🚬 🛣️ 🏻 वाई-फाई सीमलेस रोमिंग 👨🏻‍💼 🏅 🕳️

बॉस ने मीटिंग रूम में बुलाया और कहा कि अपने साथ एक लैपटॉप लाओ। ऐसा लगता है कि कुछ भी नहीं है - वहां और कार्यस्थल पर हमारे पास एक कार्यालय वायरलेस नेटवर्क है। हम आते हैं - और डाउनलोड करने के लिए लगाई गई बड़ी फ़ाइल का डाउनलोड बंद हो गया है, एसएसएच सत्र बंद हो गए हैं, किसी कारण से सावधानीपूर्वक टाइप किया गया वेब फॉर्म रीसेट हो गया है। क्या वह परिचित है?
आज हम वाई-फाई वायरलेस नेटवर्क में उपकरणों के निर्बाध रोमिंग के बारे में बात करेंगे।

रोमिंग एक उपकरण को वायरलेस नेटवर्क में फिर से जोड़ने की प्रक्रिया है जब इसे अंतरिक्ष में स्थानांतरित किया जाता है। रेडियो सिग्नल की प्राप्त शक्ति ट्रांसमीटर से दूरी के साथ कमजोर हो जाती है, जिसके परिणामस्वरूप प्रभावी सूचना अंतरण दर गिर जाती है, चैनल त्रुटियां वायरलेस कनेक्शन के अंत तक बढ़ती हैं। यदि एक नाम (SSID) के साथ रेडियो नेटवर्क में एक से अधिक एक्सेस पॉइंट हैं, तो पहली पहुंच बिंदु के भीतर विश्वसनीय संचालन के क्षेत्र से मोबाइल सब्सक्राइबर को उस क्षेत्र में स्थानांतरित करना जहां दूसरे एक्सेस पॉइंट से सिग्नल बेहतर है (उच्च शक्ति, अधिक सिग्नल-टू-शोर अनुपात) ऐसा सामंजस्य होता है।

पुन: संयोजन करने का निर्णय हमेशा क्लाइंट डिवाइस (वाई-फाई अडैप्टर ड्राइवर) द्वारा किया जाता है। एक पहुंच बिंदु केवल डिवाइस को इस कार्रवाई की वांछनीयता "बता" कर सकता है। कभी-कभी आप ड्राइवर सेटिंग में निर्णय लेने की "आक्रामकता" के पैरामीटर को निर्दिष्ट कर सकते हैं। हालांकि, सब्सक्राइबर के शुरुआती कनेक्शन में, एक सेंट्रली नियंत्रित सिस्टम सब्सक्राइबर को पसंदीदा बिंदु (लोडिंग के संदर्भ में), और वांछित चैनल / रेंज पर कनेक्ट करने के लिए "मजबूर" कर सकता है।

सीमलेस को ऐसा रोमिंग मैकेनिज्म कहा जाता है, जिसमें ट्रांसमिटेड डेटा का नुकसान जो कि पॉइंट से पॉइंट पर स्विच करने पर कम से कम या शून्य के बराबर होता है, और क्लाइंट ऑपरेटिंग सिस्टम के टीसीपी / आईपी स्टैक को स्विचिंग के तथ्य पर ध्यान नहीं देता है। इस तरह के एक तंत्र महत्वपूर्ण है जब ऑपरेटिंग अनुप्रयोग देरी और नुकसान के प्रति संवेदनशील होते हैं, जैसे कि वॉइस ओवर वायरलेस, वीडियो स्ट्रीमिंग, बड़ी मात्रा में डेटा, और आमतौर पर सभी मामले जहां टीसीपी प्रोटोकॉल ट्रांसमिशन चैनल के अस्थायी नुकसान को "पचा" करने में सक्षम नहीं है। डेटा।

हम जूनिपर वायरलेस उपकरण पर निर्मित एक केंद्र नियंत्रित वायरलेस नेटवर्क के माध्यम से कार्यान्वित सहज रोमिंग की प्रक्रिया पर प्रयोग करेंगे और देखेंगे, जो परिचयात्मक लेख में चर्चा की गई थी। यह एक उद्यम-श्रेणी प्रणाली है जिसे विशेष रूप से निर्बाध रोमिंग सुनिश्चित करने की समस्याओं को हल करने के लिए डिज़ाइन किया गया है। फिर हम सहजता को "तोड़" देते हैं और प्रदर्शित करते हैं कि यह "होम-क्लास" उपकरणों से किस तरह का व्यवहार करता है।

हमारे नेटवर्क में एक एकीकृत Intel WifiLink 5100abg कार्ड के साथ एक नियमित रूप से Windows7 लैपटॉप होगा, एक LAN खंड में दो जुनिपर MX8 वायरलेस नेटवर्क नियंत्रक, दो WLA532 पहुंच बिंदु, प्रत्येक अपने स्वयं के नियंत्रक से कॉन्फ़िगर किया गया। हम लिनक्स सर्वर से पिंग -f -s 1000 या पिंग -s 100 -i 0.05 उपयोगिता का उपयोग करके लैपटॉप पर ट्रैफ़िक बनाएंगे। एक ही लैपटॉप स्पेक्ट्रम विश्लेषण ( वाई-स्पाई डीबीएक्स / चेंनलीज़र प्रो) करेगा और 802.11 फ्रेम ( ओमनीविफ़ि / ओमनीपेक ) पर कब्जा करेगा ।

802.1x तंत्र का उपयोग करके ग्राहकों (सही, WPA2 एंटरप्राइज ) को अधिकृत करने के लिए, हम FreeRADIUS सर्वर बढ़ाते हैं और इसे PEAP / MSChapV2 के लिए कॉन्फ़िगर करते हैं। उसी समय, हम ट्रैफ़िक "वायरलेस कंट्रोलर - RADIUS सर्वर" के प्रवाह पर नज़र रखने में सक्षम होंगे जब उत्तरार्द्ध को फ्रीरेडियस -X के माध्यम से लॉन्च किया जाता है और पूर्ण संदेशों को पूरा करने और लेखा संदेशों के प्रसारण की घटनाओं को ट्रैक करता है। स्थानीय उपयोगकर्ता डेटाबेस के रूप में, पासवर्ड के साथ एक पाठ फ़ाइल।
हमारे DOT1X नेटवर्क में प्राधिकरण के लिए नियंत्रक सेटिंग्स समान और सरल हैं:

 सेवा-प्रोफ़ाइल सुरक्षित-DOT1X ssid-नाम DOT1X सेट करें
 सर्विस-प्रोफाइल सिक्योर-डीओटी 1 एक्स 11 एन शॉर्ट-गार्ड-इंटरवल डिसेबल सेट करें
 सेवा-प्रोफ़ाइल सुरक्षित-DOT1X rsn-यानी सिफर-ccmp सक्षम करें
 सेवा-प्रोफ़ाइल सुरक्षित-DOT1X rsn-यानी सक्षम करें
 सर्विस-प्रोफाइल सिक्योर-डीओटी 1 एक्स अट्रल वलान-नेम डिफॉल्ट सेट करें
 सेट त्रिज्या सर्वर डेबियन ६४ पता १.1२.१६.१३.१३.३ टाइमआउट ५ रिट्रांसमिट ३ डेडटाइम ५ एनक्रिप्टेड-की ०d३२४ ९ ४ डी १ बी १ सी ११
 सेट त्रिज्या सर्वर डेबियन 64 मैक-एड्र-प्रारूप कॉलन
 सेट सर्वर समूह debian64- समूह सदस्य debian64
 सेट करें dot1x ssid DOT1X ** स्टार्ट-स्टॉप debian64-group
 प्रमाणीकरण dot1x ssid DOT1X ** पास-थ्रू debian64-group सेट करें
 रेडियो-प्रोफाइल डिफॉल्ट सर्विस-प्रोफाइल सिक्योर-डॉट 1 एक्स सेट करें

पहले नियंत्रक का पूर्ण विन्यास

# कॉन्फ़िगरेशन 2013-6-28 22:18:27 पर nvgen'd
# छवि 8.0.2.2.0
# मॉडल एमएक्स -8
# आखिरी बदलाव 2013-6-28 19:56:52 पर हुआ
डिफ़ॉल्ट मार्ग सेट करें 172.16.130.1 1
सेट IP dns सक्षम करें
सेट आईपी डीएनएस सर्वर 8.8.8.8 प्राथमिक
लॉग सर्वर 172.16.130.100 गंभीरता त्रुटि सेट करें
सेट सिस्टम नाम WLC-1
सेट सिस्टम आईपी-पता 172.16.130.30
सिस्टम कंट्रीकोड RU सेट करें
सेट टाइमज़ोन MSK 4 0
सेवा-प्रोफ़ाइल सुरक्षित-DOT1X ssid-नाम DOT1X सेट करें
सर्विस-प्रोफाइल सिक्योर-डीओटी 1 एक्स 11 एन शॉर्ट-गार्ड-इंटरवल डिसेबल सेट करें
सेवा-प्रोफ़ाइल सुरक्षित-DOT1X rsn-यानी सिफर-ccmp सक्षम करें
सेवा-प्रोफ़ाइल सुरक्षित-DOT1X rsn-यानी सक्षम करें
सर्विस-प्रोफाइल सिक्योर-डीओटी 1 एक्स अट्रल वलान-नेम डिफॉल्ट सेट करें
सेट त्रिज्या सर्वर डेबियन ६४ पता १.1२.१६.१३.१३.३ टाइमआउट ५ रिट्रांसमिट ३ डेडटाइम ५ एनक्रिप्टेड-की ०d३२४ ९ ४ डी १ बी १ सी ११
सेट त्रिज्या सर्वर डेबियन 64 मैक-एड्र-प्रारूप कॉलन
सेट सर्वर समूह debian64- समूह सदस्य debian64
पासवर्ड सेट करें ...
सेट करें dot1x ssid DOT1X ** स्टार्ट-स्टॉप debian64-group
प्रमाणीकरण dot1x ssid DOT1X ** पास-थ्रू debian64-group सेट करें
उपयोगकर्ता एंटोन पासवर्ड एन्क्रिप्ट किया गया ...
रेडियो-प्रोफाइल डिफ़ॉल्ट 11n चैनल-चौड़ाई-20MHz सेट करें
रेडियो-प्रोफाइल डिफॉल्ट सर्विस-प्रोफाइल सिक्योर-डॉट 1 एक्स सेट करें
सेट एपी ऑटो मोड सक्षम करें
सेट एपी 2 सीरियल-आईडी mg0211508096 मॉडल WLA532-WW
सेट एपी 2 नाम डब्ल्यूएलए -2
सेट एपी 2 पलक सक्षम करें
सेट एपी २ फिंगरप्रिंट १ ए: एफबी: २ ई: डी २: एब: ई ०: ५ ९: a: 7: ३ सी: २ ए: २ ए: २०: ईएक्स: २ ए: ९ बी: सीसी
सेट एपी 2 टाइम-आउट 900
सेट एपी 2 रिमोट-एपी वान-आउटेज मोड सक्षम करें
सेट अप 2 रिमोट-एपी वान-आउटेज विस्तारित-टाइमआउट १० एच
सेट एपी 2 रेडियो 1 टीएक्स-पावर 5 मोड सक्षम करें
सेट एपी 2 रेडियो 2 मोड अक्षम
सेट एपी 2 लोकल-स्विचिंग मोड वलान-प्रोफाइल डिफॉल्ट को सक्षम करता है
सेट एपी 5 पोर्ट 5 मॉडल WLA532-WW
एपी 5 रेडियो 1 टीएक्स-पावर 5 मोड सक्षम करें
एपी 5 रेडियो 2 मोड अक्षम करें
IP स्निप सर्वर सक्षम सेट करें
पोर्ट पो 5 सक्षम करें
snmp प्रोटोकॉल v1 अक्षम करें
snmp प्रोटोकॉल v2c सक्षम करें
सेट vlan 1 पोर्ट 1
सेट vlan 1 पोर्ट 2
सेट vlan 1 पोर्ट 3
सेट vlan 1 पोर्ट 4
सेट vlan 1 पोर्ट 6
सेट vlan 1 पोर्ट 7
सेट vlan 1 पोर्ट 8
सेट इंटरफ़ेस 1 आईपी 172.16.130.30 255.255.255.0
एसएनएमपी समुदाय नाम सेट करें समुदाय केवल पढ़ने के लिए पहुँच
सेट गतिशीलता-डोमेन मोड बीज डोमेन-नाम LocalMobilityDomain
सेट-मोबिलिटी-डोमेन मेंबर 172.16.130.31

दूसरे नियंत्रक का पूर्ण विन्यास

# कॉन्फ़िगरेशन 2013-6-28 18:05:38 पर nvgen'd
# छवि 8.0.2.2.0
# मॉडल एमएक्स -8
# आखिरी बदलाव 2013-6-28 17:56:28 पर हुआ
डिफ़ॉल्ट मार्ग सेट करें 172.16.130.1 1
सिस्टम नाम WLC-2 सेट करें
सेट सिस्टम आईपी-एड्रेस 172.16.130.31
सेट सिस्टम बेकार-टाइमआउट 0
सिस्टम कंट्रीकोड RU सेट करें
सेवा-प्रोफ़ाइल सुरक्षित-DOT1X ssid-नाम DOT1X सेट करें
सर्विस-प्रोफाइल सिक्योर-डीओटी 1 एक्स 11 एन शॉर्ट-गार्ड-इंटरवल डिसेबल सेट करें
सेवा-प्रोफ़ाइल सुरक्षित-DOT1X rsn-यानी सिफर-ccmp सक्षम करें
सेवा-प्रोफ़ाइल सुरक्षित-DOT1X rsn-यानी सक्षम करें
सर्विस-प्रोफाइल सिक्योर-डीओटी 1 एक्स अट्रल वलान-नेम डिफॉल्ट सेट करें
सेट त्रिज्या सर्वर डेबियन ६४ पता १.1२.१६.१३.१३.३ टाइमआउट ५ रिट्रांसमिट ३ डेडटाइम ५ एनक्रिप्टेड-की ०d३२४ ९ ४ डी १ बी १ सी ११
सेट त्रिज्या सर्वर डेबियन 64 मैक-एड्र-प्रारूप कॉलन
सेट सर्वर समूह debian64- समूह सदस्य debian64
पासवर्ड सेट करें ...
सेट करें dot1x ssid DOT1X ** स्टार्ट-स्टॉप debian64-group
प्रमाणीकरण dot1x ssid DOT1X ** पास-थ्रू debian64-group सेट करें
उपयोगकर्ता एंटोन पासवर्ड एन्क्रिप्ट किया गया ...
रेडियो-प्रोफाइल डिफॉल्ट wmm-powersave सेट करें
रेडियो-प्रोफाइल डिफ़ॉल्ट 11n चैनल-चौड़ाई-20MHz सेट करें
रेडियो-प्रोफाइल डिफॉल्ट सर्विस-प्रोफाइल सिक्योर-डॉट 1 एक्स सेट करें
सेट अप ऑटो मोड अक्षम
सेट एपी ऑटो पलक सक्षम करें
सेट एपी 2 सीरियल-आईडी mg0211508096 मॉडल WLA532-WW
सेट एपी 2 नाम डब्ल्यूएलए -2
सेट एपी २ फिंगरप्रिंट १ ए: एफबी: २ ई: डी २: एब: ई ०: ५ ९: a: 7: ३ सी: २ ए: २ ए: २०: ईएक्स: २ ए: ९ बी: सीसी
सेट एपी 2 टाइम-आउट 900
सेट एपी 2 रिमोट-एपी वान-आउटेज मोड सक्षम करें
सेट अप 2 रिमोट-एपी वान-आउटेज विस्तारित-टाइमआउट १० एच
एपी 2 रेडियो 1 चैनल 11 टीएक्स-पावर ५ मोड सक्षम करें
सेट एपी 2 रेडियो 2 मोड अक्षम
सेट एपी 2 लोकल-स्विचिंग मोड वलान-प्रोफाइल डिफॉल्ट को सक्षम करता है
लोड-संतुलन मोड को अक्षम करें सेट करें
पोर्ट पो 5 सक्षम करें
पोर्ट पो 6 सक्षम करें
सेट vlan 1 पोर्ट 1
सेट vlan 1 पोर्ट 2
सेट vlan 1 पोर्ट 3
सेट vlan 1 पोर्ट 4
सेट vlan 1 पोर्ट 5
सेट vlan 1 पोर्ट 7
सेट vlan 1 पोर्ट 8
सेट इंटरफ़ेस 1 आईपी 172.16.130.31 255.255.255.0
सेट-मोबिलिटी-डोमेन मोड में सदस्य बीज-आईपी 172.16.130.30
सेट सुरक्षा acl नाम portalacl परमिट udp 0.0.0.0 255.255.255.255 eq 68 0.0.0.0 255.255.255.255 eq 67
सेट सुरक्षा acl नाम portalacl deny 0.0.0.0 255.255.255.255 पर कब्जा
प्रतिबद्ध सुरक्षा acl portalacl

हम लैपटॉप की व्यवस्था करते हैं ताकि यह सिग्नल दोनों एक्सेस पॉइंट (चैनल 6 और 11 पर b / g रेंज, 2.4 GHz) से प्राप्त होता है, लगभग एक ही है, नेटवर्क से कनेक्ट करें, पिंग करना शुरू करें, और हवा पर ऊर्जा के वितरण को देखें:

रोमिंग प्रदर्शन को सत्यापित करने के लिए, यह आवश्यक है कि लैपटॉप पहुंच बिंदु से प्राप्त करना शुरू कर देता है जिसके साथ वह वर्तमान में जुड़ा हुआ है, एक संकेत जो समान SSID और एन्क्रिप्शन सेटिंग्स के साथ दूसरे बिंदु से काफी खराब है। आप एक लैपटॉप ले जा सकते हैं, लेकिन यह मेरे लिए इतना सुविधाजनक नहीं था, इसलिए मैंने एक एक्सेस पॉइंट (एक लंबी ईथरनेट केबल पर) एक कंक्रीट कोने के करीब या आसपास पहना था, और दूसरे का सिग्नल कमजोर हो गया था, इसे एक रूसी गुड़िया की तरह तीन नेस्टेड स्टील पैन के साथ कवर किया गया था। प्रत्येक पैन ने 3-4 डीबी का एक क्षीणन दिया। परिणामस्वरूप, कुछ समय में, ग्राहक एक और एक्सेस प्वाइंट "कूद" गया:

उसी समय, हवा पर पैकेट का विश्लेषण इस तरह की तस्वीर दिखाता है (ओमनीपेक के लिए सभी ट्रैफ़िक देखने के लिए, मुझे 11 वीं चैनल के साथ सख्ती से बंधे हुए बिंदुओं के साथ सभी प्रयोगों को दोहराना था, अन्यथा मैं {6.11} ") का उपयोग करके सबसे दिलचस्प खो देगा।"
लैपटॉप 23% (वर्तमान) और 63% (उम्मीदवार) के सिग्नल स्तर के साथ एक अधिक पसंदीदा एक्सेस प्वाइंट (जांच अनुरोध, फ्रेम 79086) खोजने की कोशिश करता है, और दोनों से प्रतिक्रियाएं प्राप्त करता है।
अंतिम उपयोगी फ्रेम 79103 को एपी 2 के माध्यम से सर्वर को प्रेषित किया गया था, जिसके बाद फ्रेम 79122-79136 को शीघ्रता से एपी 1 पर स्विच कर दिया गया था , जिसमें प्राधिकरण, पुनर्मूल्यांकन और ईएपीओएल एक्सचेंज शामिल हैं।

पुनर्मूल्यांकन अनुरोध में, फ्रेमवर्क 79126 में एक पीएमकेआईडी (पेयरवाइज मास्टर की) है, जो किसी दिए गए वायरलेस सत्र के पहचानकर्ता को परिभाषित करता है। यदि पहुंच बिंदु सामूहिक रूप से काम करते हैं (एक नियंत्रक के नियंत्रण में, या नियंत्रक एक दूसरे के साथ संवाद करते हैं), "नया" पहुंच बिंदु अपने तालिकाओं के अनुसार प्राप्त किए गए पहचानकर्ता की जांच करता है और यदि कोई पाया जाता है, तो प्राधिकरण कदम को छोड़ देता है और तुरंत एक्सचेंज की अनुमति देता है।

हमारे मामले में, नए एक्सेस प्वाइंट, एपी 1 के माध्यम से पहला उपयोगी फ्रेम 79138 , पुराने के माध्यम से आखिरी के बाद 90 मिलीसेकंड हो गया। RADIUS सर्वर को केवल एक बिंदु से एक मध्यवर्ती लेखा संदेश प्राप्त हुआ जो कि अकेला रह गया था:

 rad_recv: मेजबान से लेखांकन अनुरोध-अनुरोध पैकेट 172.16.130.30 पोर्ट 20000, आईडी = 143, लंबाई = 4

अधिक जानकारी

Acct-Status-Type = अंतरिम-अद्यतन
Acct-Multi-Session-Id = "SESS-30-d44e4b-437681-7f4dd"
Acct-Session-Id = "SESS-30-d44e4b-437681-7f4410"
उपयोगकर्ता-नाम = "परीक्षण"
इवेंट-टाइमस्टैम्प = "जून 28 2013 20:56:42 एमएसके"
ट्रेपेज़-वीएलएएन-नाम = "डिफ़ॉल्ट"
कॉलिंग-स्टेशन-आईडी = "00-21-5D-C8-06-8A"
एनएएस-पोर्ट-आईडी = "एपी 5/1"
कॉल-स्टेशन-आईडी = "78-19-F7-7C-6A-40: DOT1X"
ट्रेपेज़-एटर -19 = 0x77696e646f777337
ट्रेपेज़-एटर -21 = 0x77696e646f7773
एनएएस-पोर्ट = 33
फ़्रेम-आईपी-पता = 172.16.130.128
एसक्ट-सत्र-समय = 921
एक्ट-आउटपुट-ऑक्टेट्स = 246429867
एक्ट-इनपुट-ऑक्टेट = 238261281
एक्ट-आउटपुट-पैकेट्स = 232900
एक्ट-इनपुट-पैकेट = 247341
एनएएस-पोर्ट-टाइप = वायरलेस-802.11
एनएएस-आईपी-पता = 172.16.130.30
NAS-Identifier = "ट्रेपेज़"
अक्ते-देरी-समय = ०
# फ़ाइल / etc / freeradius / साइट्स-सक्षम / डिफ़ॉल्ट से निष्पादन अनुभाग
+ - समूह प्रचार में प्रवेश कर रहे हैं {...}
++ [प्रीप्रोसेस] ठीक देता है
] -नाम = "परीक्षण"
[acct_unique] Acct-Unique-Session-ID = "c1a67d40e7b54bea"।
++ [acct_unique] ठीक देता है
[प्रत्यय] उपयोगकर्ता-नाम = "परीक्षण" में कोई '@' नहीं है, वास्तविक NULL को देख रहा है
[प्रत्यय] ऐसा कोई वास्तविक "नाल" नहीं
++ [प्रत्यय] रिटर्न नहीं
++ [फाइलें] रिटर्न नहीं
# फ़ाइल / etc / freeradius / साइटों-सक्षम / डिफ़ॉल्ट से निष्पादन अनुभाग
+ - समूह खाते में प्रवेश कर रहा है {...}
[विवरण] का विस्तार करें: / var / log / freeradius / radacct /% {Client-IP-Address} / detail-% Y% m% d -> /var/log/freeradius/radacct/172.1.130.30/detail-20130628
[विवरण] / var / log / freeradius / radacct /% {Client-IP-Address} / detail-% Y% m% d का विस्तार /var/log/freeradius/radacct/172.16.30.30/30/detail-20130628 पर होता है
[विस्तार] विस्तार:% t -> शुक्र जून २०:५०:१६ २०१३
++ [विस्तार] ठीक है
++ [यूनिक्स] रिटर्न नहीं
[radutmp] का विस्तार करें: / var / log / freeradius / radutmp -> / var / log / freeradius / radutmp
[radutmp] विस्तार:% {उपयोगकर्ता-नाम} -> परीक्षण
++ [radutmp] ठीक है
++ [निष्‍पादन] रिटर्न नं
[attr_filter.accounting_response] विस्तार:% {उपयोगकर्ता-नाम} -> परीक्षण
attr_filter: पंक्ति 12 में प्रविष्टि DEFAULT से मेल खाता है
++ [attr_filter.accounting_response] अपडेट किया गया
आईडी का 143 से 172.16.130.30 पोर्ट 20000 पर लेखांकन-प्रतिक्रिया भेजना
समाप्त अनुरोध 269।

यह सब केवल इतनी तेजी से काम किया क्योंकि दोनों एक्सेस प्वाइंट (या बल्कि, उन्हें सेवा देने वाले नियंत्रक) के पास जुड़े सक्रिय क्लाइंट डिवाइसों का एक सामान्य डेटाबेस है। इसके लिए, नियंत्रकों को एक "गतिशीलता समूह" में जोड़ा जाता है। नाम चुना गया है, प्रारंभिक "मुख्य की भूमिका के लिए उम्मीदवार" सेट है:

WLA-1:

 सेट गतिशीलता-डोमेन मोड बीज डोमेन-नाम LocalMobilityDomain
 सेट-मोबिलिटी-डोमेन मेंबर 172.16.130.31

WLA-2:

 सेट-मोबिलिटी-डोमेन मोड में सदस्य बीज-आईपी 172.16.130.30

एक कामकाजी गतिशीलता समूह का एक उदाहरण:

 WLC-1 # शो मोबिलिटी-डोमेन 
 गतिशीलता डोमेन नाम: LocalMobilityDomain
 झंडे: u = ऊपर [2], d / e = नीचे / विन्यास त्रुटि [0], c = क्लस्टर सक्षम [0],
        p = प्राथमिक बीज, s = द्वितीयक बीज (S = क्लस्टर प्रीमेच मोड सक्षम),
        एक = गतिशीलता डोमेन सक्रिय बीज, ए = क्लस्टर सक्रिय बीज (यदि अलग है),
        m = सदस्य, y = सिंकिंग, w = सिंक करने के लिए प्रतीक्षा कर रहा है, n = सिंक पूरा हो गया है,
        f = सिंक विफल 
 सदस्य: * = NAT के पीछे स्विच करें
 सदस्य फ्लैग मॉडल संस्करण NoAPs APCap
 ---------------- ----- -------- ---------- ----- -----
 172.16.130.30 upa-- एमएक्स -8 8.0.2.2 1 12
 172.16.130.31 उम --- एमएक्स -8 8.0.2.2 1 12

जब अभिगम बिंदुओं के बीच ग्राहकों को घूमते हैं, तो नियंत्रक अपने आंदोलनों के इतिहास सहित, ग्राहक के संदर्भ का आदान-प्रदान करते हैं:

 रोमिंग इतिहास:
   स्विच एपी / रेडियो एसोसिएशन समय अवधि
   --------------- ----------- ----------------- ------- ------------
  * 172.16.130.30 5/1 06/28/13 22:12:22 00:06:34            
   172.16.130.31 2/1 06/28/13 21:57:28 00:14:54            
   172.16.130.30 5/1 06/28/13 22:08:56

पूर्ण विवरण

WLC-1 # श सत्र नेटवर्क क्रिया

कुल 1 सत्र

नाम: परीक्षण
सत्र आईडी: 42
ग्लोबल आईडी: SESS-41-d44e4b-442936-c9f222
लॉगिन प्रकार: dot1x
SSID: DOT1X
आईपी: 172.16.130.128
मैक: 00: 21: 5 डी: सी 8: 06: 8 ए
एपी / रेडियो: 5/1 (पोर्ट 5)
राज्य: सक्रिय
सत्र टैग: 1
होस्ट नाम: कार्टमैन
वलन का नाम: डिफ़ॉल्ट (AAA)
डिवाइस प्रकार: windows7 (AAA)
डिवाइस समूह: विंडोज़ (AAA)
अप समय: 00:09:59

रोमिंग इतिहास:
स्विच एपी / रेडियो एसोसिएशन समय अवधि
- - - - * 172.16.130.30 5/1 06/28/13 22:12:22 00:06:34
172.16.130.31 2/1 06/28/13 21:57:28 00:14:54
172.16.130.30 5/1 06/28/13 22:08:56

सत्र प्रारंभ: शुक्र जून २:08:२२:०३ २०१३ MSK
अंतिम प्रामाणिक समय: शुक्र जून 28 22:08:57 2013 एमएसके
अंतिम गतिविधि: शुक्र जून 28 22:18:56 2013 MSK (<15 दिन पहले)
सत्र का समय: ०
आइडल टाइम-टू-लाइव: 179
EAP विधि: PASSTHRU, सर्वर 172.16.130.13 का उपयोग कर
प्रोटोकॉल: 802.11 WMM
सत्र CAC: अक्षम किया गया
उम्र: 0 सेकंड
रेडियो प्रकार: 802.11 जी
अंतिम पैकेट दर: 54.0 एमबी / एस
अंतिम पैकेट RSSI: -52 dBm
अंतिम पैकेट एसएनआर: 43
बिजली की बचत: विकलांग
आवाज कतार: IDLE

पैकेट बाइट्स
- - आरएक्स यूनिकैस्ट 44824 21023372
आरएक्स मल्टीकास्ट 249 31159
आरएक्स एनक्रिप्ट एयर 0 0
टीएक्स यूनिकैस्ट 22615 7289459
आरएक्स शिखर ए-एमएसडीयू 0 0
आरएक्स शिखर ए-एमपीडीयू 0 0
टीएक्स शिखर ए-एमएसडीयू 0 0
टीएक्स शिखर ए-एमपीडीयू 0 0

कतार टीएक्स पैकेट्स टीएक्स ड्राप्ड री-ट्रांसमिट आरएक्स ड्राप्ड
- - - - - पृष्ठभूमि 17015 0 1641 0
बेस्टफोर्ट 5745 0 495 0
वीडियो 0 0 0 0 0
आवाज ११ ० १ ०

11n क्षमताएं:
मैक्स आरएक्स ए-एमएसडीयू आकार: 0K
मैक्स आरएक्स ए-एमपीडीयू आकार: 0K
अधिकतम चैनल चौड़ाई: 20MHz
एसएम बिजली की बचत: कोई नहीं
TxBeamformer: सभी
TxBeamformee: NonComp-Unknown, Comp-Unknown

अब एक विशिष्ट कार्यालय मामले को अनुकरण करने का समय है जहां पहुंच बिंदु एक नेटवर्क प्रदान करते हैं, लेकिन एक दूसरे के बारे में नहीं जानते हैं। ब्रेकिंग-नॉट बिल्डिंग: मोबिलिटी ग्रुप (कंट्रोल मोबिलिटी-डोमेन मोड मेंबर) में कंट्रोलर्स मेंबरशिप में से किसी एक पर निकालें। इसी प्रकार, एक ट्रिगर रोमिंग ईवेंट अधिक गंभीर परिणाम देता है:

यद्यपि ग्राहक पुनर्मूल्यांकन संदेश (27818) में सही पीएमकेआईडी भेजता है, नया एक्सेस प्वाइंट एसोसिएशन (27820) की पुष्टि करता है और तुरंत 802.1 (ईएपी, 27823) के पूर्ण सौंदर्यीकरण का अनुरोध करता है। यह घटनाओं की एक लंबी श्रृंखला की ओर जाता है, जिसमें "पुराने" एक्सेस प्वाइंट (27887) तक डिसेबलेशन मैसेज भेजना शामिल है

एक RADIUS सर्वर पर पूर्ण प्राधिकरण चक्र

rad_recv: होस्ट से एक्सेस-रिक्वेस्ट पैकेट 172.16.130.31 पोर्ट 20000, आईडी = 132, लंबाई = 139
एनएएस-पोर्ट-आईडी = "एपी 2/1"
कॉलिंग-स्टेशन-आईडी = "00-21-5D-C8-06-8A"
कॉल-स्टेशन-आईडी = "78-19-F7-75-5F-80: DOT1X"
सेवा-प्रकार = फ़्रेमयुक्त-उपयोगकर्ता
ईएपी-संदेश = 0x020100090174657374
उपयोगकर्ता-नाम = "परीक्षण"
एनएएस-पोर्ट = 19
एनएएस-पोर्ट-टाइप = वायरलेस-802.11
एनएएस-आईपी-पता = 172.16.130.31
NAS-Identifier = "ट्रेपेज़"
संदेश-प्रमाणक = 0xaf02c98034a727ae8cc5063bcda80c39
# निष्पादन अनुभाग फ़ाइल / etc / freeradius / साइटों-सक्षम / डिफ़ॉल्ट से अधिकृत होता है
+ - समूह प्राधिकरण में प्रवेश कर रहा है {...}
++ [प्रीप्रोसेस] ठीक देता है
++ [चैप] नोप रिटर्न
++ [mschap] noop देता है
++ [पचा] रिटर्न नहीं
[प्रत्यय] उपयोगकर्ता-नाम = "परीक्षण" में कोई '@' नहीं है, वास्तविक NULL को देख रहा है
[प्रत्यय] ऐसा कोई वास्तविक "नाल" नहीं
++ [प्रत्यय] रिटर्न नहीं
[eap] ईएपी पैकेट प्रकार प्रतिक्रिया आईडी १ लंबाई ९
[eap] नहीं ईएपी प्रारंभ, यह मानते हुए कि ईएपी वार्तालाप चल रहा है
++ [eap] अपडेट लौटाया गया
[फ़ाइलें] उपयोगकर्ता: लाइन 206 पर प्रवेश परीक्षा का मिलान किया
++ [फाइलें] ठीक है
++ [समाप्ति] रिटर्न नहीं
++ [लॉगिन] नोप रिटर्न
[pap] चेतावनी: प्रामाणिक-प्रकार पहले से ही सेट। पैप करने के लिए सेटिंग नहीं
++ [पैप] रिटर्न नहीं
मिला प्रामाणिक-प्रकार = ईएपी
# फ़ाइल / etc / freeradius / साइटों-सक्षम / डिफ़ॉल्ट से निष्पादन समूह
+ - समूह प्रमाणिक दर्ज करना {...}
[eap] ईएपी पहचान
[eap] प्रसंस्करण प्रकार md5
rlm_eap_md5: चुनौती जारी करना
++ [eap] वापस संभाला
आईडी 132- 172.16.130.31 पोर्ट 20000 पर एक्सेस-चैलेंज भेजना
और इतने पर तीन लॉग स्क्रीन

नतीजतन, डेटा ट्रांसफर में एक प्रभावी रुकावट 332 मिलीसेकंड थी। इसके अलावा, हमारे प्रयोग में, RADIUS सर्वर ने एक स्थानीय डेटाबेस का उपयोग किया, अर्थात मैंने एक धीमी एसक्यूएल सर्वर का उपयोग नहीं किया, सक्रिय निर्देशिका में अनुमति के लिए नहीं पूछा, और एक्स 509 प्रमाणपत्रों को भेजने, सत्यापित करने और तुलना करने के लिए नहीं किया।

इस लेख में, हमने क्लाइंट रोमिंग, जैसे WPA2 फास्ट बीएसएस ट्रांज़िशन (FT) 802.11r, नेबर रिपोर्ट, आदि के लिए विभिन्न उपलब्ध मानक या विक्रेता-निर्भर तंत्रों पर विचार नहीं किया। जो रुचि रखते हैं वे लेखों की इस श्रृंखला का अध्ययन कर सकते हैं ।

संक्षेप में:

घरेलू पहुंच बिंदु जो एक दूसरे से स्वायत्त रूप से काम करते हैं, ग्राहक को एक बिंदु से दूसरे बिंदु पर जाने पर एक पूर्ण प्राधिकरण चक्र पूरा करने के लिए मजबूर करेंगे। यह उपयोगी ट्रैफ़िक के संचरण में गंभीर देरी से भरा हुआ है, खासकर जब केंद्रीकृत उपयोगकर्ता डेटाबेस का उपयोग करते हैं (आप कॉर्पोरेट वातावरण में एक सामान्य पासवर्ड / पीएसके का उपयोग नहीं करते हैं) और, परिणामस्वरूप कनेक्शन काट दिया।
बजट, लेकिन केंद्रीकृत सिस्टम (मिकरोटिक, यूनीफाई) सहज रोमिंग प्रदान कर सकता है, लेकिन यह कार्यान्वयन पर निर्भर करता है। उदाहरण के लिए, भले ही UniFi में "नियंत्रक" हो, यह केवल एक इंटरफ़ेस का उपयोग करके एक्सेस पॉइंट्स के सेट के सामान्य कॉन्फ़िगरेशन के लिए कार्य करता है, और कम से कम सॉफ़्टवेयर संस्करण 2.x में, एक्सेस पॉइंट्स स्वायत्त रूप से काम करना जारी रखते हैं और रोमिंग में मदद नहीं करते हैं (मुझे इन उपकरणों को उसी तरह से परीक्षण करने की पेशकश करने में खुशी होगी )।
एंटरप्राइज-क्लास वायरलेस सिस्टम (जुनिपर, सिस्को, अरूबा, आदि) मूल रूप से सहज रोमिंग का समर्थन करने के लिए डिज़ाइन किए गए थे; वे मुख्य रूप से 802.11r जैसे नवाचारों को लागू करते हैं। लेकिन आपको इसके लिए भुगतान करना होगा, और अक्सर बहुत कुछ।

वाई-फाई सीमलेस रोमिंग

More articles: