Access point dla firmy: WiFi 6, 6E czy 7
WiFi w biurze to kilka access pointów zarządzanych centralnie. Jeden router z antenami w rogu sali nie wystarczy. Access pointy wiszą zwykle na suficie i są zasilane przez PoE. Wspólny kontroler pilnuje, żeby laptop przenoszony między salami płynnie przełączał się między punktami.
- WiFi 6 (802.11ax) działa w pasmach 2,4 i 5 GHz, a OFDMA i MU-MIMO poprawiają obsługę wielu urządzeń naraz.
- WiFi 6E dodaje pasmo 6 GHz, mniej zatłoczone przez sieci sąsiadów. Korzystają z niego tylko urządzenia z WiFi 6E lub 7.
- WiFi 7 (802.11be) wprowadza Multi-Link Operation, czyli jednoczesną pracę w kilku pasmach, i kanały do 320 MHz. To rozsądny wybór przy nowym wdrożeniu planowanym na kilka lat.
W Europie WiFi może obecnie korzystać tylko z dolnej części pasma 6 GHz (5945–6425 MHz), więc kanałów 6 GHz jest mniej niż np. w USA. Przy WiFi 7 sprawdź też zasilanie i uplink: wydajniejsze modele wymagają PoE+ (802.3at) lub 802.3bt i portu 2,5GbE w switchu.
Switch zarządzalny i PoE
W switchu zarządzalnym podzielisz sieć na VLAN-y (pracownicy, goście, drukarki, kamery, telefony IP), ustawisz priorytety ruchu (QoS) i zobaczysz stan każdego portu. W małym biurze wystarczy switch zarządzany przez przeglądarkę lub chmurę. W większej sieci przydają się routing L3 i agregacja łączy (LACP). Porty SFP+ lub 10GbE służą do szybkiego połączenia z serwerem lub NAS-em.
Przy PoE liczą się dwie wartości: standard na porcie (PoE 802.3af do 15,4 W, PoE+ 802.3at do 30 W, PoE++ 802.3bt do 60 lub 90 W) i łączny budżet mocy switcha. Zsumuj pobór access pointów, kamer i telefonów, a potem zostaw zapas na rozbudowę.
Firewall dla firmy
Firewall na brzegu sieci filtruje ruch, obsługuje VPN dla pracowników zdalnych i oddziałów oraz oddziela segmenty sieci. Modele NGFW dodają IPS, filtrowanie stron i kontrolę aplikacji. Wydajność dobieraj według przepustowości z włączonymi funkcjami ochrony. Liczba dla samego routingu w karcie katalogowej bywa kilka razy wyższa. Funkcje bezpieczeństwa zwykle działają w ramach subskrypcji, więc uwzględnij jej koszt i okres w budżecie.
Ubiquiti UniFi, Fortinet FortiGate i MikroTik
- Ubiquiti UniFi: access pointy, switche i bramy zarządzane z jednej aplikacji UniFi Network, bez opłat licencyjnych za kontroler. Sprawdza się w biurach, w których siecią zajmuje się jedna osoba z działu IT.
- Fortinet FortiGate: firewalle NGFW z subskrypcjami FortiGuard (IPS, filtrowanie stron, antywirus) i wsparciem FortiCare. Wybierają je firmy, które muszą wykazać zgodność z politykami bezpieczeństwa.
- MikroTik: routery i switche z systemem RouterOS, z szerokimi możliwościami konfiguracji w przystępnej cenie. Wymagają administratora, który dobrze zna sieci.
Planowanie zasięgu, sieć dla gości i zabezpieczenia WiFi opisujemy w poradniku WiFi w biurze.