Canaux DFS : ce qu'ils sont et quand les éviter

Canaux DFS : Ce qu'ils sont et quand les éviter Un briefing d'information Purple WiFi — Environ 10 minutes --- INTRODUCTION ET CONTEXTE — environ 1 minute Bienvenue dans ce briefing d'information Purple WiFi. Je suis votre hôte, et aujourd'hui nous allons aborder en profondeur un sujet qui pose problème même aux ingénieurs réseau expérimentés : les canaux DFS. Dynamic Frequency Selection (Sélection dynamique de fréquence). Si vous avez déjà vu le WiFi d'un site déconnecter soudainement des clients en milieu de session, des points d'accès devenir silencieux pendant soixante secondes sans cause apparente, ou un client d'hôtel se plaindre que sa connexion a disparu pendant son enregistrement — il y a de fortes chances que le DFS y soit pour quelque chose. Ce briefing s'adresse aux responsables informatiques, aux architectes réseau et aux directeurs d'exploitation de sites qui doivent prendre une décision concernant les canaux DFS ce trimestre. Nous ne allons pas perdre de temps avec de la théorie pure. Nous allons expliquer ce qu'est réellement le DFS, pourquoi les régulateurs l'imposent, là où il pose des problèmes opérationnels et — surtout — comment élaborer un plan de canaux qui protège votre expérience client et vos engagements de niveau de service (SLA). Entrons dans le vif du sujet. --- ANALYSE TECHNIQUE APPROFONDIE — environ 5 minutes Alors, qu'est-ce que le DFS ? Le Dynamic Frequency Selection est un mécanisme réglementaire défini par la norme IEEE 802.11h et imposé par des organismes tels que l'Ofcom au Royaume-Uni, la FCC aux États-Unis et l'ETSI dans toute l'Europe. L'exigence fondamentale est simple : tout appareil WiFi fonctionnant dans la bande 5 GHz entre 5250 et 5725 mégahertz — c'est-à-dire les canaux 52 à 144 — doit être capable de détecter les signaux radar et, s'ils sont détectés, de libérer ce canal dans un délai de dix secondes. Pourquoi cela existe-t-il ? Parce que ces fréquences sont partagées avec des utilisateurs prioritaires : les systèmes de radar météo, les radars militaires, le contrôle du trafic aérien et la navigation maritime. Le WiFi est un utilisateur secondaire. Les utilisateurs prioritaires ont une priorité absolue, et le DFS est le mécanisme qui fait respecter cette règle. Les implications opérationnelles de ce système sont majeures. Avant qu'un point d'accès ne puisse émettre sur un canal DFS, il doit effectuer ce que l'on appelle un contrôle de disponibilité du canal — un CAC (Channel Availability Check). Pendant la période du CAC, le point d'accès écoute passivement les signaux radar. Il ne peut pas émettre. Il ne peut pas desservir les clients. La période du CAC est généralement de 60 secondes pour la plupart des canaux DFS, mais elle s'étend à 600 secondes — soit dix minutes — pour les canaux de la plage 5600 à 5650 mégahertz, qui chevauchent les radars météo. Ces canaux sont les 120, 124 et 128 dans la numérotation standard des canaux. Pensez à ce que cela signifie sur le plan opérationnel. Si un AP détecte un radar et se voit contraint de quitter un canal DFS, il doit basculer vers un canal alternatif et effectuer un nouveau CAC avant de pouvoir reprendre son service. Pendant ce laps de temps, tous les clients associés à cet AP sont déconnectés. Dans un hôtel de 200 chambres, ce sont potentiellement des centaines de clients qui perdent leur connexion simultanément. Dans un environnement de vente au détail, cela peut signifier que les terminaux de point de vente se retrouvent hors ligne. Dans un centre de conférence lors d'une présentation plénière, cela signifie que l'ordinateur portable du présentateur se déconnecte du réseau au pire moment possible. La bande 5 GHz est divisée en ce que l'on appelle des sous-bandes UNII. L'UNII-1, qui couvre les canaux 36, 40, 44 et 48, est entièrement exempt de DFS. Ce sont vos canaux de sécurité : aucune exigence de détection de radar, pas de CAC, aucun risque d'évacuation soudaine du canal. L'UNII-3, qui couvre les canaux 149 à 165, est également exempt de DFS dans la plupart des juridictions, bien qu'il existe certaines exceptions nationales à vérifier. Le problème est que l'UNII-1 et l'UNII-3 réunis ne vous offrent que neuf canaux de 20 MHz sans chevauchement. Lorsque vous déployez du réseau dans un espace à haute densité (un stade, un centre de congrès, un grand hôtel), neuf canaux ne suffisent pas pour élaborer un plan de cellules propre et sans chevauchement. C'est là toute la tension au cœur de la planification des canaux DFS. Les canaux DFS vous donnent accès à 475 mégahertz de spectre supplémentaires (les canaux 52 à 144), ce qui est extrêmement précieux pour la planification de la capacité. Mais ce spectre s'accompagne d'un risque opérationnel qui varie considérablement selon l'environnement physique de votre site. La variable clé est la proximité des radars. Si votre site se trouve dans un rayon d'environ 30 à 50 kilomètres d'une installation de radar météorologique, d'une base militaire ou d'un grand aéroport équipé d'un radar d'approche, vos canaux DFS se déclencheront. Pas de temps en temps, mais régulièrement. Le Royaume-Uni possède une couverture radar dense. La base de données des radars de l'Ofcom montre des installations de radars météorologiques dans tout le pays, et de nombreuses grandes villes (dont Londres, Manchester, Birmingham et Édimbourg) disposent de systèmes radar fonctionnant dans les bandes DFS dans ce rayon. Il existe également une source moins évidente de déclenchements DFS qui prend de nombreux ingénieurs au dépourvu : les faux positifs. Certains types d'équipements génèrent des signatures RF que les algorithmes DFS identifient à tort comme des radars. Les appareils FHSS, certains systèmes sans fil industriels et même des fours à micro-ondes mal blindés ont été documentés comme sources de faux déclenchements DFS. Dans un établissement doté d'une cuisine professionnelle (un hôtel, un centre de conférence, un hôpital), il s'agit d'un risque opérationnel bien réel. L'algorithme de détection DFS lui-même a évolué. Les points d'accès modernes de fournisseurs tels que Cisco, Aruba, Ruckus et Juniper Mist implémentent ce que l'on appelle le DFS amélioré, ou EDFS, qui utilise une reconnaissance de motifs d'impulsions plus sophistiquée pour réduire les faux positifs. Mais même l'EDFS n'est pas infaillible, et l'obligation réglementaire d'évacuer le canal en moins de dix secondes signifie que l'impact est immédiat, que le déclenchement soit dû à une véritable impulsion radar ou à un faux positif. Un autre point technique important à aborder : la largeur du canal et l'interaction avec le DFS. Lorsque vous utilisez des canaux d'une largeur de 80 MHz ou 160 MHz — indispensables pour atteindre les objectifs de débit du Wi-Fi 6 et du Wi-Fi 6E —, la probabilité d'un déclenchement DFS augmente proportionnellement. Un canal de 80 MHz occupe quatre sous-canaux de 20 MHz. Si le moindre radar est détecté sur l'un de ces sous-canaux, l'intégralité du canal de 80 MHz doit être évacuée. C'est pourquoi de nombreux architectes réseau expérimentés gérant des déploiements haute densité sur Wi-Fi 6 limitent délibérément la largeur des canaux à 40 MHz sur les canaux DFS, ou évitent totalement le DFS pour s'appuyer sur le 6 GHz pour les débits à large canal. --- RECOMMANDATIONS DE MISE EN ŒUVRE ET PIÈGES À ÉVITER — environ 2 minutes Passons maintenant aux conseils pratiques. Voici comment j'aborderai la planification des canaux DFS pour un nouveau déploiement. Étape 1 : évaluation de l'environnement radar. Avant de configurer le moindre point d'accès, vérifiez l'empreinte radar autour de votre site. Au Royaume-Uni, l'Ofcom publie les données radar. Croisez-les avec les coordonnées de votre site. Si vous vous trouvez à moins de 35 kilomètres d'un radar météorologique ou d'une installation militaire, considérez les canaux DFS comme à haut risque et planifiez en conséquence. Étape 2 : établissez d'abord votre base de référence hors DFS. Les canaux 36, 40, 44, 48, 149, 153, 157, 161 et 165 constituent votre fondation. Dans un déploiement haute densité, concevez d'abord votre plan de cellules autour de ces canaux. N'introduisez des canaux DFS que si vous avez un réel besoin de capacité qui ne peut pas être satisfait par le seul spectre hors DFS. Étape 3 : si vous utilisez des canaux DFS, mettez en place un plan de canaux de secours. Chaque point d'accès fonctionnant sur un canal DFS doit disposer d'un canal de secours préconfiguré sur le spectre hors DFS. La plupart des contrôleurs de classe entreprise prennent cela en charge nativement. Le canal de secours doit être pré-balayé et pré-validé afin que le point d'accès puisse effectuer la transition avec un minimum de perturbation pour les clients. Étape 4 : surveillez en continu. Une plateforme d'analyse WiFi fournissant des données d'utilisation des canaux en temps réel, un journal des événements DFS et des métriques d'association de clients n'est pas optionnelle dans un site haute densité — elle est essentielle. Vous devez savoir quand les événements DFS se produisent, à quelle fréquence et quels points d'accès sont touchés. Sans cette visibilité, vous naviguez à vue. Étape 5 : validez votre configuration DFS par rapport à votre domaine réglementaire. C'est un piège classique — les points d'accès livrés avec un domaine réglementaire par défaut défini sur US ou mondial peuvent se comporter différemment des points d'accès configurés pour le domaine réglementaire du Royaume-Uni ou de l'UE. Les exigences DFS, les temporisateurs CAC et les niveaux de puissance de transmission autorisés diffèrent selon la juridiction. Vérifiez toujours le paramètre de votre domaine réglementaire avant le déploiement. Le plus grand piège que je constate en pratique est que les ingénieurs activent les canaux DFS pour résoudre un problème de capacité sans évaluer au préalable l'environnement radar. Ils obtiennent des performances optimales en laboratoire ou lors des tests initiaux — car le CAC se déroule avec succès — puis déploient la solution dans un lieu situé à 20 kilomètres d'une installation de radar météorologique. En quelques jours, ils reçoivent des plaintes de clients concernant des déconnexions intermittentes qui sont presque impossibles à diagnostiquer sans une journalisation appropriée. La plateforme agnostique de Purple s'intègre à votre infrastructure existante pour fournir précisément cette visibilité — en corrélant les journaux d'événements DFS avec les indicateurs d'expérience client afin que vous puissiez identifier si un problème de connectivité est lié au DFS ou à tout autre chose. --- QUESTIONS-RÉPONSES RAPIDES — environ 1 minute Quelques questions rapides que l'on me pose régulièrement. Puis-je simplement désactiver complètement le DFS ? Oui, sur la plupart des contrôleurs d'entreprise, vous pouvez restreindre l'AP aux seuls canaux non-DFS. Dans les environnements radar à haut risque, c'est souvent la bonne décision. Le Wi-Fi 6E résout-il le problème du DFS ? En grande partie, oui. La bande 6 GHz n'a pas d'exigence DFS. Si vous déployez des points d'accès Wi-Fi 6E, vous pouvez utiliser des canaux larges sur la bande 6 GHz sans aucun risque de détection radar. C'est l'un des arguments opérationnels les plus convaincants pour accélérer l'adoption du Wi-Fi 6E dans les lieux à haute densité. Qu'en est-il de la bande 6 GHz et de l'AFC ? La coordination automatisée des fréquences (AFC) dans la bande 6 GHz est un mécanisme réglementaire différent — ce n'est pas du DFS. L'AFC utilise une approche basée sur une base de données plutôt qu'une détection radar en temps réel, et l'impact opérationnel est considérablement plus faible. La plateforme de Purple prend-elle en charge les alertes d'événements DFS ? Oui — la couche d'analyse WiFi de Purple peut faire remonter les événements de connectivité liés au DFS via son tableau de bord, aidant ainsi les équipes opérationnelles à corréler les événements réseau avec les données d'expérience des invités. --- RÉSUMÉ ET PROCHAINES ÉTAPES — environ 1 minute Pour résumer : les canaux DFS sont une arme à double tranchant. Ils vous donnent accès à un spectre précieux qui peut considérablement augmenter votre capacité dans les déploiements à haute densité. Mais ils s'accompagnent d'obligations réglementaires — temporisateurs CAC, évacuation obligatoire des canaux — qui créent un véritable risque opérationnel dans les lieux proches de radars. Le cadre de décision est simple. Évaluez d'abord votre environnement radar. Basez-vous sur les canaux non-DFS comme fondation. N'introduisez le DFS que là où la capacité l'exige et là où vous disposez d'une surveillance et d'une configuration de secours appropriées. Et si vous déployez du Wi-Fi 6E, donnez la priorité à la bande 6 GHz pour contourner entièrement le problème du DFS. Pour approfondir les outils de planification des canaux, Purple propose un guide sur les meilleurs outils d'analyse WiFi pour résoudre les chevauchements de canaux — une lecture utile en complément de ce briefing. Et si vous évaluez la capacité de votre plateforme WiFi invité à faire remonter ces informations opérationnelles, la plateforme d'analyse de Purple mérite que l'on s'y intéresse. Merci pour votre écoute. À la prochaine. --- FIN DU SCRIPT Durée totale approximative : 10 minutes