Canais DFS: O que São e Quando Evitá-los

Canais DFS: O Que São e Quando Evitá-los Um Briefing de Inteligência Purple WiFi - Aproximadamente 10 Minutos --- INTRODUÇÃO E CONTEXTO - aproximadamente 1 minuto Bem-vindo ao Briefing de Inteligência Purple WiFi. Eu sou o seu anfitrião e hoje vamos nos aprofundar em um tema que confunde até mesmo engenheiros de redes sem fio experientes: canais DFS. Seleção Dinâmica de Frequência. Se você já teve o WiFi de um estabelecimento desconectando clientes repentinamente no meio de uma sessão, viu pontos de acesso ficarem silenciosos por sessenta segundos sem causa aparente ou teve um hóspede de hotel reclamando que a conexão desapareceu durante o check-in - há uma chance razoável de que o DFS esteja envolvido. Este briefing é voltado para gerentes de TI, arquitetos de rede e diretores de operações de estabelecimentos que precisam tomar uma decisão sobre canais DFS neste trimestre. Não vamos perder tempo com teoria pela teoria. Vamos abordar o que o DFS realmente é, por que os reguladores o exigem, onde ele causa problemas operacionais e - crucialmente - como criar um plano de canais que proteja a experiência do seu visitante e seus compromissos de SLA. Vamos ao que interessa. --- MERGULHO TÉCNICO PROFUNDO - aproximadamente 5 minutos Então, o que é DFS? Seleção Dinâmica de Frequência é um mecanismo regulatório definido pela norma IEEE 802.11h e exigido por órgãos como a Ofcom no Reino Unido, a FCC nos Estados Unidos e a ETSI em toda a Europa. O requisito principal é simples: qualquer dispositivo WiFi operando na banda de 5 GHz entre 5250 e 5725 megahertz - correspondente aos canais 52 a 144 - deve ser capaz de detectar sinais de radar e, caso detectados, desocupar esse canal em até dez segundos. Por que isso existe? Porque essas frequências são compartilhadas com usuários primários: sistemas de radar meteorológico, radar militar, controle de tráfego aéreo e navegação marítima. O WiFi é um usuário secundário. Os usuários primários têm prioridade absoluta, e o DFS é o mecanismo que garante isso. Agora, as implicações operacionais disso são significativas. Antes que um ponto de acesso possa transmitir em um canal DFS, ele deve concluir o que é chamado de Verificação de Disponibilidade de Canal - um CAC (Channel Availability Check). Durante o período de CAC, o AP escuta passivamente os sinais de radar. Ele não pode transmitir. Ele não pode atender aos clientes. O período de CAC é normalmente de 60 segundos para a maioria dos canais DFS, mas se estende para 600 segundos - dez minutos - para canais na faixa de 5600 a 5650 megahertz, que se sobrepõem ao radar meteorológico. Esses canais são o 120, 124 e 128 na numeração padrão de canais. Pense no que isso significa operacionalmente. Se um AP detecta radar e é forçado a sair de um canal DFS, ele deve alternar para um canal alternativo e concluir um novo CAC antes de poder retomar o serviço. Durante essa janela, todos os clientes associados a esse AP são desconectados. Em um hotel com 200 quartos, isso representa potencialmente centenas de hóspedes perdendo a conectividade simultaneamente. Em um ambiente de varejo, pode significar terminais de ponto de venda ficando offline. Em um centro de conferências durante uma palestra de abertura, significa que o laptop do apresentador cai da rede no pior momento possível. A banda de 5 GHz é dividida nos chamados sub-bandas UNII. A UNII-1, que cobre os canais 36, 40, 44 e 48, é totalmente livre de DFS. Esses são os seus canais seguros - sem exigência de detecção de radar, sem CAC, sem risco de evacuação repentina de canal. A UNII-3, que cobre os canais 149 a 165, também é livre de DFS na maioria das jurisdições, embora existam algumas exceções específicas de cada país que valem a pena verificar. O problema é que a UNII-1 e a UNII-3 juntas oferecem apenas nove canais de 20 MHz não sobrepostos. Quando você está implantando em um local de alta densidade - um estádio, um centro de convenções, um grande hotel - nove canais não são suficientes para criar um plano de células limpo e sem sobreposição. Essa é a tensão no centro do planejamento de canais DFS. Os canais DFS oferecem acesso a adicionais 475 megahertz de espectro - canais 52 a 144 - o que é incrivelmente valioso para o planejamento de capacidade. Mas esse espectro vem com um risco operacional que varia drasticamente dependendo do ambiente físico do seu local. A variável-chave é a proximidade do radar. Se o seu local estiver a cerca de 30 a 50 quilômetros de uma instalação de radar meteorológico, base militar ou grande aeroporto com radar de aproximação, seus canais DFS serão acionados. Não ocasionalmente - regularmente. O Reino Unido tem uma cobertura densa de radares. O banco de dados de radares do Ofcom mostra instalações de radares meteorológicos em todo o país, e muitas grandes cidades - incluindo Londres, Manchester, Birmingham e Edimburgo - têm sistemas de radar operando nas bandas DFS dentro desse raio. Há também uma fonte menos óbvia de acionamentos de DFS que pega muitos engenheiros de surpresa: os falsos positivos. Certos tipos de equipamentos geram assinaturas de RF que os algoritmos de DFS identificam incorretamente como radar. Dispositivos FHSS, alguns sistemas sem fio industriais e até mesmo fornos de micro-ondas mal blindados já foram documentados como fontes de falso acionamento de DFS. Em um local com cozinha comercial - um hotel, um centro de conferências, um hospital - esse é um risco operacional real. O próprio algoritmo de detecção de DFS evoluiu. Pontos de acesso modernos de fornecedores como Cisco, Aruba, Ruckus e Juniper Mist implementam o chamado Enhanced DFS, ou EDFS, que utiliza reconhecimento de padrão de pulso mais sofisticado para reduzir falsos positivos. Mas mesmo o EDFS não é imune, e a exigência regulatória de desocupar o canal em dez segundos significa que o impacto é imediato, independentemente de o acionamento ter sido um pulso de radar real ou um falso positivo. Mais um ponto técnico que vale a pena cobrir: largura de canal e interação com DFS. Quando você está operando canais de 80 MHz ou 160 MHz de largura - necessários para as metas de throughput de WiFi 6 e WiFi 6E - a probabilidade de um acionamento de DFS aumenta proporcionalmente. Um canal de 80 MHz ocupa quatro subcanais de 20 MHz. Se qualquer um desses subcanais detectar radar, todo o canal de 80 MHz deve ser evacuado. É por isso que muitos arquitetos de rede sem fio experientes que gerenciam implantações de alta densidade em WiFi 6 limitam deliberadamente a largura do canal a 40 MHz em canais DFS, ou evitam totalmente o DFS e dependem de 6 GHz para o rendimento de canais mais amplos. - - - RECOMENDAÇÕES DE IMPLEMENTAÇÃO E ARMADILHAS - aproximadamente 2 minutos Certo, vamos passar para a orientação prática. Veja como eu abordaria o planejamento de canais DFS para uma nova implantação. Passo um: avaliação do ambiente de radar. Antes de configurar um único ponto de acesso, verifique a pegada de radar ao redor do seu local. No Reino Unido, a Ofcom publica dados de radar. Cruze as informações com as coordenadas do seu local. Se você estiver a menos de 35 quilômetros de um radar meteorológico ou instalação militar, trate os canais DFS como de alto risco e planeje de acordo. Passo dois: construa sua linha de base não-DFS primeiro. Os canais 36, 40, 44, 48, 149, 153, 157, 161 e 165 são a sua base. Em uma implantação de alta densidade, projete seu plano de células em torno desses canais primeiro. Só introduza canais DFS onde você tiver uma necessidade real de capacidade que não possa ser atendida apenas com o espectro não-DFS. Passo três: se você usar canais DFS, implemente um plano de canal de fallback. Cada AP operando em um canal DFS deve ter um canal de fallback pré-configurado no espectro não-DFS. A maioria dos controladores de classe empresarial suporta isso nativamente. O canal de fallback deve ser pré-escaneado e pré-validado para que o AP possa fazer a transição com o mínimo de interrupção para o cliente. Passo quatro: monitore continuamente. Uma plataforma de análise de WiFi que fornece dados de utilização de canal em tempo real, registro de eventos DFS e métricas de associação de clientes não é opcional em um local de alta densidade - é essencial. Você precisa saber quando os eventos DFS estão ocorrendo, com que frequência e quais APs são afetados. Sem essa visibilidade, você está operando às cegas. Passo cinco: valide sua configuração DFS em relação ao seu domínio regulatório. Esta é uma armadilha comum - pontos de acesso enviados com um domínio regulatório padrão dos EUA ou global podem se comportar de maneira diferente dos APs configurados para o domínio regulatório do Reino Unido ou da UE. Os requisitos de DFS, temporizadores CAC e níveis de potência de transmissão permitidos diferem por jurisdição. Sempre verifique a configuração do seu domínio regulatório antes da implantação. O maior erro que vejo na prática são engenheiros ativando canais DFS para resolver um problema de capacidade sem antes avaliar o ambiente de radar. Eles conseguem um desempenho limpo no laboratório ou durante os testes iniciais - porque o CAC é concluído com sucesso - e depois entram em operação em um local que fica a 20 quilômetros de uma instalação de radar meteorológico. Em poucos dias, começam a receber reclamações de clientes sobre desconexões intermitentes que são quase impossíveis de diagnosticar sem um log adequado. A plataforma independente de hardware da Purple integra-se com sua infraestrutura existente para fornecer exatamente essa visibilidade - correlacionando logs de eventos DFS com métricas de experiência do cliente para que você possa identificar se um problema de conectividade é relacionado ao DFS ou algo totalmente diferente. --- PERGUNTAS E RESPOSTAS RÁPIDAS - aproximadamente 1 minuto Algumas perguntas rápidas que me fazem regularmente. Posso simplesmente desativar o DFS totalmente? Sim, na maioria dos controladores corporativos você pode restringir o AP apenas para canais não-DFS. Em ambientes de radar de alto risco, essa costuma ser a decisão correta. O Wi-Fi 6E resolve o problema do DFS? Em grande parte, sim. A banda de 6 GHz não possui requisitos de DFS. Se você estiver implantando pontos de acesso Wi-Fi 6E, poderá operar canais amplos em 6 GHz sem qualquer risco de detecção de radar. Este é um dos argumentos operacionais mais atraentes para acelerar a adoção do Wi-Fi 6E em locais de alta densidade. E quanto à banda de 6 GHz e o AFC? A Coordenação Automatizada de Frequência na banda de 6 GHz é um mecanismo regulatório diferente - não é DFS. O AFC usa uma abordagem baseada em banco de dados em vez de detecção de radar em tempo real, e o impacto operacional é significativamente menor. A plataforma da Purple suporta alertas de eventos DFS? Sim - a camada de WiFi analytics da Purple pode exibir eventos de conectividade relacionados ao DFS através de seu painel, ajudando as equipes de operações a correlacionar eventos de rede com dados de experiência dos visitantes. --- RESUMO E PRÓXIMOS PASSOS - aproximadamente 1 minuto Para encerrar: os canais DFS são uma faca de dois gumes. Eles dão acesso a um espectro valioso que pode expandir significativamente sua capacidade em implantações de alta densidade. Mas eles vêm com obrigações regulatórias - temporizadores CAC, evacuação obrigatória de canal - que criam um risco operacional real em locais próximos a radares. O modelo de decisão é simples. Avalie seu ambiente de radar primeiro. Use canais não-DFS como sua base. Introduza o DFS apenas onde a capacidade exigir e onde você tiver monitoramento adequado e configuração de contingência implementados. E se estiver implantando Wi-Fi 6E, priorize a faixa de 6 GHz para evitar completamente o problema do DFS. Para uma análise mais detalhada das ferramentas de planejamento de canais, a Purple possui um guia sobre as melhores ferramentas de analisador WiFi para solucionar sobreposição de canais - que vale a pena ler junto com este informativo. E se você estiver avaliando a capacidade de sua plataforma de guest WiFi de extrair esses insights operacionais, vale a pena conhecer a plataforma de analytics da Purple. Obrigado por ouvir. Até a próxima. --- FIM DO ROTEIRO Duração total aproximada: 10 minutos