Não tenho muita certeza sobre os aspectos técnicos do processo de renovação de chave, mas o que sei é que ele não desconecta ou descarta conexões sem fio feitas com o ponto de acesso (a menos que o os clientes rejeitam a nova chave ou se a intensidade do sinal é muito fraca para negociar a nova chave).
A menos que haja uma necessidade específica de reduzir o temporizador de renovação de chave, o 3600 deve estar bem (é o padrão para a maioria dos roteadores) - contanto que você tenha uma chave WPA strong.