Canais DFS: O Que São e Quando Evitá-los

Canais DFS: O Que São e Quando Evitá-los Um Briefing de Inteligência Purple WiFi — Aproximadamente 10 Minutos --- INTRODUÇÃO E CONTEXTO — aproximadamente 1 minuto Bem-vindo ao Briefing de Inteligência Purple WiFi. Eu sou o seu anfitrião, e hoje vamos aprofundar um tema que destabiliza até os engenheiros de redes sem fios mais experientes: os canais DFS. Dynamic Frequency Selection (Seleção Dinâmica de Frequência). Se já teve uma situação em que o WiFi de um espaço desligou subitamente os clientes a meio de uma sessão, se viu pontos de acesso ficarem em silêncio durante sessenta segundos sem causa aparente, ou se teve um hóspede de um hotel a queixar-se de que a sua ligação desapareceu durante o check-in - existe uma forte probabilidade de o DFS estar envolvido. Este briefing destina-se a gestores de TI, arquitetos de rede e diretores de operações de espaços que precisam de tomar uma decisão sobre os canais DFS este trimestre. Não vamos perder tempo com teoria apenas por conveniência. Vamos abordar o que é realmente o DFS, por que razão os reguladores o exigem, onde é que causa problemas operacionais e - crucialmente - como construir um plano de canais que proteja a experiência dos seus convidados e os seus compromissos de SLA. Vamos a isso. --- MERGULHO TÉCNICO PROFUNDO — aproximadamente 5 minutos Então, o que é o DFS? Dynamic Frequency Selection é um mecanismo regulatório definido sob a norma IEEE 802.11h e exigido por organismos como a Ofcom no Reino Unido, a FCC nos Estados Unidos e o ETSI em toda a Europa. O requisito principal é simples: qualquer dispositivo WiFi que funcione na banda de 5 GHz entre 5250 e 5725 megahertz - ou seja, os canais 52 a 144 - deve ser capaz de detetar sinais de radar e, caso sejam detetados, desocupar esse canal no prazo de dez segundos. Por que razão isto existe? Porque essas frequências são partilhadas com utilizadores primários: sistemas de radar meteorológico, radar militar, controlo de tráfego aéreo e navegação marítima. O WiFi é um utilizador secundário. Os utilizadores primários têm prioridade absoluta, e o DFS é o mecanismo que garante o cumprimento dessa regra. Agora, as implicações operacionais disto são significativas. Antes de um ponto de acesso poder transmitir num canal DFS, deve concluir o que é designado por Channel Availability Check - um CAC. Durante o período de CAC, o AP escuta passivamente os sinais de radar. Não pode transmitir. Não pode servir clientes. O período de CAC é tipicamente de 60 segundos para a maioria dos canais DFS, mas estende-se para 600 segundos - ou seja, dez minutos - para canais na faixa de 5600 a 5650 megahertz, que se sobrepõem ao radar meteorológico. Esses canais são o 120, 124 e 128 na numeração padrão de canais. Pense no que isso significa a nível operacional. Se um AP detetar radar e for forçado a sair de um canal DFS, terá de mudar para um canal alternativo e concluir um novo CAC antes de poder retomar o serviço. Durante essa janela temporal, todos os clientes associados a esse AP são desligados. Num hotel com 200 quartos, isto significa potencialmente centenas de hóspedes que perdem a ligação em simultâneo. Num ambiente de retalho, pode significar que os terminais de ponto de venda ficam offline. Num centro de conferências durante uma apresentação principal, significa que o portátil do apresentador cai da rede no pior momento possível. A banda de 5 GHz está dividida em sub-bandas designadas por UNII. A UNII-1, que abrange os canais 36, 40, 44 e 48, é totalmente livre de DFS. Estes são os seus canais seguros - sem requisitos de deteção de radar, sem CAC e sem risco de evacuação súbita de canal. A UNII-3, que abrange os canais 149 a 165, também é livre de DFS na maioria das jurisdições, embora existam algumas exceções específicas de cada país que vale a pena verificar. O problema é que as bandas UNII-1 e UNII-3 juntas oferecem apenas nove canais de 20 MHz sem sobreposição. Quando está a implementar num local de alta densidade - um estádio, um centro de convenções, um grande hotel - nove canais não são suficientes para construir um plano de células limpo e sem sobreposição. Essa é a grande tensão no planeamento de canais DFS. Os canais DFS dão-lhe acesso a 475 megahertz adicionais de espetro - canais 52 a 144 - o que é extremamente valioso para o planeamento de capacidade. Mas esse espetro acarreta um risco operacional que varia drasticamente dependendo do ambiente físico do seu local. A variável principal é a proximidade ao radar. Se o seu local estiver a aproximadamente 30 a 50 quilómetros de uma instalação de radar meteorológico, base militar ou grande aeroporto com radar de aproximação, os seus canais DFS serão ativados. Não ocasionalmente - de forma regular. O Reino Unido tem uma pegada de radar densa. A base de dados de radares da Ofcom mostra instalações de radares meteorológicos por todo o país, e muitas grandes cidades - incluindo Londres, Manchester, Birmingham e Edimburgo - têm sistemas de radar a operar nas bandas DFS dentro desse raio. Existe também uma fonte menos óbvia de ativações DFS que apanha muitos engenheiros desprevenidos: os falsos positivos. Certos tipos de equipamentos geram assinaturas de RF que os algoritmos DFS identificam incorretamente como radar. Dispositivos FHSS, alguns sistemas sem fios industriais e até micro-ondas com blindagem deficiente têm sido documentados como fontes de falsos positivos DFS. Num local com cozinha comercial - um hotel, um centro de conferências, um hospital - este é um risco operacional real. O próprio algoritmo de deteção DFS tem evoluído. Os pontos de acesso modernos de fabricantes como a Cisco, Aruba, Ruckus e Juniper Mist implementam o que é designado por DFS Avançado, ou EDFS, que utiliza um reconhecimento de padrões de pulso mais sofisticado para reduzir os falsos positivos. Mas mesmo o EDFS não é imune, e o requisito regulamentar de desocupar o canal num espaço de dez segundos significa que o impacto é imediato, independentemente de a ativação ter sido um pulso de radar real ou um falso positivo. Mais um ponto técnico importante a cobrir: a largura do canal e a interação com DFS. Quando utiliza canais de 80 MHz ou 160 MHz de largura - necessários para atingir os objetivos de débito do Wi-Fi 6 e Wi-Fi 6E - a probabilidade de ativação do DFS aumenta proporcionalmente. Um canal de 80 MHz ocupa quatro subcanais de 20 MHz. Se algum desses subcanais detetar radar, todo o canal de 80 MHz tem de ser evacuado. É por isso que muitos arquitetos de redes sem fios experientes que gerem implementações de alta densidade em Wi-Fi 6 limitam deliberadamente a largura do canal a 40 MHz nos canais DFS, ou evitam totalmente o DFS e confiam nos 6 GHz para obter débito em canais largos. - RECOMENDAÇÕES DE IMPLEMENTAÇÃO E ERROS COMUNS - aproximadamente 2 minutos Muito bem, passemos à orientação prática. Eis como eu abordaria o planeamento de canais DFS para uma nova implementação. Passo um: avaliação do ambiente de radar. Antes de configurar um único ponto de acesso, verifique a pegada de radar em redor do seu espaço. No Reino Unido, a Ofcom publica dados de radar. Cruze estes dados com as coordenadas do seu espaço. Se estiver a menos de 35 quilómetros de um radar meteorológico ou instalação militar, trate os canais DFS como de alto risco e planeie em conformidade. Passo dois: construa primeiro a sua base sem DFS. Os canais 36, 40, 44, 48, 149, 153, 157, 161 e 165 são a sua fundação. Numa implementação de alta densidade, desenhe o seu plano de células em torno destes canais primeiro. Introduza canais DFS apenas onde tiver uma necessidade real de capacidade que não possa ser satisfeita apenas com o espetro sem DFS. Passo três: se utilizar canais DFS, implemente um plano de canais de recurso (fallback). Cada AP que funcione num canal DFS deve ter um canal de recurso pré-configurado num espetro sem DFS. A maioria dos controladores de classe empresarial suporta isto nativamente. O canal de recurso deve ser pré-analisado e pré-validado para que o AP possa transitar com o mínimo de perturbação para o cliente. Passo quatro: monitorize continuamente. Uma plataforma de analítica de WiFi que forneça dados de utilização de canais em tempo real, registo de eventos DFS e métricas de associação de clientes não é opcional num espaço de alta densidade - é essencial. Precisa de saber quando ocorrem os eventos DFS, com que frequência e quais os APs afetados. Sem essa visibilidade, está a operar às cegas. Passo cinco: valide a sua configuração DFS de acordo com o seu domínio regulamentar. Este é um erro comum - os pontos de acesso enviados com um domínio regulamentar predefinido dos EUA ou mundial podem comportar-se de forma diferente dos APs configurados para o domínio regulamentar do Reino Unido ou da UE. Os requisitos de DFS, os temporizadores CAC e os níveis de potência de transmissão permitidos diferem consoante a jurisdição. Verifique sempre a definição do seu domínio regulamentar antes da implementação. O maior erro que vejo na prática é os engenheiros ativarem canais DFS para resolver um problema de capacidade sem antes avaliarem o ambiente de radar. Obtêm um desempenho limpo em laboratório ou durante os testes iniciais - porque o CAC é concluído com sucesso - e depois avançam para produção num local que fica a 20 quilómetros de uma instalação de radar meteorológico. Em poucos dias, começam a receber queixas de clientes sobre ligações intermitentes que são quase impossíveis de diagnosticar sem uma monitorização adequada. A plataforma agnóstica de hardware da Purple integra-se com a sua infraestrutura existente para fornecer exatamente essa visibilidade - correlacionando os registos de eventos DFS com as métricas de experiência do cliente, para que possa identificar se um problema de conectividade está relacionado com DFS ou com algo totalmente diferente. --- PERGUNTAS E RESPOSTAS RÁPIDAS - aproximadamente 1 minuto Algumas perguntas rápidas que me fazem regularmente. Posso simplesmente desativar o DFS por completo? Sim, na maioria dos controladores empresariais pode restringir o AP apenas a canais não DFS. Em ambientes de radar de alto risco, esta é frequentemente a decisão correta. O Wi-Fi 6E resolve o problema do DFS? Em grande parte, sim. A banda de 6 GHz não tem requisitos de DFS. Se estiver a implementar pontos de acesso Wi-Fi 6E, pode utilizar canais largos em 6 GHz sem qualquer risco de deteção de radar. Este é um dos argumentos operacionais mais convincentes para acelerar a adoção de Wi-Fi 6E em locais de alta densidade. E quanto à banda de 6 GHz e ao AFC? A Coordenação Automatizada de Frequências (AFC) na banda de 6 GHz é um mecanismo regulatório diferente - não é DFS. O AFC utiliza uma abordagem baseada em bases de dados em vez de deteção de radar em tempo real, e o impacto operacional é significativamente menor. A plataforma da Purple suporta alertas de eventos DFS? Sim - a camada de WiFi analytics da Purple pode apresentar eventos de conectividade relacionados com DFS através do seu dashboard, ajudando as equipas de operações a correlacionar eventos de rede com dados de experiência de convidados. --- RESUMO E PRÓXIMOS PASSOS - aproximadamente 1 minuto Para concluir: os canais DFS são uma faca de dois gumes. Dão-lhe acesso a um espetro valioso que pode expandir significativamente a sua capacidade em implementações de alta densidade. Mas vêm com obrigações regulatórias - temporizadores CAC, evacuação obrigatória de canais - que criam um risco operacional real em locais com proximidade de radares. O modelo de decisão é simples. Avalie primeiro o seu ambiente de radar. Construa sobre canais não DFS como base. Introduza o DFS apenas onde a capacidade o exigir e onde tiver uma monitorização adequada e uma configuração de fallback em vigor. E se estiver a implementar Wi-Fi 6E, priorize os 6 GHz para contornar totalmente o problema do DFS. Para uma análise mais detalhada das ferramentas de planeamento de canais, a Purple tem um guia sobre as melhores ferramentas de WiFi analyser para resolver a sobreposição de canais - que vale a pena ler em conjunto com este resumo. E se estiver a avaliar a capacidade da sua plataforma de guest WiFi para apresentar estas informações operacionais, vale a pena conversar sobre a plataforma de analytics da Purple. Obrigado por ouvir. Até à próxima. --- FIM DO GUIÃO Duração total aproximada: 10 minutos