Корпоративный Wi-Fi в офисе: точки доступа, покрытие и гостевая сеть
Содержание
Корпоративный Wi-Fi — это несколько точек доступа с общим управлением, а не один роутер на офис. Точки расставляют по результатам замера на объекте, сотрудников и гостей разводят по разным сетям, а гостевую сеть закрывают авторизацией.
Разбираем, из чего состоит беспроводная сеть офиса, сколько точек доступа нужно объекту и что
входит в работу подрядчика.
Чем корпоративный Wi-Fi отличается от роутера
Домашний роутер держит одну зону покрытия и десяток подключений. Корпоративный Wi-Fi собирают из
нескольких точек доступа с одним именем сети, общими настройками и централизованным управлением
через контроллер. Устройство переходит между точками, а нагрузка распределяется так, чтобы
соседние точки не мешали друг другу.
Отсюда разница в поведении. Роутер при десятках подключений начинает терять клиентов.
Корпоративное решение рассчитывают на число клиентов, которые выходят в сеть одновременно,
и на то, чем они заняты. Почта и документы дают одну нагрузку, видеосвязь и выгрузка файлов другую.
Сколько точек нужно на объект
Точное число даёт замер на объекте, но порядок цифр определяют четыре условия.
| Что влияет | Как это меняет расчёт |
|---|---|
| Сколько клиентов выходит в сеть одновременно | считают не людей, а технику: ноутбук, телефон, планшет, касса, терминал |
| Чем занята сеть | видеосвязь и облачные сервисы требуют больше полосы, чем почта и документы |
| Планировка и стены | бетон, кирпич и стеллажи гасят сигнал, открытое пространство закрывается меньшим числом точек |
| Площадь и высота потолков | склад и производство требуют других антенн и другой высоты установки, чем офис |
Ошибка, которая встречается чаще других: точку ставят в серверной или у входа в надежде, что
сигнала хватит на всю площадь. На практике это даёт зоны, где устройство видит сеть, но не
может работать: уровень сигнала есть, а скорость нулевая.
Диапазоны и поколения Wi-Fi
Оборудование работает в двух полосах. Диапазон 2,4 ГГц дальше проходит через стены, но в нём
всего три непересекающихся канала, и он забит соседними сетями и бытовой техникой. Диапазон
5 ГГц даёт больше каналов и выше скорость, но хуже проходит сквозь перекрытия, поэтому точек
требуется больше.
| Поколение | Что даёт офису |
|---|---|
| Wi-Fi 5 | достаточный минимум для небольшого офиса, где основная нагрузка — почта и документы |
| Wi-Fi 6 | держит больше клиентов на одну точку, полезен там, где на площади работают десятки одновременно |
| Wi-Fi 6E и Wi-Fi 7 | добавляют полосу 6 ГГц и выше скорость на устройство, требования к оборудованию и к клиентским устройствам выше |
Переход на новое поколение имеет смысл, когда упирается не скорость канала, а плотность:
устройств стало больше, чем точка успевает обслужить.
Помехи, каналы и мощность
Качество связи в офисе определяет не только оборудование. В типовом бизнес-центре в эфире
работают десятки чужих сетей, и если соседние точки стоят на одном канале, они мешают друг
другу. Поэтому при проектировании считают количество доступных каналов, разносят соседние
точки по частотам и ограничивают мощность передатчика: точка «на максимуме» слышна дальше,
но собирает на себя больше клиентов, чем способна обслужить, и создаёт помехи соседним.
Отдельный источник помех — оборудование помещений. Микроволновые печи, беспроводные
гарнитуры и датчики работают в полосе 2,4 ГГц, поэтому в кухонной зоне и у стеллажей
пропускная способность падает даже при хорошем уровне сигнала.
Расчёт сети под объект
Посчитаем, сколько точек доступа нужно вашему объекту
Инженер смотрит планировку, число рабочих мест и задачи сети, после чего предлагает схему покрытия и состав оборудования.
Расчёт бесплатный, срок зависит от площади объекта и доступа на площадку.
Бесшовный роуминг
Бесшовный роуминг — это когда устройство переключается с одной точки на другую без разрыва
соединения. Выглядит это как непрерывная связь при переходе по зданию. Звонок не обрывается
на лестнице, планшет не теряет сеть у ворот склада.
Сам по себе роуминг не включается. Точки должны иметь одно имя, общие параметры безопасности и такое
размещение, чтобы зоны покрытия перекрывались. Поэтому переход между точками проверяют после
монтажа, а не по характеристикам оборудования.
Как распределить сотрудников и гостей по разным сетям
Гостевой трафик отделяют от рабочего. Посетитель получает доступ в интернет, но не видит
файловый сервер, кассы и рабочие сервисы. Гостевому сегменту задают свои ограничения по
скорости и времени и включают фильтрацию контента.
Посетителя пускают в сеть после авторизации. Мы используем обратный звонок и номер 8-800,
в старшем тарифе добавляются Госуслуги, а для разовых визитов работают ваучеры. Страницу входа оформляют под компанию, а аналитика сессий
собирается в отчёты по зонам и времени: сколько было подключений, как долго люди оставались
в сети, в какой зоне объекта. Эти данные обрабатываются как персональные. Состав услуги, оборудование и работа с данными посетителей описаны на странице
беспроводной Wi-Fi с авторизацией для бизнеса.
Персональные данные посетителей, которые собирает такая страница, подпадают под требования
152-ФЗ и обрабатываются по установленным правилам.
Безопасность сети
Внутреннюю сеть закрывают шифрованием: современное оборудование поддерживает WPA2 и WPA3,
и для корпоративного контура выбирают тот стандарт, который держат все клиентские устройства
в компании. Общий пароль в такой сети — слабое место: ключ уходит вместе с уволенным
сотрудником и подрядчиком. Там, где это критично, вход в локальную сеть привязывают
к учётной записи работника, а не к общему паролю.
Контроль доступа к внутренним ресурсам настраивают отдельно от доступа в интернет. Сегмент для посетителей не должен видеть внутренние сервисы, а подрядчик, который приходит
обслуживать кассы, не должен получать доступ ко всей сети.
Что входит в работу подрядчика
Сеть начинается не с монтажа, а с замера на объекте, и заканчивается не запуском, а
обслуживанием.
| Этап | Что в него входит |
|---|---|
| Обследование объекта | планировка, стены, существующая проводка, анализ загруженности эфира |
| Проектирование | число и расположение точек доступа, тип антенн, схема питания, оборудование |
| Монтаж и настройка | установка точек, коммутатор с питанием по кабелю, настройка сетей |
| Запуск | тестирование покрытия и скорости на площадке, проверка роуминга |
| Обслуживание | мониторинг, обновления, оптимизация настроек при перепланировке |
Отдельный вопрос — канал в интернет. Беспроводная сеть не работает лучше, чем канал, к которому
подключена, поэтому вместе с Wi-Fi мы проектируем и сам доступ —
подключение интернета для офиса по собственной
оптической сети, при необходимости с резервированием.
Пример: Wi-Fi для парков развлечений
Для федеральной сети семейных парков развлечений мы построили Wi-Fi-инфраструктуру в
Санкт-Петербурге и Москве. Более 50 Wi-Fi зон, объект площадью более 60 000 м², подключены
управляющая компания и десятки арендаторов. Результат — покрытие 100 % площади и более
150 устройств одновременно. Гостевой вход сделан через SMS, социальные сети и QR-код
с интеграцией в CRM, корпоративный контур отделён от гостевого. Подробности проекта — в
кейсе о Wi-Fi для парков развлечений.
Частые вопросы
Чем корпоративный Wi-Fi отличается от обычного роутера?
Числом точек доступа и централизованным управлением. Роутер закрывает одну зону, корпоративное
решение — здание или площадку, распределяя устройства между точками.
Сколько точек доступа нужно на офис?
Число определяют устройства, а не квадратные метры. Считают, сколько клиентов работает
одновременно и чем они заняты, точный расчёт даёт замер на объекте.
Что такое бесшовный роуминг и зачем он нужен?
Переключение с одной точки на другую без разрыва соединения. Нужен там, где сотрудники ходят
по зданию и продолжают работу на ходу.
Нужен ли Wi-Fi 6 или достаточно Wi-Fi 5?
Wi-Fi 6 нужен там, где на одной площади работают десятки клиентов. Для небольшого офиса
с почтой и документами хватает Wi-Fi 5.
Можно ли добавить гостевую сеть на уже работающем оборудовании?
Иногда да. Решает обследование — поддерживает ли оборудование разделение сетей и хватает ли
точек для нужного покрытия.
Можно ли ограничивать доступ к сайтам и приложениям?
Да, в обеих сетях настраивают фильтрацию контента, лимиты по времени и приоритет трафика
сотрудников.
Как защитить корпоративный Wi-Fi от посторонних?
Шифрованием по стандарту WPA2 или WPA3, закрытым именем рабочей сети, разделением гостевого
и рабочего сегментов и контролем того, кто и с какого оборудования подключается.
Сколько клиентов выдерживает сеть одновременно?
Это свойство не сети, а расчёта. На одну точку доступа закладывают ограниченное число
одновременных подключений, поэтому на большой территории ставят больше точек, а не более
мощную.
Коротко
Корпоративный Wi-Fi — это расчёт под число устройств, разделение сотрудников и гостей и
обслуживание после запуска. Чтобы получить расчёт под ваш объект, оставьте заявку на странице
Wi-Fi с авторизацией. Мы уточним планировку
и задачи и предложим схему.
Wi-Fi для бизнеса
Построим сеть Wi-Fi на вашем объекте
Проектируем и монтируем корпоративные и гостевые сети, настраиваем авторизацию посетителей, разделяем рабочий и гостевой трафик, берём сеть на обслуживание.
- Вы оставляете заявку или звоните
- Инженер обследует объект и считает покрытие
- Вы получаете схему сети, состав оборудования и условия обслуживания
