Canaux DFS : ce qu'ils sont et quand les éviter

Canaux DFS : Ce qu'ils sont et quand les éviter Un briefing d'information Purple WiFi - Environ 10 minutes --- INTRODUCTION ET CONTEXTE - environ 1 minute Bienvenue dans ce briefing d'information Purple WiFi. Je suis votre hôte, et aujourd'hui, nous allons aborder en profondeur un sujet qui pose problème même aux ingénieurs réseau expérimentés : les canaux DFS. Sélection dynamique des fréquences. Si vous avez déjà vu le réseau WiFi d'un site déconnecter soudainement des clients au milieu d'une session, des points d'accès devenir silencieux pendant soixante secondes sans cause évidente, ou un client d'hôtel se plaindre que sa connexion s'est volatilisée lors de son enregistrement - il y a de fortes chances que le DFS soit en cause. Ce briefing s'adresse aux directeurs informatiques, aux architectes réseau et aux directeurs des opérations de sites qui doivent prendre une décision concernant les canaux DFS ce trimestre. Nous n'allons pas passer de temps sur la théorie pour le plaisir de la théorie. Nous allons aborder ce qu'est réellement le DFS, pourquoi les régulateurs l'imposent, où il cause des problèmes opérationnels et, point crucial, comment élaborer un plan de canaux qui protège l'expérience de vos invités et vos engagements de niveau de service (SLA). C'est parti. --- ANALYSE TECHNIQUE APPROFONDIE - environ 5 minutes Alors, qu'est-ce que le DFS ? Le Dynamic Frequency Selection est un mécanisme de régulation défini par la norme IEEE 802.11h et imposé par des organismes tels que l'Ofcom au Royaume-Uni, la FCC aux États-Unis et l'ETSI dans toute l'Europe. L'exigence fondamentale est simple : tout appareil WiFi fonctionnant dans la bande 5 GHz entre 5250 et 5725 mégahertz - c'est-à-dire les canaux 52 à 144 - doit être capable de détecter les signaux radar et, s'il en détecte, de libérer ce canal en moins de dix secondes. Pourquoi cela existe-t-il ? Parce que ces fréquences sont partagées avec des utilisateurs prioritaires : les systèmes de radar météo, les radars militaires, le contrôle du trafic aérien et la navigation maritime. Le WiFi est un utilisateur secondaire. Les utilisateurs prioritaires ont une priorité absolue, et le DFS est le mécanisme qui fait respecter cela. Or, les implications opérationnelles de cette situation sont considérables. Avant qu'un point d'accès ne puisse émettre sur un canal DFS, il doit effectuer ce que l'on appelle un contrôle de disponibilité du canal - un CAC. Pendant la période du CAC, le point d'accès écoute passivement les signaux radar. Il ne peut pas émettre. Il ne peut pas desservir les clients. La période du CAC est généralement de 60 secondes pour la plupart des canaux DFS, mais elle s'étend à 600 secondes - soit dix minutes - pour les canaux situés dans la plage de 5600 à 5650 mégahertz, qui chevauchent les radars météo. Ces canaux sont les 120, 124 et 128 dans la numérotation standard des canaux. Pensez aux conséquences opérationnelles. Si un AP détecte un radar et se voit contraint de quitter un canal DFS, il doit basculer vers un canal alternatif et effectuer un nouveau CAC avant de pouvoir rétablir le service. Pendant cet intervalle, tous les clients associés à cet AP sont déconnectés. Dans un hôtel de 200 chambres, ce sont potentiellement des centaines de clients qui perdent leur connectivité simultanément. Dans un commerce, cela peut signifier la mise hors ligne de terminaux de point de vente. Dans un centre de congrès lors d'une présentation principale, l'ordinateur portable du présentateur se déconnecte du réseau au pire moment possible. La bande 5 GHz est divisée en sous-bandes appelées UNII. La sous-bande UNII-1, qui couvre les canaux 36, 40, 44 et 48, est totalement exempte de DFS. Ce sont vos canaux sécurisés - pas d'exigence de détection de radar, pas de CAC, pas de risque d'évacuation soudaine du canal. L'UNII-3, qui couvre les canaux 149 à 165, est également sans DFS dans la plupart des juridictions, bien qu'il existe certaines exceptions nationales à vérifier. Le problème est que l'UNII-1 et l'UNII-3 réunis ne vous offrent que neuf canaux de 20 MHz sans chevauchement. Lorsque vous déployez dans un espace à haute densité - un stade, un centre de congrès, un grand hôtel - neuf canaux ne suffisent pas à concevoir un plan de cellules propre et sans chevauchement. C'est là tout le dilemme de la planification des canaux DFS. Les canaux DFS vous donnent accès à 475 mégahertz de spectre supplémentaires - les canaux 52 à 144 - ce qui est extrêmement précieux pour la planification de la capacité. Mais ce spectre comporte un risque opérationnel qui varie considérablement selon l'environnement physique de votre site. La variable clé est la proximité des radars. Si votre site se trouve dans un rayon d'environ 30 à 50 kilomètres d'une installation radar météo, d'une base militaire ou d'un grand aéroport équipé de radars d'approche, vos canaux DFS se déclencheront. Pas occasionnellement - régulièrement. Le Royaume-Uni possède une couverture radar dense. La base de données de l'Ofcom répertorie les installations de radars météo à travers le pays, et de nombreuses grandes villes - dont Londres, Manchester, Birmingham et Édimbourg - disposent de systèmes radar fonctionnant dans les bandes DFS à l'intérieur de ce rayon. Il existe également une source moins évidente de déclenchements de DFS qui surprend de nombreux ingénieurs : les faux positifs. Certains types d'équipements génèrent des signatures RF que les algorithmes DFS identifient à tort comme des radars. Les appareils FHSS, certains systèmes sans fil industriels et même des fours à micro-ondes mal blindés ont été documentés comme sources de faux déclenchements DFS. Dans un établissement doté d'une cuisine commerciale - un hôtel, un centre de congrès, un hôpital - il s'agit d'un risque opérationnel bien réel. L'algorithme de détection DFS lui-même a évolué. Les points d'accès modernes de fournisseurs tels que Cisco, Aruba, Ruckus et Juniper Mist intègrent ce que l'on appelle le DFS amélioré (EDFS), qui utilise une reconnaissance de motifs d'impulsions plus sophistiquée pour réduire les faux positifs. Cependant, même l'EDFS n'est pas infaillible, et l'obligation réglementaire d'évacuer le canal en moins de dix secondes signifie que l'impact est immédiat, que le déclenchement soit dû à une véritable impulsion radar ou à un faux positif. Un autre point technique important à aborder : la largeur du canal et l'interaction DFS. Lorsque vous utilisez des canaux de 80 MHz ou 160 MHz de large - indispensables pour atteindre les objectifs de débit du Wi-Fi 6 et du Wi-Fi 6E - la probabilité d'un déclenchement DFS augmente proportionnellement. Un canal de 80 MHz occupe quatre sous-canaux de 20 MHz. Si l'un de ces sous-canaux détecte un radar, l'ensemble du canal de 80 MHz doit être libéré. C'est pourquoi de nombreux architectes sans fil chevronnés gérant des déploiements à haute densité sur Wi-Fi 6 limitent délibérément la largeur du canal à 40 MHz sur les canaux DFS, ou évitent totalement le DFS et s'appuient sur la bande 6 GHz pour obtenir un débit élevé sur canal large. --- RECOMMANDATIONS DE MISE EN ŒUVRE ET PIÈGES À ÉVITER - environ 2 minutes Passons maintenant aux conseils pratiques. Voici comment j'aborderai la planification des canaux DFS pour un nouveau déploiement. Étape 1 : évaluation de l'environnement radar. Avant de configurer un seul point d'accès, vérifiez l'empreinte radar autour de votre site. Au Royaume-Uni, l'Ofcom publie les données radar. Comparez-les avec les coordonnées de votre site. Si vous vous trouvez à moins de 35 kilomètres d'un radar météorologique ou d'une installation militaire, considérez les canaux DFS comme présentant un risque élevé et planifiez en conséquence. Étape 2 : commencez par établir votre base de référence hors DFS. Les canaux 36, 40, 44, 48, 149, 153, 157, 161 et 165 constituent votre base. Dans un déploiement à haute densité, concevez d'abord votre plan de cellules autour de ces canaux. N'introduisez des canaux DFS que là où vous avez un réel besoin de capacité qui ne peut pas être satisfait uniquement par le spectre hors DFS. Étape 3 : si vous utilisez des canaux DFS, mettez en place un plan de repli des canaux. Chaque point d'accès fonctionnant sur un canal DFS doit avoir un canal de repli préconfiguré sur un spectre hors DFS. La plupart des contrôleurs de classe entreprise prennent cela en charge de manière native. Le canal de repli doit être pré-analysé et pré-validé pour que le point d'accès puisse effectuer la transition avec un impact minimal sur les clients. Étape 4 : surveillez en continu. Une plateforme d'analyse WiFi fournissant des données d'utilisation des canaux en temps réel, un journal des événements DFS et des métriques d'association de clients n'est pas optionnelle dans un site à haute densité - elle est indispensable. Vous devez savoir quand des événements DFS se produisent, à quelle fréquence, et quels points d'accès sont touchés. Sans cette visibilité, vous naviguez à l'aveugle. Étape 5 : validez votre configuration DFS par rapport à votre domaine réglementaire. C'est un piège classique - les points d'accès livrés avec un domaine réglementaire par défaut défini sur États-Unis ou mondial peuvent se comporter différemment des points d'accès configurés pour le domaine réglementaire du Royaume-Uni ou de l'UE. Les exigences DFS, les minuteurs CAC et les niveaux de puissance de transmission autorisés diffèrent selon la juridiction. Vérifiez toujours le paramètre de votre domaine réglementaire avant le déploiement. Le plus grand piège que je vois en pratique, ce sont les ingénieurs qui activent les canaux DFS pour résoudre un problème de capacité sans évaluer au préalable l'environnement radar. Ils obtiennent des performances optimales en laboratoire ou lors des tests initiaux - car le CAC se termine avec succès - puis ils déploient la solution dans un site situé à 20 kilomètres d'une installation de radar météo. En quelques jours, ils reçoivent des plaintes de clients concernant des déconnexions intermittentes qui sont presque impossibles à diagnostiquer sans un système de logging approprié. La plateforme de Purple, indépendante du matériel, s'intègre à votre infrastructure existante pour fournir précisément cette visibilité - en corrélant les journaux d'événements DFS avec les métriques d'expérience client afin que vous puissiez identifier si un problème de connectivité est lié au DFS ou à tout autre chose. --- QUESTIONS-RÉPONSES RAPIDES - environ 1 minute Quelques questions rapides que l'on me pose régulièrement. Puis-je simplement désactiver complètement le DFS ? Oui, sur la plupart des contrôleurs d'entreprise, vous pouvez restreindre l'AP aux canaux non-DFS uniquement. Dans les environnements radar à haut risque, c'est souvent la bonne décision. Le Wi-Fi 6E résout-il le problème du DFS ? En grande partie, oui. La bande 6 GHz n'a pas d'obligation DFS. Si vous déployez des points d'accès Wi-Fi 6E, vous pouvez utiliser des canaux larges sur la bande 6 GHz sans aucun risque de détection radar. C'est l'un des arguments opérationnels les plus convaincants pour accélérer l'adoption du Wi-Fi 6E dans les sites à haute densité. Qu'en est-il de la bande 6 GHz et de l'AFC ? La coordination automatisée des fréquences (AFC) dans la bande 6 GHz est un mécanisme réglementaire différent - ce n'est pas du DFS. L'AFC utilise une approche basée sur une base de données plutôt qu'une détection radar en temps réel, et l'impact opérationnel est considérablement plus faible. La plateforme de Purple prend-elle en charge les alertes d'événements DFS ? Oui - la couche d'analyse WiFi de Purple peut faire remonter les événements de connectivité liés au DFS via son tableau de bord, aidant ainsi les équipes opérationnelles à corréler les événements réseau avec les données d'expérience client. --- RÉSUMÉ ET PROCHAINES ÉTAPES - environ 1 minute Pour résumer : les canaux DFS sont une arme à double tranchant. Ils vous donnent accès à un spectre précieux qui peut considérablement augmenter votre capacité dans les déploiements à haute densité. Mais ils s'accompagnent d'obligations réglementaires - minuteries CAC, évacuation obligatoire des canaux - qui créent un véritable risque opérationnel dans les sites proches de radars. Le cadre de décision est simple. Évaluez d'abord votre environnement radar. Construisez votre base sur des canaux non-DFS. N'introduisez le DFS que là où la capacité l'exige et là où vous disposez d'une surveillance et d'une configuration de secours appropriées. Et si vous déployez du Wi-Fi 6E, donnez la priorité à la bande 6 GHz pour contourner entièrement le problème du DFS. Pour en savoir plus sur les outils de planification des canaux, Purple propose un guide sur les meilleurs outils d'analyse WiFi pour résoudre les problèmes de chevauchement de canaux - une lecture utile en complément de ce briefing. Et si vous évaluez la capacité de votre plateforme de guest WiFi à faire remonter ces informations opérationnelles, la plateforme d'analyse de Purple mérite que l'on s'y intéresse. Merci pour votre écoute. À la prochaine. --- FIN DU SCRIPT Durée totale approximative : 10 minutes