Redes sem fio

Uma rede local sem fio (WLAN) transporta quadros de LAN por rádio. Um ponto de acesso (AP) conecta estações sem fio à rede cabeada, chamada de sistema de distribuição. Um roteador sem fio doméstico combina várias funções em um equipamento; um AP empresarial geralmente se conecta a um comutador Ethernet separado.

Nomes, rádios e conjuntos de serviços

O SSID é o nome da rede, com até 32 bytes. Um conjunto básico de serviços (BSS) é uma interface lógica de AP e seus clientes associados. Seu BSSID é um endereço de 48 bits semelhante ao MAC. Um rádio pode oferecer vários SSIDs, cada um com um BSSID separado. Um conjunto estendido de serviços (ESS) agrupa BSSs com o mesmo SSID e a mesma LAN conectada para que os clientes possam mudar de AP; ESSID é esse nome compartilhado.

Por exemplo, 12 APs que oferecem “Staff” em dois rádios fornecem 24 BSSIDs para esse SSID. Um cliente pode continuar vendo “Staff” enquanto seu BSSID muda durante o roaming. O nome identifica o serviço; o BSSID identifica o BSS específico.

A conexão ocorre em etapas

1. Descobrir: escutar quadros de anúncio ou enviar solicitações de sondagem. Um intervalo comum de anúncio é de 100 unidades de tempo, cerca de 102,4 ms.
2. Autenticar no 802.11: WPA2 usa uma troca de sistema aberto; WPA3-Personal usa SAE.
3. Associar: solicitar a entrada em um BSS e receber a resposta do AP.
4. Estabelecer chaves: clientes Enterprise primeiro concluem a autenticação 802.1X/EAP; a negociação em quatro etapas estabelece as chaves de criptografia para uso.
5. Usar IP: após o acesso seguro estar pronto, solicitar configurações DHCP e acessar os serviços de rede.

Portanto, ver um SSID ainda não informa nada sobre o DHCP. Um cliente pode se associar com sucesso, mas falhar na troca de chaves ou na solicitação de endereço posterior.

Revezamento no meio de rádio

O Wi-Fi compartilha um canal semiduplex. CSMA/CA significa escutar, esperar que o canal esteja livre e usar um tempo aleatório de espera antes de enviar. A entrega unicast usa confirmações; a ausência de confirmações leva a retransmissões. Rádios modernos podem confirmar grupos de quadros de uma vez. OFDMA e MU-MIMO permitem que um AP atenda vários clientes em uma transmissão, mas o tempo de transmissão do canal continua compartilhado.

Um cliente de baixa taxa leva mais tempo para enviar os mesmos dados. Um repetidor no mesmo canal precisa recebê-los e retransmiti-los, reduzindo aproximadamente pela metade a vazão disponível em um projeto simples de rádio único. As barras de sinal mostram o nível recebido, não o tempo de transmissão restante para o tráfego útil.

Dois clientes podem ouvir um AP sem ouvir um ao outro. Esses nós ocultos podem transmitir juntos e provocar colisões no AP. O RTS/CTS reserva tempo de transmissão antes dos dados, reduzindo colisões e acrescentando sobrecarga.

Conexões cabeadas e segurança

O AP encaminha quadros 802.11 para a Ethernet, geralmente mapeando SSIDs para VLANs. Ocultar um SSID não protege esse enlace: o tráfego de descoberta e associação pode revelar o nome. A filtragem MAC também é fraca porque os endereços são visíveis e podem ser alterados; endereços privados aleatórios podem impedir o funcionamento de listas de endereços.

Uma geração de Wi-Fi descreve um conjunto de recursos de rádio. Uma faixa de frequência descreve onde o rádio opera. Escolher um AP mais novo só ajuda quando os clientes, os canais e a rede cabeada podem usar seus recursos.

Relacione os nomes aos padrões

O IEEE desenvolve os padrões 802.11; a Wi-Fi Alliance certifica a interoperabilidade e fornece os nomes das gerações.

Wi-Fi 6E significa 802.11ax estendido para 6 GHz. Não é uma emenda IEEE separada. Os padrões mais antigos a, b e g não têm nomes oficiais de geração numerados.

Como a taxa aumenta

O MIMO envia fluxos espaciais separados usando várias cadeias de antenas. O número de fluxos utilizáveis é limitado pelas duas extremidades: um notebook de dois fluxos não consegue receber quatro apenas porque o AP os suporta. Canais mais largos transportam mais símbolos em paralelo, mas ocupam mais espectro. A QAM coloca mais bits em cada símbolo: 64-QAM com n, 256-QAM com ac, 1024-QAM com ax e 4096-QAM com be. Uma modulação mais densa exige um sinal mais limpo, por isso é mais útil perto de um AP.

O Wi-Fi 6 acrescenta OFDMA, que divide um canal em unidades de recursos para vários clientes, e MU-MIMO bidirecional, que envia fluxos separados a clientes diferentes. O tempo programado de ativação programa períodos de ativação para dispositivos a bateria. O Wi-Fi 7 acrescenta operação com múltiplos enlaces (MLO) para que dispositivos compatíveis possam usar vários enlaces, incluindo enlaces em faixas diferentes. A taxa combinada depende dos enlaces disponíveis.

A taxa PHY não é a vazão da aplicação

Um notebook Wi-Fi 6 de dois fluxos em um canal de 80 MHz pode mostrar uma taxa PHY de 1.201 Mbps. Cabeçalhos, confirmações, contenção e outros usuários consomem parte dessa capacidade. Perto do AP, em um canal pouco ocupado, a vazão da aplicação costuma alcançar cerca de metade a dois terços dessa taxa; distância, retransmissões e carga a reduzem ainda mais.

Um notebook Wi-Fi 5 conectado a um AP Wi-Fi 7 continua usando um enlace Wi-Fi 5 em 5 GHz. Um cliente b ou g precisa de 2,4 GHz. Um cliente Wi-Fi 6 precisa de capacidade 6E para usar 6 GHz. Verifique o adaptador e o driver reais, não apenas a idade do produto.

Verifique os recursos além do nome da geração

Outras emendas identificam funções específicas: 802.11e fornece QoS/WMM; h acrescenta DFS/TPC; i fundamenta o WPA2; w protege quadros de gerenciamento; k fornece relatórios de vizinhos; v oferece sugestões de transição de BSS; r encurta o estabelecimento de chaves no roaming; s define a operação em malha. O IEEE 802.11bn está em desenvolvimento com foco na confiabilidade.

Uma atualização de AP também precisa de PoE e largura de banda suficientes no enlace de subida. Uma porta de comutador de 1 Gbps pode limitar o tráfego agregado de um rádio rápido; alguns APs precisam de portas de 2,5 ou 5 Gbps. Desative taxas de transmissão baixas e obsoletas somente após verificar se os clientes necessários e a cobertura continuam funcionando.

A melhor faixa depende de onde o cliente funciona, do que seu rádio suporta e de quanto o meio de rádio está ocupado. Um sinal de maior alcance pode ser útil para um sensor, enquanto uma célula menor e mais limpa é melhor para um escritório movimentado.

Compare o espectro disponível

A faixa atribuída a 2,4 GHz é 2,400–2,4835 GHz. A faixa de 5 GHz contém vários intervalos utilizáveis separados; a configuração de país do equipamento determina o que está disponível. Nos Estados Unidos, as regras para ambientes internos também se estendem a 5,850–5,895 GHz. Não trate uma quantidade de canais memorizada como a lista permitida na instalação.

A faixa de 6 GHz atribuída nos Estados Unidos é 5,925–7,125 GHz, totalizando 1.200 MHz. A faixa atribuída na UE é 5,945–6,425 GHz, totalizando 480 MHz. Elas oferecem, respectivamente, 59 e 24 canais comuns de 20 MHz. Alguns países não autorizaram Wi-Fi em 6 GHz.

Por que o alcance varia

O comprimento de onda segue $\lambda =c\mathrm{/}f$: cerca de 12,3 cm em 2,437 GHz, 5,5 cm em 5,5 GHz e 4,6 cm em 6,5 GHz. Para ganhos de antena e distância iguais, uma frequência maior produz mais perda no espaço livre. A maioria das paredes também atenua frequências maiores com mais intensidade. Isso torna 2,4 GHz útil através de mais obstáculos, enquanto 5 e 6 GHz geralmente exigem APs mais próximos.

A frequência, por si só, não determina a velocidade. Canais utilizáveis mais largos e menor contenção frequentemente tornam 5 ou 6 GHz mais rápidos. Perto da borda de uma célula, porém, um enlace forte de 2,4 GHz pode superar um enlace fraco de 5 GHz. Avalie as duas direções usando a classe real de cliente.

Preserve o tempo de transmissão disponível

Bluetooth, fornos de micro-ondas, WLANs vizinhas e muitos rádios IoT compartilham 2,4 GHz. Mantenha canais de 20 MHz nessa faixa e reserve capacidade para equipamentos que não podem mudar de faixa. Em muitas redes empresariais, 5 GHz transporta a maior parte do tráfego dos funcionários, pois há amplo suporte de clientes e mais canais disponíveis.

Apenas clientes Wi-Fi 6E e Wi-Fi 7 podem usar 6 GHz. Um AP de três faixas pode oferecer um SSID nas três, mas o cliente ainda precisa de suporte adequado no rádio, no sistema operacional e no driver. Em 6 GHz, use WPA3 ou Enhanced Open com quadros de gerenciamento protegidos; WPA2 e redes abertas sem criptografia não são permitidos. Os clientes descobrem redes por informações anunciadas nas faixas mais baixas ou pelos canais preferenciais de varredura.

Aplique a escolha a um local com dispositivos variados

Um armazém tem leitores que usam apenas 2,4 GHz e notebooks Wi-Fi 6E no escritório. Mantenha um serviço de 2,4 GHz para os leitores. Ofereça o serviço aos funcionários em 5 e 6 GHz e verifique se essas células cobrem o escritório com o sinal e a SNR necessários.

O direcionamento de faixa incentiva clientes compatíveis a usar uma faixa mais alta, por exemplo, atrasando respostas de sondagem em 2,4 GHz. O cliente faz a escolha final. Um direcionamento agressivo na borda da cobertura de 5 GHz pode atrasar uma conexão, então confirme os resultados nas estatísticas dos clientes. O MLO do Wi-Fi 7 pode manter mais de um enlace suportado, mas não oferece uma nova faixa a um cliente antigo.

Números de canais identificam frequências centrais, não faixas com largura de apenas um número. A largura ocupada pelo canal determina se APs vizinhos podem usar o meio de rádio independentemente.

Interprete um número de canal

Em 2,4 GHz, a frequência central em MHz é $2407+5n$, onde n é o número do canal. Os canais 1, 6 e 11 têm centros em 2412, 2437 e 2462 MHz. Os números avançam em intervalos de 5 MHz, mas um canal comum ocupa cerca de 20 MHz, ou 22 MHz no caso do 802.11b. Por isso os canais 1 e 3 se sobrepõem.

Use 1, 6 e 11 com 20 MHz no plano comum de 2,4 GHz. Esses centros estão separados por 25 MHz. Canais parcialmente sobrepostos criam interferência de canal adjacente: os receptores não conseguem decodificar com confiabilidade a transmissão indesejada e coordenar o acesso. Vizinhos no mesmo canal normalmente conseguem ouvir uns aos outros e se revezar, embora isso ainda reduza a capacidade.

Em 5 GHz, o centro em MHz é $5000+5n$. O canal 36 é 5180 MHz. Canais comuns de 20 MHz avançam de quatro em quatro números: 36, 40, 44 e 48 são quatro canais diferentes.

Agregue canais de forma planejada

A agregação aproximadamente dobra a taxa de pico a cada duplicação da largura. Ela também reduz aproximadamente pela metade o número de canais independentes. Uma recepção mais larga capta mais ruído: dobrar a largura acrescenta cerca de 3 dB ao piso de ruído, então 80 MHz capta cerca de 6 dB a mais de ruído que 20 MHz em condições iguais nos demais aspectos.

Para uma lista permitida ilustrativa de 36–64 e 100–140, há 19 canais de 20 MHz. Os blocos agregados padrão fornecem nove canais de 40 MHz, deixando o canal 140 sem uso, ou quatro de 80 MHz: 36–48, 52–64, 100–112 e 116–128. Doze APs capazes de ouvir uns aos outros reutilizariam cada bloco de 80 MHz três vezes. Um plano de 40 MHz oferece a eles mais tempo de transmissão separado.

Escolha uma largura para o local

Use 20 MHz em 2,4 GHz. Em instalações densas de 5 GHz, comece com 20 ou 40 MHz; 40 ou 80 MHz podem servir a locais menos congestionados com canais suficientes. Em 6 GHz, 80 MHz ou mais podem ser úteis, mas conte os canais locais antes de escolher. Uma configuração de velocidade que parece boa para um notebook pode reduzir a capacidade total de um auditório.

A fórmula da frequência central de 6 GHz em MHz é $5950+5n$. Os canais comuns de 20 MHz são 1, 5, 9 e assim por diante até 233 nos Estados Unidos. Os canais preferenciais de varredura (PSCs) ocorrem a cada 80 MHz: 5, 21, 37 e assim por diante até 229. A faixa inferior da UE tem seis: 5, 21, 37, 53, 69 e 85. Usar um PSC como canal primário ajuda na descoberta.

Reutilize canais em três dimensões

Atribua canais diferentes a APs que ouvem uns aos outros, incluindo APs acima e abaixo. Onde rádios de 2,4 GHz demais compartilham os mesmos três canais, desative os excedentes ou use-os para monitoramento. O gerenciamento de rádio por controladora ou nuvem pode atribuir canais e potência automaticamente; valide suas escolhas com medições, incluindo redes vizinhas que a organização não pode controlar.

O espectro isento de licença ainda está sujeito a regras. Defina o domínio regulatório de um AP para o país de instalação, para que o rádio ofereça os canais, a potência e os modos de uso interno ou externo corretos. Uma configuração de outro país não é uma forma válida de liberar canais.

Canais e potência variam por região

Equipamentos de 2,4 GHz dos Estados Unidos normalmente usam os canais 1–11; equipamentos europeus podem usar 1–13. O Japão permite o canal 14 apenas para 802.11b. O plano 1, 6, 11 também ajuda clientes visitantes que não podem usar os canais 12 ou 13.

Para a operação comum ponto-multiponto em 2,4 GHz nos Estados Unidos, os limites conhecidos são até 1 W de potência conduzida e 36 dBm de EIRP, com as restrições de antena aplicáveis. O exemplo da UE/ETSI é 20 dBm de EIRP, ou 100 mW. A EIRP inclui o ganho da antena: substituir uma antena pode exigir redução da potência do transmissor. Selecione o modelo correto de antena nas configurações do AP.

Proteja os usuários de radar

O 802.11h fornece seleção dinâmica de frequência (DFS) e controle de potência de transmissão (TPC) para o espectro de 5 GHz compartilhado com radares. Canais DFS exigem um período de escuta antes do uso. A verificação de disponibilidade de canal da FCC normalmente dura 60 segundos; os canais europeus de radar meteorológico 120–128 podem exigir 10 minutos.

Se detectar radar, o AP deve deixar o canal em até 10 segundos e evitá-lo por pelo menos 30 minutos. Portanto, uma reinicialização pode atrasar o serviço, e um evento de radar pode interromper os clientes enquanto o AP muda de canal. O TPC permite reduzir a potência. Verifique o suporte dos clientes e a ocorrência repetida de eventos de radar antes de depender da capacidade DFS.

Diferencie as classes de dispositivos de 6 GHz

A operação de potência padrão nos Estados Unidos usa U-NII-5 e U-NII-7. A coordenação automatizada de frequências dos Estados Unidos (AFC) usa a localização do dispositivo para proteger enlaces fixos de micro-ondas e determina a operação permitida. Equipamentos LPI são destinados a ambientes internos. VLP permite a operação portátil de baixa potência em ambientes internos e externos, sujeita às restrições de operação da classe; a FCC ampliou o VLP para toda a faixa de 6 GHz dos Estados Unidos em 2025. Os exemplos da UE aplicam-se apenas a 5,945–6,425 GHz; o LPI da UE exclui veículos rodoviários e o VLP exclui drones.

Aplique os dois limites de potência

Um limite de densidade espectral de potência (PSD) limita a potência por MHz. A potência total também tem um teto separado:

Para um AP LPI dos Estados Unidos, 20 MHz permite cerca de 5 + 13 = 18 dBm, enquanto 80 MHz permite cerca de 5 + 19 = 24 dBm. Em 320 MHz, o resultado atinge o limite total de 30 dBm. Para LPI da UE, 20 MHz já resulta em cerca de 10 + 13 = 23 dBm, então canais mais largos não aumentam a potência total além de 23 dBm.

Use as informações atuais do órgão regulador e do fabricante sobre suporte ao país ao instalar equipamentos. O máximo legal é um teto; ajuste a potência de operação para atender às necessidades de cobertura e capacidade, preservando o caminho de retorno do cliente.

Uma medição de rádio torna-se útil quando você sabe o que ela mede. Potência, variação de potência e qualidade do sinal usam unidades relacionadas em decibéis, mas respondem a perguntas diferentes.

Converta potência sem misturar unidades

dBm é potência em relação a 1 mW:

A conversão inversa é $P_{\text{mW}}={10}^{P_{\text{dBm}}\mathrm{/}10}$. Referências úteis são 1 mW = 0 dBm, 10 mW = 10 dBm, 100 mW = 20 dBm e 1 W = 30 dBm.

Um valor em dB é uma razão: +3 dB aproximadamente dobra a potência; −3 dB a reduz pela metade; +10 dB a multiplica por dez. Reduzir 20 dBm em 3 dB resulta em cerca de 17 dBm, ou 50 mW. Reduzi-lo em 10 dB resulta em 10 dBm, ou 10 mW. Some ganhos e perdas em dB a uma potência em dBm. Para combinar duas potências, some primeiro seus valores em miliwatts: duas potências de 20 dBm totalizam 200 mW, cerca de 23 dBm, não 40 dBm.

Compare sinal e ruído

A intensidade do sinal recebido costuma ser exibida como RSSI em dBm negativo. Quanto mais próximo de zero, mais forte: −45 dBm é mais forte que −75 dBm. Alguns fabricantes apresentam o RSSI como índice ou porcentagem, então compare medições do mesmo tipo.

O piso de ruído é a energia de radiofrequência de fundo, muitas vezes em torno de −90 a −95 dBm em um canal de 20 MHz pouco ocupado. A relação sinal-ruído (SNR) é a diferença:

Um sinal de −65 dBm e ruído de −92 dBm resultam em SNR de 27 dB. Um sinal forte ainda pode ter SNR ruim se o ruído também for forte. Metas comuns de projeto são SNR de pelo menos 20 dB para dados e 25 dB para voz, com sinal de cerca de −70 dBm para dados e −67 dBm para voz/vídeo. São metas de planejamento a validar com as aplicações e os clientes; enlaces próximos de −80 dBm muitas vezes não são confiáveis.

Estime a perda no percurso

Para espaço livre desobstruído:

Use quilômetros e MHz nesta fórmula. Em 2.437 MHz, 10 m resulta em perda de cerca de 60,2 dB e 20 m em cerca de 66,2 dB. Dobrar a distância acrescenta cerca de 6 dB. Em 5.500 MHz, o percurso de 10 m perde cerca de 67,2 dB.

Paredes acrescentam perda: drywall pode causar cerca de 3 dB, vidro transparente 2–4 dB, tijolo 6–10 dB e concreto 10–20 dB. Vidro revestido e metal podem bloquear muito mais. Faça medições no edifício real. A absorção retira energia; a reflexão a devolve; a refração a desvia entre materiais; a difração a desvia ao redor de bordas; o espalhamento a dispersa. Múltiplos percursos podem causar desvanecimento, enquanto o MIMO pode usar diferenças adequadas entre percursos para fluxos espaciais.

Verifique as duas direções

Um balanço de enlace soma a potência de transmissão e os ganhos das antenas, depois subtrai as perdas. Com 20 dBm de EIRP, perda de percurso de 80 dB e uma antena receptora de 3 dBi, a potência recebida é −57 dBm. Um celular que envia 15 dBm de EIRP de volta pelo mesmo percurso até uma antena de AP de 4 dBi chega a −61 dBm. Aumentar apenas a potência do AP melhora o enlace de descida; esse caminho de retorno permanece inalterado.

Uma antena direciona a energia de rádio em um padrão. Seu ganho melhora algumas direções ao reduzir a energia em outras; ele não cria potência adicional no transmissor.

Interprete ganho e largura de feixe

dBi compara o ganho com uma antena ideal que irradia igualmente em todas as direções. dBd compara-o com um dipolo; 0 dBd equivale a 2,15 dBi. A largura de feixe de uma antena direcional é o ângulo entre os pontos 3 dB abaixo de seu pico. Maior ganho geralmente significa um feixe mais estreito.

Uma antena omnidirecional de maior ganho achata seu padrão vertical. Ela pode alcançar mais longe na horizontal e ainda deixar cobertura fraca abaixo de um ponto de montagem alto. APs de teto têm padrões específicos de cada modelo, muitas vezes direcionados para baixo, aos usuários, então use as instruções de montagem e os diagramas de radiação desse AP.

Um escritório aberto frequentemente comporta APs de teto. Um corredor longo pode se beneficiar de uma antena de painel direcionada ao longo dele. Em uma grande área com assentos, células direcionadas ajudam a dividir os usuários entre canais. Um enlace entre edifícios precisa de antenas direcionais nas duas extremidades.

Calcule a potência irradiada

Use dBm para a potência do transmissor, dB para perda e dBi para ganho da antena. Com 17 dBm no rádio, perda de cabo de 2 dB e ganho de 6 dBi, a EIRP é 21 dBm, cerca de 126 mW. Se o teto regional fosse 20 dBm, reduza a potência do transmissor para 16 dBm. Aumentar o ganho em 1 dB sem reduzir a potência ultrapassaria esse teto em mais 1 dB.

A antena também melhora a recepção em sua direção favorecida. Isso ajuda o enlace de retorno de uma forma que apenas aumentar a potência de transmissão do AP não consegue.

Combine a polarização e as cadeias de rádio

Polarização é a direção do campo elétrico. Combine as duas extremidades de um enlace ponto a ponto, por exemplo, vertical com vertical. Polarizações cruzadas podem causar perda de 20 dB ou mais. Reflexões em ambientes internos misturam a polarização, mas antenas e montagem corretas continuam sendo importantes.

Um rádio 4×4:4 tem quatro cadeias de transmissão, quatro cadeias de recepção e até quatro fluxos espaciais. Equipe cada conector necessário com as antenas correspondentes especificadas. A formação de feixe na transmissão ajusta as fases dos sinais para que eles se reforcem na direção de um cliente; a antena não gira fisicamente.

Desobstrua o espaço ao redor de um percurso externo

Uma linha de visada visível não basta para um enlace ponto a ponto confiável. Objetos próximos à linha direta podem invadir a primeira zona de Fresnel, onde percursos refletidos afetam o sinal recebido. Mantenha pelo menos 60% dessa zona livre.

No ponto médio, seu raio em metros é aproximadamente:

Para 1 km em 5,5 GHz, o raio é de cerca de 3,7 m. Sessenta por cento correspondem a cerca de 2,2 m, então árvores e bordas de telhados precisam dessa distância livre ao redor da linha direta no ponto médio. Verifique também o restante do percurso; a zona se estreita em direção a cada extremidade.

Cobertura diz respeito a um dispositivo conseguir trocar quadros em um local. Capacidade diz respeito a todos os dispositivos ativos conseguirem tempo de transmissão suficiente nesse local. Um projeto de WLAN útil responde às duas perguntas antes de escolher as posições dos APs.

Transforme requisitos em metas

Liste áreas de serviço, tipos de clientes, quantidades de dispositivos e aplicações. Um leitor precisa de um serviço diferente do necessário para um aparelho de voz. Projete a borda de uma célula em função do cliente importante mais fraco, incluindo sua potência de transmissão e seu número de fluxos. Um notebook de levantamento com antena melhor pode fazer um local inadequado para um celular parecer aceitável.

Metas típicas para voz/vídeo são pelo menos −67 dBm e SNR de 25 dB; dados gerais podem usar cerca de −70 dBm. Meça também a cobertura secundária: um segundo AP no nível desejado dá suporte ao roaming e à resiliência. Cerca de 15–20% de sobreposição é uma regra prática inicial, mas as medições de sinal e os testes de roaming determinam se uma disposição específica funciona.

Calcule a demanda ativa

Um auditório com 150 lugares tem dois dispositivos por pessoa, com 60% ativos ao mesmo tempo. Primeiro calcule 150 × 2 = 300 dispositivos. Depois, 300 × 0,6 = 180 dispositivos ativos. Considerando 30 dispositivos ativos por rádio de 5 GHz no planejamento, são necessários 180 ÷ 30 = 6 rádios. A 2 Mbps por dispositivo ativo, a demanda agregada é 180 × 2 = 360 Mbps.

A estimativa de 30 é um dado de planejamento, não um limite garantido por AP. Verifique se os rádios conseguem atender à demanda das aplicações nas taxas de transmissão esperadas. Atribua canais separados adequados a esses rádios; seis rádios que ouvem uns aos outros no mesmo canal ainda compartilham o tempo de transmissão desse canal.

Ajuste as células ao local

Em áreas densas, potência moderada e canais mais estreitos criam células menores que podem reutilizar canais. Ajuste a potência do AP à capacidade do cliente. Um celular que transmite em torno de 15 dBm pode ouvir um AP na potência máxima de um local de onde suas próprias transmissões não conseguem chegar de volta com confiabilidade.

Um único AP potente também dá a todos os usuários um único conjunto de tempo de transmissão e cria um ponto único de falha. Vários APs cuidadosamente posicionados distribuem a demanda e oferecem cobertura alternativa. Acrescentar APs sem um plano de canais e potência pode, por outro lado, aumentar a contenção.

Instale os APs com visão desobstruída dos usuários, na orientação do fabricante. Evite armários metálicos, dutos, pilares e placas metálicas de forro entre o AP e os usuários. Considere os andares acima e abaixo: alterne locais e canais onde as células passam por aberturas entre andares ou estruturas leves. Em um armazém, considere tanto as estantes cheias quanto o edifício vazio.

Forneça capacidade e alimentação pela rede cabeada

Verifique se o canal Ethernet permanece dentro do limite de 100 m para cobre e se a porta do comutador é rápida o suficiente. Um AP de alta capacidade pode precisar de um enlace de subida multigigabit.

A potência entregue ao AP é menor por causa da perda no cabo. Verifique a classe PoE exigida pelo AP e o orçamento total do comutador. Um AP com potência insuficiente pode desativar rádios ou fluxos em vez de simplesmente desligar. Instalações externas também precisam de proteção adequada contra as condições climáticas, aterramento e proteção contra descargas atmosféricas.

Registre o local, a antena, a potência, o canal e o plano de cabeamento de cada AP. Valide o projeto instalado em relação aos mesmos requisitos de aplicações e clientes usados para dimensioná-lo.

Um levantamento de campo transforma um plano de WLAN em evidências sobre um edifício. Escolha o método de levantamento conforme a pergunta que precisa responder e registre medições em locais conhecidos.

Use o método adequado

Um modelo preditivo precisa dos materiais das paredes e dos valores de atenuação. Uma escala incorreta na planta baixa ou uma parede ausente pode deslocar os limites previstos das células. Verifique o edifício em uma vistoria: anote pontos de montagem, caminhos de cabos, alturas de teto, estantes metálicas e materiais incomuns. Um levantamento com ponto de acesso temporário é especialmente útil onde a estrutura é difícil de modelar.

Um levantamento passivo revela os APs da organização e redes próximas sem se conectar a eles. Um levantamento ativo testa o serviço real, incluindo retransmissões e atrasos. Um analisador de espectro pode revelar energia de micro-ondas ou de transmissores de vídeo que um adaptador Wi-Fi comum não consegue decodificar. Esses métodos respondem a perguntas diferentes e podem ser usados juntos.

Colete medições que correspondam aos usuários

Calibre a planta com uma distância conhecida antes de caminhar. Meça toda a área de serviço, incluindo cantos, escadas e rotas esperadas de roaming. Mantenha as medições na altura em que os dispositivos são usados e caminhe de modo constante para que as amostras correspondam às suas posições no mapa. Registre todas as faixas em uso.

Use um adaptador de levantamento semelhante aos clientes importantes ou aplique uma correção de medição justificada. Um notebook de alto desempenho usado sozinho pode superestimar a cobertura de um leitor portátil. Onde estoque, pessoas ou paredes móveis alteram as condições, inclua no plano de levantamento a disposição esperada durante o uso intenso.

Leia a legenda antes das cores

Um mapa de calor colore uma planta baixa conforme uma medição. Ele pode mostrar sinal, SNR, taxa de transmissão, cobertura secundária ou número de APs audíveis no mesmo canal. Um mapa de sinal verde não informa que a contenção do canal é baixa, a menos que seja isso que sua legenda mede.

Suponha que a meta da sala de reunião seja −67 dBm e que as medições mostrem −75 dBm. A diferença é de 8 dB. Verifique se uma parede nova, a posição de montagem ou o padrão da antena explica o resultado. Desloque ou adicione um AP, ou remodele a célula com a antena correta, e repita o teste com o cliente. Aumentar apenas a potência do AP não altera o transmissor de retorno do cliente.

Valide a instalação

Após montar e configurar os APs, realize um levantamento de validação em relação às metas originais. Teste as aplicações enquanto caminha entre células, não apenas parado sob um AP. Mantenha um relatório com requisitos, posições e alturas dos APs, antenas, canais, configurações de potência e resultados.

Repita a validação após mudanças importantes, como novas estantes, paredes ou ocupantes vizinhos. Um analisador de Wi-Fi rápido é útil para verificar SSID, BSSID, canal e sinal, mas um levantamento completo acrescenta evidências associadas a locais em toda a área de serviço.

A arquitetura de WLAN separa duas perguntas: quem gerencia o AP e por onde passam os quadros dos clientes. Um AP gerenciado centralmente ainda pode enviar o tráfego dos clientes diretamente para uma VLAN local.

Compare os modelos de gerenciamento

APs autônomos são adequados a um local pequeno, mas se tornam mais difíceis de manter consistentes à medida que sua quantidade cresce. Uma controladora ou painel de nuvem aplica configurações compartilhadas de segurança, firmware e rádio a muitos APs.

Em um projeto de controladora com arquitetura MAC dividida, o AP executa tarefas de rádio sensíveis ao tempo: quadros de anúncio, confirmações, enfileiramento e criptografia no enlace sem fio. A controladora gerencia políticas, roaming, segurança e recursos de rádio. A divisão exata depende da plataforma.

Acompanhe um AP até sua controladora

Um AP leve pode descobrir uma WLC pela opção 43 do DHCP, um endereço configurado, broadcast local ou DNS, como CISCO-CAPWAP-CONTROLLER. Ele estabelece túneis CAPWAP pela rede IP. O controle usa UDP 5246 com criptografia DTLS; os dados usam UDP 5247 com criptografia opcional do túnel. A criptografia de rádio e a criptografia do túnel de dados são proteções separadas.

Como o CAPWAP é roteado, o AP e a WLC podem estar em sub-redes diferentes. Na comutação central, os quadros dos clientes viajam pelo túnel até a controladora. Portanto, as VLANs dos clientes saem da rede na controladora, não na porta de comutador do AP.

Mantenha o tráfego da filial local quando necessário

O FlexConnect da Cisco pode encaminhar o tráfego dos clientes para as VLANs da filial mantendo o gerenciamento centralizado. A comutação local pode preservar o acesso local quando a WAN falha, mas a autenticação também precisa permanecer disponível: um SSID com comutação local que exige um servidor RADIUS central inacessível pode não admitir novos clientes.

Uma controladora pode ser centralizada em um centro de dados, integrada a um AP ou comutador ou executada como máquina virtual em uma nuvem. Essa última opção é uma controladora hospedada na nuvem; ela é diferente do gerenciamento por painel. Em uma WLAN típica gerenciada pela nuvem, a nuvem cuida da configuração e do monitoramento enquanto os quadros dos usuários permanecem locais. Os APs geralmente mantêm sua última configuração durante uma interrupção da nuvem; verifique o comportamento do produto e os termos de licença ao escolher um sistema.

Reconheça os modos de AP da Cisco

O modo Local atende clientes por meio da WLC e varre brevemente outros canais. O modo Monitor varre canais para tarefas de segurança e localização sem atender clientes. O modo Sniffer envia quadros capturados de um canal a um analisador. O Rogue detector observa informações MAC da rede cabeada. O SE-Connect dedica o AP a tarefas de espectro. O Bridge/Mesh fornece enlace de retorno sem fio, e o Flex+Bridge combina funções de malha e FlexConnect. A disponibilidade dos modos depende do AP e da plataforma da controladora.

Um campus pode escolher controladoras com WLCs de backup para políticas centrais e roaming de voz. Uma rede de filiais pode escolher gerenciamento pela nuvem ou FlexConnect para evitar uma controladora em cada local. Um AP no modo Local depende do contato com a controladora para atender clientes, então planeje a resiliência da controladora e também a cobertura dos APs.

O caminho do tráfego do AP determina a configuração de sua porta de comutador. Primeiro decida se os quadros dos clientes são transportados por túnel até uma controladora ou saem do AP diretamente para VLANs.

Ajuste a porta ao modo de encaminhamento

Um AP leve no modo Local com tráfego comutado centralmente normalmente precisa de uma porta de acesso em sua VLAN de gerenciamento. Seus quadros de clientes ficam dentro de pacotes CAPWAP, então a porta física do AP não precisa de cada VLAN de cliente.

Um AP que comuta localmente precisa de um enlace tronco quando transporta várias VLANs. Suponha que o gerenciamento do AP use a VLAN 10, “Staff” use a VLAN 20 e “Guest” use a VLAN 30. Permita as três VLANs no enlace tronco do AP. Faça corresponder as configurações do AP e do comutador quanto à VLAN 10 ser nativa e não marcada ou explicitamente marcada.

Se a VLAN 30 estiver ausente desse enlace tronco, os visitantes ainda poderão se associar e concluir a segurança de rádio. Seus broadcasts DHCP não conseguirão alcançar a rede correta, então eles não receberão uma concessão. Essa é uma falha de encaminhamento cabeado, embora o sintoma apareça no Wi-Fi.

Identifique as conexões da controladora

A terminologia do Cisco AireOS distingue a porta de serviço para gerenciamento fora de banda, as portas do sistema de distribuição para tráfego de APs, gerenciamento e clientes, uma porta de redundância entre um par de alta disponibilidade e uma porta de console para configuração inicial. As interfaces da controladora mapeiam WLANs para VLANs de clientes. As portas de distribuição geralmente se conectam a enlaces tronco de comutadores; a porta de serviço não substitui uma conexão de dados de clientes.

A agregação de enlaces (LAG) combina enlaces de distribuição para obter largura de banda agregada e resiliência. Um fluxo normalmente permanece em um único membro, então um agrupamento não multiplica a velocidade de cada fluxo individual. O AireOS usa EtherChannel estático com o modo on; controladoras mais novas, como a Catalyst 9800, podem usar LACP. Faça corresponder o modo de agregação suportado pela controladora e pelo comutador.

Verifique a alimentação antes das camadas superiores

Verifique a classe PoE exigida pelo AP, a capacidade de cada porta do comutador e o orçamento total do comutador. Vinte e quatro portas de AP com orçamento de 30 W cada exigem 720 W de capacidade PoE no lado do comutador. Um comutador com portas físicas suficientes ainda pode ter potência insuficiente. APs com alimentação insuficiente podem perder recursos de rádio, produzindo um problema de capacidade que se parece com um projeto ruim de radiofrequência.

Proteja o gerenciamento e permita as dependências

Use o console para a configuração local inicial, SSH para CLI remota e HTTPS para gerenciamento web. Telnet e HTTP expõem tráfego de gerenciamento sensível. A administração central de dispositivos geralmente usa TACACS+ em TCP 49; o acesso à WLAN geralmente usa RADIUS em UDP 1812 para autenticação e 1813 para registro de atividades. O RADIUS tradicional não criptografa todo o pacote; o método EAP protege separadamente as credenciais durante um login Enterprise.

Permita o tráfego necessário pelas ACLs no caminho: CAPWAP UDP 5246/5247, DHCP UDP 67/68 e DNS na porta 53, além dos serviços de autenticação escolhidos.

Para um AP que não consegue se conectar, verifique alimentação e enlace, VLAN de gerenciamento, endereço DHCP, descoberta da controladora, roteamento, alcance CAPWAP e, depois, configurações de país, certificados e horário. Cada verificação estabelece uma dependência necessária à próxima etapa.

Um perfil de WLAN da controladora vincula o nome visível da rede à sua VLAN, às faixas de rádio e à política de segurança. Crie-o desativado, confira as configurações em conjunto, depois ative-o e teste-o a partir de um cliente.

Crie as configurações de serviço e segurança

Um perfil tem um nome interno, um ID de WLAN, um SSID, um estado de ativação e um mapeamento para uma interface ou VLAN de clientes. O nome do perfil ajuda os administradores; os clientes veem o SSID. Escolha as faixas que anunciarão o serviço.

Para um exemplo de WPA2-Personal, crie a WLAN de ID 2, com perfil e SSID “Office”, mapeada para a VLAN 20. Selecione WPA2 com AES-CCMP, escolha o gerenciamento de chaves PSK e informe uma frase secreta forte de 8–63 caracteres. Mantenha o TKIP desativado. Aplique a configuração e ative a WLAN. Um cliente de teste deve aparecer em “Office” com endereço da VLAN 20 e configurações de gateway e DNS, e deve alcançar um serviço permitido.

O WPA3-Personal seleciona SAE e exige quadros de gerenciamento protegidos. Perfis Enterprise selecionam 802.1X e os servidores RADIUS corretos. Um portal cativo é uma configuração separada de autenticação web de camada 3; ele não substitui a criptografia de rádio.

Dê tratamento adequado ao tráfego

O WMM fornece as categorias de acesso voz, vídeo, melhor esforço e segundo plano. Os perfis de controladoras Cisco as chamam, respectivamente, de Platinum, Gold, Silver e Bronze, sendo Silver o perfil padrão de melhor esforço. O WMM é necessário para as altas taxas de transmissão modernas. A QoS dá ao tráfego a prioridade adequada durante a contenção; ela não cria tempo de transmissão adicional nem corrige a falta de cobertura.

As configurações avançadas incluem tempo limite de sessão, exclusão de clientes após falhas repetidas, limites de clientes, modo que exige DHCP, bloqueio ponto a ponto, direcionamento de faixa, balanceamento de carga e taxas de transmissão permitidas. Altere-as para atender a uma necessidade identificada por medições. Por exemplo, o modo que exige DHCP pode bloquear clientes configurados intencionalmente com endereços estáticos; um tempo limite de sessão curto pode fazer falhas de reautenticação aparecerem como desconexões periódicas.

Mantenha o roaming consistente

Para um roaming simples na mesma sub-rede, APs vizinhos oferecem o mesmo SSID, a mesma segurança e a mesma VLAN. O cliente decide quando mudar. O 802.11k fornece informações de vizinhos; o 802.11v sugere um BSS melhor; o 802.11r encurta o estabelecimento de chaves para uma transição rápida. Eles ajudam o cliente a encontrar e usar um AP melhor, mas não podem corrigir uma lacuna de cobertura.

Alguns clientes antigos falham quando a transição rápida é obrigatória. Teste o inventário de clientes e use configurações adaptativas suportadas ou um serviço de compatibilidade separado, quando necessário. Com sub-redes de clientes diferentes, é necessário suporte à mobilidade na controladora para preservar a conectividade quando um dispositivo em roaming mantém seu endereço. O mesmo SSID, por si só, não fornece esse suporte.

Mantenha a sobrecarga de SSIDs sob controle

Na operação tradicional, cada SSID tem seu próprio BSS e quadros de anúncio periódicos, muitas vezes em uma taxa de transmissão obrigatória baixa. SSIDs sem uso ainda consomem tempo de transmissão. A operação com múltiplos BSSIDs pode anunciar vários BSSs em um quadro de anúncio, especialmente em 6 GHz, mas mais SSIDs ainda acrescentam trabalho de gerenciamento e configuração.

Uma orientação comum é usar três ou quatro SSIDs por rádio. Para muitos grupos de usuários, um SSID Enterprise com VLANs atribuídas pelo RADIUS escala melhor do que um nome separado para cada equipe. Verifique a VLAN atribuída e a política de acesso com uma conta representativa de cada grupo.

Quadros de rádio podem ser recebidos além das paredes de uma sala. A segurança sem fio precisa controlar o acesso, proteger o conteúdo dos quadros e detectar alterações. Modos de segurança diferentes oferecem essas proteções de maneiras diferentes.

Reconheça modos obsoletos e atuais

O WPA2, baseado no 802.11i, surgiu em 2004 e passou a ser obrigatório para a certificação Wi-Fi em 2006. WEP e TKIP também impedem as altas taxas modernas do 802.11n e posteriores. Assim, escolher criptografia obsoleta para um dispositivo antigo pode prejudicar a segurança e o desempenho.

Entenda a diferença no modo Personal

O WPA2-Personal deriva material de chaves da frase secreta compartilhada e do SSID. Informações capturadas da negociação permitem tentativas offline de descobrir a senha. Uma frase secreta longa e aleatória reduz esse risco. Alguém que conhece essa frase secreta e captura a negociação de outro cliente também pode derivar as chaves desse cliente; a existência de chaves de operação por cliente não oferece privacidade em relação a outros portadores da senha.

O WPA3-Personal usa autenticação simultânea de iguais (SAE). Tentativas de descobrir a senha exigem interação ao vivo, e a captura passiva não permite o mesmo processo de tentativas offline. Ele também oferece sigilo futuro: revelar a senha mais tarde não desbloqueia sessões registradas anteriormente. Os usuários ainda podem compartilhar uma senha, então o SAE não cria contas individuais.

Proteja quadros de gerenciamento

Os quadros de gerenciamento protegidos (PMF) protegem contra falsificação determinados quadros de gerenciamento, incluindo os de desautenticação e desassociação, após o estabelecimento da proteção. O WPA3 exige PMF. Isso não criptografa todos os quadros de gerenciamento; a descoberta ainda precisa funcionar antes de um cliente ter chaves.

O WPA3-Enterprise usa 802.1X e oferece um modo de segurança opcional de 192 bits com conjuntos de cifras mais fortes, como GCMP-256. WPA2-Personal e WPA3-Personal geralmente usam CCMP-128 para dados, então os ganhos do WPA3 não se resumem a uma chave de dados mais longa. Conjuntos mais novos, incluindo configurações Wi-Fi 7, podem usar GCMP-256.

Faça a migração sem exagerar a proteção

O modo de transição aceita clientes WPA2-PSK e WPA3-SAE em um SSID com a mesma frase secreta. Clientes antigos mantêm os pontos fracos do WPA2. Use-o em 2,4 ou 5 GHz durante a migração e depois passe a usar apenas WPA3 quando o inventário de clientes o suportar. A faixa de seis GHz não permite WPA2 nem modo de transição e exige PMF.

O Enhanced Open, baseado em OWE, criptografa o tráfego de rádio de cada cliente sem senha. Ele protege contra escuta passiva, mas não autentica o usuário nem comprova que o AP é o pretendido. É útil para redes públicas cuja política de acesso é tratada separadamente.

Desative o WPS e evite depender de SSIDs ocultos ou listas MAC. Se um dispositivo IoT suportar apenas WPA2, coloque-o em uma VLAN separada com acesso apenas ao necessário. Isso preserva a compatibilidade sem conceder a esse dispositivo amplo acesso à rede empresarial.

A segurança Personal usa uma senha compartilhada. A segurança Enterprise verifica uma identidade por meio do 802.1X, permitindo que uma organização revogue o acesso de uma pessoa sem alterar todos os outros dispositivos.

Escolha o modelo de acesso

O WPA2-Personal deriva uma PSK de uma senha; o WPA3-Personal usa essa senha por meio do SAE. Ambos são simples de administrar em locais pequenos, mas uma senha comum se espalha e é difícil revogá-la para apenas uma pessoa. Alguns fabricantes oferecem chaves por dispositivo para reduzir esse problema.

O 802.1X tem três funções: o suplicante no cliente, o autenticador no AP ou na controladora e o servidor de autenticação, geralmente um RADIUS conectado a um diretório. O autenticador controla o acesso e retransmite mensagens de autenticação; ele não é o banco de dados das senhas de todos os usuários.

Acompanhe a troca

1. O cliente se associa à WLAN Enterprise.
2. O suplicante e o autenticador trocam EAP sobre LAN, ou EAPOL, pelo enlace sem fio.
3. O autenticador transporta a comunicação EAP até o servidor RADIUS em mensagens Access-Request, normalmente em UDP 1812.
4. O cliente e o servidor concluem o método EAP selecionado. O servidor retorna Access-Accept quando a identidade é aceita e pode fornecer uma VLAN ou função.
5. O material de chaves dá suporte à negociação em quatro etapas entre cliente e AP. O acesso criptografado começa, seguido pelo DHCP.

O registro de atividades RADIUS geralmente usa UDP 1813 para registrar sessões. Contas por usuário permitem que administradores desativem um login, investiguem atividades e apliquem funções de acesso diferentes em um SSID.

Selecione um método EAP

O EAP-TLS é uma opção comum e forte para dispositivos gerenciados, pois cada um recebe um certificado de cliente. PEAP e EAP-TTLS podem servir a sistemas de contas existentes, mas ainda dependem da verificação do certificado do servidor. Valide tanto sua autoridade certificadora confiável quanto o nome esperado do servidor. Um SSID conhecido não comprova que um servidor é legítimo.

Faça servidor e controladora corresponderem

Configure o endereço do servidor RADIUS, as portas e o segredo compartilhado no autenticador. Registre esse AP ou essa controladora como cliente RADIUS no servidor com o segredo correspondente. Esse segredo de infraestrutura é separado da senha de um funcionário e da frase secreta de uma WLAN Personal.

Um certificado de servidor expirado pode afetar todos os clientes que o validam. Um relógio incorreto em um notebook afeta as verificações de certificado desse notebook. Uma falha de autorização no diretório é diferente de um servidor que nunca recebe solicitações. Compare os registros do cliente, da controladora e do RADIUS para identificar a troca que falhou.

O 802.1X autentica o acesso; WPA2 ou WPA3 fornece criptografia de rádio usando as chaves estabelecidas. A palavra Enterprise identifica esse modelo de autenticação. Serviços como o eduroam usam esse modelo para permitir que usuários participantes se autentiquem por suas instituições de origem ao visitar outro local.

O Wi-Fi para visitantes exige decisões separadas sobre acesso, privacidade e alcance. Uma página de login aplica a política de acesso; a criptografia protege o enlace de rádio; VLANs e regras de firewall controlam onde os visitantes podem chegar.

Estabeleça o limite

Mapeie o SSID de visitantes para uma VLAN separada ou transporte o tráfego de visitantes por túnel até uma controladora âncora em uma DMZ. Aplique regras de firewall que bloqueiem redes internas e permitam o acesso previsto à internet e os serviços de suporte necessários. Uma VLAN separa domínios de broadcast; uma ACL ou firewall determina quais destinos roteados podem ser alcançados.

Ative o isolamento de clientes para impedir que dispositivos de visitantes acessem uns aos outros. Isso tem uma finalidade diferente de bloquear sub-redes internas. Limites de taxa impedem que poucos usuários consumam toda a conexão com a internet, enquanto concessões DHCP adequadas ajudam a evitar o esgotamento de endereços à medida que visitantes saem e outros chegam.

Entenda o que o portal faz

Um portal cativo é uma página web que aparece antes da concessão do acesso comum. Ela pode solicitar aceitação de termos, um voucher, um login ou a aprovação de um responsável. Sistemas operacionais frequentemente detectam a rede restrita e abrem a página. Controladoras geralmente chamam isso de autenticação web de camada 3.

Concluir essa página não transforma um enlace de rádio aberto em um enlace criptografado. O HTTPS protege a sessão da aplicação com o site, mas é uma camada separada da criptografia Wi-Fi. Escolha explicitamente a segurança de rádio da WLAN.

Desenvolva um projeto para visitantes

Um hotel oferece “Hotel-Guest” na VLAN 50. O Enhanced Open criptografa o tráfego de rádio, e um portal verifica o número do quarto e o sobrenome para conceder acesso. O isolamento de clientes bloqueia o tráfego entre visitantes. A política de firewall bloqueia as faixas internas do hotel, como 10.0.0.0/8, permitindo o serviço de internet previsto.

Um limite de 10 Mbps por dispositivo controla a demanda. Um tempo limite de sessão de um dia e uma concessão DHCP adequadamente curta liberam acesso e endereços quando os hóspedes saem. Teste a partir de dois dispositivos de visitantes e de um dispositivo de funcionário: os visitantes devem alcançar a internet após concluir o portal, não devem alcançar sistemas internos nem uns aos outros. Verifique esses pontos em testes separados para que um resultado bem-sucedido não esconda a ausência de outro controle.

Aplique o mesmo princípio de separação a dispositivos IoT e BYOD. Coloque-os em uma VLAN ou função adequada e permita apenas os destinos necessários. Uma câmera que envia dados a um serviço não precisa de acesso aos servidores de folha de pagamento.

Um usuário que relata Wi-Fi lento pode ter sinal forte e quase nenhum tempo de transmissão livre. Colete medições antes de ajustar canais ou potência para que a correção trate o limite real.

Compare os principais sintomas

Registre nível do sinal, piso de ruído, SNR, taxa de ocupação do canal, taxa de retransmissão e taxa de transmissão do cliente. A taxa de ocupação do canal mede quanto tempo o canal está ocupado; a taxa de retransmissão mede quanto tráfego precisa ser enviado novamente. Compare áreas afetadas e não afetadas e os horários em que os usuários percebem a falha.

Esses são indícios de diagnóstico. Confirme a causa com medições correspondentes antes de fazer uma mudança permanente.

Diferencie CCI de ACI

Com interferência cocanal (CCI), estações que se ouvem no mesmo canal normalmente se revezam. O custo prático é a contenção e a redução do tempo de transmissão disponível. Canais mais estreitos, células menores, um conjunto maior de canais e a desativação de rádios de 2,4 GHz excedentes podem melhorar a reutilização. Acrescentar APs no mesmo canal em que podem ser ouvidos pode piorar o problema.

A interferência de canal adjacente (ACI) vem de canais parcialmente sobrepostos, como 1 e 4 em 2,4 GHz, ou de sinais muito fortes em canais próximos. Os quadros são corrompidos porque os receptores não conseguem se coordenar com o sinal indesejado. Use os canais 1, 6 e 11 com 20 MHz, reduza a potência excessiva e separe adequadamente rádios próximos.

Encontre energia não Wi-Fi

Um analisador de Wi-Fi mostra WLANs que podem ser decodificadas; um analisador de espectro também vê outras fontes de energia de radiofrequência. Fornos de micro-ondas podem produzir rajadas perto de 2,45 GHz, o Bluetooth salta pela faixa de 2,4 GHz e equipamentos de vídeo sem fio ou outros equipamentos IoT podem ocupar canais. Compare o padrão de energia com o horário de funcionamento da fonte suspeita. Desloque, substitua ou remova a fonte, ou transfira os clientes para um canal ou faixa não afetados.

Para lentidão na hora do almoço perto de uma copa, compare as medições com o forno ligado e desligado. Se as rajadas na parte superior da faixa coincidirem com o problema, transfira os clientes de duas faixas para 5 GHz e teste um canal de 2,4 GHz mais limpo para os dispositivos restantes.

Corrija a cobertura e casos especiais

Novos estoques, paredes, estruturas metálicas, montagem inadequada ou antenas incorretas podem criar áreas fracas. Faça um levantamento do percurso afetado e desloque, adicione ou redirecione APs. Aumentar apenas a potência do AP deixa inalterado o enlace de subida do cliente e pode espalhar a contenção por uma área maior.

Muitas retransmissões com bom sinal do AP podem indicar nós ocultos: clientes em lados opostos da célula não conseguem ouvir uns aos outros. RTS/CTS, células menores ou menos clientes por rádio podem ajudar. Para mudanças bruscas de canal, examine os registros DFS e remova os canais repetidamente afetados do plano permitido do local, preservando as proteções regulatórias.

Comece pelo alcance do problema: um dispositivo, um local, um SSID ou toda a WLAN. Pergunte quando a falha começou e o que mudou, depois acompanhe o cliente desde a descoberta até o acesso à aplicação.

Encontre a primeira etapa que falha

1. Visibilidade do SSID: verifique as faixas suportadas pelo cliente, o driver, o rádio ativado, a WLAN anunciada e a cobertura. Um leitor que usa apenas 2,4 GHz não consegue ver um serviço oferecido apenas em 5/6 GHz.
2. Autenticação e associação: verifique a compatibilidade de segurança. Um cliente que usa apenas WPA2 não consegue se conectar a um serviço somente WPA3; requisitos de PMF ou transição rápida não suportados também podem bloquear a conexão.
3. Estabelecimento de chaves: uma senha WPA2 incorreta geralmente faz a negociação em quatro etapas falhar. Uma senha WPA3-Personal incorreta faz o SAE falhar antes, ainda antes da associação.
4. Endereçamento: verifique a VLAN do cliente, o escopo DHCP e o agente de retransmissão.
5. Acesso à aplicação: verifique gateway, DNS, política de firewall e conclusão do portal.

Para autenticação Enterprise, examine o alcance do RADIUS, o segredo compartilhado, a autorização do usuário e os certificados. Um certificado de servidor expirado afeta todos os clientes que o validam; um relógio incorreto no cliente pode afetar apenas esse dispositivo. Tentativas malsucedidas repetidas podem provocar uma exclusão temporária, então verifique também o estado do cliente na controladora.

Use o endereço como evidência

Um endereço IPv4 em 169.254.0.0/16 geralmente indica que o endereçamento automático local de enlace ocorreu após uma tentativa DHCP malsucedida. Associação e criptografia podem estar funcionando. Verifique o mapeamento de SSID para VLAN, as VLANs permitidas em um enlace tronco com comutação local, a configuração do agente de retransmissão e as concessões DHCP disponíveis.

Se o cliente tiver o endereço pretendido, teste primeiro seu gateway. Compare o acesso por endereço IP com o acesso por nome para investigar o DNS. Verifique se o portal ainda precisa ser concluído. Alterar a senha sem fio não corrige um pool de endereços DHCP esgotado.

Investigue quedas repetidas e roaming

Compare os horários e códigos de motivo das desconexões com os registros da controladora. Procure cobertura fraca na borda, interferência, DFS, reautenticação de sessão, direcionamento agressivo ou falhas de driver e economia de energia do cliente.

Um cliente persistente na associação permanece em um AP distante mesmo quando há outro melhor disponível. O cliente decide quando fazer roaming. Reduza a sobreposição excessiva de células, revise as taxas obrigatórias baixas e use a assistência 802.11k/v com clientes compatíveis. Para quedas de voz durante o deslocamento, teste a cobertura secundária no nível desejado e verifique a compatibilidade com 802.11r. Segurança inconsistente ou uma mudança de sub-rede sem suporte pode interromper o serviço mesmo com sinal bom.

Verifique limites além do rádio

Se todos os clientes de um AP estiverem lentos, examine a velocidade da porta Ethernet, os erros e o estado do PoE. Um cabo danificado pode negociar a 100 Mbps e limitar um rádio Wi-Fi rápido. Compare um teste de vazão local com um teste pela internet para separar os limites da WLAN e da rede a montante.

No Windows, netsh wlan show interfaces informa o SSID, o BSSID, o canal e a segurança atuais. No macOS, use o Diagnóstico Sem Fio ou sudo wdutil info, onde houver suporte. No Linux, iw dev wlan0 link usa o nome real da interface; nmcli dev wifi lista os serviços próximos. Combine essas observações do cliente com os registros do AP ou da controladora, faça uma mudança direcionada e teste novamente o sintoma original.