DFS-Kanäle: Was sie sind und wann man sie meiden sollte

DFS-Kanäle: Was sie sind und wann man sie vermeiden sollte Ein Purple WiFi Intelligence Briefing — ca. 10 Minuten --- EINFÜHRUNG UND KONTEXT — ca. 1 Minute Willkommen beim Purple WiFi Intelligence Briefing. Ich bin Ihr Gastgeber, und heute befassen wir uns intensiv mit einem Thema, über das selbst erfahrene Wireless-Ingenieure stolpern: DFS-Kanäle. Dynamic Frequency Selection. Wenn Sie jemals erlebt haben, dass das WiFi eines Standorts mitten in der Sitzung plötzlich Clients verliert, Access Points ohne offensichtlichen Grund für sechzig Sekunden verstummen oder sich ein Hotelgast beschwert, dass seine Verbindung während des Check-ins verschwunden ist — dann ist die Wahrscheinlichkeit groß, dass DFS im Spiel war. Dieses Briefing richtet sich an IT-Manager, Netzwerkarchitekten und Betriebsleiter von Standorten, die in diesem Quartal eine Entscheidung über DFS-Kanäle treffen müssen. Wir werden uns nicht mit grauer Theorie aufhalten. Wir werden behandeln, was DFS eigentlich ist, warum Regulierungsbehörden es vorschreiben, wo es im Betrieb zu Problemen führt und — was entscheidend ist — wie Sie einen Kanalplan erstellen, der Ihr Gästeerlebnis und Ihre SLA-Zusagen schützt. Lassen Sie uns direkt einsteigen. --- TECHNISCHER DEEP-DIVE — ca. 5 Minuten Was also ist DFS? Dynamic Frequency Selection ist ein Regulierungsmechanismus, der unter IEEE 802.11h definiert ist und von Behörden wie der Ofcom im Vereinigten Königreich, der FCC in den USA und der ETSI in ganz Europa vorgeschrieben wird. Die Kernanforderung ist einfach: Jedes WiFi-Gerät, das im 5-GHz-Band zwischen 5250 und 5725 Megahertz betrieben wird — das sind die Kanäle 52 bis 144 —, muss in der Lage sein, Radarsignale zu erkennen und bei Erkennung diesen Kanal innerhalb von zehn Sekunden zu räumen. Warum gibt es das? Weil diese Frequenzen mit Primärnutzern geteilt werden: Wetterradarsystemen, Militärradar, Flugsicherung und Seenavigation. WiFi ist ein Sekundärnutzer. Die Primärnutzer haben absolute Priorität, und DFS ist der Mechanismus, der dies durchsetzt. Die betrieblichen Auswirkungen davon sind erheblich. Bevor ein Access Point auf einem DFS-Kanal senden darf, muss er eine sogenannte Kanalverfügbarkeitsprüfung — einen CAC (Channel Availability Check) — durchführen. Während der CAC-Phase hört der AP passiv auf Radarsignale. Er kann nicht senden. Er kann keine Clients bedienen. Die CAC-Phase beträgt für die meisten DFS-Kanäle in der Regel 60 Sekunden, verlängert sich jedoch auf 600 Sekunden — also zehn Minuten — für Kanäle im Bereich von 5600 bis 5650 Megahertz, die sich mit Wetterradar überschneiden. Dies sind die Kanäle 120, 124 und 128 in der Standard-Kanalnummerierung. Denken Sie darüber nach, was das betrieblich bedeutet. Wenn ein AP Radar erkennt und gezwungen ist, einen DFS-Kanal zu verlassen, muss er auf einen Alternativkanal wechseln und einen neuen CAC abschließen, bevor er den Dienst wieder aufnehmen kann. Während dieses Zeitfensters wird die Verbindung zu jedem mit diesem AP verbundenen Client getrennt. In einem Hotel mit 200 Zimmern bedeutet das potenziell Hunderte von Gästen, die gleichzeitig die Verbindung verlieren. In einer Einzelhandelsumgebung könnte dies bedeuten, dass Point-of-Sale-Terminals offline gehen. In einem Konferenzzentrum während einer Keynote-Präsentation bedeutet es, dass das Laptop des Referenten im ungünstigsten Moment die Verbindung zum Netzwerk verliert. Das 5-GHz-Band ist in sogenannte UNII-Subbänder unterteilt. UNII-1, das die Kanäle 36, 40, 44 und 48 abdeckt, ist völlig DFS-frei. Dies sind Ihre sicheren Kanäle – keine Radarerkennungspflicht, kein CAC, kein Risiko einer plötzlichen Kanalräumung. UNII-3, das die Kanäle 149 bis 165 abdeckt, ist in den meisten Ländern ebenfalls DFS-frei, obwohl es einige länderspezifische Ausnahmen gibt, die überprüft werden sollten. Das Problem ist, dass UNII-1 und UNII-3 zusammen nur neun überlappungsfreie 20-MHz-Kanäle bieten. Wenn Sie in einem Veranstaltungsort mit hoher Dichte bereitstellen – einem Stadion, einem Kongresszentrum, einem großen Hotel –, reichen neun Kanäle nicht aus, um einen sauberen, überlappungsfreien Zellenplan zu erstellen. Das ist das Spannungsfeld im Herzen der DFS-Kanalplanung. DFS-Kanäle bieten Ihnen Zugriff auf zusätzliche 475 Megahertz Spektrum – die Kanäle 52 bis 144 –, was für die Kapazitätsplanung enorm wertvoll ist. Dieses Spektrum ist jedoch mit einem betrieblichen Risiko verbunden, das je nach der physischen Umgebung Ihres Veranstaltungsorts drastisch variiert. Die Schlüsselvariable ist die Nähe zu Radaranlagen. Wenn sich Ihr Veranstaltungsort in einem Umkreis von etwa 30 bis 50 Kilometern um eine Wetterradarstation, einen Militärstützpunkt oder einen größeren Flughafen mit Anflugradar befindet, werden Ihre DFS-Kanäle ausgelöst. Nicht gelegentlich – regelmäßig. Großbritannien verfügt über eine dichte Radarabdeckung. Die Radardatenbank von Ofcom zeigt Wetterradarstationen im ganzen Land, und viele Großstädte – darunter London, Manchester, Birmingham und Edinburgh – verfügen über Radarsysteme, die in den DFS-Bändern innerhalb dieses Radius betrieben werden. Es gibt auch eine weniger offensichtliche Quelle für DFS-Auslösungen, die viele Ingenieure unvorbereitet trifft: Fehlalarme. Bestimmte Gerätetypen erzeugen HF-Signaturen, die von DFS-Algorithmen fälschlicherweise als Radar identifiziert werden. FHSS-Geräte, einige industrielle Funksysteme und sogar schlecht abgeschirmte Mikrowellenherde wurden als Quellen für DFS-Fehlalarme dokumentiert. In einem Veranstaltungsort mit einer Großküche – einem Hotel, einem Konferenzzentrum, einem Krankenhaus – ist dies ein reales betriebliches Risiko. Der DFS-Erkennungsalgorithmus selbst hat sich weiterentwickelt. Moderne Access Points von Herstellern wie Cisco, Aruba, Ruckus und Juniper Mist implementieren das sogenannte Enhanced DFS oder EDFS, das eine anspruchsvollere Impulsmustererkennung nutzt, um Fehlalarme zu reduzieren. Aber selbst EDFS ist nicht immun, und die regulatorische Vorgabe, den Kanal innerhalb von zehn Sekunden zu räumen, bedeutet, dass die Auswirkungen sofort spürbar sind, unabhängig davon, ob es sich bei der Auslösung um einen echten Radarimpuls oder einen Fehlalarm handelte. Ein weiterer technischer Punkt, der Beachtung verdient: Kanalbreite und DFS-Interaktion. Wenn Sie mit 80 MHz oder 160 MHz breiten Kanälen arbeiten – was für die Durchsatzziele von Wi-Fi 6 und Wi-Fi 6E erforderlich ist –, steigt die Wahrscheinlichkeit einer DFS-Auslösung proportional an. Ein 80-MHz-Kanal belegt vier 20-MHz-Unterkanäle. Wenn auf einem einzigen dieser Unterkanäle ein Radar erkannt wird, muss der gesamte 80-MHz-Kanal geräumt werden. Aus diesem Grund begrenzen viele erfahrene Wireless-Architekten bei High-Density-Bereitstellungen auf Wi-Fi 6 die Kanalbreite auf DFS-Kanälen bewusst auf 40 MHz oder vermeiden DFS ganz und verlassen sich für den hohen Durchsatz bei breiten Kanälen auf 6 GHz. --- IMPLEMENTIERUNGSEMPFEHLUNGEN UND FALLSTRICKE — ca. 2 Minuten Kommen wir nun zur praktischen Anleitung. So würde ich die DFS-Kanalplanung für eine neue Bereitstellung angehen. Schritt eins: Bewertung der Radarumgebung. Bevor Sie auch nur einen einzigen Access Point konfigurieren, prüfen Sie die Radarpräsenz in der Umgebung Ihres Standorts. In Großbritannien veröffentlicht Ofcom Radardaten. Gleichen Sie diese mit den Koordinaten Ihres Standorts ab. Wenn Sie sich im Umkreis von 35 Kilometern um ein Wetterradar oder eine militärische Einrichtung befinden, sollten Sie DFS-Kanäle als risikoreich einstufen und entsprechend planen. Schritt zwei: Erstellen Sie zuerst Ihre Nicht-DFS-Baseline. Die Kanäle 36, 40, 44, 48, 149, 153, 157, 161 und 165 bilden Ihr Fundament. Planen Sie bei einer High-Density-Bereitstellung Ihr Zellenlayout zuerst um diese Kanäle herum. Führen Sie DFS-Kanäle nur dort ein, wo Sie einen echten Kapazitätsbedarf haben, der nicht allein mit dem Nicht-DFS-Spektrum gedeckt werden kann. Schritt drei: Wenn Sie DFS-Kanäle nutzen, implementieren Sie einen Fallback-Kanalplan. Jeder AP, der auf einem DFS-Kanal betrieben wird, sollte über einen vorkonfigurierten Fallback-Kanal im Nicht-DFS-Spektrum verfügen. Die meisten Controller der Enterprise-Klasse unterstützen dies nativ. Der Fallback-Kanal sollte vorab gescannt und validiert sein, damit der AP den Übergang mit minimalen Störungen für die Clients vollziehen kann. Schritt vier: Kontinuierliche Überwachung. Eine WiFi-Analyseplattform, die Echtzeitdaten zur Kanalauslastung, DFS-Ereignisprotokollierung und Client-Assoziationsmetriken liefert, ist an einem High-Density-Standort nicht optional – sie ist unerlässlich. Sie müssen wissen, wann DFS-Ereignisse auftreten, wie oft und welche APs betroffen sind. Ohne diese Transparenz arbeiten Sie im Blindflug. Schritt fünf: Validieren Sie Ihre DFS-Konfiguration anhand Ihrer regulatorischen Domäne. Dies ist ein häufiger Fallstrick – Access Points, die mit einer standardmäßigen regulatorischen Domäne für die USA oder weltweit ausgeliefert werden, verhalten sich unter Umständen anders als APs, die für die regulatorische Domäne in Großbritannien oder der EU konfiguriert sind. Die DFS-Anforderungen, CAC-Timer und zulässigen Sendeleistungen unterscheiden sich je nach Region. Überprüfen Sie vor der Bereitstellung immer die Einstellung Ihrer regulatorischen Domäne. Der größte Fehler, den ich in der Praxis sehe, ist, dass Techniker DFS-Kanäle aktivieren, um ein Kapazitätsproblem zu lösen, ohne vorher die Radar-Umgebung zu analysieren. Sie erzielen im Labor oder bei ersten Tests eine einwandfreie Leistung – weil der CAC erfolgreich abgeschlossen wird – und gehen dann in einer Location live, die 20 Kilometer von einer Wetterradarstation entfernt ist. Innerhalb weniger Tage erhalten sie Kundenbeschwerden über sporadische Verbindungsabbrüche, die ohne ordnungsgemäße Protokollierung fast unmöglich zu diagnostizieren sind. Die hardwareunabhängige Plattform von Purple lässt sich in Ihre bestehende Infrastruktur integrieren, um genau diese Transparenz zu bieten – indem sie DFS-Ereignisprotokolle mit Metriken zur Client-Erfahrung korreliert, sodass Sie feststellen können, ob ein Verbindungsproblem mit DFS zusammenhängt oder eine völlig andere Ursache hat. --- SCHNELLE FRAGEN UND ANTWORTEN – ca. 1 Minute Ein paar kurze Fragen, die mir regelmäßig gestellt werden. Kann ich DFS nicht einfach komplett deaktivieren? Ja, bei den meisten Enterprise-Controllern können Sie den AP auf reine Nicht-DFS-Kanäle beschränken. In risikoreichen Radar-Umgebungen ist dies oft die richtige Entscheidung. Löst Wi-Fi 6E das DFS-Problem? Weitgehend ja. Das 6-GHz-Band erfordert kein DFS. Wenn Sie Wi-Fi 6E Access Points bereitstellen, können Sie breite Kanäle auf 6 GHz ohne Risiko einer Radarerkennung betreiben. Dies ist eines der überzeugendsten betrieblichen Argumente für eine beschleunigte Wi-Fi 6E-Einführung in hochfrequentierten Locations. Wie sieht es mit dem 6-GHz-Band und AFC aus? Automated Frequency Coordination im 6-GHz-Band ist ein anderer regulatorischer Mechanismus – es ist kein DFS. AFC nutzt einen datenbankgestützten Ansatz anstelle einer Echtzeit-Radarerkennung, und die betrieblichen Auswirkungen sind erheblich geringer. Unterstützt die Plattform von Purple DFS-Ereignisbenachrichtigungen? Ja – die WiFi-Analyseebene von Purple kann DFS-bezogene Verbindungsereignisse über ihr Dashboard anzeigen und hilft Betriebsteams so, Netzwerkereignisse mit Daten zur Gasterfahrung zu korrelieren. --- ZUSAMMENFASSUNG UND NÄCHSTE SCHRITTE – ca. 1 Minute Zusammenfassend lässt sich sagen: DFS-Kanäle sind ein zweischneidiges Schwert. Sie bieten Ihnen Zugang zu wertvollem Spektrum, das Ihre Kapazität in hochfrequentierten Umgebungen erheblich erweitern kann. Sie bringen jedoch regulatorische Verpflichtungen mit sich – CAC-Timer, obligatorische Kanalräumung –, die in Locations mit Radarnähe ein echtes betriebliches Risiko darstellen. Der Entscheidungsrahmen ist einfach. Analysieren Sie zuerst Ihre Radar-Umgebung. Nutzen Sie Nicht-DFS-Kanäle als Fundament. Führen Sie DFS nur dort ein, wo die Kapazität es erfordert und wo Sie über eine angemessene Überwachung und Fallback-Konfiguration verfügen. Und wenn Sie Wi-Fi 6E bereitstellen, priorisieren Sie 6 GHz, um das DFS-Problem komplett zu umgehen. Für einen tieferen Einblick in Kanalplanungstools bietet Purple einen Leitfaden zu den besten WiFi-Analysetools zur Behebung von Kanalüberlappungen – lesenswert parallel zu diesem Briefing. Und wenn Sie die Fähigkeit Ihrer Gast-WiFi-Plattform zur Bereitstellung dieser betrieblichen Erkenntnisse bewerten, ist die Analyseplattform von Purple ein Gespräch wert. Vielen Dank fürs Zuhören. Bis zum nächsten Mal. --- ENDE DES SKRIPTS Ungefähre Gesamtdauer: 10 Minuten