Roaming en WiFi es la migración que hace un equipo de cómputo (Cliente) entre diferentes Puntos de Acceso WiFi (APs).
El Roaming WiFi es una decisión del lado del Cliente, pero actualmente los Access Points (APs) también juegan un papel importante en hacer la transición correctamente y hay varias cosas que saber en éste sentido:
🔈Debido a que éste blog usa mucha terminología, estamos soportando este tema con el siguiente audio podcast que complementa con un caso real nuestro proceso de aprender sobre Roaming con mayor detalle:🔈
Nomenclatura a Comprender
A partir de ahora es importante comprender la siguiente nomenclatura pues es la que se usa en la descripción del estándar pero trataremos de usar emojis para perder el miedo a la terminología técnica 😅:
CLIENTE o STA 💻: STA hace referencia a STATION o estación cliente y es todo equipo que se conecta a una red inalámbrica WiFi como puede ser: Un Celular, Tablet, Laptop, sensor, u otro equipo de cómputo que “consuma” recursos de la red Wireless.
AP – ACCESS POINT 📡: Punto de acceso a la red WiFi, es un equipo de cómputo que tiene antenas que irradian la red a través de señales de radio, básicamente son los equipos que crean la red WiFi.
FT🤹♀️: Fast Transition o Transición Rápida en Español.
CME 🎛: Central Management Entity o Entidad de Administración Central, comúnmente conocida como “Controladora WiFi”
SSID📶: Service Set Identifier o Identificador del Conjunto de Servicio. Es el nombre público u oculto que se le da a la red WiFi.
BSS👫: Basic Service Set o Conjunto Básico de Servicio. El BSS más básico es el conjunto de un AP📡 y un STA💻.
ESS👨👩👧👦: Extended Service Set o Conjunto Extendido de Servicio. El ESS es un grupo de BSS que comparten el mismo SSID📶:.
PMK🔑: Primary Master Key o Llave Primaria Maestra
QoS👌: Quality Of Service
¿Qué hace lento que un Cliente💻 migre de un AP📡 a otro?
La decisión de hacer roaming cae principalmente en el Cliente, que constantemente revisa los valores de los APs cercanos y dependiendo de los parámetros de la interfaz de red (NIC) podría determinarse que realice roaming a partir de valores de -70 a -75 dBm con cierto rango de tolerancia, pero esto dependerá de un cliente a otro.
Si tenemos un ESS👨👩👧👦 con distintas marcas de fabricantes APs📡 cuando un cliente STA💻 pierda señal de uno de ellos se desconectará del AP📡 origen y buscará conectarse con el AP📡 destino, para lo que realizará nuevamente la negociación de credenciales presentándose como por primera vez con un equipo nuevo. Esto obviamente no es algo deseable pues retrasa el tiempo de aceptación a la red y en términos prácticos se reflejará como una breve desconexión: en la práctica, sin 802.11r la interrupción suele ser de 1 a 5 segundos en redes estándar, y puede extenderse hasta 10-15 segundos cuando la autenticación involucra un servidor RADIUS externo o protocolos de encriptación complejos como 802.1X. Aunque parezca poco tiempo, incluso 2 segundos de corte son inaceptables en entornos de tiempo real como llamadas VoIP, videoconferencias o transacciones en terminales punto de venta. Esto solo se empeora con ambientes de mayor seguridad, protocolos de encriptación más complejos o con autenticaciones en servidores externos.
Normalmente la transición de BSS👫: pasa por las siguiente etapas:
- Escaneo – escaneo activo o pasivo de los APs📡 en el área.
- Intercambio de mensajes de autenticación entre el STA💻 y el AP📡 destino.
- Intercambio de mensajes de reasociación para establecer conexión con el AP📡 destino.
En éste punto el AP📡 y el STA💻 ya generaron una conexión pero aún no están autorizados para intercambiar información ya que no se ha acordado una llave común. - Negociación de llave maestra PMK🔑:.
- Emparejado de llaves con sesión de intercambio con el intercambio de “apretón de manos” de 4 pasos (4-way handshake), con lo que crean una llave de encriptación única basada en la llave maestra.
- Control de admisión QoS👌 para restablecer los flujosQoS👌.
El estándar 802.11r contempla entonces una opción más viable para que éstas negociaciones sean realizadas en paralelo o incluso sean algunas partes omitidas cuando el cliente STA💻 ya es conocido dentro del ESS👨👩👧👦.
WiFi Fast Roaming – 802.11r
📅 Actualización 2025: Este artículo fue publicado originalmente en 2021. El estándar 802.11r sigue siendo completamente vigente y compatible con Wi-Fi 6 (802.11ax), Wi-Fi 6E y Wi-Fi 7 (802.11be). Wi-Fi 7 introduce una capacidad adicional que complementa el roaming: Multi-Link Operation (MLO), que permite al STA💻 mantener conexiones simultáneas en múltiples bandas (2.4, 5 y 6 GHz) al mismo tiempo. En la práctica, MLO no elimina el roaming pero sí reduce la frecuencia con la que ocurre, ya que el dispositivo ya está “respaldado” en otra banda si una de ellas degrada. Para redes nuevas en 2025, la combinación de 802.11r + 802.11k + 802.11v sobre hardware Wi-Fi 6E o Wi-Fi 7 representa el estado del arte en movilidad inalámbrica.
En 2008 la IEEE establece el estándar 802.11r de FT🤹♀️: o Transición Rápida para hacer más eficiente la migración de un “Cliente” STA💻 entre APs📡 en un ESS👨👩👧👦 con un protocolo de seguridad más fluido, permitiendo que la negociación y solicitudes de recursos inalámbricos ocurran en paralelo antes de que ocurra la migración a otro AP📡.
Para ello se establecen 2 caminos:
Over The Air
El cliente STA💻 se comunica directamente con el Access Point (AP📡) destino usando autenticación de Transición Rápida FT🤹♀️ 802.11 y tramas de re-asociación de FT🤹♀️ (FT Action Frames) para completar la autenticación entre cliente y AP📡 generando las llaves requeridas para la encriptación del tráfico.Over The Distribution System (DS)
El cliente STA💻 se comunica con el AP📡 destino a través del AP📡 actual. La comunicación entre el STA💻 y el AP📡 destino es llevada en tramas de transición rápida FT🤹♀️ entre AP📡 y cliente STA💻 y entonces se envía a la Entidad de Administración Central (CME 🎛:) conocida también como “Controladora”.
⚠️ Una nota sobre WPA3 y su compatibilidad con 802.11r: Con la adopción creciente de WPA3 (protocolo SAE — Simultaneous Authentication of Equals) es importante mencionar que la combinación de 802.11r + WPA3-SAE puede generar problemas de compatibilidad en redes mixtas donde coexisten clientes WPA2 y WPA3. El handshake de SAE es computacionalmente más intensivo que el de WPA2-PSK, lo que en teoría contrarresta parte de la ventaja de velocidad que ofrece FT🤹♀️. La mayoría de los fabricantes de controladoras han resuelto esto mediante perfiles de transición (WPA2/WPA3 mixto), pero si tienes un entorno donde el roaming es crítico —como un hospital o un centro de distribución con lectores de mano— vale la pena validar la compatibilidad de tus clientes STA💻 antes de migrar completamente a WPA3.
El trío del roaming: 802.11r + 802.11k + 802.11v
En la práctica, 802.11r raramente trabaja solo. Las controladoras WiFi modernas —Aruba, Cisco Catalyst, Meraki, UniFi, Ruckus— implementan tres estándares de forma complementaria, y entender el rol de cada uno ayuda a diagnosticar problemas de roaming con mayor precisión:
| Estándar | Nombre | Función principal |
|---|---|---|
| 802.11r | FT🤹♀️ Fast Transition | Acelera la autenticación pre-negociando llaves antes de que ocurra el roaming |
| 802.11k | Radio Resource Management | Permite al AP📡 informarle al STA💻 qué APs vecinos están disponibles y con qué calidad de señal, evitando que el cliente tenga que escanear todos los canales por su cuenta |
| 802.11v | BSS Transition Management | Permite al AP📡 sugerir al STA💻 que migre a otro AP con mejores condiciones — es la versión formal y estandarizada de lo que coloquialmente se conoce como “expulsar” al cliente |
Cuando los tres operan juntos, el flujo de un roaming óptimo se ve así:
- El AP📡 actual usa 802.11k para notificar al STA💻 los APs vecinos disponibles (sin necesidad de escaneo activo completo).
- El AP📡 actual usa 802.11v para enviar una solicitud de BSS Transition al STA💻 cuando detecta que sus parámetros de señal degradan.
- El STA💻 usa 802.11r para completar la autenticación con el AP📡 destino en milisegundos, sin re-negociar credenciales desde cero.
La combinación de los tres puede reducir el tiempo de transición a menos de 50 milisegundos en condiciones óptimas, haciendo que el roaming sea imperceptible incluso en llamadas de voz activas.
⚠️ Nota importante: No todos los clientes STA💻 soportan los tres estándares simultáneamente. Dispositivos IoT, sensores industriales y lectores de código de barras suelen implementar solo una parte de ellos. Validar la compatibilidad del cliente es parte del proceso de diseño de cualquier red con requerimientos de movilidad.
Conclusiones
¿En qué casos importa más el roaming en México?
El roaming deficiente se manifiesta de maneras muy concretas dependiendo del entorno. Algunos de los escenarios más comunes donde esto impacta la operación:
- 🏪 Retail y plazas comerciales: Lectores de código de barras, terminales punto de venta y handhelds de inventario que se desconectan al moverse entre pasillos o entre el área de almacén y el piso de ventas.
- 🏥 Hospitales y clínicas: Handsets de VoIP o aplicaciones clínicas en tablets que se interrumpen al desplazarse entre consultorios o pisos.
- 🏭 Centros de distribución y manufactura: AGVs (vehículos guiados automáticamente) o montacargas con terminales WiFi que requieren conectividad continua durante todo el recorrido.
- 🏨 Hoteles y centros de convenciones: Dispositivos de staff que deben mantener comunicación constante a través de edificios o pisos completos.
En todos estos casos, la diferencia entre una red con 802.11r + 802.11k + 802.11v correctamente configurada y una sin estos estándares puede ser la diferencia entre una operación fluida y interrupciones constantes que el usuario final percibe como “el WiFi falla”.
Comenzábamos explicando que el Roaming de un Cliente entre distintos AP (Puntos de Acceso) es casi completamente decisión del Cliente. Ese “casi” viene del hecho de que una controladora WiFi o CME 🎛 es capaz de generar interacción con el cliente: notificándole si 802.11r está soportado, informando si existe la posibilidad de hacer roaming a otro AP, y en algunos casos enviando una solicitud formal de BSS Transition (802.11v) para sugerirle de manera estandarizada que migre a un AP con mejores condiciones. Algunas controladoras también permiten “expulsar” al cliente si los parámetros de Interferencia de Ruido SNR o la intensidad de señal no son aceptables, aunque ésta es una manera agresiva que mal configurada podría dejar al cliente sin poderse conectar a ningún AP.
Así que actualmente, aunque el Cliente STA💻 tiene la razón, el ESS👨👩👧👦 administrado por un CME 🎛 juega un rol relevante para un roaming eficiente, y por ello siempre es recomendable integrar una solución con equipos de una sola marca basados en controlador.
💡 Nota para proyectos de mayor escala: Para entornos enterprise o multi-sitio, existen alternativas como OpenRoaming (estándar de la Wi-Fi Alliance) que permite roaming federado entre distintas organizaciones y redes —útil en aeropuertos, campus universitarios o parques industriales con múltiples administradores. Plataformas como Cisco Catalyst Center o Aruba Central también ofrecen cierto grado de gestión multi-vendor. Sin embargo, para la gran mayoría de proyectos en México, la solución homogénea de un solo fabricante con controladora centralizada sigue siendo la opción más confiable y simple de mantener.
¿Necesitas apoyo de especialistas para tu proyecto de red Wireless?
En ITA Tech somos una Empresa Especialista en Redes inalámbricas WiFi en México y somos Instaladores Certificados en Instalación de Redes Inalámbricas WiFi.
Podría interesarte también:
Seguirnos en redes es ¡Gratis!
Si el contenido que compartimos te parece útil ¿por qué no seguirnos en redes Inge?
#itatech2022 #itatech2024 #itatech2025 #premiosbitdeoro2025 2024 access point aruba Cableado estructurado caja de publicidad canalización caricaturas cartelera digital cctv ciberseguridad Cisco comparativa control de acceso cámaras de seguridad cámaras ip digital signage ethernet Evéniment firewall grandstream Hikvision ingenieria inspiracion inspiración musica PoE punto de acceso redes seguridad seguridad informática señalización digital sonicwall switch ubiquiti unboxing unifi videovigilancia voz y datos wifi wifi 6 wireless