Geniş Alanlı Kablosuz Ağlarda Dolaşım (Roaming) Kesintisi ve Sticky Client Sorunu
Hastaneler, lojistik depoları, üniversite kampüsleri, oteller ve çok katlı kurumsal ofislerde personelin el terminalleriyle barkod okutarak dolaşması veya dizüstü bilgisayarla kat değiştirmesi esnasında en sık karşılaşılan iletişim krizi kablosuz ağ bağlantısının aniden kopması, VoIP sesli görüşmelerinin kesilmesi veya ERP oturumlarının düşmesidir. Kullanıcı bir Access Point’in (Erişim Noktası) kapsama alanından çıkıp yanındaki çok daha güçlü sinyal yayan diğer AP’nin dibine gelse dahi, istemci cihaz inatla uzaktaki zayıf sinyale (-85 dBm) bağlı kalmaya devam eder. Ağ literatüründe ‘Yapışkan İstemci’ (Sticky Client) olarak adlandırılan bu problem ve her geçişte yaşanan 2-3 saniyelik kimlik doğrulama gecikmesi, kurumsal kablosuz ağ mimarisi doğru yapılandırılmadığında operasyonel süreçleri kilitler.
Geleneksel Roaming ile 802.11r Hızlı Dolaşım (Fast BSS Transition) Arasındaki Fark
Standart bir WPA2/WPA3 kurumsal kablosuz ağda bir istemci AP1’den ayrılıp AP2’ye geçerken tam bir kimlik doğrulama döngüsü işletir:
- Standart Geçiş Gecikmesi: İstemci yeni AP ile önce 802.11 kimlik doğrulaması yapar, ardından 802.1X EAP/RADIUS sunucusuyla el sıkışır ve 4 aşamalı WPA anahtar değişimi (4-Way Handshake) gerçekleştirir. Bu işlem şifreleme türüne bağlı olarak 1200 ms ile 3000 ms (1.2 – 3 saniye) sürer. 100 milisaniyenin üzerindeki her gecikme VoIP ses paketlerini düşürür ve çağrıyı sonlandırır.
- 802.11r (FT – Fast Transition) Teknolojisi: 802.11r standardı, istemcinin henüz AP1’e bağlıyken AP2 ile arka planda kablosuz veya kablolu omurga üzerinden önceden el sıkışmasını (Pre-Authentication) sağlar. İstemci fiziksel olarak AP2’nin alanına girdiği anda RADIUS sunucusuna geri dönmeden doğrudan türetilmiş önbellek anahtarlarıyla (PMK-R0 ve PMK-R1) anında tescil edilir. Geçiş süresi 50 milisaniyenin altına (kesintisiz insan kulağının hissetmeyeceği seviyeye) iner.
1. Adım: Yapışkan İstemcileri Engellemek İçin Minimum RSSI Eşik Değeri Atama
İstemcilerin zayıf sinyale tutunmasını engellemek için kurumsal Access Point kontrolcüsü (Ruijie Reyee, Ubiquiti UniFi, Aruba, Cisco) üzerinden Minimum RSSI kuralı devreye alınmalıdır:
Access Point Kontrolcü Yapılandırması:
Radio 2.4 GHz Min RSSI: -75 dBm
Radio 5.0 GHz Min RSSI: -72 dBm
İşlem: İstemcinin sinyal gücü -72 dBm altına indiğinde AP istemciye deauthentication paketi yollayarak bağlantıyı zorla keser (Kick Client). Cihaz en yakındaki güçlü AP'ye geçmek zorunda kalır.2. Adım: 802.11k, 802.11v ve 802.11r Üçlüsünü Eşzamanlı Devreye Alma
Kusursuz bir kesintisiz dolaşım için üç bağımsız IEEE protokolü birlikte çalıştırılmalıdır:
- 802.11k (Radyo Kaynak Ölçümü): AP, istemciye çevredeki komşu AP’lerin bir kanal haritasını (Neighbor Report) gönderir. Telefon diğer frekansları tek tek taramakla vakit kaybetmez; doğrudan hedef AP’nin kanalına atlar.
- 802.11v (BSS Geçiş Yönetimi): Kontrolcü istemciye ‘Senin sinyalin zayıfladı, hemen yanındaki AP3’e geçmelisin’ diyerek yönlendirme tavsiyesi verir.
- 802.11r (Hızlı Geçiş): Kimlik doğrulama paketlerini kriptografik olarak kısaltarak milisaniyeler içinde anahtar teslimi yapar. Kontrolcüde FT modu ‘FT Over-the-DS’ (Dağıtım Sistemi Üzerinden) olarak seçilmelidir; bu ayar geçiş verilerini havadan değil kablolu switch omurgasından taşıyarak parazit riskini sıfırlar.
3. Adım: Hücre Örtüşme (Cell Overlap) ve Çıkış Gücü (Tx Power) Kalibrasyonu
Tüm AP’lerin çıkış gücünü sonuna kadar (%100) açmak en büyük tasarım hatasıdır. Yüksek güç, AP’lerin kapsama hücrelerinin birbiri içine girmesine ve parazite yol açar. İki komşu AP’nin kapsama alanları -67 dBm sınırında yaklaşık %15 ile %20 oranında örtüşmelidir. 2.4 GHz gücü 12-14 dBm’e düşürülmeli, 5 GHz gücü 17-19 dBm seviyesinde tutularak cihazlar yüksek hızlı 5 GHz bandına yönlendirilmelidir (Band Steering).
Geniş alanlı işletmelerde Wi-Fi Site Survey sinyal analizi, kesintisiz roaming yapılandırması ve kurumsal kablosuz ağ mühendisliği hizmetlerinde BaykalSoft uzman kadromuzla iletişime geçebilirsiniz.