Android वरील 802.11r आणि 802.11k: Cisco Meraki, HPE Aruba आणि Ubiquiti UniFi वर जलद रोमिंग उपयोजन
तुम्ही Cisco Meraki, HPE Aruba किंवा Ubiquiti UniFi वर तुमच्या Android ताफ्यासाठी 802.11r, 802.11k आणि 802.11v सक्षम करायचे की नाही आणि कोणती 802.11r धोरण चालवायचे हे ठरवण्यास सक्षम असाल. तुम्ही बदलाचा सुरक्षितपणे पायलट प्रयोग करण्यास, पॅकेट कॅप्चरमध्ये प्रत्येक हँडसेट मॉडेलची पुष्टी करण्यास आणि सहा सर्वात सामान्य असोसिएशन त्रुटींचे निवारण करण्यास सक्षम असाल.
आमच्या मुख्य मालिकेचा भाग: एंटरप्राइज WiFi सुरक्षा मार्गदर्शक →
होय, बहुतांश Android हँडसेट 802.11r फास्ट ट्रान्सिशन, 802.11k नेबर रिपोर्ट्स आणि 802.11v BSS ट्रान्सिशनला सपोर्ट करतात. हा सपोर्ट केवळ Android व्हर्जनवर अवलंबून नसून चिपसेट ड्रायव्हर आणि उत्पादकावर अवलंबून असतो. Cisco Meraki, HPE Aruba किंवा Ubiquiti UniFi वर, मिक्स्ड मोडमध्ये 802.11r सक्षम करा आणि फास्ट ट्रान्सिशन ओव्हर द एअर ठेवा. रोलआउट करण्यापूर्वी पॅकेट कॅप्चरमध्ये प्रत्येक हँडसेट मॉडेलची खात्री करा.
Android हँडसेटवर फास्ट रोमिंग खरोखर काय करते?
फास्ट रोमिंग हे एकत्र काम करणाऱ्या तीन IEEE सुधारणांवर अवलंबून असते:
- 802.11k हँडसेटला पुढील ॲक्सेस पॉइंट शोधण्यात मदत करते.
- 802.11v नेटवर्कला कधी मूव्ह व्हायचे याचा सल्ला देण्याची अनुमती देते.
- 802.11r हँडओव्हर प्रक्रियेचा वेळ कमी करते.
Android या तिन्हींचा वापर करू शकते. ॲक्सेस पॉइंट नाही, तर हँडसेट कधी रोम करायचे ते ठरवतो.
हा मुद्दा या मार्गदर्शकातील प्रत्येक निर्णयाला आकार देतो. बहुतांश Android उपकरणांवर, रोमिंग हे Android फ्रेमवर्कमध्ये नसून WiFi चिपसेट फर्मवेअर आणि ड्रायव्हरमध्ये चालते. Android ओपन सोर्स प्रोजेक्ट याला फर्मवेअर रोमिंग म्हणून दस्तऐवजीकरण करतो. परिणामी, एकाच Android रिलीजवरील दोन फोन खूप वेगवेगळ्या प्रकारे रोम करू शकतात.
802.11k: नेबर रिपोर्ट्स
802.11k सक्षम असलेला हँडसेट त्याच्या वर्तमान ॲक्सेस पॉइंटकडे नेबर रिपोर्टची मागणी करतो. ही जवळच्या ॲक्सेस पॉइंट्सची आणि ते वापरत असलेल्या चॅनेल्सची यादी असते. त्यानंतर हँडसेट प्रत्येक बँड स्कॅन करण्याऐवजी फक्त त्याच चॅनेल्सची तपासणी करतो. यामुळे ऑफ-चॅनेल राहण्याचा वेळ कमी होतो आणि अधिक माहितीपूर्ण रोमिंग निर्णय घेता येतो. 802.11k नसलेले हँडसेट या रिपोर्टकडे दुर्लक्ष करतात आणि सामान्यप्रमाणे स्कॅन करतात.
802.11v: BSS ट्रान्सिशन मॅनेजमेंट
802.11v BSS ट्रान्सिशन मॅनेजमेंट ॲक्सेस पॉइंटला हँडसेटला विशिष्ट ॲक्सेस पॉइंटवर मूव्ह होण्याचा सल्ला देण्याची अनुमती देते. हँडसेट ही विनंती स्वीकारू शकतो, नाकारू शकतो किंवा तिच्याकडे दुर्लक्ष करू शकतो. Android चिपसेट्स या विनंत्यांना सल्ला मानतात आणि काही चिपसेट्स इतरांपेक्षा अधिक वेगाने त्यावर कारवाई करतात. 802.11v ची जोड 802.11k सोबत द्या, कारण ट्रान्सिशन विनंती तेव्हाच उपयुक्त ठरते जेव्हा हँडसेटला त्याचे पर्याय आधीच माहित असतात.
802.11r: फास्ट BSS ट्रान्सिशन
802.11r, ज्याला फास्ट ट्रान्सिशन (FT) देखील म्हटले जाते, रोमिंग दरम्यान एन्क्रिप्शन की कशी सेट केली जाते ते बदलते.
IEEE 802.1X हे एंटरप्राइज WiFi मागील पोर्ट आधारित ऑथेंटिकेशन मानके आहे. RADIUS हा असा प्रोटोकॉल आहे जो तुमचे ॲक्सेस पॉइंट्स ऑथेंटिकेशन सर्व्हरद्वारे क्रेडेंशियल्स तपासण्यासाठी वापरतात. FT शिवाय, WPA2-Enterprise किंवा WPA3-Enterprise वरील हँडसेट प्रत्येक नवीन ॲक्सेस पॉइंटवर RADIUS सर्व्हरसह संपूर्ण 802.1X एक्सचेंजची पुनरावृत्ती करतो. त्यानंतर ते फोर-वे की हँडशेक्स पूर्ण करते.
802.11r सह, पहिले कनेक्शन अद्याप पूर्णपणे ऑथेंटिकेट होते. एकाच मोबिलिटी डोमेनमधील नंतरचे रोम्स कॅश केलेल्या की हायराकीमधून नवीन की प्राप्त करतात. ते की एक्सचेंज ऑथेंटिकेशन आणि री-एसोसिएशन फ्रेम्समध्ये समाविष्ट केले जाते. यामध्ये RADIUS सर्व्हरकडे जाण्याची आणि वेगळ्या फोर-वे हँडशेक्सची आवश्यकता नसते.
हे प्रामुख्याने व्हॉइस आणि पुश टू टॉकसाठी सर्वात महत्त्वाचे आहे. ITU-T सिफारिस G.114 ही वन-वे व्हॉइस उशीर 150 मिलीसेकंदपेक्षा कमी ठेवण्याचा सल्ला देते. क्लाउड RADIUS सेवेसह पूर्ण 802.1X एक्सचेंज, जे प्रत्येक ॲक्सेस पॉइंटवर पुनरावृत्ती होते, ते त्या बजेटमध्ये अडथळा ठरते.
चिपसेट आणि उत्पादकानुसार Android सपोर्ट का बदलतो
Google हे Android फ्रेमवर्क प्रकाशित करते, परंतु फास्ट रोमिंग हे स्टॅकमध्ये खालील स्तरावर कार्य करते. सपोर्ट हा चार स्तरांवर अवलंबून असतो:
- चिपसेट, जो Qualcomm, Broadcom आणि MediaTek सारख्या विक्रेत्यांकडून मिळतो.
- चिपसेट विक्रेत्याचे ड्रायव्हर आणि फर्मवेअर.
- उत्पादकाचे बिल्ड.
- Android रिलीज.
उत्पादक असा चिपसेट पाठवू शकतो जो 802.11r ला सपोर्ट करतो परंतु ते वैशिष्ट्य निष्क्रिय (disabled) किंवा अंशतः लागू केलेले असते. रग्डाइज्ड हँडसेट आणि बजेट टॅब्लेट अनेकदा वर्षांनुवर्षे जुन्या ड्रायव्हर्सवरच राहतात.
प्रमाणन (Certification) हा सर्वात व्यावहारिक सिग्नल आहे. WiFi Alliance चा Agile Multiband प्रोग्राम 802.11k, 802.11v आणि 802.11r इंटरऑपरेबिलिटीची चाचणी घेतो. त्याचा Voice-Enterprise प्रोग्राम व्हॉइस हँडसेटसाठी फास्ट रोमिंगची चाचणी घेतो. प्रमाणित मॉडेलने इंटरऑपरेबिलिटी चाचणी उत्तीर्ण केलेली असते. अप्रमाणित मॉडेल तरीही कार्य करू शकते, परंतु तुम्हाला त्याची चाचणी स्वतः करावी लागेल.
तिन्ही सुधारणांमागील प्रोटोकॉल तपशीलासाठी, Purple चे 802.11r, 802.11k आणि 802.11v डिप्लॉयमेंट मार्गदर्शक पहा.
Android साठी 802.11r सक्षम करण्यापूर्वी तुम्हाला कशाची आवश्यकता आहे?
तुम्ही प्रोडक्शन SSID (तुमची डिव्हाइसेस कनेक्ट होणारे नेटवर्क नाव) बदलण्यापूर्वी सहा गोष्टी एकत्रित करा.
- हँडसेटची यादी. तुमच्या मोबाइल डिव्हाइस मॅनेजमेंट (MDM) प्लॅटफॉर्मवरून मॉडेल, Android रिलीज आणि सुरक्षा पॅच पातळी मिळवा. या ताफ्याला मॉडेलनुसार गटबद्ध करा, कारण मॉडेल हे Android रिलीजपेक्षा रोमिंग वर्तना अंदाज अधिक चांगल्या प्रकारे देते.
- सपोर्ट असलेले ॲक्सेस पॉइंट फर्मवेअर. तुमचे Cisco Meraki, HPE Aruba किंवा Ubiquiti UniFi फर्मवेअर तुम्ही चालवत असलेल्या सुरक्षेच्या प्रकारावर 802.11r ला सपोर्ट करते याची खात्री करा. विक्रेत्याच्या वर्तमान रिलीज नोट्स तपासा.
- एक मोबिलिटी डोमेन. फास्ट ट्रान्समिशन फक्त अशा ॲक्सेस पॉइंट्स दरम्यान कार्य करते जे की मटेरियल (key material) शेअर करतात. हँडसेट ज्या ॲक्सेस पॉइंट्समध्ये फिरतो ते एकाच Meraki नेटवर्क, Aruba कंट्रोलर क्लस्टर किंवा UniFi साइटमध्ये ठेवा. त्या सीमेपलीकडील रोमिंग पुन्हा पूर्ण ऑथेंटिकेशनवर येते.
- कव्हरेज ओव्हरलॅप. हँडसेट फक्त अशाच ॲक्सेस पॉइंटवर रोम करू शकतो जो त्याला स्पष्टपणे ऐकू येतो. रोमिंग सेटिंग्ज ट्यून करण्यापूर्वी सर्वेक्षणासह ओव्हरलॅप प्रमाणित करा. पहा WiFi Site Surveys: A Practical Planning Guide.
- कॅप्चर किट. तुम्हाला मॉनिटर मोडला सपोर्ट करणाऱ्या लॅपटॉप किंवा USB ॲडॉप्टरची आणि विनामूल्य असलेल्या Wireshark ची आवश्यकता आहे.
- एक पायलट SSID. समान सुरक्षा, VLAN आणि RADIUS सर्व्हरसह प्रोडक्शन क्लोन करा. VLAN (व्हर्च्युअल LAN) हा नेटवर्क विभाग आहे जिथे ट्रॅफिक येते. क्लोनवर चाचणी करा, नंतर सेटिंग्ज लागू करा.
मिश्र Android ताफ्यासाठी तुम्ही फास्ट रोमिंग कसे सेट करता?
सर्वात कमी जोखमीकडून सर्वाधिक जोखमीकडे काम करा:
- पायलट SSID वर 802.11k आणि 802.11v सक्षम करा. त्यांना सपोर्ट न करणारे हँडसेट अतिरिक्त घटकांकडे दुर्लक्ष करतात, त्यामुळे असोसिएशन अपयश दुर्मिळ असते.
- मिक्स्ड मोडमध्ये 802.11r सक्षम करा. प्रत्येक SSID एक किंवा अधिक ऑथेंटिकेशन आणि की मॅनेजमेंट (AKM) सूट्सची जाहिरात करतो. मिक्स्ड मोड स्टँडर्ड आणि FT सूट्सची शेजारी शेजारी जाहिरात करतो, ज्यामुळे non-FT हँडसेट देखील कनेक्ट होऊ शकतात.
- FT ओव्हर द एअर ठेवा. तुमच्याकडे वापरण्यासाठी चाचणी केलेले कारण असल्याशिवाय over-the-DS सिग्नलिंग बंद ठेवा.
- प्रत्येक हँडसेट मॉडेलची चाचणी करा. SSID सह कनेक्ट व्हा, कॉल दरम्यान ॲक्सेस पॉइंट्स दरम्यान फिरा आणि रोम्स कॅप्चर करा.
- रणनीती निवडा आणि ती लागू करा. खालील मॅट्रिक्स वापरा, नंतर रोलबॅक प्लॅनसह चेंज विंडोमध्ये सेटिंग्ज प्रोडक्शनवर हलवा.
कोणती 802.11r रणनीती तुमच्या Android ताफ्यासाठी योग्य आहे?
| तुमचा Android ताफा | 802.11r सेटिंग | 802.11k आणि 802.11v | का |
|---|---|---|---|
| व्यवस्थापित हँडसेट्स, प्रत्येक मॉडेल पायलट चाचणीत यशस्वी | सक्षम केले आहे, मिक्स्ड मोड, स्टाफ SSID वर | सुरू आहे | FT-सक्षम हँडसेट्स जलद रोम होतात, आणि कोणतेही non-FT डिव्हाइस पूर्ण 802.1X सह कनेक्ट होते |
| बहुतांश सध्याचे हँडसेट्स, मिक्स्ड मोडमध्ये एक किंवा दोन जुने मॉडेल्स अयशस्वी होतात | मुख्य SSID वर सक्षम केले आहे, तसेच समान VLAN वर 802.11r बंद असलेला जुना SSID | दोन्ही SSIDs साठी सुरू आहे | जुने मॉडेल्स कार्य करत राहतात तर उरलेला ताफा जलद रोम होतो |
| BYOD किंवा अज्ञात मॉडेल्सची मोठी मालमत्ता | अक्षम केले आहे | सुरू आहे | असोसिएशन अयशस्वी होणे टाळते, आणि PMK कॅशिंग अद्याप हँडसेटपूर्वी भेट दिलेल्या ॲक्सेस पॉइंटवर परत येणे लहान करते |
| Cisco Meraki नेटवर्क, बहुतांश Apple डिव्हाइसेस काही Android सह | ॲडॉप्टिव्ह | सुरू आहे | सपोर्ट केलेले Apple डिव्हाइसेस जलद रोम होतात, तर Android हँडसेट्स पूर्ण 802.1X वापरतात |
| समर्पित व्हॉइस किंवा पुश-टू-टॉक हँडसेट्स, सर्व एक चाचणी केलेले मॉडेल | सक्षम केले आहे, मिक्स्ड मोड, समर्पित व्हॉइस SSID वर | सुरू आहे | इतर डिव्हाइसेसना FT मध्ये न आणता व्हॉइस ट्रॅफिकला सर्वात लहान रोम मिळतो |
PMK कॅशिंग ही मानक 802.11i यंत्रणा आहे जी हँडसेटला पूर्वी ऑथेंटिकेट केलेल्या ॲक्सेस पॉइंटसह पेअरवाइज मास्टर की पुन्हा वापरू देते.
ओव्हर द एअर की ओव्हर द डिस्ट्रिब्यूशन सिस्टम फास्ट ट्रान्सिशन?
802.11r FT एक्सचेंज वाहून नेण्याचे दोन मार्ग परिभाषित करते. ओव्हर द एअर, हँडसेट थेट टार्गेट ॲक्सेस पॉइंटशी संवाद साधतो. ओव्हर द डिस्ट्रिब्यूशन सिस्टम (DS), हँडसेट त्याच्या सध्याच्या ॲक्सेस पॉइंटला FT ॲक्शन फ्रेम्स पाठवतो, जो त्यांना वायर्ड नेटवर्कद्वारे टार्गेटवर रिले करतो.
| घटक | ओव्हर द एअर | ओव्हर द DS |
|---|---|---|
| फ्रेम पाथ | हँडसेट ते टार्गेट ॲक्सेस पॉइंट, रेडिओद्वारे | हँडसेट ते सध्याचा ॲक्सेस पॉइंट, नंतर टार्गेटला वायर्ड रिले |
| Android सपोर्ट | FT-सक्षम Android चिपसेटमध्ये सामान्य | कमी सुसंगत, काही ड्रायव्हर्स कॅपेबिलिटी बिट चुकीच्या पद्धतीने हाताळतात |
| हे कधी उपयुक्त ठरते | चांगला सेल ओव्हरलॅप असलेली बहुतांश ठिकाणे | अत्यंत दुर्मिळ प्रकरणे जिथे टार्गेट ॲक्सेस पॉइंट रोमच्या क्षणी कमकुवत असतो |
| अयशस्वी मोड | रोम पूर्ण ऑथेंटिकेशनवर मागे जातो | हँडसेट पुन्हा प्रयत्न करण्यापूर्वी रोमची वेळ संपू शकते |
| Purple शिफारस | मिक्स्ड Android ताफ्यासाठी डीफॉल्ट | मॉडेलनुसार यशस्वी चाचणीनंतरच |
Cisco Meraki
Meraki हे 802.11r प्रत्येक SSID साठी तीन पर्यायांसह सादर करते: Disabled, Enabled आणि Adaptive. Enabled पर्याय मानक की मॅनेजमेंटसह FT ची जाहिरात करतो, जे मिश्रित मोड (mixed mode) आहे. Adaptive पर्याय फक्त अशा Apple iOS उपकरणांसाठी FT सक्षम करतो जी Cisco च्या adaptive 802.11r विस्तारास सपोर्ट करतात. Adaptive SSID वरील Android हँडसेट मानक ऑथेंटिकेशनसह जोडले जातात आणि त्यांना फास्ट ट्रांझिशन मिळत नाही. मोठ्या प्रमाणात Android वापरणाऱ्या ताफ्यासाठी, तुमच्या पायलट SSID वर Enabled ची चाचणी घ्या. Meraki चे दस्तऐवजीकरण नोंदवते की 802.11r सक्षम असताना काही जुनी उपकरणे कनेक्ट होऊ शकत नाहीत. सध्याच्या पायऱ्यांसाठी त्याचे अनुसरण करा.
HPE Aruba
Aruba प्रत्येक WLAN साठी फास्ट ट्रांझिशन कॉन्फिगर करते. ArubaOS कंट्रोलर डिप्लॉयमेंटमध्ये, SSID ला जोडलेले 802.11r प्रोफाइल FT सक्षम करते आणि over-the-DS पर्याय धरून ठेवते. 802.11k आणि BSS ट्रांझिशन मॅनेजमेंट 802.11k प्रोफाइलमध्ये असतात. Aruba Instant आणि Aruba Central हेच फीचर्स WLAN च्या रोमिंग सेटिंग्जमध्ये सादर करतात. Aruba अपॉर्च्युनिस्टिक की कॅशिंग (OKC) ला देखील सपोर्ट करते, जो ॲक्सेस पॉइंट्स दरम्यान की शेअर करण्याचा एक अ-मानक मार्ग आहे. फॉलबॅक म्हणून त्यावर अवलंबून राहण्यापूर्वी हँडसेट मॉडेल OKC ला सपोर्ट करते याची खात्री करा.
Ubiquiti UniFi
UniFi प्रत्येक WiFi नेटवर्कच्या प्रगत सेटिंग्जमध्ये Fast Roaming म्हणून 802.11r आणि BSS Transition म्हणून 802.11v सादर करते. Ubiquiti इशारा देते की काही जुनी उपकरणे Fast Roaming ला सपोर्ट करू शकत नाहीत. आधी BSS Transition सक्षम करा, नंतर पायलट नेटवर्कवर Fast Roaming सक्षम करा. प्रोडक्शन रोलआउटपूर्वी तुमच्या Network ॲप्लिकेशन व्हर्जनसाठी रीलिझ नोट्स तपासा.
Purple कुठे बसते
Purple चे Staff WiFi हे Identity-Based Networks द्वारे आयडेंटिटी लेयर प्रदान करते. हे क्लाउड RADIUS वापरून Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध 802.1X वर कर्मचाऱ्यांचे ऑथेंटिकेशन करते. फास्ट ट्रांझिशन तुमच्या ॲक्सेस पॉइंट्सवर चालते. Purple पहिल्या कनेक्शनचे ऑथेंटिकेशन करते आणि 802.11r नंतरचे रोम्स तुमच्या WLAN च्या आत ठेवते.
Purple हे हार्डवेअर-अग्नोस्टिक आहे आणि Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर चालते. हे 80,000+ लाईव्ह ठिकाणांवर कार्य करते आणि 2024 मध्ये 440 दशलक्ष लॉगइन हाताळले आहेत (Purple डेटा).
सोडून जाणाऱ्या कर्मचाऱ्यांसाठी योजना करा. जेव्हा तुम्ही एखादी आयडेंटिटी रद्द करता, तेव्हा तो बदल त्या उपकरणाच्या पुढील पूर्ण ऑथेंटिकेशनवर लागू होतो. तोपर्यंत, रद्द केलेले उपकरण मोबिलिटी डोमेनमध्ये कॅश केलेल्या की वर रोमिंग ठेवू शकते. तुमचा सेशन टाइमआउट ती विंडो सेट करतो, त्यामुळे तुमच्या जॉइनर्स, मूव्हर्स आणि लीव्हर्स (JML) पॉलिसीशी ती अलाइन करा.
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.
Android उपकरणाने फास्ट ट्रांझिशन वापरले आहे की नाही हे तुम्ही कसे तपासाल?
पुराव्याचे तीन स्तर वापरा. केवळ पॅकेट कॅप्चर हेच अंतिम पुरावा आहे.
कंट्रोलरवर
बहुतेक कंट्रोलर असोसिएशन विनंतीवरून पार्स केलेल्या प्रति-क्लायंट क्षमतांची यादी करतात, ज्यामध्ये 802.11r, 802.11k आणि 802.11v सपोर्ट समाविष्ट आहे. तुमच्या Meraki, Aruba किंवा UniFi डॅशबोर्डमध्ये क्लायंटचे तपशील दृश्य आणि रोम इतिहास उघडा. क्षमता फ्लॅग दर्शवतो की हँडसेट FT वापरू शकतो. हे सिद्ध करत नाही की एखाद्या विशिष्ट रोमने ते वापरले आहे.
ओव्हर-द-एयर कॅप्चरमध्ये
टेस्टर हँडसेटला सेल्सदरम्यान फिरवत असताना टार्गेट ॲक्सेस पॉइंटच्या चॅनेलवर कॅप्चर करा. Wireshark मध्ये काय शोधायचे ते ही तालिका दर्शवते.
| तुम्हाला काय दिसते | फ्रेम | याचा अर्थ काय आहे |
|---|---|---|
| Mobility Domain घटक, ID 54 | बीकन किंवा प्रोब प्रतिसाद | ॲक्सेस पॉइंट 802.11r ची जाहिरात करतो |
| AKM सूट 00-0F-AC:3, :4 किंवा :9 | हँडसेटची असोसिएशन किंवा रीअसोसिएशन विनंती | हँडसेटने FT-802.1X, FT-PSK किंवा FT-SAE निवडले |
| ऑथेंटिकेशन अल्गोरिदम नंबर 2 | रोम दरम्यान ऑथेंटिकेशन फ्रेम | हँडसेटने ओव्हर-द-एयर FT रोम केले |
| सध्याच्या ॲक्सेस पॉइंटवर FT ॲक्शन फ्रेम्स | रोम करण्यापूर्वी ॲक्शन फ्रेम्स | हँडसेटने ओव्हर-द-DS रोम केले |
| अल्गोरिदम 0, नंतर पूर्ण EAP एक्सचेंज आणि फोर-वे हँडशेक्स | ऑथेंटिकेशन, EAPOL | FT नाही, त्यामुळे हँडसेटने पूर्ण 802.1X चालवले |
| RM सक्षम क्षमता घटक, ID 70, आणि शेजारी अहवाल विनंत्या | असोसिएशन विनंती, ॲक्शन फ्रेम्स | हँडसेट 802.11k ला सपोर्ट करतो आणि वापरतो |
| BSS ट्रान्सिशन मॅनेजमेंट क्वेरी, विनंती आणि प्रतिसाद | वायरलेस नेटवर्क मॅनेजमेंट (WNM) ॲक्शन फ्रेम्स | हँडसेट 802.11v ला सपोर्ट करतो आणि वापरतो |
यशस्वी 802.1X FT रोम कोणताही EAP ट्रॅफिक आणि फोर-वे हँडशेक्स न करता FT ऑथेंटिकेशन आणि रीअसोसिएशन एक्सचेंज दाखवतो.
हँडसेटवर
डेव्हलपर पर्याय सुरू करा, नंतर WiFi व्हर्बोज लॉगिंग पर्याय सक्षम करा. ADB (Android Debug Bridge) वर कनेक्ट करा आणि adb shell dumpsys wifi चालवा, किंवा बग रिपोर्ट घ्या. wpa_supplicant वापरत असलेली की मॅनेजमेंट नावे शोधा: FT-EAP, FT-PSK किंवा FT-SAE. निर्मात्यानुसार आणि Android रिलीजनुसार आउटपुट बदलते, त्यामुळे याकडे पुराव्यापेक्षा सपोर्टिंग पुरावा म्हणून पहा.
802.11r चालू असताना काही Android फोन कनेक्ट होण्यात का अयशस्वी ठरतात?
बहुतेक अपयश हे सहा कारणांमुळे होतात.
- ड्रायव्हर मिक्स्ड मोडचे चुकीचे पार्सिंग करतो. काही जुने ड्रायव्हर्स मानक ड्रायव्हर्ससोबत सिक्युरिटी घटकामध्ये FT सूट हाताळू शकत नाहीत. हँडसेट असोसिएट होण्यात अयशस्वी होतो, किंवा काही प्रकरणांमध्ये नेटवर्क सूचीबद्ध करत नाही. FT नसलेल्या लेगसी SSID सह, MDM द्वारे पुश केलेल्या निर्मात्याच्या अपडेटसह, किंवा मॉडेल निवृत्त करून हे दुरुस्त करा.
- SSID फक्त FT सह कॉन्फिगर केले आहे. FT नसलेले हँडसेट अशा SSID मध्ये सामील होऊ शकत नाहीत जे फक्त FT सूटची जाहिरात करतात. मिक्स्ड मोडवर स्विच करून ते दुरुस्त करा.
- ओव्हर द DS ची जाहिरात केली जाते. क्षमता बिट चुकीच्या पद्धतीने हाताळणारे हँडसेट रोम करण्यात अयशस्वी ठरतात आणि नंतर हळूहळू पुन्हा कनेक्ट होतात. ओव्हर द एयर वर परत जाऊन ते दुरुस्त करा.
- WPA3 प्रोटेक्टेड मॅनेजमेंट फ्रेम्स जोडते. WPA3 ला PMF (802.11w) आवश्यक आहे, आणि FT-SAE सपोर्ट FT-PSK किंवा FT-802.1X पेक्षा कमी आहे. WPA2 वर पास होणारा हँडसेट तरीही WPA3 वर अयशस्वी होऊ शकतो. प्रत्येक सिक्युरिटी मोडची स्वतंत्रपणे चाचणी करा.
- रोम मोबिलिटी डोमेन पार करतो. Meraki नेटवर्क, Aruba क्लस्टर्स किंवा UniFi साइट्समधील हालचाल पूर्ण ऑथेंटिकेशन सक्तीचे करते. ते तुटलेल्या FT सारखे दिसू शकते. ते नेटवर्क डिझाइनमध्ये दुरुस्त करा, हँडसेटवर नाही.
- हँडसेट कमकुवत ॲक्सेस पॉइंटवर राहतात. FT रोम लहान करते पण हँडसेटला लवकर रोम करत नाही. 802.11k आणि 802.11v वर अवलंबून राहा आणि किमान डेटा दर काळजीपूर्वक वाढवा. आक्रमक क्लायंट स्टीअरिंग Android हँडसेट थेट डिस्कनेक्ट करू शकते.
हॉटेल्स, रिटेल आणि सार्वजनिक क्षेत्रातील प्रत्यक्ष काम केलेली दृश्ये
हे प्रातिनिधिक उपयोजन आहेत, नाव दिलेले Purple ग्राहक नाहीत. यातील प्रत्येक उदाहरण निर्णयाचा मार्ग आणि परिणामाची पुष्टी करण्यासाठी वापरलेले माप दर्शवते.
Cisco Meraki वरील 200 खोल्यांचे हॉटेल
परिस्थिती. हाऊसकीपिंग आणि मेंटेनन्स टीम WPA2-Enterprise स्टाफ SSID वर VoIP ॲपसह Android हँडसेट वापरत होत्या. 802.11r अक्षम केलेले होते, आणि मजल्यांच्या दरम्यान कॉल ड्रॉप होत होते. उपकरणांमध्ये दोन मॉडेल समाविष्ट होते: एक सध्याचा Agile Multiband प्रमाणीकृत हँडसेट आणि 18 जुने रगेडाइज्ड युनिट्स.
काय करण्यात आले. टीमने पायलट SSID वर 802.11r सक्षम केले, आणि सर्व 18 जुने युनिट्स कनेक्ट होण्यात अपयशी ठरले. त्यांनी मुख्य स्टाफ SSID सक्षम केले आणि त्याच VLAN आणि RADIUS पॉलिसीवर 802.11r बंद असलेले एक जुने लेगसी SSID जोडले. दोन्ही SSID साठी 802.11k आणि 802.11v सुरूच राहिले.
परिणाम. कcaptures ने दर्शविले की सध्याचे हँडसेट ॲल्गोरिदम 2 ऑथेंटिकेशनसह आणि कोणत्याही EAP ट्रॅफिकशिवाय रोमिंग करत होते. त्या हँडसेटवरील RADIUS विनंत्या प्रति रोम ऐवजी प्रति सत्र एक वर आल्या. सर्व 18 लेगसी युनिट्स पहिल्याच दिवशी कनेक्ट झाले आणि ते बदलण्याचे नियोजित केले गेले. Hotels बद्दल अधिक माहितीसाठी, Purple चे हॉस्पिटॅलिटी पृष्ठे पहा.
HPE Aruba वरील 40 स्टोअर्सची रिटेल साखळी
परिस्थिती. स्टॉक टीम्स स्टॉक सिस्टमवर थेट सत्र ठेवणारे Android स्कॅनर्स वापरत होत्या. Over the DS सक्षम करून 802.11r आधीच सुरू होते. एका स्कॅनर मॉडेलचे सत्र स्टॉक रूम आणि शॉप फ्लोअरच्या दरम्यान सतत ड्रॉप होत होते.
काय करण्यात आले. पायलट स्टोअरमध्ये, टीमने over the DS बंद केले आणि FT over the air सुरू ठेवले. त्यांनी 802.11k आणि BSS ट्रांझिशन मॅनेजमेंट सक्षम केले, त्यानंतर प्रत्येक स्कॅनर मॉडेलसाठी रोम्स कॅप्चर केले.
परिणाम. Captures ने प्रत्येक मॉडेलसाठी over-the-air FT रोम्सची पुष्टी केली. बाधित मॉडेलसाठी रोम अपयश पायलट स्टोअरमध्ये थांबले. हा बदल दोन चेंज विंडोजमध्ये सर्व 40 स्टोअर्समध्ये लागू करण्यात आला. Purple च्या रिटेल कार्यासाठी Retail पहा.
Ubiquiti UniFi वरील एक कौन्सिल ऑफिस
परिस्थिती. कॉर्पोरेट Android हँडसेट आणि BYOD (ब्रिंग युअर ओन डिव्हाइस) फोन एकच नेटवर्क शेअर करत होते. एका लांब ओपन प्लॅन फ्लोअरवर कर्मचाऱ्यांनी Teams कॉल ड्रॉप होत असल्याची तक्रार केली.
काय करण्यात आले. टीमने नेटवर्कला Fast Roaming आणि BSS Transition चालू असलेल्या कॉर्पोरेट SSID मध्ये आणि फक्त BSS Transition असलेल्या BYOD SSID मध्ये विभाजित केले. रोलआउटपूर्वी त्यांनी प्रत्येक कॉर्पोरेट हँडसेट मॉडेलची चाचणी घेतली.
परिणाम. कॉर्पोरेट हँडसेट्सने captures मध्ये FT रोम्स दाखवले. BYOD डिव्हाइसेस कोणत्याही असोसिएशन अपयशाशिवाय जोडले गेले कारण त्यांनी कधीही FT पाहिले नाही. हेच मॉडेल Healthcare मधील वॉर्ड हँडसेट्ससाठी योग्य आहे, जिथे क्लिनिकल डिव्हाइसेस आणि वैयक्तिक फोन एकाच इमारतींमध्ये वापरले जातात.
फास्ट रोमिंगची किंमत काय आहे आणि त्यातून काय मिळते?
802.11r, 802.11k आणि 802.11v हे Cisco Meraki, HPE Aruba आणि Ubiquiti UniFi ॲक्सेस पॉइंट्सवरील फर्मवेअर वैशिष्ट्ये आहेत. यापैकी कशालाही स्वतंत्र फीचर लायसन्सची आवश्यकता नाही. मुख्य खर्च इंजिनिअरिंग वेळेचा आहे:
- पायलट SSID तयार करणे.
- प्रत्येक हँडसेट मॉडेलची चाचणी करणे.
- Captures घेणे.
- चेंज विंडोज बुक करणे.
लेगसी SSID मध्ये एक लहान छुपा खर्च असतो. प्रत्येक SSID स्वतःचे बीकन्स पाठवते, जे प्रत्येक चॅनेलवर एअरटाइम वापरतात.
परतावा मोजण्यायोग्य आहे. एका शिफ्टमध्ये 30 वेळा रोमिंग करणारा हँडसेट FT शिवाय 30 पूर्ण 802.1X एक्सचेंज ट्रिगर करतो. FT सह, तो प्रति सत्रात एक ट्रिगर करतो, तसेच ज्या ऍक्सेस पॉईंट्सना तो पुन्हा भेट देतो त्यावर PMK कॅशे हिट होतात. यामुळे तुमच्या RADIUS सर्व्हिसवरील लोड कमी होतो आणि व्हॉईस कॉल्स आणि स्कॅनर सत्रांमधील वारंवार येणारे ऑथेंटिकेशनचे अंतर दूर होते. हे तुम्हाला आधीच मालकीच्या असलेल्या ऍक्ces पॉईंट्सवरून मिळते; तुमच्या पुढील WiFi अपग्रेडसाठी नवीन हार्डवेअरची गरज का नाही ते पहा.
सुरक्षित कर्मचारी SSIDs वर फास्ट ट्रान्सिशन सर्वात जास्त महत्त्वाचे असते. ओपन किंवा Captive Portal Guest WiFi SSID वर, लहान करण्यासाठी कोणताही 802.1X एक्सचेंज नसतो, त्यामुळे फायदा कमी होतो. जर तुम्ही त्याच ऍक्सेस पॉईंट्सवर गेस्ट साईडची किंमत ठरवत असाल, तर Captive portal pricing compared: per site, per access point and per user models पहा.
वारंवार विचारले जाणारे प्रश्न
Android 802.11r फास्ट ट्रान्सिशनला सपोर्ट करते का?
होय, बहुतेक सध्याचे Android हँडसेट्स 802.11r ला सपोर्ट करतात, परंतु सपोर्ट हा Android रिलीजऐवजी चिपसेट, ड्रायव्हर आणि उत्पादकाच्या बिल्डवर अवलंबून असतो. रोमिंग सहसा चिपसेट फर्मवेअरमध्ये चालते, त्यामुळे एकाच Android रिलीजवरील दोन फोन वेगवेगळ्या प्रकारे वर्तन करू शकतात. Agile Multiband किंवा Voice-Enterprise प्रमाणपत्र हा सर्वात मजबूत सिग्नल आहे. अप्रमाणित मॉडेल्ससाठी, असोसिएशन रिक्वेस्टमध्ये FT की मॅनेजमेंट आणि रोमदरम्यान अल्गोरिदम 2 ऑथेंटिकेशन शोधून पॅकेट कॅप्चरमध्ये FT ची पुष्टी करा.
Android 802.11k आणि 802.11v ला सपोर्ट करते का?
होय, अनेक Android हँडसेट्स 802.11k नेबर रिपोर्ट्स आणि 802.11v BSS ट्रान्सिशन विनंत्या वापरतात, हे देखील चिपसेट आणि उत्पादकावर अवलंबून असते. सपोर्ट नसलेले हँडसेट्स अतिरिक्त घटकांकडे दुर्लक्ष करतात, त्यामुळे दोन्ही सक्षम केल्याने असोसिएशन क्वचितच अडकते. Android 802.11v विनंत्यांकडे सूचना म्हणून नव्हे तर सल्ला म्हणून पाहते. कॅप्चरमध्ये RM Enabled Capabilities घटक आणि BSS ट्रान्सिशन मॅनेजमेंट फ्रेम्स तपासून प्रति मॉडेल सपोर्टची पुष्टी करा.
मला Cisco Meraki, HPE Aruba किंवा Ubiquiti UniFi वर 802.11r साठी अतिरिक्त लायसन्सची गरज आहे का?
नाही, 802.11r, 802.11k आणि 802.11v हे तिन्ही प्लॅटफॉर्मवर समाविष्ट फर्मवेअर वैशिष्ट्ये आहेत, ज्यासाठी कोणतेही वेगळे वैशिष्ट्य लायसन्स नाही. तुमचा खर्च हा पायलट SSID, प्रति-मॉडेल चाचणी आणि बदल विंडोसाठी इंजिनिअरिंग वेळेचा असतो. तुम्ही जुन्या हँडसेट्ससाठी लेगसी SSID जोडल्यास, लायसन्स शुल्काऐवजी अतिरिक्त बीकन्सकडून अल्प एअरटाईम खर्चाची अपेक्षा करा.
802.11r सक्षम केल्याने जुनी Android डिव्हाइसेस माझ्या नेटवर्कवरून लॉक होतील का?
हे होऊ शकते, म्हणूनच तुम्ही प्रथम पायलट SSID वर चाचणी केली पाहिजे. जेव्हा एखादा SSID मानक की मॅनेजमेंटसह FT ची जाहिरात करतो तेव्हा काही जुने ड्रायव्हर्स असोसिएट होण्यात अपयशी ठरतात. मिक्स्ड मोड वापरा, कधीही FT-ओन्ली वापरू नका आणि FT ओवर द एअर ठेवा. तरीही एखादे मॉडेल अपयशी ठरल्यास, त्याला त्याच VLAN वर 802.11r बंद असलेला लेगसी SSID द्या, MDM द्वारे त्याचे फर्मवेअर अपडेट करा किंवा ते निवृत्त करा.
मी Android डिव्हाइसेससाठी Cisco Meraki वर Adaptive 802.11r वापरावे का?
नाही, Adaptive 802.11r मुळे Android हँडसेटला जलद संक्रमण (fast transition) मिळत नाही. हे फक्त Cisco च्या ॲडॉप्टिव्ह विस्तार समर्थित Apple iOS उपकरणांसाठी FT सक्षम करते. Adaptive SSID वरील Android उपकरणे मानक 802.1X सह कनेक्ट होतात आणि प्रत्येक रोमवर पूर्ण प्रमाणीकरण चालवतात. Android-अधिक असलेल्या उपकरणांच्या ताफ्यासाठी, पायलट SSID वर Enabled सेटिंग तपासा आणि यशस्वी न होणाऱ्या कोणत्याही मॉडेलसाठी लेगसी SSID चा वापर करा.
Purple Staff WiFi माझ्या विद्यमान एक्सेस पॉईंट्सवर 802.11r सह कार्य करते का?
होय, Purple चे Staff WiFi तुमच्या विद्यमान एक्सेस पॉईंट्सवर चालते आणि 802.11r सोबत कार्य करते. Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet यांसारख्या सर्व हार्डवेअरवर चालते. Purple चे क्लाउड RADIUS हे Microsoft Entra ID, Okta किंवा Google Workspace द्वारे पहिल्या कनेक्शनचे प्रमाणीकरण करते. यानंतर Fast transition मुळे RADIUS कडे न जाता पुढील सर्व रोमिंग तुमच्या एक्सेस पॉईंट्सवरच राहतात.
जलद रोमिंगचा PCI-DSS किंवा GDPR अनुपालनावर परिणाम होतो का?
नाही, 802.11r हे 802.1X श्रेणीचे एन्क्रिप्शन कायम ठेवते आणि तुम्ही प्रोसेस करत असलेल्या वैयक्तिक डेटामध्ये कोणताही बदल करत नाही. कार्डधारकांचा डेटा वाहून नेणाऱ्या वायरलेस नेटवर्कसाठी PCI-DSS ला मजबूत क्रिप्टोग्राफीची आवश्यकता असते आणि FT प्रत्येक रोमवर नवीन प्रति-सत्र कळा (keys) तयार करते. GDPR अंतर्गत, रोमिंग कोणताही नवीन वैयक्तिक डेटा गोळा करत नाही. तुमच्या सेशन टाइमआउटचे पुनरावलोकन करा, कारण ते रद्द केलेले उपकरण कॅश केलेल्या कळांवर किती काळ रोमिंग ठेवू शकते हे निर्धारित करते.
Android उपकरणांच्या ताफ्यासाठी 802.11r रोलआउटला किती वेळ लागतो?
प्रत्येक हँडसेट मॉडेलसाठी एक पायलट सायकल, आणि नंतर प्रति साइट किंवा साइट्सच्या ग्रुपसाठी प्रॉडक्शन चेंज विंडोचे नियोजन करा. सेटिंग मधील बदल मिनिटांत होतो, तर चाचणीसाठी सर्वाधिक वेळ लागतो. प्रत्येक मॉडेलला जॉईन टेस्ट, कॉल दरम्यान वॉक टेस्ट आणि कॅप्चरची आवश्यकता असते. एका कंट्रोलर प्लॅटफॉर्मवर दोन किंवा तीन मॉडेल्स असलेला ताफा सहसा रोलआउटपूर्वी एकाच पायलट सायकलमध्ये बसतो.
महत्वाच्या व्याख्या
802.11r (जलद BSS संक्रमण)
IEEE 802.11 सुधारणा जी रोम दरम्यान की सेटअप बदलते. पहिले कनेक्शन पूर्णपणे ऑथेंटिकेट होते; समान मोबिलिटी डोमेनमधील नंतरचे रोम्स कॅश केलेल्या की हायराकीमधून नवीन की मिळवतात, ज्या ऑथेंटिकेशन आणि रीअसोसिएशन फ्रेम्समध्ये समाविष्ट केल्या जातात, ज्यामध्ये कोणताही RADIUS राउंड ट्रिप नसतो आणि स्वतंत्र फोर-वे हँडशेकर नसतो.
तुम्हाला हे Cisco Meraki, HPE Aruba आणि Ubiquiti UniFi वर SSID किंवा WLAN सेटिंग म्हणून आढळेल. WPA2-Enterprise किंवा WPA3-Enterprise स्टाफ SSIDs वरील व्हॉइस, पुश-टू-टॉक आणि स्कॅनर सत्रांसाठी हे सर्वात महत्त्वाचे आहे.
802.11k (शेजारी अहवाल)
रेडिओ रिसोर्स मोजमापासाठी IEEE 802.11 सुधारणा. एक सक्षम हँडसेट जवळच्या ॲक्सेस पॉइंट्स आणि त्यांच्या चॅनेल्सची सूची देणाऱ्या शेजारी अहवालाची विनंती करतो, नंतर फक्त त्या चॅनेल्सची स्कॅन करतो. सपोर्ट RM Enabled Capabilities एलिमेंट, ID 70 द्वारे सूचित केला जातो.
पायलट SSID वर प्रथम ते सक्षम करा. 802.11k नसलेले हँडसेट या अहवालाकडे दुर्लक्ष करतात, त्यामुळे यामुळे क्वचितच असोसिएशन अपयशी ठरते आणि हे हँडसेटना अधिक चांगले रोमिंग निर्णय घेण्यास मदत करते.
802.11v (BSS संक्रमण व्यवस्थापन)
वायरलेस नेटवर्क व्यवस्थापनासाठी IEEE 802.11 सुधारणा. ॲक्सेस पॉइंट नामांकित टार्गेट ॲक्सेस पॉइंट सुचवणारी BSS ट्रान्सिशन मॅनेजमेंट विनंती पाठवू शकतो; हँडसेट ते स्वीकारू शकतो, नाकारू शकतो किंवा त्याकडे दुर्लक्ष करू शकतो. ही देवाणघेवाण WNM ॲक्शन फ्रेम म्हणून दिसते.
Android चिपसेट्स या विनंत्यांना सल्ला म्हणून मानतात. याला 802.11k सोबत जोडा जेणेकरून हँडसेटला त्याचे पर्याय आधीच माहित असतील, आणि आक्रमक क्लायंट स्टीअरिंग टाळा, ज्यामुळे Android हँडसेट डिस्कनेक्ट होऊ शकतात.
IEEE 802.1X
एंटरप्राइज WiFi च्या मागे असलेले IEEE पोर्ट-आधारित नेटवर्क ॲक्सेस कंट्रोल मानक. हँडसेटला नेटवर्क ॲक्सेस मिळण्यापूर्वी ॲक्सेस पॉइंटद्वारे ऑथेंटिकेशन सर्व्हरकडे रिले केलेल्या EAP एक्सचेंजद्वारे ऑथेंटिकेट केले जाते.
802.11r शिवाय, WPA2-Enterprise किंवा WPA3-Enterprise वर असलेला हँडसेट प्रत्येक ॲक्सेस पॉइंटवर पूर्ण 802.1X एक्सचेंजची पुनरावृत्ती करतो, ज्यामुळे 150 मिलिसेकंदच्या ITU-T G.114 व्हॉइस डिले बजेटवर परिणाम होतो.
RADIUS
ऑथेंटिकेशन प्रोटोकॉल ज्याचा वापर ॲक्सेस पॉइंट्स 802.1X एक्सचेंज दरम्यान ऑथेंटिकेशन सर्व्हरसह क्रेडेंशियल्स तपासण्यासाठी करतात.
फास्ट ट्रान्सिशनमुळे RADIUS विनंत्या प्रति रोम ऐवजी प्रति सेशन एक इतक्या कमी होतात. Purple चे Staff WiFi Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध पहिल्या कनेक्शनचे ऑथेंटिकेशन करण्यासाठी क्लाउड RADIUS वापरते.
Mobility domain
IEEE 802.11r अंतर्गत परिभाषित केलेला ॲक्सेस पॉइंट्सचा समूह जो FT की मटेरिअल शेअर करतो, जो बीकन्स आणि प्रोब रिस्पॉन्समध्ये Mobility Domain एलिमेंट, ID 54 मध्ये जाहिरात केला जातो.
हँडसेट ज्या ॲक्सेस पॉइंट्स दरम्यान फिरतो त्यांना एका Meraki नेटवर्क, Aruba कंट्रोलर क्लस्टर किंवा UniFi साइटमध्ये ठेवा. त्या सीमेपलीकडील रोमिंग पूर्ण ऑथेंटिकेशनकडे परत जाते आणि ते तुटलेल्या FT सारखे दिसू शकते.
AKM suite आणि mixed mode
SSID च्या सुरक्षा घटकामध्ये प्रदर्शित केलेले ऑथेंटिकेशन आणि की मॅनेजमेंट सूट्स. FT सूट्समध्ये 00-0F-AC:3 (FT-802.1X), :4 (FT-PSK) आणि :9 (FT-SAE) समाविष्ट आहेत. Mixed mode मानके आणि FT सूट्सची शेजारी शेजारी जाहिरात करतो.
Mixed mode नॉन-FT हँडसेट्सना अद्याप जॉइन करण्याची अनुमती देतो. काही जुने Android ड्रायव्हर्स याचे चुकीचे विश्लेषण करतात आणि असोसिएट होण्यात अपयशी ठरतात, म्हणूनच तुम्ही पायलट SSID वर प्रत्येक मॉडेलची चाचणी घेता.
FT over the air आणि over the DS
FT एक्सचेंज वाहून नेण्यासाठी दोन 802.11r पद्धती. Over the air मध्ये, ऑथेंटिकेशन अल्गोरिदम क्रमांक 2 वापरून हँडसेट थेट टार्गेट ॲक्सेस पॉइंटशी संवाद साधतो. Over the distribution system मध्ये, ते त्याच्या सध्याच्या ॲक्सेस पॉइंटला FT ॲक्शन फ्रेम्स पाठवते, जे त्यांना वायर केलेल्या नेटवर्कवर रिले करते.
Over the air हे FT-सक्षम Android चिपसेट्समध्ये सामान्य आहे आणि mixed fleets साठी डीफॉल्ट आहे. Over-the-DS सपोर्ट अधिक मर्यादित आहे, आणि काही ड्रायव्हर्स क्षमतेच्या बिटची चुकीची हाताळणी करतात, ज्यामुळे रोमचा टाइमआउट होतो.
PMK caching
मानक 802.11i यंत्रणा जी हँडसेटला पूर्वी ऑथेंटिकेट केलेल्या ॲक्सेस पॉइंटसह पेअरवाइज मास्टर की पुन्हा वापरण्याची अनुमती देते.
हे 802.11r डिसेबल असले तरीही पूर्वी भेट दिलेल्या ॲक्सेस पॉइंट्सवर परत येण्याचा वेळ कमी करते, ज्यामुळे BYOD किंवा अनोळखी डिव्हाइस संपत्तीसाठी FT डिसेबल करणे ही एक व्यावहारिक रणनीती बनते.
Opportunistic key caching (OKC)
ॲक्सेस पॉइंट्समध्ये की शेअर करण्यासाठी IEEE 802.11 सुधारणांच्या बाहेरील एक गैर-मानक पद्धत, जेणेकरून हँडसेट पूर्ण ऑथेंटिकेशनशिवाय रोम करू शकेल.
HPE Aruba याला सपोर्ट करते. तुम्ही 802.11r च्या फॉलबॅक म्हणून यावर अवलंबून राहण्यापूर्वी प्रत्येक हँडसेट मॉडेल OKC ला सपोर्ट करत असल्याची खात्री करा.
Protected Management Frames (802.11w)
IEEE 802.11w सुधारणा जी मॅनेजमेंट फ्रेम्सचे संरक्षण करते. WPA3 ला PMF आवश्यक आहे, आणि हँडसेट्सवर FT-SAE सपोर्ट FT-PSK किंवा FT-802.1X पेक्षा अधिक मर्यादित आहे.
WPA2 वर फास्ट ट्रान्सिशन चाचणी पास करणारा हँडसेट तरीही WPA3 वर अपयशी ठरू शकतो, म्हणून रोलआउट करण्यापूर्वी प्रत्येक सुरक्षा मोडची स्वतंत्रपणे चाचणी करा.
Agile Multiband आणि Voice-Enterprise प्रमाणन
WiFi Alliance प्रमाणन कार्यक्रम. Agile Multiband हे 802.11k, 802.11v आणि 802.11r इंटरऑपरेबिलिटीची चाचणी घेते; Voice-Enterprise व्हॉइस हँडसेट्ससाठी फास्ट रोमिंगची चाचणी घेते.
जेव्हा तुम्ही Android मॉडेल्सचे मूल्यांकन करता तेव्हा प्रमाणन हे सर्वात व्यावहारिक सिग्नल असते. अप्रमाणित मॉडेल्स तरीही कार्य करू शकतात, परंतु तुम्हाला तुमच्या स्वतःच्या पॅकेट कॅप्चरमध्ये त्यांची पुष्टी करणे आवश्यक आहे.
सोडवलेली उदाहरणे
Cisco Meraki वापरणाऱ्या 200 खोल्यांच्या हॉटेलमध्ये 802.11r अक्षम असलेल्या WPA2-Enterprise स्टाफ SSID वर Android हँडसेटवर VoIP ॲप चालवले जाते. मजल्यांच्या दरम्यान कॉल ड्रॉप होतात. ताफ्यामध्ये एक सध्याचे Agile Multiband-प्रमाणित मॉडेल आणि 18 जुने रगेडाइज्ड युनिट्स आहेत. जुन्या युनिट्सना ब्लॉक न करता तुम्हाला जलद रोमिंग कसे मिळेल?
टीमने प्रथम पायलट SSID वर 802.11r सक्षम केले आणि सर्व 18 जुने युनिट्स कनेक्ट होण्यात अपयशी ठरले. त्यांनी मुख्य स्टाफ SSID सक्षम (Enabled) वर सेट केले, जे Meraki चे मिक्स मोड आहे, आणि त्याच VLAN व RADIUS पॉलिसीवर 802.11r बंद असलेला लेगसी SSID जोडला. दोन्ही SSIDs साठी 802.11k आणि 802.11v चालूच राहिले. कॅप्चरवरून दिसून आले की सध्याचे हँडसेट अल्गोरिदम 2 ऑथेंटिकेशनसह आणि कोणत्याही EAP ट्रॅफिकशिवाय रोमिंग करत आहेत आणि त्यांच्या RADIUS विनंत्या प्रति रोम एकवरून प्रति सत्र एकवर आल्या. सर्व 18 लेगसी युनिट्स पहिल्याच दिवशी कनेक्ट झाले आणि ते बदलण्याचे शेड्यूल केले गेले. ताफ्यातील उरलेले भाग जलद रोम होत असताना लेगसी SSID ने त्यांना कार्यरत ठेवले.
HPE Aruba वर 40-स्टोअर्सच्या रिटेल साखळीत over the DS सक्षम असलेले 802.11r आधीपासूनच चालू आहे. एक Android स्कॅनर मॉडेल स्टॉक रूम आणि शॉप फ्लोअरच्या दरम्यान त्याचे लाइव्ह स्टॉक-सिस्टम सत्र ड्रॉप करत राहते. तुम्ही काय बदलाल?
एका पायलट स्टोअरमध्ये, टीमने over the DS बंद केले आणि FT over the air चालू ठेवले, कारण Android ड्रायव्हर्सवर over-the-DS सपोर्ट अधिक त्रुटीयुक्त असतो आणि काही कॅपेबिलिटी बिट चुकीच्या पद्धतीने हाताळतात, ज्यामुळे रोमचा वेळ संपतो (टाइमआउट). त्यांनी 802.11k आणि BSS ट्रान्सिशन मॅनेजमेंट सक्षम केले, त्यानंतर प्रत्येक स्कॅनर मॉडेलसाठी रोम्स कॅप्चर केले. कॅप्चरने प्रत्येक मॉडेलसाठी over-the-air FT रोम्सची पुष्टी केली आणि पायलट स्टोअरमध्ये प्रभावित मॉडेलसाठी रोम अपयश थांबले. त्यानंतर दोन चेंज विंडोजमध्ये हा बदल सर्व 40 स्टोअर्समध्ये लागू करण्यात आला, ज्यामुळे प्रत्येक मॉडेल सिद्ध होत असताना धोका मर्यादित राहिला.
Ubiquiti UniFi वापरणाऱ्या नगर परिषद कार्यालयात एकाच नेटवर्कवर कॉर्पोरेट Android हँडसेट आणि BYOD फोन आहेत. कर्मचारी एका लांब ओपन-प्लाॅन फ्लोअरवर Teams कॉल ड्रॉप होत असल्याची तक्रार करतात. अज्ञात वैयक्तिक उपकरणांना त्रास न देता तुम्ही जलद रोमिंग कसे जोडाल?
टीमने नेटवर्क दोन SSIDs मध्ये विभागले. कॉर्पोरेट SSID वर Fast Roaming (802.11r) आणि BSS Transition (802.11v) चालू होते, तर BYOD SSID वर फक्त BSS Transition चालू होते. त्यांनी रोलआउटपूर्वी प्रत्येक कॉर्पोरेट हँडसेट मॉडेलची चाचणी केली, कारण Ubiquiti चेतावणी देते की काही जुने डिव्हाइसेस Fast Roaming ला सपोर्ट करू शकत नाहीत. कॉर्पोरेट हँडसेट्सने कॅप्चरमध्ये FT रोम्स दाखवले. BYOD डिव्हाइसेस असोसिएशन त्रुटींशिवाय जोडले गेले कारण त्यांनी कधीही FT सूट पाहिला नाही. हीच विभागणी आरोग्य सेवा वॉर्डांसाठी योग्य आहे, जिथे क्लिनिकल डिव्हाइसेस आणि वैयक्तिक फोन एकाच इमारतीत वापरले जातात.
वारंवार विचारले जाणारे प्रश्न
Android 802.11r फास्ट ट्रान्सिषनला सपोर्ट करते का?
होय, बहुतेक सध्याचे Android हँडसेट 802.11r ला सपोर्ट करतात, परंतु सपोर्ट Android रिलीझऐवजी चिपसेट, ड्रायव्हर आणि निर्माता बिल्डवर अवलंबून असतो. रोमिंग सहसा चिपसेट फर्मवेअरमध्ये चालते, त्यामुळे एकाच Android रिलीझवरील दोन फोन वेगवेगळे वर्तन करू शकतात. Agile Multiband किंवा Voice-Enterprise प्रमाणन हे सर्वात मजबूत सिग्नल आहे. अप्रमाणित मॉडेल्ससाठी, असोसिएशन विनंतीमध्ये FT की मॅनेजमेंट आणि रोम दरम्यान अल्गोरिदम 2 प्रमाणीकरण शोधून पॅकेट कॅप्चरमध्ये FT ची पुष्टी करा.
Android 802.11k आणि 802.11v ला सपोर्ट करते का?
होय, अनेक Android हँडसेट 802.11k शेजारी अहवाल आणि 802.11v BSS ट्रान्सिषन विनंत्या वापरतात, हे देखील चिपसेट आणि निर्मात्यावर अवलंबून असते. सपोर्ट नसलेले हँडसेट अतिरिक्त घटकांकडे दुर्लक्ष करतात, त्यामुळे दोन्ही सक्षम केल्याने असोसिएशन क्वचितच ब्लॉक होते. Android 802.11v विनंत्यांना सूचना मानतात, सूचना नाही. कॅप्चरमध्ये RM Enabled Capabilities घटक आणि BSS ट्रान्सिषन मॅनेजमेंट फ्रेम्स तपासून प्रति मॉडेल सपोर्टची पुष्टी करा.
मला Cisco Meraki, HPE Aruba किंवा Ubiquiti UniFi वर 802.11r साठी अतिरिक्त लायसन्सची गरज आहे का?
नाही, 802.11r, 802.11k आणि 802.11v हे तिन्ही प्लॅटफॉर्मवर समाविष्ट केलेले फर्मवेअर फीचर्स आहेत, कोणत्याही स्वतंत्र फीचर लायसन्सशिवाय. तुमचा खर्च हा पायलट SSID, प्रति-मॉडेल चाचणी आणि बदल विंडोसाठी इंजिनिअरिंगचा वेळ आहे. तुम्ही जुन्या हँडसेटसाठी लेगसी SSID जोडल्यास, लायसन्स फी ऐवजी अतिरिक्त बीकन्सकडून कमी एअरटाइम खर्चाची अपेक्षा करा.
802.11r सक्षम केल्याने जुने Android डिव्हाइसेस माझ्या नेटवर्कवरून लॉक होतील का?
हे होऊ शकते, म्हणूनच तुम्ही प्रथम पायलट SSID वर चाचणी केली पाहिजे. जेव्हा एखादा SSID मानक की व्यवस्थापनासह FT ची जाहिरात करतो तेव्हा काही जुने ड्रायव्हर्स जोडण्यात अयशस्वी होतात. मिक्स मोड वापरा, कधीही FT-only नाही, आणि FT ओव्हर द एअर ठेवा. तरीही एखादे मॉडेल अयशस्वी झाल्यास, त्याला त्याच VLAN वर 802.11r बंद असलेला लेगसी SSID द्या, MDM द्वारे त्याचे फर्मवेअर अपडेट करा किंवा ते निवृत्त करा.
मी Android डिव्हाइसेससाठी Cisco Meraki वर Adaptive 802.11r वापरावे का?
नाही, Adaptive 802.11r Android हँडसेटला फास्ट ट्रान्सिषन देत नाही. हे फक्त Cisco च्या ॲडॉप्टिव्ह विस्तारास सपोर्ट करणाऱ्या Apple iOS डिव्हाइसेससाठी FT सक्षम करते. ॲडॉप्टिव्ह SSID वरील Android डिव्हाइसेस मानक 802.1X सह सामील होतात आणि प्रत्येक रोमध्ये पूर्ण प्रमाणीकरण चालवतात. Android-जड ताफ्यासाठी, पायलट SSID वर Enabled सेटिंग तपासा आणि अयशस्वी होणाऱ्या कोणत्याही मॉडेलसाठी लेगसी SSID वर मागे जा.
Purple Staff WiFi माझ्या विद्यमान ॲक्सेस पॉइंट्सवर 802.11r सह कार्य करते का?
होय, Purple चे Staff WiFi तुमच्या विद्यमान ॲक्सेस पॉइंट्सवर चालते आणि 802.11r सोबत काम करते. Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet मध्ये हार्डवेअर-अज्ञानेय आहे. Purple चे क्लाउड RADIUS Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध पहिल्या कनेक्शनचे प्रमाणीकरण करते. फास्ट ट्रान्सिषन नंतर RADIUS कडे परत न जाता तुमच्या ॲक्सेस पॉइंट्सवर नंतरचे रोम ठेवते.
जलद रोमिंगमुळे PCI-DSS किंवा GDPR अनुपालनावर परिणाम होतो का?
नाही, 802.11r हे 802.1X-ग्रेड एन्क्रिप्शन राखून ठेवते आणि आपण प्रक्रिया करत असलेल्या वैयक्तिक डेटामध्ये बदल करत नाही. कार्डधारक डेटा वाहून नेणाऱ्या वायरलेस नेटवर्कसाठी PCI-DSS ला मजबूत क्रिप्टोग्राफीची आवश्यकता असते आणि FT प्रत्येक रोमवर नवीन प्रति-सत्र की (keys) तयार करते. GDPR अंतर्गत, रोमिंग कोणताही नवीन वैयक्तिक डेटा गोळा करत नाही. आपल्या सेशन टाइमआउटचे पुनरावलोकन करा, कारण ते रद्द केलेले डिव्हाइस कॅश केलेल्या की वर किती काळ रोमिंग ठेवू शकते हे निर्धारित करते.
Android उपकरणांसाठी 802.11r रोलआउटला किती वेळ लागतो?
प्रत्येक हँडसेट मॉडेलसाठी एक पायलट सायकल, आणि नंतर प्रत्येक साइट किंवा साइट्सच्या ग्रुपसाठी प्रॉडक्शन चेंज विंडोचे नियोजन करा. सेटिंग बदलण्यासाठी फक्त काही मिनिटे लागतात, तर चाचणीसाठी सर्वाधिक वेळ लागतो. प्रत्येक मॉडेलला जॉइन टेस्ट, कॉल दरम्यान वॉक टेस्ट आणि कॅप्चरची आवश्यकता असते. एका कंट्रोलर प्लॅटफॉर्मवर दोन किंवा तीन मॉडेल्स असलेले रोलआउट करण्यापूर्वी साधारणपणे एकाच पायलट सायकलमध्ये बसते.
या मालिकेमध्ये पुढे वाचा
रुग्णालय कर्मचाऱ्यांच्या WiFi साठी HIPAA टेक्निकल सेफगार्ड्स: Security Rule ची नेमकी काय आवश्यकता आहे
तुम्ही 45 CFR 164.312 मधील प्रत्येक पाच HIPAA टेक्निकल सेफगार्ड मानकांना विशिष्ट कर्मचारी WiFi नियंत्रणाशी मॅप करू शकाल. त्यानंतर तुमचे पुढील धोका विश्लेषण (risk analysis) होण्यापूर्वी कोणते SSID कॉन्फिगरेशन OCR ऑडिटमध्ये टिकतात हे तुम्ही ठरवू शकता, सामायिक पासफ्रेजेस निवृत्त करू शकता आणि ऑपरेटरने मागितलेले पुरावे गोळा करू शकता.
WiFi साठी Microsoft Cloud PKI: Intune आणि Microsoft Entra ID सोबत EAP-TLS सर्टिफिकेट उपयोजन
तुम्ही Microsoft Cloud PKI, Cloud PKI रूट किंवा तुमचे स्वतःचे CA (BYOCA) तुमच्या मालमत्तेसाठी योग्य आहे की नाही हे ठरवू शकाल. त्यानंतर तुम्ही NDES शिवाय Intune-व्यवस्थापित उपकरणांवर EAP-TLS WiFi सर्टिफिकेट्स उपयोजित करू शकता. या मार्गदर्शकामध्ये RADIUS ला साखळीवर विश्वास ठेवायला लावणे, CRL द्वारे सर्टिफिकेट्स रद्द करणे आणि आठ सर्वात सामान्य त्रुटींचे निवारण करणे समाविष्ट आहे.
cloud RADIUS सह Juniper Mist वर 802.1X कॉन्फिगर करणे
तुम्ही Juniper Mist वर WPA2 किंवा WPA3-Enterprise WLAN कॉन्फिगर करू शकाल जे cloud RADIUS सह ऑथेंटिकेट करते, UDP RADIUS, RadSec आणि Mist Edge प्रॉक्सी यापैकी योग्य पर्याय निवडू शकाल आणि RADIUS ॲट्रिब्यूट्स् डायनॅमिक VLANs शी मॅप करू शकाल. ऑथेंटिकेशन कुठे अयशस्वी झाले हे Mist च्या क्लायंट इनसाइट्स टाइमलाइन आणि Marvis मध्ये नेमके कुठे दिसते हे देखील तुम्हाला समजेल.
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.