Почему Wi-Fi предприятия нужен аудит, а не новые точки доступа

Эксперты инженерного департамента ФД-Телеком подготовили экспертный материал для издания Т-Бизнес Секреты. В статье подробно разобрано, почему проверка Wi-Fi «на глаз» ведет к сбоям и как глубокий аудит решает эти проблемы.

В сфере корпоративного бизнеса до сих пор бытует заблуждение: если значок Wi-Fi на экране горит зеленым, значит, инфраструктура работает штатно. Однако в условиях современного производства или складского комплекса беспроводная сеть давно перестала быть просто «бесплатным интернетом для офиса». Это критически важный транспорт для передачи телеметрии, работы ERP-систем, ТСД и корпоративной связи.

Опасность неисправностей Wi-Fi заключается в том, что сеть редко «падает» полностью. В 90% случаев деградация проявляется в виде скрытых системных симптомов:

• Мобильные терминалы сбора данных (ТСД) на складе зависают при переходе между стеллажами;

• Голосовая связь и ВКС-сессии обрываются при перемещении сотрудников по офису;

• Бизнес-приложения выдают случайные ошибки таймаута;

• Системные администраторы постоянно «тушат пожары», не понимая первопричины микросбоев.

Инженеры ФД-Телеком столкнулись с подобным кейсом на крупном промышленном предприятии. Формально инфраструктура числилась исправной: контроллер был доступен, точки светились зеленым, аварийных алармов не поступало. Но реальная пропускная способность не позволяла масштабировать бизнес.

Для решения задачи провели независимый аудит конфигурации контроллера и инструментальное радиообследование объекта под ключ.

Заблуждение: «Плохо ловит — давайте докупим ещё 5 точек доступа»

Самая распространенная ошибка при эксплуатации Wi-Fi — попытка перекрыть проблемные зоны установкой дополнительного оборудования без предварительного расчета радиомодели.

Наглядная аналогия:

Представьте многополосный мегаполис с нерегулируемыми перекрестками. Если направить туда еще тысячу автомобилей, пробка не исчезнет — она станет безнадежной. В радиоэфире происходит то же самое: чем больше точек доступа работает на одной территории без точной юстировки мощности, тем сильнее они создают помехи друг другу (межканальная интерференция).

Именно поэтому работы всегда начинаются с глубокой диагностики текущего состояния. Все аудиты ФД-Телеком выполняются исключительно в режиме Read-Only (только чтение), что полностью исключает риски внезапной остановки производственных процессов заказчика.

Этап 1. Аудит конфигурации Wi-Fi-контроллера (Анализ «мозга» сети)

Контроллер беспроводной сети управляет балансировкой, роумингом и безопасностью. В ходе его программного аудита инженеры проверяют четыре критических блока:

1. Версии микропрограмм и ролевая модель

Обновление ПО — это не просто новый интерфейс, а устранение дыр в безопасности и оптимизация алгоритмов бесшовного роуминга. Параллельно ревизуется список администраторов: за годы эксплуатации в системе «висят» десятки учетных записей уволенных сотрудников и сторонних подрядчиков.

2. Синхронизация времени по протоколу NTP (Критический элемент)

Случился кратковременный сбой: рассыпался голосовой трафик, переподключились 50 устройств. Если точки доступа и контроллер фиксируют время со смещением даже в 5 секунд, сопоставить логи различных узлов становится невозможно. ИТ-служба тратит сутки на расследование, не находя корня проблемы.
Точный NTP-сервер — базовое условие для быстрой диагностики.

3. Настройка радиочастотного спектра

Анализируется распределение непересекающихся каналов, ширина полосы и уровень излучаемой мощности. Чрезмерная мощность точек доступа часто приводит к эффекту «липких клиентов» (Sticky Clients), когда смартфон цепляется за дальнюю точку и не хочет переключаться на соседнюю, расположенную прямо над головой.

4. Сегментация и шифрование трафика

Проверяется логическая изоляция guest-трафика от технологического контура (АСУ ТП / SCADA), а также надежность применяемых протоколов аутентификации (WPA2/WPA3 Enterprise).

Этап 2. Инструментальное радиообследование (Инспекция «на местности»)

Контроллер видит только электрические параметры своих портов. Он не знает, что в цехе поставили новый металлический стеллаж, а стены покрыты экранирующим сендвичем.

Инженер ФД-Телеком выезжает на объект со специализированным измерительным комплексом (сканерами радиоэфира и специализированным ПО) для построения точной карты радиосреды.

По итогам инструментальных измерений заказчик получает официальный технический отчет, включающий:

• Тепловые карты покрытия (Heatmaps) по показателям RSSI и SNR;

• Карты распределения реальной пропускной способности и задержек;

• Анализ проблемных зон бесшовного роуминга;

• Точную карту релокации текущих точек и рекомендации по настройке мощности.

5 наиболее частых уязвимостей, выявляемых в ходе аудита

1. Технологический долг: Сеть проектировалась 5 лет назад под 50 ноутбуков, а сегодня к ней подключено 300 смартфонов, ТСД и датчиков без изменения базовых настроек.

2. Взаимное глушение точек: Точки работают на одинаковых каналах на максимальной мощности, создавая хаос в эфире.

3. «Забытый» доступ: Наличии действующих учетных записей бывшего персонала с правами SuperAdmin.

4. Игнорирование сегментации сети: Офисная бухгалтерия, гостевой Wi-Fi и технологические контроллеры находятся в одном вещательном домене (VLAN).

5. Отсутствие актуального исполнительного генплана: Заказчик физически не знает, где на объекте установлены отдельные точки доступа

Чек-лист: 4 шага для самостоятельной оптимизации Wi-Fi

Если ваша сеть начала «сбоить», сетевой администратор может выполните базовые шаги без закупки нового оборудования:

1. Обновите Firmware: Установите последние стабильные прошивки на контроллер и точки доступа.

2. Активируйте QoS (Quality of Service): Назначьте приоритет для чувствительного трафика (Zoom, VoIP, CRM) над бытовыми загрузками.

3. Ограничьте диапазон 2.4 ГГц: Использйте строго непересекающиеся каналы 1, 6 и 11. По возможности переводите корпоративные устройства на диапазон 5 ГГц / 6 ГГц.

4. Включите Load Balancing и порог Min RSSI: Задайте принудительное отключение клиентов при снижении уровня сигнала ниже -70 дБм. Это заставит устройства своевременно переключаться на ближайшую точку с лучшим сигналом.

Резюме

Покупка нового оборудования без понимания радиообстановки — это выброшенные деньги. В 80% случаев для восстановления идеальной работы беспроводной сети достаточно провести независимый аудит и перенастроить существующее железо.

Команда ФД-Телеком выполняет полный комплекс работ по аудиту, проектированию, радиообследованию и оптимизации корпоративных Wi-Fi сетей любого масштаба.