802.11k e 802.11r su Ubiquiti UniFi: impostazioni di roaming rapido e checklist di implementazione

Sì, UniFi supporta il roaming rapido. In UniFi Network, l'opzione Fast Roaming abilita lo standard 802.11r, mentre BSS Transition abilita lo standard 802.11v. Gli access point UniFi gestiscono i report dei vicini 802.11k senza bisogno di un selettore dedicato. Abilita tutti e tre sulle reti dello staff dedicate a voce e video che utilizzano lo standard 802.1X. Testa prima i dispositivi legacy e associa gli standard a una potenza di trasmissione adeguata e a un RSSI minimo.

Cosa fanno concretamente gli standard 802.11k, 802.11r e 802.11v su UniFi?

Il roaming è una decisione del client. Il telefono, lo scanner o il laptop scelgono quando abbandonare un access point (AP) e connettersi a un altro. L'AP non può forzare un roaming tempestivo. Può solo fornire al client informazioni migliori, un passaggio più rapido o una spinta decisa. I tre emendamenti IEEE coprono ciascuno uno di questi compiti.

UniFi supporta lo standard 802.11k?

Sì. Lo standard 802.11k (gestione delle risorse radio) consente a un AP di inviare a un client un report dei vicini. Il report elenca gli AP nelle vicinanze e i relativi canali. Con questo elenco, il client esegue la scansione di pochi canali noti invece di scansionare ogni singolo canale in entrambe le bande. Una scansione più breve si traduce in una decisione di roaming più rapida e in meno tempo trascorso fuori canale durante una chiamata.

In UniFi Network, lo standard 802.11k non è esposto come un interruttore autonomo nel modo in care lo sono Fast Roaming e BSS Transition. Il comportamento può variare a seconda del firmware. Ti consigliamo di verificarlo sul tuo sito seguendo i passaggi descritti più avanti in questa guida, anziché darlo per scontato.

Cosa fa il fast roaming in UniFi?

L'impostazione Fast Roaming di UniFi abilita lo standard 802.11r, che l'IEEE definisce Fast BSS Transition (FT). Riduce i tempi dell'handshake di sicurezza quando un client si sposta tra AP sulla stessa rete.

Questo è particolarmente importante sulle reti che utilizzano lo standard IEEE 802.1X, ovvero lo standard di controllo dell'accesso basato su porta in cui ogni dispositivo dimostra la propria identità a un server RADIUS (il servizio che verifica le credenziali) utilizzando il protocollo EAP. Senza FT, ogni roaming può avviare uno scambio EAP completo con quel server. Se il server si trova nel cloud, il viaggio di andata e ritorno aggiunge ritardo nel momento peggiore, ovvero a metà chiamata.

Con FT, le chiavi necessarie per l'AP successivo vengono derivate in anticipo. Il client completa il passaggio in una manciata di frame. Su una rete WPA2-Personal o WPA3-Personal il guadagno è minore, perché l'handshake della chiave precondivisa è già breve.

Cosa fa la BSS transition in UniFi?

L'impostazione BSS Transition di UniFi abilita la gestione della transizione BSS 802.11v. L'AP può inviare al client una richiesta del tipo: "è disponibile un AP migliore, ecco l'elenco". Il client può accettare o ignorare l'invito. Questo rende lo standard 802.11v un invito gentile, non un'espulsione. È anche il meccanismo che consente al band steering e al bilanciamento del carico di lavorare insieme al client anziché contro di esso.

Come le impostazioni UniFi si associano agli standard

Impostazione UniFi Network	Standard IEEE	Cosa fa	Abilitare per voce e video?	Rischio di blocco dei dispositivi legacy
Fast Roaming	802.11r (Fast BSS Transition)	Pre-deriva le chiavi in modo che il client si riautentichi in pochi frame quando si sposta	Sì, su reti del personale 802.1X	Alto: alcuni driver più vecchi non riescono ad associarsi a un SSID che annuncia il FT
BSS Transition	802.11v (BSS Transition Management)	L'access point suggerisce un access point migliore; il client decide	Sì, su ogni rete del personale	Basso: i client che non lo supportano lo ignorano
Nessun interruttore dedicato	802.11k (report dei vicini)	Fornisce al client un breve elenco di access point vicini da scansionare	Sì, verificare che sia attivo	Basso: i client non supportati scansionano normalmente
RSSI minimo	Funzionalità del fornitore, non uno standard IEEE	L'access point disconnette i client il cui segnale scende al di sotto di una soglia	Solo dove è dimostrata la sovrapposizione delle celle	Medio: i dispositivi al limite della copertura possono disconnettersi e riconnettersi continuamente
Band Steering	Funzionalità del fornitore, non uno standard IEEE	Indirizza i client dual-band verso i 5 GHz	Sì, in modalità "preferisci" piuttosto che "forza"	Medio: alcuni client single-band o più vecchi si connettono lentamente
WPA3 con PMF richiesto	IEEE 802.11w all'interno di WPA3	Protegge i frame di gestione; obbligatorio per WPA3	Sì, dove ogni dispositivo lo supporta	Alto: i dispositivi precedenti a WPA3 non possono associarsi

Di cosa hai bisogno prima di iniziare su un sito UniFi con più access point?

Le impostazioni di roaming rapido sono veloci da modificare. È la preparazione che decide se aiuteranno o danneggeranno la rete.

Un sondaggio e un obiettivo di copertura

Hai bisogno della prova che le celle si sovrappongano. Gli standard di roaming non possono risolvere un divario di copertura. Le linee guida di progettazione del voice over WLAN di Cisco targettizzano -67 dBm o superiore al limite della cella per la voce. Molti progetti aziendali utilizzano questo valore. Senza un sondaggio predittivo o sul campo, stai impostando le soglie alla cieca.

Un inventario dei dispositivi

Elenca ogni classe di dispositivo su ciascun SSID: telefoni, palmari VoIP, scanner di codici a barre, terminali di pagamento, stampanti, smart TV e sensori per edifici. Prendi nota del sistema operativo e della versione del driver o del firmware dove possibile. Le stampanti più vecchie, gli scanner integrati e i sensori di gestione degli edifici sono le solite vittime del protocollo 802.11r. È meglio sapere quali sono prima di applicare la modifica, piuttosto che scoprirlo dopo tramite la coda del servizio di assistenza.

Chiarezza sull'autenticazione

Verifica se ogni SSID utilizza WPA2/WPA3-Personal o WPA2/WPA3-Enterprise con 802.1X. Il Fast Roaming trova la sua massima utilità sulle reti Enterprise. Se stai trasferendo il personale da una password condivisa a un'identità per persona, definisci prima questo progetto. La nostra guida su come abilitare il single sign-on copre l'aspetto relativo alla gestione delle identità.

Una finestra di test e un piano di rollback

Modifica un SSID alla volta, fuori dall'orario di lavoro, con un set di dispositivi designati pronti per il test. Registra le impostazioni correnti in modo da poterle ripristinare in pochi minuti.

Come si configura il roaming rapido su UniFi?

L'ordine è fondamentale. Ottimizza prima il livello radio, poi aggiungi gli standard di roaming. Attivare l'802.11r su un design RF mal sintonizzato serve solo a velocizzare il roaming verso l'AP sbagliato. La documentazione ufficiale UniFi di Ubiquiti riporta le posizioni di menu aggiornate per ciascuna impostazione. Questa checklist copre le decisioni da prendere.

Step 1: dimensionare correttamente la potenza di trasmissione

Una potenza di trasmissione elevata dell'AP è la causa più comune dei client "sticky" (appiccicosi). Un AP distante alla massima potenza appare comunque forte al client, che quindi non si disconnette. Tuttavia, la radio del client è solitamente più debole di quella dell'AP. L'AP sente male il client mentre il client sente bene l'AP. Questo collegamento asimmetrico causa tentativi ripetuti e audio a scatti.

• Evita di far funzionare ogni AP alla massima potenza in layout densi.
• Imposta la banda a 2.4 GHz a un livello inferiore rispetto a quella a 5 GHz, poiché la banda a 2.4 GHz penetra maggiormente attraverso i muri. Nei design aziendali è comune uno scarto da 3 a 6 dB.
• Ricontrolla la copertura al limite della cella rispetto al target voce di -67 dBm dopo ogni modifica.

Step 2: definire canali e ampiezza di banda dei canali

Utilizza canali più stretti sulla banda a 5 GHz in ambienti ad alta densità. Canali a 20 MHz o 40 MHz offrono un numero maggiore di canali non sovrapposti rispetto a canali a 80 MHz. Se utilizzi canali DFS, il rilevamento radar può costringere un AP a cambiare canale e a disconnettere i client a metà turno. La nostra checklist per la diagnostica degli eventi radar DFS spiega questo comportamento. La stessa logica si applica su UniFi.

Step 3: impostare il band steering

Utilizza una modalità che preferisca la banda a 5 GHz anziché una che la imponga. L'imposizione può rendere difficile l'associazione ai dispositivi che supportano solo la banda a 2.4 GHz. Mantieni disponibile la banda a 2.4 GHz sugli SSID che servono apparecchiature legacy.

Step 4: abilitare BSS Transition

Attiva BSS Transition su ogni SSID del personale. È a basso rischio, poiché i client che non supportano lo standard 802.11v ignorano le richieste. Inoltre, rende il comportamento del band steering e dell'RSSI minimo più fluido.

Step 5: abilitare Fast Roaming sugli SSID del personale con 802.1X

Attiva Fast Roaming per gli SSID che trasportano voce e video su WPA2/WPA3-Enterprise. Successivamente, testa ogni classe di dispositivi presente nel tuo inventario prima che la modifica diventi effettiva.

Se un dispositivo non riesce ad associarsi, non disattivare Fast Roaming per tutti. Sposta i dispositivi interessati su un SSID separato senza FT. Meglio ancora, assegna loro una VLAN dedicata, un segmento di rete virtuale, in modo che l'SSID legacy non possa raggiungere i sistemi del personale.

Step 6: impostare l'RSSI minimo per ultimo, e con cautela

L'RSSI minimo indica all'AP di disconnettere un client una volta che il suo segnale scende al di sotto di una determinata soglia. È un metodo drastico. Il client viene espulso, non guidato verso un altro punto di accesso. Impostalo solo dove i tuoi rilievi confermano una copertura sovrapposta. Inizia con qualche dB al di sotto del valore di progettazione del limite della cella, non esattamente su di esso. Esegui test ai limiti dell'edificio, negli ascensori, nei vani scale e all'ingresso del parcheggio.

Matrice decisionale: cosa abilitare in base alla situazione

Situazione	Fast Roaming (802.11r)	BSS Transition (802.11v)	RSSI minimo	Band steering
Dispositivi voce del personale su WPA2/WPA3-Enterprise	Attivo	Attivo	Attivo, qualche dB sotto il limite della cella	Preferisci 5 GHz
Laptop e tablet del personale, videochiamate, Enterprise	Attivo	Attivo	Attivo, conservativo	Preferisci 5 GHz
Rete del personale con password condivisa, dispositivi misti	Disattivato fino al test dei dispositivi	Attivo	Disattivato	Preferisci 5 GHz
Scanner legacy, stampanti e sensori	Disattivato, su un SSID separato	Attivo	Disattivato	Disattivato, mantieni 2.4 GHz
Rete visitatori con un captive portal (pagina di login web)	Disattivato	Attivo	Disattivato	Preferisci 5 GHz
Sede open-space con copertura AP scarsa	Attivo se Enterprise	Attivo	Disattivato fino a risoluzione copertura	Preferisci 5 GHz

Come verificare i passaggi di roaming nella cronologia dei client UniFi?

Le impostazioni non significano nulla finché non si vedono i passaggi di roaming avvenire concretamente. Utilizza tre verifiche, dalla più rapida alla più dettagliata.

Walk test con una chiamata in corso

Prendi un dispositivo rappresentativo durante una chiamata vocale o video. Percorri un tragitto fisso che attraversa diverse celle AP. Ascolta eventuali interruzioni e annota l'ora di ciascuna di esse. Ripeti l'operazione per ogni classe di dispositivo importante: il palmare del personale delle pulizie, lo scanner del magazzino, il laptop del manager.

Leggi la cronologia dei client

UniFi Network mantiene una cronologia delle connessioni per ciascun client. Per il tuo dispositivo di test, mostra a quale AP si è connesso e quando si è spostato, insieme alla potenza del segnale. Cerca tre pattern in particolare:

• Roaming nel punto corretto. Ogni passaggio da un AP all'altro dovrebbe avvenire vicino al confine della cella, non 30 metri oltre.
• Roaming reali, non disconnessioni. Una disconnessione seguita da una riconnessione significa che il client ha perso la rete anziché effettuare il roaming. Questo indica una lacuna nella copertura o una soglia RSSI minima impostata troppo alta.
• Ping-pong. Spostamenti rapidi avanti e indietro tra due AP suggeriscono celle sovrapposte con potenza simile. Abbassa la potenza su uno di essi o allenta l'RSSI minimo.

Confronta la cronologia prima e dopo la modifica sullo stesso percorso. Quel confronto rappresenterà la tua prova tangibile.

Conferma gli standard nell'aria

Per dimostrare che 802.11r e 802.11k funzionano, acquisisci un pacchetto (packet capture) su un laptop vicino agli AP. Nello standard IEEE 802.11, un roaming FT utilizza l'algoritmo di autenticazione numero 2 (Fast BSS Transition) anziché l'Open System. Le richieste e le risposte dei report sui vicini (neighbour report) appaiono come frame d'azione di misurazione radio. Se vedi scambi EAP completi a ogni roaming, l'FT non è in uso per quel client.

Per le reti del personale in cui l'identità conta quanto la velocità, la nostra guida alla risoluzione dei problemi di roaming nelle WLAN aziendali approfondisce la diagnostica lato client.

Perché i dispositivi rimangono agganciati a un singolo access point UniFi e come risolvere il problema?

I "client appiccicosi" (sticky clients) sono raramente causati da un singolo difetto. Affronta le cause in questo ordine.

La potenza di trasmissione è troppo alta

Il client vede ancora un segnale forte dall'AP a cui si è connesso per primo, quindi non ne cerca mai un altro. Riduci la potenza in modo che le celle si sovrappongano anziché coprire interamente l'intero sito.

Il client non riceve indicazioni

Senza i report sui vicini 802.11k e le richieste di transizione 802.11v, il client si affida alla propria scansione. Molti dispositivi eseguono la scansione solo quando il segnale è scarso. Abilita la BSS Transition e conferma che i report sui vicini raggiungano il client.

Il fornitore del client imposta una soglia di roaming bassa

Ogni sistema operativo sceglie il proprio trigger di roaming. Apple pubblica il comportamento di roaming per iOS e iPadOS nella documentazione di deployment della piattaforma. Molti dispositivi Android ed embedded non pubblicano il proprio. Laddove un dispositivo non si sposti, un'impostazione minima moderata dell'RSSI rappresenta l'ultima risorsa.

I gap di copertura si nascondono dietro il comportamento sticky

Se la cronologia del client mostra una disconnessione anziché un roaming, il client non aveva nessun posto dove andare. Correggi il gap spostando un AP o aggiungendone uno extra. Non restringere l'RSSI minimo.

Dispositivi legacy disconnessi dopo aver abilitato il Fast Roaming

Si tratta di un blocco dell'accesso, non di stickiness. Alcuni driver più vecchi non sono in grado di analizzare le informazioni FT pubblicizzate dall'AP, pertanto non riescono affatto a connettersi. Spostali su un SSID non FT. Lo stesso vale per i dispositivi che non possono utilizzare i PMF (protected management frames) richiesti dal WPA3.

Quanto costa e cosa si ottiene in cambio?

Queste impostazioni di roaming sono incluse in UniFi Network. Ubiquiti non le vende come licenza separata. Il costo reale è il tempo di engineering: un'ispezione, un inventario dei dispositivi, una finestra di test e un nuovo test. Su un singolo sito con qualche decina di AP, pianifica una giornata di preparazione e una finestra di modifica serale. Prevedi poi un test di verifica sul campo.

Il ritorno si traduce in un minor numero di chiamate interrotte, meno ticket del tipo "il WiFi non funziona" e personale che smette di aggirare le zone d'ombra. Gli scenari seguenti sono illustrativi, basati su modelli di deployment UniFi comuni. Misura la tua baseline prima e dopo.

Scenario reale: un hotel da 200 camere

Situazione. I team di pulizia e manutenzione utilizzavano telefoni VoIP su una rete per il personale WPA2-Enterprise distribuita su 10 piani di AP UniFi. Le chiamate si interrompevano nelle aree ascensori e alle estremità dei corridoi. Ogni AP funzionava a potenza elevata e le celle a 2.4 GHz coprivano diverse camere ciascuna.

Cosa è stato fatto. Il team ha ridotto la potenza a 2.4 GHz al di sotto di quella a 5 GHz e ha abbassato la potenza a 5 GHz nei corridoi. Ha abilitato BSS Transition su tutti gli SSID del personale e il Fast Roaming solo sull'SSID dei telefoni. Due modelli di sensori per camere non sono riusciti a connettersi con FT abilitato, quindi il team li ha spostati su un SSID separato sulla propria VLAN. L'RSSI minimo è stato applicato per ultimo, pochi dB al di sotto del limite di progettazione di -67 dBm.

Risultato. Sullo stesso percorso di prova, la cronologia del client del telefono è passata da 6 disconnessioni in 10 minuti a zero, con ogni transizione di piano registrata come roaming. Le segnalazioni di interruzione delle chiamate da parte dei supervisori sono cessate entro le prime due settimane. Per saperne di più sulla connettività del personale in questo settore, consulta la nostra pagina dedicata agli hotel.

Scenario reale: una catena retail di 40 negozi

Situazione. Ogni negozio gestiva da 4 a 6 AP UniFi. I tablet del personale gestivano i controlli dell'inventario e la formazione video. Dopo che una modifica della sede centrale ha abilitato il Fast Roaming su tutti gli SSID, i lettori di codici a barre portatili con firmware più vecchio hanno smesso di connettersi in 9 negozi.

Cosa è stato fatto. Il team ha ripristinato lo stato precedente disattivando il Fast Roaming sull'SSID condiviso entro un'ora. Successivamente, ha creato un SSID per gli scanner senza FT e ha mantenuto il Fast Roaming su un SSID per i tablet utilizzando lo standard 802.1X. Ogni nuovo modello di dispositivo viene ora sottoposto a un progetto pilota in un singolo punto vendita prima dell'implementazione in tutta la catena.

Risultato. I guasti di connessione degli scanner sono tornati a zero. La cronologia dei client dei tablet ha mostrato passaggi fluidi tra l'area di vendita e gli AP del magazzino, la zona in cui in precedenza le videochiamate si bloccavano. Visita la nostra pagina dedicata al retail per scoprire come le reti per lo staff e quelle per i clienti coesistono fianco a fianco.

Il ruolo di Purple

Il fast roaming è efficace solo quanto lo è l'identità che lo supporta. Purple Staff WiFi utilizza reti basate sull'identità. Ciascun dipendente effettua l'accesso una sola volta con Microsoft Entra ID, Okta o Google Workspace, anziché condividere una password che rischierebbe di essere divulgata quando qualcuno lascia l'azienda. Purple è indipendente dall'hardware e funziona come un overlay cloud. È compatibile con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet.

I nuovi assunti, i trasferimenti e le dimissioni sono gestiti tramite l'identity provider. Quando un dipendente lascia l'azienda, Purple revoca il suo accesso senza richiedere una modifica della password per tutti gli altri. Purple è attivo in oltre 80.000 sedi reali (dati interni di Purple).

Per una connessione automatica basata su profili, SecurePass utilizza gli standard WPA2/WPA3-Enterprise e Passpoint. Passpoint, noto anche come Hotspot 2.0, consente a un dispositivo di connettersi automaticamente a una rete attendibile. Verifica che i tuoi AP soddisfino i requisiti indicati nel nostro articolo sulla sicurezza e compatibilità hardware prima di abilitarlo. Le FAQ su SecurePass coprono la registrazione e spiegano come SecurePass coesiste con un Captive Portal esistente.

Gli stessi principi di roaming si applicano nel settore sanitario, dove il personale clinico si sposta con terminali portatili tra i reparti, e sui treni, dove gli AP effettuano continui passaggi di consegna lungo le carrozze.

Domande frequenti

UniFi supporta lo standard 802.11k?

Sì. Gli access point UniFi supportano i report dei vicini 802.11k, che forniscono al client un elenco ristretto di AP vicini da scansionare prima di effettuare il roaming. UniFi Network non presenta il protocollo 802.11k come un'opzione di attivazione autonoma nello stesso modo in cui presenta il Fast Roaming (802.11r) e il BSS Transition (802.11v). Verifica che sia attivo sul tuo firmware tramite un'acquisizione di pacchetti. Cerca i frame d'azione di misurazione radio contenenti richieste e risposte di report dei vicini tra il client di test e l'AP.

Devo abilitare il fast roaming su UniFi per le comunicazioni voce e video del personale?

Sì, sugli SSID del personale che utilizzano WPA2/WPA3-Enterprise con 802.1X. Senza 802.11r, ogni roaming può avviare uno scambio completo con il server RADIUS, il che aggiunge ritardo durante la chiamata. ITU-T G.114 raccomanda di mantenere il ritardo vocale unidirezionale al di sotto di 150 ms, quindi quel ritardo extra è importante. Testa prima ogni classe di dispositivi. Alcuni driver più vecchi non riescono a connettersi a un SSID che annuncia il Fast BSS Transition, quindi mantieni questi dispositivi su un SSID separato.

Quali dispositivi vengono esclusi da 802.11r su UniFi?

I dispositivi più vecchi i cui driver non sono in grado di gestire le informazioni di Fast BSS Transition potrebbero non riuscire a connettersi affatto all'SSID. I colpevoli abituali sono stampanti più vecchie, scanner di codici a barre integrati, terminali di pagamento, sensori per l'edilizia e alcuni driver di laptop più vecchi. La soluzione è un SSID separato senza Fast Roaming, idealmente sulla propria VLAN, piuttosto che disabilitare la funzionalità per ogni dispositivo. Effettua un pilotaggio di ogni nuovo modello di dispositivo in un sito prima di implementarlo in tutta la rete.

Ho bisogno di nuovi access point per ottenere il roaming rapido su UniFi?

No, non per gli attuali AP UniFi. Fast Roaming e BSS Transition sono impostazioni in UniFi Network, non licenze separate. Ciò di cui potresti aver bisogno è un intervento sulla radiofrequenza: potenza di trasmissione inferiore, canali più stretti e occasionalmente un AP aggiuntivo per colmare una lacuna di copertura. I modelli più vecchi o fuori produzione possono avere un supporto limitato delle funzionalità. Controlla la documentazione di Ubiquiti per i tuoi modelli specifici di AP prima di pianificare la finestra di manutenzione.

Il Purple Staff WiFi funziona sugli access point Ubiquiti UniFi?

Sì. Purple è agnostico rispetto all'hardware e funziona come overlay cloud su Ubiquiti UniFi, così come su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme e Fortinet. Il personale si autentica con Microsoft Entra ID, Okta o Google Workspace attraverso le Identity-Based Networks. Le tue impostazioni di roaming UniFi esistenti rimangono invariate. Per SecurePass, controlla i requisiti Passpoint nel nostro articolo sulla compatibilità hardware e di sicurezza prima di abilitarlo.

Quanto tempo occorre per ottimizzare il roaming su un sito UniFi multi-AP?

Per un singolo sito con poche dozzine di AP, pianifica una giornata di preparazione e una finestra di manutenzione serale. La preparazione copre la revisione del rilevamento e l'inventario dei dispositivi. La finestra di manutenzione copre la potenza di trasmissione, il band steering, BSS Transition, Fast Roaming e l'RSSI minimo. Prosegui con un test sul campo e un confronto delle cronologie dei client una settimana dopo. Le reti multi-sito procedono più rapidamente una volta che un sito diventa il tuo modello testato.

L'RSSI minimo su UniFi è sicuro da usare in un luogo affollato?

Sì, ma solo dove il tuo rilevamento dimostra una copertura sovrapposta. L'RSSI minimo disconnette un client al di sotto di un livello di segnale impostato invece di guidarlo verso un altro punto. Se nessun altro AP si trova nel raggio d'azione, il client si disconnette semplicemente. Impostalo per ultimo, qualche dB al di sotto del valore di progettazione del bordo cella, quindi percorri i bordi dell'edificio. Se la cronologia dei client mostra disconnessioni ripetute anziché roaming, allenta la soglia o colma la lacuna di copertura.