説明
プロファイリングは、Aruba スイッチが MAC アドレス、DHCP オプション、LLDP 情報などのさまざまな属性に基づいて、接続されているデバイスを自動的に識別および分類できるようにする機能です。プロファイリングを使用すると、スイッチ ポートの PoE 優先順位を動的に設定できます。デバイスのタイプと電力要件。
たとえば、IP カメラはプリンタや PC よりも高い PoE 優先順位を持つ場合があります。プロファイリングを使用して、デバイス プロファイルに基づいて VLAN、ACL、QoS などの他の構成設定を適用することもできます。
参考文献:https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/1-ove

説明
ステーションがワイヤレス ネットワークに接続するたびに、WPA3-Personal が異なるペアワイズ マスター キー (PMK) を生成するために使用するソースは、セッション固有の情報 (MAC およびノンス) です。WPA3-Personal は、Simultaneous Authentication of Equals (SAE) を使用して、WPA2-Personal の PSK 認証を置き換えます。SAE は、Diffie-Hellman 鍵交換を使用して、盗聴者に公開することなく 2 者間の共有秘密を導出する安全な鍵確立プロトコルです。SAE には次の手順が含まれます。
ステーションとアクセス ポイントは、MAC アドレスとノンスと呼ばれる乱数を含むコミット メッセージを交換します。
ステーションとアクセス ポイントは、独自のパスワードと受信した MAC アドレスおよびノンスを使用して、SAE パスワード要素 (PE) と呼ばれる共有秘密を計算します。
ステーションとアクセス ポイントは、独自の PE、受信した MAC アドレスおよびナンスを使用して、SAE Key Seed (KS) と呼ばれる共有秘密を計算します。
ステーションとアクセス ポイントは、独自の KS と受信した MAC アドレスおよびノンスを使用して、SAE キー確認キー (KCK) と呼ばれる共有秘密を計算します。
ステーションとアクセス ポイントは、独自の KCK と受信した MAC アドレスおよびノンスを使用して、SAE 確認と呼ばれる確認値を計算します。
ステーションとアクセス ポイントは、SAE 確認値を含む確認メッセージを交換します。
ステーションとアクセス ポイントは、受信した SAE 確認値が独自の計算値と一致することを確認します。それらが一致すると、認証は成功し、ステーションとアクセス ポイントは SAE PMK と呼ばれる共有秘密を確立しました。
SAE PMK は、各認証プロセスで交換される MAC アドレスと nonce に依存するため、セッションごとに異なります。SAE PMK は、データ フレームを暗号化するためのペアワイズ一時キー (PTK) を生成する 4 ウェイ ハンドシェイクの入力として使用されます。
他のオプションは、次の理由により、ステーションがワイヤレス ネットワークに接続するたびに WPA3-Personal が異なる PMK を生成するために使用するソースではありません。
Opportunistic Wireless Encryption (OWE): OWE は、認証やパスワードを必要とせずにオープン ネットワークの暗号化を提供する機能です。OWE は SAE と同様のキー確立プロトコルを使用しますが、PMK は生成しません。代わりに、PTK を生成する 4 ウェイ ハンドシェイクの入力として使用されるペアワイズ シークレット (PS) を生成します。
Simultaneous Authentication of Equals (SAE): SAE はソースではありませんが、セッション固有の情報をソースとして使用して、ステーションがワイヤレス ネットワークに接続するたびに異なる PMK を生成するプロトコルです。
キー暗号化キー (KEK): KEK はソースではなく、PTK を生成する 4 ウェイ ハンドシェイクの出力です。KEK は、アクセス ポイントによって配布されるグループ キーを暗号化するために使用されます。
参考資料: https://www.wi-fi.org/discover-wi-fi/wi-fi-certified-6e
https://www.wi-fi.org/file/wi-fi-alliance-unlicensed-spectrum-in-the-us
https://www.cisco.com/c/en/us/products/colternate/wireless/catalyst-9100ax-access-points/wpa3-dep-guide-og.ht
https://info.support.huawei.com/info-finder/encyclopedia/en/WPA3.html
https://rp.os3.nl/2019-2020/p99/presentation.pdf

説明
指定されたオプションの中で当てはまる 6 GHz 帯域の主な特徴は、北米では 5 GHz 帯域の 40 MHz チャネルよりも 6 GHz 帯域が多くの 80 MHz チャネルを提供することです。この特性により、Wi-Fi 6E をサポートするワイヤレス デバイスにより多くのスペクトル可用性、より少ない干渉、より高いスループットが提供されます。 Wi-Fi Enhanced (Wi-Fi 6E) は、新しい環境で動作する Wi-Fi 6 (802.11ax) 標準の拡張です。 6 GHz 未満の既存の帯域に加えて、6 GHz 付近のライセンス不要の周波数スペクトルを利用できます。この特性に関するいくつかの事実は次のとおりです。
北米では、新しいスペクトル (5925 ～ 7125 MHz) のライセンス不要部分全体で、3 つのチャネル幅 (20 MHz、40 MHz、および 80 MHz) のそれぞれで最大 7 つの非重複チャネルが利用可能です。これは、Wi-Fi デバイスで合計最大 21 個の重複しないチャネルを利用できることを意味します。
比較すると、北米では、その下の既存のスペクトルの無認可部分全体 (2400 ～ 2483 MHz および 5150 ～ 5825 MHz) の 2 つのチャネル幅 (20 MHz と 40 MHz) のそれぞれで利用できる重複しないチャネルは 9 つだけです。 ）。これは、Wi-Fi デバイスで利用できる重複しないチャネルは合計で最大 9 つだけであることを意味します。
したがって、北米では、新しいスペクトルの各チャネル幅で、その下の既存のスペクトルよりも 2 倍以上の重複しないチャネルが利用可能になります。
具体的には、それ以下の既存のスペクトルでは、80 MHz 幅 (7 つ) では 40 MHz 幅 (3 つ) の 2 倍以上の非オーバーラップ チャネルが利用可能です。
他のオプションは次の理由により true ではありません。
6 GHz WLAN では、物体に吸収される RF 信号が少なくなります。減衰が大きいため、高周波信号の方が低周波信号よりも物体に吸収される傾向があるため、このオプションは false です。減衰とは、使用中に信号強度が低下することを指す一般用語です。距離を超えた、または物体や媒体を介した伝送。したがって、6 GHz WLAN の RF 信号は、より低い周波数の WLAN の RF 信号よりも物体に吸収されやすくなります。
6 GHz 帯域は既存の帯域と完全に下位互換性があります。Wi-Fi デバイスが 6 GHz 付近の新しいスペクトルで動作するには Wi-Fi 6E 標準をサポートする必要があるため、このオプションは false です。Wi-Fi 6E 標準をサポートしていない既存の Wi-Fi デバイスは、このスペクトルを使用できず、それ以下の既存の帯域でのみ動作できます。
低電力デバイスは屋内および屋外での使用が許可されます: 低電力屋内デバイス (LPI) は、特定の電力制限および登録要件の下でのみ屋内での使用が許可されているため、このオプションは false です。LPI デバイスの屋外使用は、FCC などの規制当局によって禁止されています。 連邦通信委員会 (FCC) は、米国全土のラジオ、テレビ、有線、衛星、およびケーブルによる通信を規制する米国政府の独立機関です。ただし、超低電力デバイス (VLP) の屋外使用は、特定の電力制限の下で登録要件なしで許可される場合があります。
参考資料: https://www.wi-fi.org/discover-wi-fi/wi-fi-certified-6e
https://www.wi-fi.org/file/wi-fi-alliance-spectrum-needs-study
https://www.cisco.com/c/en/us/products/colterior/wireless/spectrum-expert-wi-fi/prod_white_paper0900aecd80
https://www.cisco.com/c/en/us/support/docs/wireless-Mobility/wireless-lan-wlan/82068-power-levels.html
https://www.wi-fi.org/file/wi-fi-alliance-unlicensed-spectrum-in-the-us

説明
要件を満たすオプションは、2.4 GHz および 5 GHz 帯域を使用して、loT クラスごとに一意の PSK を持つ個別の SSID を作成することです。このオプションには次の利点があります。
各 loT クラスには、異なるセキュリティ ポリシーをロールとして適用するために使用できる固有の PSK があります。これにより、WLAN ネットワークのセキュリティと柔軟性が強化されます。
個別の SSID により、さまざまな LOT クラスの分離と管理が向上します。これにより、WLAN ネットワークのパフォーマンスとスケーラビリティが向上します。
2.4 GHz 帯域と 5 GHz 帯域の両方を使用すると、2.4 GHz 帯域を使用する 802.11b でのみ動作する LOT デバイスとの下位互換性が可能になります。また、5 GHz 帯域 2 を使用する 802.11a、802.11g、802.11n、または 802.11ac をサポートする LoT デバイスのスループットが向上し、干渉が軽減されます。
他のオプションは次の理由により要件を満たしません。
5 GHz および 6 GHz 帯域を使用する各 loT クラスの MPSK を備えた単一 SSID: このオプションは、2.4 GHz 帯域を使用する 802.11b でのみ動作する loT デバイスをサポートしません。また、単一の SSID が異なる LoT クラス間で同一チャネル干渉や輻輳を引き起こす可能性があるため、WLAN ネットワークのパフォーマンスは最適化されません。
2.4 GHz および 5 GHz 帯域を使用する各 loT クラスの MPSK を備えた単一 SSID: 単一の SSID は、異なる loT クラス間で同一チャネル干渉や輻輳を引き起こす可能性があるため、このオプションは WLAN ネットワークのパフォーマンスを最適化しません。
5 GHz および 6 GHz 帯域を使用する、loT クラスごとに一意の PSK を持つ個別の SSID: このオプションは、2.4 GHz 帯域を使用する 802.11b でのみ動作する loT デバイスをサポートしません1。
参考文献: 1 https://en.wikipedia.org/wiki/IEEE_802.11b-1999 2
https://www.lifewire.com/wireless-standards-802-11a-802-11b-gn-and-802-11ac-816553

説明
OSPF 最短パスを最初に開きます。OSPF は、階層構造を使用して IP ネットワークのルーティング トポロジを作成するリンクステート ルーティング プロトコルです。OSPF ルーターは、各インターフェイスで定期的に送信される Hello パケットを使用して近隣ルーターとルーティング情報を交換します。隣接関係を確立するには、隣接関係とは、ルーティング情報を交換する目的で、選択した隣接ルータ間で形成される関係です。OSPF ルータは、インターフェイス上で Hello パケットが送信される頻度を指定する Hello タイマーなど、いくつかのパラメータに同意する必要があります。Hello タイマーが隣接ルーター間で一致しない場合、隣接ルーターは形成されず、ルートは交換されません。
参考資料:https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/osfp/o