[8.270][BUG][NOT A BUG] Ap50 roaming delay

Hi,

could you please elaborate on what you mean with "separate SSID"?

Naturally a client intending to roam would first try to find the same SSID it is connected to on a different AP before trying different SSIDs. Not sure if this is happening in your specific setup.

Thanks,
Helmut

Hi, 
what I mean is a separate wireless network bridged to a VLAN for my voip. Data and guests has also their own networks (ssid´s) data also bridged to a vlan und guests to a separate zone.

Hi,
the question is, why work it with cisco ap´s better? What do they different?

Btw. do you use WPA-PSK or WPA-EAP? Thanks.

For networks with separated zones we use WPA-PSK, for networks with VLAN mapping we use WPA-EAP (with a Cisco ACS as radius)

Ok, so the phones associate via WPA-EAP, correct?

Yes. The phone also have an separate user for connecting to the radius.

Thanks for the info so far.

A typical EAP authentication of a wireless client can easily take around 500ms (depending on the network setup, the RADIUS server load etc.). However, there are mechanisms to decrease the roaming delay introduced by EAP authentications.

[LIST=1]

• EAP Preauthentication
  
• OKC - Opportunistic Key Caching
  
• CCKM - Cisco Centralized Key Management
  

[/LIST]

Browsing through some Cisco documents suggests that the Cisco 7920/7921 and 7925 seem to only support CCKM in order to reduce EAP-related roaming delays. Unfortunately, the CCKM protocols are proprietary and hence no specification is publicly available. This could explain the delay you're experiencing.

Could you please check your device configuration if you find anything regarding "EAP preauthentication" just to be sure?

And it would be also interesting to see if you can get shorter delays when using WPA-PSK as authentication method. Would you mind to try that as well?

Thanks,
Helmut

I searched the phone options, but there is nothing to configure in this way.
So now I will make some checks with WPA-PSK config.

regards

So now I tested with WPA-PSK and the result is that it is more bad than better. The phone needs between 2 and 6 seconds for roaming...

So now I tested with WPA-PSK and the result is that it is more bad than better. The phone needs between 2 and 6 seconds for roaming...

Hmm, that was unexpected. Was this also on a VLAN tagged SSID or on a separate zone?

Helmut

It is an VLAN tagged SSID. For voice I only have this network.

It is an VLAN tagged SSID. For voice I only have this network.