Canais WiFi DFS de 5GHz: Quando Usar e Evitar em Empresas

Canais DFS: O que são e Quando os Deve Evitar Um Briefing de Informação Purple WiFi - Aproximadamente 10 Minutos - INTRODUÇÃO E ENQUADRAMENTO - aproximadamente 1 minuto Bem-vindo ao Briefing de Informação Purple WiFi. Sou o seu anfitrião e hoje vamos analisar em detalhe um tema que causa problemas até a engenheiros de redes sem fios experientes: os canais DFS. Seleção Dinâmica de Frequência. Se já teve uma situação em que o WiFi de um espaço desligou subitamente os clientes a meio de uma sessão, se viu pontos de acesso ficarem em silêncio durante sessenta segundos sem causa aparente, ou se teve um hóspede de hotel a queixar-se de que a ligação desapareceu durante o check-in - existe uma probabilidade razoável de o DFS estar envolvido. Este briefing destina-se a gestores de TI, arquitetos de rede e diretores de operações de espaços que precisam de tomar uma decisão sobre os canais DFS este trimestre. Não vamos perder tempo com teoria apenas pela teoria. Vamos abordar o que é realmente o DFS, por que razão os reguladores o exigem, onde causa problemas operacionais e - fundamentalmente - como criar um plano de canais que proteja a experiência dos seus convidados e os seus compromissos de SLA. Vamos a isso. - ANÁLISE TÉCNICA DETALHADA - aproximadamente 5 minutos Então, o que é o DFS? A Seleção Dinâmica de Frequência é um mecanismo regulatório definido pela norma IEEE 802.11h e mandatado por organismos como a Ofcom no Reino Unido, a FCC nos Estados Unidos e a ETSI em toda a Europa. O requisito principal é simples: qualquer dispositivo WiFi que funcione na banda de 5 GHz entre 5250 e 5725 megahertz - correspondente aos canais 52 a 144 - deve ser capaz de detetar sinais de radar e, se detetados, desocupar esse canal no prazo de dez segundos. Por que razão existe isto? Porque essas frequências são partilhadas com utilizadores primários: sistemas de radar meteorológico, radar militar, controlo de tráfego aéreo e navegação marítima. O WiFi é um utilizador secundário. Os utilizadores primários têm prioridade absoluta e o DFS é o mecanismo que garante essa prioridade. Ora, as implicações operacionais disto são significativas. Antes de um ponto de acesso poder transmitir num canal DFS, deve concluir o que se designa por Verificação de Disponibilidade de Canal - um CAC. Durante o período de CAC, o AP escuta passivamente para detetar sinais de radar. Não pode transmitir. Não pode servir clientes. O período de CAC é normalmente de 60 segundos para a maioria dos canais DFS, mas estende-se para 600 segundos - ou seja, dez minutos - para os canais na gama de 5600 a 5650 megahertz, que se sobrepõem ao radar meteorológico. Esses canais são o 120, 124 e 128 na numeração de canais padrão. Pense no que isso significa a nível operacional. Se um AP detetar radar e for forçado a sair de um canal DFS, deve mudar para um canal alternativo e concluir um novo CAC antes de poder retomar o serviço. Durante essa janela, todos os clientes associados a esse AP são desligados. Num hotel com 200 quartos, isto representa potencialmente centenas de hóspedes a perder a ligação em simultâneo. Num ambiente de retalho, pode significar terminais de ponto de venda a ficarem offline. Num centro de conferências durante uma apresentação principal, significa que o portátil do apresentador cai da rede no pior momento possível. A banda de 5 GHz está dividida no que se chama sub-bandas UNII. A UNII-1, que cobre os canais 36, 40, 44 e 48, é totalmente livre de DFS. Estes são os seus canais seguros - sem requisitos de deteção de radar, sem CAC, sem risco de evacuação súbita de canais. A UNII-3, que cobre os canais 149 a 165, também é livre de DFS na maioria das jurisdições, embora existam algumas exceções específicas por país que vale a pena verificar. O problema é que a UNII-1 e a UNII-3 juntas oferecem-lhe apenas nove canais de 20 MHz que não se sobrepõem. Quando está a fazer uma implementação num local de alta densidade - um estádio, um centro de convenções, um grande hotel - nove canais não são suficientes para construir um plano de células limpo e sem sobreposição. Essa é a tensão no cerne do planeamento de canais DFS. Os canais DFS dão-lhe acesso a uns adicionais 475 megahertz de espetro - canais 52 a 144 - o que é extremamente valioso para o planeamento de capacidade. Mas esse espetro acarreta um risco operacional que varia drasticamente dependendo do ambiente físico do seu local. A variável principal é a proximidade do radar. Se o seu local estiver a cerca de 30 a 50 quilómetros de uma instalação de radar meteorológico, base militar ou aeroporto importante com radar de aproximação, os seus canais DFS serão acionados. Não ocasionalmente - de forma regular. O Reino Unido tem uma pegada de radar densa. A base de dados de radares da Ofcom mostra instalações de radares meteorológicos por todo o país, e muitas cidades importantes - incluindo Londres, Manchester, Birmingham e Edimburgo - têm sistemas de radar a operar nas bandas DFS dentro desse raio. Existe também uma fonte menos óbvia de acionamentos de DFS que apanha muitos engenheiros desprevenidos: os falsos positivos. Certos tipos de equipamentos geram assinaturas de RF que os algoritmos de DFS identificam incorretamente como radar. Dispositivos FHSS, alguns sistemas sem fios industriais e até micro-ondas mal blindados já foram documentados como fontes de falsos acionamentos de DFS. Num local com uma cozinha comercial - um hotel, um centro de conferências, um hospital - este é um risco operacional real. O próprio algoritmo de deteção de DFS evoluiu. Os pontos de acesso modernos de fabricantes como a Cisco, Aruba, Ruckus e Juniper Mist implementam o que se chama Enhanced DFS, ou EDFS, que utiliza um reconhecimento de padrão de pulso mais sofisticado para reduzir os falsos positivos. Mas mesmo o EDFS não é imune, e o requisito regulamentar de desocupar no espaço de dez segundos significa que o impacto é imediato, independentemente de o acionamento ter sido um pulso de radar genuíno ou um falso positivo. Mais um ponto técnico que vale a pena cobrir: largura de canal e a interação com o DFS. Quando está a utilizar canais com 80 MHz ou 160 MHz de largura - necessários para os objetivos de taxa de transferência do Wi-Fi 6 e Wi-Fi 6E - a probabilidade de uma ativação de DFS aumenta proporcionalmente. Um canal de 80 MHz ocupa quatro subcanais de 20 MHz. Se apenas um desses subcanais detetar radar, todo o canal de 80 MHz deve ser evacuado. É por isso que muitos arquitetos de redes sem fios experientes que gerem implementações de alta densidade em Wi-Fi 6 limitam deliberadamente a largura do canal a 40 MHz em canais DFS, ou evitam totalmente o DFS e confiam nos 6 GHz para a taxa de transferência de canais largos. - RECOMENDAÇÕES DE IMPLEMENTAÇÃO E ERROS COMUNS - aproximadamente 2 minutos Muito bem, passemos à orientação prática. Eis como eu abordaria o planeamento de canais DFS para uma nova implementação. Passo um: avaliação do ambiente de radar. Antes de configurar um único ponto de acesso, verifique a pegada de radar em redor do seu espaço. No Reino Unido, a Ofcom publica dados de radar. Cruze as referências com as coordenadas do seu espaço. Se estiver a menos de 35 quilómetros de um radar meteorológico ou de uma instalação militar, trate os canais DFS como de alto risco e planeie em conformidade. Passo dois: crie primeiro a sua linha de base sem DFS. Os canais 36, 40, 44, 48, 149, 153, 157, 161 e 165 são a sua base. Numa implementação de alta densidade, desenhe o seu plano de células em torno destes canais primeiro. Introduza apenas canais DFS onde tiver um requisito real de capacidade que não possa ser satisfeito apenas com espetro sem DFS. Passo três: se utilizar canais DFS, implemente um plano de canais de fallback. Cada AP a operar num canal DFS deve ter um canal de fallback pré-configurado no espetro sem DFS. A maioria dos controladores de classe empresarial suporta isto nativamente. O canal de fallback deve ser pré-analisado e pré-validado para que o AP possa fazer a transição com o mínimo de perturbação para os clientes. Passo quatro: monitorize continuamente. Uma plataforma de análise de WiFi que forneça dados de utilização de canais em tempo real, registo de eventos DFS e métricas de associação de clientes não é opcional num espaço de alta densidade - é essencial. Precisa de saber quando ocorrem os eventos DFS, com que frequência e quais os APs afetados. Sem essa visibilidade, está a operar às cegas. Passo cinco: valide a sua configuração de DFS em relação ao seu domínio regulamentar. Este é um erro comum - os pontos de acesso fornecidos com um domínio regulamentar predefinido dos EUA ou mundial podem comportar-se de forma diferente dos APs configurados para o domínio regulamentar do Reino Unido ou da UE. Os requisitos de DFS, os temporizadores CAC e os níveis de potência de transmissão permitidos diferem consoante a jurisdição. Verifique sempre a definição do seu domínio regulamentar antes da implementação. O maior erro que vejo na prática é os engenheiros ativarem canais DFS para resolver um problema de capacidade sem antes avaliarem o ambiente de radar. Conseguem um desempenho limpo no laboratório ou durante os testes iniciais - porque o CAC é concluído com sucesso - e depois avançam para o ambiente real num local que fica a 20 quilómetros de uma instalação de radar meteorológico. Em poucos dias, começam a receber reclamações de clientes sobre desligamentos intermitentes que são quase impossíveis de diagnosticar sem um registo de logs adequado. A plataforma independente de hardware da Purple integra-se com a sua infraestrutura existente para fornecer exatamente essa visibilidade - correlacionando logs de eventos DFS com métricas de experiência do cliente para que possa identificar se um problema de conectividade está relacionado com DFS ou com algo totalmente diferente. - PERGUNTAS E RESPOSTAS RÁPIDAS - aproximadamente 1 minuto Algumas perguntas rápidas que me fazem regularmente. Posso simplesmente desativar o DFS por completo? Sim, na maioria dos controladores empresariais pode restringir o AP apenas a canais não DFS. Em ambientes de radar de alto risco, esta é frequentemente a decisão correta. O WiFi 6E resolve o problema do DFS? Em grande parte, sim. A banda de 6 GHz não tem requisitos de DFS. Se estiver a implementar pontos de acesso WiFi 6E, pode utilizar canais largos em 6 GHz sem qualquer risco de deteção de radar. Este é um dos argumentos operacionais mais convincentes para acelerar a adoção do WiFi 6E em locais de alta densidade. E em relação à banda de 6 GHz e ao AFC? A Coordenação Automatizada de Frequências (AFC) na banda de 6 GHz é um mecanismo regulatório diferente - não é DFS. O AFC utiliza uma abordagem baseada em base de dados em vez de deteção de radar em tempo real, e o impacto operacional é significativamente menor. A plataforma da Purple suporta alertas de eventos DFS? Sim - a camada de análise de WiFi da Purple pode apresentar eventos de conectividade relacionados com DFS através do seu painel de controlo, ajudando as equipas de operações a correlacionar eventos de rede com dados de experiência dos convidados. - RESUMO E PRÓXIMOS PASSOS - aproximadamente 1 minuto Para concluir: os canais DFS são uma faca de dois gumes. Dão-lhe acesso a um espetro valioso que pode expandir significativamente a sua capacidade em implementações de alta densidade. Mas trazem obrigações regulatórias - temporizadores CAC, evacuação obrigatória de canais - que criam um risco operacional real em locais próximos de radares. O modelo de decisão é simples. Avalie primeiro o seu ambiente de radar. Construa sobre canais não DFS como a sua base. Introduza o DFS apenas onde as exigências de capacidade o exijam e onde tenha a monitorização adequada e a configuração de contingência implementadas. E se estiver a implementar WiFi 6E, priorize os 6 GHz para contornar totalmente o problema do DFS. Para uma análise mais detalhada das ferramentas de planeamento de canais, a Purple tem um guia sobre as melhores ferramentas de análise de WiFi para a resolução de problemas de sobreposição de canais - que vale a pena ler em conjunto com este briefing. E se estiver a avaliar a capacidade da sua plataforma de guest WiFi para apresentar estas informações operacionais, a plataforma de análise da Purple merece uma conversa. Obrigado por ouvir. Até à próxima. - FIM DO GUIÃO Duração total aproximada: 10 minutos