Корпоративный Wi-Fi: почему в офисе плохо ловит и как это исправить
Мёртвые зоны, обрывы при переходе между кабинетами и «тормоза» в переговорной — разбираю частые причины проблем с офисным Wi-Fi и то, как я проектирую беспроводную сеть, чтобы она работала стабильно.
Алексей Сергеев3 мин чтения
Жалобы на Wi-Fi — самые частые в любом офисе, и почти всегда их пытаются решить одинаково: покупают роутер «помощнее» или ставят ещё один в дальний кабинет. Иногда помогает, но чаще становится только хуже. Проблема обычно не в мощности, а в том, как сеть спроектирована.
Частые причины проблем
Одна мощная точка вместо нескольких
Мощная точка доступа «докрикивается» до дальнего кабинета, но телефон или ноутбук сотрудника отвечает ей гораздо слабее. Связь получается односторонней: значок показывает полный сигнал, а данные передаются плохо. Несколько точек средней мощности, расставленных по плану, работают лучше одной «пушки».
Точки мешают друг другу
Если несколько точек работают на одном канале или с максимальной мощностью, они создают помехи друг другу. В диапазоне 2,4 ГГц непересекающихся каналов всего три (1, 6 и 11), а в бизнес-центре рядом могут работать десятки чужих сетей.
Самостоятельные роутеры без общего управления
Несколько бытовых роутеров с одинаковым именем сети — это не единая сеть. Устройство «держится» за старую точку до последнего, и при переходе из кабинета в переговорную видеозвонок обрывается.
Гости в рабочей сети
Если гостям дают пароль от рабочей сети, их устройства оказываются рядом с компьютерами сотрудников и сервером. Это и вопрос безопасности, и лишняя нагрузка.
2,4 или 5 ГГц
2,4 ГГц
5 ГГц
Дальность и проход через стены
Лучше
Хуже
Скорость
Ниже
Выше
Свободных каналов
Мало, сильные помехи
Значительно больше
Для чего использовать
Старые и простые устройства, IoT
Ноутбуки и телефоны сотрудников
Сравнение диапазонов в общих чертах; конкретные цифры зависят от оборудования и помещения.
Я обычно оставляю 2,4 ГГц для устройств, которым он действительно нужен, а основную нагрузку перевожу на 5 ГГц. Из-за меньшей дальности 5 ГГц точек нужно больше, зато каждая обслуживает свою зону без взаимных помех.
Как я проектирую офисный Wi-Fi
План помещений и сценарии. Где сидят люди, где переговорные, где склад, сколько одновременно подключённых устройств, есть ли видеозвонки.
Расстановка точек. Точки ставятся ближе к пользователям, обычно на потолке, с учётом стен и перекрытий. Кабель к каждой точке лучше любого беспроводного «моста».
Каналы и мощность. Соседние точки на разных каналах, мощность подобрана так, чтобы зоны перекрывались, но не «перекрикивали» друг друга.
Разделение сетей. Отдельные SSID для сотрудников и гостей, каждый в своём сегменте сети, гостям доступен только интернет.
Централизованное управление. На оборудовании MikroTik это CAPsMAN: настройки задаются в одном месте и применяются ко всем точкам.
Проверка на месте. Обход помещений с измерением сигнала и скорости, проверка роуминга при перемещении с видеозвонком.
Что можно сделать уже сейчас
Разделить гостевую и рабочую сеть, если они общие.
Проверить, на каких каналах работают точки, и развести их.
Снизить мощность передатчиков, если точек несколько и они стоят близко.
Посмотреть, нет ли в офисе «самодельных» роутеров, которые сотрудники принесли сами.
Если этого недостаточно — нужен проект. Что в него входит, описано на странице «Корпоративный Wi-Fi».
Wi-Fi в офисе работает нестабильно?
Опишите помещения и что именно не работает. Я предложу, как спроектировать покрытие и разделить сети.
Почему «плоская» сеть, где все устройства видят друг друга, - главный источник проблем в небольшом офисе, и как разделить её на VLAN на MikroTik с RouterOS 7: схема, настройка моста, правила firewall и типичные ошибки.
Как настроить второй интернет-канал так, чтобы офис переключался на него сам и возвращался обратно, когда основной провайдер восстановится. Рекурсивная маршрутизация на MikroTik, проверки доступности и подводные камни.
Почему копия на соседнем диске - это ещё не бэкап, как применить правило 3-2-1 в небольшой компании и почему резервная копия считается существующей только после проверки восстановления. С примером на restic.