802.11ac (WiFi 5): Uma Análise Técnica Aprofundada sobre Funcionalidades, Desempenho e Estratégias de Implementação

802.11ac WiFi 5: Uma Análise Técnica Profunda de Funcionalidades, Desempenho e Estratégias de Implantação. Um Briefing Técnico da Purple. Bem-vindo à série de Briefings Técnicos da Purple. Hoje vamos fazer uma análise profunda e minuciosa do 802.11ac - ou WiFi 5, como é mais vulgarmente conhecido na literatura dos fabricantes e nas conversas de aquisição. Agora, pode estar a pensar: o WiFi 5 existe desde 2013. Por que razão estamos a falar dele agora? A resposta é simples. Apesar de o WiFi 6 e o WiFi 7 gerarem a maior parte do ruído no setor, a grande maioria da infraestrutura wireless empresarial atualmente implantada a nível global - em hotéis, cadeias de retalho, centros de conferências e edifícios públicos - ainda funciona com hardware 802.11ac. E continuará a fazê-lo nos próximos três a cinco anos na maioria das organizações do mercado médio. Por isso, quer esteja a gerir um parque 802.11ac existente, a avaliar um ciclo de atualização ou a tentar espremer mais desempenho da sua implantação atual antes de uma conversa sobre despesas de capital, este briefing é para si. Vamos abordar a arquitetura técnica, as características de desempenho no mundo real, as limitações que precisa de planear e as estratégias de implantação que realmente funcionam em ambientes de alta densidade. Vamos a isso. O IEEE ratificou o 802.11ac em dezembro de 2013. Funciona exclusivamente na banda de 5 gigahertz - e essa é a primeira coisa a compreender. Ao contrário do seu predecessor 802.11n, que podia funcionar tanto em 2,4 gigahertz como em 5 gigahertz, o 802.11ac é apenas de 5 gigahertz. Essa é uma escolha de design deliberada para aceder a canais mais largos e menos congestionados, mas também significa que os seus dispositivos legados de 2,4 gigahertz - sensores IoT mais antigos, alguns sistemas de gestão de edifícios, terminais portáteis legados - não se irão associar a um rádio puramente 802.11ac. Irá precisar de pontos de acesso de banda dupla em qualquer implantação no mundo real. Agora, o número de destaque que verá nas fichas técnicas dos fabricantes é o débito teórico máximo de 3,5 gigabits por segundo. Esse valor provém de hardware Wave 2 que utiliza quatro fluxos espaciais, largura de canal de 160 megahertz e modulação 256-QAM. Na prática, verá um débito agregado na gama de 400 megabits a 1,3 gigabits por second sob condições empresariais típicas. A diferença entre o teórico e o prático é significativa, e compreender o porquê é fundamental para implantar esta norma de forma eficaz. Vamos detalhar as três funcionalidades de destaque: MU-MIMO, canais mais largos e beamforming. O Multi-User MIMO - MU-MIMO - é indiscutivelmente o avanço arquitetónico mais significativo no 802.11ac Wave 2. Antes do MU-MIMO, os pontos de acesso funcionavam em modo SU-MIMO: MIMO de utilizador único, o que significa que o AP apenas podia transmitir para um dispositivo cliente de cada vez. Todos os outros dispositivos tinham de esperar pela sua vez. Num corredor de hotel com quarenta quartos, ou numa área de retalho com uma centena de dispositivos de funcionários, essa fila de espera cria uma latência mensurável e uma degradação do débito.O MU-MIMO permite que o ponto de acesso transmita simultaneamente para até quatro dispositivos cliente em fluxos espaciais separados. Pense nisto como a diferença entre uma estrada de faixa única e uma autoestrada de quatro faixas. O AP utiliza a tecnologia de beamforming para direcionar cada fluxo espacial para um cliente específico, de modo a que os sinais não interfiram uns com os outros. O resultado prático num ambiente de alta densidade é uma redução significativa na latência por cliente e uma experiência de utilizador mais consistente em toda a célula. Existe, contudo, uma ressalva importante aqui. O MU-MIMO na norma 802.11ac funciona apenas no downlink. O AP pode transmitir para quatro clientes em simultâneo, mas cada cliente continua a transmitir de volta para o AP um de cada vez. Esta é uma limitação arquitetónica fundamental que o WiFi 6 resolveu com o MU-MIMO de uplink. Em ambientes onde os clientes estão a carregar ficheiros grandes - pense num centro de conferências com oradores a carregar apresentações de diapositivos, ou num armazém com leitores de códigos de barras a enviar dados de inventário - esta limitação exclusiva de downlink torna-se um verdadeiro estrangulamento. A largura do canal é a segunda grande alavanca. A norma 802.11ac suporta larguras de canal de 20, 40, 80 e 160 megahertz. Canais mais largos significam maior débito de dados - um canal de 80 megahertz oferece sensivelmente o dobro do débito de um canal de 40 megahertz, mantendo-se tudo o resto constante. No entanto, canais mais largos consomem mais do espetro disponível, o que reduz o número de canais sem sobreposição que pode configurar. Na banda de 5 gigahertz, tem um conjunto limitado de canais com os quais trabalhar e, se estiver a implementar múltiplos pontos de acesso muito próximos uns dos outros - como faria num hotel ou num estádio - as definições agressivas de largura de canal causarão interferência de co-canal e, na verdade, degradarão o desempenho. A orientação prática aqui é: os canais de 80 megahertz são o ponto ideal para a maioria das implementações empresariais. Os 160 megahertz são teoricamente atraentes, mas criam dores de cabeça na gestão do espetro em ambientes densos. Os 40 megahertz são adequados para implementações de densidade muito elevada, onde está a priorizar a reutilização de canais em detrimento do débito por AP. O beamforming é a terceira característica principal. A norma 802.11ac impõe o beamforming implícito e suporta o beamforming explícito através de um protocolo de sondagem entre o AP e o cliente. Em termos práticos, o AP utiliza múltiplas antenas para moldar o sinal transmitido - concentrando a energia de rádio em direção ao cliente pretendido em vez de transmitir de forma omnidirecional. Isto melhora a qualidade do sinal no recetor, o que permite a utilização de esquemas de modulação mais elevados, traduzindo-se diretamente num maior débito e num melhor alcance. O benefício real do beamforming é mais pronunciado no limite da célula - aqueles clientes na extremidade mais distante da área de cobertura que, de outra forma, estariam a operar a taxas de modulação mais baixas. Numa implementação num hotel, esse é o quarto no fim do corredor. Num ambiente de retalho, é o terminal de pagamento perto da saída de emergência. O beamforming pode melhorar significativamente a experiência desses clientes periféricos sem necessitar de pontos de acesso adicionais. Agora falemos sobre o esquema de modulação. O 802.11ac introduziu o 256-QAM - Modulação de Amplitude em Quadratura - que codifica 8 bits por símbolo em comparação com os 6 bits por símbolo do 64-QAM. Trata-se de um aumento de 33 por cento na eficiência espetral. O reverso da medalha é que o 256-QAM requer uma relação sinal-ruído mais elevada para descodificar de forma fiável. Na prática, isto significa que o 256-QAM só é alcançável a distâncias relativamente curtas e em ambientes com baixa interferência de RF. Num ambiente de retalho ruidoso ou no átrio de um estádio, verá frequentemente os clientes a retroceder para taxas de modulação mais baixas, e o seu rendimento no mundo real irá refletir isso. Mais um ponto de arquitetura que vale a pena compreender: a distinção entre hardware Wave 1 e Wave 2. Os pontos de acesso 802.11ac Wave 1, lançados por volta de 2013 a 2015, suportam até três fluxos espaciais e canais de 80 megahertz. O hardware Wave 2, de 2015 em diante, adiciona o quarto fluxo espacial, suporte para canais de 160 megahertz e, crucialmente, MU-MIMO. Se estiver a gerir um parque que inclui hardware Wave 1, não dispõe de todo de MU-MIMO, e isso tem implicações significativas no desempenho em alta densidade. Agora deixe-me dar-lhe a orientação prática de implementação que realmente faz a diferença. Primeiro: densidade de pontos de acesso. O erro mais comum nas implementações de 802.11ac é a subdimensionamento da densidade de APs. O padrão pode fornecer um rendimento impressionante por AP no papel, mas num espaço com centenas de clientes simultâneos, precisa de pensar em termos de clientes por AP, e não na área de cobertura por AP. Um objetivo razoável para um ambiente de alta densidade - uma sala de conferências de um hotel, uma área de retalho, o átrio de um estádio - é de 25 a 30 clientes ativos por AP. Se estiver a planear mais do que isso num único rádio, está a preparar-se para reclamações de desempenho. Segundo: planeamento de canais. É aqui que a maioria das implementações falha. Utilize uma ferramenta de análise de RF adequada antes de finalizar a colocação dos seus APs. Identifique fontes de interferência - fornos micro-ondas, telefones DECT, redes vizinhas - e construa o seu planeamento de canais em torno do espetro limpo disponível. Na banda de 5 gigahertz, utilize canais DFS onde o seu hardware e domínio regulamentar o permitam. Muitas vezes estão menos congestionados do que os canais U-NII-1 mais baixos que todos utilizam por predefinição. Terceiro: arquitetura de segurança. O 802.11ac em si não exige um protocolo de segurança específico, pelo que a sua postura de segurança é inteiramente determinada pelas suas escolhas de configuração. Para implementações empresariais, o IEEE 802.1X com autenticação RADIUS é a base. O WPA2-Enterprise com AES-CCMP é o padrão mínimo aceitável. Se estiver a disponibilizar uma rede de convidados - o que num ambiente hoteleiro ou de retalho é quase de certeza o caso - segmente-a numa VLAN e SSID separados, aplique o isolamento de clientes e implemente um Captive Portal com a recolha de dados adequada para conformidade com o GDPR. Quarto: a conversa sobre a atualização. Se estiver a utilizar hardware Wave 1 e detetar problemas de desempenho em áreas de elevada densidade, a atualização para Wave 2 - ou, melhor ainda, para WiFi 6 - deverá proporcionar um ROI mensurável num período de doze a dezoito meses, através da redução dos custos de suporte e da melhoria dos níveis de satisfação dos visitantes. Se já utiliza hardware Wave 2 e o seu principal caso de utilização é o acesso à internet de visitantes e aplicações empresariais básicas, poderá não necessitar de atualizar nos próximos dois a três anos. O erro a evitar: não permita que os fornecedores o pressionem para uma renovação total da infraestrutura com base em valores teóricos de rendimento. Avalie a sua implementação atual, identifique os estrangulamentos específicos e tome a decisão de atualização com base em evidências. Agora, permita-me abordar as questões que recebo com maior frequência por parte de arquitetos de rede e gestores de TI. "O 802.11ac suporta dispositivos IoT?" - Sim, mas com ressalvas. Muitos dispositivos IoT apenas suportam 2,4 gigahertz, pelo que necessitará de APs de banda dupla. Mantenha o tráfego IoT num SSID e VLAN separados para evitar que concorra com o tráfego de clientes. "Qual é o alcance realista de um AP 802.11ac?" - Num escritório em espaço aberto ou no corredor de um hotel, conte com uma cobertura fiável a 256-QAM até cerca de 30 a 40 metros. No limite da célula, operará a taxas de modulação mais baixas. Planeie a localização dos seus APs em conformidade. "Devo ativar canais de 160 megahertz?" - Na maioria dos ambientes empresariais, não. A complexidade de gestão do espetro supera o benefício de rendimento. Opte por 80 megahertz, a menos que tenha um caso de utilização específico de elevado rendimento e um ambiente de RF limpo. "O WPA3 é suportado em hardware 802.11ac?" - Muitos APs Wave 2 suportam WPA3 através de atualização de firmware, mas confirme com o seu fornecedor. O WPA3-SAE oferece melhorias de segurança significativas face ao WPA2-PSK, especialmente para redes de visitantes. "E quanto ao roaming?" - Implemente 802.11r para uma transição rápida de BSS e 802.11k para relatórios de vizinhança. Sem estes, o roaming entre APs num espaço de grandes dimensões causará quebras de sessão visíveis. Para resumir: o 802.11ac continua a ser uma norma capaz e bem compreendida que, quando implementada corretamente, oferece um excelente desempenho para a maioria dos casos de utilização empresarial. O segredo consiste em compreender os seus limites - MU-MIMO apenas para downlink, exclusividade de 5 gigahertz, os desafios de gestão de espetro de canais largos - e desenhar a sua implementação em função deles, e não contra eles. Se está a planear uma nova implementação ou uma renovação, avalie primeiro os seus requisitos de densidade de clientes. Se ultrapassa consistentemente os 30 clientes por AP ou se tem cargas de trabalho significativas com forte utilização de uplink, o WiFi 6 justifica o investimento. Se estiver dentro destes parâmetros, uma implementação Wave 2 802.11ac bem configurada irá servir-lhe perfeitamente nos próximos anos. Para os próximos passos: realize um levantamento de RF do local se não o tiver feito recentemente, reveja o seu plano de canais e a densidade de APs em relação ao número real de clientes, e audite a sua configuração de segurança face às melhores práticas atuais - especialmente se estiver a processar dados de convidados sujeitos ao GDPR ou dados de cartões de pagamento sujeitos à norma PCI-DSS. Encontrará guias de implementação detalhados, estudos de caso e referências de configuração em purple dot ai. Obrigado por nos ouvir, e até ao próximo briefing.