Canali WiFi DFS a 5GHz: Quando Utilizzarli e Evitarli in Ambito Enterprise

Canali DFS: cosa sono e quando evitarli Un briefing informativo di Purple WiFi - Circa 10 minuti --- INTRODUZIONE E CONTESTO - circa 1 minuto Benvenuti al briefing informativo di Purple WiFi. Sono il vostro ospite e oggi approfondiremo un argomento che mette in difficoltà anche i tecnici wireless più esperti: i canali DFS. Dynamic Frequency Selection. Se vi è mai capitato che il WiFi di una struttura disconnettesse improvvisamente i client a metà sessione, che gli access point rimanessero silenziosi per sessanta secondi senza una causa evidente, o che l'ospite di un hotel si lamentasse della scomparsa della connessione durante il check-in - c'è una buona probabilità che il DFS fosse coinvolto. Questo briefing si rivolge a responsabili IT, network architect e direttori operativi di strutture che devono prendere una decisione sui canali DFS in questo trimestre. Non perderemo tempo con la teoria fine a se stessa. Tratteremo cosa sia effettivamente il DFS, perché le autorità di regolamentazione lo impongono, dove causa problemi operativi e - soprattutto - come creare un piano di canali che protegga l'esperienza dei vostri ospiti e i vostri impegni SLA. Cominciiamo. --- APPROFONDIMENTO TECNICO - circa 5 minuti Quindi, cos'è il DFS? Dynamic Frequency Selection è un meccanismo normativo definito dallo standard IEEE 802.11h e imposto da enti tra cui Ofcom nel Regno Unito, la FCC negli Stati Uniti e l'ETSI in tutta Europa. Il requisito fondamentale è semplice: qualsiasi dispositivo WiFi che opera nella banda a 5 GHz tra 5250 e 5725 megahertz - ovvero i canali dal 52 al 144 - deve essere in grado di rilevare segnali radar e, in caso di rilevamento, di liberare quel canale entro dieci secondi. Perché esiste? Perché queste frequenze sono condivise con utenti primari: sistemi radar meteorologici, radar militari, controllo del traffico aereo e navigazione marittima. Il WiFi è un utente secondario. Gli utenti primari hanno la priorità assoluta e il DFS è il meccanismo che la impone. Ora, le implicazioni operative di tutto ciò sono significative. Prima che un access point possa trasmettere su un canale DFS, deve completare quello che viene chiamato Channel Availability Check - un CAC. Durante il periodo di CAC, l'AP ascolta passivamente i segnali radar. Non può trasmettere. Non può servire i client. Il periodo di CAC è tipicamente di 60 secondi per la maggior parte dei canali DFS, ma si estende a 600 secondi - ovvero dieci minuti - per i canali nella gamma da 5600 a 5650 megahertz, che si sovrappongono ai radar meteorologici. Questi canali sono il 120, il 124 e il 128 nella numerazione standard dei canali. Pensate a cosa significa dal punto di vista operativo. Se un AP rileva un radar ed e costretto ad abbandonare un canale DFS, deve passare a un canale alternativo e completare un nuovo CAC prima di poter riprendere il servizio. Durante quella finestra temporale, ogni client associato a quell'AP viene disconnesso. In un hotel con 200 camere, cio significa potenzialmente centinaia di ospiti che perdono la connettivita simultaneamente. In un ambiente retail, potrebbe significare che i terminali dei punti vendita vanno offline. In un centro congressi durante una presentazione principale, significa che il laptop del relatore si disconnette dalla rete nel momento peggiore. La banda a 5 GHz e suddivisa in sotto-bande denominate UNII. La UNII-1, che copre i canali 36, 40, 44 e 48, e completamente priva di DFS. Questi sono i vostri canali sicuri - nessun requisito di rilevamento radar, nessun CAC, nessun rischio di evacuazione improvvisa del canale. La UNII-3, che copre i canali dal 149 al 165, e anch'essa priva di DFS nella maggior parte delle giurisdizioni, anche se esistono alcune eccezioni specifiche per paese che vale la pena verificare. Il problema e che UNII-1 e UNII-3 insieme offrono solo nove canali a 20 MHz non sovrapposti. Quando si effettua l'installazione in una struttura ad alta densita - uno stadio, un centro congressi, un grande hotel - nove canali non sono sufficienti per creare un piano di celle pulito e senza sovrapposizioni. Questa e la tensione al centro della pianificazione dei canali DFS. I canali DFS offrono l'accesso a ulteriori 475 megahertz di spettro - canali dal 52 al 144 - il che e estremamente prezioso per la pianificazione della capacita. Ma quello spettro comporta un rischio operativo che varia drasticamente a seconda dell'ambiente fisico della vostra struttura. La variabile chiave e la prossimita ai radar. Se la vostra struttura si trova entro circa 30-50 chilometri da un'installazione radar meteorologica, da una base militare o da un aeroporto principale con radar di avvicinamento, i canali DFS si attiveranno. Non occasionalmente - regolarmente. Il Regno Unito ha una fitta presenza di radar. Il database dei radar di Ofcom mostra installazioni di radar meteorologici in tutto il paese, e molte grandi citta - tra cui Londra, Manchester, Birmingham ed Edimburgo - dispongono di sistemi radar che operano nelle bande DFS entro tale raggio. C'e anche una fonte meno ovvia di attivazioni DFS che coglie di sorpresa molti ingegneri: i falsi positivi. Alcuni tipi di apparecchiature generano firme RF che gli algoritmi DFS identificano erroneamente come radar. Dispositivi FHSS, alcuni sistemi wireless industriali e persino forni a microonde scarsamente schermati sono stati documentati come fonti di falsi positivi per il DFS. In una struttura dotata di cucina commerciale - un hotel, un centro congressi, un ospedale - questo rappresenta un reale rischio operativo. Lo stesso algoritmo di rilevamento DFS si e evoluto. Gli access point moderni di vendor come Cisco, Aruba, Ruckus e Juniper Mist implementano il cosiddetto Enhanced DFS, o EDFS, che utilizza un riconoscimento dei pattern di impulsi piu sofisticato per ridurre i falsi positivi. Ma nemmeno l'EDFS ne e immune, e il requisito normativo di sgomberare il canale entro dieci secondi significa che l'impatto e immediato, indipendentemente dal fatto che l'attivazione sia stata causata da un vero impulso radar o da un falso positivo. Un altro aspetto tecnico che vale la pena trattare: l'ampiezza del canale e l'interazione con il DFS. Quando si utilizzano canali ampi 80 MHz o 160 MHz - necessari per gli obiettivi di throughput del Wi-Fi 6 e Wi-Fi 6E - la probabilità di un trigger DFS aumenta proporzionalmente. Un canale a 80 MHz occupa quattro sottocanali da 20 MHz. Se anche uno solo di questi sottocanali rileva un radar, l'intero canale a 80 MHz deve essere evacuato. Ecco perché molti progettisti wireless esperti che gestiscono implementazioni ad alta densità su Wi-Fi 6 limitano deliberatamente l'ampiezza del canale a 40 MHz sui canali DFS, oppure evitano del tutto il DFS affidandosi alla banda a 6 GHz per il throughput dei canali ampi. - RACCOMANDAZIONI DI IMPLEMENTAZIONE ED ERRORI COMUNI - circa 2 minuti Bene, passiamo alla guida pratica. Ecco come affronterei la pianificazione dei canali DFS per una nuova implementazione. Fase uno: valutazione dell'ambiente radar. Prima di configurare un singolo access point, verificate l'impronta radar intorno alla vostra sede. Nel Regno Unito, Ofcom pubblica i dati radar. Fate un controllo incrociato con le coordinate della vostra sede. Se vi trovate entro i 35 chilometri da un radar meteorologico o da un'installazione militare, considerate i canali DFS ad alto rischio e pianificate di conseguenza. Fase due: create prima la vostra baseline non-DFS. I canali 36, 40, 44, 48, 149, 153, 157, 161 e 165 costituiscono le fondamenta. In un'implementazione ad alta densità, progettate il piano delle celle partendo innanzitutto da questi canali. Introducete i canali DFS solo dove esiste un reale requisito di capacità che non può essere soddisfatto con lo spettro non-DFS. Fase tre: se utilizzate i canali DFS, implementate un piano di canali di fallback. Ogni AP che opera su un canale DFS dovrebbe avere un canale di fallback preconfigurato su uno spettro non-DFS. La maggior parte dei controller di livello enterprise supporta questa funzione nativamente. Il canale di fallback deve essere pre-scansionato e pre-validato in modo che l'AP possa effettuare la transizione con una disconnessione minima per i client. Fase quattro: monitoraggio continuo. Una piattaforma di analisi WiFi che fornisca dati in tempo reale sull'utilizzo dei canali, la registrazione degli eventi DFS e le metriche di associazione dei client non è un optional in una struttura ad alta densità - è fondamentale. Dovete sapere quando si verificano gli eventi DFS, con quale frequenza e quali AP sono interessati. Senza questa visibilità, state operando al buio. Fase cinque: convalidate la configurazione DFS rispetto al vostro dominio normativo. Questo è un errore comune - gli access point spediti con un dominio normativo predefinito degli Stati Uniti o globale possono comportarsi diversamente dagli AP configurati per il dominio normativo del Regno Unito o dell'UE. I requisiti DFS, i timer CAC e i livelli di potenza di trasmissione consentiti variano a seconda della giurisdizione. Verificate sempre l'impostazione del dominio normativo prima dell'installazione. La trappola più grande che vedo nella pratica è quella degli ingegneri che abilitano i canali DFS per risolvere un problema di capacità senza prima valutare l'ambiente radar. Ottengono prestazioni pulite in laboratorio o durante i test iniziali - perché il CAC si completa con successo - e poi passano alla fase di produzione in una sede che si trova a 20 chilometri da un'installazione radar meteorologica. Nel giro di pochi giorni, iniziano a ricevere lamentele da parte dei clienti per disconnessioni intermittenti che sono quasi impossibili da diagnosticare senza una corretta registrazione dei log. La piattaforma indipendente dall'hardware di Purple si integra con la tua infrastruttura esistente per fornire esattamente questa visibilità - correlando i log degli eventi DFS con le metriche dell'esperienza client, in modo da poter identificare se un problema di connettività sia correlato al DFS o a tutt'altro. - DOMANDE E RISPOSTE RAPIDE - circa 1 minuto Alcune domande rapide che mi vengono poste regolarmente. Posso semplicemente disabilitare del tutto il DFS? Sì, sulla maggior parte dei controller aziendali è possibile limitare l'AP solo ai canali non-DFS. Negli ambienti radar ad alto rischio, questa è spesso la scelta giusta. Il Wi-Fi 6E risolve il problema del DFS? In gran parte, sì. La banda a 6 GHz non prevede requisiti DFS. Se stai implementando punti di accesso Wi-Fi 6E, puoi utilizzare canali ampi sulla banda a 6 GHz senza alcun rischio di rilevamento radar. Questo è uno degli argomenti operativi più convincenti per accelerare l'adozione del Wi-Fi 6E in ambienti ad alta densità. Cosa ne è della banda a 6 GHz e dell'AFC? L'Automated Frequency Coordination nella banda a 6 GHz è un meccanismo normativo diverso - non è DFS. L'AFC utilizza un approccio basato su database anziché sul rilevamento radar in tempo reale, e l'impatto operativo è significativamente inferiore. La piattaforma di Purple supporta gli avvisi sugli eventi DFS? Sì - il livello di analisi WiFi di Purple può mostrare gli eventi di connettività correlati al DFS tramite la sua dashboard, aiutando i team operativi a correlare gli eventi di rete con i dati sull'esperienza degli ospiti. - SINTESI E PROSSIMI PASSI - circa 1 minuto Per riassumere: i canali DFS sono un'arma a doppio taglio. Consentono di accedere a uno spettro prezioso che può espandere significativamente la capacità nelle distribuzioni ad alta densità. Ma comportano obblighi normativi - timer CAC, evacuazione obbligatoria dei canali - che creano un reale rischio operativo nelle sedi vicine a installazioni radar. Il quadro decisionale è semplice. Valuta prima l'ambiente radar. Costruisci la tua base sui canali non-DFS. Introduci il DFS solo dove la capacità lo richiede e dove disponi di un monitoraggio adeguato e di una configurazione di fallback. E se stai implementando il Wi-Fi 6E, dai la priorità ai 6 GHz per evitare del tutto il problema del DFS. Per un esame più approfondito degli strumenti di pianificazione dei canali, Purple ha una guida sui migliori strumenti di analisi WiFi per la risoluzione dei problemi di sovrapposizione dei canali - che vale la pena leggere insieme a questo briefing. E se stai valutando la capacità della tua piattaforma WiFi per ospiti di far emergere queste informazioni operative, la piattaforma di analisi di Purple merita un approfondimento. Grazie per l'ascolto. Alla prossima. - FINE DELLO SCRIPT Durata totale approssimativa: 10 minutes