説明
ワイヤレス デバイスが AP1 から AP2 にローミングしているときのキー管理ワークフローに含まれる正しい手順は、A と D です。
A: AP1 はクライアントの情報をキャッシュし、それをキー管理サービスに送信します。これは、クライアントが AP1 と関連付けられて認証されると、AP1 がクライアントのペアワイズ マスター キー (PMK) を生成し、それをキャッシュに保存するためです。また、AP1 は PMK とその他のクライアント情報 (MAC アドレス、VLAN、SSID など) をキー管理サービスに送信します。キー管理サービスは、Aruba モビリティ コントローラ (MC) またはモビリティ マスター (MM) デバイス 1 上で実行される集中型サービスです。キー管理サービスはこの情報を使用して、クライアントの高速ローミングを実現します。
D: 次に、キー管理サービスは AP2 のネイバーの R1 キーを生成します。これは、キー管理サービスが AP1 からクライアント情報を受信すると、PMK を使用してクライアントの R0 キーと R1 キーを導出するためです。R0 キーは R1 キーを生成するために使用され、R1 キーは暗号化用のペアワイズ一時キー (PTK) を生成するために使用されます。キー管理サービスは、RF 近接性 2 に基づいて AirMatch によって決定される R1 キーを AP2 とそのネイバー AP に配布します。このようにして、クライアントが AP2 またはそのネイバーのいずれかにローミングすると、802.1X 認証をスキップし、R1 キーを使用して新しい AP3 で PTK をすばやく生成できます。
B: キー管理サービスは、AirMatch から AP2 のすべてのネイバーのリストを受け取ります。これは誤りです。キー管理サービスはこの情報を AirMatch から直接受け取るわけではないからです。AirMatch は、MC または MM デバイスで実行される機能で、機械学習アルゴリズムを使用して Aruba デバイスの RF パフォーマンスを最適化します。AirMatch は、信号強度と干渉に基づく近隣 AP に関する情報を含むネイバー レポートをすべての AP に定期的に送信します。次に、AP はこれらのレポートをキー管理サービスに送信し、キー管理サービスはこれらのレポートを使用して、特定のクライアント 2 の R1 キーを受け取る AP を決定します。
C: キー管理サービスは、AirMatch からすべての AP1 のネイバーのリストを受信します。これは、B と同じ理由で誤りです。キー管理サービスは、この情報を AirMatch から直接受信するのではなく、ネイバー レポートを送信する AP から受信します。
E: クライアントは、AP1からローミングした後、AP2に接続して認証します。これは誤りです。クライアントがすでにAP1で認証され、キー管理サービスからR1キーを受け取っている場合、AP1からローミングした後、AP2で認証する必要はないからです。クライアントは、AP2に接続し、R1キーを使用して4ウェイハンドシェイクを実行し、暗号化用のPTKを生成するだけで済みます3。これは高速ローミングまたは
802.11r ローミングをサポートし、完全な認証によって発生する遅延と中断を軽減します。1: ArubaOS 8.7 ユーザー ガイド 2: ArubaOS 8.7 ユーザー ガイド 3: ArubaOS 8.7 ユーザー ガイド : ArubaOS 8.7 ユーザー ガイド

show aaa authentication port-access interface all client-status コマンドは、すべてのインターフェイス上のポートベースのアクセス制御によって認証されたすべてのクライアントのステータスを表示します。出力には、各クライアントの MAC アドレス、ユーザー ロール、VLAN ID、およびセッション タイムアウトが含まれます。このコマンドを使用すると、AOS-CX スイッチによってゲスト ユーザーに割り当てられたロールに関する情報を調べることができます。参考資料:
https://techhub.hpe.com/eginfolib/Aruba/OS-CX_10.04/5200-6692/GUID-9B8F6E8F-9C7A-4F0D-AE7B-9D8E

これらは、Aruba OS CX スイッチの OSPFv2 ルート再配布に関する 2 つの正しい記述です。ルート再配布は、あるルーティング プロトコルまたはソースからのルートを別のルーティング プロトコルまたは宛先に挿入できるようにするプロセスです。OSPFv2 は、接続、静的、BGP などのさまざまなソースからのルート再配布をサポートするリンク ステート ルーティング プロトコルです。「redistribute connected」コマンドは、ローカル ループバック アドレスを含むスイッチのすべての接続ルートを OSPFv2 に再配布します。「redistribute static route-map connected-routes」コマンドは、「connected-routes」という名前のルート マップに一致する permit ステートメントを持つすべての静的ルートを OSPFv2 に再配布します。その他の記述は、ルート再配布コマンドの正しい動作を反映していないか、有効なコマンドとして存在しないため、正しくありません。参考: https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/bk01-ch02.html https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/bk01-ch03.html

正解は A です。DMO は、ネットワークで使用されている SSID ごとに個別に設定されます。
DMO は、AP がワイヤレス リンクを介してマルチキャスト ストリームをユニキャスト ストリームに変換できるようにする機能です。
これにより、ストリーミング ビデオの品質と信頼性が向上し、非ビデオ クライアントが利用できる帯域幅が確保されます。SSID によってマルチキャスト要件が異なる場合があるため、DMO はネットワークで使用されている SSID ごとに個別に構成されます。
Aruba ドキュメント「SSID プロファイルの WLAN 設定の構成」によると、DMO を構成する手順の 1 つは次のとおりです。
* 動的マルチキャスト最適化: 有効を選択すると、IAP はワイヤレス リンクを介してマルチキャスト ストリームをユニキャスト ストリームに変換できるようになります。動的マルチキャスト最適化 (DMO) を有効にすると、ストリーミング ビデオの品質と信頼性が向上し、非ビデオ クライアントが使用できる帯域幅が維持されます。
他のオプションは、次の理由で正しくありません。
* B. AP は、マルチキャスト トラフィックに均等なエアタイムを提供するために QoS を使用しません。QoS は、重要度と遅延感度に基づいてさまざまな種類のトラフィックを優先順位付けする機能です。QoS は、マルチキャスト ストリームがワイヤレス リンクを介して送信される方法には影響しません。
* C. DMO は、ネットワークで使用されている各 SSID に対してグローバルに設定されていません。SSID によってマルチキャスト要件が異なる場合があるため、DMO は SSID ごとに個別に設定されます。
* D. コントローラはマルチキャスト ストリームをユニキャスト ストリームに変換しません。AP はワイヤレス クライアントに近いため、クライアントの機能とチャネルの状態に基づいて送信を最適化できるため、変換を実行します。

HPE Aruba ネットワークでアクセス ポイントのプラグ アンド プレイ プロビジョニングを可能にする機能が UCC サービスです。UCC サービスはクラウドベースのサービスであり、アクセス ポイントは手動操作なしで Aruba Central 管理プラットフォームを自動的に検出して接続できます。また、UCC サービスはアクセス ポイントのゼロタッチ構成、ファームウェア更新、および監視も提供します。