802.16:
- WiMAX选择了802.16。
- 较宽的频带以及较远的传输距离。
- 用户接入网络的认证标准;
- 在用户接入网络(可以是以太网/802.3或者WLAN网)之前运行,运行于网络中的数据链路层,EAP协议RADIUS协议;
- IEEE 802.1X定义了在IEEE 802上运行EAP(即"EAP over LAN"或EAPOL)的封装方式;
- EAPOL有802.3/Ethernet和Token Ring/FDDI两种封装方式;
- Ethernet type 为888e
- Radiator RADIUS server 是一个灵活的、可扩展的认证服务器,支持大多数认证方法,包括:Wireless, TLS, TTLS, PEAP, SQL, proxy, DBM, files, LDAP, NIS+, password, NT SAM, Emerald, Platypus, Freeside, TACACS+, PAM, external, OPIE, POP3, EAP, Active Directory, Vasco Digipass, WiMAX, 等等。支持多操作系统,包括:Unix, Linux, Solaris, Win95/98/NT/XP/2000/2003, MacOS 9, MacOS X, VMS 等等。
- 客户端 <- EAPOL -> 设备端 <- radius -> 认证服务器。其中radius消息可能有三种情况:
- EAP over Radius。参考http://tools.ietf.org/html/rfc3579。
- 转变为PAP认证方式
- 转变为CHAP认证方式
WPA (Wi-Fi Protected Access) :
- WPA 和 WPA2两个标准,是一种保护无线电脑网络(Wi-Fi)安全的系统,它是应研究者在前一代的系统有线等效加密(WEP)中找到的几个严重的弱点而产生的。
- 扩展认证协议是一个普遍使用的认证框架,它常被用于无线网络或点到点的连接中。它被定义在RFC 3748中,并且使RFC 2284过时,后又被RFC 5247更新。EAP不仅可以用于无线局域网,还可以用于有线局域网,但它在无线局域网中使用的更频繁。最近,WPA和WPA2标准已经正式采纳了5类EAP作为正式的认证机制。 EAP是一个认证框架,不是一个特殊的认证机制。EAP提供一些公共的功能,并且允许协商所希望的认证机制。这些机制被叫做EAP方法,现在大约有40种不同的方法。IETF的RFC中定义的方法包括:EAP-MD5, EAP-OTP, EAP-GTC, EAP-TLS, EAP-SIM,和EAP-AKA, 还包括一些厂商提供的方法和新的建议。无线网络中常用的方法包括EAP-TLS, EAP-SIM, EAP-AKA, PEAP, LEAP,和EAP-TTLS.当EAP被基于IEEE 802.1X的网络接入设备(诸如802.11a/b/g ,无线接入点)调用时,现代的EAP方法可以提供一个安全认证机制,并且在用户和网络接入服务器之间协商一个安全的PMK。该PMK可以用于使用TKIP和AES加密的无线会话。
- 采用IEEE 802.11u协议,实现终端设备和接入端(AP)之间的通信,支持自动发现网络、授权和分配访问权限。
- 当一个802.11u设备进入一个或者多个热点的无线电范围,它可以收到这个接入点的信标。如果这个接入点支持802.11u,这些信标将指示支持这个协议。在身份识别之前,802.11u使用一种通用的广告服务在移动设备和网络服务器之间提供这个广告协议帧的2层传输。
- 802.11u协议中的一个重要成分是使用ANQP(Access Network Query Protocol,接入网络查询协议)。这个协议是在网络和移动设备之间使用的查询和应答协议,旨在找到信息的范围,如支持的网络身份识别类型、地点名称、可用的漫游协议、回程线路吞吐量、开放的知名的端口数量以及在选择网络过程中其它有用的数据。
- 移动设备使用通用的广告服务向具有802.11u功能的接入点发布一个ANQP查询。接下来,接入点提供热点运营商的域名和网络接入识别符区域名单。通用广告服务(Generic Advertisement Service,GAS)和ANQP有效地允许一台移动设备在被身份识别之前查询这网络。身份识别是要确定这个热点是不是它的一个漫游伙伴运营的以及可扩展身份验证协议方式和使用的证书类型。
- 拥有这些信息,移动设备检查自己的证书以便得到可以连接的漫游提供商列表。然后,它比较自己的范围列表和从接入点获得的漫游伙伴范围的列表以确定它能够在哪一个网络成功地进行身份识别。
- 这个分配过程也支持服务质量映射,或者将不同服务代码点(DSCP)发起者与各设备2层协议的优先级进行快速映射,从而提高端对端的服务质量。
http://en.wikipedia.org/wiki/IEEE_802.11-2007#802.11-2007
IEEE 802.11-1997: The WLAN standard was originally 1 Mbit/s and 2 Mbit/s, 2.4 GHz RF and infrared (IR) standard (1997), all the others listed below are Amendments to this standard, except for Recommended Practices 802.11F and 802.11T.
IEEE 802.11a: 54 Mbit/s, 5 GHz standard (1999, shipping products in 2001)
IEEE 802.11b: Enhancements to 802.11 to support 5.5 and 11 Mbit/s (1999)
IEEE 802.11c: Bridge operation procedures; included in the IEEE 802.1D standard (2001)
IEEE 802.11d: International (country-to-country) roaming extensions (2001)
IEEE 802.11e: Enhancements: QoS, including packet bursting (2005)
IEEE 802.11F: Inter-Access Point Protocol (2003) Withdrawn February 2006
IEEE 802.11g: 54 Mbit/s, 2.4 GHz standard (backwards compatible with b) (2003)
IEEE 802.11h: Spectrum Managed 802.11a (5 GHz) for European compatibility (2004)
IEEE 802.11i: Enhanced security (2004)
IEEE 802.11j: Extensions for Japan (2004)
IEEE 802.11-2007: A new release of the standard that includes amendments a, b, d, e, g, h, i and j. (July 2007)
IEEE 802.11k: Radio resource measurement enhancements (2008)
IEEE 802.11n: Higher throughput improvements using MIMO (multiple input, multiple output antennas) (September 2009)
IEEE 802.11p: WAVE—Wireless Access for the Vehicular Environment (such as ambulances and passenger cars) (July 2010)
IEEE 802.11r: Fast BSS transition (FT) (2008)
IEEE 802.11s: Mesh Networking, Extended Service Set (ESS) (July 2011)
IEEE 802.11T: Wireless Performance Prediction (WPP)—test methods and metrics Recommendation cancelled
IEEE 802.11u: Improvements related to HotSpots and 3rd party authorization of clients, e.g. cellular network offload (February 2011)
IEEE 802.11v: Wireless network management (February 2011)
IEEE 802.11w: Protected Management Frames (September 2009)
IEEE 802.11y: 3650–3700 MHz Operation in the U.S. (2008)
IEEE 802.11z: Extensions to Direct Link Setup (DLS) (September 2010)
IEEE 802.11-2012: A new release of the standard that includes amendments k, n, p, r, s, u, v, w, y and z (March 2012)
IEEE 802.11aa: Robust streaming of Audio Video Transport Streams (June 2012)
IEEE 802.11ad: Very High Throughput 60 GHz (December 2012) - see WiGig
IEEE 802.11ae: Prioritization of Management Frames (March 2012)
In process[edit source | editbeta]
IEEE 802.11ac: Very High Throughput <6 GHz;[27] potential improvements over 802.11n: better modulation scheme (expected ~10% throughput increase), wider channels (estimate in future time 80 to 160 MHz), multi user MIMO;[28] (~ February 2014)
IEEE 802.11af: TV Whitespace (~ June 2014)
IEEE 802.11ah: Sub 1 GHz sensor network, smart metering. (~ January 2016)
IEEE 802.11ai: Fast Initial Link Setup (~ February 2015)
IEEE 802.11mc: Maintenance of the standard (~ March 2015)
IEEE 802.11aj: China Millimeter Wave (~ October 2016)
IEEE 802.11aq: Pre-association Discovery (~ May 2015)
IEEE 802.11ak: General Link