802.11ac (WiFi 5): Uma Análise Técnica Profunda sobre Funcionalidades, Desempenho e Estratégias de Implementação

802.11ac WiFi 5: Uma Análise Técnica Profunda de Funcionalidades, Desempenho e Estratégias de Implantação. Um Briefing Técnico da Purple. Bem-vindo à série de Briefings Técnicos da Purple. Hoje vamos fazer uma análise profunda e detalhada do 802.11ac - ou WiFi 5, como é mais comummente conhecido na literatura dos fabricantes e nas conversas de aquisição. Agora, pode estar a pensar: o WiFi 5 existe desde 2013. Por que estamos a falar dele agora? A resposta é simples. Apesar de o WiFi 6 e o WiFi 7 gerarem a maior parte do ruído do setor, a grande maioria da infraestrutura sem fios empresarial atualmente implantada globalmente - em hotéis, cadeias de retalho, centros de conferências e edifícios públicos - ainda funciona com hardware 802.11ac. E continuará a fazê-lo nos próximos três a cinco anos na maioria das organizações de média dimensão. Portanto, quer esteja a gerir um parque 802.11ac existente, a avaliar um ciclo de atualização ou a tentar espremer mais desempenho da sua implantação atual antes de uma conversa sobre despesas de capital, este briefing é para si. Vamos abordar a arquitetura técnica, as características de desempenho no mundo real, as limitações que precisa de planear e as estratégias de implantação que realmente funcionam em ambientes de alta densidade. Vamos a isso. O IEEE ratificou o 802.11ac em dezembro de 2013. Este opera exclusivamente na banda de 5 gigahertz - e essa é a primeira coisa a entender. Ao contrário do seu antecessor 802.11n, que podia funcionar tanto em 2,4 gigahertz como em 5 gigahertz, o 802.11ac é apenas de 5 gigahertz. Essa é uma escolha de design deliberada para aceder a canais mais amplos e menos congestionados, mas também significa que os seus dispositivos legados de 2,4 gigahertz - sensores IoT mais antigos, alguns sistemas de gestão de edifícios, terminais portáteis legados - não se irão associar a um rádio puramente 802.11ac. Irá precisar de pontos de acesso de banda dupla em qualquer implantação no mundo real. Agora, o número principal que verá nas fichas técnicas dos fabricantes é o débito máximo teórico de 3,5 gigabits por segundo. Esse valor provém de hardware Wave 2 que utiliza quatro fluxos espaciais, largura de canal de 160 megahertz e modulação 256-QAM. Na prática, verá um débito agregado na faixa de 400 megabits a 1,3 gigabits por segundo sob condições empresariais típicas. A diferença entre o teórico e o prático é significativa, e compreender o porquê é fundamental para implantar esta norma de forma eficaz. Vamos detalhar as três principais funcionalidades: MU-MIMO, canais mais amplos e beamforming. O Multi-User MIMO - MU-MIMO - é indiscutivelmente o avanço arquitetónico mais significativo no 802.11ac Wave 2. Antes do MU-MIMO, os pontos de acesso funcionavam no modo SU-MIMO: MIMO de utilizador único, o que significa que o AP apenas podia transmitir para um dispositivo cliente de cada vez. Todos os outros dispositivos tinham de esperar pela sua vez. Num corredor de hotel com quarenta quartos, ou numa área de retalho com uma centena de dispositivos de funcionários, essa fila cria uma latência mensurável e degradação do débito. O MU-MIMO permite que o ponto de acesso transmita simultaneamente para até quatro dispositivos cliente em fluxos espaciais separados. Pense nisto como a diferença entre uma estrada de faixa única e uma autoestrada de quatro faixas. O AP utiliza beamforming para direcionar cada fluxo espacial a um cliente específico, de modo a que os sinais não interfiram entre si. O resultado prático num ambiente de alta densidade é uma redução significativa na latência por cliente e uma experiência de utilizador mais consistente em toda a célula. No entanto, existe uma ressalva importante aqui. O MU-MIMO em 802.11ac funciona apenas no sentido descendente (downlink). O AP pode transmitir para quatro clientes em simultâneo, mas cada cliente ainda transmite de volta para o AP um de cada vez. Esta é uma limitação arquitetónica fundamental que o WiFi 6 resolveu com o MU-MIMO no sentido ascendente (uplink). Em ambientes onde os clientes estão a carregar ficheiros grandes - por exemplo, um centro de conferências com apresentadores a carregar apresentações de diapositivos ou um armazém com leitores de códigos de barras a enviar dados de inventário - esta limitação de apenas downlink torna-se num verdadeiro estrangulamento. A largura de canal é a segunda grande alavanca. O 802.11ac suporta larguras de canal de 20, 40, 80 e 160 megahertz. Canais mais largos significam maior débito de dados - um canal de 80 megahertz oferece sensivelmente o dobro do débito de um canal de 40 megahertz, mantendo-se tudo o resto igual. Contudo, canais mais largos consomem mais do espetro disponível, o que reduz o número de canais sem sobreposição que pode configurar. Na banda de 5 gigahertz, tem uma gama limitada de canais para trabalhar e, se estiver a implementar múltiplos pontos de acesso em proximidade - como faria num hotel ou num estádio - configurações agressivas de largura de canal causarão interferência de co-canal e, na verdade, degradarão o desempenho. A orientação prática aqui é: os canais de 80 megahertz são o ponto ideal para a maioria das implementações empresariais. Os 160 megahertz são teoricamente atraentes, mas criam dores de cabeça na gestão do espetro em ambientes densos. Os 40 megahertz são adequados para implementações de densidade muito elevada, onde está a priorizar a reutilização de canais em detrimento do débito por AP. O beamforming é a terceira funcionalidade fundamental. O 802.11ac impõe o beamforming implícito e suporta o beamforming explícito através de um protocolo de sondagem entre o AP e o cliente. Em termos práticos, o AP utiliza múltiplas antenas para moldar o sinal transmitido - concentrando a energia de rádio em direção ao cliente pretendido em vez de transmitir de forma omnidirecional. Isto melhora a qualidade do sinal no recetor, o que permite a utilização de esquemas de modulação mais elevados, traduzindo-se diretamente num maior débito e melhor alcance. O benefício real do beamforming é mais evidente no limite da célula - aqueles clientes na extremidade mais distante da área de cobertura que, de outra forma, estariam a operar com taxas de modulação mais baixas. Numa implementação num hotel, esse é o quarto no fim do corredor. Num ambiente de retalho, é o terminal de pagamento perto da saída de emergência. O beamforming pode melhorar significativamente a experiência desses clientes periféricos sem a necessidade de pontos de acesso adicionais. Agora vamos falar sobre o esquema de modulação. O 802.11ac introduziu o 256-QAM - Quadrature Amplitude Modulation - que codifica 8 bits por símbolo em comparação com os 6 bits por símbolo do 64-QAM. Isso representa um aumento de 33 por cento na eficiência espetral. O reverso da medalha é que o 256-QAM requer uma relação sinal-ruído mais elevada para descodificar com fiabilidade. Na prática, isto significa que o 256-QAM só é alcançável a uma distância relativamente curta e em ambientes com baixa interferência de RF. Num ambiente de retalho ruidoso ou num átrio de um estádio, verificará frequentemente que os clientes regressam a taxas de modulação mais baixas, e o seu rendimento no mundo real irá refletir isso mesmo. Mais um ponto arquitetónico que vale a pena compreender: a distinção entre hardware Wave 1 e Wave 2. Os pontos de acesso 802.11ac Wave 1, lançados entre 2013 e 2015, suportam até três fluxos espaciais e canais de 80 megahertz. O hardware Wave 2, de 2015 em diante, adiciona o quarto fluxo espacial, suporte para canais de 160 megahertz e, fundamentalmente, MU-MIMO. Se estiver a gerir um parque de dispositivos que inclui hardware Wave 1, não dispõe de todo de MU-MIMO, e isso tem implicações significativas no desempenho em cenários de alta densidade. Agora deixe-me dar-lhe a orientação de implementação prática que realmente faz a diferença. Primeiro: densidade de pontos de acesso. O erro mais comum nas implementações 802.11ac é a sub-provisão da densidade de APs. A norma pode fornecer um rendimento impressionante por AP no papel, mas num espaço com centenas de clientes simultâneos, precisa de pensar em termos de clientes por AP, e não em área de cobertura por AP. Um objetivo razoável para um ambiente de alta densidade - uma sala de conferências de um hotel, uma superfície comercial, o átrio de um estádio - é de 25 a 30 clientes ativos por AP. Se estiver a planear mais do que isso numa única rádio, está a preparar-se para reclamações de desempenho. Segundo: planeamento de canais. É aqui que a maioria das implementações falha. Utilize uma ferramenta de levantamento de RF adequada antes de finalizar a colocação dos seus APs. Identifique fontes de interferência - fornos micro-ondas, telefones DECT, redes vizinhas - e construa o seu plano de canais com base no espetro limpo disponível. Na banda de 5 gigahertz, utilize canais DFS sempre que o seu hardware e o domínio regulamentar o suportem. Muitas vezes estão menos congestionados do que os canais U-NII-1 mais baixos que todos utilizam por predefinição. Terceiro: arquitetura de segurança. O 802.11ac em si não impõe um protocolo de segurança específico, pelo que a sua postura de segurança é inteiramente determinada pelas suas escolhas de configuração. Para implementações empresariais, o IEEE 802.1X com autenticação RADIUS é a base de partida. O WPA2-Enterprise com AES-CCMP é o padrão mínimo aceitável. Se estiver a disponibilizar uma rede de convidados - o que num hotel ou ambiente de retalho é quase de certeza o caso - segmente-a numa VLAN e SSID separados, aplique o isolamento de clientes e implemente um Captive Portal com a recolha de dados adequada para conformidade com o GDPR. Quarto: a conversa sobre a atualização. Se estiver a utilizar hardware Wave 1 e estiver a registar problemas de desempenho em áreas de alta densidade, a atualização para o Wave 2 - ou melhor ainda, para o WiFi 6 - deverá proporcionar um ROI mensurável dentro de doze a dezoito meses, através da redução dos custos de suporte e da melhoria dos índices de satisfação dos clientes. Se já utiliza hardware Wave 2 e o seu caso de utilização principal é o acesso à internet de convidados e aplicações empresariais básicas, poderá não precisar de atualizar nos próximos dois a três anos. O erro a evitar: não permita que os fornecedores o pressionem a fazer uma renovação completa da infraestrutura com base em números teóricos de taxa de transferência. Faça uma avaliação comparativa da sua implementação atual, identifique os estrangulamentos específicos e tome a decisão de atualização com base em evidências. Agora, permita-me abordar as perguntas que recebo com mais frequência por parte de arquitetos de rede e gestores de TI. "O 802.11ac consegue suportar dispositivos IoT?" - Sim, mas com ressalvas. Muitos dispositivos IoT apenas suportam 2.4 gigahertz, pelo que necessitará de APs dual-band. Mantenha o tráfego IoT num SSID e VLAN separados para evitar que compita com o tráfego de clientes. "Qual é o alcance realista de um AP 802.11ac?" - Num escritório em open space ou num corredor de hotel, conte com uma cobertura fiável a 256-QAM até cerca de 30 a 40 metros. No limite da célula, estará a operar com taxas de modulação mais baixas. Planeie a disposição dos seus APs em conformidade. "Devo ativar canais de 160 megahertz?" - Na maioria dos ambientes empresariais, não. A complexidade de gestão do espetro supera o benefício da taxa de transferência. Opte por 80 megahertz, a menos que tenha um caso de utilização específico de alta taxa de transferência e um ambiente de RF limpo. "O WPA3 é suportado em hardware 802.11ac?" - Muitos APs Wave 2 suportam WPA3 através de atualização de firmware, mas confirme com o seu fornecedor. O WPA3-SAE oferece melhorias de segurança significativas em relação ao WPA2-PSK, particularmente para redes de convidados. "E quanto ao roaming?" - Implemente o 802.11r para uma transição rápida de BSS e o 802.11k para relatórios de vizinhança. Sem estes, o roaming entre APs num espaço de grande dimensão provocará quebras de sessão visíveis. Para resumir: o 802.11ac continua a ser um padrão capaz e bem compreendido que, quando implementado corretamente, oferece um excelente desempenho para a maioria dos casos de utilização empresarial. A chave está em compreender as suas limitações - MU-MIMO apenas para downlink, exclusividade de 5 gigahertz, os desafios de gestão do espetro de canais largos - e desenhar a sua implementação em torno delas, em vez de contra elas. Se está a planear uma nova implementação ou uma renovação, avalie primeiro os seus requisitos de densidade de clientes. Se ultrapassar sistematicamente os 30 clientes por AP ou se tiver fluxos de trabalho significativos com forte utilização de uplink, o WiFi 6 justifica o investimento. Se estiver dentro desses parâmetros, uma implementação Wave 2 802.11ac bem configurada irá servi-lo bem nos próximos anos. Para os próximos passos: realize um levantamento de RF do local se não o tiver feito recentemente, analise o seu plano de canais e a densidade de APs em relação ao número real de clientes, e audite a sua configuração de segurança face às melhores práticas atuais - especialmente se estiver a lidar com dados de convidados sujeitos ao GDPR ou dados de cartões de pagamento sujeitos a PCI-DSS. Encontrará guias de implementação detalhados, estudos de caso e referências de configuração em purple dot ai. Obrigado por nos ouvir e ver-nos-emos no próximo briefing.