Как выбрать корпоративный Wi-Fi

Коротко: Корпоративный Wi-Fi — это система из точек доступа, контроллера (аппаратного, облачного или встроенного), PoE-коммутаторов и радиоплана, а не просто набор роутеров. Для новых офисов базовый выбор — Wi-Fi 6 (802.11ax) с питанием PoE+ 802.3at (до 30 Вт на порту), для залов и высокой плотности — Wi-Fi 6E или Wi-Fi 7. Число точек считают по плотности клиентов: ориентир 20–30 активных устройств на точку, а не только по площади.

Из чего состоит корпоративная беспроводная сеть

Бытовой роутер совмещает в одной коробке маршрутизатор, коммутатор и одну радиоточку. В корпоративной сети эти роли разнесены. Точки доступа (AP, access point) отвечают только за радио, контроллер управляет всеми точками как единой системой, PoE-коммутаторы доступа дают точкам и питание, и данные по одному кабелю, а межсетевой экран отделяет гостевой трафик от рабочего.

Такая архитектура даёт то, чего нет у набора отдельных роутеров: единые SSID и политики на всё здание, бесшовный роуминг между точками, автоматический подбор каналов и мощности, централизованный журнал и обновление прошивок. Ниже — по шагам, как выбрать каждый элемент.

Какой стандарт выбрать: Wi-Fi 5, 6, 6E или 7

Поколения Wi-Fi отличаются не только максимальной скоростью, но и тем, как они делят эфир между многими клиентами. Для офиса второе важнее первого.

Поколение	Стандарт IEEE	Диапазоны	Макс. ширина канала	Ключевые технологии	Где уместно
Wi-Fi 5	802.11ac	5 ГГц (2,4 ГГц — радио 802.11n)	160 МГц	256-QAM, MU-MIMO только на передачу (Wave 2)	Бюджетные проекты, склады со старыми терминалами
Wi-Fi 6	802.11ax	2,4 и 5 ГГц	160 МГц	OFDMA, MU-MIMO в обе стороны, 1024-QAM, BSS Coloring, TWT	Базовый выбор для офиса, школы, гостиницы
Wi-Fi 6E	802.11ax	2,4, 5 и 6 ГГц	160 МГц	То же, что Wi-Fi 6, плюс чистый диапазон 6 ГГц	Переговорные, залы, open space высокой плотности
Wi-Fi 7	802.11be	2,4, 5 и 6 ГГц	320 МГц (в 6 ГГц)	MLO (работа в нескольких диапазонах сразу), 4096-QAM	Новые здания с расчётом на 7–10 лет

Главное для корпоративной сети в Wi-Fi 6 — OFDMA: канал делится на ресурсные блоки, и точка обслуживает несколько клиентов за одну передачу. Это снижает задержки при сотнях телефонов и ноутбуков. Подробно о различиях 6 и 6E, диапазоне 6 ГГц и выборе моделей — в статье Wi-Fi 6 и 6E: как выбрать точки доступа.

Контроллер, облако или автономные точки

Способ управления определяет удобство эксплуатации и структуру лицензий. Выбирают его до выбора моделей точек: точки одного вендора обычно работают только со своим контроллером.

Модель управления	Примеры	Плюсы	Минусы	Кому подходит
Аппаратный или виртуальный контроллер (WLC)	Cisco Catalyst 9800, Aruba Mobility Controller, Eltex WLC и SoftWLC	Локальное управление, туннелирование трафика, тонкие политики	Отдельное устройство, лицензии на точку у ряда вендоров	Кампусы, больницы, производства, госзаказчики
Облачное управление	Cisco Meraki, Aruba Central, Ruckus One	Быстрый запуск, удобно для сети филиалов	Обязательная подписка, зависимость от внешнего облака	Розничные сети, распределённые офисы
Встроенный контроллер на точке	Cisco Embedded Wireless Controller, Aruba Instant	Не нужен отдельный сервер	Ограничение по числу точек	Один офис до нескольких десятков точек
Самостоятельно размещаемый софт	Ubiquiti UniFi Network, MikroTik CAPsMAN	Нет абонентских лицензий	Меньше корпоративных функций, поддержка своими силами	Малый бизнес, гостиничные проекты с ограниченным бюджетом

Для госзакупок и объектов, где требуется отечественное оборудование, смотрят точки и контроллеры из реестра Минпромторга — например, линейку Eltex WEP/WOP с контроллерами WLC. Про отечественные коммутаторы под ту же сеть — в статье Коммутаторы Eltex: линейки и как выбрать.

Питание PoE: какой класс нужен точкам

Точки доступа питаются по витой паре от коммутатора (Power over Ethernet). От класса PoE зависит, включатся ли все радиомодули и порты точки.

802.3af (PoE) — до 15,4 Вт на порту коммутатора; хватает только простым двухдиапазонным точкам Wi-Fi 5.
802.3at (PoE+) — до 30 Вт на порту, около 25,5 Вт доходит до устройства; стандарт для большинства точек Wi-Fi 6.
802.3bt (PoE++) — Type 3 до 60 Вт и Type 4 до 90 Вт на порту; нужен многим трёхдиапазонным точкам 6E и Wi-Fi 7, особенно с портами 5G/10G и USB.

При нехватке мощности точка часто не выключается, а работает в урезанном режиме: отключает одно радио, переводит его в 2×2 или снижает скорость uplink-порта. Это проявляется как «медленный Wi-Fi», хотя по документации всё в порядке. Классы и расчёт суммарного бюджета разобраны в статье PoE, PoE+ и PoE++ (802.3af/at/bt).

Пример расчёта: 20 точек по 25 Вт — это 500 Вт только на радио. Коммутатор нужен с PoE-бюджетом не меньше 600 Вт, чтобы оставался запас на IP-телефоны и камеры.

Uplink точки: зачем порты 2,5G и 5G

Точка Wi-Fi 6 с двумя радио 4×4 в реальной нагрузке может передавать больше 1 Гбит/с, а точки 6E и Wi-Fi 7 — заметно больше. Поэтому старшие модели оснащают портом mGig (multigigabit, IEEE 802.3bz): 2,5GBASE-T и 5GBASE-T работают по существующей витой паре Cat5e и Cat6 на расстояние до 100 м.

Если точка с портом 2,5G подключена к гигабитному коммутатору, она будет работать, но упрётся в 1 Гбит/с. Для офисов высокой плотности закладывайте коммутаторы доступа с портами mGig и PoE+ или PoE++. Для новой кабельной системы под 10G на 100 м нужна категория Cat6A — подробнее в статье СКС: патч-панели, кроссы и категории кабеля.

Сколько точек нужно: покрытие и плотность

Типичная ошибка — считать точки только по площади: «одна точка на 200 м², значит пять на этаж». Сеть, рассчитанная на покрытие, покажет полный сигнал, но будет тормозить, когда в зал придут 80 человек. Правильно считать сразу по двум критериям и брать большее.

По ёмкости. Ориентир — 20–30 активных клиентов на точку для комфортной работы с видеосвязью. У каждого сотрудника обычно 2–3 устройства: ноутбук, телефон, иногда планшет.
По покрытию. Для офиса с лёгкими перегородками — ориентировочно одна точка на 80–150 м². Бетон, кирпич, стекло с напылением, металлические стеллажи и лифтовые шахты резко сокращают зону.
По особенностям объекта. Склад с высокими стеллажами требует точек с направленными антеннами; гостиница — точек в номерах или в коридоре через комнату; производство — защищённых корпусов.

Для точного проекта делают радиообследование: предиктивную модель по плану здания и замер на месте специализированным инструментом (например, Ekahau). Пришлите план этажей — подберём количество и тип точек под задачу.

Роуминг, SSID и сегментация

Для бесшовного перехода между точками используют стандарты 802.11k (точка подсказывает клиенту список соседей), 802.11v (точка предлагает клиенту перейти на другую) и 802.11r (быстрая смена точки без полной повторной аутентификации). Без них голосовые звонки и видеоконференции рвутся при переходе по зданию.

Сетей (SSID) должно быть немного: каждый лишний SSID отнимает эфирное время на служебные кадры. Типовая схема — три сети:

Корпоративная — WPA3-Enterprise или WPA2-Enterprise с 802.1X и RADIUS, отдельный VLAN.
Гостевая — изолированный VLAN, выход только в интернет, ограничение скорости, портал авторизации.
Служебная для IoT — терминалы сбора данных, принтеры, датчики со своими правилами доступа.

Гостевой трафик выпускают через межсетевой экран. Как подобрать его под нагрузку — в статье FortiGate: как выбрать межсетевой экран.

Безопасность: WPA3 и аутентификация

WPA3 — актуальный набор механизмов защиты Wi-Fi. В режиме WPA3-Personal пароль проверяется по протоколу SAE, что защищает от подбора пароля по перехваченному рукопожатию. В режиме WPA3-Enterprise есть вариант с 192-битным набором шифров для сетей с повышенными требованиями. Обязательна защита служебных кадров (PMF, 802.11w).

В диапазоне 6 ГГц WPA2 не допускается: используются только WPA3 или Enhanced Open (шифрование без пароля для гостевых сетей). Поэтому при переходе на 6E проверьте, поддерживают ли WPA3 корпоративные ноутбуки, терминалы и RADIUS-сервер. Для старых устройств часто оставляют переходный режим WPA2/WPA3 в диапазонах 2,4 и 5 ГГц.

Как выбрать: 7 шагов

Опишите объект: площадь, этажность, материалы стен, число сотрудников и гостей, пиковые зоны (залы, столовая).
Определите приложения: почта и веб, видеоконференции, голос по Wi-Fi, терминалы сбора данных. От этого зависят требования к роумингу и задержкам.
Выберите модель управления: контроллер, облако, встроенный контроллер или свой софт — и одного вендора точек.
Выберите поколение: Wi-Fi 6 как база, 6E или 7 — для зон высокой плотности.
Рассчитайте число точек по ёмкости и покрытию, лучше с радиообследованием.
Подберите коммутаторы доступа: класс PoE, суммарный бюджет, порты mGig, аплинки.
Проверьте лицензии и поддержку: подписки на точку, срок действия, совместимость версий ПО контроллера и точек.

Типичные ошибки

Расчёт только на покрытие. Сигнал есть везде, а в переговорной на 30 человек видео не работает.
Максимальная мощность передатчиков. Точки «перекрикивают» друг друга, клиенты держатся за дальнюю точку. Мощность и каналы лучше отдать автоматике контроллера.
Широкие каналы в 2,4 ГГц. В этом диапазоне есть только три непересекающихся канала по 20 МГц (1, 6, 11); каналы 40 МГц там вредят.
Нехватка PoE-бюджета. Точки уходят в урезанный режим без явной ошибки.
Смешение вендоров. Точки одного производителя под контроллером другого, как правило, не работают.
Лишние SSID. Пять-шесть сетей на точке заметно снижают полезную ёмкость эфира.

На что смотреть при покупке б/у точек и контроллеров

Точки доступа и контроллеры хорошо служат во вторичном использовании: в них нет движущихся частей, кроме вентиляторов в контроллерах. Проверять стоит программную часть и регион.

Режим прошивки. У Cisco есть точки в контроллерном (CAPWAP), автономном и Mobility Express/EWC режимах; у Aruba — Instant и контроллерные. Переключение возможно не всегда — пример разобран в статье Cisco Aironet 1832i: прошивка и режимы.
Регуляторный домен. Индекс в партномере (например, -E, -R, -A у Cisco) определяет разрешённые каналы и мощность. Точка с чужим доменом может не подключиться к контроллеру с другими настройками страны.
Совместимость с версией контроллера. Старые точки снимаются с поддержки в новых версиях ПО контроллера.
Отвязка от облака. Облачные точки должны быть удалены из аккаунта прежнего владельца.
Лицензии и подписки. Уточняйте, что входит в поставку и с какого момента нужна новая подписка.

Мы проверяем точки на стенде, сбрасываем к заводским настройкам и сообщаем версию прошивки и регион.

Что учесть при закупке

Точный партномер с суффиксом региона и типом антенн (встроенные — I, внешние — E у Cisco).
Крепёж. Монтажный кронштейн к точке у многих вендоров продаётся отдельно — проверьте наличие.
Питание. PoE-коммутатор нужного класса или PoE-инжектор; блок питания к точке обычно опция.
Контроллер и лицензии — в одной спецификации с точками, с указанием числа точек и срока.
Запас — одна-две точки на ЗИП для быстрой замены.
Гарантия и сроки. Для новых — гарантия производителя, для б/у — гарантия магазина после проверки на стенде.

Готовые позиции — в подборке точки доступа Wi-Fi и в разделе каталога Wi-Fi оборудование.

Смотреть wi-fi и беспроводные сети в наличии →

Вопросы по теме

Wi-Fi 6 или 6E — что выбрать для офиса?

Для большинства офисов достаточно Wi-Fi 6 (802.11ax) в диапазонах 2,4 и 5 ГГц. Wi-Fi 6E добавляет диапазон 6 ГГц и нужен там, где много клиентов в одном помещении: залы, переговорные, open space. Он работает только с ноутбуками и телефонами, поддерживающими 6 ГГц.

Стоит ли сразу брать Wi-Fi 7?

Если сеть строится на 7–10 лет и в парке уже появляются клиенты Wi-Fi 7, это разумно. Точки Wi-Fi 7 часто требуют PoE++ (802.3bt) и порт 5G или 10G, поэтому вместе с ними нужно обновлять коммутаторы доступа.

Нужен ли отдельный контроллер?

Для одного офиса на несколько десятков точек хватает встроенного контроллера или облака. Аппаратный или виртуальный контроллер нужен для кампусов, сложных политик, туннелирования трафика и объектов, где управление должно оставаться внутри сети.

Какое PoE нужно точкам доступа?

Большинству точек Wi-Fi 6 нужен PoE+ (802.3at, до 30 Вт на порту). Трёхдиапазонным точкам 6E и Wi-Fi 7 часто нужен PoE++ (802.3bt). Проверяйте и класс порта, и суммарный PoE-бюджет коммутатора.

Сколько точек нужно на офис?

Считают по двум критериям и берут большее: ёмкость (20–30 активных клиентов на точку) и покрытие (ориентировочно 80–150 м² на точку в офисе с лёгкими перегородками). Для точного расчёта делают радиообследование по плану здания.

Можно ли смешивать точки разных производителей?

В одной управляемой системе — как правило, нет: точки работают только с контроллером своего вендора. Разные вендоры возможны в разных зданиях, но роуминг между ними будет обычным, без быстрых механизмов 802.11r.

Зачем нужны 802.11k, v и r?

Это стандарты роуминга. 802.11k даёт клиенту список соседних точек, 802.11v предлагает перейти на более подходящую, 802.11r ускоряет переподключение. Вместе они нужны для голоса и видеосвязи при перемещении по зданию.

Обязателен ли WPA3?

В диапазоне 6 ГГц — да, WPA2 там не разрешён. В 2,4 и 5 ГГц можно использовать переходный режим WPA2/WPA3, пока в сети остаются старые устройства.

Можно ли брать б/у точки и контроллеры?

Да, это распространённая практика. Важно проверить режим прошивки, регуляторный домен, совместимость с версией контроллера и отвязку от облачного аккаунта прежнего владельца.

Какие точки подходят для госзакупок?

Если в закупке требуется продукция из реестра Минпромторга, рассматривают отечественные точки и контроллеры, например линейку Eltex. Номер реестровой записи указывают в заявке, поэтому его проверяют до подачи.