Canais DFS: O que São e Quando Evitá-los

Canais DFS: O que São e Quando Evitá-los Um Briefing de Informação da Purple WiFi — Aproximadamente 10 Minutos --- INTRODUÇÃO E CONTEXTO — aproximadamente 1 minuto Bem-vindo ao Briefing de Informação da Purple WiFi. Sou o vosso anfitrião e hoje vamos aprofundar um tema que confunde até os engenheiros de redes sem fios mais experientes: os canais DFS. Seleção Dinâmica de Frequência. Se alguma vez viu o Wi-Fi de um recinto desligar subitamente os clientes a meio da sessão, se viu pontos de acesso ficarem silenciosos durante sessenta segundos sem causa aparente, ou se teve um hóspede de hotel a queixar-se de que a ligação desapareceu durante o check-in — há uma probabilidade razoável de o DFS estar envolvido. Este briefing destina-se a gestores de TI, arquitetos de rede e diretores de operações de recintos que precisam de tomar uma decisão sobre canais DFS este trimestre. Não vamos perder tempo com teoria pela teoria. Vamos abordar o que é realmente o DFS, por que razão os reguladores o exigem, onde causa problemas operacionais e — crucialmente — como construir um plano de canais que proteja a experiência dos seus convidados e os seus compromissos de SLA. Vamos a isso. --- ANÁLISE TÉCNICA DETALHADA — aproximadamente 5 minutos Então, o que é o DFS? A Seleção Dinâmica de Frequência é um mecanismo regulamentar definido pela norma IEEE 802.11h e exigido por organismos como a Ofcom no Reino Unido, a FCC nos Estados Unidos e a ETSI em toda a Europa. O requisito principal é simples: qualquer dispositivo Wi-Fi que funcione na banda de 5 GHz entre 5250 e 5725 megahertz — ou seja, os canais 52 a 144 — deve ser capaz de detetar sinais de radar e, se detetados, desocupar esse canal no prazo de dez segundos. Porque é que isto existe? Porque essas frequências são partilhadas com utilizadores primários: sistemas de radar meteorológico, radar militar, controlo de tráfego aéreo e navegação marítima. O Wi-Fi é um utilizador secundário. Os utilizadores primários têm prioridade absoluta, e o DFS é o mecanismo que garante isso. Ora, as implicações operacionais disto são significativas. Antes de um ponto de acesso poder transmitir num canal DFS, deve concluir o que se chama uma Verificação de Disponibilidade de Canal — um CAC. Durante o período de CAC, o AP escuta passivamente os sinais de radar. Não pode transmitir. Não pode servir clientes. O período de CAC é normalmente de 60 segundos para a maioria dos canais DFS, mas estende-se para 600 segundos — ou seja, dez minutos — para canais na gama de 5600 a 5650 megahertz, que se sobrepõem ao radar meteorológico. Esses canais são o 120, 124 e 128 na numeração padrão de canais. Pense no que isso significa operacionalmente. Se um AP detetar radar e for forçado a sair de um canal DFS, deve mudar para um canal alternativo e concluir um novo CAC antes de poder retomar o serviço. Durante essa janela, todos os clientes associados a esse AP são desligados. Num hotel com 200 quartos, isso representa potencialmente centenas de hóspedes a perder a conectividade em simultâneo. Num ambiente de retalho, pode significar terminais de pagamento offline. Num centro de conferências durante uma apresentação principal, significa que o portátil do apresentador cai da rede no pior momento possível. A banda de 5 GHz está dividida no que se designa por sub-bandas UNII. A UNII-1, que cobre os canais 36, 40, 44 e 48, é totalmente livre de DFS. Estes são os seus canais seguros — sem requisitos de deteção de radar, sem CAC, sem risco de evacuação repentina de canal. A UNII-3, que cobre os canais 149 a 165, também é livre de DFS na maioria das jurisdições, embora existam algumas exceções específicas de cada país que vale a pena verificar. O problema é que a UNII-1 e a UNII-3 juntas oferecem apenas nove canais de 20 MHz sem sobreposição. Quando está a fazer uma implementação num recinto de alta densidade — um estádio, um centro de convenções, um grande hotel — nove canais não são suficientes para construir um plano de células limpo e sem sobreposição. Essa é a tensão no centro do planeamento de canais DFS. Os canais DFS dão-lhe acesso a 475 megahertz adicionais de espetro — canais 52 a 144 — o que é incrivelmente valioso para o planeamento de capacidade. Mas esse espetro acarreta um risco operacional que varia drasticamente dependendo do ambiente físico do seu recinto. A variável chave é a proximidade de radares. Se o seu recinto estiver a cerca de 30 a 50 quilómetros de uma instalação de radar meteorológico, base militar ou aeroporto importante com radar de aproximação, os seus canais DFS vão disparar. Não ocasionalmente — regularmente. O Reino Unido tem uma pegada de radar densa. A base de dados de radares da Ofcom mostra instalações de radares meteorológicos por todo o país, e muitas cidades importantes — incluindo Londres, Manchester, Birmingham e Edimburgo — têm sistemas de radar a funcionar nas bandas DFS dentro desse raio. Existe também uma fonte menos óbvia de ativações de DFS que apanha muitos engenheiros desprevenidos: os falsos positivos. Certos tipos de equipamentos geram assinaturas de RF que os algoritmos de DFS identificam incorretamente como radar. Dispositivos FHSS, alguns sistemas sem fios industriais e até fornos micro-ondas mal blindados já foram documentados como fontes de falsos alarmes de DFS. Num recinto com uma cozinha comercial — um hotel, um centro de conferências, um hospital — este é um risco operacional real. O próprio algoritmo de deteção de DFS tem evoluído. Os pontos de acesso modernos de fornecedores como a Cisco, Aruba, Ruckus e Juniper Mist implementam o chamado Enhanced DFS, ou EDFS, que utiliza um reconhecimento de padrões de impulsos mais sofisticado para reduzir os falsos positivos. Mas mesmo o EDFS não é imune, e a exigência regulamentar de desocupar o canal em dez segundos significa que o impacto é imediato, independentemente de a ativação ter sido um impulso de radar real ou um falso positivo. Mais um ponto técnico que vale a pena cobrir: a interação entre a largura do canal e o DFS. Quando utiliza canais com 80 MHz ou 160 MHz de largura — necessários para atingir os objetivos de débito do Wi-Fi 6 e Wi-Fi 6E — a probabilidade de uma ativação de DFS aumenta proporcionalmente. Um canal de 80 MHz ocupa quatro subcanais de 20 MHz. Se qualquer um desses subcanais detetar radar, todo o canal de 80 MHz deve ser desocupado. É por isso que muitos arquitetos de redes sem fios experientes, ao gerirem implementações de alta densidade em Wi-Fi 6, limitam deliberadamente a largura do canal a 40 MHz nos canais DFS, ou evitam o DFS por completo e dependem de 6 GHz para o débito de canais largos. --- RECOMENDAÇÕES DE IMPLEMENTAÇÃO E ERROS COMUNS — aproximadamente 2 minutos Muito bem, passemos à orientação prática. Eis como eu abordaria o planeamento de canais DFS para uma nova implementação. Passo um: avaliação do ambiente de radar. Antes de configurar um único ponto de acesso, verifique a pegada de radar em redor do seu recinto. No Reino Unido, a Ofcom publica dados sobre radares. Cruze essa informação com as coordenadas do seu recinto. Se estiver a menos de 35 quilómetros de um radar meteorológico ou instalação militar, trate os canais DFS como de alto risco e planeie em conformidade. Passo dois: construa primeiro a sua base não-DFS. Os canais 36, 40, 44, 48, 149, 153, 157, 161 e 165 são a sua fundação. Numa implementação de alta densidade, desenhe o seu plano de células em torno destes canais primeiro. Introduza canais DFS apenas onde tiver um requisito real de capacidade que não possa ser satisfeito apenas com espetro não-DFS. Passo três: se utilizar canais DFS, implemente um plano de canais de contingência. Cada AP a funcionar num canal DFS deve ter um canal de contingência pré-configurado em espetro não-DFS. A maioria dos controladores de classe empresarial suporta isto nativamente. O canal de contingência deve ser pré-analisado e pré-validado para que o AP possa fazer a transição com o mínimo de interrupção para o cliente. Passo quatro: monitorize continuamente. Uma plataforma de análise de WiFi que forneça dados de utilização de canais em tempo real, registo de eventos DFS e métricas de associação de clientes não é opcional num recinto de alta densidade — é essencial. Precisa de saber quando estão a ocorrer eventos DFS, com que frequência e quais os APs afetados. Sem essa visibilidade, está a operar às cegas. Passo cinco: valide a sua configuração DFS em relação ao seu domínio regulamentar. Este é um erro comum — os pontos de acesso enviados com um domínio regulamentar predefinido dos EUA ou global podem comportar-se de forma diferente dos APs configurados para o domínio regulamentar do Reino Unido ou da UE. Os requisitos de DFS, os temporizadores de CAC e os níveis de potência de transmissão permitidos diferem consoante a jurisdição. Verifique sempre a definição do seu domínio regulamentar antes da implementação. O maior erro que vejo na prática são engenheiros a ativar canais DFS para resolver um problema de capacidade sem primeiro avaliarem o ambiente de radar. Obtêm um desempenho limpo no laboratório ou durante os testes iniciais — porque o CAC é concluído com sucesso — e depois avançam para a produção num recinto que fica a 20 quilómetros de uma instalação de radar meteorológico. Em poucos dias, começam a receber reclamações de clientes sobre desligamentos intermitentes que são quase impossíveis de diagnosticar sem os registos adequados. A plataforma agnóstica de hardware da Purple integra-se com a sua infraestrutura existente para fornecer exatamente essa visibilidade — correlacionando os registos de eventos DFS com as métricas de experiência do cliente para que possa identificar se um problema de conectividade está relacionado com o DFS ou com algo totalmente diferente. --- PERGUNTAS E RESPOSTAS RÁPIDAS — aproximadamente 1 minuto Algumas perguntas rápidas que me fazem regularmente. Posso simplesmente desativar o DFS por completo? Sim, na maioria dos controladores empresariais pode restringir o AP apenas a canais não-DFS. Em ambientes de radar de alto risco, esta é frequentemente a decisão correta. O Wi-Fi 6E resolve o problema do DFS? Em grande parte, sim. A banda de 6 GHz não tem requisitos de DFS. Se estiver a implementar pontos de acesso Wi-Fi 6E, pode utilizar canais largos em 6 GHz sem qualquer risco de deteção de radar. Este é um dos argumentos operacionais mais convincentes para acelerar a adoção do Wi-Fi 6E em recintos de alta densidade. E quanto à banda de 6 GHz e ao AFC? A Coordenação Automatizada de Frequências na banda de 6 GHz é um mecanismo regulamentar diferente — não é DFS. O AFC utiliza uma abordagem baseada numa base de dados em vez de deteção de radar em tempo real, e o impacto operacional é significativamente menor. A plataforma da Purple suporta alertas de eventos DFS? Sim — a camada de análise de WiFi da Purple pode identificar eventos de conectividade relacionados com DFS através do seu painel de controlo, ajudando as equipas de operações a correlacionar eventos de rede com dados de experiência dos convidados. --- RESUMO E PRÓXIMOS PASSOS — aproximadamente 1 minuto Para concluir: os canais DFS são uma faca de dois gumes. Dão-lhe acesso a um espetro valioso que pode expandir significativamente a sua capacidade em implementações de alta densidade. Mas trazem obrigações regulamentares — temporizadores de CAC, evacuação obrigatória de canais — que criam um risco operacional real em recintos próximos de radares. O modelo de decisão é simples. Avalie primeiro o seu ambiente de radar. Construa sobre canais não-DFS como a sua base. Introduza o DFS apenas onde a capacidade o exigir e onde tiver a monitorização e a configuração de contingência adequadas. E se estiver a implementar Wi-Fi 6E, priorize os 6 GHz para evitar completamente o problema do DFS. Para uma análise mais detalhada das ferramentas de planeamento de canais, a Purple tem um guia sobre as melhores ferramentas de análise de WiFi para resolução de problemas de sobreposição de canais — que vale a pena ler em conjunto com este briefing. E se estiver a avaliar a capacidade da sua plataforma de WiFi para convidados de revelar estas informações operacionais, vale a pena iniciar uma conversa sobre a plataforma de análise da Purple. Obrigado por ouvir. Até à próxima. --- FIM DO GUIÃO Duração total aproximada: 10 minutos