R0KH ve R1KH
PMK-R0 / PMK-R1 Key Holder
802.11r anahtar hiyerarşisinde PMK-R0'ı ve PMK-R1'i tutan roller.
30 saniyede
R0KH üst anahtarı tutar, R1KH her AP'ye düşen türetilmiş anahtarı. Roaming hızı bu anahtarın hedefte hazır olmasına bağlıdır.
Mühendislik açıklaması
Mobility domain içinde PMK-R1'ler hedef AP'lere push veya pull modeliyle dağıtılır. Rolün hangi cihazda (controller, AP, cloud) bulunduğu üretici mimarisine göre değişir.
Protokol bağlamı
802.11r FT; MDIE ve FTIE bilgi öğeleri anahtar adlarını taşır.
Sahada neden önemli?
Farklı mobility domain'ler veya controller'lar arasında FT çalışmaz; sınır noktalarında tam yeniden kimlik doğrulama görülür.
Yaygın yanılgı
"R0KH her zaman controller'dır." Bulut ve controller'sız mimarilerde AP üzerinde olabilir.
Üretici uygulamaları
Cisco, HPE Aruba ve RUCKUS anahtar dağıtımını farklı bileşenlerde yapar; ayrıntı üretici mimari kılavuzlarından doğrulanmalıdır.