Canali DFS: cosa sono e quando evitarli

Canali DFS: cosa sono e quando evitarli Un briefing informativo di Purple WiFi — Circa 10 minuti --- INTRODUZIONE E CONTESTO — circa 1 minuto Benvenuti al briefing informativo di Purple WiFi. Sono il vostro ospite e oggi approfondiremo un argomento che mette in difficoltà anche i tecnici wireless più esperti: i canali DFS. Dynamic Frequency Selection (Selezione Dinamica della Frequenza). Se vi è mai capitato che il WiFi di una struttura disconnettesse improvvisamente i client a metà sessione, che gli access point si spegnessero per sessanta secondi senza una causa apparente o che l'ospite di un hotel si lamentasse della scomparsa della connessione durante il check-in, ci sono buone probabilità che il DFS fosse coinvolto. Questo briefing si rivolge a IT manager, network architect e direttori operativi di strutture che devono prendere una decisione sui canali DFS in questo trimestre. Non perderemo tempo con la teoria fine a se stessa. Spiegheremo cos'è effettivamente il DFS, perché le autorità di regolamentazione lo impongono, dove causa problemi operativi e, soprattutto, come creare un piano di canali che protegga l'esperienza dei vostri ospiti e i vostri impegni in termini di SLA. Iniziamo. --- APPROFONDIMENTO TECNICO — circa 5 minuti Quindi, cos'è il DFS? Il Dynamic Frequency Selection è un meccanismo di regolamentazione definito dallo standard IEEE 802.11h e imposto da enti quali Ofcom nel Regno Unito, la FCC negli Stati Uniti ed ETSI in tutta Europa. Il requisito fondamentale è semplice: qualsiasi dispositivo WiFi che operi nella banda a 5 GHz tra 5250 e 5725 megahertz (ovvero i canali da 52 a 144) deve essere in grado di rilevare i segnali radar e, in caso di rilevamento, liberare quel canale entro dieci secondi. Perché esiste? Perché queste frequenze sono condivise con utenti primari: sistemi radar meteorologici, radar militari, controllo del traffico aereo e navigazione marittima. Il WiFi è un utente secondario. Gli utenti primari hanno la priorità assoluta e il DFS è il meccanismo che la garantisce. Ora, le implicazioni operative di tutto ciò sono significative. Prima che un access point possa trasmettere su un canale DFS, deve completare quello che viene chiamato Channel Availability Check (controllo di disponibilità del canale), o CAC. Durante il periodo di CAC, l'AP ascolta passivamente i segnali radar. Non può trasmettere. Non può servire i client. Il periodo di CAC è in genere di 60 secondi per la maggior parte dei canali DFS, ma si estende a 600 secondi (dieci minuti) per i canali nella gamma da 5600 a 5650 megahertz, che si sovrappongono ai radar meteorologici. Tali canali sono il 120, il 124 e il 128 nella numerazione standard dei canali. Pensa a cosa significa a livello operativo. Se un AP rileva un radar ed è costretto ad abbandonare un canale DFS, deve passare a un canale alternativo e completare un nuovo CAC prima di poter riprendere il servizio. Durante quella finestra temporale, ogni client associato a quell'AP viene disconnesso. In un hotel con 200 camere, questo significa potenzialmente centinaia di ospiti che perdono la connettività contemporaneamente. In un ambiente retail, potrebbe significare che i terminali dei punti vendita vanno offline. In un centro congressi durante una presentazione principale, significa che il laptop del relatore si disconnette dalla rete nel momento peggiore possibile. La banda a 5 GHz è suddivisa in quelle che vengono chiamate sotto-bande UNII. La UNII-1, che copre i canali 36, 40, 44 e 48, è completamente priva di DFS. Questi sono i tuoi canali sicuri: nessun requisito di rilevamento radar, nessun CAC, nessun rischio di evacuazione improvvisa del canale. La UNII-3, che copre i canali dal 149 al 165, è anch'essa priva di DFS nella maggior parte delle giurisdizioni, sebbene vi siano alcune eccezioni specifiche per paese che vale la pena verificare. Il problema è che UNII-1 e UNII-3 insieme offrono solo nove canali a 20 MHz non sovrapposti. Quando si effettua un deployment in una sede ad alta densità (uno stadio, un centro congressi, un grande hotel), nove canali non sono sufficienti per creare un piano di celle pulito e non sovrapposto. Questa è la tensione al centro della pianificazione dei canali DFS. I canali DFS offrono l'accesso a ulteriori 475 megahertz di spettro (i canali dal 52 al 144), il che è estremamente prezioso per la pianificazione della capacità. Ma questo spettro comporta un rischio operativo che varia notevolmente a seconda dell'ambiente fisico della tua sede. La variabile chiave è la prossimità ai radar. Se la tua sede si trova entro circa 30-50 chilometri da un'installazione radar meteorologica, da una base militare o da un grande aeroporto con radar di avvicinamento, i tuoi canali DFS si attiveranno. Non occasionalmente, ma regolarmente. Il Regno Unito ha un'impronta radar densa. Il database dei radar di Ofcom mostra installazioni radar meteorologiche in tutto il paese e molte grandi città, tra cui Londra, Manchester, Birmingham ed Edimburgo, dispongono di sistemi radar che operano nelle bande DFS entro tale raggio. C'è anche una fonte meno ovvia di attivazioni DFS che coglie di sorpresa molti ingegneri: i falsi positivi. Alcuni tipi di apparecchiature generano firme RF che gli algoritmi DFS identificano erroneamente come radar. Dispositivi FHSS, alcuni sistemi wireless industriali e persino forni a microonde scarsamente schermati sono stati documentati come fonti di falsi allarmi DFS. In una struttura dotata di una cucina commerciale (un hotel, un centro congressi, un ospedale), questo rappresenta un reale rischio operativo. Lo stesso algoritmo di rilevamento DFS si è evoluto. Gli access point moderni di vendor come Cisco, Aruba, Ruckus e Juniper Mist implementano quello che viene chiamato Enhanced DFS, o EDFS, che utilizza un riconoscimento dei pattern di impulsi più sofisticato per ridurre i falsi positivi. Ma nemmeno l'EDFS è immune, e il requisito normativo di sgomberare il canale entro dieci secondi significa che l'impatto è immediato, indipendentemente dal fatto che l'attivazione sia stata causata da un vero impulso radar o da un falso positivo. Un altro punto tecnico che vale la pena trattare: l'ampiezza del canale e l'interazione con il DFS. Quando si utilizzano canali con ampiezza di 80 MHz o 160 MHz — necessari per raggiungere i target di throughput di Wi-Fi 6 e Wi-Fi 6E — la probabilità di un'attivazione del DFS aumenta proporzionalmente. Un canale a 80 MHz occupa quattro sotto-canali a 20 MHz. Se anche uno solo di questi sotto-canali rileva un radar, l'intero canale a 80 MHz deve essere evacuato. Questo è il motivo per cui molti progettisti wireless esperti che gestiscono implementazioni ad alta densità su Wi-Fi 6 limitano deliberatamente l'ampiezza del canale a 40 MHz sui canali DFS, oppure evitano del tutto il DFS affidandosi alla banda a 6 GHz per il throughput a canale ampio. --- RACCOMANDAZIONI DI IMPLEMENTAZIONE E TRAPPOLE DA EVITARE — circa 2 minuti Bene, passiamo alla guida pratica. Ecco come affronterei la pianificazione dei canali DFS per una nuova implementazione. Fase uno: valutazione dell'ambiente radar. Prima di configurare un singolo access point, verifica la presenza di radar nei pressi della tua struttura. Nel Regno Unito, Ofcom pubblica i dati relativi ai radar. Confrontali con le coordinate della tua sede. Se ti trovi entro 35 chilometri da un radar meteorologico o da un'installazione militare, considera i canali DFS ad alto rischio e pianifica di conseguenza. Fase due: costruisci prima la tua baseline non-DFS. I canali 36, 40, 44, 48, 149, 153, 157, 161 e 165 costituiscono la tua base. In un'implementazione ad alta densità, progetta il piano delle celle basandoti innanzitutto su questi canali. Introduci i canali DFS solo dove esiste un reale fabbisogno di capacità che non può essere soddisfatto con il solo spettro non-DFS. Fase tre: se utilizzi i canali DFS, implementa un piano di canali di fallback. Ogni AP che opera su un canale DFS dovrebbe avere un canale di fallback preconfigurato sullo spettro non-DFS. La maggior parte dei controller di classe enterprise supporta questa funzione in modo nativo. Il canale di fallback deve essere pre-scansionato e pre-validato in modo che l'AP possa effettuare la transizione con la minima interruzione per i client. Fase quattro: monitoraggio continuo. Una piattaforma di WiFi analytics che fornisca dati sull'utilizzo dei canali in tempo reale, la registrazione degli eventi DFS e le metriche di associazione dei client non è un'opzione in una struttura ad alta densità: è essenziale. Devi sapere quando si verificano gli eventi DFS, con quale frequenza e quali AP ne sono interessati. Senza questa visibilità, stai operando alla cieca. Fase cinque: convalida la configurazione DFS in base al tuo dominio normativo. Questa è una trappola comune: gli access point spediti con un dominio normativo predefinito per gli Stati Uniti o globale possono comportarsi diversamente rispetto agli AP configurati per il dominio normativo del Regno Unito o dell'UE. I requisiti DFS, i timer CAC e i livelli di potenza di trasmissione consentiti variano a seconda della giurisdizione. Verifica sempre l'impostazione del dominio normativo prima dell'implementazione. La trappola più grande che vedo nella pratica è che gli ingegneri abilitano i canali DFS per risolvere un problema di capacità senza prima valutare l'ambiente radar. Ottengono prestazioni pulite in laboratorio o durante i test iniziali — perché il CAC si completa con successo — e poi vanno live in una sede che si trova a 20 chilometri da un'installazione radar meteorologica. Nel giro di pochi giorni, ricevono reclami dai clienti per disconnessioni intermittenti che sono quasi impossibili da diagnosticare senza una corretta registrazione dei log. La piattaforma hardware-agnostic di Purple si integra con la tua infrastruttura esistente per fornire esattamente questa visibilità — correlando i log degli eventi DFS con le metriche dell'esperienza cliente, in modo da poter identificare se un problema di connettività è legato al DFS o a qualcos'altro. --- DOMANDE E RISPOSTE RAPIDE — circa 1 minuto Alcune domande rapide che mi vengono poste regolarmente. Posso semplicemente disabilitare completamente il DFS? Sì, sulla maggior parte dei controller enterprise è possibile limitare l'AP ai soli canali non-DFS. Negli ambienti radar ad alto rischio, questa è spesso la decisione corretta. Il Wi-Fi 6E risolve il problema del DFS? In gran parte, sì. La banda a 6 GHz non ha requisiti DFS. Se stai distribuendo access point Wi-Fi 6E, puoi utilizzare canali ampi a 6 GHz senza alcun rischio di rilevamento radar. Questo è uno degli argomenti operativi più convincenti per accelerare l'adozione del Wi-Fi 6E in ambienti ad alta densità. E per quanto riguarda la banda a 6 GHz e l'AFC? L'Automated Frequency Coordination nella banda a 6 GHz è un meccanismo di regolamentazione diverso — non è il DFS. L'AFC utilizza un approccio basato su database anziché sul rilevamento radar in tempo reale, e l'impatto operativo è significativamente inferiore. La piattaforma di Purple supporta gli avvisi per gli eventi DFS? Sì — il livello di WiFi analytics di Purple può evidenziare gli eventi di connettività correlati al DFS tramite la sua dashboard, aiutando i team operativi a correlare gli eventi di rete con i dati sull'esperienza degli ospiti. --- RIASSUNTO E PROSSIMI PASSI — circa 1 minuto Per riassumere: i canali DFS sono un'arma a doppio taglio. Ti consentono di accedere a uno spettro prezioso che può espandere significativamente la tua capacità nelle distribuzioni ad alta densità. Ma comportano obblighi normativi — timer CAC, evacuazione obbligatoria del canale — che creano un reale rischio operativo nelle sedi vicine ai radar. Il quadro decisionale è semplice. Valuta prima il tuo ambiente radar. Costruisci la tua base sui canali non-DFS. Introduci il DFS solo dove la capacità lo richiede e dove disponi di un monitoraggio adeguato e di una configurazione di fallback. E se stai distribuendo il Wi-Fi 6E, dai la priorità ai 6 GHz per aggirare completamente il problema del DFS. Per un'analisi più approfondita degli strumenti di pianificazione dei canali, Purple ha una guida sui migliori strumenti di analisi WiFi per la risoluzione dei problemi di sovrapposizione dei canali — che vale la pena leggere insieme a questo briefing. E se stai valutando la capacità della tua piattaforma WiFi per ospiti di evidenziare queste informazioni operative, vale la pena fare una chiacchierata sulla piattaforma di analytics di Purple. Grazie per l'ascolto. Alla prossima. --- FINE DELLO SCRIPT Durata totale approssimativa: 10 minuti