Как построить корпоративную Wi-Fi сеть

Корпоративный Wi-Fi работает хорошо, когда его проектируют как систему: покрытие, ёмкость, проводная основа, безопасность и проверка результата. Разбираем шаги от требований до приёмки.

Обновлено · Читать около 2 мин

Сформулируйте требования

Нужно знать, сколько людей и устройств будут подключены одновременно, какие это устройства (ноутбуки, смартфоны, терминалы, IP-телефоны), какие сервисы они используют (видеосвязь, голос, облачные приложения), где нужно покрытие (помещения, склады, территория) и какие требования у службы безопасности к гостевому доступу.

Без этих данных расчёт превращается в догадки.

Проведите радиообследование

Два подхода к радиообследованию
ПодходКак проводитсяКогда подходит
По плану помещенийТочки расставляют на плане с учётом материалов стен и перекрытий, покрытие моделируют в специальной программеРанняя оценка, новые помещения, предварительная смета
На объектеВременные точки размещают в реальных местах, измеряют уровень сигнала и помехиСложные помещения, склады, производство, уточнение расчёта

Расчёт по плану даёт оценку, а замеры на объекте показывают реальную картину. Для ответственных объектов подходы сочетают.

Рассчитайте число и расположение точек

Считают два условия: покрытие и ёмкость. Точек должно хватать для обоих, поэтому берут большее из двух значений. Покрытие определяется планировкой и материалами, ёмкость — числом клиентов и нагрузкой. Метод расчёта разобран в отдельной статье этого раздела.

Подготовьте проводную основу

  • Питание точек по PoE от коммутаторов с достаточной суммарной мощностью
  • Каналы к точкам с запасом по скорости, особенно для Wi-Fi 6 и новее
  • VLAN для разных сетей: сотрудники, гости, оборудование
  • Резервирование связи между коммутаторами
  • Кабельные трассы, подходящие к местам установки

Медленная проводная часть сводит на нет преимущества хорошего Wi-Fi.

Настройте каналы и мощность

Соседние точки должны использовать разные каналы, иначе они мешают друг другу. В диапазоне 2,4 ГГц мало неперекрывающихся каналов, поэтому его используют осторожно. В 5 ГГц каналов больше.

Ширина канала влияет на скорость и на число доступных каналов. Широкие каналы дают больше скорости, но их меньше, и точки чаще пересекаются. В плотных сетях обычно используют более узкие каналы.

Максимальная мощность не всегда лучше. Слишком мощные точки перекрывают друг друга, а клиентское устройство слышит точку, но не может ей ответить, потому что его передатчик слабее.

Разделите сети и настройте доступ

Типовое разделение беспроводных сетей
СетьКто подключаетсяКак защищается
КорпоративнаяСотрудники, корпоративные устройстваАвторизация каждого пользователя по 802.1X, доступ к внутренним ресурсам по правилам
ГостеваяПосетители, личные устройстваОтдельная VLAN, изоляция клиентов, доступ только в интернет, при необходимости авторизация
ОборудованиеТерминалы, принтеры, датчикиОтдельная VLAN с ограничением доступа и собственными правилами подключения

Проверьте результат

  • Замерьте покрытие и скорость по помещениям
  • Проверьте роуминг при перемещении с активным голосовым вызовом
  • Проверьте работу под нагрузкой
  • Проверьте гостевую сеть и правила доступа
  • Зафиксируйте настройки и схему

Типичные ошибки

  • Считают по площади, а не по нагрузке
  • Ставят мало точек с максимальной мощностью
  • Забывают о проводной основе и питании
  • Используют один общий пароль для всех
  • Не проверяют роуминг
  • Не документируют настройки

Вопросы и ответы

Нужен ли контроллер?

Для сети из нескольких точек централизованное управление упрощает настройку, роуминг и контроль. Для очень небольших сетей возможны автономные точки.

Можно ли использовать существующие кабели?

Часто да, если кабели нужной категории проложены в нужных местах. Это проверяют при обследовании.

Как безопасно подключать личные устройства сотрудников?

Для них создают отдельную сеть с ограниченным доступом и авторизацией. Доступ к внутренним ресурсам открывают только по необходимости.

Сколько времени занимает проект?

Срок зависит от площади, сложности помещений и объёма монтажа. Его называют после обследования.

Связанные технологии

  • Wi-Fi 6, 6E, 7

    Wi-Fi 6, 6E и 7, mesh, роуминг и WPA3: что отличается и на что смотреть при выборе.

  • Сетевые технологии

    Ethernet, VLAN, маршрутизация, MPLS, VPN и QoS: как устроены современные корпоративные сети.

Связанные услуги

Другие статьи

Планируете Wi-Fi для офиса или площадки?

Расскажите о помещениях и числе пользователей. Подскажем, какое обследование нужно.