WiFi快速漫游802.11r在移动IoT中的应用¶
难度：🔴 高级 | 领域：WiFi移动性 | 阅读时间：约 14 分钟
日常类比¶
AGV 换 AP 像过收费站：标准流程停车验票（扫描+认证+四次握手）可能要数百毫秒级；802.11r（Fast BSS Transition，快速 BSS 切换）像 ETC——密钥预分布，切换时少停车。静止传感器不在乎；移动机器人在乎[1][4]。
摘要¶
标准漫游断连由扫描、认证、重关联、（企业）EAP、4-Way Handshake 叠加。FT 用密钥层级提前准备，缩短 BSS 切换。常与 802.11k（测量）/802.11v（BSS 过渡管理）联用。文中毫秒数为量级，视控制器、PSK/企业模式与射频环境而定[1][2]。
1. 标准漫游为何慢¶
| 步骤 | 作用 | 时延叙事 |
|---|---|---|
| 扫描 | 找候选 AP | 常占大头（数十～数百 ms 量级） |
| 802.11 认证/重关联 | 进新 BSS | 相对较短 |
| EAP（企业） | 对 RADIUS | 可能很长 |
| 4-Way | 派生 PTK | 数十 ms 量级常见 |
移动 IoT（AGV、巡检机器人、部分无人机链路）常希望切换中断到更低量级，否则控制/视频会话抖动[4]。
2. 802.11r 核心¶
FT 思想：在切换前准备好密钥材料，使新 AP 上免完整重认证。密钥层级常见叙事：PMK‑R0（与移动域相关）→ PMK‑R1（按目标 AP）→ PTK。Over‑the‑Air 与 Over‑the‑DS 等传输方式取决于架构[1][3]。
| 模式 | 要点 |
|---|---|
| FT-PSK | 家庭/中小，部署相对简单 |
| FT-Enterprise | 与 802.1X 结合，收益大但依赖控制器/RADIUS 正确投递密钥 |
3. 与 k/v 协同¶
| 标准 | 角色 |
|---|---|
| 802.11k | 邻居报告/测量，减少盲目全信道扫描 |
| 802.11v | 网络侧建议/过渡管理，辅助“该不该走、走向谁” |
| 802.11r | 缩短安全过渡本身 |
只开 r 不开 k，扫描仍可能拖后腿；三者策略与客户端实现必须匹配[2][5]。
4. IoT 部署注意¶
- 同一移动域 SSID/安全配置一致；密钥持有者（控制器）高可用。
- 客户端栈：许多 IoT 模组对 11r/k/v 支持不完整——以模组矩阵为准。
- 覆盖：漫游阈值由 AP 密度与阈值决定；过稀则任何 FT 也救不了。
- 验收：走线测中断时长、丢包、TCP/会话是否重置[6]。
5. 局限、挑战与可改进方向¶
1. 客户端支持参差¶
局限：手机尚可，廉价 IoT STA 常缺 FT。 改进：选型写死能力表；无 FT 则靠密 AP+应用层重连容忍。
2. 配置错误导致更差¶
局限：混用非 FT 与 FT、OKC 误解、密钥域不一致 → 漫游失败或回退极慢。 改进：单一模板；抓包确认 FT 认证类型；分阶段灰度。
3. 扫描仍是瓶颈¶
局限：FT 不消除物理层扫描成本。 改进：11k 邻居列表、定向扫描、合理 sticky-client 阈值。
4. 安全与漫游速度张力¶
局限：企业策略、WPA3/SAE-FT 组合增加互操作变量。 改进：实验室做目标芯片×AP 固件矩阵；关注联盟互操作结果。
6. 实践要点¶
- 先勘测覆盖与漫游边界，再开 FT。
- AGV 项目把“中断 ms”写进验收，而不是只看 RSSI。
- 日志区分：扫描慢 vs 认证慢 vs DHCP/上层慢。
参考文献¶
[1] IEEE 802.11r — Fast BSS Transition. [2] IEEE 802.11k — Radio Resource Measurement; 802.11v — WNM. [3] IETF / vendor explanations of PMK-R0/R1 key hierarchy (controller docs). [4] Industrial AGV Wi-Fi roaming case studies (treat timings as anecdotal). [5] Wi-Fi Alliance voice-enterprise / roaming related certification narratives. [6] Roaming test methodologies (walk tests, sticky client metrics). [7] WPA3 and FT interoperability notes from AP vendors. [8] OKC vs 802.11r comparison in enterprise Wi-Fi literature. [9] ESP / IoT module datasheets listing 11r/k/v support (verify per SKU). [10] RADIUS / controller FT key distribution failure modes. [11] Academic measurements of handoff latency components in 802.11.