2.4GHz vs 5GHz in the Enterprise: When to Use Which

2.4GHz vs 5GHz in the Enterprise: When to Use Which Un Podcast di Purple WiFi Intelligence - Circa 10 Minuti --- INTRODUZIONE E CONTESTO - circa 1 minuto Benvenuti al podcast di Purple WiFi Intelligence. Sono il vostro ospite e oggi andremo dritti a uno dei punti decisionali più persistenti nel networking wireless aziendale: il dibattito tra i 2.4 GHz e i 5 GHz. Se siete un direttore IT, un architetto di rete o un responsabile delle operazioni di una struttura, avrete quasi sicuramente affrontato questa conversazione - che si tratti di un direttore generale di un hotel che chiede perché gli ospiti si lamentano della lentezza del WiFi nelle camere, o di un direttore delle operazioni retail che si chiede perché i propri scanner palmari continuino a disconnettersi dalla rete. La risposta, il più delle volte, riconduce all'allocazione delle bande e alla configurazione del band steering. Quindi, entriamo nel vivo dell'argomento. --- APPROFONDIMENTO TECNICO - circa 5 minuti Iniziamo con la fisica, perché la fisica determina tutto il resto a valle. La banda a 2.4 GHz opera su una frequenza radio più bassa. Una frequenza più bassa significa una lunghezza d'onda più lunga, e una lunghezza d'onda più lunga significa una migliore penetrazione attraverso gli ostacoli fisici - pareti di cemento, scaffalature in acciaio, vani ascensore, il tipo di elementi strutturali che si trovano in ogni spazio commerciale. Se state effettuando un'installazione in un edificio vincolato, in un parcheggio multipiano o in un reparto ospedaliero con spesse pareti interne, la banda a 2.4 GHz è il vostro cavallo di battaglia per la copertura. Raggiungerà aree dove i 5 GHz semplicemente non possono arrivare. Il compromesso è la congestione. La banda a 2.4 GHz dispone solo di tre canali non sovrapposti nella maggior parte dei domini di regolamentazione - i canali 1, 6 e 11. In un ambiente ad alta densità come un centro congressi o un centro commerciale, vi contendete questi tre canali con ogni rete vicina, ogni dispositivo Bluetooth, ogni baby monitor e ogni forno a microonde nelle vicinanze. Il risultato è l'interferenza co-canale e l'interferenza da canale adiacente, che degradano il throughput e aumentano la latenza anche quando la potenza del segnale appare perfettamente accettabile sulla carta. La banda a 5 GHz è una storia diversa. Avete a disposizione fino a 25 canali da 20 MHz non sovrapposti, a seconda del vostro dominio di regolamentazione e dell'eventuale utilizzo di canali DFS. È possibile utilizzare larghezze di canale di 40, 80 o persino 160 MHz per ottenere throughput notevolmente superiori. Con lo standard IEEE 802.11ac - Wi-Fi 5 - si parla di massimi teorici di circa 3.5 gigabit al secondo su una configurazione a singolo flusso spaziale, e con Wi-Fi 6 e 802.11ax, questo limite si estende ancora di più. All'atto pratico, il throughput reale in un'installazione a 5 GHz ben progettata sarà da tre a cinque volte superiore a quello che si otterrebbe sui 2.4 GHz a parità di carico.La limitazione riguarda la portata e la penetrazione. Il segnale a 5 gigahertz si attenua più rapidamente attraverso i materiali da costruzione. La perdita di percorso nello spazio libero è maggiore a 5 gigahertz rispetto a 2.4 gigahertz. Di conseguenza, sono necessari più access point per ottenere una copertura equivalente, il che ha implicazioni dirette sulle spese in conto capitale e sul budget per il cablaggio strutturato. Ora, quale strategia di implementazione conviene adottare? La risposta per la maggior parte degli ambienti aziendali è: sono necessarie entrambe le bande, ed è fondamentale che lavorino insieme in modo intelligente. È qui che il band steering diventa fondamentale. Il band steering è il meccanismo attraverso il quale l'infrastruttura wireless incoraggia - o, in alcune implementazioni, costringe - i dispositivi client dual-band compatibili ad associarsi sulla banda a 5 gigahertz anziché utilizzare come impostazione predefinita la banda a 2.4 gigahertz. La logica è semplice: se un dispositivo si trova entro una portata adeguata di un segnale a 5 gigahertz, dovrebbe utilizzarlo. Mantenere i dispositivi compatibili sulla banda a 2.4 gigahertz spreca tempo di trasmissione, aumenta l'interferenza co-canale e peggiora l'esperienza per i dispositivi che hanno realmente bisogno della banda a 2.4 gigahertz - come i sensori IoT, i terminali point-of-sale legacy e i lettori di controllo accessi. L'implementazione del band steering varia a seconda del produttore. L'approccio più comune consiste nel sopprimere le risposte di probe sulla radio a 2.4 gigahertz per i client che sono visibili anche a 5 gigahertz, spingendoli di fatto verso la banda superiore. Le implementazioni più sofisticate utilizzano soglie RSSI - in genere intorno a meno 70 dBm sui 5 gigahertz - per determinare se un client si trova effettivamente entro una portata utilizzabile prima di indirizzarlo. Se il segnale a 5 gigahertz è troppo debole, il client passa alla banda a 2.4 gigahertz in modo ottimale. Una sfumatura importante: il band steering non sostituisce una buona progettazione RF. Se la copertura a 5 gigahertz presenta delle lacune, il band steering causerà errori di associazione e frustrazione per l'utente. È necessario convalidare il rilevamento RF prima di abilitare policy di band steering aggressive. Anche dal punto di vista della sicurezza ci sono considerazioni importanti da fare. La banda a 2.4 gigahertz è più suscettibile a determinati tipi di attacchi di deautenticazione e all'interferenza di AP non autorizzati, semplicemente a causa della congestione dei canali. Se si utilizza WPA3 con Protected Management Frames - come si dovrebbe fare per qualsiasi rete che trasporta dati sensibili - si riduce gran parte della vulnerabilità dei frame di gestione. Per gli ambienti soggetti alla conformità PCI-DSS, in particolare nel settore retail e dell'ospitalità, la postura di sicurezza wireless deve tenere conto dei vettori di attacco specifici per banda. La rete guest e la rete di pagamento dovrebbero trovarsi su SSID separati con segregazione VLAN, indipendentemente dalla banda su cui operano. - - - RACCOMANDAZIONI DI IMPLEMENTAZIONE ED ERRORI DA EVITARE - circa 2 minuti Ecco alcune linee guida pratiche. Per un'implementazione alberghiera, la raccomandazione tipica è quella di utilizzare la banda a 2,4 GHz per la copertura all'interno delle camere, dove ci sono spessi muri in cemento o muratura tra gli access point e i dispositivi degli ospiti, e di utilizzare la banda a 5 GHz come banda primaria nelle aree comuni - hall, sale conferenze, ristoranti - dove la densità è elevata e i dispositivi sono moderni. Il band steering dovrebbe essere abilitato con una soglia RSSI conservativa di circa meno 72 dBm sui 5 GHz per evitare di indirizzare i client in zone con copertura marginale. Se utilizzi la piattaforma Guest WiFi di Purple, la tua dashboard di analisi ti mostrerà la distribuzione dell'associazione delle bande in tempo reale, consentendoti di sintonizzare queste soglie in base al comportamento effettivo dei client anziché fare supposizioni. Per gli ambienti retail, il quadro è più complesso perché si gestiscono due popolazioni distinte: i dispositivi degli ospiti e i dispositivi operativi. Gli scanner palmari, le etichette elettroniche da scaffale, i terminali EPOS - molti di questi funzionano solo a 2,4 GHz e necessitano di un tempo di trasmissione pulito e dedicato. La raccomandazione in questo caso è di configurare un SSID separato su una radio dedicata a 2,4 GHz per i dispositivi operativi e utilizzare la banda a 5 GHz per il WiFi degli ospiti. Ciò evita che i dispositivi dei consumatori intasino la banda operativa e offre chiari confini di QoS. L'errore più comune che riscontro nelle distribuzioni aziendali è l'eccessivo affidamento al band steering senza convalidare la progettazione RF sottostante. Il band steering non risolve le lacune di copertura. Se riscontri tassi elevati di errori di band steering nei log del controller, la prima cosa da verificare è la mappa di copertura a 5 GHz, non la configurazione dello steering. Il secondo errore è la configurazione errata dell'ampiezza del canale. L'utilizzo di canali a 80 MHz in un ambiente ad alta densità sembra interessante sulla carta - maggiore throughput per canale - ma in realtà riduce il numero di canali non sovrapposti disponibili e aumenta l'interferenza co-canale. Nelle distribuzioni ad alta densità, i canali a 40 MHz sui 5 GHz offrono in genere un throughput aggregato migliore rispetto ai canali a 80 MHz. - DOMANDE E RISPOSTE RAPIDE - circa 1 minuto Vediamo rapidamente alcune domande che sento regolarmente. Dovrei disattivare completamente la banda a 2,4 GHz? Quasi mai. Interromperesti il funzionamento dei dispositivi IoT, dell'hardware legacy e dei client ai margini della tua zona di copertura. L'eccezione è un ambiente ad alta densità progettato su misura, come la tribuna stampa di un'arena sportiva, dove ogni dispositivo è moderno e a breve distanza da un access point. Il Wi-Fi 6 cambia questo calcolo? Parzialmente. Il Wi-Fi 6 introduce OFDMA e BSS Colouring, che migliorano significativamente l'efficienza a 2,4 GHz negli ambienti densi. Ma le leggi fisiche fondamentali della frequenza si applicano ancora - i 5 GHz offriranno sempre una maggiore capacità di canale. E per quanto riguarda i 6 gigahertz? Il Wi-Fi 6E e il Wi-Fi 7 aggiungono la banda a 6 gigahertz, che offre una capacità di canale ancora maggiore rispetto ai 5 gigahertz. Tuttavia, la penetrazione dei dispositivi client è ancora limitata e le caratteristiche di portata sono ancora più ridotte rispetto ai 5 gigahertz. Pianificatela per le nuove installazioni, ma non basate su di essa la vostra infrastruttura attuale. - RIASSUNTO E PROSSIMI PASSI - circa 1 minuto Per riassumere: i 2.4 gigahertz offrono portata e penetrazione a scapito della capacità. I 5 gigahertz offrono throughput e disponibilità di canali a scapito della portata. In qualsiasi ambiente aziendale, sono necessari entrambi, configurati deliberatamente, con un band steering ottimizzato per lo specifico ambiente RF e per la popolazione di client. I prossimi passi pratici sono: eseguire o commissionare un'indagine RF se non ne avete effettuata una negli ultimi 18 mesi; verificare la configurazione del band steering rispetto ai log del controller; e segmentare la popolazione di dispositivi operativi e ospiti su SSID separati con politiche QoS appropriate. Se desiderate approfondire come i dati telemetrici della vostra infrastruttura wireless possano supportare queste decisioni, vi consiglio di leggere la guida di Purple sul costo nascosto dei dati telemetrici sulle WLAN aziendali - il link si trova nelle note dell'episodio. Grazie per l'ascolto. Torneremo presto con altre guide pratiche sul WiFi aziendale. - FINE DELLO SCRIPT