1/50
Część 6: Planowanie sieci bezprzewodowej (WLAN)

Witajcie w module poświęconym projektowaniu sieci bezprzewodowych. Sieci Wi-Fi stały się wszechobecne i kluczowe dla funkcjonowania niemal każdej organizacji, zapewniając mobilność i elastyczność. Jednak w przeciwieństwie do przewidywalnego świata kabli, medium radiowe jest niewidzialne, współdzielone i pełne wyzwań. W tej części nauczymy się, jak profesjonalnie projektować wydajne, niezawodne i bezpieczne sieci WLAN.

2/50
Agenda modułu
  • Podstawy komunikacji radiowej i standardy 802.11.
  • Architektura i komponenty sieci WLAN.
  • Proces projektowania: od wymagań do wdrożenia.
  • Planowanie pokrycia vs. planowanie pojemności.
  • Zarządzanie kanałami i unikanie interferencji.
  • Bezpieczeństwo sieci bezprzewodowych.
  • Zaawansowane tematy i dobre praktyki.
Ilustracja do slajdu: Agenda modułu
3/50
Podstawy komunikacji radiowej

Sieci Wi-Fi wykorzystują fale radiowe do przesyłania danych. Fale te, będące formą promieniowania elektromagnetycznego, charakteryzują się częstotliwością (mierzoną w Hercach, Hz) i długością. Kluczowe dla Wi-Fi są nielicencjonowane pasma częstotliwości ISM (Industrial, Scientific, Medical), głównie w okolicach 2.4 GHz i 5 GHz, a od niedawna również 6 GHz. Zrozumienie natury fal radiowych jest niezbędne do planowania sieci bezprzewodowej.

4/50
Pasma częstotliwości Wi-Fi
  • 2.4 GHz: Starsze, bardziej zatłoczone pasmo. Oferuje lepszy zasięg i penetrację przeszkód (np. ścian), ale jest podatne na zakłócenia od innych urządzeń (Bluetooth, mikrofalówki) i ma ograniczoną liczbę kanałów.
  • 5 GHz: Nowsze, znacznie mniej zatłoczone pasmo. Oferuje o wiele więcej kanałów i wyższe prędkości, ale ma mniejszy zasięg i jest bardziej tłumione przez przeszkody.
  • 6 GHz (Wi-Fi 6E): Najnowsze pasmo, oferujące ogromną ilość "czystego" spektrum, co pozwala na działanie bez interferencji i z bardzo wysokimi prędkościami.
Ilustracja do slajdu: Pasma częstotliwości Wi-Fi
5/50
Kanały i szerokość kanału

Każde pasmo jest podzielone na mniejsze fragmenty zwane kanałami. Standardowa szerokość kanału to 20 MHz. Aby zwiększyć prędkość, standardy Wi-Fi pozwalają na łączenie sąsiednich kanałów w szersze (tzw. channel bonding), tworząc kanały o szerokości 40, 80, a nawet 160 MHz. Szerszy kanał to większa przepustowość, ale jednocześnie większa podatność na zakłócenia i mniejsza liczba dostępnych kanałów do planowania.

6/50
Siła sygnału (RSSI) i szum (Noise Floor)

Siłę odbieranego sygnału (RSSI - Received Signal Strength Indicator) mierzy się w decybelach w odniesieniu do jednego miliwata (dBm). Jest to skala logarytmiczna i wartości są ujemne. -30 dBm to doskonały sygnał, -67 dBm to minimum dla usług głosowych, a poniżej -80 dBm połączenie staje się niestabilne. Równie ważny jest poziom szumu (Noise Floor), czyli tła radiowego generowanego przez inne urządzenia. Celem jest, aby sygnał był jak najsilniejszy, a szum jak najsłabszy.

7/50
Stosunek sygnału do szumu (SNR)

SNR (Signal-to-Noise Ratio) to najważniejszy wskaźnik jakości połączenia bezprzewodowego. Jest to różnica (w dB) między siłą odbieranego sygnału a poziomem szumu tła. Im wyższy SNR, tym "czystszy" sygnał i tym wyższą prędkość transmisji (modulację) może osiągnąć urządzenie. Dla podstawowego przeglądania internetu wystarczy SNR na poziomie 20 dB, ale dla niezawodnych wideokonferencji czy streamingu wideo wymagane jest co najmniej 25-30 dB.

8/50
Interferencje (zakłócenia)

Interferencje to największy wróg sieci Wi-Fi. Wyróżniamy:

  • Interferencje współkanałowe (Co-Channel): Występują, gdy dwa lub więcej punktów dostępowych w zasięgu słyszalności pracuje na tym samym kanale. Muszą one "dzielić się czasem antenowym", co obniża wydajność.
  • Interferencje z kanału sąsiedniego (Adjacent-Channel): Występują, gdy AP pracują na nakładających się na siebie kanałach (np. 1 i 2 w paśmie 2.4 GHz). Jest to gorsze niż interferencja współkanałowa, ponieważ nakładające się sygnały są traktowane jako szum, co powoduje kumulatywne zakłócenia i błędy transmisji.
  • Interferencje spoza Wi-Fi: Generowane przez inne urządzenia pracujące w tym samym paśmie, takie jak telefony bezprzewodowe, kuchenki mikrofalowe, urządzenia Bluetooth czy kamery wideo.
Ilustracja do slajdu: Interferencje (zakłócenia)
9/50
Zjawiska propagacji fal radiowych

Fale radiowe wewnątrz budynków nie rozchodzą się w linii prostej. Ulegają one złożonym zjawiskom:

  • Absorpcja: Sygnał jest pochłaniany przez materiały, tracąc energię (np. przechodząc przez betonową ścianę).
  • Refleksja: Sygnał odbija się od gładkich, dużych powierzchni (np. metalowe szafy, ściany).
  • Dyfrakcja: Sygnał ugina się na krawędziach przeszkód.
  • Rozproszenie: Sygnał rozprasza się na małych, nieregularnych powierzchniach.

Te zjawiska, zwłaszcza wielodrogowość (multipath), gdzie do odbiornika dociera wiele kopii tego samego sygnału po różnych ścieżkach, mogą powodować problemy, ale nowoczesne standardy Wi-Fi potrafią je wykorzystać na swoją korzyść (np. w technologii MIMO).

10/50
Ewolucja standardów IEEE 802.11

Od swojego powstania w 1997 roku, standard 802.11 przeszedł ogromną ewolucję, a każda kolejna generacja przynosiła rewolucyjny wzrost prędkości i wydajności. Prześledźmy kluczowe kamienie milowe tej ewolucji, które doprowadziły nas do dzisiejszych, gigabitowych prędkości w powietrzu.

11/50
802.11n (Wi-Fi 4) - rewolucja MIMO

Standard 802.11n, wprowadzony w 2009 roku, był prawdziwym przełomem. Wprowadził on technologię MIMO (Multiple Input, Multiple Output), która wykorzystuje wiele anten do jednoczesnego nadawania i odbierania kilku strumieni danych (spatial streams). Dzięki temu, a także dzięki wprowadzeniu łączenia kanałów (40 MHz), prędkości wzrosły z 54 Mb/s do teoretycznych 600 Mb/s. Wi-Fi 4 było pierwszym standardem, który mógł działać w obu pasmach: 2.4 GHz i 5 GHz.

12/50
802.11ac (Wi-Fi 5) - dominacja w 5 GHz

Wprowadzony w 2013 roku standard 802.11ac (marketingowo nazwany Wi-Fi 5) ugruntował pozycję pasma 5 GHz jako preferowanego dla wysokiej wydajności. Działa on wyłącznie w tym paśmie. Wprowadził szersze kanały (80 i 160 MHz), bardziej zaawansowaną modulację (256-QAM) oraz technologię MU-MIMO (Multi-User MIMO) w kierunku do klienta, pozwalającą punktowi dostępowemu na jednoczesną transmisję do kilku urządzeń. Teoretyczne prędkości sięgnęły kilku gigabitów na sekundę.

Ilustracja do slajdu: 802.11ac (Wi-Fi 5) - dominacja w 5 GHz
13/50
802.11ax (Wi-Fi 6/6E) - era wydajności

Wi-Fi 6 (802.11ax) to nie tylko wyższa prędkość, ale przede wszystkim rewolucja w wydajności w środowiskach o dużej gęstości urządzeń. Kluczową innowacją jest technologia OFDMA (Orthogonal Frequency Division Multiple Access), zapożyczona z sieci komórkowych (LTE/5G). Pozwala ona punktowi dostępowemu na podzielenie kanału radiowego na mniejsze jednostki zasobów (RU) i jednoczesną komunikację z wieloma klientami w tym samym czasie, co drastycznie redukuje opóźnienia i poprawia ogólną wydajność sieci. Wersja Wi-Fi 6E dodatkowo otwiera możliwość pracy w nowym, czystym paśmie 6 GHz.

14/50
Komponenty sieci WLAN
  • Klient bezprzewodowy (Station, STA): Dowolne urządzenie z kartą sieciową Wi-Fi (laptop, smartfon, drukarka).
  • Punkt dostępowy (Access Point, AP): Urządzenie działające jak most, łączące klientów bezprzewodowych z siecią przewodową (LAN).
  • System dystrybucyjny (Distribution System, DS): Infrastruktura przewodowa (przełączniki, routery), która łączy ze sobą punkty dostępowe.
15/50
Tryby pracy: BSS, ESS, IBSS
  • BSS (Basic Service Set): Podstawowa "komórka" sieci Wi-Fi, składająca się z jednego punktu dostępowego i podłączonych do niego klientów. Jest identyfikowana przez adres MAC punktu dostępowego, zwany BSSID.
  • ESS (Extended Service Set): Zbiór dwóch lub więcej BSS połączonych ze sobą przez system dystrybucyjny. Wszystkie AP w ramach jednego ESS używają tej samej nazwy sieci (SSID), co umożliwia klientom płynne przemieszczanie się (roaming) między nimi.
  • IBSS (Independent BSS / Ad-hoc): Tryb, w którym klienci łączą się bezpośrednio ze sobą, bez użycia punktu dostępowego. Rzadko stosowany w praktyce.
16/50
Architektury zarządzania: autonomiczna vs. centralna
  • Autonomiczne AP (Standalone): Każdy punkt dostępowy jest konfigurowany i zarządzany indywidualnie. Rozwiązanie dobre dla małych sieci (1-3 AP). W większych staje się niezarządzalne.
  • Architektura z kontrolerem (Controller-based): "Lekkie" punkty dostępowe (Lightweight AP) są centralnie zarządzane przez fizyczny lub wirtualny kontroler WLAN (WLC). Kontroler odpowiada za konfigurację, aktualizacje, zarządzanie kanałami i mocą, a także za roaming. Jest to standard w sieciach korporacyjnych.
  • Zarządzanie z chmury (Cloud-managed): Wariant architektury centralnej, gdzie rolę kontrolera pełni platforma w chmurze dostawcy (np. Cisco Meraki, Aruba Central). Upraszcza to zarządzanie rozproszonymi lokalizacjami.
Ilustracja do slajdu: Architektury zarządzania: autonomiczna vs. centralna
17/50
Proces projektowania WLAN: etapy

Profesjonalny projekt sieci bezprzewodowej to ustrukturyzowany proces, który można podzielić na kluczowe etapy:

  1. Zbieranie wymagań: Zrozumienie potrzeb biznesowych i technicznych.
  2. Projektowanie predykcyjne: Stworzenie wstępnego modelu sieci w oprogramowaniu.
  3. Wizja lokalna (Site Survey): Weryfikacja modelu i pomiary w rzeczywistym środowisku.
  4. Wdrożenie i konfiguracja: Fizyczny montaż i konfiguracja sprzętu.
  5. Weryfikacja po wdrożeniu: Pomiary sprawdzające, czy sieć spełnia założenia.
18/50
Etap 1: Zbieranie wymagań

To najważniejszy etap, od którego zależy sukces całego projektu. Musimy precyzyjnie określić:

  • Obszary pokrycia: Gdzie dokładnie ma być dostępna sieć Wi-Fi?
  • Wymagania dotyczące pojemności: Ilu użytkowników i jakie typy urządzeń będą korzystać z sieci w poszczególnych strefach?
  • Typy aplikacji: Czy sieć będzie używana do podstawowego przeglądania internetu, czy do wymagających aplikacji czasu rzeczywistego, jak VoIP czy wideokonferencje?
  • Wymagania bezpieczeństwa: Czy potrzebna jest sieć dla gości? Jakie będą metody uwierzytelniania?
19/50
Etap 2: Projektowanie predykcyjne

Projektowanie predykcyjne odbywa się w specjalistycznym oprogramowaniu (np. Ekahau AI Pro). Polega na zaimportowaniu planów budynku, zdefiniowaniu właściwości materiałów budowlanych (tłumienia ścian, stropów) i wirtualnym rozmieszczeniu punktów dostępowych. Program, bazując na modelach propagacji fal, generuje mapy cieplne (heatmaps) przewidywanego pokrycia, SNR i interferencji. Pozwala to na stworzenie solidnego, wstępnego projektu bez konieczności fizycznego montażu sprzętu.

20/50
Etap 3: Wizja lokalna (Site Survey)

Model predykcyjny jest tylko modelem. Rzeczywiste środowisko radiowe jest często nieprzewidywalne. Dlatego kluczowa jest weryfikacja projektu w terenie. Najlepszą metodą jest tzw. "AP-on-a-stick" survey. Polega ona na umieszczeniu jednego, rzeczywistego punktu dostępowego (zasilanego z baterii) na statywie w zaplanowanych lokalizacjach i dokonywaniu pomiarów sygnału w jego otoczeniu. Pozwala to na precyzyjne dostrojenie planu rozmieszczenia AP i weryfikację, jak sygnał faktycznie rozchodzi się w danym budynku.

Ilustracja do slajdu: Etap 3: Wizja lokalna (Site Survey)
21/50
Etap 4 i 5: Wdrożenie i weryfikacja

Po sfinalizowaniu projektu następuje fizyczny montaż punktów dostępowych i ich konfiguracja. Ale na tym praca się nie kończy. Ostatnim, niezwykle ważnym etapem jest weryfikacja po wdrożeniu (post-deployment survey). Polega ona na ponownym przejściu przez cały obszar i wykonaniu pomiarów, aby upewnić się, że działająca sieć spełnia wszystkie założone kryteria (pokrycie, SNR, przepustowość, roaming). Jest to ostateczne potwierdzenie jakości wykonanej pracy i podstawa do odbioru projektu.

22/50
Projektowanie zorientowane na pokrycie

W niektórych scenariuszach głównym celem jest zapewnienie podstawowej łączności na dużym obszarze, bez dużej liczby użytkowników. Przykładem może być magazyn, gdzie pracownicy z ręcznymi skanerami potrzebują stabilnego sygnału w każdej alejce. W takim projekcie skupiamy się na zapewnieniu minimalnego wymaganego poziomu sygnału (np. -70 dBm) na całym terenie, używając jak najmniejszej liczby punktów dostępowych pracujących z większą mocą.

23/50
Projektowanie zorientowane na pojemność

W środowiskach o dużej gęstości użytkowników, takich jak sale wykładowe, audytoria, sale konferencyjne czy stadiony, problemem nie jest brak sygnału, ale brak "czasu antenowego". Wi-Fi jest medium współdzielonym. W takim scenariuszu projekt polega na wdrożeniu dużej liczby punktów dostępowych, pracujących z niską mocą, aby stworzyć wiele małych "komórek" (mikrokomórek). Każda komórka obsługuje mniejszą liczbę użytkowników, co zapewnia każdemu z nich odpowiednią przepustowość.

24/50
Balansowanie pokrycia i pojemności

Większość projektów biurowych wymaga znalezienia złotego środka między zapewnieniem pełnego pokrycia a obsługą odpowiedniej liczby urządzeń. Nowoczesne projektowanie polega na tworzeniu stref o różnej charakterystyce. W korytarzach i strefach wspólnych skupiamy się na pokryciu, podczas gdy w salach konferencyjnych i gęsto zaludnionych open space'ach priorytetem jest pojemność. Kluczem jest precyzyjne zarządzanie mocą nadawania punktów dostępowych.

Ilustracja do slajdu: Balansowanie pokrycia i pojemności
25/50
Planowanie kanałów w paśmie 2.4 GHz

Ze względu na dostępność tylko trzech nienakładających się kanałów (1, 6, 11), planowanie w paśmie 2.4 GHz jest trudne. Należy dążyć do tego, aby żadne dwa sąsiadujące ze sobą punkty dostępowe nie pracowały na tym samym kanale. W praktyce, w gęstych środowiskach biurowych, często zaleca się wyłączenie pasma 2.4 GHz na części punktów dostępowych, aby zminimalizować interferencje, lub przeznaczenie go wyłącznie dla sieci gościnnej lub specyficznych urządzeń IoT.

26/50
Planowanie kanałów w paśmie 5 GHz

Pasmo 5 GHz oferuje znacznie większą elastyczność. Mamy do dyspozycji ponad 20 kanałów o szerokości 20 MHz, co pozwala na stworzenie planu bez interferencji nawet w bardzo gęstych wdrożeniach. Należy jednak pamiętać o kanałach DFS (Dynamic Frequency Selection), które są współdzielone z systemami radarowymi (np. pogodowymi). Punkt dostępowy używający kanału DFS musi stale nasłuchiwać i w przypadku wykrycia sygnału radaru, natychmiast opuścić ten kanał. Może to powodować krótkie przerwy w łączności.

27/50
Szerokość kanału: kompromis

Używanie szerokich kanałów (40, 80 MHz) jest kuszące, ponieważ podwaja lub poczwórnie zwiększa teoretyczną prędkość. Należy jednak pamiętać, że ma to swoje wady. Po pierwsze, zmniejsza liczbę dostępnych, nienakładających się kanałów, co utrudnia planowanie w gęstych środowiskach. Po drugie, szerszy kanał "zbiera" więcej szumu, co może prowadzić do niższego SNR. Złotą zasadą w środowiskach korporacyjnych jest stosowanie kanałów o szerokości 20 MHz lub maksymalnie 40 MHz, rezerwując 80 MHz tylko dla specyficznych, odizolowanych zastosowań.

28/50
Zagrożenia w sieciach bezprzewodowych

Natura medium radiowego sprawia, że sieci Wi-Fi są z natury bardziej podatne na ataki niż sieci przewodowe. Sygnał "wycieka" poza fizyczne granice budynku, co stwarza nowe wektory ataku. Główne zagrożenia to podsłuchiwanie (eavesdropping), nieautoryzowany dostęp, ataki typu "man-in-the-middle" oraz ataki typu DoS (Denial of Service) poprzez zagłuszanie sygnału.

Ilustracja do slajdu: Zagrożenia w sieciach bezprzewodowych
29/50
Ewolucja standardów bezpieczeństwa
  • WEP (Wired Equivalent Privacy): Pierwszy standard szyfrowania. Został całkowicie złamany w 2001 roku. Jego używanie jest równoznaczne z brakiem jakichkolwiek zabezpieczeń.
  • WPA (Wi-Fi Protected Access): Rozwiązanie przejściowe, które załatało najpoważniejsze dziury w WEP (wprowadziło protokół TKIP). Również posiada znane podatności.
  • WPA2 (Wi-Fi Protected Access II): Wprowadziło silny standard szyfrowania AES-CCMP. Przez wiele lat był to "złoty standard". Wciąż jest uważany za bezpieczny, pod warunkiem używania silnego hasła.
  • WPA3: Najnowszy standard, który jeszcze bardziej wzmacnia bezpieczeństwo, m.in. poprzez wprowadzenie ochrony przed atakami słownikowymi offline (SAE) i zapewnienie szyfrowania w sieciach otwartych (OWE).
30/50
Tryby uwierzytelniania: Personal vs. Enterprise
  • WPA-Personal (PSK - Pre-Shared Key): Tryb, w którym wszyscy użytkownicy sieci używają tego samego, wspólnego hasła. Prosty w konfiguracji, nadaje się do użytku domowego i w małych firmach. Jego wadą jest trudność w zarządzaniu hasłem – w przypadku odejścia pracownika, hasło powinno zostać zmienione na wszystkich urządzeniach.
  • WPA-Enterprise (802.1X/EAP): Tryb korporacyjny. Nie ma jednego, wspólnego hasła. Każdy użytkownik uwierzytelnia się za pomocą swoich indywidualnych poświadczeń (login/hasło lub certyfikat), które są weryfikowane przez centralny serwer RADIUS. Zapewnia to znacznie wyższy poziom bezpieczeństwa i kontroli.
31/50
Architektura 802.1X/RADIUS

Architektura 802.1X składa się z trzech komponentów. Suplikant to oprogramowanie na urządzeniu klienckim. Uwierzytelniający (Authenticator) to punkt dostępowy, który działa jako "bramka". Serwer uwierzytelniania (Authentication Server) to serwer RADIUS (np. Microsoft NPS, FreeRADIUS), który przechowuje bazę danych użytkowników i weryfikuje ich poświadczenia. Komunikacja między suplikantem a serwerem odbywa się za pomocą protokołu EAP (Extensible Authentication Protocol), tunelowanego wewnątrz bezpiecznego protokołu RADIUS.

32/50
Projektowanie sieci dla gości

Udostępnienie dostępu do internetu dla gości jest standardem, ale musi być zrealizowane w sposób bezpieczny. Sieć gościnna musi być całkowicie odizolowana od sieci wewnętrznej (firmowej). Realizuje się to poprzez umieszczenie jej w osobnym VLANie i zastosowanie na firewallu reguł, które pozwalają na ruch z tego VLANu tylko i wyłącznie do internetu. Dostęp do sieci gościnnej jest często kontrolowany przez portal uwierzytelniający (Captive Portal), który wymaga akceptacji regulaminu lub podania hasła.

Ilustracja do slajdu: Projektowanie sieci dla gości
33/50
Wykrywanie nieautoryzowanych AP (Rogue AP)

Jednym z największych zagrożeń jest podłączenie przez pracownika do sieci firmowej własnego, niezabezpieczonego punktu dostępowego. Taki "rogue AP" tworzy otwartą bramę do wewnętrznej sieci, omijając wszystkie zabezpieczenia. Profesjonalne systemy WLAN posiadają mechanizmy, które stale skanują eter w poszukiwaniu nieautoryzowanych punktów dostępowych. Po wykryciu takiego urządzenia, system może zaalarmować administratora, a nawet aktywnie próbować zablokować połączenie z nim.

34/50
Roaming i standardy 802.11k/v/r

Roaming to proces, w którym urządzenie klienckie przełącza się z jednego punktu dostępowego na drugi w trakcie przemieszczania się. Aby ten proces był płynny i niezauważalny (zwłaszcza dla aplikacji czasu rzeczywistego jak VoIP), stworzono dodatkowe standardy:

  • 802.11k: Pozwala AP na dostarczenie klientowi listy sąsiednich AP, co przyspiesza skanowanie.
  • 802.11v: Umożliwia sieci "sugerowanie" klientowi, do którego AP powinien się przełączyć.
  • 802.11r (Fast BSS Transition): Znacząco przyspiesza proces samego uwierzytelniania przy przełączaniu między AP w sieciach z 802.1X.
35/50
QoS w sieciach WLAN (WMM)

Podobnie jak w sieciach przewodowych, w Wi-Fi również istnieją mechanizmy Quality of Service. Standard WMM (Wi-Fi Multimedia) definiuje cztery kategorie dostępu (Access Categories) do medium radiowego:

  • AC_VO (Voice): Najwyższy priorytet, dla ruchu głosowego.
  • AC_VI (Video): Wysoki priorytet, dla ruchu wideo.
  • AC_BE (Best Effort): Normalny priorytet, dla standardowego ruchu danych.
  • AC_BK (Background): Niski priorytet, dla transferów w tle (np. pobieranie plików).

Dzięki WMM, punkt dostępowy daje pierwszeństwo w dostępie do "czasu antenowego" pakietom o wyższym priorytecie.

36/50
Podsumowanie modułu

Projektowanie sieci bezprzewodowych to złożona dziedzina, wymagająca dogłębnego zrozumienia fizyki fal radiowych, standardów i najlepszych praktyk. Sukces zależy od metodycznego podejścia, zaczynając od starannego zebrania wymagań, przez profesjonalne planowanie z użyciem narzędzi predykcyjnych, aż po weryfikację wdrożenia w rzeczywistym środowisku. Kluczowe jest znalezienie balansu między zapewnieniem pokrycia a zagwarantowaniem odpowiedniej pojemności, a także wdrożenie solidnych mechanizmów bezpieczeństwa.

Ilustracja do slajdu: Podsumowanie modułu
37/50
Pytania i odpowiedzi

Dziękuję za uwagę. Zapraszam do zadawania pytań dotyczących planowania i projektowania sieci bezprzewodowych.

Ilustracja do slajdu: Pytania i odpowiedzi
38/50
Dodatek: Anteny

Anteny kształtują sygnał radiowy. Anteny dookólne (omnidirectional), wbudowane w większość wewnętrznych AP, promieniują sygnał równomiernie we wszystkich kierunkach w płaszczyźnie poziomej. Anteny kierunkowe (directional), takie jak panelowe czy paraboliczne, koncentrują energię w wąskiej wiązce, co pozwala na osiąganie znacznie większych zasięgów. Są one używane do budowy mostów bezprzewodowych punkt-punkt lub do pokrywania specyficznych, wydłużonych obszarów, jak korytarze magazynowe.

39/50
Dodatek: Mosty bezprzewodowe

Gdy potrzebujemy połączyć dwie lokalizacje, między którymi nie ma możliwości położenia światłowodu, idealnym rozwiązaniem są bezprzewodowe mosty punkt-punkt (Point-to-Point) lub punkt-wielopunkt (Point-to-Multipoint). Wykorzystują one anteny kierunkowe do stworzenia dedykowanego, bezprzewodowego "kabla" na odległość od kilkuset metrów do wielu kilometrów. Nowoczesne mosty, pracujące w pasmach 5 GHz, 24 GHz czy 60 GHz, oferują przepustowości rzędu gigabitów na sekundę przy bardzo niskich opóźnieniach.

40/50
Dodatek: Sieci Mesh

W sieciach typu Mesh, punkty dostępowe komunikują się nie tylko z klientami, ale również między sobą, tworząc samokonfigurującą się i samonaprawiającą się "siatkę". Jeśli jeden z punktów dostępowych straci połączenie z siecią przewodową, może automatycznie zacząć przesyłać ruch przez najbliższego sąsiada. Jest to technologia przydatna w miejscach, gdzie doprowadzenie kabla do każdego AP jest trudne lub niemożliwe (np. tereny zewnętrzne, zabytkowe budynki).

Ilustracja do slajdu: Dodatek: Sieci Mesh
41/50
Dodatek: Power over Ethernet (PoE) dla AP

Zdecydowana większość profesjonalnych punktów dostępowych jest zasilana za pomocą technologii PoE (Power over Ethernet). Umożliwia to zasilanie AP przez ten sam kabel sieciowy, który służy do transmisji danych. Eliminuje to potrzebę instalowania gniazdka elektrycznego w pobliżu każdego punktu dostępowego, co znacznie upraszcza i obniża koszty instalacji. Przy projektowaniu należy upewnić się, że przełączniki sieciowe zapewniają odpowiedni standard i budżet mocy PoE dla wszystkich podłączonych AP.

42/50
Dodatek: Analizatory widma

Standardowe narzędzia Wi-Fi widzą tylko ruch zgodny ze standardem 802.11. Nie są w stanie wykryć zakłóceń pochodzących od źródeł innych niż Wi-Fi. Do tego celu służą analizatory widma. Są to specjalistyczne urządzenia (często w formie karty USB), które "widzą" całą aktywność radiową w danym paśmie. Pozwalają one na zidentyfikowanie i zlokalizowanie źródeł interferencji, takich jak wadliwe kuchenki mikrofalowe, bezprzewodowe kamery wideo czy systemy alarmowe, które mogą degradować wydajność sieci Wi-Fi.

43/50
Dodatek: Captive Portal

Captive Portal (portal uwierzytelniający) to strona internetowa, która jest automatycznie wyświetlana nowym użytkownikom próbującym połączyć się z siecią (zazwyczaj gościnną). Zanim użytkownik uzyska pełny dostęp do internetu, musi wykonać jakąś akcję na tej stronie – na przykład zaakceptować regulamin, podać hasło, zalogować się za pomocą konta w mediach społecznościowych lub obejrzeć reklamę. Jest to popularna metoda kontroli dostępu i marketingu w hotelach, kawiarniach i miejscach publicznych.

44/50
Dodatek: Problemy ze "sticky clients"

Decyzję o roamingu (przełączeniu do innego AP) podejmuje zawsze urządzenie klienckie, a nie sieć. Niektóre urządzenia (zwłaszcza starsze) mają tendencję do "klejenia się" (sticky client) do punktu dostępowego, z którym się pierwotnie połączyły, nawet jeśli w pobliżu jest inny AP z znacznie lepszym sygnałem. Powoduje to niską wydajność. Nowoczesne systemy WLAN posiadają mechanizmy (np. Band Steering, Client Match), które próbują aktywnie "zachęcać" lub "zmuszać" klientów do połączenia się z optymalnym punktem dostępowym.

Ilustracja do slajdu: Dodatek: Problemy ze "sticky clients"
45/50
Dodatek: Wi-Fi Calling

Wi-Fi Calling to usługa oferowana przez operatorów komórkowych, która pozwala na realizowanie i odbieranie standardowych połączeń głosowych i SMS-ów przez sieć Wi-Fi, gdy sygnał komórkowy jest słaby lub niedostępny (np. w piwnicach, budynkach o grubych murach). Ruch jest tunelowany przez internet do sieci operatora. Projektując sieć Wi-Fi w obiekcie ze słabym zasięgiem komórkowym, należy uwzględnić wymagania dla Wi-Fi Calling – zapewnić pełne pokrycie i niskie opóźnienia.

46/50
Warsztat: Prosty projekt predykcyjny

Zadanie: Używając darmowego narzędzia do planowania Wi-Fi (np. NetSpot w wersji darmowej lub podobne), zaimportuj plan swojego mieszkania lub jednego piętra biura. Zdefiniuj podstawowe typy ścian. Spróbuj wirtualnie rozmieścić jeden lub dwa punkty dostępowe tak, aby uzyskać jak najlepsze pokrycie w kluczowych obszarach. Poeksperymentuj z lokalizacją AP i zobacz, jak wpływa to na przewidywaną siłę sygnału.

Ilustracja do slajdu: Warsztat: Prosty projekt predykcyjny
47/50
Podsumowanie: Najczęstsze błędy
  • Brak etapu zbierania wymagań i projektowania "na oko".
  • Projektowanie tylko pod kątem pokrycia, ignorując pojemność.
  • Ustawianie wszystkich AP na maksymalną moc nadawania ("krzycząca" sieć).
  • Niewłaściwe planowanie kanałów, prowadzące do interferencji.
  • Stosowanie przestarzałych i niezabezpieczonych standardów (WEP, WPA).
  • Ignorowanie weryfikacji po wdrożeniu.
Ilustracja do slajdu: Podsumowanie: Najczęstsze błędy
48/50
Podsumowanie: Złote zasady projektowania WLAN
  • Zawsze zaczynaj od wymagań.
  • Projektuj dla pasma 5 GHz, traktując 2.4 GHz jako wsparcie.
  • Ufaj, ale weryfikuj – zawsze przeprowadzaj wizję lokalną.
  • Mniej znaczy więcej – używaj najniższej mocy nadawania, która zapewnia wymagane pokrycie.
  • Myśl o bezpieczeństwie od samego początku.
  • Pamiętaj, że praca nie kończy się na instalacji – mierz i weryfikuj.
Ilustracja do slajdu: Podsumowanie: Złote zasady projektowania WLAN
49/50
Finalne podsumowanie modułu

Planowanie sieci bezprzewodowej to sztuka i nauka. Wymaga solidnej wiedzy teoretycznej o propagacji fal radiowych i standardach, ale także praktycznego doświadczenia i umiejętności korzystania z profesjonalnych narzędzi. Prawidłowo zaprojektowana i wdrożona sieć WLAN jest niewidzialna dla użytkownika – po prostu działa, zapewniając szybką i niezawodną łączność tam, gdzie jest potrzebna. Osiągnięcie tego stanu "przezroczystości" jest ostatecznym celem każdego projektanta sieci bezprzewodowej.

Ilustracja do slajdu: Finalne podsumowanie modułu
50/50
Pytania i odpowiedzi

Dziękuję za uwagę. Czas na finalne pytania dotyczące planowania sieci bezprzewodowych.

Ilustracja do slajdu: Pytania i odpowiedzi