Behebung von Roaming-Problemen in Corporate WLANs

Willkommen zurück beim Purple Technical Briefing. Heute widmen wir uns einem kritischen Problem, das drahtlose Unternehmensnetzwerke im Gastgewerbe, im Einzelhandel und im öffentlichen Sektor plagt: WiFi-Roaming-Probleme. Konkret geht es darum, wie sich Übergabelatenzen und Verbindungsabbrüche bei latenzempfindlichen Anwendungen wie Voice over IP und mobilen Mitarbeitergeräten beheben lassen. Wenn Sie IT-Manager oder Netzwerkarchitekt sind, kennen Sie das Problem. Ein Hotelgast führt ein Wi-Fi-Telefonat, geht den Flur von seinem Zimmer zur Lobby hinunter und das Gespräch bricht ab. Oder ein Lagermitarbeiter nutzt ein mobiles Scan-Terminal auf einem Gabelstapler und die Verbindung stockt, während er die Abdeckungszonen wechselt. Das ist nicht nur ärgerlich. Es beeinträchtigt die betriebliche Effizienz, die Kundenzufriedenheit und letztlich das Geschäftsergebnis. Heute entschlüsseln wir die heilige Dreifaltigkeit des schnellen Roamings: 802.11r, 802.11k und 802.11v. Wir schauen uns an, was sie tun, wie sie interagieren und welche typischen Fehler bei der Konfiguration auftreten. Beginnen wir mit dem Kernproblem: Standard-Wi-Fi-Roaming ist langsam. Wenn sich ein Client-Gerät entscheidet, von Access Point A zu Access Point B zu wechseln, muss es die Verbindung trennen, nach einem neuen AP suchen, sich authentifizieren und assoziieren. In einer sicheren Unternehmensumgebung mit 802.1X kann dieser vollständige Authentifizierungsprozess über eine Sekunde dauern. Bei einem Datendownload bemerken Sie das vielleicht nicht. Bei einem VoIP-Anruf bedeutet alles über 150 Millisekunden Paketverluste, Jitter und spürbare Audioverschlechterung. Hier kommt 802.11r ins Spiel, auch bekannt als Fast BSS Transition. 802.11r ist das Fundament für schnelles Roaming. Es ermöglicht dem Client-Gerät im Wesentlichen, sich vorab beim Ziel-AP zu authentifizieren, bevor es die Verbindung zum aktuellen AP tatsächlich trennt. Dies geschieht durch das Zwischenspeichern der Verschlüsselungsschlüssel, die bei der ersten 802.1X-Authentifizierung generiert wurden. Wenn der Client roamt, nutzt er ein schnelles Übergabeprotokoll und umgeht die vollständige Authentifizierung über den RADIUS-Server. Dadurch sinkt die Übergabezeit von potenziell über einer Sekunde auf unter 50 Millisekunden. Das ist der Schwellenwert für nahtlose Sprachübertragung. 802.11r allein reicht jedoch nicht aus. Es macht den Übergang zwar schnell, hilft dem Client aber nicht bei der Entscheidung, wohin oder wann er roamen soll. Hier kommt 802.11k ins Spiel. 802.11k bietet Radio Resource Measurement. Stellen Sie sich das wie eine Umgebungskarte für das Client-Gerät vor. Normalerweise muss ein Client aktiv alle Kanäle scannen, um einen besseren AP zu finden, was Zeit und Akkulaufzeit kostet. Mit 802.11k stellt die Infrastruktur dem Client einen Nachbarschaftsbericht (Neighbour Report) zur Verfügung – eine kuratierte Liste von APs in der Nähe und deren Kanälen. Dies verkürzt die Probe-Scan-Zeit des Clients um bis zu 60 Prozent, sodass er den nächsten AP viel schneller finden kann. Schließlich haben wir noch 802.11v, das BSS Transition Management. Während 11k dem Client eine Karte zur Verfügung stellt, ermöglicht es 11v der Infrastruktur, als Verkehrsregler zu agieren. Der Wireless-LAN-Controller kann die gesamte Netzwerklast überwachen. Wenn AP A überlastet ist, aber AP B direkt daneben über reichlich Kapazität verfügt, ermöglicht 11v dem Netzwerk, eine BSS Transition Management Request an den Client zu senden, was im Wesentlichen bedeutet: Sie würden eine bessere Verbindung erhalten, wenn Sie zu AP B wechseln. Es ermöglicht ein AP-gesteuertes Roaming, was dazu beiträgt, die Client-Last auszugleichen und die Gesamtleistung des Netzwerks zu optimieren. Das Triple-Stack-System aus 11r, 11k und 11v arbeitet also Hand in Hand: 11k sagt dem Client, wohin er gehen soll, 11v schlägt vor, wann er gehen soll, und 11r sorgt dafür, dass der Wechsel blitzschnell erfolgt. Lassen Sie uns nun über die Implementierung und typische Fallstricke sprechen. Der größte Fehler, den wir in der Praxis sehen, ist ein Ansatz, bei dem einfach alles eingeschaltet wird, ohne die Client-Basis zu verstehen. Nicht alle Client-Geräte unterstützen diese Protokolle, insbesondere ältere Legacy-Geräte oder günstige IoT-Sensoren. Wenn Sie 802.11r aggressiv aktivieren, verweigern ältere Clients, welche die 11r-Informationselemente in den Beacon-Frames nicht verstehen, möglicherweise die Verbindung komplett. Dies ist ein klassisches Problem in Einzelhandelsumgebungen, in denen moderne Smartphones neben zehn Jahre alten Barcodescannern im Einsatz sind. Die Empfehlung? Adaptives 11r. Viele moderne Enterprise-Anbieter bieten eine adaptive oder gemischte 802.11r-Einstellung an. Dies ermöglicht es 11r-fähigen Clients, schnelles Roaming zu nutzen, während Nicht-11r-Clients sich weiterhin über die Standard-Assoziierung verbinden können. Wenn Ihr Anbieter kein adaptives 11r unterstützt, müssen Sie Ihr Netzwerk möglicherweise segmentieren, indem Sie eine dedizierte SSID für moderne Sprachgeräte mit aktiviertem 11r und eine separate Legacy-SSID einrichten. Ein weiterer kritischer Aspekt ist der RSSI-Schwellenwert. Selbst wenn der Triple-Stack aktiviert ist: Wenn Ihre APs mit voller Sendeleistung senden, hält ein Client-Gerät an einem schwachen Signal fest – das gefürchtete Problem des „Sticky Clients“. Sie müssen Ihre Sendeleistung anpassen und minimale RSSI-Schwellenwerte konfigurieren, um Clients zum Roaming zu bewegen, bevor sich das Signal zu stark verschlechtert. Ein üblicher Richtwert für Sprache ist die Auslegung auf eine Abdeckung von minus 65 dBm mit einem Roaming-Schwellenwert von etwa minus 70 dBm. Lassen Sie uns eine kurze Fragerunde basierend auf häufigen Kundenfragen durchgehen. Frage eins: Spielt 802.11r eine Rolle, wenn ich nur WPA2-Personal mit einem Pre-Shared Key verwende? Antwort: Ja, aber die Auswirkung ist geringer. PSK-Roaming ist im Vergleich zu 802.1X ohnehin schon relativ schnell. Dennoch spart 11r entscheidende Millisekunden ein, indem es den Vier-Wege-Handshake während des Roamings überspringt, was für strenge VoIP-Toleranzen unerlässlich ist. Frage zwei: Zwingt die Aktivierung von 11v meine Geräte zum Roaming? Antwort: Nein. 802.11v liefert eine dringende Empfehlung, aber letztendlich trifft das Client-Gerät die Roaming-Entscheidung. Apple iOS-Geräte beispielsweise beziehen 11v-Anfragen stark ein, während einige ältere Android-Geräte sie möglicherweise völlig ignorieren. Frage drei: Wir haben 11r aktiviert, aber unsere alten VoIP-Telefone verbinden sich nicht mehr. Warum? Antwort: Diese älteren Telefone verstehen wahrscheinlich die 11r-Daten in den AP-Beacons nicht. Sie müssen auf eine adaptive 11r-Konfiguration umstellen oder eine eigene SSID für diese speziellen Geräte einrichten. Zusammenfassend lässt sich sagen: Wenn Sie Voice over Wi-Fi bereitstellen oder eine hochmobile Belegschaft haben, müssen Sie das Roaming optimieren. Implementieren Sie erstens 802.11k, um Clients eine Nachbarschaftskarte bereitzustellen. Aktivieren Sie zweitens 802.11v, um die Steuerung der Clients zu unterstützen und die Lasten auszugleichen. Implementieren Sie drittens 802.11r sorgfältig, um Übergaben von unter 50 Millisekunden zu gewährleisten, und nutzen Sie den adaptiven Modus, um ältere Geräte zu schützen. Und schließlich sollten Sie daran denken, dass Protokolle ein schlechtes physisches Design nicht beheben können. Sorgen Sie für eine ordnungsgemäße AP-Platzierung, eine ausreichende Abdeckungsüberlappung und eine sinnvolle Abstimmung der Sendeleistung. Für weitere tiefe Einblicke in die Netzwerkinfrastruktur von Unternehmen besuchen Sie unsere Ressourcen auf Purple dot AI. Vielen Dank fürs Einschalten.