802.11ac (WiFi 5): Uma Análise Técnica Aprofundada de Funcionalidades, Desempenho e Estratégias de Implementação

802.11ac WiFi 5: Uma Análise Técnica Profunda sobre Funcionalidades, Desempenho e Estratégias de Implementação. Um Briefing Técnico da Purple. Bem-vindo à série de Briefings Técnicos da Purple. Hoje vamos fazer uma análise profunda e detalhada do 802.11ac — ou WiFi 5, como é mais comummente conhecido na literatura dos fabricantes e nas conversas de aquisição. Agora, pode estar a pensar: o WiFi 5 existe desde 2013. Por que razão estamos a falar dele agora? A resposta é simples. Apesar de o WiFi 6 e o WiFi 7 gerarem a maior parte do ruído no setor, a grande maioria da infraestrutura sem fios empresarial atualmente implementada a nível global — em hotéis, cadeias de retalho, centros de conferências e edifícios públicos — ainda funciona com hardware 802.11ac. E continuará a fazê-lo nos próximos três a cinco anos na maioria das organizações do mercado médio. Por isso, quer esteja a gerir um parque existente de 802.11ac, a avaliar um ciclo de renovação ou a tentar extrair mais desempenho da sua implementação atual antes de uma conversa sobre despesas de capital, este briefing é para si. Vamos abordar a arquitetura técnica, as características de desempenho no mundo real, as limitações que precisa de planear e as estratégias de implementação que realmente funcionam em ambientes de alta densidade. Vamos a isso. O IEEE ratificou o 802.11ac em dezembro de 2013. Funciona exclusivamente na banda de 5 gigahertz — e essa é a primeira coisa a compreender. Ao contrário do seu antecessor 802.11n, que podia funcionar tanto em 2.4 gigahertz como em 5 gigahertz, o 802.11ac é apenas de 5 gigahertz. Trata-se de uma escolha de design deliberada para aceder a canais mais largos e menos congestionados, mas também significa que os seus dispositivos legados de 2.4 gigahertz — sensores IoT mais antigos, alguns sistemas de gestão de edifícios, terminais portáteis legados — não se associarão a um rádio puramente 802.11ac. Precisará de pontos de acesso dual-band em qualquer implementação no mundo real. Agora, o número de destaque que verá nas fichas técnicas dos fabricantes é de 3.5 gigabits por segundo de taxa de transferência máxima teórica. Esse valor provém de hardware Wave 2 que utiliza quatro fluxos espaciais, largura de canal de 160 megahertz e modulação 256-QAM. Na prática, verá uma taxa de transferência agregada na gama de 400 megabits a 1.3 gigabits por segundo sob condições empresariais típicas. A diferença entre o teórico e o prático é significativa, e compreender o porquê é fundamental para implementar esta norma de forma eficaz. Vamos detalhar as três principais funcionalidades: MU-MIMO, canais mais largos e beamforming. O MIMO Multiutilizador — MU-MIMO — é indiscutivelmente o avanço arquitetónico mais significativo no 802.11ac Wave 2. Antes do MU-MIMO, os pontos de acesso funcionavam em modo SU-MIMO: MIMO de utilizador único, o que significa que o AP apenas podia transmitir para um dispositivo cliente de cada vez. Todos os outros dispositivos tinham de esperar pela sua vez. Num corredor de hotel com quarenta quartos, ou numa loja com cem dispositivos de funcionários, essa fila de espera cria uma latência mensurável e degradação da taxa de transferência. O MU-MIMO permite que o ponto de acesso transmita simultaneamente para até quatro dispositivos cliente em fluxos espaciais separados. Pense nisto como a diferença entre uma estrada de uma única faixa e uma autoestrada de quatro faixas. O AP utiliza beamforming para direcionar cada fluxo espacial para um cliente específico, para que os sinais não interfiram entre si. O resultado prático num ambiente de alta densidade é uma redução significativa na latência por cliente e uma experiência de utilizador mais consistente em toda a célula. No entanto, existe aqui uma ressalva importante. O MU-MIMO no 802.11ac é apenas para downlink. O AP pode transmitir para quatro clientes em simultâneo, mas cada cliente continua a transmitir de volta para o AP um de cada vez. Esta é uma limitação arquitetónica fundamental que o WiFi 6 resolveu com o MU-MIMO de uplink. Em ambientes onde os clientes estão a carregar ficheiros grandes — pense num centro de conferências com apresentadores a carregar apresentações de diapositivos, ou num armazém com leitores de códigos de barras a enviar dados de inventário — esta restrição de apenas downlink torna-se um verdadeiro estrangulamento. A largura de canal é a segunda grande alavanca. O 802.11ac suporta larguras de canal de 20, 40, 80 e 160 megahertz. Canais mais largos significam maior débito de dados — um canal de 80 megahertz oferece sensivelmente o dobro do débito de um canal de 40 megahertz, mantendo-se tudo o resto igual. No entanto, canais mais largos consomem mais do espetro disponível, o que reduz o número de canais sem sobreposição que pode configurar. Na banda de 5 gigahertz, tem um conjunto limitado de canais com que trabalhar e, se estiver a implementar múltiplos pontos de acesso em estreita proximidade — como faria num hotel ou num estádio —, definições agressivas de largura de canal causarão interferência de canal partilhado e, na verdade, degradarão o desempenho. A orientação prática aqui é: os canais de 80 megahertz são o ponto ideal para a maioria das implementações empresariais. Os 160 megahertz são teoricamente atraentes, mas criam dores de cabeça na gestão do espetro em ambientes densos. Os 40 megahertz são adequados para implementações de densidade muito elevada, onde está a priorizar a reutilização de canais em detrimento do débito por AP. O beamforming é a terceira funcionalidade fundamental. O 802.11ac exige o beamforming implícito e suporta o beamforming explícito através de um protocolo de sondagem entre o AP e o cliente. Em termos práticos, o AP utiliza múltiplas antenas para moldar o sinal transmitido — concentrando a energia de rádio em direção ao cliente pretendido, em vez de transmitir de forma omnidirecional. Isto melhora a qualidade do sinal no recetor, o que permite a utilização de esquemas de modulação mais elevados, traduzindo-se diretamente num maior débito e num melhor alcance. O benefício real do beamforming é mais pronunciado no limite da célula — aqueles clientes na extremidade mais distante da área de cobertura que, de outra forma, estariam a operar a taxas de modulação mais baixas. Numa implementação num hotel, esse é o quarto no fim do corredor. Num ambiente de retalho, é o terminal de pagamento perto da saída de emergência. O beamforming pode melhorar significativamente a experiência desses clientes periféricos sem necessitar de pontos de acesso adicionais. Agora vamos falar sobre o esquema de modulação. O 802.11ac introduziu o 256-QAM — Quadrature Amplitude Modulation — que codifica 8 bits por símbolo em comparação com os 6 bits por símbolo do 64-QAM. Isso representa um aumento de 33 por cento na eficiência espetral. O reverso da medalha é que o 256-QAM requer uma relação sinal-ruído mais elevada para descodificar de forma fiável. Na prática, isto significa que o 256-QAM só é alcançável a uma distância relativamente curta e em ambientes com baixa interferência de RF. Num ambiente de retalho ruidoso ou num átrio de um estádio, verá frequentemente os clientes a retroceder para taxas de modulação mais baixas, e o seu débito real refletirá isso. Mais um ponto arquitetónico que vale a pena compreender: a distinção entre o hardware Wave 1 e Wave 2. Os pontos de acesso 802.11ac Wave 1, lançados entre 2013 e 2015, suportam até três fluxos espaciais e canais de 80 megahertz. O hardware Wave 2, de 2015 em diante, adiciona o quarto fluxo espacial, suporte para canais de 160 megahertz e, crucialmente, MU-MIMO. Se estiver a gerir um parque de equipamentos que inclui hardware Wave 1, não dispõe de todo de MU-MIMO, e isso tem implicações significativas no desempenho em cenários de alta densidade. Agora, permita-me dar-lhe as orientações práticas de implementação que realmente fazem a diferença. Primeiro: densidade de pontos de acesso. O erro mais comum nas implementações de 802.11ac é a subdimensionação da densidade de APs. A norma pode fornecer um débito impressionante por AP no papel, mas num local com centenas de clientes simultâneos, é necessário pensar em termos de clientes por AP, e não em área de cobertura por AP. Um objetivo razoável para um ambiente de alta densidade — uma sala de conferências de um hotel, uma área de retalho, o átrio de um estádio — é de 25 a 30 clientes ativos por AP. Se estiver a planear mais do que isso num único rádio, está a preparar-se para reclamações de desempenho. Segundo: planeamento de canais. É aqui que a maioria das implementações falha. Utilize uma ferramenta de levantamento de RF adequada antes de finalizar a colocação dos seus APs. Identifique fontes de interferência — fornos micro-ondas, telefones DECT, redes vizinhas — e construa o seu planeamento de canais em torno do espetro limpo disponível. Na banda de 5 gigahertz, utilize canais DFS onde o seu hardware e o domínio regulamentar o suportem. Muitas vezes, estão menos congestionados do que os canais U-NII-1 mais baixos que todos utilizam por predefinição. Terceiro: arquitetura de segurança. O 802.11ac em si não impõe um protocolo de segurança específico, pelo que a sua postura de segurança é inteiramente determinada pelas suas escolhas de configuração. Para implementações empresariais, o IEEE 802.1X com autenticação RADIUS é a base. O WPA2-Enterprise com AES-CCMP é o padrão mínimo aceitável. Se estiver a disponibilizar uma rede de convidados — o que num hotel ou ambiente de retalho é quase de certeza o caso — segmente-a numa VLAN e SSID separados, aplique o isolamento de clientes e implemente um Captive Portal com a recolha de dados adequada para conformidade com o GDPR. Quarto: a conversa sobre a atualização. Se estiver a utilizar hardware Wave 1 e a registar problemas de desempenho em áreas de elevada densidade, a atualização para o Wave 2 — ou, melhor ainda, para o WiFi 6 — deverá proporcionar um ROI mensurável dentro de doze a dezoito meses, através da redução dos custos de suporte e da melhoria dos índices de satisfação dos clientes. Se já estiver a utilizar hardware Wave 2 e o seu principal caso de utilização for o acesso à internet de convidados e aplicações empresariais básicas, poderá não necessitar de atualizar nos próximos dois a três anos. O erro a evitar: não permita que os fornecedores o pressionem para uma renovação total da infraestrutura com base em números teóricos de taxa de transferência. Analise a sua implementação atual, identifique os estrangulamentos específicos e tome a decisão de atualização com base em evidências. Agora, permita-me abordar as perguntas que recebo com mais frequência de arquitetos de rede e gestores de TI. "O 802.11ac pode suportar dispositivos IoT?" — Sim, mas com ressalvas. Muitos dispositivos IoT apenas suportam 2,4 gigahertz, pelo que necessitará de APs de banda dupla. Mantenha o tráfego de IoT num SSID e VLAN separados para evitar que concorra com o tráfego de clientes. "Qual é o alcance realista de um AP 802.11ac?" — Num escritório em plano aberto ou num corredor de hotel, conte com uma cobertura fiável a 256-QAM até cerca de 30 a 40 metros. No limite da célula, estará a operar a taxas de modulação mais baixas. Planeie a colocação dos seus APs em conformidade. "Devo ativar canais de 160 megahertz?" — Na maioria dos ambientes empresariais, não. A complexidade da gestão do espetro supera o benefício da taxa de transferência. Opte por 80 megahertz, a menos que tenha um caso de utilização específico de elevada taxa de transferência e um ambiente de RF limpo. "O WPA3 é suportado em hardware 802.11ac?" — Muitos APs Wave 2 suportam WPA3 através de atualização de firmware, mas confirme com o seu fornecedor. O WPA3-SAE oferece melhorias de segurança significativas em relação ao WPA2-PSK, especialmente para redes de convidados. "E quanto ao roaming?" — Implemente o 802.11r para uma transição rápida de BSS e o 802.11k para relatórios de vizinhança. Sem estes, o roaming entre APs num espaço de grandes dimensões causará quebras de sessão visíveis. Em resumo: o 802.11ac continua a ser um padrão capaz e bem compreendido que, quando implementado corretamente, oferece um excelente desempenho para a maioria dos casos de utilização empresarial. A chave é compreender as suas limitações — MU-MIMO apenas para downlink, exclusividade de 5 gigahertz, os desafios de gestão de espetro de canais largos — e desenhar a sua implementação em função delas, e não contra elas. Se está a planear uma nova implementação ou uma renovação, avalie primeiro os seus requisitos de densidade de clientes. Se ultrapassar consistentemente os 30 clientes por AP ou se tiver cargas de trabalho significativas com forte utilização de uplink, o WiFi 6 justifica o investimento. Se estiver dentro desses parâmetros, uma implementação Wave 2 802.11ac bem configurada irá servi-lo bem nos próximos anos. Para os próximos passos: realize um levantamento de RF do local se não tiver feito um recentemente, reveja o seu planeamento de canais e a densidade de APs em relação ao número real de clientes, e audite a sua configuração de segurança face às melhores práticas atuais — particularmente se estiver a lidar com dados de convidados sujeitos ao GDPR ou dados de cartões de pagamento sujeitos ao PCI DSS. Encontrará guias de implementação detalhados, casos de estudo e referências de configuração em purple dot ai. Obrigado por ouvir, e ver-nos-emos no próximo briefing.