Управляемые точки доступа и контроллер Wi-Fi: когда одного роутера уже мало

Про Wi-Fi в офисе обычно вспоминают, когда он начинает раздражать. Кто-то не может подключиться в переговорной, у бухгалтерии «отваливается» принтер, а гость просит пароль, и выясняется, что гостевой сети у вас нет. До этого момента кажется, что роутер справляется. А потом появляется ещё десяток устройств, и становится ясно: проблема не в провайдере.

Дома одного роутера почти всегда достаточно. В компании – не всегда, и дело не только в количестве сотрудников. Управляемые точки доступа и контроллер Wi-Fi придуманы не для того, чтобы продать вам оборудование подороже, а чтобы сеть вела себя предсказуемо, когда она выходит за границы одной комнаты.

Что вообще делает контроллер

Управляемая точка доступа – та же точка доступа, которая раздаёт Wi-Fi, но настройки она получает не сама по себе, а от контроллера. Контроллером может быть отдельный сервер, облачная панель или даже функция внутри одного из устройств. Он «держит» общие правила, раздаёт их точкам и следит, чтобы они не жили каждая своей жизнью.

Зачем это нужно? Представьте офис с четырьмя точками. Если каждая настроена отдельно, вы четыре раза заводите один и тот же SSID, четыре раза настраиваете пароль, четыре раза – правила для гостей. А потом приходит задача поменять пароль. И вы снова идёте по всем четырём. Контроллер избавляет от этого: меняете один раз, применяется везде.

Ещё один важный момент – роуминг, то есть переключение клиента между точками без разрыва соединения. Когда сотрудник идёт из переговорной в кабинет, ноутбук должен перейти на более близкую точку, а не цепляться за дальнюю до последнего. Без согласованной работы точек это работает как повезёт.

Автономная или управляемая – где разница?

Разница проявляется не сразу, а по мере роста сети:

Если точек одна-две и они в разных концах здания без пересечения покрытия, автономный режим вполне рабочий. Как только появляются третья и четвёртая, а сотрудники начинают ходить между ними, вот тут начинаются сложности. Управляемая схема стоит дороже на входе, но удобство настройки и предсказуемость сети быстро окупают разницу. Хотя, честно говоря, для офиса на пять человек в одной комнате всё это избыточно, и хороший роутер закроет вопрос.

Wi-Fi 6, Wi-Fi 7 и проводная сеть

Wi-Fi 6 – стандарт, который делали не столько ради пиковой скорости, сколько ради работы в плотной среде: когда вокруг десятки устройств и соседних сетей. Wi-Fi 7 идёт дальше, но важно понимать: новые стандарты не отменяют физику. Если точка подключена к гигабитному порту, а вы ждёте от неё чудес – чудес не будет: ограничение может быть в канале от точки доступа к коммутатору. PoE – питание по Ethernet-кабелю – избавляет от электрических розеток под потолком, но требует коммутатора с достаточным PoE-бюджетом.

Есть несколько вещей, которые заметны пользователю больше, чем цифры в спецификации.

• MU-MIMO позволяет точке обслуживать нескольких клиентов одновременно, а не переключаться между ними. В переговорной, где сидят шесть человек с ноутбуками, это чувствуется.
• Приоритезация 5 ГГц (band steering) мягко подталкивает клиентов в диапазон 5 ГГц, где обычно свободнее и быстрее. Старые устройства при этом никуда не деваются – их просто не трогают.
• Аутентификация – про то, кто вообще попадает в сеть. В офисе обычно это 802.1X для сотрудников, портал авторизации (captive portal) для гостей и разные SSID под разные задачи. Настраивать это на каждой точке вручную – отдельное удовольствие, ради избавления от которого и берут контроллер.
• Смарт-антенны – адаптивные антенны, которые подстраивают диаграмму направленности под клиента и помещение. На бумаге звучит как маркетинг, но в сложных помещениях помогают «выровнять» покрытие.

Что не так с управляемыми сетями

Плюсы понятны: единая настройка, мониторинг, роуминг, гости, но, как в жизни, за всё нужно платить.

Цена старта выше. Нужен контроллер или подписка, нужен PoE-коммутатор, нужны совместимые точки. Появляется зависимость от вендора и его лицензионной политики – не всегда удобно. И, наконец, для маленького офиса всё это действительно может быть перебором.

С мифами тоже стоит разобраться:

• «Контроллер нужен только большим компаниям». Если у вас три-четыре точки и нужен роуминг, контроллер уже полезен.
• «Wi-Fi 7 решает все проблемы». Без мультигигабитного (2,5 и 5 Гбит/с) uplink и PoE он ничего не решает, только дороже стоит.

Как это выглядит на практике

Небольшой офис на 10–20 человек. Часто хватает хорошего роутера – и это нормально. Но если появляется гостевая сеть, а сотрудники жалуются на обрывы в дальних кабинетах, стоит посмотреть на одну-две NWA90AX или NWA90AX PRO с управлением через Nebula и простой PoE-коммутатор вроде GS1200. NWA90AX – Wi-Fi 6 (AX1800) с восемью SSID, captive portal и 802.1X; PRO-версия добавляет порт 2,5G. Такой набор решает типичные болячки малого офиса без переплаты за то, что не нужно.

Офис на 50–100 человек с гостевой сетью – другая история. Здесь обычно уже нужен проект: несколько точек, PoE-коммутатор с запасом, нормальный uplink и контроллер. Для плотных зон подойдут WAX650S, для современных проектов – NWA90BE PRO, из коммутаторов – XGS2220 или XMG2230. Гостевой трафик отделяют через VLAN, аутентификацию и правила безопасности настраивают централизованно. Приоритезация 5 ГГц и смарт-антенны в такой сети работают не на «добавить скорости», а на то, чтобы покрытие было ровным и жалоб на падение скорости обмена было меньше.

Что учитывать при выборе

Смотреть стоит на число клиентов и плотность их рассадки, на площадь и планировку, на поддержку Wi-Fi 6 или 7, на наличие PoE и скорость uplink. Отдельно – на тип контроллера: локальный или облачный. Облако обычно проще для небольшой команды, локальный контроллер кажется предсказуемее с точки зрения инфраструктуры. Лицензии и цена владения важны, но дешевле не всегда значит выгоднее: переделывать покрытие и разбираться с ручными настройками потом дороже.

Резюме

Если у вас один кабинет и пара устройств, начните с роутера – этого может оказаться достаточно. Если Wi-Fi стал частью рабочих процессов, а не приятным дополнением, стоит присмотреться к управляемому решению. Начните с аудита помещения и проверки проводной сети, а потом примерьте под задачу класс решений. Zyxel здесь просто один из примеров.