وایفای سازمانی؛ چرا اکسس پوینت خانگی در شرکت جواب نمیدهد
رایجترین شکایت در شرکتها درباره وایفای این نیست که «آنتن نمیدهد». این است که «آنتن کامل است ولی کار نمیکند» — بهخصوص در اتاق جلسات وقتی بیست نفر همزمان وصلاند. پاسخ رایج هم خرید اکسس پوینت بیشتر است، که گاهی وضع را بدتر میکند.
این مقاله توضیح میدهد وایفای سازمانی چه تفاوت فنی با وایفای خانگی دارد، چرا طراحی باید بر اساس ظرفیت باشد نه پوشش، و کدام استانداردها و تنظیمات تفاوت واقعی میسازند.
مشکل اصلی: وایفای یک رسانه مشترک است
کابل شبکه برای هر کاربر یک مسیر اختصاصی است. وایفای نیست. همه دستگاههایی که روی یک کانال رادیوییاند، در یک «هوا» شریکاند و در هر لحظه عملاً فقط یکی میتواند ارسال کند — مکانیزمی به نام CSMA/CA که در آن هر دستگاه قبل از ارسال گوش میدهد تا کانال آزاد باشد.
پیامدش این است که ظرفیت یک اکسس پوینت بین همه کاربرانش تقسیم میشود، و یک دستگاه قدیمی یا دور که با سرعت پایین ارسال میکند، زمان هوایی زیادی میگیرد و همه را کند میکند. به همین دلیل «آنتن کامل» به معنی «سرعت کافی» نیست.
ظرفیت در برابر پوشش
طراحی وایفای خانگی بر اساس پوشش است: یک دستگاه قوی که سیگنالش به همه اتاقها برسد. در شرکت این رویکرد شکست میخورد، چون مسئله تعداد کاربر همزمان است.
طراحی سازمانی بر اساس ظرفیت است:
- در هر فضا چند دستگاه همزمان فعال است؟ (معمولاً هر نفر دو تا سه دستگاه: لپتاپ، گوشی، گاهی تبلت)
- هر دستگاه چه پهنای باندی لازم دارد؟ (ویدیوکنفرانس با وبگردی فرق دارد)
- هر اکسس پوینت واقعبینانه چند کاربر فعال را با کیفیت پشتیبانی میکند؟
نتیجه معمولاً این است که اکسس پوینتهای بیشتر با توان ارسال کمتر لازم است — هر کدام یک «سلول» کوچک که کاربران کمتری را پوشش میدهد. اکسس پوینت پرتوان در شرکت، سلول بزرگ با کاربران زیاد میسازد و دستگاههای دور را که با سرعت پایین وصلاند، به خودش جذب میکند.
چرا اکسس پوینت بیشتر گاهی بدتر است: تداخل همکانال
در باند ۲٫۴ گیگاهرتز فقط سه کانال بدون همپوشانی (۱، ۶ و ۱۱ با پهنای ۲۰ مگاهرتز) وجود دارد. اگر ده اکسس پوینت در یک طبقه روی این سه کانال باشند، چند تایی ناچار روی یک کانالاند و صدای همدیگر را میشنوند. طبق همان مکانیزم CSMA/CA، اکسس پوینتهایی که همکانالاند و همدیگر را میشنوند، زمان هوایی را با هم تقسیم میکنند — انگار یک اکسس پوینتاند. به این پدیده Co-Channel Interference میگویند.
راهحلها:
- باند ۵ گیگاهرتز را باند اصلی کنید؛ کانالهای بسیار بیشتری دارد.
- توان ارسال را کم کنید تا سلولها کوچکتر و همپوشانی کمتر شود.
- پهنای کانال را واقعبینانه انتخاب کنید. کانال ۸۰ یا ۱۶۰ مگاهرتزی سرعت هر دستگاه را بالا میبرد اما تعداد کانالهای مستقل را کم میکند. در محیط پرتراکم، کانالهای ۲۰ یا ۴۰ مگاهرتزی اغلب ظرفیت کل بیشتری میدهند.
- در صورت امکان باند ۶ گیگاهرتز (Wi-Fi 6E و 7) که فضای بسیار بیشتری دارد و دستگاههای قدیمی در آن حضور ندارند.
Wi-Fi 6 دقیقاً چه چیزی را بهتر کرد
بیشتر تبلیغات Wi-Fi 6 (استاندارد 802.11ax) درباره سرعت حداکثر است، اما مهمترین بهبودهایش برای محیط سازمانی درباره کارایی در تراکم بالا است:
- OFDMA: یک کانال به زیرکانالهای کوچک (Resource Unit) تقسیم میشود و اکسس پوینت میتواند همزمان به چند دستگاه ارسال کند. برای بستههای کوچک — پیامرسان، ایمیل، تماس صوتی — کارایی را بسیار بالا میبرد.
- MU-MIMO در دو جهت: ارسال و دریافت همزمان با چند دستگاه با استفاده از چند آنتن.
- BSS Coloring: هر اکسس پوینت فریمهایش را «رنگ» میکند تا دستگاهها بتوانند ترافیک اکسس پوینت همسایه همکانال را تشخیص دهند و در بعضی شرایط بهجای انتظار، ارسال کنند. مستقیماً اثر تداخل همکانال را کم میکند.
- Target Wake Time: دستگاهها زمان بیداری مشخص با اکسس پوینت توافق میکنند؛ مصرف باتری تجهیزات IoT و گوشیها کم میشود.
Wi-Fi 7 (802.11be) کانالهای ۳۲۰ مگاهرتزی و Multi-Link Operation را اضافه میکند که به دستگاه اجازه میدهد همزمان روی چند باند متصل باشد. برای سازمان، MLO از نظر پایداری و تأخیر مهمتر از سرعت حداکثر است.
امنیت: WPA3 و 802.1X
وایفای خانگی با یک رمز مشترک (PSK) کار میکند. در شرکت این یعنی: رمز را همه میدانند، کارمندی که رفته هم میداند، و تغییرش یعنی تنظیم دوباره همه دستگاهها. به همین دلیل معمولاً هیچوقت عوض نمیشود.
راهحل سازمانی WPA3-Enterprise با احراز هویت 802.1X است: هر کاربر با نام کاربری و رمز خودش (یا گواهی دیجیتال) وصل میشود، احراز هویت از طریق یک سرور RADIUS انجام میشود که معمولاً به دایرکتوری سازمان (مثل Active Directory) وصل است. وقتی کارمندی میرود، حسابش غیرفعال میشود و دسترسی وایفایش هم خودکار قطع میشود. هر اتصال هم کلید رمزنگاری جداگانه دارد.
برای شبکه مهمان، WPA3-Personal با پروتکل SAE — که در برابر حمله حدس رمز آفلاین مقاومتر از WPA2 است — بهعلاوه یک پورتال ورود و جداسازی کامل در VLAN مهمان کافی است. جداسازی کاربران مهمان از یکدیگر (Client Isolation) را هم فعال کنید.
رومینگ: جابهجایی بدون قطعی
وقتی کسی با گوشی در حال تماس از یک طبقه به طبقه دیگر میرود، دستگاه باید بدون قطع تماس از یک اکسس پوینت به دیگری منتقل شود. سه استاندارد این کار را روان میکنند:
- 802.11k: اکسس پوینت فهرست همسایهها را به دستگاه میدهد تا لازم نباشد همه کانالها را جستوجو کند.
- 802.11v: اکسس پوینت میتواند دستگاه را به اکسس پوینت بهتر راهنمایی کند.
- 802.11r: احراز هویت سریع هنگام جابهجایی — در شبکههای 802.1X بدون آن، هر رومینگ یک احراز هویت کامل با تأخیر محسوس است.
این قابلیتها فقط در اکسس پوینتهایی کار میکنند که بهصورت یک سیستم واحد مدیریت شوند.
مدیریت: مستقل، کنترلر، ابری
| مدل | مناسب برای | محدودیت |
|---|---|---|
| مستقل (Standalone) | یک یا دو اکسس پوینت | بدون رومینگ هماهنگ، هر دستگاه جدا تنظیم میشود |
| کنترلر محلی | سازمانهای متوسط و بزرگ، حساسیت داده | هزینه و نگهداری کنترلر |
| مدیریت ابری | چندشعبهای، تیم IT کوچک | وابستگی به اینترنت برای مدیریت |
قابلیت کلیدی سیستم متمرکز، مدیریت خودکار رادیو است: کنترلر کانال و توان هر اکسس پوینت را بر اساس محیط تنظیم میکند و در صورت خاموش شدن یکی، همسایهها توانشان را افزایش میدهند تا نقطه کور ایجاد نشود. خانوادههایی مثل اکسس پوینت یونیفای با کنترلر نرمافزاری، این قابلیت را با هزینه معقول در اختیار سازمانهای متوسط گذاشتهاند.
نقشهبرداری رادیویی (Site Survey)
طراحی درست با اندازهگیری شروع میشود، نه با حدس. دو نوع نقشهبرداری وجود دارد: پیشبینی با نرمافزار بر اساس نقشه و جنس دیوارها قبل از نصب، و اعتبارسنجی با اندازهگیری واقعی بعد از نصب. دیوار بتنی، شیشه دوجداره، قفسه فلزی و حتی آکواریوم، سیگنال را بهطور متفاوت تضعیف میکنند. خروجی نقشهبرداری، محل دقیق نصب، کانال و توان هر اکسس پوینت است.
محل نصب هم مهم است: اکسس پوینت سقفی با الگوی تشعشع رو به پایین طراحی شده و نصبش روی دیوار یا بالای کمد، الگو را به هم میزند.
زیرساخت پشت وایفای
وایفای خوب روی زیرساخت سیمی خوب بنا میشود:
- کابل: اکسس پوینتهای Wi-Fi 6 و بالاتر آپلینک چندگیگابیتی (2.5GBASE-T یا بیشتر) دارند؛ مسیرشان Cat6A باشد. جزئیات در Cat6 یا Cat6A.
- PoE: معمولاً 802.3at (PoE+) یا بیشتر؛ بودجه PoE سوئیچ را حساب کنید.
- VLAN: هر SSID به VLAN مربوطش؛ پورت سوئیچ Trunk. توضیح در VLAN در شبکه سازمانی.
پنج خطای رایج
- اکسس پوینت خانگی یا مودمروتر بهعنوان وایفای شرکت. بدون VLAN، بدون 802.1X، بدون رومینگ.
- توان حداکثر روی همه اکسس پوینتها. سلولهای بزرگ و تداخل زیاد.
- یک SSID جدا برای هر چیز. هر SSID اضافه، فریمهای Beacon بیشتری میفرستد که زمان هوایی را مصرف میکند. سه تا چهار SSID معمولاً حداکثر منطقی است.
- رمز مشترک برای کارکنان. که هرگز عوض نمیشود.
- کانال ۸۰ مگاهرتزی در محیط پرتراکم.
چکلیست تحویل وایفای
وقتی پروژه وایفای تحویل داده میشود، این مدارک و آزمونها را بخواهید: نقشه حرارتی پوشش بعد از نصب (نه فقط پیشبینی)، جدول کانال و توان هر اکسس پوینت، آزمون رومینگ با تماس صوتی در حال حرکت، آزمون ظرفیت در اتاق جلسات با تعداد واقعی دستگاه، تأیید جداسازی شبکه مهمان، و مستندات SSIDها و VLANهای مربوط. وایفایی که بدون اعتبارسنجی تحویل شده، معمولاً در اولین جلسه شلوغ مشکلش را نشان میدهد.
پرسشهای متداول
چند اکسس پوینت برای دفتر ما لازم است؟
بدون دانستن تعداد کاربر همزمان در هر فضا و جنس دیوارها، هر عددی حدس است. قاعده «هر X متر یکی» در محیطهای پرتراکم معمولاً تعداد را کمتر از نیاز برآورد میکند.
ارتقا به Wi-Fi 6 وقتی دستگاهها قدیمیاند فایده دارد؟
بخشی از مزیتها — مثل OFDMA — فقط برای دستگاههای Wi-Fi 6 است. اما حتی با دستگاههای قدیمی، ظرفیت پردازش و آنتنبندی بهتر اکسس پوینت جدید معمولاً بهبود محسوس میدهد، و دستگاهها بهتدریج عوض میشوند.
وایفای میتواند جای کابل را بگیرد؟
برای بیشتر کاربران اداری بله. اما برای ایستگاههای ثابتی که پهنای باند زیاد یا پایداری کامل میخواهند — طراحی، تدوین ویدیو، ایستگاههای مالی — کابل همچنان بهتر است.
مش (Mesh) برای شرکت مناسب است؟
در مش، اکسس پوینتها بهجای کابل با رادیو به هم وصلاند و بخشی از ظرفیت رادیویی صرف ارتباط بین خودشان میشود. برای جاهایی که کشیدن کابل ممکن نیست راهحل خوبی است، اما برای فضاهای پرتراکم، اکسس پوینت کابلی برتری روشنی دارد.
قدم بعدی
اگر وایفای شرکت شما «آنتن دارد ولی کار نمیکند»، نقشهبرداری رادیویی علت را با داده نشان میدهد — تداخل، ظرفیت یا پیکربندی — و معمولاً معلوم میشود نیاز به خرید کمتری از آنچه فکر میکردید هست.
مشاهده خدمات اکتیو شبکه و وایفای سازمانی · تلفن: 021-74903
فروشنده اکسس پوینت یا متخصص وایرلس هستید؟
اگر مشتری شما پروژه وایفای سازمانی دارد که نقشهبرداری، کابلکشی و پیکربندی کنترلر میخواهد، در برنامه همکاری در فروش نصیر ارتباط فرصت را ثبت کنید؛ سهم شما پیش از شروع مکتوب میشود.