Canales WiFi DFS de 5GHz: Cuándo usarlos y evitarlos en entornos empresariales

Canales DFS: qué son y cuándo evitarlos Un informe de inteligencia de Purple WiFi - Aproximadamente 10 minutos - - - INTRODUCCIÓN Y CONTEXTO - aproximadamente 1 minuto Le damos la bienvenida al informe de inteligencia de Purple WiFi. Soy su anfitrión, y hoy profundizaremos en un tema que confunde incluso a los ingenieros inalámbricos con experiencia: los canales DFS. Dynamic Frequency Selection. Si alguna vez el WiFi de un establecimiento ha desconectado repentinamente a los clientes a mitad de la sesión, si ha visto que los puntos de acceso se quedan en silencio durante sesenta segundos sin causa aparente, o si un huésped de un hotel se ha quejado de que su conexión desapareció durante el registro, existe una probabilidad razonable de que el DFS estuviera implicado. Este informe está dirigido a responsables de TI, arquitectos de redes y directores de operaciones de establecimientos que necesitan tomar una decisión sobre los canales DFS este trimestre. No vamos a perder el tiempo con la teoría por el simple hecho de teorizar. Vamos a explicar qué es realmente el DFS, por qué lo exigen los reguladores, dónde causa problemas operativos y, lo que es fundamental, cómo diseñar un plan de canales que proteja la experiencia de sus huéspedes y sus compromisos de SLA. Comencemos. - - - ANÁLISIS TÉCNICO DETALLADO - aproximadamente 5 minutos Entonces, ¿qué es el DFS? Dynamic Frequency Selection es un mecanismo regulatorio definido bajo la norma IEEE 802.11h y exigido por organismos como Ofcom en el Reino Unido, la FCC en los Estados Unidos y ETSI en toda Europa. El requisito fundamental es sencillo: cualquier dispositivo WiFi que funcione en la banda de 5 GHz entre 5250 y 5725 megahercios (es decir, los canales del 52 al 144) debe ser capaz de detectar señales de radar y, si las detecta, abandonar ese canal en un plazo de diez segundos. ¿Por qué existe esto? Porque esas frecuencias se comparten con usuarios primarios: sistemas de radar meteorológico, radares militares, control del tráfico aéreo y navegación marítima. El WiFi es un usuario secundario. Los usuarios primarios tienen prioridad absoluta, y el DFS es el mecanismo que garantiza que así sea. Ahora bien, las implicaciones operativas de esto son significativas. Antes de que un punto de acceso pueda transmitir en un canal DFS, debe completar lo que se denomina una comprobación de disponibilidad de canal (CAC). Durante el período de CAC, el AP escucha de forma pasiva para detectar señales de radar. No puede transmitir. No puede ofrecer servicio a los clientes. El período de CAC suele ser de 60 segundos para la mayoría de los canales DFS, pero se amplía a 600 segundos (diez minutos) para los canales en el rango de 5600 a 5650 megahercios, que coinciden con los radares meteorológicos. Esos canales son el 120, 124 y 128 en la numeración de canales estándar. Piense en lo que eso significa a nivel operativo. Si un AP detecta un radar y se ve obligado a abandonar un canal DFS, debe cambiar a un canal alternativo y completar un nuevo CAC antes de poder reanudar el servicio. Durante ese intervalo, todos los clientes asociados a ese AP se desconectan. En un hotel de 200 habitaciones, eso significa potencialmente cientos de huéspedes que pierden la conectividad simultáneamente. En un entorno minorista, podría significar que los terminales de punto de venta se queden fuera de línea. En un centro de conferencias durante una presentación principal, significa que el portátil del ponente se desconecta de la red en el peor momento posible. La banda de 5 GHz se divide en los llamados subbandas UNII. UNII-1, que cubre los canales 36, 40, 44 y 48, está completamente libre de DFS. Estos son sus canales seguros: sin requisitos de detección de radar, sin CAC y sin riesgo de evacuación repentina del canal. UNII-3, que cubre los canales 149 a 165, también está libre de DFS en la mayoría de las jurisdicciones, aunque existen algunas excepciones específicas de cada país que conviene verificar. El problema es que UNII-1 y UNII-3 combinados solo ofrecen nueve canales de 20 MHz que no se superponen. Cuando se realiza un despliegue en un recinto de alta densidad (un estadio, un centro de convenciones, un gran hotel), nueve canales no son suficientes para crear un plan de celdas limpio y sin superposiciones. Esa es la tensión en el centro de la planificación de canales DFS. Los canales DFS le dan acceso a 475 megahercios adicionales de espectro (canales 52 a 144), lo que resulta increíblemente valioso para la planificación de la capacidad. Pero ese espectro conlleva un riesgo operativo que varía drásticamente según el entorno físico de su recinto. La variable clave es la proximidad al radar. Si su recinto se encuentra a una distancia de entre 30 y 50 kilómetros de una instalación de radar meteorológico, una base militar o un aeropuerto principal con radar de aproximación, sus canales DFS se activarán. No de forma ocasional, sino regular. El Reino Unido tiene una densa huella de radares. La base de datos de radares de Ofcom muestra instalaciones de radares meteorológicos por todo el país, y muchas ciudades importantes (como Londres, Mánchester, Birmingham y Edimburgo) cuentan con sistemas de radar que operan en las bandas DFS dentro de ese radio. También existe una fuente menos obvia de activaciones de DFS que pilla desprevenidos a muchos ingenieros: los falsos positivos. Ciertos tipos de equipos generan firmas de RF que los algoritmos DFS identifican erróneamente como radar. Se ha documentado que los dispositivos FHSS, algunos sistemas inalámbricos industriales e incluso los hornos microondas mal blindados son fuentes de falsas activaciones de DFS. En un recinto con una cocina comercial (un hotel, un centro de conferencias, un hospital), esto constituye un riesgo operativo real. El propio algoritmo de detección DFS ha evolucionado. Los puntos de acceso modernos de fabricantes como Cisco, Aruba, Ruckus y Juniper Mist implementan lo que se denomina DFS mejorado, o EDFS, que utiliza un reconocimiento de patrones de pulso más sofisticado para reducir los falsos positivos. Pero incluso EDFS no es inmune, y el requisito reglamentario de desalojar el canal en diez segundos significa que el impacto es inmediato, independientemente de si la activación se debió a un pulso de radar real o a un falso positivo.Un aspecto técnico más que merece la pena cubrir: el ancho de canal y la interacción con DFS. Cuando se utilizan canales de 80 MHz o 160 MHz de ancho - necesarios para los objetivos de rendimiento de Wi-Fi 6 y Wi-Fi 6E - la probabilidad de que se active el DFS aumenta de forma proporcional. Un canal de 80 MHz ocupa cuatro subcanales de 20 MHz. Si se detecta radar en cualquiera de esos subcanales, se debe desalojar todo el canal de 80 MHz. Por este motivo, muchos arquitectos de redes inalámbricas experimentados que gestionan despliegues de alta densidad en Wi-Fi 6 limitan deliberadamente el ancho de canal a 40 MHz en los canales DFS, o evitan el DFS por completo y confían en la banda de 6 GHz para el rendimiento de canales anchos. - RECOMENDACIONES DE IMPLEMENTACIÓN Y ERRORES COMUNES - aproximadamente 2 minutos Bien, pasemos a la guía práctica. Así es como enfocaría la planificación de canales DFS para un nuevo despliegue. Paso uno: evaluación del entorno de radar. Antes de configurar un solo punto de acceso, compruebe la presencia de radares alrededor de su instalación. En el Reino Unido, Ofcom publica datos sobre radares. Confróntelos con las coordenadas de su instalación. Si se encuentra a menos de 35 kilómetros de un radar meteorológico o de una instalación militar, trate los canales DFS como de alto riesgo y planifique en consecuencia. Paso dos: construya primero su base de referencia sin DFS. Los canales 36, 40, 44, 48, 149, 153, 157, 161 y 165 son su cimiento. En un despliegue de alta densidad, diseñe su plan de celdas en torno a estos canales en primer lugar. Introduzca canales DFS únicamente cuando tenga un requisito real de capacidad que no pueda satisfacerse solo con el espectro que no es DFS. Paso tres: si utiliza canales DFS, implemente un plan de canales de respaldo. Cada AP que funcione en un canal DFS debe tener un canal de respaldo preconfigurado en el espectro que no es DFS. La mayoría de los controladores de nivel empresarial admiten esto de forma nativa. El canal de respaldo debe estar preescaneado y prevalidado para que el AP pueda realizar la transición con la mínima interrupción para el cliente. Paso cuatro: supervise continuamente. Una plataforma de análisis de WiFi que proporcione datos de utilización de canales en tiempo real, registro de eventos DFS y métricas de asociación de clientes no es opcional en una instalación de alta densidad - es esencial. Necesita saber cuándo se producen los eventos DFS, con qué frecuencia y qué AP se ven afectados. Sin esa visibilidad, está operando a ciegas. Paso cinco: valide su configuración DFS con respecto a su dominio regulatorio. Este es un error común - los puntos de acceso que se envían con un dominio regulatorio predeterminado de EE. UU. o mundial pueden comportarse de manera diferente a los AP configurados para el dominio regulatorio de Reino Unido o de la UE. Los requisitos de DFS, los temporizadores CAC y los niveles de potencia de transmisión permitidos varían según la jurisdicción. Verifique siempre la configuración de su dominio regulatorio antes del despliegue. El mayor error que veo en la práctica es que los ingenieros habilitan los canales DFS para resolver un problema de capacidad sin evaluar antes el entorno de radar. Obtienen un rendimiento limpio en el laboratorio o durante las pruebas iniciales - porque el CAC se completa con éxito - y luego se ponen en marcha en un recinto que está a 20 kilómetros de una instalación de radar meteorológico. En cuestión de días, reciben quejas de clientes sobre desconexiones intermitentes que son casi imposibles de diagnosticar sin un registro adecuado. La plataforma independiente del hardware de Purple se integra con su infraestructura existente para proporcionar exactamente esa visibilidad - correlacionando los registros de eventos de DFS con las métricas de experiencia del cliente para que pueda identificar si un problema de conectividad está relacionado con DFS o con algo completamente distinto. --- PREGUNTAS Y RESPUESTAS RÁPIDAS - aproximadamente 1 minuto Algunas preguntas rápidas que me hacen con frecuencia. ¿Puedo simplemente desactivar DFS por completo? Sí, en la mayoría de las controladoras de nivel empresarial puede restringir el punto de acceso para que solo use canales que no sean DFS. En entornos de radar de alto riesgo, esta suele ser la decisión correcta. ¿Resuelve WiFi 6E el problema de DFS? En gran medida, sí. La banda de 6 GHz no tiene requisitos de DFS. Si está desplegando puntos de acceso WiFi 6E, puede utilizar canales anchos en 6 GHz sin ningún riesgo de detección de radar. Este es uno de los argumentos operativos más convincentes para acelerar la adopción de WiFi 6E en recintos de alta densidad. ¿Qué ocurre con la banda de 6 GHz y el AFC? La Coordinación Automatizada de Frecuencias en la banda de 6 GHz es un mecanismo regulatorio diferente - no es DFS. El AFC utiliza un enfoque basado en bases de datos en lugar de la detección de radar en tiempo real, y el impacto operativo es significativamente menor. ¿Admite la plataforma de Purple las alertas de eventos DFS? Sí - la capa de análisis WiFi de Purple puede mostrar eventos de conectividad relacionados con DFS a través de su panel de control, ayudando a los equipos de operaciones a correlacionar los eventos de red con los datos de experiencia de los invitados. --- RESUMEN Y PRÓXIMOS PASOS - aproximadamente 1 minuto Para resumir: los canales DFS son un arma de doble filo. Le dan acceso a un espectro valioso que puede ampliar significativamente su capacidad en despliegues de alta densidad. Pero conllevan obligaciones regulatorias - temporizadores CAC, evacuación obligatoria de canales - que crean un riesgo operativo real en recintos cercanos a radares. El marco de decisión es sencillo. Evalúe primero su entorno de radar. Construya sobre canales que no sean DFS como base. Introduzca DFS solo donde la capacidad lo requiera y donde disponga de una monitorización adecuada y una configuración de respaldo configurada. Y si está desplegando WiFi 6E, priorice los 6 GHz para eludir el problema de DFS por completo. Para analizar más a fondo las herramientas de planificación de canales, Purple dispone de una guía sobre las mejores herramientas de análisis de WiFi para solucionar el solapamiento de canales - que vale la pena leer junto con este informe. Y si está evaluando la capacidad de su plataforma de WiFi para invitados para mostrar esta información operativa, vale la pena hablar sobre la plataforma de análisis de Purple. Gracias por escuchar. Hasta la próxima. --- FIN DEL GUION Duración total aproximada: 10 minutos