोर के बीच बार-बार सत्र ड्रॉप कर रहा था।
क्या किया गया। एक पायलट स्टोर में, टीम ने over the DS को बंद कर दिया और FT over the air को चालू रखा। उन्होंने 802.11k और BSS ट्रांजिशन मैनेजमेंट को सक्षम किया, फिर प्रत्येक स्कैनर मॉडल के लिए रोम कैप्चर किए।
परिणाम। कैप्चर ने हर मॉडल के लिए over-the-air FT रोम की पुष्टि की। प्रभावित मॉडल के लिए पायलट स्टोर में रोम की विफलताएं बंद हो गईं। बदलाव दो चेंज विंडो में सभी 40 स्टोर तक पहुंच गया। Purple के रिटेल कार्य के लिए Retail देखें।
Ubiquiti UniFi पर एक काउंसिल कार्यालय
स्थिति। कॉर्पोरेट Android हैंडसेट और BYOD (ब्रिंग योर ओन डिवाइस) फोन एक ही नेटवर्क साझा करते थे। कर्मचारियों ने एक लंबे ओपन प्लान फ्लोर पर Teams कॉल ड्रॉप होने की सूचना दी।
क्या किया गया। टीम ने नेटवर्क को Fast Roaming और BSS Transition ऑन वाले कॉर्पोरेट SSID और केवल BSS Transition वाले BYOD SSID में विभाजित कर दिया। उन्होंने रोलआउट से पहले प्रत्येक कॉर्पोरेट हैंडसेट मॉडल का परीक्षण किया।
परिणाम। कॉर्पोरेट हैंडसेट ने कैप्चर में FT रोम दिखाए। BYOD डिवाइस बिना किसी एसोसिएशन विफलता के जुड़ गए क्योंकि उन्होंने कभी FT नहीं देखा। यही मॉडल Healthcare में वार्ड हैंडसेट के लिए उपयुक्त है, जहां क्लिनिकल उपकरण और व्यक्तिगत फोन एक ही इमारत साझा करते हैं।
फास्ट रोमिंग की लागत क्या है, और आपको बदले में क्या मिलता है?
802.11r, 802.11k और 802.11v Cisco Meraki, HPE Aruba और Ubiquiti UniFi एक्सेस पॉइंट्स पर फर्मवेयर विशेषताएं हैं। इनमें से किसी को भी अलग फ़ीचर लाइसेंस की आवश्यकता नहीं है। मुख्य लागत इंजीनियरिंग समय है:
- एक पायलट SSID बनाना।
- प्रत्येक हैंडसेट मॉडल का परीक्षण करना।
- कैप्चर लेना।
- चेंज विंडो बुक करना।
एक लेगेसी SSID में एक छोटी सी छिपी हुई लागत होती है। प्रत्येक SSID अपने स्वयं के बीकन भेजता है, जो हर चैनल पर एयरटाइम की खपत करते हैं।रिटर्न मापने योग्य है। एक हैंडसेट जो एक शिफ्ट में 30 बार रोम करता है, वह FT के बिना 30 पूर्ण 802.1X एक्सचेंजों को ट्रिगर करता है। FT के साथ, यह प्रति सत्र एक ट्रिगर करता है, साथ ही उन एक्सेस पॉइंट पर PMK कैशे हिट करता है जिन पर वह दोबारा जाता है। यह आपके RADIUS सेवा पर लोड को कम करता है और वॉयस कॉल और स्कैनर सत्रों से बार-बार होने वाले प्रमाणीकरण अंतराल को हटाता है। यह आपको उन एक्सेस पॉइंट से मिलता है जो पहले से ही आपके पास हैं; देखें Why your next WiFi upgrade doesn't need new hardware।
फास्ट ट्रांजिशन सुरक्षित कर्मचारियों के SSID पर सबसे अधिक मायने रखता है। एक खुले या Captive Portal Guest WiFi SSID पर, छोटा करने के लिए कोई 802.1X एक्सचेंज नहीं है, इसलिए लाभ बहुत कम है। यदि आप उन्हीं एक्सेस पॉइंट पर गेस्ट साइड का मूल्य निर्धारण कर रहे हैं, तो देखें Captive portal pricing compared: per site, per access point and per user models।
अक्सर पूछे जाने वाले प्रश्न
क्या Android 802.11r फास्ट ट्रांजिशन का समर्थन करता है?
हाँ, अधिकांश वर्तमान Android हैंडसेट 802.11r का समर्थन करते हैं, लेकिन समर्थन Android रिलीज़ के बजाय चिपसेट, ड्राइवर और निर्माता बिल्ड पर निर्भर करता है। रोमिंग आमतौर पर चिपसेट फर्मवेयर में चलती है, इसलिए एक ही Android रिलीज़ वाले दो फोन अलग-अलग व्यवहार कर सकते हैं। Agile Multiband या Voice-Enterprise प्रमाणीकरण सबसे मजबूत संकेत है। गैर-प्रमाणित मॉडल के लिए, एसोसिएशन अनुरोध में FT कुंजी प्रबंधन और रोमिंग के दौरान एल्गोरिदम 2 प्रमाणीकरण की तलाश करके पैकेट कैप्चर में FT की पुष्टि करें।
क्या Android 802.11k और 802.11v का समर्थन करता है?
हाँ, कई Android हैंडसेट 802.11k पड़ोसी रिपोर्टों और 802.11v BSS ट्रांजिशन अनुरोधों का उपयोग करते हैं, जो फिर से चिपसेट और निर्माता पर निर्भर करता है। बिना समर्थन वाले हैंडसेट अतिरिक्त तत्वों को अनदेखा कर देते हैं, इसलिए दोनों को सक्षम करने से एसोसिएशन शायद ही कभी रुकता है। Android 802.11v अनुरोधों को सलाह के रूप में मानता है, निर्देशों के रूप में नहीं। एक कैप्चर में RM Enabled Capabilities तत्व और BSS ट्रांजिशन प्रबंधन फ्रेम की जांच करके प्रति मॉडल समर्थन की पुष्टि करें।
क्या मुझे Cisco Meraki, HPE Aruba या Ubiquiti UniFi पर 802.11r के लिए एक अतिरिक्त लाइसेंस की आवश्यकता है?
नहीं, 802.11r, 802.11k और 802.11v तीनों प्लेटफॉर्म पर शामिल फर्मवेयर विशेषताएं हैं, जिसमें कोई अलग फीचर लाइसेंस नहीं है। आपकी लागत एक पायलट SSID, प्रति-मॉडल परीक्षण और परिवर्तन विंडो के लिए इंजीनियरिंग समय है। यदि आप पुराने हैंडसेट के लिए एक विरासत SSID जोड़ते हैं, तो लाइसेंस शुल्क के बजाय अतिरिक्त बीकन से एक छोटी एयरटाइम लागत की उम्मीद करें।
क्या 802.11r सक्षम करने से पुराने Android डिवाइस मेरे नेटवर्क से बाहर हो जाएंगे?
यह हो सकता है, इसलिए आपको पहले पायलट SSID पर परीक्षण करना चाहिए। कुछ पुराने ड्राइवर तब संबद्ध होने में विफल रहते हैं जब कोई SSID मानक कुंजी प्रबंधन के साथ FT का विज्ञापन करता है। मिश्रित मोड का उपयोग करें, कभी भी केवल-FT नहीं, और FT को ओवर द एयर रखें। यदि कोई मॉडल अभी भी विफल रहता है, तो उसे उसी VLAN पर 802.11r बंद के साथ एक विरासत SSID दें, MDM के माध्यम से इसके फर्मवेयर को अपडेट करें, या इसे रिटायर करें।
क्या मुझे Android डिवाइस के लिए Cisco Meraki पर एडेप्टिव 802.11r का उपयोग करना चाहिए?
नहीं, Adaptive 802.11r Android हैंडसेट को कोई तेज़ ट्रांजिशन (fast transition) प्रदान नहीं करता है। यह केवल उन Apple iOS डिवाइस के लिए FT सक्षम करता है जो Cisco के अडैप्टिव एक्सटेंशन का समर्थन करते हैं। Adaptive SSID पर Android डिवाइस मानक 802.1X के साथ जुड़ते हैं और हर रोमिंग पर पूरा प्रमाणीकरण चलाते हैं। Android-अधिकता वाले बेड़े के लिए, एक पायलट SSID पर Enabled सेटिंग का परीक्षण करें और विफल होने वाले किसी भी मॉडल के लिए लेगेसी SSID पर वापस आ जाएं।
क्या Purple Staff WiFi मेरे मौजूदा एक्सेस पॉइंट्स पर 802.11r के साथ काम करता है?
हाँ, Purple का Staff WiFi आपके मौजूदा एक्सेस पॉइंट्स पर चलता है और 802.11r के साथ मिलकर काम करता है। Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet में हार्डवेयर-अग्नोस्टिक है। Purple का क्लाउड RADIUS Microsoft Entra ID, Okta या Google Workspace के खिलाफ पहले कनेक्शन को प्रमाणित करता है। इसके बाद तेज़ ट्रांजिशन बिना RADIUS पर वापस गए, आपके एक्सेस पॉइंट्स पर बाद की रोमिंग को बनाए रखता है।
क्या फास्ट रोमिंग PCI DSS या GDPR अनुपालन को प्रभावित करती है?
नहीं, 802.11r 802.1X-ग्रेड एन्क्रिप्शन को बनाए रखता है और आपके द्वारा प्रोसेस किए जाने वाले व्यक्तिगत डेटा को नहीं बदलता है। PCI DSS को कार्डधारक डेटा ले जाने वाले वायरलेस नेटवर्क के लिए मजबूत क्रिप्टोग्राफी की आवश्यकता होती है, और FT प्रत्येक रोम में नई प्रति-सत्र कुंजियाँ प्राप्त करता है। GDPR के तहत, रोमिंग कोई नया व्यक्तिगत डेटा एकत्र नहीं करती है। अपने सत्र समय समाप्त होने की समीक्षा करें, क्योंकि यह निर्धारित करता है कि रद्द किया गया डिवाइस कैश्ड कुंजियों पर कब तक रोमिंग जारी रख सकता है।
Android बेड़े के लिए 802.11r रोलआउट में कितना समय लगता है?
प्रति हैंडसेट मॉडल एक पायलट चक्र की योजना बनाएं, फिर प्रति साइट या साइटों के समूह के लिए एक प्रोडक्शन परिवर्तन विंडो। सेटिंग परिवर्तन में मिनट लगते हैं, जबकि अधिकांश समय परीक्षण में लगता है। प्रत्येक मॉडल को एक जॉइन टेस्ट, कॉल के दौरान वॉक टेस्ट और एक कैप्चर की आवश्यकता होती है। एक कंट्रोलर प्लेटफॉर्म पर दो या तीन मॉडल वाला बेड़ा आमतौर पर रोलआउट से पहले एक ही पायलट चक्र में फिट हो जाता है।
मुख्य परिभाषाएं
802.11r (फ़ास्ट BSS संक्रमण)
IEEE 802.11 संशोधन जो रोम के दौरान कुंजी सेटअप को बदलता है। पहला कनेक्शन पूर्ण रूप से प्रमाणित होता है; एक ही गतिशीलता डोमेन के भीतर बाद के रोम बिना किसी RADIUS राउंड ट्रिप और बिना किसी अलग फोर-वे हैंडशेक के, प्रमाणीकरण और पुनर्संबद्धता फ़्रेम में जोड़े गए कैश्ड कुंजी पदानुक्रम से नई कुंजियाँ प्राप्त करते हैं।
आप इसे Cisco Meraki, HPE Aruba और Ubiquiti UniFi पर SSID या WLAN सेटिंग्स के रूप में पाते हैं। यह WPA2-Enterprise या WPA3-Enterprise स्टाफ SSID पर वॉयस, पुश-टू-टॉक और स्कैनर सत्रों के लिए सबसे महत्वपूर्ण है।
802.11k (पड़ोसी रिपोर्ट)
रेडियो संसाधन माप के लिए IEEE 802.11 संशोधन। एक सक्षम हैंडसेट पास के एक्सेस पॉइंट्स और उनके चैनलों को सूचीबद्ध करने वाली एक पड़ोसी रिपोर्ट का अनुरोध करता है, फिर केवल उन चैनलों को स्कैन करता है। समर्थन को RM Enabled Capabilities तत्व, ID 70 द्वारा संकेतित किया जाता है।
इसे पहले पायलट SSID पर सक्षम करें। बिना 802.11k वाले हैंडसेट रिपोर्ट को अनदेखा करते हैं, इसलिए यह शायद ही कभी एसोसिएशन विफलताओं का कारण बनता है, और यह हैंडसेट को बेहतर रोमिंग निर्णय लेने में मदद करता है।
802.11v (BSS संक्रमण प्रबंधन)
वायरलेस नेटवर्क प्रबंधन के लिए IEEE 802.11 संशोधन। एक्सेस पॉइंट एक BSS ट्रांजिशन प्रबंधन अनुरोध भेज सकता है जो एक नामित लक्षित एक्सेस पॉइंट का सुझाव देता है; हैंडसेट इसे स्वीकार, अस्वीकार या अनदेखा कर सकता है। एक्सचेंज WNM एक्शन फ़्रेम के रूप में दिखाई देते हैं।
Android चिपसेट इन अनुरोधों को एक सलाह के रूप में मानते हैं। इसे 802.11k के साथ जोड़ें ताकि हैंडसेट को पहले से ही अपने विकल्पों का पता हो, और आक्रामक क्लाइंट स्टीयरिंग से बचें, जो Android हैंडसेट को डिस्कनेक्ट कर सकता है।
IEEE 802.1X
एंटरप्राइज WiFi के पीछे IEEE पोर्ट आधारित नेटवर्क एक्सेस कंट्रोल मानक। हैंडसेट नेटवर्क एक्सेस प्राप्त करने से पहले प्रमाणीकरण सर्वर को एक्सेस पॉइंट द्वारा रिले किए गए EAP एक्सचेंज के माध्यम से प्रमाणित करता है।
802.11r के बिना, WPA2-Enterprise या WPA3-Enterprise पर मौजूद हैंडसेट हर एक्सेस पॉइंट पर पूर्ण 802.1X एक्सचेंज को दोहराता है, जो 150 मिलीसेकंड के ITU-T G.114 वॉयस डिले बजट को प्रभावित करता है।
RADIUS
प्रमाणीकरण प्रोटोकॉल एक्सेस पॉइंट्स 802.1X एक्सचेंज के दौरान प्रमाणीकरण सर्वर के साथ क्रेडेंशियल जांचने के लिए उपयोग करते हैं।
फ़ास्ट ट्रांजिशन प्रति रोम RADIUS अनुरोधों को प्रति रोम एक से घटाकर प्रति सत्र एक कर देता है। Purple का Staff WiFi Microsoft Entra ID, Okta या Google Workspace के खिलाफ पहले कनेक्शन को प्रमाणित करने के लिए क्लाउड RADIUS का उपयोग करता है।
Mobility domain
IEEE 802.11r के तहत परिभाषित एक्सेस पॉइंट्स का समूह जो FT कुंजी सामग्री साझा करते हैं, बीकन और जांच प्रतिक्रियाओं में Mobility Domain तत्व, ID 54 में विज्ञापित होते हैं।
एक हैंडसेट जिन एक्सेस पॉइंट्स के बीच मूव करता है, उन्हें एक Meraki नेटवर्क, Aruba कंट्रोलर क्लस्टर या UniFi साइट में रखें। उस सीमा के पार एक रोम पूर्ण प्रमाणीकरण पर वापस चला जाता है और टूटे हुए FT की तरह दिख सकता है।
AKM suite और mixed mode
SSID के सुरक्षा तत्व में विज्ञापित प्रमाणीकरण और कुंजी प्रबंधन सूट। FT सूट में 00-0F-AC:3 (FT-802.1X), :4 (FT-PSK) और :9 (FT-SAE) शामिल हैं। Mixed mode मानक और FT सूट को साथ-साथ विज्ञापित करता है।
Mixed mode गैर-FT हैंडसेट को भी जुड़ने की अनुमति देता है। कुछ पुराने Android ड्राइवर इसका गलत विश्लेषण करते हैं और एसोसिएट होने में विफल रहते हैं, यही कारण है कि आप पायलट SSID पर हर मॉडल का परीक्षण करते हैं।
FT over the air और over the DS
FT एक्सचेंज ले जाने के लिए दो 802.11r तरीके। Over the air, हैंडसेट प्रमाणीकरण एल्गोरिदम नंबर 2 का उपयोग करके सीधे लक्षित एक्सेस पॉइंट से बात करता है। Over the distribution system, यह अपने वर्तमान एक्सेस पॉइंट को FT एक्शन फ़्रेम भेजता है, जो उन्हें वायर्ड नेटवर्क पर रिले करता है।
Over the air, FT-सक्षम Android चिपसेट में आम है और मिश्रित फ़्लीट के लिए डिफ़ॉल्ट है। Over-the-DS समर्थन अधिक पैची है, और कुछ ड्राइवर क्षमता बिट को गलत तरीके से संभालते हैं, जिससे रोम टाइम आउट हो जाते हैं।
PMK caching
मानक 802.11i तंत्र जो एक हैंडसेट को उस एक्सेस पॉइंट के साथ पेयरवाइज़ मास्टर कुंजी को फिर से उपयोग करने देता है जिसे उसने पहले ही प्रमाणित कर लिया है।
यह 802.11r अक्षम होने पर भी पहले से विज़िट किए गए एक्सेस पॉइंट्स पर वापसी को छोटा करता है, जो BYOD या अज्ञात डिवाइस परिसंपत्तियों के लिए FT को अक्षम करने की एक व्यावहारिक रणनीति बनाता है।
Opportunistic key caching (OKC)
एक्सेस पॉइंट्स के बीच कुंजियों को साझा करने के लिए IEEE 802.11 संशोधनों से बाहर का एक गैर-मानक तरीका, ताकि एक हैंडसेट बिना पूर्ण प्रमाणीकरण के रोम कर सके।
HPE Aruba इसका समर्थन करता है। 802.11r के फॉलबैक के रूप में उस पर निर्भर होने से पहले पुष्टि करें कि प्रत्येक हैंडसेट मॉडल OKC का समर्थन करता है।
Protected Management Frames (802.11w)
IEEE 802.11w संशोधन जो प्रबंधन फ़्रेम की सुरक्षा करता है। WPA3 को PMF की आवश्यकता होती है, और हैंडसेट पर FT-SAE समर्थन FT-PSK या FT-802.1X की तुलना में अधिक पैची है।
WPA2 पर फ़ास्ट ट्रांजिशन परीक्षण पास करने वाला हैंडसेट WPA3 पर भी विफल हो सकता है, इसलिए रोलआउट से पहले प्रत्येक सुरक्षा मोड का अलग-अलग परीक्षण करें।
Agile Multiband और Voice-Enterprise प्रमाणन
WiFi Alliance प्रमाणन कार्यक्रम। Agile Multiband, 802.11k, 802.11v और 802.11r इंटरऑपरेबिलिटी का परीक्षण करता है; Voice-Enterprise वॉयस हैंडसेट के लिए तेज़ रोमिंग का परीक्षण करता है।
जब आप Android मॉडलों का आकलन करते हैं तो प्रमाणन सबसे व्यावहारिक संकेत है। अप्रमाणित मॉडल अभी भी काम कर सकते हैं, लेकिन आपको अपने स्वयं के पैकेट कैप्चर में उनकी पुष्टि करने की आवश्यकता है।
हल किए गए उदाहरण
Cisco Meraki पर 200 कमरों वाला एक होटल 802.11r के अक्षम होने के साथ WPA2-Enterprise स्टाफ SSID पर Android हैंडसेट पर VoIP ऐप चलाता है। मंजिलों के बीच कॉल कट जाती हैं। फ़्लीट में एक वर्तमान Agile Multiband-प्रमाणित मॉडल और 18 पुराने रग्डाइज्ड यूनिट हैं। पुराने यूनिट्स को लॉक आउट किए बिना आप फ़ास्ट रोमिंग कैसे प्राप्त करते हैं?
टीम ने पहले पायलट SSID पर 802.11r सक्षम किया, और सभी 18 पुराने यूनिट एसोसिएट होने में विफल रहे। उन्होंने मुख्य स्टाफ SSID को Enabled पर सेट किया, जो Meraki का मिश्रित मोड है, और उसी VLAN और RADIUS नीति पर 802.11r बंद के साथ एक विरासत SSID जोड़ा। 802.11k और 802.11v दोनों SSID के लिए चालू रहे। कैप्चर ने एल्गोरिदम 2 प्रमाणीकरण और बिना किसी EAP ट्रैफ़िक के वर्तमान हैंडसेट को घूमते हुए दिखाया, और उनके RADIUS अनुरोध प्रति रोम एक से घटकर प्रति सत्र एक हो गए। सभी 18 विरासत यूनिट पहले दिन कनेक्ट हो गए और उन्हें बदलने के लिए शेड्यूल किया गया। विरासत SSID ने उन्हें काम करते रखा जबकि बाकी फ़्लीट फ़ास्ट रोम कर रही थी।
HPE Aruba पर 40-स्टोर की एक रिटेल श्रृंखला में पहले से ही over the DS सक्षम के साथ 802.11r चालू है। एक Android स्कैनर मॉडल स्टॉक रूम और शॉप फ्लोर के बीच अपने लाइव स्टॉक-सिस्टम सत्र को छोड़ता रहता है। आप क्या बदलते हैं?
एक पायलट स्टोर में, टीम ने over the DS को बंद कर दिया और FT over the air को चालू रखा, क्योंकि Android ड्राइवरों पर over-the-DS समर्थन अधिक पैची है और कुछ क्षमता बिट को गलत तरीके से संभालते हैं, जिससे रोम टाइम आउट हो जाते हैं। उन्होंने 802.11k और BSS संक्रमण प्रबंधन को सक्षम किया, फिर प्रत्येक स्कैनर मॉडल के लिए रोम कैप्चर किए। कैप्चर ने हर मॉडल के लिए over-the-air FT रोम की पुष्टि की, और प्रभावित मॉडल के लिए रोम विफलताओं को पायलट स्टोर में रोक दिया गया। फिर परिवर्तन दो परिवर्तन विंडो में सभी 40 स्टोर तक पहुंच गया, जिसने जोखिम को नियंत्रित रखा जबकि प्रत्येक मॉडल को सिद्ध किया गया था।
Ubiquiti UniFi पर एक परिषद कार्यालय में एक नेटवर्क पर कॉर्पोरेट Android हैंडसेट और BYOD फोन हैं। कर्मचारी एक लंबे ओपन-प्लान फ़्लोर पर Teams कॉल ड्रॉप की रिपोर्ट करते हैं। अज्ञात व्यक्तिगत उपकरणों को तोड़े बिना आप फ़ास्ट रोमिंग कैसे जोड़ते हैं?
टीम ने नेटवर्क को दो SSID में विभाजित किया। कॉर्पोरेट SSID में Fast Roaming (802.11r) और BSS Transition (802.11v) चालू थे, जबकि BYOD SSID में केवल BSS Transition था। उन्होंने रोलआउट से पहले प्रत्येक कॉर्पोरेट हैंडसेट मॉडल का परीक्षण किया, क्योंकि Ubiquiti चेतावनी देता है कि कुछ पुराने उपकरण Fast Roaming का समर्थन नहीं कर सकते हैं। कॉर्पोरेट हैंडसेट ने कैप्चर में FT रोम दिखाए। BYOD उपकरण बिना किसी एसोसिएशन विफलता के शामिल हुए क्योंकि उन्होंने कभी भी विज्ञापन वाले FT सुइट्स नहीं देखे। यही विभाजन स्वास्थ्य सेवा वार्डों के अनुकूल है, जहां नैदानिक उपकरण और व्यक्तिगत फोन समान भवनों को साझा करते हैं।
अक्सर पूछे जाने वाले प्रश्न
क्या Android 802.11r फास्ट ट्रांजिशन का समर्थन करता है?
हाँ, अधिकांश वर्तमान Android हैंडसेट 802.11r का समर्थन करते हैं, लेकिन समर्थन Android रिलीज़ के बजाय चिपसेट, ड्राइवर और निर्माता बिल्ड पर निर्भर करता है। रोमिंग आमतौर पर चिपसेट फर्मवेयर में चलती है, इसलिए एक ही Android रिलीज़ पर दो फोन अलग-अलग व्यवहार कर सकते हैं। Agile Multiband या Voice-Enterprise प्रमाणीकरण सबसे मजबूत संकेत है। गैर-प्रमाणित मॉडलों के लिए, एसोसिएशन अनुरोध में FT कुंजी प्रबंधन और रोम के दौरान एल्गोरिदम 2 प्रमाणीकरण की तलाश करके पैकेट कैप्चर में FT की पुष्टि करें।
क्या Android 802.11k और 802.11v का समर्थन करता है?
हाँ, कई Android हैंडसेट 802.11k पड़ोसी रिपोर्ट और 802.11v BSS ट्रांजिशन अनुरोधों का उपयोग करते हैं, जो फिर से चिपसेट और निर्माता पर निर्भर करता है। बिना समर्थन वाले हैंडसेट अतिरिक्त तत्वों को नज़रअंदाज़ कर देते हैं, इसलिए दोनों को सक्षम करने से एसोसिएशन में शायद ही कभी बाधा आती है। Android 802.11v अनुरोधों को निर्देश नहीं, बल्कि सलाह मानता है। कैप्चर में RM Enabled Capabilities तत्व और BSS ट्रांजिशन मैनेजमेंट फ्रेम की जांच करके प्रति मॉडल समर्थन की पुष्टि करें।
क्या मुझे Cisco Meraki, HPE Aruba या Ubiquiti UniFi पर 802.11r के लिए अतिरिक्त लाइसेंस की आवश्यकता है?
नहीं, 802.11r, 802.11k और 802.11v तीनों प्लेटफॉर्म पर शामिल फर्मवेयर सुविधाएं हैं, जिनके लिए कोई अलग सुविधा लाइसेंस नहीं है। आपकी लागत पायलट SSID, प्रति-मॉडल परीक्षण और परिवर्तन विंडो के लिए इंजीनियरिंग समय है। यदि आप पुराने हैंडसेट के लिए लीगेसी SSID जोड़ते हैं, तो लाइसेंस शुल्क के बजाय अतिरिक्त बीकन से कम एयरटाइम लागत की उम्मीद करें।
क्या 802.11r सक्षम करने से पुराने Android डिवाइस मेरे नेटवर्क से बाहर हो जाएंगे?
यह कर सकता है, यही कारण है कि आपको सबसे पहले एक पायलट SSID पर परीक्षण करना चाहिए। जब कोई SSID मानक कुंजी प्रबंधन के साथ FT का विज्ञापन करता है, तो कुछ पुराने ड्राइवर कनेक्ट होने में विफल हो जाते हैं। मिक्स मोड का उपयोग करें, कभी भी FT-only का नहीं, और FT को ओवर-द-एयर रखें। यदि कोई मॉडल अभी भी विफल रहता है, तो उसे समान VLAN पर 802.11r बंद के साथ एक लीगेसी SSID दें, MDM के माध्यम से इसका फर्मवेयर अपडेट करें, या इसे सेवानिवृत्त करें।
क्या मुझे Android उपकरणों के लिए Cisco Meraki पर Adaptive 802.11r का उपयोग करना चाहिए?
नहीं, Adaptive 802.11r Android हैंडसेट को कोई फास्ट ट्रांजिशन नहीं देता है। यह केवल Cisco के एडेप्टिव एक्सटेंशन का समर्थन करने वाले Apple iOS उपकरणों के लिए FT सक्षम करता है। Adaptive SSID पर Android उपकरण मानक 802.1X से जुड़ते हैं और हर रोम पर पूर्ण प्रमाणीकरण चलाते हैं। Android-प्रधान बेड़े के लिए, पायलट SSID पर Enabled सेटिंग का परीक्षण करें और विफल होने वाले किसी भी मॉडल के लिए लीगेसी SSID का उपयोग करें।
क्या Purple Staff WiFi मेरे मौजूदा एक्सेस पॉइंट्स पर 802.11r के साथ काम करता है?
हाँ, Purple का Staff WiFi आपके मौजूदा एक्सेस पॉइंट्स पर चलता है और 802.11r के साथ मिलकर काम करता है। Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks और Fortinet में हार्डवेयर-अज्ञेयवादी है। Purple का क्लाउड RADIUS Microsoft Entra ID, Okta या Google Workspace के खिलाफ पहले कनेक्शन को प्रमाणित करता है। इसके बाद फास्ट ट्रांजिशन बाद के रोम को बिना किसी RADIUS वापसी के आपके एक्सेस पॉइंट्स पर रखता है।
क्या फास्ट रोमिंग PCI-DSS या GDPR अनुपालन को प्रभावित करती है?
नहीं, 802.11r 802.1X-ग्रेड एन्क्रिप्शन बनाए रखता है और आपके द्वारा प्रोसेस किए जाने वाले व्यक्तिगत डेटा को नहीं बदलता है। PCI-DSS को कार्डधारक डेटा ले जाने वाले वायरलेस नेटवर्क के लिए मजबूत क्रिप्टोग्राफी की आवश्यकता होती है, और FT हर रोम पर नए प्रति-सत्र कीज़ प्राप्त करता है। GDPR के तहत, रोमिंग कोई नया व्यक्तिगत डेटा एकत्र नहीं करती है। अपने सत्र टाइमआउट की समीक्षा करें, क्योंकि यह निर्धारित करता है कि एक निरस्त किया गया डिवाइस कैश्ड कीज़ पर कब तक रोमिंग जारी रख सकता है।
Android फ़्लीट के लिए 802.11r रोलआउट में कितना समय लगता है?
प्रति हैंडसेट मॉडल एक पायलट चक्र, फिर प्रति साइट या साइटों के समूह के लिए एक प्रोडक्शन परिवर्तन विंडो की योजना बनाएं। सेटिंग्स बदलने में केवल कुछ मिनट लगते हैं, जबकि अधिकांश समय परीक्षण में लगता है। प्रत्येक मॉडल को एक जॉइन टेस्ट, कॉल के दौरान एक वॉक टेस्ट और एक कैप्चर की आवश्यकता होती है। एक कंट्रोलर प्लेटफॉर्म पर दो या तीन मॉडलों वाला बेड़ा आमतौर पर रोलआउट से पहले एक ही पायलट चक्र में फिट हो जाता है।
इस श्रृंखला में आगे पढ़ें
अस्पताल के कर्मचारियों के WiFi के लिए HIPAA तकनीकी सुरक्षा उपाय: Security Rule वास्तव में क्या आवश्यक बनाता है
आप 45 CFR 164.312 पर पांच HIPAA तकनीकी सुरक्षा मानकों में से प्रत्येक को एक विशिष्ट स्टाफ WiFi नियंत्रण से मैप करने में सक्षम होंगे। इसके बाद आप यह निर्णय ले सकते हैं कि कौन से SSID कॉन्फ़िगरेशन OCR ऑडिट में पास होते हैं, साझा पासफ़्रैज़ को समाप्त कर सकते हैं और अपने अगले जोखिम विश्लेषण से पहले ऑडिटर द्वारा मांगे जाने वाले साक्ष्य एकत्र कर सकते हैं।
WiFi के लिए Microsoft Cloud PKI: Intune और Entra ID के साथ EAP-TLS प्रमाण पत्र परिनियोजन
आप यह तय करने में सक्षम होंगे कि Microsoft Cloud PKI, एक Cloud PKI root या bring your own CA (BYOCA) आपकी संपत्ति के लिए उपयुक्त है या नहीं। इसके बाद आप NDES के बिना Intune-प्रबंधित उपकरणों में EAP-TLS WiFi प्रमाण पत्र तैनात कर सकते हैं। यह गाइड RADIUS को शृंखला पर भरोसा कराने, CRL के माध्यम से प्रमाण पत्रों को रद्द करने और आठ सबसे आम विफलताओं को ठीक करने को भी कवर करती है।
cloud RADIUS के साथ Juniper Mist पर 802.1X कॉन्फ़िगर करना
आप Juniper Mist पर एक WPA2 या WPA3-Enterprise WLAN कॉन्फ़िगर करने में सक्षम होंगे जो cloud RADIUS के खिलाफ प्रमाणित होता है, UDP RADIUS, RadSec और Mist Edge प्रॉक्सी के बीच निर्णय ले सकेंगे, और RADIUS विशेषताओं को डायनेमिक VLANs में मैप कर सकेंगे। आप यह भी जान पाएंगे कि Mist की क्लाइंट इनसाइट्स टाइमलाइन और Marvis कहाँ दिखाते हैं कि कोई विफल प्रमाणीकरण वास्तव में कहाँ टूटा।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।