2.4GHz vs 5GHz in the Enterprise: quando usare l'uno o l'altro

2.4GHz vs 5GHz in the Enterprise: Quando Usare Quale Un Podcast di Purple WiFi Intelligence - Circa 10 Minuti - - - INTRODUZIONE E CONTESTO - circa 1 minuto Benvenuti al podcast di Purple WiFi Intelligence. Sono il vostro ospite e oggi andremo dritti a uno dei punti decisionali più persistenti nel networking wireless aziendale: il dibattito tra 2.4 GHz e 5 GHz. Se siete un direttore IT, un architetto di rete o un responsabile delle operazioni di una sede, avrete quasi sicuramente affrontato questa conversazione - sia che si tratti del direttore generale di un hotel che chiede perché gli ospiti si lamentano della lentezza del WiFi nelle camere, o di un direttore delle operazioni retail che si chiede perché i propri scanner palmari continuano a disconnettersi dalla rete. La risposta, il più delle volte, riconduce alla configurazione dell'allocazione di banda e del band steering. Entriamo quindi nel dettaglio. - - - APPROFONDIMENTO TECNICO - circa 5 minuti Partiamo dalla fisica, perché la fisica detta tutto ciò che ne consegue a valle. La banda a 2.4 GHz opera su una frequenza radio più bassa. Frequenza più bassa significa lunghezza d'onda maggiore, e lunghezza d'onda maggiore significa migliore penetrazione attraverso gli ostacoli fisici - pareti di cemento, scaffalature metalliche, vani ascensore, il tipo di elementi strutturali che si trovano in ogni spazio commerciale. Se state effettuando un deployment in un edificio storico, in un parcheggio multipiano o in un reparto ospedaliero con spesse pareti interne, i 2.4 GHz rappresentano il vostro cavallo di battaglia per la copertura. Arriveranno dove i 5 GHz semplicemente non possono arrivare. La contropartita è la congestione. La banda a 2.4 GHz ha solo tre canali non sovrapposti nella maggior parte dei domini di regolamentazione - i canali 1, 6 e 11. In un ambiente ad alta densità come un centro congressi o un centro commerciale, vi contenderete questi tre canali con ogni rete vicina, ogni dispositivo Bluetooth, ogni baby monitor e ogni forno a microonde nelle vicinanze. Il risultato è l'interferenza co-canale e l'interferenza da canale adiacente, che degradano il throughput e aumentano la latenza anche quando la potenza del segnale sembra perfettamente accettabile sulla carta. La banda a 5 GHz è tutta un'altra storia. Avete a disposizione fino a 25 canali da 20 MHz non sovrapposti, a seconda del vostro dominio di regolamentazione e del fatto che utilizziate o meno canali DFS. È possibile utilizzare ampiezze di canale da 40, 80 o persino 160 MHz per ottenere throughput notevolmente superiori. Con lo standard IEEE 802.11ac - Wi-Fi 5 - si parla di massimi teorici di circa 3.5 gigabit al secondo su una singola configurazione a flusso spaziale, e con il Wi-Fi 6 e lo standard 802.11ax, tale limite si estende ulteriormente. In pratica, il throughput reale in un deployment a 5 GHz ben progettato sarà da tre a cinque volte superiore a quello che si otterrebbe sui 2.4 GHz a parità di carico. Il limite risiede nella portata e nella penetrazione. Il segnale a 5 gigahertz si attenua più rapidamente attraverso i materiali da costruzione. L'attenuazione di tratta nello spazio libero è maggiore a 5 gigahertz rispetto a 2.4 gigahertz. Di conseguenza, sono necessari più access point per ottenere una copertura equivalente, con implicazioni dirette sulle spese in conto capitale e sul budget per il cablaggio strutturato. Ora, quale strategia di implementazione conviene adottare? La risposta per la maggior parte degli ambienti aziendali è: servono entrambe le bande, ed è necessario che collaborino in modo intelligente. Qui entra in gioco il band steering. Il band steering è il meccanismo con cui l'infrastruttura WiFi incoraggia - o in alcune implementazioni, costringe - i dispositivi client dual-band compatibili ad associarsi alla banda a 5 gigahertz anziché utilizzare come predefinita quella a 2.4 gigahertz. La logica è semplice: se un dispositivo si trova entro la portata adeguata di un segnale a 5 gigahertz, dovrebbe utilizzarlo. Mantenere i dispositivi compatibili sulla banda a 2.4 gigahertz spreca tempo di trasmissione, aumenta l'interferenza co-canale e peggiora l'esperienza per i dispositivi che hanno realmente bisogno della banda a 2.4 gigahertz - come i sensori IoT, i terminali POS legacy o i lettori di controllo accessi. L'implementazione del band steering varia a seconda del produttore. L'approccio più comune consiste nel sopprimere le risposte di probe sulla radio a 2.4 gigahertz per i client visibili anche a 5 gigahertz, spingendoli di fatto verso la banda superiore. Implementazioni più sofisticate utilizzano soglie RSSI - in genere intorno a meno 70 dBm sui 5 gigahertz - per determinare se un client si trova realmente entro la portata utile prima di indirizzarlo. Se il segnale a 5 gigahertz è troppo debole, il client ripiega gradualmente sulla banda a 2.4 gigahertz. Una sfumatura importante: il band steering non sostituisce una buona progettazione RF. Se la copertura a 5 gigahertz presenta delle lacune, il band steering causerà fallimenti di associazione e frustrazione per l'utente. È necessario convalidare l'indagine RF prima di abilitare politiche di band steering aggressive. Sul fronte della sicurezza, ci sono altrettanto importanti considerazioni da fare. La banda a 2.4 gigahertz è più suscettibile a determinati tipi di attacchi di deautenticazione e alle interferenze da AP non autorizzati, semplicemente a causa del congestionamento dei canali. Se si utilizza WPA3 con Protected Management Frames - come si dovrebbe fare per qualsiasi rete che trasporti dati sensibili - si riduce gran parte della vulnerabilità dei frame di gestione. Per gli ambienti soggetti alla conformità PCI-DSS, in particolare nel settore retail e hospitality, la postura di sicurezza wireless deve tenere conto dei vettori di attacco specifici per banda. La rete guest e la rete di pagamento dovrebbero trovarsi su SSID separati con segregazione VLAN, indipendentemente dalla banda su cui operano. - RACCOMANDAZIONI DI IMPLEMENTAZIONE ED ERRORI DA EVITARE - circa 2 minuti Ecco alcune linee guida pratiche. Per un'installazione in ambito alberghiero, la raccomandazione tipica è quella di utilizzare la banda a 2,4 GHz per la copertura all'interno delle camere, dove sono presenti spessi muri in cemento o muratura tra gli access point e i dispositivi degli ospiti, e di utilizzare la banda a 5 GHz come banda primaria nelle aree comuni - hall, sale conferenze, ristoranti - dove la densità è elevata e i dispositivi sono moderni. Il band steering dovrebbe essere abilitato con una soglia RSSI conservativa di circa meno 72 dBm sui 5 GHz per evitare di indirizzare i client verso zone con copertura marginale. Se utilizzi la piattaforma Guest WiFi di Purple, i tuoi strumenti di analisi ti mostreranno la distribuzione dell'associazione delle bande in tempo reale, consentendoti di sintonizzare queste soglie in base al comportamento effettivo dei client anziché fare supposizioni. Per gli ambienti retail, il quadro è più complesso perché si gestiscono due popolazioni distinte: i dispositivi degli ospiti e i dispositivi operativi. I lettori palmari, le etichette elettroniche da scaffale, i terminali EPOS - molti di questi funzionano solo a 2,4 GHz e necessitano di un tempo di trasmissione pulito e dedicato. La raccomandazione in questo caso è di configurare un SSID separato su una radio a 2,4 GHz dedicata per i dispositivi operativi e utilizzare la banda a 5 GHz per il WiFi degli ospiti. Ciò evita che i dispositivi dei consumatori intasino la banda operativa e offre chiari confini di QoS. L'errore più comune che riscontro nelle installazioni aziendali è l'eccessivo affidamento sul band steering senza convalidare la progettazione RF sottostante. Il band steering non risolve i problemi di copertura. Se riscontri tassi elevati di errore di band steering nei log del tuo controller, la prima cosa da verificare è la mappa di copertura a 5 GHz, non la configurazione del band steering. Il secondo errore è l'errata configurazione dell'ampiezza del canale. L'utilizzo di canali a 80 MHz in un ambiente ad alta densità sembra interessante sulla carta - maggiore throughput per canale - ma in realtà riduce il numero di canali non sovrapposti disponibili e aumenta l'interferenza co-canale. Nelle installazioni ad alta densità, i canali a 40 MHz sui 5 GHz offrono in genere un throughput aggregato migliore rispetto ai canali a 80 MHz. - DOMANDE E RISPOSTE RAPIDE - circa 1 minuto Esaminiamo alcune domande che sento regolarmente. Dovrei disattivare completamente la banda a 2,4 GHz? Quasi mai. Rischieresti di bloccare i dispositivi IoT, l'hardware legacy e i client al limite della zona di copertura. L'eccezione è rappresentata da un ambiente ad alta densità progettato appositamente, come la tribuna stampa di uno stadio, dove ogni dispositivo è moderno e a breve distanza da un access point. Il Wi-Fi 6 cambia questo calcolo? Parzialmente. Il Wi-Fi 6 introduce OFDMA e BSS Colouring, che migliorano significativamente l'efficienza a 2,4 GHz negli ambienti densi. Ma le leggi fisiche fondamentali della frequenza si applicano ancora - la banda a 5 GHz offrirà sempre una maggiore capacità di canale. Che dire dei 6 gigahertz? Il WiFi 6E e il WiFi 7 aggiungono la banda a 6 gigahertz, che offre una capacità di canale ancora maggiore rispetto ai 5 gigahertz. Tuttavia, la penetrazione dei dispositivi client è ancora limitata e le caratteristiche di portata sono persino inferiori rispetto ai 5 gigahertz. Pianificatela per le nuove implementazioni, ma non basateci la vostra attuale infrastruttura. - RIASSUNTO E PROSSIMI PASSI - circa 1 minuto Per riassumere: i 2.4 gigahertz offrono portata e penetrazione a scapito della capacità. I 5 gigahertz offrono velocità di trasmissione e disponibilità di canali a scapito della portata. In qualsiasi sede aziendale, sono necessari entrambi, configurati in modo deliberato, con un band steering ottimizzato per lo specifico ambiente RF e per la popolazione di dispositivi client. I prossimi passi pratici sono: eseguire o commissionare un'indagine RF se non ne è stata effettuata una negli ultimi 18 mesi; verificare la configurazione del band steering confrontandola con i log del controller; e segmentare i dispositivi operativi e quelli degli ospiti su SSID separati con politiche di QoS appropriate. Se desiderate approfondire come i dati di telemetria della vostra infrastruttura wireless possano supportare queste decisioni, vi consiglio di leggere la guida di Purple sul costo nascosto dei dati di telemetria sulle WLAN aziendali - il link si trova nelle note dell'episodio. Grazie per l'ascolto. Torneremo presto con altri consigli pratici sul WiFi aziendale. - FINE DELLO SCRIPT