Canales DFS: qué son y cuándo evitarlos

Canales DFS: Qué son y cuándo evitarlos Un informe de inteligencia de Purple WiFi — Aproximadamente 10 minutos --- INTRODUCCIÓN Y CONTEXTO — aproximadamente 1 minuto Bienvenido al informe de inteligencia de Purple WiFi. Soy su anfitrión y hoy vamos a analizar a fondo un tema que confunde incluso a ingenieros de redes inalámbricas experimentados: los canales DFS (Dynamic Frequency Selection o Selección Dinámica de Frecuencia). Si alguna vez ha visto que el WiFi de un establecimiento desconecta repentinamente a los clientes a mitad de la sesión, que los puntos de acceso se quedan en silencio durante sesenta segundos sin causa aparente, o que un huésped de un hotel se queja de que su conexión desapareció durante el registro de entrada, es muy probable que el DFS estuviera implicado. Este informe está dirigido a responsables de TI, arquitectos de red y directores de operaciones de establecimientos que necesiten tomar una decisión sobre los canales DFS este trimestre. No vamos a perder el tiempo con teorías sin un fin práctico. Vamos a analizar qué es realmente el DFS, por qué lo exigen los organismos reguladores, dónde causa problemas operativos y, lo que es más importante, cómo elaborar un plan de canales que proteja la experiencia de sus invitados y sus compromisos de SLA. Empecemos. --- ANÁLISIS TÉCNICO DETALLADO — aproximadamente 5 minutos Entonces, ¿qué es el DFS? Dynamic Frequency Selection es un mecanismo regulatorio definido bajo la norma IEEE 802.11h y exigido por organismos como Ofcom en el Reino Unido, la FCC en los Estados Unidos y el ETSI en toda Europa. El requisito fundamental es sencillo: cualquier dispositivo WiFi que funcione en la banda de 5 GHz entre los 5250 y los 5725 megahercios (es decir, los canales del 52 al 144) debe ser capaz de detectar señales de radar y, si las detecta, abandonar ese canal en un plazo de diez segundos. ¿Por qué existe esto? Porque esas frecuencias se comparten con usuarios primarios: sistemas de radar meteorológico, radares militares, control del tráfico aéreo y navegación marítima. El WiFi es un usuario secundario. Los usuarios primarios tienen prioridad absoluta, y el DFS es el mecanismo que hace cumplir esa norma. Ahora bien, las implicaciones operativas de esto son significativas. Antes de que un punto de acceso pueda transmitir en un canal DFS, debe completar lo que se denomina una Comprobación de Disponibilidad de Canal (CAC, por sus siglas en inglés). Durante el período de la CAC, el punto de acceso escucha de forma pasiva las señales de radar. No puede transmitir. No puede dar servicio a los clientes. El período de la CAC suele ser de 60 segundos para la mayoría de los canales DFS, pero se amplía a 600 segundos (diez minutos) para los canales en el rango de 5600 a 5650 megahercios, que coinciden con los radares meteorológicos. Esos canales son el 120, 124 y 128 en la numeración de canales estándar.Piense en lo que eso significa a nivel operativo. Si un AP detecta un radar y se ve obligado a abandonar un canal DFS, debe cambiar a un canal alternativo y completar una nueva CAC antes de poder reanudar el servicio. Durante ese intervalo, todos los clientes asociados a ese AP se desconectan. En un hotel de 200 habitaciones, eso significa potencialmente cientos de huéspedes que pierden la conectividad simultáneamente. En un entorno minorista, podría significar que los terminales de punto de venta se queden fuera de línea. En un centro de conferencias durante una presentación principal, significa que el portátil del ponente pierde la conexión a la red en el peor momento posible. La banda de 5 GHz se divide en los llamados subbandas UNII. UNII-1, que cubre los canales 36, 40, 44 y 48, está completamente libre de DFS. Estos son sus canales seguros - sin requisitos de detección de radar, sin CAC, sin riesgo de evacuación repentina del canal. UNII-3, que cubre los canales 149 a 165, también está libre de DFS en la mayoría de las jurisdicciones, aunque existen algunas excepciones específicas de cada país que conviene verificar. El problema es que UNII-1 y UNII-3 juntos solo ofrecen nueve canales de 20 MHz que no se superponen. Cuando se realiza un despliegue en un recinto de alta densidad - un estadio, un centro de convenciones, un gran hotel -, nueve canales no son suficientes para crear un plan de celdas limpio y sin superposiciones. Esa es la tensión en el núcleo de la planificación de canales DFS. Los canales DFS le dan acceso a 475 megahercios adicionales de espectro - canales 52 a 144 -, lo que es enormemente valioso para la planificación de la capacidad. Pero ese espectro conlleva un riesgo operativo que varía drásticamente según el entorno físico de su recinto. La variable clave es la proximidad al radar. Si su recinto se encuentra a unos 30 o 50 kilómetros de una instalación de radar meteorológico, una base militar o un aeropuerto principal con radar de aproximación, sus canales DFS se activarán. No de forma ocasional, sino con regularidad. El Reino Unido tiene una densa huella de radar. La base de datos de radares de Ofcom muestra instalaciones de radares meteorológicos por todo el país, y muchas de las principales ciudades - incluyendo Londres, Mánchester, Birmingham y Edimburgo - tienen sistemas de radar que operan en las bandas DFS dentro de ese radio. También hay una fuente de activaciones de DFS menos obvia que pilla a muchos ingenieros desprevenidos: los falsos positivos. Ciertos tipos de equipos generan firmas de RF que los algoritmos DFS identifican erróneamente como radar. Se ha documentado que los dispositivos FHSS, algunos sistemas inalámbricos industriales e incluso los hornos microondas mal blindados son fuentes de falsas activaciones de DFS. En un recinto con cocina comercial - un hotel, un centro de conferencias, un hospital -, esto constituye un riesgo operativo real. El propio algoritmo de detección de DFS ha evolucionado. Los puntos de acceso modernos de proveedores como Cisco, Aruba, Ruckus y Juniper Mist implementan lo que se denomina DFS mejorado, o EDFS, que utiliza un reconocimiento de patrones de pulso más sofisticado para reducir los falsos positivos. Pero incluso EDFS no es inmune, y el requisito reglamentario de desalojar el canal en diez segundos significa que el impacto es inmediato, independientemente de si la activación se debió a un pulso de radar real o a un falso positivo. Un aspecto técnico más que vale la pena cubrir: el ancho de canal y la interacción con DFS. Cuando se utilizan canales de 80 MHz o 160 MHz de ancho (necesarios para los objetivos de rendimiento de Wi-Fi 6 y Wi-Fi 6E), la probabilidad de que se active el DFS aumenta proporcionalmente. Un canal de 80 MHz ocupa cuatro subcanales de 20 MHz. Si se detecta radar en cualquiera de esos subcanales, se debe evacuar todo el canal de 80 MHz. Por este motivo, muchos arquitectos de redes inalámbricas experimentados que gestionan despliegues de alta densidad en Wi-Fi 6 limitan deliberadamente el ancho de canal a 40 MHz en los canales DFS, o evitan el DFS por completo y confían en la banda de 6 GHz para el rendimiento de canal ancho. - RECOMENDACIONES DE IMPLEMENTACIÓN Y ERRORES COMUNES - aproximadamente 2 minutos Bien, pasemos a la guía práctica. Así es como enfocaría la planificación de canales DFS para un nuevo despliegue. Paso uno: evaluación del entorno de radar. Antes de configurar un solo punto de acceso, compruebe la presencia de radares en los alrededores de su centro. En el Reino Unido, Ofcom publica datos sobre radares. Realice una referencia cruzada con las coordenadas de su centro. Si se encuentra a menos de 35 kilómetros de un radar meteorológico o de una instalación militar, considere los canales DFS como de alto riesgo y planifique en consecuencia. Paso dos: construya primero su base sin DFS. Los canales 36, 40, 44, 48, 149, 153, 157, 161 y 165 son su base. En un despliegue de alta densidad, diseñe su plan de celdas en torno a estos canales primero. Introduzca canales DFS únicamente cuando tenga un requisito de capacidad real que no pueda satisfacerse solo con el espectro sin DFS. Paso tres: si utiliza canales DFS, implemente un plan de canales de respaldo. Cada punto de acceso que funcione en un canal DFS debe tener un canal de respaldo preconfigurado en el espectro sin DFS. La mayoría de las controladoras de nivel empresarial admiten esto de forma nativa. El canal de respaldo debe estar preescaneado y prevalidado para que el punto de acceso pueda realizar la transición con la mínima interrupción para el cliente. Paso cuatro: supervise continuamente. Una plataforma de analítica WiFi que proporcione datos de utilización de canales en tiempo real, registro de eventos DFS y métricas de asociación de clientes no es opcional en un centro de alta densidad: es esencial. Necesita saber cuándo se producen los eventos DFS, con qué frecuencia y qué puntos de acceso se ven afectados. Sin esa visibilidad, está operando a ciegas. Paso cinco: valide su configuración DFS de acuerdo con su dominio regulatorio. Este es un error común: los puntos de acceso que se entregan con un dominio regulatorio predeterminado de EE. UU. o global pueden comportarse de manera diferente a los puntos de acceso configurados para el dominio regulatorio del Reino Unido o la UE. Los requisitos de DFS, los temporizadores CAC y los niveles de potencia de transmisión permitidos difieren según la jurisdicción. Verifique siempre la configuración de su dominio regulatorio antes del despliegue. El mayor error que veo en la práctica es que los ingenieros habiliten los canales DFS para resolver un problema de capacidad sin evaluar antes el entorno de radar. Obtienen un rendimiento limpio en el laboratorio o durante las pruebas iniciales —porque el CAC se completa con éxito— y luego lo implementan en un recinto que está a 20 kilómetros de una instalación de radar meteorológico. En cuestión de días, reciben quejas de clientes sobre desconexiones intermitentes que son casi imposibles de diagnosticar sin un registro de eventos adecuado. La plataforma independiente del hardware de Purple se integra con su infraestructura existente para proporcionar exactamente esa visibilidad, correlacionando los registros de eventos de DFS con las métricas de experiencia del cliente para que pueda identificar si un problema de conectividad está relacionado con DFS o con algo completamente diferente. - PREGUNTAS Y RESPUESTAS RÁPIDAS - aproximadamente 1 minuto Algunas preguntas rápidas que me hacen con frecuencia. ¿Puedo simplemente desactivar DFS por completo? Sí, en la mayoría de las controladoras empresariales puede restringir el AP únicamente a canales que no sean DFS. En entornos de radar de alto riesgo, esta suele ser la decisión correcta. ¿Resuelve WiFi 6E el problema del DFS? En gran medida, sí. La banda de 6 GHz no tiene requisitos de DFS. Si está implementando puntos de acceso WiFi 6E, puede utilizar canales anchos en 6 GHz sin ningún riesgo de detección de radar. Este es uno de los argumentos operativos más convincentes para acelerar la adopción de WiFi 6E en recintos de alta densidad. ¿Qué pasa con la banda de 6 GHz y el AFC? La Coordinación Automatizada de Frecuencias en la banda de 6 GHz es un mecanismo regulador diferente, no es DFS. El AFC utiliza un enfoque basado en una base de datos en lugar de la detección de radar en tiempo real, y el impacto operativo es significativamente menor. ¿Soporta la plataforma de Purple el envío de alertas de eventos DFS? Sí, la capa de análisis de WiFi de Purple puede mostrar eventos de conectividad relacionados con DFS a través de su panel de control, lo que ayuda a los equipos de operaciones a correlacionar los eventos de red con los datos de experiencia de las visitas. - RESUMEN Y PRÓXIMOS PASOS - aproximadamente 1 minuto Para resumir: los canales DFS son un arma de doble filo. Le dan acceso a un espectro valioso que puede ampliar significativamente su capacidad en implementaciones de alta densidad. Pero conllevan obligaciones regulatorias (temporizadores CAC, evacuación obligatoria de canales) que crean un riesgo operativo real en recintos cercanos a radares. El marco de decisión es sencillo. Evalúe primero su entorno de radar. Construya sobre canales que no sean DFS como base. Introduzca DFS solo donde la capacidad lo requiera y donde disponga de una monitorización adecuada y una configuración de respaldo. Y si está implementando WiFi 6E, priorice los 6 GHz para eludir el problema del DFS por completo. Para profundizar en las herramientas de planificación de canales, Purple dispone de una guía sobre las mejores herramientas de análisis de WiFi para solucionar el solapamiento de canales, que vale la pena leer junto con este resumen. Y si está evaluando la capacidad de su plataforma de WiFi para visitas para mostrar este tipo de información operativa, vale la pena hablar sobre la plataforma de análisis de Purple. Gracias por escuchar. Hasta la próxima. - FIN DEL GUION Duración total aproximada: 10 minutos