802.11k e 802.11r em Ubiquiti UniFi: definições de roaming rápido e lista de verificação de implementação

Sim, a UniFi suporta fast roaming. No UniFi Network, a opção Fast Roaming ativa o 802.11r, e o BSS Transition ativa o 802.11v. Os pontos de acesso UniFi gerem relatórios de vizinhança 802.11k sem a necessidade de um botão de ativação dedicado. Ative os três nas redes de funcionários para voz e vídeo que utilizem o 802.1X. Teste primeiro os dispositivos antigos e combine os padrões com uma potência de transmissão sensata e um RSSI mínimo.

O que fazem realmente o 802.11k, o 802.11r e o 802.11v na UniFi?

O roaming é uma decisão do cliente. O telemóvel, scanner ou portátil escolhe quando deve sair de um ponto de acesso (AP) e ligar-se a outro. O AP não pode forçar um roaming no momento ideal. Apenas pode fornecer ao cliente melhores informações, uma transição mais rápida ou um empurrão firme. As três emendas IEEE cobrem, cada uma, uma dessas tarefas.

A UniFi suporta 802.11k?

Sim. O 802.11k (gestão de recursos de rádio) permite que um AP envie um relatório de vizinhança a um cliente. O relatório lista os APs próximos e os seus canais. Com essa lista, o cliente faz a varredura de apenas alguns canais conhecidos em vez de varrer todos os canais em ambas as bandas. Uma varredura mais curta significa uma decisão de roaming mais rápida e menos tempo fora de canal durante uma chamada.

No UniFi Network, o 802.11k não é apresentado como um interruptor independente da forma que o Fast Roaming e o BSS Transition são. O comportamento pode variar consoante o firmware. Confirme-o no seu próprio site com as etapas de verificação apresentadas mais adiante neste guia, em vez de assumir que está ativo.

O que faz o fast roaming na UniFi?

A definição Fast Roaming da UniFi ativa o 802.11r, que o IEEE designa por Fast BSS Transition (FT). Reduz o handshake de segurança quando um cliente se move entre APs na mesma rede.

Isto é especialmente importante em redes que utilizam o IEEE 802.1X. Este é o padrão de controlo de acesso baseado em portas no qual cada dispositivo prova a sua identidade a um servidor RADIUS, o serviço que verifica as credenciais, utilizando EAP (Extensible Authentication Protocol). Sem o FT, cada transição de roaming pode desencadear uma troca completa de EAP com esse servidor. Se o servidor estiver na cloud, a viagem de ida e volta adiciona atraso no pior momento, a meio da chamada.

Com o FT, as chaves necessárias para o próximo AP são obtidas antecipadamente. O cliente conclui a transição em apenas algumas tramas. Numa rede WPA2-Personal ou WPA3-Personal o ganho é menor, porque o handshake de chave pré-partilhada já é curto.

O que faz o BSS transition na UniFi?

A definição BSS Transition da UniFi ativa a Gestão de Transição de BSS 802.11v. O AP pode enviar ao cliente um pedido que diz, no fundo, "está disponível um AP melhor, aqui está a lista". O cliente pode aceitar ou ignorar. Isto torna o 802.11v um empurrão educado, não uma expulsão. É também o mecanismo que permite que o band steering e o balanceamento de carga funcionem com o cliente e não contra ele.

Como as definições UniFi se mapeiam com os padrões

Definição UniFi Network	Padrão IEEE	O que faz	Ativar para voz e vídeo?	Risco de bloqueio de dispositivos antigos
Fast Roaming	802.11r (Fast BSS Transition)	Pré-deriva chaves para que o cliente se reautentique em poucos frames quando faz roaming	Sim, em redes de funcionários 802.1X	Alto: alguns controladores mais antigos falham ao associar-se a um SSID que anuncia FT
BSS Transition	802.11v (BSS Transition Management)	O AP sugere um AP melhor; o cliente decide	Sim, em todas as redes de funcionários	Baixo: os clientes que não o compreendem ignoram-no
Sem alternância dedicada	802.11k (relatórios de vizinhos)	Fornece ao cliente uma lista curta de APs próximos para analisar	Sim, verifique se está ativo	Baixo: os clientes não suportados analisam normalmente
RSSI Mínimo	Funcionalidade do fabricante, não uma norma IEEE	O AP desliga os clientes cujo sinal desce abaixo de um limite	Apenas onde a sobreposição de células está comprovada	Médio: os dispositivos no limite de cobertura podem entrar em ciclo de ligar e desligar
Band Steering	Funcionalidade do fabricante, não uma norma IEEE	Incentiva os clientes de banda dupla a preferirem 5 GHz	Sim, em modos do tipo "preferir" em vez de "forçar"	Médio: alguns clientes de banda única ou mais antigos associam-se lentamente
WPA3 com PMF obrigatório	IEEE 802.11w dentro do WPA3	Protege os frames de gestão; obrigatório para WPA3	Sim, onde todos os dispositivos o suportem	Alto: os dispositivos anteriores ao WPA3 não se conseguem associar

De que precisa antes de começar num site UniFi com múltiplos APs?

As definições de fast roaming são rápidas de alterar. A preparação é o que decide se estas vão ajudar ou prejudicar.

Um levantamento e um objetivo de cobertura

Precisa de provas de que as células se sobrepõem. As normas de roaming não conseguem corrigir uma lacuna de cobertura. As diretrizes de design de voz sobre WLAN da Cisco apontam para -67 dBm ou melhor no limite da célula para voz. Muitos designs empresariais utilizam esse valor. Sem um levantamento preditivo ou no local, estará a definir limites às cegas.

Um inventário de dispositivos

Liste todas as classes de dispositivos em cada SSID: telemóveis, telefones VoIP, leitores de códigos de barras, terminais de pagamento, impressoras, smart TVs e sensores de edifícios. Registe o sistema operativo e a versão do controlador ou firmware sempre que puder. Impressoras mais antigas, leitores integrados e sensores de gestão de edifícios são as habituais vítimas do 802.11r. Convém saber quais são antes da alteração, e não através da fila de suporte técnico depois de a realizar.

Claridade na autenticação

Saiba se cada SSID utiliza WPA2/WPA3-Personal ou WPA2/WPA3-Enterprise com 802.1X. O Fast Roaming justifica-se em redes Enterprise. Se está a transitar os funcionários de uma palavra-passe partilhada para uma identidade por pessoa, defina primeiro esse design. O nosso guia sobre como ativar o início de sessão único aborda a vertente da identidade.

Uma janela de testes e um plano de reversão

Altere um SSID de cada vez, fora do horário de expediente, com um conjunto de dispositivos designado pronto para testar. Registe as definições atuais para que possa reverter em minutos.

Como configurar o fast roaming no UniFi?

A ordem é importante. Corrija primeiro a camada de rádio e depois adicione as normas de roaming. Ativar o 802.11r sobre um design de RF mal sintonizado apenas acelera as transições para o AP errado. A documentação do próprio UniFi da Ubiquiti contém as localizações atuais dos menus para cada definição. Esta lista de verificação abrange as decisões.

Passo 1: dimensionar corretamente a potência de transmissão

A potência de transmissão elevada do AP é a causa mais comum de clientes persistentes (sticky). Um AP distante na potência máxima continua a parecer forte para o cliente, pelo que o cliente permanece ligado. No entanto, o rádio do próprio cliente é normalmente mais fraco do que o do AP. O AP ouve mal o cliente, enquanto o cliente ouve bem o AP. Esse link assimétrico origina repetições e áudio intermitente.

• Evite executar todos os AP com a potência máxima em layouts densos.
• Defina os 2.4 GHz mais baixos do que os 5 GHz, porque os 2.4 GHz propagam-se melhor através das paredes. Uma diferença de 3 a 6 dB é comum em designs empresariais.
• Verifique novamente a cobertura no limite da célula face ao seu objetivo de voz de -67 dBm após cada alteração.

Passo 2: definir canais e largura de banda do canal

Utilize canais mais estreitos em 5 GHz em locais densos. 20 MHz ou 40 MHz oferecem mais canais que não se sobrepõem do que 80 MHz. Se utilizar canais DFS, a deteção de radar pode forçar um AP a mudar de canal e a desligar clientes a meio do turno. A nossa lista de verificação de diagnóstico de eventos de radar DFS explica o padrão. A mesma lógica aplica-se no UniFi.

Passo 3: configurar o band steering

Utilize um modo que prefira 5 GHz em vez de um que o force. Forçar pode fazer com que os dispositivos que apenas suportam 2.4 GHz tenham dificuldade em ligar-se. Mantenha os 2.4 GHz disponíveis nos SSIDs que servem equipamentos legados.

Passo 4: ativar o BSS Transition

Ative o BSS Transition em todos os SSIDs da equipa. É de baixo risco, uma vez que os clientes que não suportam 802.11v ignoram os pedidos. Também faz com que o band steering e o RSSI mínimo se comportem de forma mais suave.

Passo 5: ativar o Fast Roaming nos SSIDs de equipa com 802.1X

Ative o Fast Roaming para os SSIDs que transmitem voz e vídeo através de WPA2/WPA3-Enterprise. Em seguida, teste todas as classes de dispositivos do seu inventário antes de a alteração entrar em vigor.

Se algum dispositivo falhar na associação, não desative o Fast Roaming para todos. Mova esses dispositivos para um SSID separado sem FT. Melhor ainda, atribua-lhes a sua própria VLAN, um segmento de rede virtual, para que o SSID legado não consiga aceder aos sistemas da equipa.

Passo 6: definir o RSSI mínimo por último, e com cuidado

O RSSI mínimo indica ao AP para desligar um cliente assim que o seu sinal desce abaixo de um determinado limite. É uma medida abrupta. O cliente é expulso, não é guiado. Defina-o apenas onde o seu levantamento comprove a existência de cobertura sobreposta. Comece alguns dB abaixo do valor de design do limite da célula, e não exatamente nele. Teste no limite do edifício, em elevadores e escadas, e na porta do parque de estacionamento.

Matriz de decisão: o que ativar dependendo da situação

A sua situação	Fast Roaming (802.11r)	BSS Transition (802.11v)	RSSI mínimo	Band steering
Dispositivos de voz da equipa em WPA2/WPA3-Enterprise	Ativado	Ativado	Ativado, alguns dB abaixo do limite da célula	Preferir 5 GHz
Portáteis e tablets da equipa, chamadas de vídeo, Enterprise	Ligado	Ligado	Ligado, conservador	Preferir 5 GHz
Rede de funcionários com palavra-passe partilhada, dispositivos mistos	Desligado até os dispositivos serem testados	Ligado	Desligado	Preferir 5 GHz
Scanners antigos, impressoras e sensores	Desligado, num SSID separado	Ligado	Desligado	Desligado, manter 2.4 GHz
Rede de visitantes com um Captive Portal (página de login web)	Desligado	Ligado	Desligado	Preferir 5 GHz
Espaço em open-plan com cobertura de AP escassa	Ligado se for Enterprise	Ligado	Desligado até a cobertura ser corrigida	Preferir 5 GHz

Como verificar os roams no histórico de clientes UniFi?

As definições não significam nada até ver os roams a acontecer. Utilize três verificações, da mais rápida para a mais detalhada.

Teste de caminhada com uma chamada ao vivo

Pegue num telemóvel representativo numa chamada de voz ou vídeo. Faça um percurso fixo que atravesse várias células de AP. Fique atento a falhas e registe a hora de cada uma delas. Repita o processo com cada classe de dispositivo que seja importante: o telemóvel do pessoal de limpeza, o scanner da loja, o portátil do gestor.

Ler o histórico do cliente

O UniFi Network mantém um histórico de ligações para cada cliente. Para o seu dispositivo de teste, este mostra a qual AP se ligou e quando se moveu, juntamente com a força do sinal. Procure três padrões:

• Roams no local correto. Cada transição entre APs deve acontecer perto do limite da célula, e não 30 metros depois.
• Roams, não desligamentos. Um desligamento seguido de uma nova ligação significa que o cliente perdeu a rede em vez de fazer roaming. Isto aponta para uma falha de cobertura ou para um limite de RSSI mínimo definido demasiado alto.
• Ping-pong. Transições rápidas de trás para a frente entre dois APs sugerem células sobrepostas com potência semelhante. Reduza a potência de um deles ou suavize o RSSI mínimo.

Compare o histórico de antes e depois da sua alteração no mesmo percurso. Essa comparação é a sua prova.

Confirmar os padrões no ar

Para provar que o 802.11r e o 802.11k estão a funcionar, faça uma captura de pacotes num portátil perto dos APs. No padrão IEEE 802.11, um roam FT utiliza o algoritmo de autenticação número 2 (Fast BSS Transition) em vez de Open System. Os pedidos e respostas de relatórios de vizinhos aparecem como tramas de ação de medição de rádio. Se vir trocas EAP completas em cada roam, o FT não está a ser utilizado para esse cliente.

Para redes de funcionários onde a identidade importa tanto como a velocidade, o nosso guia sobre resolução de problemas de roaming em WLANs corporativas aprofunda os diagnósticos do lado do cliente.

Porque é que os dispositivos se agarram a um único ponto de acesso UniFi, e como resolver isso?

Os clientes persistentes ("sticky clients") raramente se devem a uma única falha. Analise as causas por esta ordem.

A potência de transmissão é demasiado alta

O cliente continua a ver um sinal forte do AP ao qual se ligou primeiro, por isso nunca procura outro. Reduza a potência para que as células se sobreponham em vez de cobrirem totalmente o local de forma excessiva.

O cliente não tem indicações

Sem os relatórios de vizinhos do 802.11k e os pedidos de transição do 802.11v, o cliente depende da sua própria pesquisa. Muitos dispositivos só pesquisam quando o sinal está fraco. Ative o BSS Transition e confirme se os relatórios de vizinhos estão a chegar ao cliente.

O fabricante do dispositivo cliente define um limite de roaming baixo

Cada sistema operativo escolhe o seu próprio acionador de roaming. A Apple publica o seu comportamento de roaming para iOS e iPadOS na sua documentação de implementação de plataforma. Muitos dispositivos Android e integrados não publicam o seu. Quando um dispositivo não se move, uma definição suave de RSSI mínimo serve como último recurso.

As falhas de cobertura escondem-se atrás de comportamentos persistentes

Se o histórico do cliente mostrar uma desconexão em vez de um roaming, o cliente não tinha para onde ir. Corrija a falha reposicionando um AP ou adicionando um AP extra. Não aperte o RSSI mínimo.

Dispositivos antigos desligados após ativar o Fast Roaming

Isto é um bloqueio, não persistência. Alguns controladores mais antigos não conseguem processar a informação FT que o AP anuncia, pelo que não se conseguem ligar de todo. Mova-os para um SSID sem FT. O mesmo se aplica a dispositivos que não conseguem utilizar os PMF (protected management frames) exigidos pelo WPA3.

Quanto custa e o que obtém em troca?

Estas definições de roaming vêm incluídas com a UniFi Network. A Ubiquiti não as vende como uma licença separada. O custo real é o tempo de engenharia: uma análise, um inventário de dispositivos, uma janela de testes e um novo teste. Numa única infraestrutura com algumas dezenas de APs, planeie um dia de preparação e uma janela de alteração à noite. Em seguida, reserve orçamento para um teste de cobertura presencial de acompanhamento.

O retorno reflete-se em menos chamadas perdidas, menos pedidos de suporte a dizer "o WiFi está em baixo" e funcionários que deixam de ter de contornar zonas sem sinal. Os cenários abaixo são ilustrativos, criados com base em padrões comuns de implementação UniFi. Meça a sua própria referência antes e depois.

Cenário prático: um hotel de 200 quartos

Situação. As equipas de limpeza e manutenção utilizavam telefones VoIP numa rede de funcionários WPA2-Enterprise ao longo de 10 pisos de APs UniFi. As chamadas caíam nas zonas dos elevadores e nos fins dos corredores. Todos os APs funcionavam com potência elevada e as células de 2.4 GHz cobriam vários quartos cada.

O que foi feito. A equipa reduziu a potência de 2.4 GHz abaixo da de 5 GHz e diminuiu a potência de 5 GHz nos corredores. Ativaram a BSS Transition em todos os SSIDs de funcionários e o Fast Roaming apenas no SSID dos telefones. Dois modelos de sensores de quarto não se conseguiram ligar com o FT ativo, pelo que a equipa os moveu para um SSID separado na sua própria VLAN. O RSSI mínimo foi aplicado em último lugar, alguns dB abaixo do limite projetado de -67 dBm.

Resultado. Na mesma rota de teste presencial, o histórico do cliente do telefone passou de 6 desconexões em 10 minutos para zero, com todas as transições de piso registadas como um roaming. Os relatórios de quedas de chamadas dos supervisores cessaram nas primeiras duas semanas. Para saber mais sobre conectividade de funcionários neste setor, consulte a nossa página de hotéis.

Cenário prático: uma cadeia de retalho com 40 lojas

Situação. Cada loja utilizava 4 a 6 APs UniFi. Os tablets dos funcionários geriam as verificações de stock e a formação em vídeo. Após uma alteração da sede ter ativado o Fast Roaming em todos os SSIDs, os leitores de códigos de barras portáteis com firmware mais antigo deixaram de se ligar em 9 lojas.

O que foi feito. A equipa reverteu o Fast Roaming no SSID partilhado no espaço de uma hora. Em seguida, criou um SSID de scanner sem FT e manteve o Fast Roaming num SSID de tablet utilizando 802.1X. Cada novo modelo de dispositivo passa agora por um projeto-piloto numa única loja antes da implementação em toda a cadeia.

Resultado. As falhas de ligação do scanner regressaram a zero. Os históricos de clientes dos tablets mostraram transições (roams) limpas entre a loja e os APs do armazém, a área onde as videochamadas tinham congelado anteriormente. Consulte a nossa página de retalho para ver como as redes de funcionários e de clientes coexistem lado a lado.

Onde o Purple se enquadra

O roaming rápido é tão bom quanto a identidade por trás dele. O Purple Staff WiFi utiliza Redes Baseadas em Identidade. Cada funcionário inicia sessão uma única vez com o Microsoft Entra ID, Okta ou Google Workspace, em vez de partilhar uma palavra-passe que é divulgada quando alguém sai. O Purple é agnóstico em termos de hardware e funciona como uma sobreposição na nuvem. Funciona em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet.

As admissões, transferências e saídas são geridas através do fornecedor de identidade. Quando alguém sai, o Purple revoga o seu acesso sem necessidade de alterar a palavra-passe para todos os outros funcionários. O Purple funciona em mais de 80.000 locais ativos (dados do próprio Purple).

Para uma ligação automática baseada em perfis, o SecurePass utiliza WPA2/WPA3-Enterprise e Passpoint. O Passpoint, também designado por Hotspot 2.0, permite que um dispositivo se ligue automaticamente a uma rede fidedigna. Verifique se os seus APs cumprem os requisitos no nosso artigo de compatibilidade de hardware e segurança antes de o ativar. As Perguntas Frequentes do SecurePass cobrem o registo e o funcionamento do SecurePass em paralelo com um Captive Portal existente.

Os mesmos princípios de roaming aplicam-se na saúde, onde o pessoal clínico transporta terminais entre enfermarias. Também se aplicam em comboios, onde os APs transferem a ligação constantemente ao longo das carruagens.

Perguntas frequentes

O UniFi suporta 802.11k?

Sim. Os pontos de acesso UniFi suportam relatórios de vizinhança 802.11k, que fornecem ao cliente uma lista curta de APs próximos para analisar antes de efetuar o roaming. O UniFi Network não apresenta o 802.11k como um botão de ativação independente da forma como apresenta o Fast Roaming (802.11r) e o BSS Transition (802.11v). Confirme se está ativo no seu firmware com uma captura de pacotes. Procure pacotes de ação de medição de rádio que contenham pedidos e respostas de relatórios de vizinhança entre o seu cliente de teste e o AP.

Devo ativar o fast roaming no UniFi para voz e vídeo de funcionários?

Sim, em SSIDs de funcionários que utilizam WPA2/WPA3-Enterprise com 802.1X. Sem o 802.11r, cada transição pode desencadear uma troca completa com o servidor RADIUS, o que adiciona atraso a meio da chamada. O ITU-T G.114 recomenda manter o atraso de voz unidirecional abaixo dos 150 ms, pelo que esse atraso adicional é importante. Teste primeiro cada classe de dispositivo. Alguns controladores mais antigos não conseguem associar-se a um SSID que anuncie Fast BSS Transition, por isso mantenha esses dispositivos num SSID separado.

Quais os dispositivos que o 802.11r bloqueia no UniFi?

Os dispositivos mais antigos cujos controladores não conseguem processar as informações de Fast BSS Transition podem falhar completamente a associação ao SSID. Os suspeitos habituais são impressoras mais antigas, leitores de códigos de barras incorporados, terminais de pagamento, sensores de edifícios e alguns controladores de portáteis mais antigos. A solução é um SSID separado sem Fast Roaming, idealmente na sua própria VLAN, em vez de desativar a funcionalidade para todos os dispositivos. Teste cada novo modelo de dispositivo num local piloto antes de o implementar em toda a infraestrutura.

Preciso de novos pontos de acesso para obter roaming rápido no UniFi?

Não, não para os APs UniFi atuais. O Fast Roaming e o BSS Transition são definições no UniFi Network, não licenças separadas. O que poderá necessitar é de otimização de RF: menor potência de transmissão, canais mais estreitos e, ocasionalmente, um AP extra para fechar uma lacuna de cobertura. Modelos mais antigos ou descontinuados podem ter suporte de funcionalidades limitado. Verifique a documentação da Ubiquiti para os seus modelos específicos de AP antes de planear a janela de alteração.

O Purple Staff WiFi funciona em pontos de acesso Ubiquiti UniFi?

Sim. O Purple é agnóstico em termos de hardware e funciona como uma sobreposição na nuvem no Ubiquiti UniFi, bem como em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme e Fortinet. Os funcionários autenticam-se com Microsoft Entra ID, Okta ou Google Workspace através de Redes Baseadas em Identidade. As suas definições de roaming UniFi existentes mantêm-se em vigor. Para o SecurePass, verifique os requisitos de Passpoint no nosso artigo de compatibilidade de hardware e segurança antes de o ativar.

Quanto tempo demora a otimizar o roaming num site UniFi com vários APs?

Para um único site com algumas dezenas de APs, planeie um dia de preparação e uma janela de alteração à noite. A preparação abrange a revisão da análise do local e o inventário de dispositivos. A janela de alteração abrange a potência de transmissão, band steering, BSS Transition, Fast Roaming e RSSI mínimo. Faça o acompanhamento com um teste prático de cobertura e uma comparação do histórico de clientes uma semana mais tarde. Infraestruturas com vários locais são otimizadas mais rapidamente assim que um dos locais se torne o seu modelo testado.

O RSSI mínimo no UniFi é seguro para utilizar num local movimentado?

Sim, mas apenas onde a sua análise de cobertura comprove uma cobertura sobreposta. O RSSI mínimo desliga um cliente abaixo de um determinado nível de sinal em vez de o guiar na transição. Se nenhum outro AP estiver ao alcance, o cliente simplesmente perde a ligação. Defina-o em último lugar, alguns dB abaixo do valor planeado para o limite da célula, e depois percorra as extremidades do edifício. Se o histórico de clientes mostrar desligamentos repetidos em vez de transições de roaming, flexibilize o limite ou feche a lacuna de cobertura.