802.11k e 802.11r no Ubiquiti UniFi: configurações de roaming rápido e checklist de implantação

Sim, o UniFi suporta fast roaming. No UniFi Network, a opção Fast Roaming ativa o 802.11r, e a opção BSS Transition ativa o 802.11v. Os pontos de acesso UniFi gerenciam relatórios de vizinhança 802.11k sem a necessidade de um seletor dedicado. Ative todos os três em redes de funcionários destinadas a voz e vídeo que utilizam 802.1X. Teste os dispositivos legados primeiro e combine os padrões com uma potência de transmissão adequada e um RSSI mínimo.

O que o 802.11k, o 802.11r e o 802.11v realmente fazem no UniFi?

O roaming é uma decisão do cliente. O telefone, o leitor de código de barras ou o laptop escolhe quando deixar um ponto de acesso (AP) e se conectar a outro. O AP não pode forçar uma transição no momento ideal. Ele pode apenas fornecer melhores informações ao cliente, uma transição mais rápida ou um empurrão amigável. Cada uma das três emendas IEEE cobre uma dessas funções.

O UniFi suporta 802.11k?

Sim. O 802.11k (gerenciamento de recursos de rádio) permite que um AP envie ao cliente um relatório de vizinhança. O relatório lista os APs próximos e seus canais. Com essa lista, o cliente varre apenas alguns canais conhecidos em vez de analisar todos os canais em ambas as bandas. Uma varredura mais curta significa uma decisão de roaming mais rápida e menos tempo fora do canal durante uma chamada.

No UniFi Network, o 802.11k não é exibido como um seletor independente da forma que o Fast Roaming e o BSS Transition são. O comportamento pode variar de acordo com o firmware. Confirme isso em seu próprio local seguindo as etapas de verificação descritas mais adiante neste guia, em vez de apenas presumir.

O que o fast roaming faz no UniFi?

A configuração de Fast Roaming do UniFi ativa o 802.11r, que o IEEE chama de Fast BSS Transition (FT). Ele encurta o handshake de segurança quando um cliente se move entre APs na mesma rede.

Isso é ainda mais importante em redes que utilizam IEEE 802.1X. Esse é o padrão de controle de acesso baseado em porta no qual cada dispositivo comprova sua identidade para um servidor RADIUS, o serviço que verifica credenciais, usando EAP (Extensible Authentication Protocol). Sem o FT, cada transição pode acionar uma troca EAP completa com esse servidor. Se o servidor estiver na nuvem, o tempo de ida e volta adiciona atraso no pior momento possível, no meio de uma chamada.

Com o FT, as chaves necessárias para o próximo AP são derivadas antecipadamente. O cliente conclui a migração em apenas alguns quadros. Em uma rede WPA2-Personal ou WPA3-Personal a vantagem é menor, pois o handshake de chave pré-compartilhada já é curto.

O que o BSS transition faz no UniFi?

A configuração BSS Transition do UniFi ativa o 802.11v BSS Transition Management. O AP pode enviar ao cliente uma solicitação que diz, na prática: "um AP melhor está disponível, aqui está a lista". O cliente pode aceitar ou ignorar. Isso torna o 802.11v um empurrão educado, não uma expulsão. É também o mecanismo que permite que o direcionamento de banda e o balanceamento de carga funcionem a favor do cliente, e não contra ele.

Como as configurações do UniFi se relacionam com os padrões

Configuração do UniFi Network	Padrão IEEE	O que faz	Ativar para voz e vídeo?	Risco de bloqueio de legados
Fast Roaming	802.11r (Fast BSS Transition)	Pré-deriva chaves para que o cliente autentique novamente em poucos quadros quando faz o roaming	Sim, em redes de funcionários com 802.1X	Alto: alguns drivers mais antigos falham ao ingressar em um SSID que anuncia FT
BSS Transition	802.11v (BSS Transition Management)	O AP sugere um AP melhor; o cliente decide	Sim, em todas as redes de funcionários	Baixo: clientes que não o compreendem o ignoram
Sem alternância dedicada	802.11k (relatórios de vizinhança)	Fornece ao cliente uma lista curta de APs próximos para escanear	Sim, verifique se está ativo	Baixo: clientes não suportados escaneiam normalmente
RSSI Mínimo	Recurso do fabricante, não um padrão IEEE	O AP desconecta clientes cujo sinal cai abaixo de um limite	Apenas onde a sobreposição de células for comprovada	Médio: dispositivos na borda da cobertura podem entrar em loop de conexão e desconexão
Band Steering	Recurso do fabricante, não um padrão IEEE	Incentiva clientes dual-band a utilizarem 5 GHz	Sim, em modos de estilo "preferir" em vez de "forçar"	Médio: alguns clientes single-band ou mais antigos conectam-se lentamente
WPA3 com PMF obrigatório	IEEE 802.11w dentro do WPA3	Protege quadros de gerenciamento; obrigatório para WPA3	Sim, onde todos os dispositivos o suportarem	Alto: dispositivos anteriores ao WPA3 não conseguem se conectar

O que você precisa antes de começar em um site UniFi com múltiplos APs?

As configurações de roaming rápido são fáceis de alterar. A preparação é o que define se elas vão ajudar ou atrapalhar.

Uma pesquisa de cobertura e uma meta

Você precisa de provas de que as células se sobrepõem. Padrões de roaming não podem corrigir uma lacuna de cobertura. O guia de design de voz sobre WLAN da Cisco visa -67 dBm ou melhor na borda da célula para voz. Muitos designs corporativos utilizam esse número. Sem uma pesquisa preditiva ou de campo, você estará definindo limites às cegas.

Um inventário de dispositivos

Liste cada classe de dispositivo em cada SSID: telefones, aparelhos VoIP, leitores de código de barras, terminais de pagamento, impressoras, smart TVs e sensores prediais. Anote o sistema operacional e a versão do driver ou firmware sempre que possível. Impressoras mais antigas, scanners integrados e sensores de gerenciamento predial são as vítimas habituais do 802.11r. É melhor saber quais são antes da alteração do que descobrir pela fila do suporte técnico depois.

Clareza na autenticação

Saiba se cada SSID utiliza WPA2/WPA3-Personal ou WPA2/WPA3-Enterprise com 802.1X. O Fast Roaming mostra seu valor em redes Enterprise. Se você está migrando funcionários de uma senha compartilhada para identidade por pessoa, defina esse design primeiro. Nosso guia sobre como habilitar o logon único aborda a parte de identidade.

Uma janela de testes e um plano de reversão

Altere um SSID por vez, fora do horário de expediente, com um conjunto de dispositivos definidos prontos para teste. Registre as configurações atuais para que você possa reverter em minutos.

Como configurar o roaming rápido no UniFi?

A ordem importa. Corrija primeiro a camada de rádio e depois adicione os padrões de roaming. Ativar o 802.11r sobre um design de RF mal ajustado apenas acelera os roams para o AP errado. A própria documentação do UniFi da Ubiquiti contém as localizações atuais dos menus para cada configuração. Esta lista de verificação abrange as decisões.

Passo 1: dimensionar corretamente a potência de transmissão

A alta potência de transmissão do AP é a causa mais comum de clientes persistentes (sticky clients). Um AP distante em potência máxima ainda parece forte para o cliente, então o cliente permanece conectado. No entanto, o rádio do próprio cliente geralmente é mais fraco do que o do AP. O AP ouve mal o cliente, enquanto o cliente ouve bem o AP. Esse link assimétrico causa tentativas repetidas e áudio instável.

• Evite operar todos os APs na potência máxima em layouts densos.
• Defina a frequência de 2.4 GHz mais baixa do que a de 5 GHz, pois a de 2.4 GHz viaja mais longe através das paredes. Uma diferença de 3 a 6 dB é comum em designs corporativos.
• Verifique novamente a cobertura na borda da célula em relação à sua meta de voz de -67 dBm após cada alteração.

Passo 2: definir canais e largura de banda do canal

Use canais mais estreitos em 5 GHz em locais densos. 20 MHz ou 40 MHz oferecem mais canais que não se sobrepõem do que 80 MHz. Se você usar canais DFS, a detecção de radar pode forçar um AP a mudar de canal e desconectar os clientes no meio do expediente. Nossa lista de verificação de diagnóstico de eventos de radar DFS explica o padrão. A mesma lógica se aplica ao UniFi.

Passo 3: configurar o direcionamento de banda (band steering)

Use um modo que prefira 5 GHz em vez de um que o force. Forçar pode fazer com que dispositivos que operam apenas em 2.4 GHz tenham dificuldades para se conectar. Mantenha os 2.4 GHz disponíveis em SSIDs que atendem a equipamentos legados.

Passo 4: habilitar o BSS Transition

Ative o BSS Transition em todos os SSIDs de funcionários. É de baixo risco, pois os clientes que não suportam 802.11v ignoram as solicitações. Isso também faz com que o direcionamento de banda e o RSSI mínimo se comportem de maneira mais suave.

Passo 5: habilitar Fast Roaming nos SSIDs de funcionários com 802.1X

Ative o Fast Roaming para os SSIDs que transmitem voz e vídeo sobre WPA2/WPA3-Enterprise. Em seguida, teste todas as classes de dispositivos do seu inventário antes que a alteração entre em vigor.

Se algum dispositivo não conseguir se associar, não desative o Fast Roaming para todos. Mova esses dispositivos para um SSID separado sem FT. Melhor ainda, atribua a eles sua própria VLAN, um segmento de rede virtual, para que o SSID legado não consiga acessar os sistemas dos funcionários.

Passo 6: definir o RSSI mínimo por último, e com cuidado

O RSSI mínimo instrui o AP a desconectar um cliente assim que o sinal dele cai abaixo de um limite. É uma ação abrupta. O cliente é desconectado à força, não direcionado suavemente. Configure-o apenas onde sua vistoria de local comprovar a cobertura sobreposta. Comece alguns dB abaixo do valor do design da borda da célula, não exatamente nele. Teste na borda do edifício, em elevadores e escadas, e na porta do estacionamento.

Matriz de decisão: o que habilitar dependendo da situação

Sua situação	Fast Roaming (802.11r)	BSS Transition (802.11v)	RSSI mínimo	Direcionamento de banda
Telefones de voz de funcionários em WPA2/WPA3-Enterprise	Ativado	Ativado	Ativado, alguns dB abaixo da borda da célula	Preferir 5 GHz
Laptops e tablets da equipe, videochamadas, Enterprise	Ativado	Ativado	Ativado, conservador	Preferir 5 GHz
Rede de funcionários com senha compartilhada, dispositivos mistos	Desativado até que os dispositivos sejam testados	Ativado	Desativado	Preferir 5 GHz
Scanners herdados, impressoras e sensores	Desativado, em um SSID separado	Ativado	Desativado	Desativado, manter 2.4 GHz
Rede de visitantes com um Captive Portal (página de login web)	Desativado	Ativado	Desativado	Preferir 5 GHz
Local com espaço aberto e cobertura de AP esparsa	Ativado se Enterprise	Ativado	Desativado até que a cobertura seja corrigida	Preferir 5 GHz

Como você verifica os roams no histórico de clientes UniFi?

As configurações não significam nada até que você veja os roams acontecerem. Use três verificações, da mais rápida para a mais detalhada.

Teste de caminhada com uma chamada ativa

Pegue um dispositivo portátil representativo em uma chamada de voz ou vídeo. Faça uma rota fixa que cruze várias células de AP. Ouça se há falhas e anote o horário de cada uma. Repita com cada classe de dispositivo que importa: o telefone da governança, o scanner da loja, o laptop do gerente.

Leia o histórico do cliente

A UniFi Network mantém um histórico de conexões para cada cliente. Para o seu dispositivo de teste, ele mostra a qual AP ele se conectou e quando se moveu, junto com a força do sinal. Procure por três padrões:

• Roams no lugar certo. Cada movimento entre APs deve acontecer perto do limite da célula, não 30 metros além dele.
• Roams, não desconexões. Uma desconexão seguida de uma reconexão significa que o cliente perdeu a rede em vez de realizar o roaming. Isso aponta para uma falha de cobertura ou um limite mínimo de RSSI configurado muito alto.
• Ping-pong. Movimentos rápidos de ida e volta entre dois APs sugerem células sobrepostas com potência semelhante. Reduza a potência em um deles ou suavize o RSSI mínimo.

Compare o histórico de antes e depois da sua alteração na mesma rota. Essa comparação é a sua prova.

Confirme os padrões no ar

Para provar que o 802.11r e o 802.11k estão funcionando, faça uma captura de pacotes em um laptop perto dos APs. No padrão IEEE 802.11, um roam FT usa o algoritmo de autenticação número 2 (Fast BSS Transition) em vez de Open System. As solicitações e respostas de relatórios de vizinhos aparecem como quadros de ação de medição de rádio. Se você observar trocas completas de EAP em cada roam, o FT não está em uso para aquele cliente.

Para redes de funcionários onde a identidade importa tanto quanto a velocidade, nosso guia para resolver problemas de roaming em WLANs corporativas aprofunda-se nos diagnósticos do lado do cliente.

Por que os dispositivos se mantêm presos a um único access point UniFi e como corrigir isso?

Clientes persistentes ("sticky clients") raramente são causados por uma única falha. Trabalhe nas causas nesta ordem.

A potência de transmissão está muito alta

O cliente ainda vê um sinal forte do AP ao qual se conectou primeiro, por isso nunca procura outro. Reduza a potência para que as células se sobreponham, em vez de cobrirem todo o local de forma redundante.

O cliente não tem dicas

Sem os relatórios de vizinhos do 802.11k e as solicitações de transição do 802.11v, o cliente depende de sua própria varredura. Muitos dispositivos só fazem a varredura quando o sinal está ruim. Ative o BSS Transition e confirme se os relatórios de vizinhos estão chegando ao cliente.

O fabricante do cliente define um limite de roaming baixo

Cada sistema operacional escolhe seu próprio gatilho de roam. A Apple publica seu comportamento de roaming para iOS e iPadOS em sua documentação de implantação de plataforma. Muitos dispositivos Android e embarcados não publicam os seus. Onde um dispositivo não se move, uma configuração suave de RSSI mínimo oferece uma última alternativa.

Falhas de cobertura se escondem atrás do comportamento sticky

Se o histórico do cliente mostra uma desconexão em vez de um roam, o cliente não tinha para onde ir. Corrija a falha com uma mudança de AP ou um AP extra. Não aumente o limite do RSSI mínimo.

Dispositivos legados desconectados após ativar o Fast Roaming

Isso é bloqueio, não persistência. Alguns drivers mais antigos não conseguem analisar as informações de FT que o AP anuncia, por isso falham ao se conectar. Mova-os para um SSID sem FT. O mesmo se aplica a dispositivos que não conseguem usar o PMF (protected management frames) exigido pelo WPA3.

Quanto custa e o que você recebe de volta?

Essas configurações de roaming vêm com o UniFi Network. A Ubiquiti não as vende como uma licença separada. O custo real é o tempo de engenharia: um levantamento, um inventário de dispositivos, uma janela de teste e um novo teste. Em um único site com algumas dezenas de APs, planeje um dia de preparação e uma janela de mudança à noite. Em seguida, reserve um tempo para um walk test de acompanhamento.

O retorno aparece em menos chamadas perdidas, menos chamados de "o WiFi está fora do ar" e funcionários que param de contornar pontos cegos. Os cenários abaixo são ilustrativos, construídos a partir de padrões comuns de implantação UniFi. Meça sua própria linha de base antes e depois.

Cenário prático: um hotel de 200 quartos

Situação. As equipes de governança e manutenção usavam fones VoIP em uma rede de funcionários WPA2-Enterprise em 10 andares de APs UniFi. As chamadas caíam nos lobbies dos elevadores e no final dos corredores. Cada AP funcionava em alta potência, e as células de 2.4 GHz cobriam vários quartos cada.

O que foi feito. A equipe reduziu a potência de 2.4 GHz abaixo de 5 GHz e diminuiu a potência de 5 GHz nos corredores. Eles ativaram o BSS Transition em todos os SSIDs de funcionários e o Fast Roaming apenas no SSID dos fones. Dois modelos de sensores de quarto não conseguiram se conectar com o FT ativado, então a equipe os moveu para um SSID separado em sua própria VLAN. O RSSI mínimo foi ativado por último, alguns dB abaixo do limite de projeto de -67 dBm.

Resultado. Na mesma rota de caminhada, o histórico do cliente do fone passou de 6 desconexões em 10 minutos para zero, com cada transição de andar registrada como um roam. Os relatórios de quedas de fones dos supervisores pararam na primeira quinzena. Para saber mais sobre conectividade de funcionários neste setor, consulte a nossa página de hotéis.

Cenário prático: uma rede de varejo com 40 lojas

Situação. Cada loja operava de 4 a 6 APs UniFi. Os tablets dos funcionários realizavam verificações de estoque e treinamentos em vídeo. Após uma alteração da matriz ativar o Fast Roaming em todos os SSIDs, os leitores de código de barras portáteis com firmware mais antigo pararam de se conectar em 9 lojas.

O que foi feito. A equipe reverteu o Fast Roaming no SSID compartilhado em menos de uma hora. Em seguida, criaram um SSID de scanner sem FT e mantiveram o Fast Roaming em um SSID de tablet usando 802.1X. Cada novo modelo de dispositivo agora passa por um piloto em uma única loja antes da implementação em toda a rede.

Resultado. As falhas de conexão dos scanners voltaram a zero. Os históricos dos clientes nos tablets mostraram transições limpas entre o salão de vendas e os APs do estoque, a área onde as chamadas de vídeo travavam anteriormente. Consulte nossa página de varejo para ver como as redes de funcionários e clientes funcionam lado a lado.

Onde o Purple se encaixa

O fast roaming é tão bom quanto a identidade por trás dele. O Purple Staff WiFi usa Redes Baseadas em Identidade. Cada funcionário faz login uma única vez com o Microsoft Entra ID, Okta ou Google Workspace, em vez de compartilhar uma senha que vaza quando alguém sai da empresa. O Purple é agnóstico de hardware e funciona como uma sobreposição em nuvem. Ele roda em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet.

Admissões, transferências e desligamentos são gerenciados por meio do provedor de identidade. Quando alguém sai, o Purple revoga seu acesso sem a necessidade de alterar a senha de todos os outros colaboradores. O Purple opera em mais de 80.000 locais ativos (dados do próprio Purple).

Para uma conexão automática baseada em perfil, o SecurePass usa WPA2/WPA3-Enterprise e Passpoint. O Passpoint, também chamado de Hotspot 2.0, permite que um dispositivo se conecte a uma rede confiável de forma automática. Verifique se os seus APs atendem aos requisitos em nosso artigo de compatibilidade de hardware e segurança antes de ativá-lo. O FAQ do SecurePass aborda o registro e como o SecurePass funciona em conjunto com um Captive Portal existente.

Os mesmos princípios de roaming se aplicam ao setor de saúde, onde a equipe clínica carrega dispositivos portáteis entre as alas. Eles também se aplicam em trens, onde os APs realizam transições constantemente ao longo de um vagão.

Perguntas frequentes

O UniFi suporta 802.11k?

Sim. Os pontos de acesso UniFi suportam relatórios de vizinhança 802.11k, que fornecem ao cliente uma pequena lista de APs próximos para escanear antes de realizar o roaming. O UniFi Network não apresenta o 802.11k como uma opção de ativação independente da mesma forma que apresenta o Fast Roaming (802.11r) e o BSS Transition (802.11v). Confirme se ele está ativo em seu firmware com uma captura de pacotes. Procure por frames de ação de medição de rádio contendo solicitações e respostas de relatórios de vizinhos entre o seu cliente de teste e o AP.

Devo ativar o fast roaming no UniFi para voz e vídeo de funcionários?

Sim, em SSIDs de funcionários que usam WPA2/WPA3-Enterprise com 802.1X. Sem o 802.11r, cada transição pode acionar uma troca completa com o servidor RADIUS, o que adiciona atraso no meio da chamada. O ITU-T G.114 recomenda manter o atraso de voz unidirecional abaixo de 150 ms, portanto, esse atraso extra faz diferença. Teste cada classe de dispositivo primeiro. Alguns drivers mais antigos não conseguem se conectar a um SSID que anuncia Fast BSS Transition, portanto, mantenha esses dispositivos em um SSID separado.

Quais dispositivos o 802.11r bloqueia no UniFi?

Dispositivos mais antigos cujos drivers não conseguem lidar com informações de Fast BSS Transition podem falhar totalmente ao se conectar ao SSID. Os culpados mais comuns são impressoras mais antigas, leitores de código de barras incorporados, terminais de pagamento, sensores prediais e alguns drivers de laptop mais antigos. A solução é um SSID separado sem Fast Roaming, de preferência em sua própria VLAN, em vez de desativar o recurso para todos os dispositivos. Pilote cada novo modelo de dispositivo em um local antes de implantá-lo em toda a rede.

Preciso de novos pontos de acesso para obter roaming rápido no UniFi?

Não, não para os APs UniFi atuais. Fast Roaming e BSS Transition são configurações no UniFi Network, não licenças separadas. O que você pode precisar é de ajuste de RF: menor potência de transmissão, canais mais estreitos e, ocasionalmente, um AP extra para fechar uma lacuna de cobertura. Modelos mais antigos ou descontinuados podem ter suporte limitado a recursos. Verifique a documentação da Ubiquiti para seus modelos específicos de AP antes de planejar a janela de alteração.

O Purple Staff WiFi funciona em pontos de acesso Ubiquiti UniFi?

Sim. O Purple é agnóstico em relação ao hardware e funciona como uma sobreposição de nuvem no Ubiquiti UniFi, bem como no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme e Fortinet. Os funcionários se autenticam com Microsoft Entra ID, Okta ou Google Workspace por meio de Identity-Based Networks. Suas configurações existentes de roaming do UniFi permanecem ativas. Para o SecurePass, verifique os requisitos do Passpoint em nosso artigo de compatibilidade de hardware e segurança antes de ativá-lo.

Quanto tempo leva para ajustar o roaming em um local UniFi com vários APs?

Para um único local com algumas dezenas de APs, planeje um dia de preparação e uma janela de alteração à noite. A preparação abrange a revisão da pesquisa e o inventário de dispositivos. A janela de alteração cobre a potência de transmissão, band steering, BSS Transition, Fast Roaming e RSSI mínimo. Faça o acompanhamento com um teste de caminhada e uma comparação do histórico dos clientes uma semana depois. Redes com vários locais avançam mais rápido assim que um local se torna seu modelo testado.

O RSSI mínimo no UniFi é seguro para uso em um local movimentado?

Sim, mas apenas onde sua pesquisa comprovar a cobertura sobreposta. O RSSI mínimo desconecta um cliente abaixo de um nível de sinal definido, em vez de guiá-lo para outra célula. Se nenhum outro AP estiver ao alcance, o cliente simplesmente perde a conexão. Defina-o por último, alguns dB abaixo do valor projetado para o limite da célula, e caminhe pelas bordas do edifício. Se o histórico do cliente mostrar desconexões repetidas em vez de transições, suavize o limite ou feche a lacuna de cobertura.