Como planejar uma rede Wi-Fi empresarial?

Princípio do projeto

Sinal em todos os cantos não significa Wi-Fi com capacidade

Cobertura responde onde um cliente consegue estabelecer comunicação com um ponto de acesso. Capacidade responde quantos clientes e quanto tráfego cada célula consegue atender com a qualidade exigida. Um único ponto em potência alta pode mostrar sinal em uma área ampla e ainda oferecer baixa eficiência nos locais mais ocupados.

Wi-Fi usa um meio compartilhado. Clientes do mesmo canal disputam tempo de rádio, retransmissões consomem esse tempo e dispositivos lentos podem permanecer mais tempo transmitindo. Por isso, número de pessoas, quantidade de dispositivos por pessoa, tipo de aplicação, layout e concentração em salas precisam entrar no projeto.

A internet é apenas uma dependência posterior. Se a WLAN tem interferência, cobertura irregular, backhaul limitado ou autenticação lenta, aumentar o plano de banda larga não corrige a experiência. O diagnóstico deve separar rádio, rede local, acesso à internet e aplicação.

• Cobertura

  Defina áreas, dispositivos e nível de serviço que precisam se conectar.

• Capacidade

  Modele clientes simultâneos, aplicações e concentração por zona.

• Qualidade

  Estabeleça métricas de sinal, ruído, retransmissão, latência e experiência.

Do requisito ao aceite

Projete antes de definir quantidade e posição dos pontos

1. 01

   Inventarie usuários, clientes e aplicações

   Conte pessoas, dispositivos por pessoa, terminais especiais, voz, vídeo, coletores e convidados. Localize salas e períodos de maior concentração.

2. 02

   Obtenha planta e restrições

   Registre dimensões, paredes, materiais, pé-direito, áreas externas, mobiliário, fontes de interferência, locais permitidos e caminhos de cabo.

3. 03

   Defina critérios de serviço

   Estabeleça requisitos por aplicação e dispositivo: cobertura, capacidade, mobilidade, autenticação, latência, perda e tolerância à parada.

4. 04

   Faça desenho preditivo quando aplicável

   Use a planta para estimar células, canais, potência, cabeamento e orçamento. Trate o resultado como hipótese a ser validada no local.

5. 05

   Realize levantamento de RF

   Meça comportamento do ambiente, interferência, ruído e cobertura. Em local ainda não construído, programe validação depois que paredes e mobiliário existirem.

6. 06

   Instale, configure e integre

   Prepare cabos, PoE, switches, controladora ou gestão, autenticação, segmentos, firewall, monitoramento e acesso à internet.

7. 07

   Valide e ajuste

   Repita medições após a instalação, teste dispositivos reais e aplicações, ajuste potência e canais e registre a linha de base aprovada.

Vocabulário de projeto

Termos que não devem ser reduzidos a barras de sinal

Métricas ganham sentido quando ligadas ao dispositivo, à banda, ao canal e à aplicação testada.

Ponto de acesso

Equipamento que oferece células de rádio e conecta clientes sem fio à rede cabeada.

SSID

Identificador lógico anunciado aos clientes. Criar muitos SSIDs aumenta tráfego de gerenciamento e complexidade.

Canal

Faixa usada por um rádio. Sobreposição e reutilização mal planejada elevam disputa e interferência.

RSSI

Indicador da potência do sinal recebido. Deve ser interpretado junto com ruído, qualidade, banda e capacidade.

SNR

Relação entre sinal e ruído. Um sinal aparentemente forte pode ter baixa qualidade em ambiente ruidoso.

Airtime

Tempo de rádio consumido por transmissões, retransmissões e quadros de gestão dentro do canal compartilhado.

Roaming

Mudança de associação entre pontos de acesso. O cliente participa da decisão e precisa ser testado em movimento.

Site survey

Levantamento de radiofrequência usado para planejar ou validar cobertura, interferência, canais e posição dos pontos.

Ambiente físico

Planta preditiva orienta; medição em campo confirma

Modelos preditivos usam planta, materiais e características de rádio para estimar cobertura e canais. Eles ajudam a comparar alternativas e preparar cabeamento, mas não observam todas as reflexões, interferências, móveis, estruturas metálicas e redes vizinhas presentes no local.

Levantamento passivo mede o ambiente sem depender de uma associação específica; levantamento ativo testa a experiência de um cliente conectado; validação pós-instalação verifica o desenho já implantado. O método deve corresponder ao objetivo e usar adaptadores e dispositivos representativos.

Faça o percurso completo, incluindo salas pequenas, corredores, elevadores, escadas, áreas externas e zonas de alta densidade. Um mapa bonito com poucos pontos de medição pode esconder áreas críticas. Registre também locais inacessíveis e premissas não testadas.

• Materiais reais

  Valide paredes, vidro, metal, estoque, água e mobiliário que alteram a propagação.

• Altura e antena

  Posição, orientação e tipo de antena mudam a célula; siga o desenho e o equipamento escolhido.

• Interferência

  Identifique fontes Wi-Fi e não Wi-Fi nos horários relevantes para a operação.

• Pós-instalação

  Confirme cobertura, sobreposição, SNR, canais e experiência depois que tudo estiver no lugar.

Política de bandas

2,4 GHz, 5 GHz e 6 GHz têm papéis diferentes

Compatibilidade dos clientes, regulamentação, canais, cobertura e capacidade determinam a política; não habilite uma banda apenas por ser mais nova.

A política final deve seguir equipamentos homologados, regras vigentes e resultados do site survey.

Configuração lógica

SSID não é fronteira de segurança sem políticas por trás

Um nome de rede diferente só cria separação efetiva quando autenticação, VLAN, roteamento, firewall e políticas de acesso trabalham juntos. Planeje segmentos para usuários corporativos, visitantes, voz, IoT, equipamentos de terceiros e administração de acordo com risco e necessidade de comunicação.

Para funcionários, prefira autenticação individual e gerenciável quando a infraestrutura permitir, em vez de uma senha compartilhada que permanece conhecida depois de mudanças na equipe. Rede de convidados deve alcançar apenas os destinos previstos e não deve permitir acesso lateral a recursos internos ou a outros clientes sem necessidade.

Proteja a administração de pontos e controladoras, altere credenciais padrão, mantenha software suportado, restrinja interfaces de gestão e monitore pontos não autorizados e mudanças de configuração. A segurança da WLAN deve ser mantida ao longo do ciclo de vida, não aplicada uma única vez na instalação.

• Autenticação corporativa

  Associe acesso a identidades e dispositivos conforme a política, com revogação controlada.

• Visitantes isolados

  Teste internet, isolamento, limites e expiração sem expor redes internas.

• IoT restrita

  Libere apenas os fluxos necessários e evite misturar dispositivos frágeis com estações.

• Gestão protegida

  Use contas rastreáveis, rede administrativa, atualização e registros centralizados.

Prova de entrega

Ponto de acesso depende de cabo, energia e uplink dimensionados

Teste de velocidade isolado não demonstra capacidade da célula nem identifica em qual camada está um gargalo.

Depois da implantação

A WLAN muda quando pessoas, móveis e dispositivos mudam

1. 01

   Registre a linha de base

   Guarde planta, posição, canais, potência, versões, métricas, testes e premissas do ambiente aprovado.

2. 02

   Monitore experiência e rádio

   Acompanhe clientes, falhas de autenticação, utilização de canal, retransmissões, roaming, interferência e indisponibilidade.

3. 03

   Diagnostique por camada

   Separe cliente, RF, autenticação, DHCP, DNS, LAN, internet e aplicação. Evite reiniciar equipamentos antes de preservar evidências.

4. 04

   Controle mudanças

   Mobiliário, estoque, divisórias, potência, canais e novos SSIDs podem alterar a rede. Registre e valide cada mudança relevante.

5. 05

   Refaça medições

   Execute nova validação quando densidade, dispositivos, aplicações, layout ou vizinhança de rádio mudarem de forma material.