5GHz DFS WiFi 信道:企业何时使用与避免使用
了解 5GHz DFS WiFi 信道的工作原理、雷达干扰风险、CAC 等待时间、天气雷达信道以及企业信道规划的最佳实践。
Video overview
收听本指南
查看播客转录
核心系列的一部分:Enterprise WiFi Security Guide →
5 GHz DFS channel advisor and radar impact planner
Evaluate Dynamic Frequency Selection (DFS) viability, channel availability check (CAC) wait times, and radar avoidance strategies for your wireless venue.
5 GHz Spectrum Bands Overview
| Band Name | Channels (20MHz) | DFS Required? | Operational Notes |
|---|---|---|---|
| UNII-1 (Lower 5 GHz) | 36, 40, 44, 48 | No (Clean) | Safe non-DFS spectrum. Zero radar interruption risk. |
| UNII-2A (DFS) | 52, 56, 60, 64 | Yes (DFS) | Requires 60s Channel Availability Check (CAC) and in-service radar monitoring. |
| UNII-2C / Extended (DFS) | 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 144 | Yes (DFS) | Channels 120, 124, 128 overlap Terminal Doppler Weather Radar (TDWR) and require 10-minute CAC in ETSI. |
| UNII-3 (Upper 5 GHz) | 149, 153, 157, 161, 165 | No (Clean) | Safe non-DFS spectrum (available under FCC and select APAC regions; restricted in parts of ETSI). |
Planning enterprise WiFi RF architecture or guest connectivity?
Purple integrates seamlessly with Cisco Meraki, HPE Aruba Networking, Ruckus, Extreme, and UniFi to provide carrier-grade guest WiFi, automated captive portals, and cloud location analytics across 80,000+ venues.
执行摘要
动态频率选择 (DFS) 信道是在企业、酒店、医疗和场馆部署中扩大 5GHz WiFi 容量最有效但也最容易被误解的机制之一。通过允许接入点在历史上为雷达系统保留的频谱上运行,网络工程师可以额外获得 16 个 20MHz 信道 - 将可用的 5GHz 频谱扩大高达 65%。
然而,在 DFS 频谱上运行需要严格遵守监管雷达共存规则。当接入点检测到雷达特征时,它必须立即空出该信道并执行 30 分钟的锁定。本指南为 IT 经理、无线工程师和场馆运营团队提供了一个完整的技术框架,用于评估、部署和优化 DFS 信道,同时避免意外连接中断。
什么是 5GHz DFS WiFi 信道?
动态频率选择是根据 IEEE 802.11h 标准引入的,并由包括 FCC 和 ETSI 在内的监管机构强制执行。其目的是允许无执照的 WiFi 设备与主要雷达设施(包括军事雷达、气象雷达和卫星通信链路)共享 5GHz 无线电频谱。
在 5GHz 频段中,信道被分为几个 UNII(无许可证国家信息基础设施)子频段:
- UNII-1 (信道 36-48): 非 DFS 频谱。具有零雷达限制的通用兼容性。
- UNII-2A (信道 52-64): DFS 频谱。需要信道可用性检查 (CAC) 和运行中监控。
- UNII-2C / UNII-2 Extended (信道 100-144): DFS 频谱。提供额外的 11 个 20MHz 信道。
- UNII-3 (信道 149-165): 北美和部分全球地区的非 DFS 频谱。
5GHz 信道分类矩阵
| UNII 子频段 | 信道编号 | DFS 要求 | CAC 持续时间 | 主要使用场景 |
|---|---|---|---|---|
| UNII-1 | 36, 40, 44, 48 | 无 (非 DFS) | 0 秒 | 关键 SSID、语音手持设备、医疗设备 |
| UNII-2A | 52, 56, 60, 64 | 强制 DFS | 60 秒 | 高密度室内覆盖、办公网络 |
| UNII-2C | 100, 104, 108, 112, 116 | 强制 DFS | 60 秒 | 场馆 WiFi、酒店访客网络、教育 |
| UNII-2C (TDWR) | 120, 124, 128 | 强制 DFS | 10 分钟 (600秒) | 在机场附近的大多数场馆部署中避免使用 |
| UNII-2C | 132, 136, 140, 144 | 强制 DFS | 60 秒 | 企业扩展信道 |
| UNII-3 | 149, 153, 157, 161, 165 | 非 DFS (美国/亚太地区) | 0 秒 | 通用企业和访客流量 |
雷达检测 (CAC) 如何导致 WiFi 掉线
为了防止 WiFi 信号干扰雷达系统,监管框架强制执行两个强制性运行阶段:
1. 信道可用性检查 (CAC)
在接入点能够通过 DFS 信道传输信号之前,它必须先进入一段最短时间的被动侦听模式。标准 DFS 信道需要进行 60 秒的 CAC 检查。信道 120、124 和 128(与终端多普勒气象雷达重叠)则需要进行延长的 10 分钟 CAC 检查。在此期间,接入点射频不会广播其 SSID,这可能会导致 AP 重启后出现启动延迟或临时覆盖盲区。
2. 在线服务监控与非占用期 (NOP)
在 DFS 信道上积极为客户端设备提供服务时,接入点会持续扫描雷达脉冲图样。如果检测到雷达特征:
- 立即撤离: AP 向已连接的客户端发送信道切换宣告 (CSA),并在 10 秒内撤离该信道。
- 非占用期 (NOP): AP 将该受影响的信道标记为不可用,并且在 30 分钟内无法返回该信道。
- 重新选择与 CAC: AP 选择一个新信道。如果新信道同样启用了 DFS,则在恢复客户端传输之前,必须经历另一次 60 秒的 CAC 检查。
何时应当使用或避免 DFS 信道?
启用 DFS 信道的最佳场景
- 高密度场所: 体育场馆、会议中心、礼堂和酒店会议空间,在这些场所中,非 DFS 频谱(信道 36 - 48)已完全饱和。
- 多层办公楼宇: 需要在相邻楼层之间进行严格信道隔离以消除同频干扰 (CCI) 的环境。
- 托管企业网络: 配备了自动化射频资源管理 (RRM) 架构的网络,能够在发生雷达干扰时无缝重新分配信道。
应当避免 DFS 信道的场景
- 机场和港口: 位于机场雷达设施或船舶雷达站 10 - 15 公里范围内的场所,会频繁遇到雷达干扰。
- 关键任务语音与物联网: 实时应用(VoWiFi 手持设备、条码扫描器、医疗遥测)无法承受 60 秒的 CAC 传输暂停。
- 无托管的独立 AP: 在发生雷达事件后,没有集中式射频编排的独立接入点可能会卡在拥堵的非 DFS 信道上。
企业 DFS 与射频频谱规划最佳实践
为了在保持企业场所极佳连接可靠性的同时最大化 WiFi 性能:
- 排除气象雷达信道 (120 - 128): 从自动信道分配池中移除 TDWR 信道,以避免 10 分钟的启动延迟。
- 使用 20MHz 或 40MHz 信道宽度: 避免在高密度环境中使用 80MHz 信道绑定。一个 80MHz 信道跨越四个 20MHz 子信道;如果雷达干扰了其中一个子信道,整个 80MHz 频块都会受到干扰。
- 将关键 SSID 隔离在 UNII-1 频谱上: 将关键任务 SSID 绑定到非 DFS 信道,同时将次要的访客 WiFi 流量分配给 DFS 频谱。4. 部署自动化射频与访客管理: 利用云端访客 WiFi 和集中式无线编排来监控雷达事件日志并动态管理信道分配。
自动化企业 WiFi 性能与访客管理
厌倦了手动射频信道规划、频谱拥堵以及访客连接问题?
Purple 云端访客 WiFi 平台与现有的企业级无线硬件(包括 Cisco Meraki、UniFi、Aruba 和 Ruckus)无缝集成,以简化访客访问、自动执行合规性并提供实时场馆情报。
如需探索更多企业无线架构指南,请阅读我们的 企业 WiFi 安全指南、多租户 WiFi 指南 以及 访客 WiFi 指南。
关键定义
动态频率选择 (DFS)
5 GHz WiFi 中的一种监管机制,允许接入点通过在检测到雷达时腾出信道,与军事、航空和天气雷达系统共享频谱。
在 UNII-2A(52 - 64)和 UNII-2C(100 - 144)频段上是强制性的。
信道可用性检查 (CAC)
接入点在广播信标或允许客户端关联之前,在 DFS 信道上监听雷达信号的必需等待期。
标准 CAC 为 60 秒,但在 ETSI 监管辖区内,天气雷达频率(信道 120、124、128)需要 10 分钟。
非占用期 (NOP)
强制性的 30 分钟计时器,在此期间,禁止接入点返回检测到雷达特征的 DFS 信道。
防止干扰雷达站,同时强制 AP 维护临时排除列表。
终端多普勒天气雷达 (TDWR)
运行在 5600 MHz 至 5650 MHz(WiFi 信道 120、124 和 128)之间的高功率机场天气雷达,经常引发 DFS 雷达事件。
位于商业机场 35 公里范围内的场馆通常会在这些信道上频繁遭遇 TDWR 触发。
应用实例
一家靠近大型国际机场的物流仓库报告,条形码扫描枪和 AGV 在 5 GHz WiFi 上的连接频繁中断 30 至 60 秒。频谱捕获显示,在班次高峰期间,AP 频繁从信道 124 跳变到信道 36。网络工程人员应如何解决此问题?
- 分析 AP 系统日志中的 DFS 雷达检测事件(例如,在 UNII-2C 信道 124 上检测到雷达脉冲特征)。 2. 认识到靠近机场 TDWR 雷达会触发运行中雷达检测,强制立即切换信道并触发 30 分钟的非占用期(NOP)。 3. 重新配置无线电资源管理(RRM),排除 DFS 信道 120、124 和 128,或将仓库覆盖范围严格限制在 UNII-1(36 - 48)和 UNII-3(149 - 165)静态信道。 4. 验证扫描枪无中断漫游,实现零雷达驱逐丢包。
拥有 200 个接入点的高密度体育场部署如何安全地利用 DFS 信道,而不冒大规模断开连接的风险?
- 部署 20MHz 信道宽度,以最大化 UNII-1、UNII-2A、UNII-2C 和 UNII-3 之间的非重叠信道。 2. 确保 AP 固件支持零等待 DFS(后台扫描 / 辅助无线电 CAC),以便在发生雷达检测之前预先验证备用信道。 3. 如果在部署前现场勘测中检测到当地机场雷达,则将特定的 TDWR 信道(120 - 128)列入黑名单。 4. 配置平滑的客户端引导(802.11v BSS 转换管理),以便客户端在 AP 切换信道时顺利迁移。
练习题
Q1. 当企业 WiFi 接入点在其运行的 DFS 信道上检测到雷达信号时,会立即发生什么?
提示:考虑停止传输和客户端通知的监管要求。
查看标准答案
当检测到雷达信号时,接入点必须立即停止在该频率上的传输。如果时间允许,它会向已连接的客户端广播信道切换公告(CSA),立即切换到备用的非 DFS 或预先清除的 DFS 信道,并将腾出的信道标记为不可用,进入 30 分钟的非占用期(NOP)。
Q2. 为什么信道 120、124 和 128 在企业 WiFi 部署中需要特殊的规划?
提示:思考终端多普勒天气雷达 (TDWR) 和 ETSI CAC 的要求。
查看标准答案
通道 120、124 和 128 运行在 5600 - 5650 MHz 范围内,该范围被机场的终端多普勒气象雷达(TDWR)所使用。在 ETSI 监管区域,AP 在这些通道上进行广播前必须完成强制性的 10 分钟通道可用性检查(CAC),从而导致漫长的启动延迟。此外,距离机场 35 公里范围内的场所在这些通道上经常会受到雷达信号干扰,从而导致意外的通道跳转。
常见问题
What are DFS channels in 5 GHz WiFi?
Dynamic Frequency Selection (DFS) channels are 5 GHz WiFi frequencies (UNII-2A channels 52-64 and UNII-2C channels 100-144) shared with radar systems such as military radar and Terminal Doppler Weather Radar (TDWR). Using DFS channels unlocks up to 16 additional 20 MHz non-overlapping channels, but access points must monitor for radar transmissions and vacate the frequency immediately if a radar signature is detected.
What is a Channel Availability Check (CAC) and how long does it take?
A Channel Availability Check (CAC) is a mandatory listening period where a WiFi access point monitors a DFS channel before broadcasting beacons or accepting client connections. Standard CAC lasts 60 seconds across most UNII-2 frequencies. However, in regions governed by ETSI regulations, weather radar channels (channels 120, 124, and 128) require a mandatory 10-minute CAC, causing extended boot delays during access point restarts.
Why do weather radar systems (TDWR) cause disconnects on channels 120, 124, and 128?
Terminal Doppler Weather Radar (TDWR) systems at commercial airports operate within 5600 MHz to 5650 MHz, which directly overlaps WiFi channels 120, 124, and 128. When an enterprise access point detects TDWR pulses, regulations mandate immediate cessation of transmissions on that frequency followed by a 30-minute Non-Occupancy Period (NOP), forcing connected client devices to roam abruptly or drop their wireless session.
When should enterprise networks avoid using DFS channels?
Enterprise networks should avoid DFS channels in mission-critical environments requiring continuous low-latency connections, such as hospital telemetry, VoIP communications, and real-time automated guided vehicle (AGV) warehouse logistics located within 10 km to 35 km of airports. In these deployments, non-DFS UNII-1 (channels 36-48) and UNII-3 (channels 149-165) frequencies provide deterministic, drop-free connectivity.
How do you mitigate DFS radar disconnects in high-density enterprise environments?
High-density venues like stadiums and conference centers can mitigate DFS risks by deploying access points with dual-5 GHz radios or zero-wait DFS (background scanning radios), excluding channels 120-128 via Radio Resource Management (RRM), maintaining 20 MHz channel widths to maximize available channel pools, and enabling 802.11k/v/r fast roaming protocols so client devices switch channels gracefully without disruption.
继续阅读本系列
20MHz 对比 40MHz 对比 80MHz:您应该使用哪种信道宽度?
本指南为酒店、零售、活动和公共部门环境中的企业部署提供权威、中立于供应商的技术参考,指导 IT 经理、网络架构师和场馆运营总监选择正确的 WiFi 信道宽度(20MHz、40MHz 或 80MHz)。内容涵盖底层的 IEEE 802.11 机制、实际容量折衷方案以及逐步部署指导,以帮助团队在本季度做出正确的决策。在任何无线 LAN 设计中,了解信道宽度的选择都是最具杠杆效应的决策之一,它直接影响吞吐量、干扰、客户端密度支持以及面向客人的服务的可靠性。
DNS 过滤如何减少网络带宽消耗
本指南详细介绍了在企业 WiFi 网络上实施 DNS 过滤如何拦截广告、追踪和遥测流量,避免其消耗带宽。对于 IT 经理和场所运营商而言,这意味着可以立即降低 ISP 成本、提高网络性能并增强安全防御能力。
通过过滤侵入性广告和追踪器提升员工工作效率
本技术参考指南为 IT 经理和网络架构师在企业网络上部署 DNS 级过滤提供了可操作的策略。它探讨了拦截侵入性广告和追踪器如何降低恶意广告等安全风险,同时显着收回带宽并提高员工工作效率。
对您的具体配置有疑问吗?
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话,我们将为您展示同行是如何解决类似问题的。