Resolvendo Problemas de Roaming em WLANs Corporativas

Bem-vindo de volta ao Purple Technical Briefing. Hoje, estamos mergulhando em um problema crítico que assola implantações sem fio corporativas em ambientes de hotelaria, varejo e setor público: problemas de roaming de WiFi. Especificamente, estamos analisando como resolver a latência de handoff e as quedas de conectividade para aplicativos sensíveis à latência, como Voice over IP e dispositivos móveis de funcionários. Se você é um gerente de TI ou arquiteto de rede, conhece essa dor de cabeça. Um hóspede de hotel está em uma sessão de chamada via Wi-Fi, caminhando pelo corredor do quarto até o lobby, e a chamada cai. Ou um funcionário de armazém está usando um terminal de digitalização móvel em uma empilhadeira, e a conexão trava enquanto ele cruza as zonas de cobertura. Isso não é apenas um incômodo. Impacta a eficiência operacional, a satisfação do cliente e, em última análise, o faturamento. Hoje, estamos detalhando a santíssima trindade do roaming rápido: 802.11r, 802.11k e 802.11v. Veremos o que eles fazem, como interagem e as armadilhas comuns ao configurá-los. Vamos começar com o problema central: o roaming de Wi-Fi padrão é lento. Quando um dispositivo cliente decide se mover do Ponto de Acesso A para o Ponto de Acesso B, ele precisa interromper a conexão, buscar um novo AP, autenticar e se associar. Em um ambiente corporativo seguro usando 802.1X, esse processo completo de autenticação pode levar mais de um segundo. Para o download de dados, você pode não notar. Para uma chamada VoIP, qualquer coisa acima de 150 milissegundos significa perda de pacotes, jitter e degradação perceptível do áudio. É aí que entra o 802.11r, ou Fast BSS Transition. O 802.11r é a base do roaming rápido. Ele basicamente permite que o dispositivo cliente se pré-autentique com o AP de destino antes de realmente interromper a conexão com o AP atual. Ele faz isso armazenando em cache as chaves de criptografia derivadas durante a autenticação 802.1X inicial. Quando o cliente faz o roaming, ele usa um protocolo de transição rápida, ignorando a autenticação completa do servidor RADIUS. Isso reduz o tempo de handoff de potencialmente mais de um segundo para menos de 50 milissegundos. Esse é o limite para uma voz contínua. No entanto, o 802.11r sozinho não é suficiente. Ele torna a transição rápida, mas não ajuda o cliente a decidir para onde ou quando fazer o roaming. É aí que entra o 802.11k. O 802.11k fornece a Medição de Recursos de Rádio. Pense nisso como um mapa de vizinhança para o dispositivo cliente. Normalmente, um cliente precisa escanear ativamente todos os canais para encontrar um AP melhor, o que consome tempo e bateria. Com o 802.11k, a infraestrutura fornece ao cliente um Relatório de Vizinhança — uma lista selecionada de APs próximos e seus canais. Isso reduz o tempo de varredura de busca do cliente em até 60%, permitindo que ele encontre o próximo AP muito mais rápido. Finalmente, temos o 802.11v, BSS Transition Management. Enquanto o 11k fornece um mapa ao cliente, o 11v permite que a infraestrutura atue como um guarda de trânsito. O controlador de LAN sem fio pode monitorar a carga geral da rede. Se o AP A estiver congestionado, mas o AP B logo ao lado tiver bastante capacidade, o 11v permite que a rede envie uma Solicitação de Gerenciamento de Transição BSS ao cliente, basicamente dizendo que ele teria uma experiência melhor se migrasse para o AP B. Ele possibilita o roaming direcionado por AP, ajudando a equilibrar a carga dos clientes e a otimizar o desempenho geral da rede. Assim, a pilha tripla de 11r, 11k e 11v trabalha em conjunto: o 11k diz ao cliente para onde ir, o 11v sugere quando ir e o 11r garante que a mudança seja extremamente rápida. Agora, vamos falar sobre implementação e armadilhas. O maior erro que vemos em campo é uma abordagem de "ativar tudo" sem entender a base de clientes. Nem todos os dispositivos clientes suportam esses protocolos, especialmente dispositivos legados mais antigos ou sensores IoT baratos. Se você ativar o 802.11r de forma agressiva, clientes mais antigos que não entendem os elementos de informação do 11r nos quadros de beacon podem simplesmente se recusar a conectar. Este é um problema clássico em ambientes de varejo, onde você pode ter smartphones modernos convivendo com leitores de código de barras de dez anos atrás. A recomendação? 11r Adaptativo. Muitos fornecedores corporativos modernos oferecem uma configuração de 802.11r adaptativa ou em modo misto. Isso permite que clientes compatíveis com 11r usem o roaming rápido, enquanto ainda permite que clientes não compatíveis com 11r se conectem usando a associação padrão. Se o seu fornecedor não suportar o 11r adaptativo, pode ser necessário segmentar sua rede, criando um SSID dedicado para dispositivos de voz modernos com o 11r ativado e um SSID legado separado. Outra consideração crítica é o limite de RSSI. Mesmo com a pilha tripla ativada, se seus APs estiverem transmitindo com potência total, um dispositivo cliente se manterá conectado a um sinal fraco — o temido problema do cliente persistente ("sticky client"). Você deve ajustar sua potência de transmissão e configurar limites mínimos de RSSI para incentivar os clientes a fazer o roaming antes que o sinal se degrade demais. Uma linha de base comum para voz é projetar para uma cobertura de menos 65 dBm com um limite de roaming em torno de menos 70 dBm. Vamos fazer um rápido perguntas e respostas com base nas dúvidas comuns dos clientes. Pergunta um: O 802.11r importa se eu estiver usando apenas WPA2-Personal com uma Chave Pré-Compartilhada (PSK)? Resposta: Sim, mas o impacto é menor. O roaming com PSK já é relativamente rápido em comparação com o 802.1X. No entanto, o 11r ainda economiza milissegundos cruciais ao pular o handshake de quatro vias durante o roaming, o que é vital para as tolerâncias rígidas de VoIP. Pergunta dois: Ativar o 11v forçará meus dispositivos a fazer roaming? Resposta: Não. O 802.11v fornece uma forte sugestão, mas o dispositivo cliente é quem toma a decisão final de roaming. Dispositivos Apple iOS, por exemplo, levam muito em consideração as solicitações de 11v, enquanto alguns dispositivos Android mais antigos podem ignorá-las completamente. Pergunta três: Ativamos o 11r, mas nossos telefones VoIP legados pararam de se conectar. Por quê? Resposta: Esses telefones legados provavelmente não entendem os dados 11r nos beacons dos APs. Você precisa mudar para uma configuração 11r adaptativa ou criar um SSID dedicado para esses dispositivos específicos. Para resumir: Se você está implantando voz sobre Wi-Fi ou tem uma força de trabalho altamente móvel, precisa otimizar para roaming. Primeiro, implemente o 802.11k para fornecer aos clientes um mapa de vizinhos. Segundo, ative o 802.11v para ajudar a direcionar os clientes e equilibrar as cargas. Terceiro, implante o 802.11r com cuidado para garantir transições abaixo de 50 milissegundos, usando o modo adaptativo para proteger os dispositivos legados. E, finalmente, lembre-se de que os protocolos não podem corrigir um design físico ruim. Garanta o posicionamento adequado dos APs, sobreposição de cobertura adequada e ajuste sensato da potência de transmissão. Para se aprofundar ainda mais em redes corporativas, confira nossos recursos em Purple dot AI. Obrigado por nos acompanhar.