Resolución de problemas de roaming en WLAN corporativas

Te damos la bienvenida de nuevo al boletín técnico de Purple. Hoy analizaremos un problema crítico que afecta a los despliegues inalámbricos empresariales en los sectores de hostelería, retail y sector público: los problemas de itinerancia (roaming) de WiFi. En concreto, veremos cómo resolver la latencia de traspaso y las caídas de conectividad en aplicaciones sensibles a la latencia, como la voz sobre IP y los dispositivos móviles del personal. Si eres responsable de TI o arquitecto de redes, ya conoces este problema. Un huésped de un hotel está en una sesión de llamada por Wi-Fi, camina por el pasillo desde su habitación hasta el vestíbulo y la llamada se corta. O un operario de almacén utiliza un terminal de escaneo móvil en una carretilla elevadora y la conexión se interrumpe al cruzar entre zonas de cobertura. Esto no es solo una molestia. Afecta a la eficiencia operativa, a la satisfacción del cliente y, en última instancia, a los resultados financieros. Hoy vamos a desglosar la santísima trinidad de la itinerancia rápida: 802.11r, 802.11k y 802.11v. Veremos qué hacen, cómo interactúan y los errores más comunes al configurarlos. Empecemos por el problema principal: el roaming Wi-Fi estándar es lento. Cuando un dispositivo cliente decide pasar del punto de acceso (AP) A al punto de acceso B, tiene que romper la conexión, buscar un nuevo AP, autenticarse y asociarse. En un entorno empresarial seguro que utiliza 802.1X, ese proceso de autenticación completo puede tardar más de un segundo. Para una descarga de datos, puede que no se note. Para una llamada de VoIP, cualquier valor superior a 150 milisegundos se traduce en pérdida de paquetes, fluctuación (jitter) y una degradación notable del audio. Aquí entra en juego 802.11r, o Fast BSS Transition. 802.11r es la base de la itinerancia rápida. Básicamente, permite que el dispositivo cliente se preautentique con el AP de destino antes de romper la conexión con el AP actual. Para ello, almacena en caché las claves de cifrado obtenidas durante la autenticación 802.1X inicial. Cuando el cliente realiza el roaming, utiliza un protocolo de transición rápida, evitando la autenticación completa del servidor RADIUS. Esto reduce el tiempo de traspaso de más de un segundo a menos de 50 milisegundos. Ese es el umbral para una voz fluida y sin interrupciones. Sin embargo, 802.11r por sí solo no es suficiente. Hace que la transición sea rápida, pero no ayuda al cliente a decidir hacia dónde o cuándo realizar el roaming. Ahí es donde entra en juego 802.11k. 802.11k proporciona la medición de recursos de radio (Radio Resource Measurement). Piensa en ello como un mapa del vecindario para el dispositivo cliente. Normalmente, un cliente tiene que escanear activamente todos los canales para encontrar un AP mejor, lo que consume tiempo y batería. Con 802.11k, la infraestructura proporciona al cliente un informe de vecinos (Neighbour Report): una lista seleccionada de los AP cercanos y sus canales. Esto reduce el tiempo de escaneo de sondeo del cliente hasta en un 60 por ciento, lo que le permite encontrar el siguiente AP mucho más rápido. Por último, tenemos 802.11v, o gestión de transición BSS (BSS Transition Management). Mientras que 11k le da al cliente un mapa, 11v permite que la infraestructura actúe como un agente de tráfico. El controlador de la LAN inalámbrica puede monitorizar la carga general de la red. Si el AP A se está congestionando, pero el AP B que está justo al lado tiene suficiente capacidad, 11v permite que la red envíe una solicitud de gestión de transición BSS (BSS Transition Management Request) al cliente, diciéndole básicamente que obtendría una mejor experiencia si se cambiara al AP B. Permite el roaming dirigido por el AP, lo que ayuda a equilibrar la carga de los clientes y a optimizar el rendimiento general de la red. Así, el triple stack de 11r, 11k y 11v funciona en conjunto: 11k le dice al cliente a dónde ir, 11v sugiere cuándo ir y 11r garantiza que el movimiento sea extremadamente rápido. Ahora, hablemos de la implementación y de los errores comunes. El mayor error que vemos en el terreno es un enfoque de activarlo todo sin comprender la base de clientes. No todos los dispositivos cliente son compatibles con estos protocolos, especialmente los dispositivos heredados más antiguos o los sensores IoT baratos. Si activa 802.11r de forma agresiva, los clientes más antiguos que no entiendan los elementos de información de 11r en las tramas de baliza (beacon frames) podrían negarse por completo a conectarse. Este es un problema clásico en entornos de retail, donde puede tener smartphones modernos junto a escáneres de códigos de barras de hace diez años. ¿La recomendación? 11r adaptativo. Muchos proveedores empresariales modernos ofrecen una configuración de 802.11r adaptativa o de modo mixto. Esto permite que los clientes compatibles con 11r utilicen el roaming rápido y, al mismo tiempo, permite que los clientes que no son de 11r se conecten mediante una asociación estándar. Si su proveedor no admite 11r adaptativo, es posible que deba segmentar su red, creando un SSID dedicado para dispositivos de voz modernos con 11r habilitado y un SSID heredado independiente. Otra consideración crítica es el umbral de RSSI. Incluso con el triple stack habilitado, si sus AP están transmitiendo a la máxima potencia de transmisión, un dispositivo cliente se aferrará a una señal débil: el temido problema del cliente pegajoso (sticky client). Debe ajustar su potencia de transmisión y configurar umbrales mínimos de RSSI para animar a los clientes a realizar el roaming antes de que la señal se degrade demasiado. Una línea base común para la voz es diseñar para una cobertura de menos 65 dBm con un umbral de roaming de alrededor de menos 70 dBm. Hagamos una ronda rápida de preguntas y respuestas basada en las dudas habituales de los clientes. Pregunta uno: ¿Importa 802.11r si solo utilizo WPA2-Personal con una clave precompartida (PSK)? Respuesta: Sí, pero el impacto es menor. El roaming PSK ya es relativamente rápido en comparación con 802.1X. Sin embargo, 11r sigue reduciendo milisegundos cruciales al omitir el saludo de cuatro vías (four-way handshake) durante el roaming, lo cual es vital para las tolerancias estrictas de VoIP. Pregunta dos: ¿Habilitar 11v obligará a mis dispositivos a realizar roaming? Respuesta: No. 802.11v proporciona una sugerencia sólida, pero en última instancia es el dispositivo cliente el que toma la decisión de roaming. Los dispositivos Apple iOS, por ejemplo, tienen muy en cuenta las solicitudes de 11v, mientras que algunos dispositivos Android más antiguos podrían ignorarlas por completo. Pregunta tres: Habilitamos 11r, pero nuestros teléfonos VoIP heredados dejaron de conectarse. ¿Por qué? Respuesta: Es probable que esos teléfonos antiguos no entiendan los datos de 11r en las balizas de los AP. Debe cambiar a una configuración 11r adaptativa o crear un SSID dedicado para esos dispositivos específicos. En resumen: Si está implementando voz sobre Wi-Fi o tiene una plantilla con alta movilidad, debe optimizar para el roaming. Primero, implemente 802.11k para proporcionar a los clientes un mapa de vecinos. Segundo, habilite 802.11v para ayudar a dirigir a los clientes y equilibrar las cargas. Tercero, implemente con cuidado 802.11r para garantizar transferencias de menos de 50 milisegundos, utilizando el modo adaptativo para proteger los dispositivos antiguos. Y por último, recuerde que los protocolos no pueden solucionar un mal diseño físico. Asegúrese de colocar correctamente los AP, de contar con un solapamiento de cobertura adecuado y de realizar un ajuste sensato de la potencia de transmisión. Para profundizar más en las redes empresariales, consulte nuestros recursos en Purple dot AI. Gracias por sintonizarnos.