802.11r快速漫游

小乔

802.11r协议定义了在同一MD（Mobility Domain）中，通过FT（Fast BSS Transition）功能省略了用户漫游过程中的802.1X认证和密钥协商，减少信息交互次数，从而实现漫游过程中业务数据流低延时，用户不会感知业务中断，提高用户上网体验。

AC内802.11r快速漫游

AC内802.11r快速漫游过程如下。

图9-5 AC内802.11r快速漫游过程示意（Over-the-Air方式）

                               
登录/注册后可看大图

图9-6 AC内802.11r快速漫游过程示意（Over-the-DS方式）

                               
登录/注册后可看大图

                               
登录/注册后可看大图

根据协议标准定义，802.11r快速漫游包括如下两种方式：

• Over-the-Air方式：STA直接与FAP（AP_2）进行FT认证。
• Over-the-DS方式：STA通过HAP（AP_1）与FAP（AP_2）进行FT认证。
  

• STA首次通过AP_1接入网络时，STA与AC认证成功并生成PMK。
  • AC根据PMK生成PMK-R0（由SSID、MDID、AC的MAC地址和STA的MAC地址计算得来）和每个AP对应的PMK-R1（由PMK-R0、AP的MAC地址和STA的MAC地址计算得来），并将PMK-R1下发给AP_1。
  • STA和AC通过密钥协商的四次握手和二次握手分别生成并安装PTK和GTK。
    如果是开放式系统认证，不会生成PMK。
    
    
• STA在漫游过程中向AP_2发起FT认证请求，并将PMK-R1下发给AP_2。
• AP_2收到请求后，根据其中包含的信息和PMK-R1生成并安装PTK，同时启动重关联定时器，向STA发送802.11 FT认证应答。
  
                                 
  登录/注册后可看大图
  如果是802.1X认证，在FT认证过程中，AP会向AC上报认证信息，等待AC处理。如果是开放式系统认证或PSK认证，则AP不会上报信息。
  
  
  
• STA收到应答后，根据其中包含的信息生成并安装PTK。STA向AP_2发起重关联请求。
• AP_2收到重关联请求后，关闭重关联定时器，并向STA发送重关联应答。
  如果AC配置了STA黑白名单，在FT重关联过程中，AP会先向STA发送重关联应答，然后向AC上报STA的重关联请求，等待AC处理。
• STA收到应答后，完成漫游。
  

华为私有802.11r漫游（端管协同）

受限于Wi-Fi自身特点，以及不同终端在WLAN网络中行为的差异性，终端在WLAN网络中的实际漫游体验参差不齐，音视频、游戏等时延敏感业务的漫游体验往往无法得到有效保障。由于终端（“端”）与AP（“管”）之间的漫游优化策略存在差异和冲突，单方面优化“端”或“管”无法从根本上解决问题。AirEngine系列AP（AirEngine 5760-10除外）与部分华为终端（如P40、P40 Pro、Mate 40、Mate 40 Pro、Mate 40 Pro+、Mate 40 RS、Mate X2、麒麟版P50 Pro等，以终端实际能力为准）进行了协同优化，通过开启华为私有802.11r功能，AP可以在Beacon帧和Probe Response帧中携带互通IE（Information Element），与华为终端之间按约定的报文格式和交互动作进行漫游协商，实现“端”与“管”之间的互信互通，减少漫游协商过程中的资源开销，从而有效提升漫游体验。

图9-7 华为私有802.11r漫游（端管协同）

                               
登录/注册后可看大图

柳逸仙

666666