IEEE 802.11r‑2008은 IEEE 802.11 무선 LAN 표준의 개정안 중 하나로, Fast BSS Transition (FT)이라고도 불리는 빠른 핸드오프 기능을 정의한다. 이 개정은 2008년에 표준화되었으며, 주로 이동 중인 무선 클라이언트가 기존의 인증 절차를 반복하지 않고도 서로 다른 액세스 포인트(AP) 간에 신속하게 전환할 수 있도록 설계되었다.
주요 내용
| 구분 | 내용 |
|---|---|
| 표준 번호 | IEEE 802.11r‑2008 (IEEE 802.11 Amendment r) |
| 목적 | 무선 LAN 환경에서 이동 중인 단말이 AP 간에 전환할 때 발생하는 지연을 최소화하여, VoIP, 비디오 스트리밍, 온라인 게임 등 지연에 민감한 서비스의 품질을 유지한다. |
| 핵심 메커니즘 | - Fast BSS Transition (FT): 사전 인증 및 키 교환을 통해 핸드오프 시점에 최소한의 절차만 수행한다. - PMK 캐시: 이전 AP에서 획득한 Pairwise Master Key (PMK)를 캐시하여 새로운 AP와의 인증에 재사용한다. - 리프레시된 키 관리: FT 과정에서 사용되는 키는 기존 802.11i(RSN)와 호환되도록 설계되었다. |
| 적용 대상 | - 이동성이 높은 엔터프라이즈 무선 LAN(예: 병원, 공장, 대형 사무실) - 실시간 멀티미디어 서비스 제공 환경 |
| 표준화 연도 | 2008년 (정식 채택) |
| 관련 표준 및 연계 | - IEEE 802.11i (보안) - IEEE 802.11k (측정) - IEEE 802.11v (네트워크 관리) |
동작 흐름 (간략)
- 사전 준비 단계: 클라이언트는 현재 연결된 AP와 사전 공유 키(PMK)를 교환하고, 해당 키를 로컬에 저장한다.
- 핸드오프 트리거: 신호 강도 저하 등으로 AP 전환이 필요해지면, 클라이언트는 후보 AP에 FT 리퀘스트(FT‑REQ)를 전송한다.
- FT 응답: 후보 AP는 저장된 PMK와 기타 보안 정보를 확인 후 FT‑RESP(FT‑Response)를 반환한다.
- 키 설치 및 연결: 클라이언트는 응답을 기반으로 새로운 PTK를 생성하고, 즉시 데이터 전송을 재개한다.
구현 및 채택 현황
- 대부분의 주요 무선 LAN 장비 제조업체(예: Cisco, Aruba, Ruckus, Huawei)는 802.11r을 지원하는 펌웨어/소프트웨어 버전을 제공한다.
- 운영체제 및 드라이버(Windows 7 이후, macOS, iOS, Android 등)에서도 FT 기능을 활용한 로밍을 지원한다.
제한점 및 고려사항
- 보안: FT은 사전 공유 키를 재사용하므로 키 관리 정책이 부실하면 보안 위험이 증가할 수 있다. 따라서 기업 네트워크에서는 정기적인 키 교체와 함께 802.11w(Protected Management Frames) 등의 추가 보안 조치를 적용하는 것이 권장된다.
- 호환성: FT를 지원하지 않는 구형 AP와의 혼합 환경에서는 클라이언트가 기존 802.11 인증 절차로 롤백한다. 따라서 전체 네트워크에 802.11r을 적용하려면 장비 전반에 걸친 호환성 검증이 필요하다.
결론
IEEE 802.11r‑2008은 무선 LAN 환경에서 이동성을 개선하기 위한 표준으로, 사전 인증 및 키 재사용 메커니즘을 통해 핸드오프 시간을 수십 밀리초 수준으로 단축한다. 이 표준은 실시간 통신 서비스의 품질을 유지하는 데 중요한 역할을 하며, 현재 대부분의 엔터프라이즈 무선 인프라에서 구현 및 지원되고 있다.
