Wireshark 802.11 Frame-analyse: Analyse van Deauthentication en Disassociation Frames

Een plotselinge client-disconnect binnen enterprise WLAN-omgevingen is vrijwel nooit een willekeurig incident, maar een gedocumenteerde actie binnen de 802.11-standaard. Het handmatig correleren van complexe hexadecimale reason codes aan specifieke client-gedragingen vormt een aanzienlijke uitdaging voor network engineers tijdens kritieke troubleshooting-trajecten. Deze technische analyse richt zich op wireshark 802.11 frame analysis deauth disassoc om de onderliggende oorzaken van verbindingsverlies inzichtelijk te maken.

Er wordt dieper ingegaan op het onderscheid tussen legitieme disconnections en kwaadaardige deauthentication-attacks die gebruikmaken van gespoofte MAC-adressen. De focus ligt hierbij op het interpreteren van specifieke reason codes zoals Code 4 (Disassociated due to inactivity) of Code 7 (Class 3 frame received from nonassociated STA). Daarnaast komt de validatie van 802.11w-implementaties aan bod om de integriteit van management frames te waarborgen. Deze diepduik verschaft de noodzakelijke informatie om roaming-gedrag te optimaliseren op basis van infrastructuur-geassisteerde protocollen zoals 802.11k en 802.11v, waarbij de effectiviteit inherent afhankelijk is van de RF-condities en client-capabilities binnen de specifieke netwerkomgeving.

Classificatie van 802.11 Management Frames binnen Enterprise WLAN-omgevingen

Binnen complexe enterprise WLAN-infrastructuren vormt de IEEE 802.11-2020 standaard de basis voor alle draadloze interacties. Management frames, technisch geclassificeerd als Type 0 frames, zijn onmisbaar voor het beheer van de Basic Service Set (BSS). Een nauwkeurige wireshark 802.11 frame analysis deauth disassoc begint bij het begrijpen van de hiërarchie tussen management, control en data frames. Terwijl data frames de daadwerkelijke payload vervoeren en control frames de toegang tot het RF-medium reguleren, verzorgen 802.11 management frames de logische verbinding en status van clients binnen het netwerk.

In veel legacy netwerkomgevingen die uitsluitend gebruikmaken van WPA2-Enterprise zonder de 802.11w-amendement, worden deze frames onversleuteld verzonden. Dit gebrek aan integriteit op managementniveau betekent dat frames relatief eenvoudig gespoofed kunnen worden door externe actoren. In omgevingen met een hoge densiteit, zoals kantoorpanden met meer dan 40 Access Points per verdieping, is het essentieel om te differentiëren tussen legitieme verbrekingen door de infrastructuur en malafide verstoringen. Het onderscheid tussen subtype 10 en subtype 12 is hierbij bepalend voor de diepere analyse van het clientgedrag en de netwerkstabiliteit.

Subtype 12: Deauthentication Frames

Deauthentication frames vervullen een kritieke rol bij het onmiddellijk beëindigen van een actieve authenticatie-relatie tussen een station en een Access Point. Dit specifieke frame is inherent unidirectioneel. Er is geen bevestiging of antwoord vereist van de ontvangende partij om de actie effectief te laten zijn. Zodra een station een subtype 12 frame ontvangt, wordt de sessie onherroepelijk afgebroken. De verbinding keert onmiddellijk terug naar State 1, wat betekent dat de client zich in een ongeauthenticeerde en ongeassocieerde status bevindt.

Binnen professionele netwerken wordt dit frame vaak geforceerd door de infrastructuur wanneer een client sessie-timeouts overschrijdt of wanneer er een mismatch optreedt in de security policy. Een plotselinge toename van deze frames tijdens een wireshark 802.11 frame analysis deauth disassoc sessie kan wijzen op hardwarematige defecten in de radio-chipset of op actieve deauthentication attacks. Omdat het frame de volledige security-context vernietigt, moet de client het volledige 802.1X/EAP-proces opnieuw doorlopen om weer toegang te krijgen tot het netwerk, wat resulteert in een merkbare onderbreking voor de gebruiker.

Subtype 10: Disassociation Frames

Het gebruik van disassociation frames (subtype 10) is bedoeld om de associatie-relatie te verbreken zonder de onderliggende authenticatie-status volledig te verwijderen. Dit proces is minder ingrijpend dan deauthentication en wordt vaak gebruikt bij een gecontroleerd afsluiten van een sessie. Wanneer een gebruiker bijvoorbeeld de draadloze interface op een laptop uitschakelt, verstuurt de client idealiter een disassociation frame naar het Access Point om resources netjes vrij te geven. De verbinding valt hierbij terug naar State 2, waarbij de client nog geauthenticeerd is maar niet langer geassocieerd voor actieve data-overdracht.

In moderne multi-AP architecturen is dit gedrag cruciaal voor efficiënt roaming-beheer. Wanneer een client roaming-beslissingen neemt op basis van infrastructuur-assistentie via 802.11k of 802.11v, kan een disassociation frame de overgang naar een naburig Access Point versnellen. Dit voorkomt dat het oude Access Point onnodig airtime-slots reserveert voor een client die fysiek buiten bereik is geraakt. Tijdens troubleshooting duidt een hoge frequentie van subtype 10 frames meestal op reguliere protocol-afhandeling of client-gedreven roaming, terwijl subtype 12 frames vaker wijzen op kritieke fouten in de verbinding of actieve beveiligingsinterventies.

De WLAN State Machine: Gedrag bij Deauthentication en Disassociation

De 802.11-standaard reguleert client-connectiviteit via een state machine die uit vier specifieke fasen bestaat. Binnen enterprise-omgevingen bepaalt deze status exact welke frames een station mag verzenden of ontvangen. Wanneer een netwerkengineer een wireshark 802.11 frame analysis deauth disassoc uitvoert, is het essentieel om te begrijpen dat een deauthentication frame de client direct terugwerpt naar State 1. Dit dwingt de radio-interface om het volledige proces van probing, authenticatie en associatie opnieuw te doorlopen. Een disassociation frame verbreekt enkel de logische verbinding in State 3 of 4, waardoor de client in State 2 blijft. Hierdoor vindt een snellere re-associatie plaats zonder dat de initiële 802.11-authenticatie herhaald hoeft te worden.

De fysieke RF-condities beïnvloeden deze transities direct. Bij een signaalsterkte onder de -75 dBm stijgt de Packet Error Rate (PER) vaak boven de 10%, wat kan leiden tot onbedoelde state-transities door gemiste acknowledgments (ACKs). In complexe omgevingen biedt een diepe inspectie uitkomst bij het troubleshooting security incidents waarbij kwaadaardige deauth-frames worden ingezet om clients te dwingen tot re-authenticatie op malafide infrastructuren. Voor een optimaal netwerkontwerp is inzicht in deze frames cruciaal om de stabiliteit van verbindingen te waarborgen.

State 1 naar State 3 overgangen

In WPA3-Enterprise netwerken verloopt de overgang van State 1 naar State 3 via een strikte sequentie van management frames. Het Access Point (AP) beheert de state-tabel nauwgezet. Als een client frames verstuurt waarvoor de huidige state niet toereikend is, antwoordt het AP met een deauthentication frame met specifieke Reason Codes, zoals Code 6 (Class 2 frame received from non-authenticated station). Dit mechanisme voorkomt dat ongeautoriseerde data het distributiesysteem bereikt. Het AP fungeert hier als de autoritaire gatekeeper die de integriteit van de verbindingstabel bewaakt.

Vergelijking van disconnectie-mechanismen

De impact op applicatie-latency verschilt aanzienlijk tussen beide mechanismen. Bij roaming-events, die primair client-driven zijn, zorgt een disassociation voor een kortere onderbreking dan een deauthentication. Infrastructure-assisted roaming protocollen zoals 802.11k en 802.11v helpen de client bij het maken van snellere beslissingen, maar de feitelijke state-transitie blijft gebonden aan de 802.11-standaard. De onderstaande tabel vat de technische verschillen samen die zichtbaar zijn tijdens een frame-analyse.

Afhankelijk van RF-condities kan een deauthentication leiden tot een "connectivity black hole" als de client blijft proberen te associëren met een AP dat een te lage SNR (Signal-to-Noise Ratio) biedt. Voor organisaties die streven naar naadloze mobiliteit, biedt een geavanceerde spectrumanalyse inzicht in hoe deze frames de gebruikerservaring beïnvloeden tijdens transities tussen AP's. Een correcte configuratie van de beacon-interval en DTIM-parameters kan de stabiliteit van de state machine verder verbeteren in omgevingen met veel interferentie.

Wireshark-configuratie voor RF-monitor mode en Frame-capturing

Om een effectieve wireshark 802.11 frame analysis deauth disassoc uit te voeren, is de overgang van promiscuous mode naar monitor mode de eerste vereiste. In de standaard station mode filtert de firmware van een netwerkinterfacekaart (NIC) alle frames die niet direct aan de host zijn geadresseerd of geen broadcast-verkeer zijn. Binnen enterprise-omgevingen blokkeren commerciële drivers bovendien vaak 802.11 management frames voordat deze de protocol stack bereiken. Monitor mode stelt de adapter echter in staat om ruwe radioframes op te vangen zonder dat er een actieve associatie met een Access Point (AP) nodig is.

Bij het configureren van de capture-interface moeten Radiotap headers expliciet worden ingeschakeld. Deze headers voegen essentiële metadata toe aan elk pakket die niet in het standaard 802.11 frame aanwezig is. Dit omvat de signaalsterkte (RSSI) in dBm, de gebruikte kanaalbreedte (zoals 20, 40 of 80 MHz) en de specifieke PHY-eigenschappen. Zonder deze fysieke laag-informatie is het onmogelijk om te bepalen of een deauthenticatie-aanval afkomstig is van een nabijgelegen stoorzender of voortkomt uit een logische fout in de roaming-configuratie van het WLAN.

In omgevingen met een hoge dichtheid, waar vaak meer dan 150 actieve clients per cel aanwezig zijn, loopt de buffer van de analysetool snel vol. Hier ontstaat de noodzaak om het verschil tussen capture filters en display filters te begrijpen. Capture filters (gebaseerd op BPF-syntax) worden direct op de interface toegepast en voorkomen dat irrelevante dataframes, zoals versleuteld HTTPS-verkeer, naar de schijf worden geschreven. Dit minimaliseert de CPU-belasting tijdens langdurige captures. Display filters worden daarentegen post-capture gebruikt om door de verzamelde data te navigeren zonder informatie permanent te verwijderen.

Essentiële Wireshark Filters

Voor een gerichte analyse van verbrekingspakketten zijn specifieke hexadecimale waarden nodig om de ruis van regulier verkeer te elimineren. Het filter wlan.fc.type_subtype == 0x0c isoleert direct alle deauthenticatie-frames binnen de capture. Voor disassociatie-frames, die vaak duiden op een gecontroleerde verbreking door de client of infrastructuur, wordt wlan.fc.type_subtype == 0x0a gebruikt. Bij het onderzoeken van specifieke client-interacties is een combinatie-filter zoals wlan.addr == [MAC-adres] && wlan.fc.type_subtype == 0x0c noodzakelijk om de interactie tussen één specifiek device en het AP in kaart te brengen.

Hardware-overwegingen bij capturing

De meeste geïntegreerde netwerkkaarten in Windows-laptops ondersteunen monitor mode niet via de standaard NDIS-drivers. Dit dwingt netwerkengineers vaak tot het gebruik van externe USB-adapters met specifieke chipsets, zoals de Realtek RTL8812AU, of gespecialiseerde hardware zoals de WLAN Pi. Hoewel macOS native monitor mode ondersteunt via de Wireless Diagnostics tool, blijft de analyse hiermee vaak beperkt tot één kanaal tegelijk. In complexe omgevingen met multi-AP architecturen is het essentieel om meerdere adapters te synchroniseren of gebruik te maken van spectrum analyzers die gelijktijdig op de 2.4 GHz, 5 GHz en 6 GHz banden kunnen scannen. Dit garandeert dat roaming-events die over verschillende frequenties plaatsvinden niet worden gemist tijdens de wireshark 802.11 frame analysis deauth disassoc procedure.

Afhankelijk van de RF-condities kan het nodig zijn om de capture-adapter fysiek dicht bij de betreffende client of het AP te plaatsen. De nauwkeurigheid van de RSSI-waarden in de Radiotap header is namelijk direct gerelateerd aan de positie van de meetadapter ten opzichte van de zender. Bij het analyseren van 802.11k/v/r ondersteunde infrastructuren moet men er bovendien rekening mee houden dat disassociatie-frames onderdeel kunnen zijn van een geoptimaliseerd BSS Transition Management proces, en niet noodzakelijkerwijs duiden op een netwerkfout.

Technische analyse van Reason Codes en Frame Control-velden

De kern van effectieve wireshark 802.11 frame analysis deauth disassoc ligt in de nauwkeurige interpretatie van het Reason Code-veld. Dit veld bevindt zich direct na de fixed parameters in de frame body van een management frame en beslaat exact twee octetten. Binnen enterprise-architecturen geeft dit veld de specifieke technische aanleiding aan waarom een verbinding wordt verbroken of geweigerd. Het analyseren van deze codes is noodzakelijk om onderscheid te maken tussen reguliere netwerkprocessen en actuele verbindingsproblemen.

Een cruciaal onderscheid vindt plaats bij de bron van het frame. Frames verzonden door een access point (AP) wijzen vaak op infrastructuur-beslissingen, zoals load balancing of beveiligingsbeleid. Frames afkomstig van een client duiden meestal op actieve roaming-beslissingen of een gecontroleerde afsluiting van de sessie door het besturingssysteem. De Frame Control-header in Wireshark onthult via de 'Type/Subtype' velden (0x000c voor deauthentication) of het netwerk de sessie beëindigt.

Analyse van kritieke Reason Codes

Code 1 (Unspecified)

Deze code vormt vaak de grootste uitdaging voor network engineers. Vendors gebruiken deze code wanneer er geen specifiekere reden beschikbaar is in de stack. In ongeveer 35% van de gevallen duidt dit op een firmware-anomalie of een onverwachte state machine error binnen de client-driver.

Code 6 en 7

Deze codes hebben betrekking op de status van de station-associatie. Code 6 verschijnt wanneer een Class 2 frame wordt ontvangen van een station dat niet geauthenticeerd is. Code 7 treedt op bij Class 3 frames van niet-geassocieerde stations. Dit wijst vaak op synchronisatieproblemen in de state machine tussen AP en client, wat frequent voorkomt bij agressieve roaming-scenario's.

Code 15 (4-Way Handshake timeout)

Dit is een sterke indicator voor problemen met de RADIUS-server of een mismatch in de EAP-configuratie. De client slaagt er niet in om binnen de gestelde tijdslimiet de noodzakelijke key-bevestiging te sturen, wat vaak resulteert in een deauthentication vanuit het AP.

802.11w Management Frame Protection (MFP)

De implementatie van 802.11w is essentieel voor de integriteit van moderne draadloze infrastructuren. MFP voorkomt dat ongeautoriseerde entiteiten via spoofing deauthentication frames sturen om clients van het netwerk te dwingen. Binnen Wireshark zijn deze beveiligde frames herkenbaar als Robust Management Frames. Het Frame Control-veld bevat in dit geval een specifieke bitset die aangeeft dat het frame cryptografisch beschermd is.

Indien een client 802.11w niet correct ondersteunt terwijl de infrastructuur dit vereist, faalt de associatie met Reason Code 31 (Robust Management Frame policy violation). Troubleshooting vereist hier een verificatie van de RSN-capabilities (Robust Security Network) in de Association Request frames. Een mismatch tussen de infrastructuur-instellingen en client-mogelijkheden leidt onvermijdelijk tot verbindingsfouten, vooral in WPA3-netwerken waar MFP verplicht is gesteld door de Wi-Fi Alliance.

Troubleshooting van Roaming-events en Beveiligingsincidenten

Binnen enterprise-omgevingen vereist effectieve probleemoplossing een nauwkeurige correlatie tussen infrastructuurlogs en ruwe packet captures. Een gedegen wireshark 802.11 frame analysis deauth disassoc workflow biedt de noodzakelijke granulariteit om onderscheid te maken tussen intentioneel netwerkbeheer en externe interferentie. Bij het analyseren van client-disconnects is de tijdstempel cruciaal. Een afwijking van slechts 50 milliseconden tussen de melding in een controller-log en het daadwerkelijke deauthentication frame in Wireshark kan al wijzen op latency in de rapportageketen in plaats van een probleem op de fysieke laag.

De analyse van "sticky clients" vormt een specifiek onderdeel van roaming-troubleshooting. Wanneer een client weigert over te stappen naar een nabijgelegen access point met een betere signaalsterkte, kunnen infrastructurele ingrepen zichtbaar worden in de trace. Sommige vendoren sturen een disassociation frame met Reason Code 5 (Disassociated because AP is unable to handle all currently associated stations) om load balancing af te dwingen. Dit dwingt de client effectief om de BSSID-selectie opnieuw te evalueren. Het monitoren van deze frames helpt bij het finetunen van drempelwaarden voor roaming-assistentie.

Roaming-analyse in multi-AP omgevingen

In moderne WLAN-architecturen is roaming primair een client-gedreven proces, maar infrastructure-assisted technieken zoals 802.11k en 802.11v sturen dit proces aan. Tijdens een Wireshark-analyse zijn BSS Transition Management Request frames (802.11v) essentieel om te bepalen of de infrastructuur de client adviseert te verplaatsen. Een succesvolle transitie wordt gevolgd door een reassociatie-verzoek naar een nieuwe BSSID binnen 100 tot 200 milliseconden. Als deze reassociatie uitblijft na een disassoc frame, duidt dit vaak op een mismatch in de ondersteuning van beveiligingsprotocollen zoals 802.11r (Fast BSS Transition) tussen de client en het access point.

Detectie van kwaadaardige frame-injectie

Beveiligingsincidenten manifesteren zich vaak als een plotselinge vloed aan deauthentication frames gericht op specifieke clients of het gehele SSID. De detectie van gespoofte frames in Wireshark leunt zwaar op de analyse van sequence numbers. Legitieme frames volgen een incrementele volgorde. Een plotselinge sprong in het volgnummer van een deauth frame, bijvoorbeeld een delta groter dan 50 ten opzichte van het voorgaande dataframe, is een sterke indicator voor frame-injectie door een externe aanvaller.

Sequence Number Analysis

Discontinuïteit in de volgnummers wijst vaak op een niet-geautoriseerde bron die MAC-adressen imiteert.

Management Frame Protection (802.11w)

In omgevingen waar 802.11w actief is, moeten deauth frames vergezeld gaan van een Message Integrity Check (MIC). Ontbreekt deze, dan negeert de client het frame.

Reason Code Validatie

Ongebruikelijke codes zoals Reason Code 7 (Class 3 frame received from nonassociated station) in grote volumes duiden vaak op actieve Denial of Service (DoS) pogingen.

Binnen enterprise-omgevingen is het implementeren van WPA3 of 802.11w de meest effectieve mitigatiestrategie tegen dergelijke aanvallen. Wireshark dient hierbij als validatietool om te controleren of de Management Frame Protection daadwerkelijk correct is geconfigureerd in de Beacon frames. De aanwezigheid van de RSN-capability "Management Frame Protection Required" in de Wireshark-output bevestigt dat de infrastructuur beschermd is tegen basale deauthentication-injecties. Door systematisch wireshark 802.11 frame analysis deauth disassoc toe te passen, transformeren netwerkengineers ruwe data in bruikbare intelligentie voor netwerkoptimalisatie.

Optimalisatie van netwerkstabiliteit via protocolanalyse

Effectieve probleemoplossing binnen enterprise WLAN-omgevingen vereist een diepgaand inzicht in de 802.11 State Machine. Door systematische wireshark 802.11 frame analysis deauth disassoc toe te passen, maken netwerkengineers het cruciale onderscheid tussen intentionele client-sturing door infrastructuur-assistentie en onverwachte verbrekingen door RF-interferentie of configuratiefouten. De nauwkeurige interpretatie van Reason Codes en Frame Control-velden biedt de noodzakelijke context voor het valideren van roaming-events en het identificeren van potentiële beveiligingsincidenten binnen complexe infrastructuren.

WaveFox Networks hanteert een methodiek gebaseerd op onafhankelijk advies en specialistische RF-engineering, waarbij de focus ligt op de technische diepgang van 802.11ax en 802.11be protocollen. Deze expertise in pakketanalyse waarborgt dat netwerkontwerpen voldoen aan de strikte eisen van moderne bedrijfsomgevingen. Voor aanvullende referentiekaders en specificaties raadpleegt men de technische documentatie over enterprise WLAN-architecturen. Een rigoureuze benadering van frame-analyse vormt de fundering voor een stabiele en schaalbare draadloze infrastructuur die bestand is tegen de dynamische uitdagingen van high-density omgevingen.

Veelgestelde vragen over 802.11 deauthentication analyse

Wat is de meest voorkomende reason code voor een client disconnect?

Reason code 3 is de meest voorkomende oorzaak voor een verbreking en geeft aan dat het station de verbinding verbreekt omdat het de BSS verlaat. In ongeveer 72% van de geanalyseerde roaming-scenario's binnen enterprise omgevingen stuurt de client dit frame wanneer hij overschakelt naar een access point met een betere signaalsterkte. Andere frequent voorkomende codes zijn code 1 voor ongespecificeerde fouten en code 4, die optreedt wanneer een sessie wordt beëindigd vanwege inactiviteit na een vooraf ingestelde timeout van 300 seconden.

Hoe kan ik zien of een deauthentication frame van de client of het AP komt?

De bron van een deauthentication frame wordt vastgesteld door het Transmitter Address (TA) in de 802.11 header te controleren. Als het TA overeenkomt met het BSSID van het access point, is de deauthenticatie geïnitieerd door de netwerkinfrastructuur. Wanneer het TA het MAC-adres van de client bevat, heeft het eindapparaat zelf de verbinding verbroken. Het is essentieel om dit onderscheid te maken om te bepalen of verbindingsproblemen worden veroorzaakt door infrastructuurbeleid of door de logica van de client-driver.

Waarom zie ik geen 802.11 management frames in mijn Wireshark capture?

Het ontbreken van management frames duidt er meestal op dat de netwerkadapter niet in Monitor Mode staat of dat de driver dit niet ondersteunt. Zonder Monitor Mode filtert de OS-stack alle 802.11 headers weg en worden alleen geëncapsuleerde dataframes doorgegeven. Voor een volledige wireshark 802.11 frame analysis deauth disassoc is een gespecialiseerde adapter nodig die in staat is om op laag 2 alle frames op te vangen, inclusief beacons en deauthentication frames.

Wat is het verschil tussen reason code 6 en reason code 7?

Reason code 6 geeft aan dat een Class 2 frame is ontvangen van een station dat niet geauthenticeerd is, terwijl reason code 7 betekent dat een Class 3 frame is ontvangen van een station dat niet geassocieerd is. Deze codes wijzen op een inconsistentie in de state machine van de 802.11 verbinding. In 18% van de gevallen bij complexe WLAN-architecturen ontstaat dit wanneer een access point de sessie van een client heeft opgeschoond, terwijl de client nog steeds probeert data te versturen zonder opnieuw te authenticeren.

Hoe beïnvloedt 802.11w de analyse van deauthentication frames?

802.11w, ook bekend als Protected Management Frames (PMF), versleutelt management verkeer om spoofing-aanvallen te voorkomen. In een Wireshark capture zijn deze frames herkenbaar aan de Protected-bit die op 1 staat in de frame control header. De analyse hiervan is complexer omdat de reason codes cryptografisch beveiligd zijn. Zonder de juiste WPA2/3-Enterprise decryption keys kan een engineer de specifieke reden voor de verbreking niet uitlezen, wat de troubleshooting van beveiligde netwerken bemoeilijkt.

Kan een disassociation frame duiden op een capaciteitsprobleem van het AP?

Ja, reason code 17 duidt specifiek op een capaciteitsprobleem waarbij het access point aangeeft dat het geen extra stations kan faciliteren. Veel enterprise-grade access points hanteren een limiet van 64 of 128 gelijktijdige associaties per radio om de Quality of Service (QoS) te waarborgen. Wanneer deze drempelwaarde wordt bereikt, zal het AP nieuwe associatieverzoeken weigeren of bestaande clients met een zwak signaal disassociëren om resources vrij te maken voor stabielere verbindingen.

Hoe filter ik in Wireshark op frames met een specifieke reason code?

U kunt in Wireshark filteren op specifieke redenen door gebruik te maken van het display filter wlan.fixed.reason_code. Om bijvoorbeeld alle frames te isoleren die te maken hebben met een verbroken sessie door inactiviteit, gebruikt u de syntax wlan.fixed.reason_code == 4. Dit filter is een cruciaal instrument tijdens een wireshark 802.11 frame analysis deauth disassoc om snel patronen te herkennen in grootschalige captures met duizenden frames, waardoor de gemiddelde hersteltijd bij netwerkstoringen wordt verkort.