Canali DFS: cosa sono e quando evitarli

Canali DFS: cosa sono e quando evitarli Un briefing informativo di Purple WiFi - Circa 10 minuti --- INTRODUZIONE E CONTESTO - circa 1 minuto Benvenuti al briefing informativo di Purple WiFi. Sono il vostro ospite e oggi approfondiremo un argomento che mette in difficoltà anche i tecnici wireless più esperti: i canali DFS. Dynamic Frequency Selection. Se vi è mai capitato che la rete WiFi di una sede perdesse improvvisamente i client a metà sessione, che gli access point rimanessero inattivi per sessanta secondi senza una causa evidente o che l'ospite di un hotel si lamentasse della scomparsa della connessione al momento del check-in, ci sono buone probabilità che il DFS fosse coinvolto. Questo briefing si rivolge a responsabili IT, architetti di rete e direttori delle operazioni delle sedi che devono prendere una decisione sui canali DFS in questo trimestre. Non perderemo tempo con la teoria fine a se stessa. Tratteremo cosa sia effettivamente il DFS, perché gli enti regolatori lo impongano, dove causi problemi operativi e, soprattutto, come definire un piano dei canali che protegga l'esperienza degli ospiti e i vostri impegni SLA. Cominciamo. --- APPROFONDIMENTO TECNICO - circa 5 minuti Quindi, cos'è il DFS? Il Dynamic Frequency Selection è un meccanismo di regolamentazione definito dallo standard IEEE 802.11h e imposto da enti quali Ofcom nel Regno Unito, la FCC negli Stati Uniti ed ETSI in tutta Europa. Il requisito fondamentale è semplice: qualsiasi dispositivo WiFi che opera nella banda a 5 GHz tra 5250 e 5725 megahertz - ovvero i canali da 52 a 144 - deve essere in grado di rilevare i segnali radar e, in caso di rilevamento, liberare quel canale entro dieci secondi. Perché esiste questo sistema? Perché queste frequenze sono condivise con gli utenti primari: sistemi radar meteorologici, radar militari, controllo del traffico aereo e navigazione marittima. Il WiFi è un utente secondario. Gli utenti primari hanno la priorità assoluta e il DFS è il meccanismo che la impone. Ora, le implicazioni operative di tutto ciò sono significative. Prima che un access point possa trasmettere su un canale DFS, deve completare quello che viene definito Channel Availability Check - ovvero un CAC. Durante il periodo di CAC, l'AP ascolta passivamente i segnali radar. Non può trasmettere. Non può servire i client. Il periodo di CAC è tipicamente di 60 secondi per la maggior parte dei canali DFS, ma si estende a 600 secondi - ovvero dieci minuti - per i canali compresi nella gamma tra 5600 e 5650 megahertz, che si sovrappongono ai radar meteorologici. Tali canali sono il 120, il 124 e il 128 nella numerazione standard dei canali. Pensa a cosa significa dal punto di vista operativo. Se un AP rileva un radar ed è costretto ad abbandonare un canale DFS, deve passare a un canale alternativo e completare un nuovo CAC prima di poter riprendere il servizio. Durante quella finestra temporale, ogni client associato a quell'AP viene disconnesso. In un hotel con 200 camere, questo significa potenzialmente centinaia di ospiti che perdono la connettività contemporaneamente. In un ambiente retail, potrebbe significare che i terminali dei punti vendita vanno offline. In un centro congressi durante una presentazione principale, significa che il laptop del relatore si disconnette dalla rete nel momento peggiore possibile. La banda a 5 GHz è suddivisa in sotto-bande denominate UNII. La UNII-1, che copre i canali 36, 40, 44 e 48, è completamente priva di DFS. Questi sono i tuoi canali sicuri - nessun requisito di rilevamento radar, nessun CAC, nessun rischio di evacuazione improvvisa del canale. Anche la UNII-3, che copre i canali dal 149 al 165, è priva di DFS nella maggior parte delle giurisdizioni, anche se esistono alcune eccezioni specifiche per paese che vale la pena verificare. Il problema è che UNII-1 e UNII-3 insieme offrono solo nove canali a 20 MHz non sovrapposti. Quando si effettua un deployment in una sede ad alta densità - uno stadio, un centro congressi, un grande hotel - nove canali non sono sufficienti per creare un piano di celle pulito e non sovrapposto. Questa è la tensione al centro della pianificazione dei canali DFS. I canali DFS offrono l'accesso a ulteriori 475 megahertz di spettro - canali dal 52 al 144 - il che è incredibilmente prezioso per la pianificazione della capacità. Ma questo spettro comporta un rischio operativo che varia drasticamente a seconda dell'ambiente fisico della tua sede. La variabile chiave è la vicinanza del radar. Se la tua sede si trova a circa 30 - 50 chilometri da un'installazione radar meteorologica, da una base militare o da un aeroporto principale con radar di avvicinamento, i tuoi canali DFS si attiveranno. Non occasionalmente - regolarmente. Il Regno Unito ha una densa impronta radar. Il database radar di Ofcom mostra installazioni radar meteorologiche in tutto il paese e molte grandi città - tra cui Londra, Manchester, Birmingham ed Edimburgo - hanno sistemi radar che operano nelle bande DFS entro quel raggio. C'è anche una fonte meno ovvia di attivazioni DFS che coglie impreparati molti ingegneri: i falsi positivi. Alcuni tipi di apparecchiature generano firme RF che gli algoritmi DFS identificano erroneamente come radar. Dispositivi FHSS, alcuni sistemi wireless industriali e persino forni a microonde scarsamente schermati sono stati documentati come fonti di falsi allarmi DFS. In una sede dotata di una cucina commerciale - un hotel, un centro congressi, un ospedale - questo rappresenta un reale rischio operativo. L'algoritmo di rilevamento DFS stesso si è evoluto. I moderni access point di produttori come Cisco, Aruba, Ruckus e Juniper Mist implementano il cosiddetto Enhanced DFS, o EDFS, che utilizza un riconoscimento dei pattern di impulsi più sofisticato per ridurre i falsi positivi. Ma anche l'EDFS non è immune, e il requisito normativo di evacuare entro dieci secondi significa che l'impatto è immediato, indipendentemente dal fatto che l'attivazione sia stata causata da un vero impulso radar o da un falso positivo. Un altro aspetto tecnico da considerare: l'ampiezza del canale e l'interazione DFS. Quando si utilizzano canali larghi 80 MHz o 160 MHz - necessari per raggiungere gli obiettivi di throughput di Wi-Fi 6 e Wi-Fi 6E - la probabilità di un'attivazione DFS aumenta proporzionalmente. Un canale a 80 MHz occupa quattro sotto-canali a 20 MHz. Se uno solo di questi sotto-canali rileva un radar, l'intero canale a 80 MHz deve essere abbandonato. Questo è il motivo per cui molti esperti architetti wireless che gestiscono implementazioni ad alta densità su Wi-Fi 6 limitano deliberatamente l'ampiezza del canale a 40 MHz sui canali DFS, oppure evitano del tutto il DFS affidandosi alla banda a 6 GHz per il throughput dei canali larghi. - RACCOMANDAZIONI DI IMPLEMENTAZIONE ED ERRORI COMUNI - circa 2 minuti Bene, passiamo alla guida pratica. Ecco come affronterei la pianificazione dei canali DFS per una nuova implementazione. Fase uno: valutazione dell'ambiente radar. Prima di configurare un singolo access point, verificate la presenza di radar intorno alla vostra sede. Nel Regno Unito, Ofcom pubblica i dati relativi ai radar. Confrontateli con le coordinate della vostra sede. Se vi trovate entro 35 chilometri da un radar meteorologico o da un'installazione militare, considerate i canali DFS ad alto rischio e pianificate di conseguenza. Fase due: create prima la vostra baseline non-DFS. I canali 36, 40, 44, 48, 149, 153, 157, 161 e 165 costituiscono la vostra base. In un'implementazione ad alta densità, progettate il vostro piano di celle basandovi prima su questi canali. Introducete i canali DFS solo dove avete un effettivo requisito di capacità che non può essere soddisfatto solo con lo spettro non-DFS. Fase tre: se utilizzate i canali DFS, implementate un piano di canali di fallback. Ogni AP che opera su un canale DFS dovrebbe avere un canale di fallback preconfigurato su spettro non-DFS. La maggior parte dei controller di livello enterprise supporta questa funzione in modo nativo. Il canale di fallback deve essere pre-scansionato e pre-validato in modo che l'AP possa effettuare la transizione con la minima interruzione per i client. Fase quattro: monitoraggio continuo. Una piattaforma di WiFi analytics che fornisca dati sull'utilizzo dei canali in tempo reale, la registrazione degli eventi DFS e le metriche di associazione dei client non è un'opzione in una sede ad alta densità - è essenziale. Dovete sapere quando si verificano gli eventi DFS, con quale frequenza e quali AP ne sono interessati. Senza questa visibilità, state operando alla cieca. Fase cinque: convalidate la configurazione DFS rispetto al vostro dominio normativo. Questo è un errore comune - gli access point spediti con un dominio normativo predefinito per gli Stati Uniti o mondiale possono comportarsi diversamente dagli AP configurati per il dominio normativo del Regno Unito o dell'UE. I requisiti DFS, i timer CAC e i livelli di potenza di trasmissione consentiti differiscono a seconda della giurisdizione. Verificate sempre l'impostazione del dominio normativo prima dell'implementazione. Il più grande errore che vedo nella pratica è che gli ingegneri abilitano i canali DFS per risolvere un problema di capacità senza prima valutare l'ambiente radar. Ottengono prestazioni pulite in laboratorio o durante i test iniziali - perché il CAC si completa con successo - e poi vanno live in una sede che si trova a 20 chilometri da un'installazione di radar meteorologici. Nel giro di pochi giorni, ricevono reclami dai clienti per disconnessioni intermittenti che sono quasi impossibili da diagnosticare senza una registrazione adeguata. La piattaforma indipendente dall'hardware di Purple si integra con la tua infrastruttura esistente per fornire esattamente questa visibilità - correlazione dei log degli eventi DFS con le metriche dell'esperienza client in modo da poter identificare se un problema di connettività è correlato al DFS o a qualcos'altro del tutto. --- DOMANDE E RISPOSTE RAPIDE - circa 1 minuto Alcune rapide domande che mi vengono poste regolarmente. Posso semplicemente disabilitare del tutto il DFS? Sì, sulla maggior parte dei controller aziendali è possibile limitare l'AP ai soli canali non DFS. In ambienti radar ad alto rischio, questa è spesso la decisione corretta. Il Wi-Fi 6E risolve il problema del DFS? In gran parte, sì. La banda a 6 GHz non ha requisiti DFS. Se stai implementando punti di accesso Wi-Fi 6E, puoi utilizzare canali ampi sulla banda a 6 GHz senza alcun rischio di rilevamento radar. Questo è uno degli argomenti operativi più convincenti per accelerare l'adozione del Wi-Fi 6E in ambienti ad alta densità. E per quanto riguarda la banda a 6 GHz e l'AFC? L'Automated Frequency Coordination nella banda a 6 GHz è un meccanismo normativo diverso - non è il DFS. L'AFC utilizza un approccio basato su database anziché sul rilevamento radar in tempo reale, e l'impatto operativo è significativamente inferiore. La piattaforma di Purple supporta gli avvisi sugli eventi DFS? Sì - il livello di analisi WiFi di Purple può mostrare gli eventi di connettività correlati al DFS tramite la sua dashboard, aiutando i team operativi a correlare gli eventi di rete con i dati sull'esperienza degli ospiti. --- RIASSUNTO E PROSSIMI PASSI - circa 1 minuto Per concludere: i canali DFS sono un'arma a doppio taglio. Ti consentono di accedere a uno spettro prezioso che può espandere in modo significativo la tua capacità nelle implementazioni ad alta densità. Ma comportano obblighi normativi - timer CAC, evacuazione obbligatoria dei canali - che creano un reale rischio operativo nelle sedi vicine ai radar. Il quadro decisionale è semplice. Valuta prima il tuo ambiente radar. Costruisci sui canali non DFS come base. Introduci il DFS solo dove la capacità lo richiede e dove hai un monitoraggio adeguato e una configurazione di fallback attiva. E se stai implementando il Wi-Fi 6E, dai la priorità alla banda a 6 GHz per evitare del tutto il problema del DFS. Per un esame più approfondito degli strumenti di pianificazione dei canali, Purple dispone di una guida sui migliori strumenti di analisi WiFi per la risoluzione dei problemi di sovrapposizione dei canali - che vale la pena leggere insieme a questo briefing. E se stai valutando la capacità della tua piattaforma WiFi per ospiti di far emergere questi approfondimenti operativi, la piattaforma di analisi di Purple merita una conversazione. Grazie per l'ascolto. Alla prossima. --- FINE DELLO SCRIPT Durata totale approssimativa: 10 minuti