Sechs Stockwerke, 78 Access Points und ein Kanalplan, der den Schaden anrichtete

Die Kanzlei hatte ein gut dokumentiertes Problem und eine teure Theorie dazu. Videoanrufe verschlechterten sich ab etwa 09:30 Uhr, erholten sich zur Mittagszeit und verschlechterten sich erneut um 14:00 Uhr. Nutzer beschrieben das Netzwerk als „gut, wenn niemand da ist“.

Über achtzehn Monate hinweg hatte die IT mit dem Hinzufügen von Access Points reagiert. Die Anzahl war von 40 auf 78 gestiegen. Jede Zusatzrunde brachte eine kurze Verbesserung, gefolgt von einer Rückkehr zu denselben Beschwerden, und die letzte Runde hatte die Dinge auf zwei Stockwerken messbar verschlechtert.

Als wir beauftragt wurden, war die Arbeitsannahme im Unternehmen, dass das Gebäude irgendwie Wi-Fi-feindlich sei und ein anderer Hersteller benötigt werde.

Was die Daten sagten

Zwei Tage Controller-Statistiken klärten die Sache. Die Signalstärke war fast überall exzellent – der Median-Client-RSSI lag bei rund -58 dBm. Abdeckung war nicht das Problem und war es schon eine Weile nicht mehr.

Die Spitzen-Kanalauslastung bei 5 GHz lag während der Geschäftszeiten bei 78 Prozent. Über 70 Prozent beschreiben Nutzer ein Netzwerk verlässlich als kaputt, unabhängig davon, wie stark das Signal ist.

Drei Konfigurationsentscheidungen erzeugten das:

• Durchgängig 80-MHz-Kanäle. Bei deaktiviertem DFS blieben damit vier nutzbare 5-GHz-Kanäle für 78 Access Points.
• DFS abgeschaltet – eine Entscheidung, die Jahre zuvor von jemandem getroffen wurde, der nicht mehr in der Kanzlei war, aus Gründen, an die sich niemand erinnern konnte.
• Jedes Funkmodul auf maximaler Sendeleistung, einschließlich 2,4 GHz auf allen 78 Access Points über drei Kanäle.

Jede Hinzufügung von Access Points erhöhte die Anzahl der Funkmodule, die sich vier Kanäle teilten. Die Kanzlei hatte dafür bezahlt, das Problem zu verschlimmern.

Die Arbeit gliederte sich in eine Entscheidung, eine Neukonfiguration und eine Reduktion. Nur die letzte erforderte eine Leiter.

Klärung der DFS-Frage

Wir konnten die Wiederaktivierung von DFS nicht allein aus einer Karte rechtfertigen, also haben wir gemessen. Ein einzelner Access Point wurde auf jedem Kandidaten-DFS-Kanal geparkt und vierzehn Tage lang belassen, mit Radarereignissen, die vom Controller protokolliert wurden.

Das Ergebnis: vier Ereignisse in vierzehn Tagen, alle auf den Kanälen 120–128, keine auf 52–64 oder 100–116. Das Gebäude ist weit genug von Heathrows Anflugroute entfernt und liegt deutlich außerhalb der Reichweite der Küstenwetterradare.

Entscheidung: DFS auf den Kanälen 52–64 und 100–116 aktivieren. 120, 124 und 128 dauerhaft ausschließen. Das erhöhte das Kanalbudget von 4 nutzbaren 80-MHz-Kanälen auf rund 12 bei 40 MHz – eine Verdreifachung, noch bevor eine einzige weitere Änderung vorgenommen wurde.

Neukonfiguration

• 5-GHz-Kanalbreite von 80 MHz auf 40 MHz reduziert. Der Spitzendurchsatz pro Client sank; die aggregierte Kapazität stieg deutlich. In einer Kanzlei, deren schwerste reale Last Videokonferenzen und Dokumentenmanagement sind, ist das der richtige Kompromiss.
• Sendeleistung reduziert auf 14 dBm bei 5 GHz und 8 dBm bei 2,4 GHz, abgestimmt auf die schwächste Client-Klasse im Bestand – eine Flotte älterer IP-Telefone.
• Minimale Basisrate auf 24 Mbps angehoben, 802.11b-Raten vollständig deaktiviert. Das verkleinerte die effektiven Zellengrößen und stoppte Clients daran, an entfernten Access Points festzuhalten.
• 2,4-GHz-Funkmodule auf 44 der verbleibenden Access Points deaktiviert, sodass 18 das Gebäude für IoT, Telefone und eine kleine Anzahl von Altgeräten abdecken.
• Automatische Kanalwahl eingeschränkt auf die freigegebene Kanalliste und fest auf 40 MHz gesetzt, statt frei jede Breite wählen zu lassen.
• Multicast ratenbegrenzt und im Gastnetzwerk vollständig deaktiviert.

Reduktion

Mit dem korrigierten Kanalplan waren 16 Access Points überzählig – sie fügten Konkurrenz hinzu, ohne Abdeckung hinzuzufügen. Statt sie eingeschaltet zu lassen, entfernten wir sie und behielten sie als Ersatzteile, was auch PoE-Budget auf zwei Switches zurückgewann, die nahe an ihrer Grenze gewesen waren.

Das Entfernen von Access Points erforderte mehr Erklärung gegenüber dem Unternehmen als jeder andere Teil des Projekts.

Validierung

Ein vollständiges Post-Deployment-Survey der Live-Konfiguration, Stockwerk für Stockwerk abgelaufen, getrennt bei 5 GHz und 6 GHz. Roaming mit einem echten Endgerät bei einem echten Anruf getestet, die Route vom Empfang zum sechsten Stock zweimal abgelaufen.

Die Spitzen-Kanalauslastung fiel von 78 Prozent auf 31 Prozent. Der mittlere Client-SNR verbesserte sich um 10 dB – nicht weil das Signal stärker wurde, sondern weil der Rauschboden sank, sobald weniger Funkmodule sich gegenseitig mit maximaler Leistung übertönten.

Der gemessene aggregierte Durchsatz pro Access Point verdreifachte sich mehr als, trotz halbierter Kanalbreite. Das überraschte das IT-Team der Kanzlei mehr als jede andere Zahl, und es ist die klarste Illustration dessen, was Co-Channel-Interferenz tatsächlich kostet.

Meldungen abgebrochener Videoanrufe fielen von 34 pro Woche auf 2. Die verbleibenden zwei wurden auf ein bestimmtes Notebook-Modell mit einem bekannten Treiberproblem zurückgeführt und separat gelöst.

Was nicht wie geplant verlief

Die Aktivierung von 802.11r Fast Roaming legte am ersten Tag eine Flotte älterer IP-Telefone lahm. Wir hatten es getestet – aber mit den aktuellen Telefonmodellen, nicht mit den 2019er-Geräten, die in zwei Abteilungen noch im Einsatz waren. Die Telefone wurden auf eine separate SSID ohne Fast Transition verschoben, bis sie ersetzt werden.

Dieser Fehler kostete einen halben Tag und ist der Grund, warum unsere aktuelle Praxis darin besteht, Roaming-Funktionen zuerst gegen das älteste Gerät in einem Bestand zu testen, nicht das neueste.