Resolução de Problemas de Roaming em WLANs Corporativas

Bem-vindo de volta ao Purple Technical Briefing. Hoje, vamos analisar um problema crítico que afeta as implementações sem fios empresariais em ambientes de hotelaria, retalho e setor público: problemas de roaming de WiFi. Especificamente, vamos ver como resolver a latência de transferência e as quebras de conectividade para aplicações sensíveis à latência, como Voice over IP e dispositivos móveis de funcionários. Se é um gestor de TI ou arquiteto de rede, conhece bem este problema. Um hóspede de um hotel está numa chamada via Wi-Fi, a caminhar pelo corredor do quarto para o lobby, e a chamada cai. Ou um trabalhador de armazém está a utilizar um terminal de digitalização móvel num empilhador e a ligação falha ao cruzar zonas de cobertura. Isto não é apenas um incómodo. Afeta a eficiência operacional, a satisfação do cliente e, em última análise, os resultados financeiros. Hoje, vamos detalhar a santíssima trindade do roaming rápido: 802.11r, 802.11k e 802.11v. Vamos analisar o que fazem, como interagem e as armadilhas comuns ao configurá-los. Comecemos pelo problema central: o roaming de Wi-Fi padrão é lento. Quando um dispositivo cliente decide mudar do Ponto de Acesso A para o Ponto de Acesso B, tem de interromper a ligação, procurar um novo AP, autenticar-se e associar-se. Num ambiente empresarial seguro que utilize 802.1X, esse processo de autenticação completo pode demorar mais de um segundo. Para o download de dados, poderá não notar. Para uma chamada VoIP, qualquer valor acima de 150 milissegundos significa pacotes perdidos, jitter e degradação percetível do áudio. É aqui que entra o 802.11r, ou Fast BSS Transition. O 802.11r é a base do roaming rápido. Essencialmente, permite que o dispositivo cliente se pré-autentique no AP de destino antes de interromper a ligação com o AP atual. Faz isto armazenando em cache as chaves de encriptação derivadas durante a autenticação 802.1X inicial. Quando o cliente faz roaming, utiliza um protocolo de transição rápida, ignorando a autenticação completa do servidor RADIUS. Isto reduz o tempo de transferência de potencialmente mais de um segundo para menos de 50 milissegundos. Esse é o limite para uma voz contínua. No entanto, o 802.11r por si só não é suficiente. Torna a transição rápida, mas não ajuda o cliente a decidir para onde ou quando fazer o roaming. É aí que entra o 802.11k. O 802.11k fornece a Medição de Recursos de Rádio. Pense nisto como um mapa de vizinhança para o dispositivo cliente. Normalmente, um cliente tem de procurar ativamente em todos os canais para encontrar um AP melhor, o que consome tempo e bateria. Com o 802.11k, a infraestrutura fornece ao cliente um Relatório de Vizinhança — uma lista selecionada de APs próximos e respetivos canais. Isto reduz o tempo de varrimento de deteção do cliente em até 60%, permitindo-lhe encontrar o próximo AP muito mais rapidamente. Finalmente, temos o 802.11v, BSS Transition Management. Enquanto o 11k fornece um mapa ao cliente, o 11v permite que a infraestrutura funcione como um polícia de trânsito. O controlador de LAN sem fios pode monitorizar a carga geral da rede. Se o AP A estiver a ficar congestionado, mas o AP B mesmo ao lado tiver muita capacidade, o 11v permite que a rede envie um Pedido de Gestão de Transição BSS ao cliente, dizendo essencialmente que teria uma melhor experiência se mudasse para o AP B. Isto permite o roaming direcionado pelo AP, ajudando a equilibrar a carga dos clientes e a otimizar o desempenho geral da rede. Assim, a Tripla Pilha de 11r, 11k e 11v funciona em conjunto: o 11k diz ao cliente para onde ir, o 11v sugere quando ir e o 11r garante que a mudança seja extremamente rápida. Agora, vamos falar sobre a implementação e as armadilhas. O maior erro que vemos no terreno é uma abordagem de "ligar tudo" sem compreender a base de clientes. Nem todos os dispositivos clientes suportam estes protocolos, particularmente os dispositivos legados mais antigos ou os sensores IoT baratos. Se ativar o 802.11r de forma agressiva, os clientes mais antigos que não compreendem os elementos de informação do 11r nas tramas de beacon podem recusar totalmente a ligação. Este é um problema clássico em ambientes de retalho, onde pode ter smartphones modernos ao lado de leitores de códigos de barras com dez anos. A recomendação? 11r Adaptativo. Muitos fornecedores empresariais modernos oferecem uma definição de 802.11r adaptativa ou em modo misto. Isto permite que os clientes compatíveis com 11r utilizem o roaming rápido, permitindo ainda que os clientes não-11r se liguem utilizando a associação padrão. Se o seu fornecedor não suportar o 11r adaptativo, poderá ter de segmentar a sua rede, criando um SSID dedicado para dispositivos de voz modernos com o 11r ativado, e um SSID legado separado. Outra consideração crítica é o limiar de RSSI. Mesmo com a tripla pilha ativada, se os seus APs estiverem a transmitir na potência máxima, um dispositivo cliente irá agarrar-se a um sinal fraco — o temido problema do cliente persistente. Deve ajustar a sua potência de transmissão e configurar limiares mínimos de RSSI para incentivar os clientes a fazer roaming antes que o sinal se degrade demasiado. Uma base comum para voz é projetar para uma cobertura de menos 65 dBm com um limiar de roaming em torno de menos 70 dBm. Vamos fazer uma sessão rápida de perguntas e respostas baseada em dúvidas comuns dos clientes. Pergunta um: O 802.11r é importante se eu estiver apenas a utilizar WPA2-Personal com uma Chave Pré-Partilhada? Resposta: Sim, mas o impacto é menor. O roaming PSK já é relativamente rápido em comparação com o 802.1X. No entanto, o 11r ainda poupa milissegundos cruciais ao ignorar o handshake de quatro vias durante o roaming, o que é vital para tolerâncias estritas de VoIP. Pergunta dois: A ativação do 11v forçará os meus dispositivos a fazer roaming? Resposta: Não. O 802.11v fornece uma forte sugestão, mas, em última análise, é o dispositivo cliente que toma a decisão de roaming. Os dispositivos Apple iOS, por exemplo, têm muito em conta os pedidos 11v, enquanto alguns dispositivos Android mais antigos podem ignorá-los completamente. Pergunta três: Ativámos o 11r, mas os nossos telefones VoIP legados deixaram de se ligar. Porquê? Resposta: Esses telemóveis antigos provavelmente não compreendem os dados 11r nos beacons dos APs. Precisa de mudar para uma configuração 11r adaptativa ou criar um SSID dedicado para esses dispositivos específicos. Em resumo: Se está a implementar voz sobre Wi-Fi ou tem uma força de trabalho altamente móvel, precisa de otimizar para roaming. Primeiro, implemente o 802.11k para fornecer aos clientes um mapa de vizinhos. Segundo, ative o 802.11v para ajudar a direcionar os clientes e equilibrar as cargas. Terceiro, implemente cuidadosamente o 802.11r para garantir transições em menos de 50 milissegundos, utilizando o modo adaptativo para proteger os dispositivos antigos. E, finalmente, lembre-se de que os protocolos não conseguem corrigir um mau design físico. Garanta o posicionamento adequado dos APs, uma sobreposição de cobertura adequada e um ajuste sensato da potência de transmissão. Para análises mais aprofundadas sobre redes empresariais, consulte os nossos recursos em Purple dot AI. Obrigado por nos acompanhar.