| 类型 | OKC / PMKSA 缓存（服务端缓存） |
|---|---|
| 生命周期 | 由 AC/RADIUS 策略定义 |
| 影响 | 缓存命中则漫游快；失效则慢 |
密钥缓存与快速漫游机制配合，是「漫游快」的底层条件。
本包目录（397 条）
无线基础与标准67 条信道与干扰优化49 条加密与接入认证65 条
组网与漫游48 条
- AC + AP 组网架构
- PoE 供电基础（802.3af/at/bt）
- 802.11r 快速 BSS 切换（FT）
- 漫游基本过程与重关联
- CAPWAP 协议与端口
- Mesh 组网原理与适用场景
- 无线 VLAN 规划（管理/业务/访客/IoT）
- 频段引导（Band Steering）
- 多 SSID 规划与代价
- 粘滞客户端问题
- 802.11v BSS 切换管理
- 访客网络设计要点
- 隧道转发与本地转发
- AP 上联 Trunk 与 VLAN 配置要求
- 最小 RSSI 与弱信号终端踢除
- 漫游门限设置（-70dBm 经验值）
- 语音业务的漫游要求
- IoT 独立 SSID 设计
- AP 上联速率与瓶颈
- 点对点无线桥接选型
- 802.11k 邻居报告
- AP 发现 AC 的方式（DHCP 43 / DNS / 广播）
- WLAN 配置模型：SSID + 模板 + 策略
- Mesh / 中继 / 扩展器：三者区别
- 路由 / AP / 中继 / 桥接 模式区别
- AP 间负载均衡
- 漫游验证方法（走场测试）
- SSID 级限速与带宽管理
- FIT / FAT / 云管理模式
- PoE 预算与整机功率核算
- WDS 无线桥接基础
- 跨 AC 漫游与移动域
- AP 固件统一版本管理
- AC 双机热备与冗余
- 2.4G/5G 合并 SSID 还是分开
- AP 地址规划与批量上线
- OKC 机会密钥缓存
- AP 分组与配置下发
- 室外 AP 部署与防护
- 无线扩展器的吞吐折损
- 射频模板（RF Profile）管理
- AP 跨 NAT 注册问题
- CAPWAP 隧道 MTU 与分片问题
- PMK 缓存与漫游认证
- AP 与 AC 失联时的行为
- AP 点位资产记录（勘测台账）
- 电力线扩展（PLC）与无线配合
- 802.11ai FILS 快速初始链路建立
PMK 缓存与漫游认证
PMK 缓存让终端在重新关联时跳过完整 802.1X 认证：对 ID 和候选 AP 有要求，缓存失效则回落到完整认证。
易错点
- RADIUS 侧修改授权（如动态 VLAN）后，PMK 缓存会导致旧策略短暂延续
- 安全要求高的场景可缩短缓存生命周期，代价是漫游体验下降
数据来源与参考
- IEEE 802.11i（PMKSA）