Plánovanie WLAN v hale, kancelárii a vonku

Plánovanie WLAN vo firme znamená posudzovať kanceláriu, halu a vonkajší priestor samostatne, pretože len zriedka majú rovnaké požiadavky. V kancelárii zvyčajne stačí niekoľko access pointov s čistým plánovaním kanálov. V hale rozhodujú regály, stroje a oceľové konštrukcie o tom, kam signál dorazí – a to sa dá zistiť len meraním na mieste. Vonku pribúda počasie, vzdialenosť a väčšinou samostatná sieť pre hostí. Kto rieši všetky tri oblasti rovnako, má aspoň v jednej z nich nefunkčný WLAN.

Prečo nestačí zameranie pokrytia len podľa pôdorysu?

Plán podľa pôdorysu ukazuje plochu, nie to, čo sa na nej nachádza. Plné skladové regály, oceľové nosníky, veľké stroje a dokonca aj naskladaný materiál tlmia signál WLAN oveľa výraznejšie než prázdna hala v hrubej stavbe – a práve v takomto stave sa väčšinou plánuje, pretože v čase plánovania ešte nič nie je zariadené. Výsledok: access pointy, ktoré na papieri pôsobia dostatočne, no hneď ako sa regály zaplnia, vznikajú výpadky signálu presne tam, kde sa neskôr majú používať ručné skenery, mobilné terminály alebo kamery. Meranie priamo na mieste, ideálne v zariadenom alebo aspoň čiastočne zariadenom stave, spoľahlivejšie ukáže, kde majú access pointy skutočne stáť.

• Pokrytie merať podľa možnosti v zariadenom alebo čiastočne zariadenom stave, nie v prázdnej hrubej stavbe
• Oblasti s vysokou hustotou zariadení (kompletizácia, nakládka) preveriť obzvlášť dôkladne, nielen celkovú plochu
• Kovové regály, bloky strojov a oceľové konštrukcie počítať ako samostatné tlmiace faktory, nielen steny
• Pri počte access pointov počítať s rezervou pre budúce využitie (viac skenerov, viac kamier)

Ako funguje plánovanie kanálov a prečo ho nemožno nechať na náhodu?

Každý access point vysiela na rádiovom kanáli a susedné access pointy na rovnakom alebo prekrývajúcom sa kanáli sa navzájom rušia – výsledkom je WLAN, ktorý napriek dobrej sile signálu pôsobí pomaly, pretože si zariadenia delia kanál a navzájom sa blokujú. Bez plánovania si každý access point vyberá kanál automaticky, čo v hustom prostredí rýchlo vedie k prekrytiam, najmä v hojne využívanom pásme 2,4 GHz. Čisté plánovanie kanálov rozdelí susedné access pointy na neprekrývajúce sa kanály a tam, kde je to možné, využíva menej preťažené pásmo 5 GHz pre zariadenia, ktoré ho podporujú. Pre firmy s viacerými access pointmi má zmysel centrálne spravovaný systém WLAN, ktorý voľbu kanálov koordinuje automaticky, namiesto nastavovania každého access pointu ručne zvlášť.

Čo znamená roaming a prečo si jeho absenciu všimnete až v prevádzke?

Roaming opisuje prechod zariadenia z jedného access pointu na druhý počas pohybu používateľa budovou, v ideálnom prípade bez citeľného prerušenia. Ak chýba čistý roaming, zariadenie sa často drží prvého access pointu, ku ktorému sa pripojilo, aj keď iný medzitým ponúka výrazne silnejší signál – nové pripojenie nastane, až keď pôvodný signál takmer úplne zmizne. V praxi sa to prejaví ako prerušované hovory cez WLAN telefóniu, zamŕzajúce skenery pri kompletizácii alebo výpadky spojenia v areáli s viacerými budovami. Systém WLAN s koordinovaným roamingom, kde všetky access pointy používajú rovnaký identifikátor siete a medzi sebou zosúlaďujú, kedy sa zariadenie odovzdá ďalej, tomu zabraňuje.

Ako čisto oddeliť hosťovskú sieť od firemnej?

Hosťovská sieť by mala byť technicky úplne oddelená od firemnej siete, nielen iným heslom. Dosiahne sa to samostatným VLAN pre hostí, ktorý nemá prístup k interným zdieľaným priečinkom, tlačiarňam ani systémom, a v ideálnom prípade ani priamy prístup medzi zariadeniami v rámci tej istej hosťovskej siete navzájom. Vďaka tomu kompromitované hosťovské zariadenie neovplyvní firemnú prevádzku a návštevníci či zákazníci môžu WLAN používať bez toho, aby sa niekto dostal do internej siete. Rovnaká logika platí pre zariadenia s WLAN, ako sú kamery či senzory, ktoré by ideálne mali bežať tiež v samostatnom segmente siete, oddelenom od siete pracovných staníc.

• Hosťovskú sieť viesť cez samostatný VLAN bez prístupu k interným systémom alebo zdieľaným priečinkom
• Kde je to možné, izolovať zariadenia v hosťovskej sieti aj navzájom medzi sebou (client isolation)
• WLAN kamery a senzory zaradiť do samostatného segmentu siete, oddeleného od siete pracovných staníc
• Hosťovský prístup časovo obmedziť alebo pravidelne meniť heslo namiesto trvalo rovnakého prístupu

Prečo spotrebiteľský hardvér vo firme zlyháva, hoci v teste pôsobí dobre?

Spotrebiteľské routery a repeatery z elektro predajne sú navrhnuté na domáce použitie s malým počtom súčasne pripojených zariadení. Vo firme s desiatkami až stovkami súčasne pripojených zariadení – notebooky, telefóny, skenery, kamery – rýchlo narazia na svoje limity: správa mnohých súčasných spojení na to nie je stavaná, roaming medzi viacerými zariadeniami od rovnakého výrobcu funguje často len obmedzene alebo vôbec, a centrálna správa viacerých access pointov väčšinou úplne chýba, takže sa každé zariadenie musí nastaviť samostatne. Firemné systémy WLAN sú navrhnuté presne pre túto situáciu: viac súčasných spojení na access point, koordinovaný roaming a centrálne rozhranie, cez ktoré možno všetky access pointy spoločne spravovať, monitorovať a aktualizovať.

Na čo si dať navyše pozor pri WLAN vo vonkajšom priestore?

Access pointy vo vonkajšom priestore – v areáli firmy, na otvorenom sklade alebo pri nakladacej rampe – potrebujú kryt odolný voči poveternostným vplyvom, k tomu bleskozvodnú ochranu na prívode a výrazne väčší dosah na zariadenie než vo vnútri, kde steny a stropy prirodzene obmedzujú plochu. Kde je to možné, malo by napájanie viesť cez PoE (Power over Ethernet) priamo cez sieťový kábel namiesto samostatnej vonkajšej zásuvky, čo znižuje inštalačnú náročnosť aj počet možných porúch. Rovnako dôležité: vonkajší access point, ktorý funguje len za dokonalých podmienok, ale pri daždi či mraze zlyhá, má v praxi malú hodnotu – zariadenia s krytím určeným na trvalé vonkajšie použitie tu nie sú luxus, ale nutnosť.

Ako NDVDL preberá plánovanie a prevádzku WLAN?

NDVDL začína stretnutím na mieste: pozrieme sa, kde vo firme ktoré zariadenia využívajú WLAN, prejdeme procesy v sklade, výrobe a kancelárii a odmeriame pokrytie. Potom dostanete písomný návrh s umiestnením access pointov, oddelením sietí a kabelážou. Po realizácii WLAN priebežne monitorujeme a udržiavame, inštalujeme aktualizácie firmvéru a dokumentujeme každú zmenu – s jednou stálou kontaktnou osobou, ktorá vaše zariadenie pozná.

Kto nechce WLAN riešiť ako samostatný projekt, môže ho nechať spravovať ako súčasť managed service spolu so sieťou, firewallom a kamerami.