Firemná Wi-Fi bez výpadkov: návrh pokrytia a kapacity pre kancelárie

Wi-Fi prestala fungovať o 9:15 ráno. O 9:30 nemohol nikto z tímu otvoriť ani e-mail. Celá firma stála. Práve takýto scenár zažila stredne veľká logistická firma z Trnavy, keď sa po sťahovaní do nových priestorov ukázalo, že ich bezdrôtová sieť jednoducho nezvládne reálnu prevádzku. Príbeh, ktorý poznáte z hodiniek aj zo šuplíkov.

Začiatok problému: „Wi-Fi predsa funguje"

Firma sa presťahovala do nových kancelárií s otvoreným pôdorysom. IT riešenie si zariadila vo vlastnej réžii: kúpila dva bežné domáce routery, rozmiestnila ich na opačné konce poschodia a považovala vec za vybavená. Prvý týždeň všetko fungovalo. Potom nastúpili noví zamestnanci, pripojili sa firemné tablety, IP telefóny, tlačiarne, a napokon aj kamera systém.

Sieť sa začala správať nepredvídateľne. Videohovory sa prerušovali, cloudové aplikácie padali a niektorí zamestnanci sa jednoducho nemohli pripojiť. Technik, ktorý bol prizvaný neskôr, to zhrnul jednoducho: sieť nebola navrhnutá pre komerčné využitie. Bola len improvizovaná.

Čo sa reálne pokazilo a prečo

Diagnostika odhalila hneď niekoľko zásadných chýb. Domáce routery nemajú funkciu load balancingu ani riadenia frekvenčných pásiem. Všetky zariadenia súperili o rovnaký kanál na 2,4 GHz, čo v hustozastavanej kancelárskej budove s desiatkami susedných sietí znamenalo kolaps. Okrem toho neexistovala segmentácia siete: firemné počítače, hostia a IoT zariadenia boli na jednej sieti bez akéhokoľvek oddelenia.

Výsledok bol predvídateľný. Podľa dát Agentúry EÚ pre kybernetickú bezpečnosť (ENISA) patrí nevhodne navrhnutá sieťová infraštruktúra medzi najčastejšie príčiny bezpečnostných incidentov v malých a stredných podnikoch. Ale aj bez bezpečnostného rizika stačí výpadok prevádzky na niekoľko hodín, aby firmu poškodil reputačne aj finančne.

Čo správny návrh Wi-Fi znamená v praxi

Riešenie pre trnavskú firmu nezačalo nákupom nového hardvéru, ale analýzou priestoru a potrieb. Technici najprv zmapovali pôdorys, identifikovali mŕtve zóny a spočítali počet zariadení vrátane tých, ktoré firma plánuje pridať v nasledujúcich 12 mesiacoch. Až potom bol navrhnutý systém.

Kľúčové prvky funkčnej firemnej Wi-Fi

• Podnikové prístupové body (AP) namiesto domácich routerov: zariadenia od výrobcov ako Ubiquiti, Cisco Meraki alebo HP Aruba sú navrhnuté na súbežné obsluhovanie desiatok zariadení s riadením záťaže.
• Segmentácia do VLAN sietí: oddelená sieť pre zamestnancov, hostí a IoT zariadenia. Ak sa prekazí jedno zariadenie alebo napadne sieť, nezasahuje to ostatných.
• Pokrytie s rezervou: správny návrh počíta s prekrytím signálu medzi prístupovými bodmi, nie s tým, že každý AP pokrýva práve svoju oblasť na doraz.
• Duálne pásmo a Wi-Fi 6: moderné zariadenia pracujú na 2,4 GHz aj 5 GHz a novší štandard Wi-Fi 6 (802.11ax) výrazne zlepšuje výkon v husto obsadených prostrediach.
• Centrálna správa a monitoring: administrátor vidí v reálnom čase, ktoré zariadenie zaťažuje sieť a kde hrozí problém.

Pre firmy, ktoré využívajú cloudové aplikácie, je stabilná sieť doslova podmienkou prevádzky. Ak vás zaujíma, ako cloudová infraštruktúra a sieť spolupracujú, pozrite si náš článok o tom, ako skĺbiť hybridný cloud s reálnymi potrebami malej firmy.

Výsledok pre trnavskú firmu

Po implementácii podnikového Wi-Fi systému s piatimi prístupovými bodmi, segmentáciou siete a centrálnou správou sa situácia zmenila. Zamestnanci prestali hlásiť výpadky. Videohovory fungujú bez prerušenia. A čo je kľúčové: IT administrátor dostáva upozornenia skôr, ako vznikne problém, nie až keď niekto volá, že mu nefunguje počítač.

Firma zároveň získala prehľad o tom, kto a čo v sieti robí. To je základ nielen pre bezpečnosť, ale aj pre prípadné rozšírenie, napríklad pri nábore nových ľudí alebo presťahovaní na ďalšie poschodie. Správa sietí prestala byť niečím, čo sa rieši až keď niečo nefunguje, a stala sa súčasťou bežnej prevádzky.

Ak vaša firma využíva cloudové úložiská alebo SaaS aplikácie, pozrite si aj článok o tom, ako začať s Microsoft Azure. Stabilná sieť a cloudová infraštruktúra idú ruka v ruke.

Prečo to nerobiť svojpomocne

Mnohí majitelia firiem uvažujú nad tým, že Wi-Fi jednoducho dorieši niekto z tímu alebo externý brigádnik. Realita je, že chyby v návrhu siete sa neprejavujú ihneď. Odhalia sa až pri plnej záťaži, po rozšírení tímu alebo pri bezpečnostnom incidente. Do tej doby firma funguje na niečom, čo vyzerá ako riešenie, ale nie je.

Správny návrh firemnej Wi-Fi si vyžaduje analýzu priestoru, znalosť štandardov, skúsenosti s konfigurovaním podnikového hardvéru a schopnosť odhadnúť budúce potreby. To nie je projekt na víkend, ale investícia do stability. A IT podpora od skúseného partnera sa vráti pri prvom výpadku, ktorý sa vďaka nej nestane.

Čo by vás ešte mohlo zaujímať

Koľko prístupových bodov potrebuje priemerná kancelária?

Závisí to od veľkosti priestoru, stavebných materiálov stien a počtu zariadení. Orientačne sa uvádza jeden podnikový prístupový bod na každých 150 až 200 metrov štvorcových otvoreného priestoru, no pri zasklených priečkach, betónových stenách alebo vysokej hustote zariadení môže byť potrebných viac. Správny výpočet robí technik po fyzickej obhliadke.

Je firemná Wi-Fi bezpečná pre prácu s citlivými dátami?

Môže byť, ale len ak je správne nakonfigurovaná. Základom je segmentácia siete (oddelenie zamestnancov, hostí a zariadení), šifrovanie WPA3 a pravidelná aktualizácia firmvéru prístupových bodov. Bez týchto opatrení môže byť bezdrôtová sieť vstupnou bránou pre útočníka. Práve preto odporúčame zveriť nastavenie siete odborníkovi, nie nechávať ju vo výrobnom nastavení.

Čo je Wi-Fi 6 a oplatí sa ho zaviesť v malej firme?

Wi-Fi 6 (štandard 802.11ax) prináša vyššiu priepustnosť a lepší výkon pri súbežnom pripojení viacerých zariadení. Pre firmu s 10 a viac zamestnancami, ktorá využíva videohovory, cloudové aplikácie alebo IP telefóniu, je prechod na Wi-Fi 6 rozumnou investíciou do budúcnosti. Pri výmene celej infraštruktúry sa oplatí siahnuť rovno po tomto štandarde.

Ako rýchlo sa dá firemná Wi-Fi navrhnúť a nasadiť?

Pri bežnej kancelárskej prevádzke do 50 zamestnancov zvládneme analýzu, návrh a realizáciu spravidla do jedného až dvoch týždňov od prvého stretnutia. Inštalácia samotného hardvéru zvyčajne prebieha mimo pracovnej doby, aby sa minimalizovalo narušenie prevádzky. Každý projekt je však individuálny a závisí od konkrétnych podmienok priestoru.