Telefon pokazuje dwie kreski Wi-Fi, wideorozmowa zaczyna się zacinać, a kilka metrów dalej działa punkt dostępowy zapewniający znacznie mocniejszy sygnał. Mimo to urządzenie uparcie trzyma się poprzedniego nadajnika. To typowy problem określany jako sticky client, czyli klient przywiązany do jednego access pointa. Dotyczy zarówno smartfonów, jak i laptopów, szczególnie w biurach, hotelach, szkołach i domach z kilkoma punktami dostępowymi.
Rozwiązaniem nie jest samo zwiększenie mocy Wi-Fi. Standardy 802.11k, 802.11v i 802.11r pomagają urządzeniom sprawniej odnajdywać sąsiednie punkty dostępowe, wybierać korzystniejsze połączenie i szybciej przechodzić procedurę uwierzytelniania. Nie oznacza to jednak, że sieć może dowolnie przerzucać użytkowników między nadajnikami. Ostateczna decyzja o roamingu zwykle należy do urządzenia klienckiego, a skuteczność całego procesu zależy również od rozmieszczenia AP, sterowników i konfiguracji zabezpieczeń.
Jak działają standardy 802.11k, 802.11v i 802.11r?
W klasycznej sieci Wi-Fi telefon samodzielnie ocenia jakość połączenia i szuka alternatywnego punktu dostępowego, kiedy uzna to za potrzebne. Skanowanie kolejnych kanałów, wybór nowego AP i ponowne uwierzytelnianie zajmują czas. Przy przeglądaniu stron internetowych krótkie opóźnienie zwykle pozostaje niezauważone. Podczas rozmowy VoIP może już oznaczać urwany fragment wypowiedzi.
Trzy mechanizmy rozwiązują różne części tego problemu:
- 802.11k – Radio Resource Measurement: umożliwia klientowi otrzymanie raportu sąsiednich punktów dostępowych (Neighbor Report), zawierającego między innymi identyfikatory BSSID i informacje o kanałach. Dzięki temu urządzenie może ograniczyć skanowanie do najbardziej obiecujących lokalizacji radiowych.
- 802.11v – BSS Transition Management: pozwala infrastrukturze przesłać klientowi sugestię przejścia do innego punktu dostępowego, na przykład z powodu przeciążenia aktualnego AP. Urządzenie może zaakceptować propozycję albo ją odrzucić.
- 802.11r – Fast BSS Transition (FT): przyspiesza bezpieczne przełączenie między AP, ograniczając operacje związane z ponownym uwierzytelnianiem i ustanawianiem kluczy. Mechanizm może działać w trybie FT over-the-Air lub FT over-the-DS, zależnie od implementacji.
Różnica jest istotna: 802.11k pomaga znaleźć kolejny AP, 802.11v podpowiada, który wybrać, a 802.11r skraca procedurę bezpiecznego przełączenia. Żaden z tych standardów samodzielnie nie poprawi słabego sygnału radiowego.
Przykład z biura: pracownik prowadzi rozmowę przez Microsoft Teams i przechodzi między dwoma skrzydłami budynku. Telefon początkowo korzysta z AP na kanale 36, ale w sąsiednim korytarzu lepszy sygnał zapewnia punkt na kanale 44. Dzięki 802.11k urządzenie może szybciej zlokalizować właściwy kanał. Kontroler wykorzystujący 802.11v może zaproponować zmianę BSSID, a 802.11r ograniczy opóźnienie związane z uwierzytelnieniem.
Bez szybkiego przełączania w sieci korporacyjnej WPA2-Enterprise pełna procedura 802.1X/EAP może, zależnie od infrastruktury RADIUS, trwać nawet kilka sekund. FT eliminuje potrzebę powtarzania całej procedury przy każdym przejściu w obrębie właściwie skonfigurowanej domeny mobilności. Nie gwarantuje jednak zerowej utraty pakietów.
Kiedy uruchamiać te funkcje? W pierwszej kolejności w sieciach z wieloma AP i urządzeniami przemieszczającymi się podczas aktywnych połączeń głosowych. Standardy 802.11k i 802.11v są również przydatne w typowym biurze, ponieważ usprawniają wybór punktu dostępowego bez konieczności stosowania FT.
Z 802.11r należy postępować ostrożniej. Starsze drukarki Wi-Fi, skanery magazynowe i urządzenia IoT nie zawsze prawidłowo obsługują sieci reklamujące Fast Transition. Niektóre nie potrafią się z nimi połączyć. W takim środowisku lepiej udostępnić osobny SSID dla urządzeń starszej generacji albo zastosować tryb mieszany FT/non-FT, jeśli producent potwierdza jego obsługę. Samo włączenie opcji „Fast Roaming” na wszystkich nadajnikach bez sprawdzenia kompatybilności potrafi stworzyć więcej problemów niż rozwiązać.
Dlaczego urządzenie klienckie decyduje o przełączeniu?
Administrator może prawidłowo skonfigurować całą sieć, a telefon i tak pozostanie przy słabszym punkcie dostępowym. Wynika to z konstrukcji Wi-Fi: to klient kontroluje decyzję o roamingu, analizując siłę sygnału RSSI, jakość transmisji, obciążenie kanałów i dostępność alternatywnych AP.
Algorytmy różnią się między producentami, a nawet wersjami sterowników. Dwa laptopy stojące obok siebie mogą przełączyć się w zupełnie innych momentach.
Dobrym przykładem są iPhone’y. Apple dokumentuje próg inicjowania poszukiwania nowego AP wynoszący około -70 dBm dla określonych scenariuszy roamingu iPhone’ów i iPadów. Telefon nie musi więc przełączyć się natychmiast po wykryciu silniejszego punktu. Najpierw ocenia, czy aktualne połączenie nadal jest wystarczające i czy zmiana faktycznie poprawi sytuację.
Warto prawidłowo interpretować poziomy RSSI:
- -50 dBm: bardzo silny sygnał, typowy dla urządzenia znajdującego się blisko AP.
- -67 dBm: często przyjmowany cel projektowy dla sieci obsługujących połączenia głosowe.
- -70 dBm: poziom, przy którym niektóre urządzenia Apple rozpoczynają aktywne poszukiwanie lepszego połączenia.
- -80 dBm: słaby sygnał, przy którym rośnie ryzyko retransmisji, spadków przepustowości i problemów z aplikacjami czasu rzeczywistego.
To wartości orientacyjne, a nie uniwersalne progi przełączania. RSSI nie informuje bezpośrednio o zakłóceniach ani obciążeniu kanału. Sygnał -60 dBm przy bardzo dużej liczbie retransmisji może zapewniać gorszą łączność niż -67 dBm na mniej zatłoczonym kanale.
Przy analizie roamingu warto więc sprawdzać również SNR (stosunek sygnału do szumu), wykorzystanie kanału, liczbę retransmisji i szybkość transmisji PHY.
W przypadku laptopów z Windows istotna jest dodatkowo implementacja sterownika karty bezprzewodowej. Adaptery Intel mogą udostępniać ustawienie Roaming Aggressiveness, regulujące skłonność urządzenia do poszukiwania innych AP. Zwiększenie agresywności nie gwarantuje jednak lepszego połączenia. Przy zbyt gęstej sieci klient może częściej przełączać się między nadajnikami, co prowadzi do zjawiska ping-pong roaming.
Praktyczny scenariusz: laptop przełącza się między dwoma AP co kilkanaście sekund, mimo że użytkownik siedzi nieruchomo. Zamiast ustawiać maksymalną agresywność roamingu, trzeba sprawdzić moce nadawania, kanały i rzeczywisty poziom sygnału obu punktów. Gdy pokrywające się komórki mają zbyt podobne parametry, urządzenie może nieustannie zmieniać wybór.
Znaczenie ma także obsługa konkretnych standardów. Microsoft wskazuje, że korzystanie z 802.11k/v/r zależy od możliwości sterownika i urządzenia, a nie wyłącznie od wersji systemu operacyjnego. W dokumentacji Windows 10 opisano również ograniczenia obsługi FT w określonym modelu sterowników, w tym wsparcie dla 802.1X, ale nie dla PSK. Nie należy automatycznie przenosić tych ograniczeń na wszystkie współczesne komputery z Windows.
Najrozsądniejsza decyzja diagnostyczna: jeśli jeden telefon ma problemy, a pozostałe urządzenia przełączają się płynnie, zacząć od jego systemu, sterownika i obsługiwanych funkcji. Jeśli problem występuje na większości urządzeń w tym samym korytarzu, bardziej podejrzane są parametry radiowe lub konfiguracja infrastruktury.
Jak skonfigurować kilka access pointów, żeby roaming działał płynnie?
Najczęstszy błąd pojawia się jeszcze przed włączeniem 802.11k/v/r: kilka punktów dostępowych otrzymuje identyczny SSID, ale różne ustawienia zabezpieczeń, niespójną konfigurację VLAN albo nieprawidłowo dobrane kanały. Telefon widzi podobne nazwy sieci, lecz przejście między nimi nie musi być płynne.
W typowym biurze lub większym domu konfigurację należy zacząć od wspólnych parametrów logicznych i projektu radiowego.
1. Ujednolicenie SSID, zabezpieczeń i adresacji
Wszystkie punkty tworzące jedną sieć roamingową powinny udostępniać tę samą nazwę SSID, zgodny typ zabezpieczeń i identyczne zasady uwierzytelniania. Przy WPA2-Personal potrzebne jest to samo hasło, a w środowisku WPA2-Enterprise spójna konfiguracja 802.1X oraz RADIUS.
Dla najprostszego roamingu bez zmiany adresu IP AP powinny kierować ruch klientów do tej samej sieci VLAN i podsieci. Przy zachowaniu adresacji działające sesje TCP oraz połączenia aplikacyjne mają większą szansę przetrwać przełączenie.
Roaming między VLAN-ami również jest możliwy, ale wymaga infrastruktury zapewniającej ciągłość sesji, na przykład odpowiednich mechanizmów mobilności kontrolera. Zmiana podsieci i adresu IP bez takiej obsługi może zerwać połączenie niezależnie od działania 802.11r.
2. Dobór kanałów i mocy nadawania
Dwa sąsiednie AP nie powinny bez potrzeby pracować na tym samym kanale. W paśmie 2,4 GHz, przy szerokości 20 MHz, typowy plan wykorzystuje kanały 1, 6 i 11. W paśmie 5 GHz dostępnych jest więcej kanałów, ale należy uwzględnić europejskie ograniczenia regulacyjne oraz działanie DFS na częściach pasma.
W gęstej sieci biurowej szerokość 20 lub 40 MHz często zapewnia stabilniejszą pracę niż 80 MHz, ponieważ ogranicza współdzielenie widma z sąsiednimi komórkami. Szerokie kanały mają sens przy niewielkiej liczbie AP i niskim poziomie zakłóceń.
Nie należy również ustawiać automatycznie maksymalnej mocy wszystkich nadajników. Laptop może odbierać silny sygnał od odległego AP, ale jego własny nadajnik niekoniecznie zapewni równie dobrą transmisję w przeciwnym kierunku. Powstaje asymetryczne połączenie, w którym urządzenie zbyt długo pozostaje przy niekorzystnym BSSID.
3. Zapewnienie odpowiedniego nakładania się zasięgów
Dla sieci głosowych często projektuje się zasięg zapewniający około -67 dBm oraz nakładanie się sąsiednich komórek rzędu 15–20% ich obszaru, przy odpowiednio dobranych kanałach. To punkt wyjścia do pomiarów, nie sztywna reguła instalacyjna.
Przykład: w biurze o powierzchni 400 m² znajdują się cztery AP, rozmieszczone w pokojach i korytarzach. Jeśli między dwoma skrzydłami budynku poziom sygnału obu sąsiednich punktów spada do -78 dBm, włączenie FT nie rozwiąże problemu. Trzeba zmienić lokalizację nadajnika, jego moc lub dołożyć kolejny AP po wykonaniu pomiarów.
Z kolei ustawienie dwóch nadajników w odległości kilku metrów, z maksymalną mocą i na tym samym kanale, może zwiększyć zakłócenia oraz liczbę retransmisji. Więcej punktów dostępowych nie oznacza automatycznie lepszego roamingu.
4. Uruchomienie 802.11k/v/r i test przejścia
Kiedy podstawowe parametry sieci są poprawne, można włączyć funkcje wspomagania roamingu. W systemach zarządzania, takich jak Ubiquiti UniFi, TP-Link Omada czy Aruba Central, nazwy opcji i zakres ich działania zależą od modelu AP oraz wersji oprogramowania.
Praktyczna kolejność jest następująca:
- Włączyć 802.11k i 802.11v, jeśli wszystkie istotne urządzenia obsługują te funkcje poprawnie.
- Sprawdzić obsługę 802.11r przez klientów i możliwości wspólnej domeny mobilności FT.
- Włączyć Fast Transition w sieci przeznaczonej dla kompatybilnych urządzeń, najlepiej najpierw testowo.
- Zweryfikować zgodność ustawień PMF (802.11w), rodzaju uwierzytelniania i trybów WPA2/WPA3.
- Przejść przez obiekt z aktywną rozmową VoIP oraz równolegle obserwować BSSID, RSSI, opóźnienia i utratę pakietów.
- Sprawdzić w logach kontrolera moment przełączenia i ewentualne błędy uwierzytelniania.
Do diagnostyki przydają się Wireshark, analizatory radiowe oraz narzędzia producenta infrastruktury. W Windows polecenie netsh wlan show interfaces pozwala sprawdzić aktualny BSSID i podstawowe parametry połączenia. Nie zastępuje jednak zapisu przebiegu roamingu ani analizy ramek 802.11.
Test należy wykonać kilkukrotnie w obu kierunkach. Jedno poprawne przejście nie oznacza jeszcze, że konfiguracja jest stabilna. Szczególnie istotne są przypadki, w których urządzenie nie przełącza się mimo słabnącego sygnału albo po przejściu na nowy BSSID traci transmisję na kilka sekund.
Ostrożności wymaga funkcja Minimum RSSI, dostępna w części systemów zarządzania Wi-Fi. Zbyt wysoki próg rozłączania, na przykład -65 dBm w sieci z niedostatecznie pokrywającymi się komórkami, może spowodować wyrzucanie klientów z sieci zamiast przyspieszać ich roaming. Wymuszone rozłączenie nie jest odpowiednikiem 802.11r.
Najpierw trzeba zapewnić odpowiedni zasięg i stabilne uwierzytelnianie, potem optymalizować szybkość przełączania. Próba naprawienia problemów radiowych samym zestawem funkcji 802.11k/v/r zwykle kończy się rozczarowaniem.
FAQ – najczęstsze pytania o roaming Wi-Fi
Czy 802.11k, 802.11v i 802.11r muszą działać jednocześnie?
Nie. Są to niezależne mechanizmy. Można korzystać z raportów sąsiadów 802.11k i sugestii 802.11v bez uruchamiania Fast Transition. Pełny zestaw jest szczególnie przydatny w sieciach obsługujących mobilne urządzenia i rozmowy głosowe.
Czy identyczna nazwa Wi-Fi na wszystkich routerach wystarczy do roamingu?
Nie. Potrzebne są zgodne zabezpieczenia, właściwa konfiguracja sieci i odpowiednie pokrycie radiowe. Sam identyczny SSID nie zapewnia szybkiego przełączania ani utrzymania adresu IP.
Czy 802.11r gwarantuje przełączanie bez utraty pakietów?
Nie. Fast Transition ogranicza opóźnienia uwierzytelniania, ale nie usuwa zakłóceń radiowych, problemów sterownika ani przerw powodowanych zmianą kanału. Krótka utrata pakietów nadal jest możliwa.
Czy roaming działa między punktami dostępowymi różnych producentów?
Tak, podstawowy roaming oparty na standardach IEEE może działać między urządzeniami różnych marek. Zaawansowane funkcje zarządzania, wymiana informacji o klientach i obsługa domen FT wymagają jednak zgodnej implementacji oraz konfiguracji.
Czy sieć Mesh zawsze zapewnia lepszy roaming niż przewodowe AP?
Nie. Mesh określa przede wszystkim sposób połączenia punktów z infrastrukturą, często przez bezprzewodowy backhaul. Punkty dostępowe połączone Ethernetem mogą zapewnić większą przewidywalność i wydajność, szczególnie przy dużym obciążeniu.
Od czego zacząć, kiedy telefon nie chce zmienić access pointa?
Sprawdź aktualny BSSID i RSSI w miejscu problemu, następnie zmierz sygnał sąsiedniego AP. Jeśli oba nadajniki zapewniają odpowiedni zasięg, przeanalizuj obsługę 802.11k/v/r i logi roamingu. Jeśli sygnał alternatywnego AP jest zbyt słaby, w pierwszej kolejności popraw rozmieszczenie punktów lub ich parametry radiowe, a dopiero później zmieniaj ustawienia szybkiego przełączania.
