Najpierw budynek i sposób pracy
Projekt Wi-Fi trzeba zacząć od powierzchni, ścian, pięter, miejsc pracy i liczby urządzeń. Inaczej projektuje się sieć dla biura z kilkunastoma laptopami, inaczej dla magazynu ze skanerami, a jeszcze inaczej dla obiektu z monitoringiem i gośćmi.
Znaczenie mają materiały ścian, szachty instalacyjne, metalowe regały, windy, sąsiednie sieci oraz miejsca, w których użytkownicy faktycznie pracują. Sam zasięg widoczny na telefonie nie oznacza stabilnej transmisji.
2,4 GHz, 5 GHz i 6 GHz
Pasmo 2,4 GHz ma większy zasięg, ale jest bardziej zatłoczone i ma mniej niekolidujących kanałów. Pasmo 5 GHz zwykle daje lepszą wydajność, ale ma krótszy zasięg. 6 GHz może być bardzo użyteczne w nowych środowiskach, ale wymaga kompatybilnych urządzeń i dobrego planu rozmieszczenia punktów.
Szerokość kanałów i moc nadawania
Zbyt szerokie kanały lub zbyt duża moc mogą pogorszyć sytuację. Access pointy zaczynają się wzajemnie zakłócać, a urządzenia trzymają się słabego sygnału zamiast przełączyć się do bliższego punktu.
Access pointy zamiast domowych repeaterów
W firmie lepiej sprawdzają się punkty dostępowe podłączone przewodowo do sieci. Przewodowy backhaul jest stabilniejszy niż powtarzanie sygnału radiowego. Domowe repeatery często obniżają wydajność, utrudniają roaming i nie dają sensownej kontroli nad bezpieczeństwem.
Mesh może mieć zastosowanie w wybranych miejscach, ale nie powinien być domyślną odpowiedzią na każdą firmową sieć. Jeżeli można doprowadzić przewód i PoE, zwykle warto to zrobić.
Roaming, kontroler i monitoring
Przy kilku punktach dostępowych ważne jest spójne zarządzanie. Kontroler lub centralna platforma ułatwia konfigurację SSID, VLAN, kanałów, mocy, aktualizacji i monitoringu klientów. Roaming powinien być przetestowany w realnych miejscach pracy, a nie tylko na planie budynku.
Sieć gościnna, VLAN i separacja urządzeń
Goście, kamery, urządzenia IoT, telefony VoIP i komputery pracowników nie muszą mieć tego samego dostępu. Segmentacja przez VLAN, osobne SSID i reguły firewall pomagają ograniczyć skutki awarii lub incydentu.
- osobna sieć dla gości bez dostępu do zasobów firmowych
- oddzielna sieć dla monitoringu i urządzeń technicznych
- szyfrowanie WPA2 lub WPA3 zależnie od urządzeń
- silne hasła i kontrola dostępu administracyjnego
- dokumentacja SSID, VLAN i adresacji
Testy po wdrożeniu
Po montażu trzeba sprawdzić zasięg, przepustowość, opóźnienia, roaming i zachowanie sieci pod obciążeniem. Test powinien objąć sale spotkań, stanowiska pracy, magazyn, recepcję i miejsca, w których wcześniej zgłaszano problemy.
Najczęstsze błędy
Najczęstszy błąd to próba naprawy Wi-Fi przez dokładanie kolejnych urządzeń bez planu. Efekt bywa odwrotny: więcej zakłóceń, trudniejsza diagnostyka i brak kontroli nad ruchem.
- jeden router w przypadkowym miejscu biura
- repeatery zamiast przewodowych punktów dostępowych
- brak sieci gościnnej i segmentacji
- zbyt duża moc nadawania wszystkich punktów
- brak testów po wdrożeniu i brak dokumentacji
Podsumowanie
Dobra sieć Wi-Fi jest częścią infrastruktury, a nie dodatkiem. Wymaga projektu, okablowania, sensownego rozmieszczenia access pointów, segmentacji i testów. FARNETIX pomaga dobrać sprzęt, zaplanować VLAN, skonfigurować punkty dostępowe i sprawdzić działanie sieci w obiekcie.