Wi‑Fi, который работает. Или только кажется, что работает

На большинстве предприятий беспроводную сеть воспринимают как обычную коммунальную услугу: есть сигнал — всё хорошо, нет жалоб — значит, всё в порядке. Однако сегодня корпоративный Wi‑Fi — это уже не просто доступ в интернет, а полноценная производственная инфраструктура. И очень часто сеть, которая формально «работает», на деле уже давно требует внимания и аудита. Поэтому неисправность беспроводной сети почти никогда не выглядит как «Wi‑Fi пропал». Она проявляется совсем по‑другому:

• корпоративные приложения постоянно «задумываются»;
• видеоконференции обрываются в самый важный момент;
• во время звонков пропадает связь;
• терминалы на складе работают с задержками;
• мобильные устройства периодически «отваливаются»;
• ИТ‑служба тонет в однотипных обращениях, но не может найти корень проблемы.

Именно с такой ситуацией столкнулся наш заказчик — крупное промышленное предприятие.

Формально всё работало: точки доступа активны, контроллер функционирует, критических аварий нет. Но у руководства не было уверенности, что сеть действительно справляется с текущей нагрузкой и готова к дальнейшему развитию бизнеса. Было принято решение провести комплексный аудит контроллера и полноценное радиообследование объекта.

Почему нельзя оценить состояние Wi‑Fi на глаз

Многие считают, что качество беспроводной сети определяется количеством точек доступа. Плохо ловит — нужно поставить ещё несколько. На практике всё гораздо сложнее.

Именно поэтому проект начался с глубокого аудита существующей инфраструктуры. Все работы выполнялись в режиме Read Only — без единого изменения в настройках и без риска для производственных процессов.

Что проверяется при аудите контроллера

Контроллер — это не просто «управлялка» для точек доступа. Это мозг всей беспроводной сети, который принимает сотни решений каждую секунду. Как диспетчерский центр на крупном транспортном узле.

Базовые настройки и безопасность. Сначала проверяются версии прошивок. Производители выпускают обновления не только ради новых функций, но и для исправления ошибок, улучшения роуминга и закрытия уязвимостей. Часто простое обновление заметно поднимает стабильность.

Далее — административный доступ. За годы работы в системе накапливаются старые учётки, избыточные права и учётные записи уволенных сотрудников и бывших подрядчиков. Это серьёзный риск.

Особое внимание — синхронизация времени. На первый взгляд это мелкая техническая настройка. На практике она может стать критической.

Представьте: произошло несколько событий за короткий промежуток — кратковременный сбой контроллера, потеря связи у нескольких точек и массовое переподключение устройств. Если каждый элемент сети фиксирует время по своим «часам», восстановить точную последовательность событий практически невозможно. В результате ИТ‑служба тратит дни на расследование, а истинная причина так и остаётся скрытой. Корректная работа NTP позволяет чётко видеть картину и быстро находить корень проблемы.

Настройки радиочастотного спектра. Здесь скрывается большинство реальных проблем.

Представьте большой конференц‑зал, где одновременно говорят несколько десятков человек. Пока людей мало — все слышат друг друга. Но чем больше участников, тем сильнее они перебивают друг друга, повышают голос и повторяют сказанное. В Wi‑Fi то же самое: чем больше устройств в эфире, тем выше конкуренция.

Аудит проверяет:

• распределение каналов (пересекающиеся каналы = постоянные помехи);
• ширину полосы (максимально широкая не всегда означает быстрее);
• мощность передатчиков (избыток приводит к «липким клиентам» и асимметрии связи).

Также анализируются механизмы балансировки нагрузки и интеллектуального роуминга. Без них одна точка может быть перегружена, а соседняя — почти простаивать.

Безопасность и сегментация. Wi‑Fi — потенциальная точка входа в корпоративную сеть. Проверяется шифрование, аутентификация, изоляция клиентов и разделение разных типов устройств по сегментам.

Почему отчёта из контроллера недостаточно

После анализа конфигурации проводится радиообследование объекта. Именно здесь картина часто кардинально меняется.

Контроллер видит только своё оборудование. Он не знает, как сигнал ведёт себя внутри цеха с металлоконструкциями, кранами и стеллажами. Он не чувствует, как сеть воспринимается реальным пользователем в конкретной точке.

В ходе радиообследования выполняется комплексный анализ радиочастотной среды. Оцениваются уровень сигнала (RSSI), отношение сигнал/шум (SNR), уровень фоновых помех, загрузка и распределение радиоканалов, качество роуминга, перекрытие зон обслуживания, пропускная способность сети, задержки, потери пакетов и другие параметры, влияющие на стабильность работы корпоративного Wi‑Fi.

• тепловые карты уровня сигнала (RSSI);
• карты отношения сигнал/шум (SNR);
• карты скорости передачи данных;
• карты уровня шума;
• карты перекрытия зон покрытия;
• анализ использования радиоканалов;
• сведения об интерференции;
• оценку роуминга;
• рекомендации по размещению точек доступа;
• рекомендации по изменению мощности, ширины каналов и других параметров сети.

Самые частые проблемы, которые выявляет аудит

Сеть растёт быстрее, чем её обслуживают. Объект запустили, настроили — и забыли. Через несколько лет количество устройств и задач выросло в разы, а настройки остались прежними.

Точки доступа работают друг против друга. Новые точки добавляют без пересчёта общей радиочастотной модели. Вместо улучшения покрытия растут помехи.

«Забытые» администраторы. Старые учётные записи с полными правами продолжают «висеть» в системе.

Отсутствие сегментации. Всё в одной сети: сотрудники, гости, производство и служебные устройства.

Нет актуальной документации. Никто уже не помнит точно, сколько точек, где они стоят и какие настройки используются.

Почему обследование часто выгоднее модернизации

Что можно проверить и настроить самостоятельно — даже если вы не сетевой инженер

Начните с самого простого: зайдите в интерфейс вашего Wi‑Fi‑контроллера (обычно это веб‑страница по адресу вроде 192.168.1.1 или через облачный сервис) и убедитесь, что все точки доступа и сам контроллер обновлены до последней версии прошивки. Производители регулярно выпускают обновления не только с новыми функциями, но и с исправлениями критических уязвимостей — пренебрегать ими рискованно.

Далее — включите QoS (Quality of Service). Эта функция есть почти во всех современных системах управления Wi‑Fi и позволяет «поднять приоритет» для важного трафика: видеоконференций, онлайн‑платежей, работы с CRM или облачными базами данных. Благодаря QoS даже в момент, когда кто‑то в офисе скачивает архив или обновляет софт, ваш Zoom‑звонок не начнёт «тормозить».

Обратите внимание на частотные каналы. В диапазоне 2.4 ГГц всего три непересекающихся канала (1, 6, 11), и если все вокруг используют один и тот же — возникает помеха, как в переполненном лифте. Пусть контроллер автоматически выбирает наименее загруженный канал или задайте его вручную. На частоте 5 ГГц каналов больше, но и там лучше избегать дублирования с соседними сетями.

И наконец, включите балансировку нагрузки (Load Balancing) и при необходимости задайте минимальный порог сигнала (Minimum RSSI) — например, -70 дБм. Это не даст всем сотрудникам «повиснуть» на одной ближайшей точке, пока рядом стоит свободная и мощная. Система мягко (или принудительно) направит новых пользователей туда, где меньше нагрузка, а тех, у кого сигнал уже слабый, — подтолкнёт к переподключению.

Многие из этих опций по умолчанию отключены — производители делают так, чтобы сеть «заработала сразу». Но для стабильной работы в реальном офисе их нужно включать вручную. И часто одного такого сеанса настройки хватает, чтобы забыть о «пропадающем Wi‑Fi» на месяцы.

Вывод

Надёжная Wi‑Fi‑инфраструктура не появляется сама собой и не работает вечно «на автопилоте». Даже если сеть сегодня функционирует без сбоев, это не означает, что она готова к будущим нагрузкам и угрозам.