Canaux WiFi DFS 5GHz : Quand les utiliser et les éviter en entreprise

Canaux DFS : ce qu'ils sont et quand les éviter Un briefing de Purple WiFi Intelligence - Environ 10 minutes --- INTRODUCTION ET CONTEXTE - environ 1 minute Bienvenue dans ce briefing de Purple WiFi Intelligence. Je suis votre hôte, et aujourd'hui nous allons explorer en profondeur un sujet qui pose problème même aux ingénieurs réseau expérimentés : les canaux DFS. Sélection dynamique des fréquences. Si vous avez déjà vu le WiFi d'un site déconnecter soudainement des clients en milieu de session, constaté que des points d'accès devenaient silencieux pendant soixante secondes sans raison apparente, ou reçu des plaintes d'un client d'hôtel dont la connexion avait disparu lors de l'enregistrement - il y a de fortes chances que le DFS soit en cause. Ce briefing s'adresse aux directeurs informatiques, aux architectes réseau et aux directeurs de l'exploitation des sites qui doivent prendre une décision concernant les canaux DFS ce trimestre. Nous n'allons pas passer du temps sur de la théorie pure. Nous allons expliquer ce qu'est réellement le DFS, pourquoi les organismes de réglementation l'imposent, là où il cause des difficultés opérationnelles, et - point crucial - comment élaborer un plan de canaux qui protège l'expérience de vos invités et vos engagements de niveau de service. Entrons dans le vif du sujet. --- ANALYSE TECHNIQUE APPROFONDIE - environ 5 minutes Alors, qu'est-ce que le DFS ? Le Dynamic Frequency Selection est un mécanisme réglementaire défini par la norme IEEE 802.11h et imposé par des organismes comme l'Ofcom au Royaume-Uni, la FCC aux États-Unis et l'ETSI dans toute l'Europe. L'exigence fondamentale est simple : tout appareil WiFi fonctionnant dans la bande 5 GHz entre 5250 et 5725 mégahertz - c'est-à-dire les canaux 52 à 144 - doit être capable de détecter les signaux radar et, s'ils sont détectés, de libérer ce canal dans les dix secondes. Pourquoi cela existe-t-il ? Parce que ces fréquences sont partagées avec des utilisateurs prioritaires : les systèmes de radar météo, les radars militaires, le contrôle du trafic aérien et la navigation maritime. Le WiFi est un utilisateur secondaire. Les utilisateurs principaux ont une priorité absolue, et le DFS est le mécanisme qui fait respecter cette règle. Les implications opérationnelles de cette situation sont importantes. Avant qu'un point d'accès ne puisse émettre sur un canal DFS, il doit effectuer ce que l'on appelle un contrôle de disponibilité du canal - un CAC. Pendant la période du CAC, l'AP écoute passivement les signaux radar. Il ne peut pas émettre. Il ne peut pas servir de clients. La période du CAC est généralement de 60 secondes pour la plupart des canaux DFS, mais elle s'étend à 600 secondes - soit dix minutes - pour les canaux de la plage 5600 à 5650 mégahertz, qui chevauchent les radars météo. Ces canaux sont les 120, 124 et 128 dans la numérotation standard des canaux. Pensez aux conséquences opérationnelles. Si un AP détecte un radar et se voit contraint de quitter un canal DFS, il doit basculer sur un canal alternatif et effectuer un nouveau CAC avant de pouvoir reprendre son service. Durant ce laps de temps, tous les clients associés à cet AP sont déconnectés. Dans un hôtel de 200 chambres, ce sont potentiellement des centaines de clients qui perdent leur connectivité simultanément. Dans un commerce de détail, cela peut signifier la mise hors ligne des terminaux de point de vente. Dans un centre de conférence lors d'une présentation principale, cela signifie que l'ordinateur portable du présentateur se déconnecte du réseau au pire moment possible. La bande 5 GHz est divisée en sous-bandes UNII. L'UNII-1, qui couvre les canaux 36, 40, 44 et 48, est totalement exempte de DFS. Ce sont vos canaux de sécurité - aucune exigence de détection de radar, pas de CAC, aucun risque d'évacuation soudaine du canal. L'UNII-3, qui couvre les canaux 149 à 165, est également exempte de DFS dans la plupart des juridictions, bien qu'il existe certaines exceptions nationales à vérifier. Le problème est que l'UNII-1 et l'UNII-3 combinées ne vous offrent que neuf canaux de 20 MHz sans chevauchement. Lorsque vous déployez dans un espace à haute densité - un stade, un centre de congrès, un grand hôtel - neuf canaux ne suffisent pas pour concevoir un plan de cellules propre et sans chevauchement. C'est là tout l'enjeu de la planification des canaux DFS. Les canaux DFS vous donnent accès à 475 mégahertz de spectre supplémentaires - les canaux 52 à 144 - ce qui est extrêmement précieux pour la planification de la capacité. Mais ce spectre s'accompagne d'un risque opérationnel qui varie considérablement selon l'environnement physique de votre site. La variable clé est la proximité des radars. Si votre site se trouve à moins de 30 à 50 kilomètres d'une installation radar météo, d'une base militaire ou d'un grand aéroport équipé d'un radar d'approche, vos canaux DFS se déclencheront. Pas de temps en temps - mais régulièrement. Le Royaume-Uni possède un réseau de radars très dense. La base de données des radars de l'Ofcom indique des installations de radars météo sur tout le territoire, et de nombreuses grandes villes - dont Londres, Manchester, Birmingham et Édimbourg - disposent de systèmes de radars fonctionnant dans les bandes DFS dans ce rayon. Il existe également une source moins évidente de déclenchements de DFS qui surprend de nombreux ingénieurs : les faux positifs. Certains types d'équipements génèrent des signatures RF que les algorithmes DFS identifient à tort comme des radars. Les appareils FHSS, certains systèmes sans fil industriels et même les fours à micro-ondes mal blindés ont été identifiés comme des sources de faux déclenchements DFS. Dans un site disposant d'une cuisine commerciale - un hôtel, un centre de conférence, un hôpital - cela représente un véritable risque opérationnel. L'algorithme de détection DFS lui-même a évolué. Les points d'accès modernes de constructeurs comme Cisco, Aruba, Ruckus et Juniper Mist intègrent ce que l'on appelle le DFS amélioré, ou EDFS, qui utilise une reconnaissance de motifs d'impulsions plus sophistiquée pour réduire les faux positifs. Mais même l'EDFS n'est pas infaillible, et l'obligation réglementaire d'évacuer le canal dans les dix secondes signifie que l'impact est immédiat, que le déclenchement soit dû à une véritable impulsion radar ou à un faux positif. Un autre point technique mérite d'être abordé : la largeur des canaux et l'interaction avec le DFS. Lorsque vous utilisez des canaux de 80 MHz ou 160 MHz de large - nécessaires pour atteindre les objectifs de débit du WiFi 6 et du WiFi 6E - la probabilité d'un déclenchement DFS augmente proportionnellement. Un canal de 80 MHz occupe quatre sous-canaux de 20 MHz. Si l'un de ces sous-canaux détecte un radar, l'ensemble du canal de 80 MHz doit être évacué. C'est pourquoi de nombreux architectes réseau expérimentés gérant des déploiements haute densité sur WiFi 6 limitent délibérément la largeur des canaux à 40 MHz sur les canaux DFS, ou évitent totalement le DFS pour s'appuyer sur le 6 GHz pour les débits à large canal. - RECOMMANDATIONS DE MISE EN ŒUVRE ET PIÈGES À ÉVITER - environ 2 minutes Passons maintenant aux conseils pratiques. Voici comment j'aborderais la planification des canaux DFS pour un nouveau déploiement. Étape une : évaluation de l'environnement radar. Avant de configurer le moindre point d'accès, vérifiez l'empreinte radar autour de votre site. En France, l'ANFR publie ces données. Effectuez un recoupement avec les coordonnées de votre site. Si vous vous trouvez à moins de 35 kilomètres d'un radar météorologique ou d'une installation militaire, considérez les canaux DFS comme hautement risqués et planifiez en conséquence. Étape deux : établissez d'abord votre base de référence hors DFS. Les canaux 36, 40, 44, 48, 149, 153, 157, 161 et 165 constituent votre fondation. Dans un déploiement à haute densité, concevez d'abord votre plan de cellules autour de ces canaux. N'introduisez des canaux DFS que si vous avez un réel besoin de capacité qui ne peut pas être satisfait uniquement par le spectre hors DFS. Étape trois : si vous utilisez des canaux DFS, mettez en place un plan de canaux de secours. Chaque point d'accès fonctionnant sur un canal DFS doit avoir un canal de secours préconfiguré sur le spectre hors DFS. La plupart des contrôleurs de classe entreprise prennent cela en charge nativement. Le canal de secours doit être prébalayé et prévalidé afin que le point d'accès puisse effectuer la transition avec un minimum d'interruption pour les clients. Étape quatre : surveillez en continu. Une plateforme d'analyse WiFi fournissant des données d'utilisation des canaux en temps réel, un journal des événements DFS et des indicateurs d'association de clients n'est pas optionnelle dans un lieu à haute densité - elle est essentielle. Vous devez savoir quand les événements DFS se produisent, à quelle fréquence et quels points d'accès sont affectés. Sans cette visibilité, vous naviguez à vue. Étape cinq : validez votre configuration DFS par rapport à votre domaine réglementaire. C'est un piège classique - les points d'accès livrés avec un domaine réglementaire par défaut défini sur US ou mondial peuvent se comporter différemment de ceux configurés pour le domaine réglementaire du Royaume-Uni ou de l'UE. Les exigences DFS, les minuteries CAC et les niveaux de puissance de transmission autorisés diffèrent selon la juridiction. Vérifiez toujours le paramètre de votre domaine réglementaire avant le déploiement. Le piège le plus fréquent que je constate sur le terrain réside dans le fait que les ingénieurs activent les canaux DFS pour résoudre un problème de capacité sans évaluer au préalable l'environnement radar. Ils obtiennent des performances optimales en laboratoire ou lors des tests initiaux - car le CAC se déroule avec succès - puis déploient la solution sur un site situé à 20 kilomètres d'une installation radar météo. En quelques jours, ils reçoivent des plaintes de clients concernant des déconnexions intermittentes qui sont presque impossibles à diagnostiquer sans un système de journalisation approprié. La plateforme agnostique de Purple s'intègre à votre infrastructure existante pour fournir précisément cette visibilité - en corrélant les journaux d'événements DFS avec les indicateurs d'expérience client afin que vous puissiez identifier si un problème de connectivité est lié au DFS ou à tout autre chose. - - - QUESTIONS-RÉPONSES RAPIDES - environ 1 minute Quelques questions rapides que l'on me pose régulièrement. Puis-je simplement désactiver complètement le DFS ? Oui, sur la plupart des contrôleurs d'entreprise, vous pouvez restreindre l'AP aux canaux non-DFS uniquement. Dans les environnements radar à haut risque, c'est souvent la bonne décision. Le Wi-Fi 6E résout-il le problème du DFS ? En grande partie, oui. La bande 6 GHz n'est soumise à aucune exigence DFS. Si vous déployez des points d'accès Wi-Fi 6E, vous pouvez utiliser des canaux larges sur la bande 6 GHz sans aucun risque de détection radar. C'est l'un des arguments opérationnels les plus convaincants pour accélérer l'adoption du Wi-Fi 6E dans les lieux à forte densité. Qu'en est-il de la bande 6 GHz et de l'AFC ? La coordination automatisée des fréquences (AFC) dans la bande 6 GHz est un mécanisme de régulation différent - ce n'est pas du DFS. L'AFC utilise une approche basée sur une base de données plutôt qu'une détection radar en temps réel, et l'impact opérationnel est nettement plus faible. La plateforme de Purple prend-elle en charge les alertes d'événements DFS ? Oui - la couche d'analyse WiFi de Purple peut faire remonter les événements de connectivité liés au DFS via son tableau de bord, aidant ainsi les équipes opérationnelles à corréler les événements réseau avec les données d'expérience des invités. - - - RÉSUMÉ ET PROCHAINES ÉTAPES - environ 1 minute Pour résumer : les canaux DFS sont une arme à double tranchant. Ils vous donnent accès à un spectre précieux qui peut considérablement augmenter votre capacité dans les déploiements à haute densité. Mais ils s'accompagnent d'obligations réglementaires - minuteries CAC, évacuation obligatoire des canaux - qui créent un réel risque opérationnel dans les sites à proximité de radars. Le cadre de décision est simple. Évaluez d'abord votre environnement radar. Établissez vos bases sur des canaux non-DFS. N'introduisez le DFS que là où la capacité l'exige et là où vous disposez d'un système de surveillance et d'une configuration de secours appropriés. Et si vous déployez du Wi-Fi 6E, donnez la priorité au 6 GHz pour contourner complètement le problème du DFS. Pour une analyse plus approfondie des outils de planification des canaux, Purple propose un guide sur les meilleurs outils d'analyse WiFi pour résoudre les chevauchements de canaux - une lecture utile en complément de ce briefing. Et si vous évaluez la capacité de votre plateforme de WiFi invité à faire remonter ces informations opérationnelles, la plateforme d'analyse de Purple mérite que l'on s'y intéresse. Merci pour votre écoute. À la prochaine. - - - FIN DU SCRIPT Durée totale approximative : 10 minutes