Wi-Fi corporativo que funciona no andar inteiro

Projeto de rede sem fio com medição antes da compra: onde os pontos de acesso ficam, em que canal operam, como o visitante entra sem chegar na sua rede — e o diagnóstico honesto de quando o problema não é o Wi-Fi.

Falar sobre Wi-Fi corporativo

Por que o Wi-Fi do escritório cai, trava ou fica lento

Rede sem fio é rádio. Ela não obedece à planta do escritório, obedece à física. O sintoma é sempre o mesmo — "a internet está ruim" — mas as causas são poucas e bem conhecidas. Vale reconhecê-las antes de trocar equipamento.

Roteador doméstico em ambiente de empresa

É a causa mais comum e a mais cara no longo prazo. O equipamento de residência foi projetado para poucas conexões simultâneas e para um único ponto de emissão. Num escritório com dezenas de dispositivos ele não trava por falta de velocidade: trava por falta de capacidade de manter todas as sessões ao mesmo tempo. Como paliativo aparecem repetidores, que retransmitem o sinal e sacrificam boa parte da banda no processo. Ganha-se barra no celular e perde-se desempenho real.

Canal saturado

O espectro é compartilhado com todo mundo ao redor. Em prédio comercial, o andar de cima, o de baixo e os vizinhos de laje estão no mesmo ar. A faixa mais antiga tem poucos canais que não se sobrepõem, e ainda divide espaço com outros equipamentos. Quando dois pontos de acesso ocupam o mesmo canal, eles esperam um ao outro para transmitir — a conexão parece estar lá, e o desempenho desaba.

Densidade de dispositivos

A conta de dispositivos por pessoa mudou. Notebook, celular, às vezes um segundo celular, relógio, fone. Somam-se impressoras, câmeras, controle de acesso, TV de sala de reunião, leitores e sensores. Cada um deles consome tempo de transmissão mesmo quando está parado. Um projeto que contou pessoas e não contou dispositivos nasce subdimensionado.

Obstáculo físico

Concreto armado, estrutura metálica, elevador, cofre, estante de aço, vidro com película metalizada e paredes com manta térmica atenuam o sinal muito mais do que a distância. Dois pontos a quinze metros com uma parede de gesso no meio se comportam de forma completamente diferente de dois pontos a quinze metros com uma coluna de concreto. Isso não se resolve com potência: potência alta faz o dispositivo ouvir o ponto de acesso sem conseguir ser ouvido de volta.

Roaming mal resolvido

Quando existem vários pontos de acesso mal configurados, o dispositivo gruda no primeiro ao qual se conectou e o carrega pelo escritório inteiro, mesmo passando ao lado de outro com sinal muito melhor. A pessoa anda até a sala de reunião, a chamada de vídeo pica, e ninguém entende o motivo. Roaming é configuração e projeto, não sorte.

Quase toda empresa que nos chama por Wi-Fi já comprou equipamento uma vez para resolver o problema. Comprar de novo sem medir costuma repetir o resultado.

O que compõe o projeto

Site survey

Medição no local e simulação sobre a planta. Sai um mapa de cobertura com posição, canal e potência de cada ponto de acesso.

Cobertura e capacidade

Dimensionamento por dispositivos simultâneos e tipo de uso, não por metro quadrado. Roaming configurado entre os pontos.

Segmentação e acesso

Rede corporativa, rede de visitantes e rede de dispositivos em VLANs separadas, com controle de quem entra em cada uma.

Cabeamento estruturado

Pontos, rack, patch panel e identificação. Sem cabo bem feito, não existe Wi-Fi bem feito na ponta.

Site survey: medir antes de comprar

O levantamento é o que separa um projeto de uma tentativa. Ele acontece em duas camadas. A preditiva trabalha sobre a planta baixa: o ambiente é modelado com os materiais reais das divisórias e o comportamento do sinal é simulado, o que dá uma primeira proposta de posições. A camada de campo é feita andando pelo espaço, com equipamento medindo intensidade de sinal, relação entre sinal e ruído e ocupação dos canais — inclusive dos vizinhos, que você não controla mas precisa considerar.

O produto do levantamento é objetivo: mapa de calor da cobertura atual, mapa da cobertura projetada, posição de cada ponto de acesso, canal e potência de operação, e a lista dos pontos de rede que precisam existir para alimentá-los. Com isso, o orçamento deixa de ser uma lista de equipamentos e vira um projeto com justificativa para cada item.

Detalhes que costumam ser ignorados e definem o resultado: potência ajustada para baixo em vez de para cima, para que as células não se atropelem; priorização da faixa de 5 GHz, que tem mais canais limpos e menos alcance — o que aqui é uma vantagem; e ponto de acesso instalado no teto, no meio da área que atende, e não em cima do armário perto da porta porque era onde tinha tomada.

Rede de visitantes e controle de acesso

A pergunta que fazemos em toda visita é simples: quando um cliente vem para uma reunião e pede a senha do Wi-Fi, ele entra em qual rede? Na maioria dos escritórios a resposta é "na mesma de todo mundo". Isso significa que um notebook que você não administra, não atualiza e não sabe o estado passa a enxergar servidor, estação e impressora da empresa.

A separação correta usa VLANs. A rede de visitantes sai direto para a internet, sem rota para a rede interna, com isolamento entre os próprios visitantes, com limite de banda para não competir com a operação e com uma credencial que pode ser trocada sem mexer em nada mais. Dispositivos como câmeras, impressoras, controle de acesso e sensores merecem uma terceira rede: eles raramente recebem atualização de firmware e não deveriam conversar com as estações de trabalho.

No lado corporativo, a senha única compartilhada é o modelo mais frágil. Ela circula em grupo de mensagem, vai embora com quem sai da empresa e nunca é trocada porque trocar significa reconfigurar todo mundo. A alternativa é a autenticação por usuário, em que cada pessoa entra com a própria credencial corporativa e perde o acesso à rede no mesmo momento em que perde o acesso ao restante do ambiente. Filtro por endereço MAC, vale dizer, não é controle de acesso: é uma lista que se contorna em minutos e que só dá trabalho para quem administra.

Essa camada é parte de um desenho maior de rede. Ela conversa com infraestrutura de rede para empresas, que trata de switches, roteamento, segmentação e do caminho que o dado percorre até sair para a internet.

Quando o problema não é o Wi-Fi

Boa parte dos chamados que chegam como "Wi-Fi ruim" não tem relação com a rede sem fio. A confusão é natural: para o usuário, tudo que fica lento é "a internet". Para quem precisa resolver, a diferença é tudo, porque cada causa tem um conserto diferente e um custo diferente.

É o link

Link contratado abaixo da necessidade, saturado em horário de pico, ou oscilando por problema do provedor. O sinal indicador: todo mundo sente ao mesmo tempo, inclusive quem está conectado por cabo.

É o cabeamento

Cabo mal crimpado, emenda improvisada, distância acima do limite da norma, ponto passando junto de cabo de energia ou categoria incompatível com a velocidade do switch. Falha intermitente e difícil de reproduzir.

É o equipamento de borda

Roteador ou firewall no limite de processamento, tabela de sessões cheia, ou resolução de nomes lenta. Tudo parece travar por alguns segundos e voltar.

É a aplicação

Sistema em nuvem lento, servidor sobrecarregado ou banco de dados com gargalo. A rede está saudável e o serviço é que demora a responder.

Separar essas hipóteses é o objetivo do laudo técnico de rede. Ele mede a infraestrutura ponto a ponto, testa o cabeamento, avalia o link e documenta o estado real do ambiente. Quando o laudo aponta que a rede sem fio é o gargalo, o projeto de Wi-Fi entra com alvo definido. Quando aponta outra coisa, a empresa economiza a compra que não resolveria.

É comum o laudo apontar mais de uma causa. Escritório com roteador doméstico costuma ter também rack sem organização, cabo sem identificação e ponto de rede feito às pressas numa mudança de layout. Nesses casos, a ordem de execução importa: primeiro o cabeamento e o equipamento de borda, depois os rádios.

Depois da instalação: gestão, não abandono

Rede sem fio muda sozinha. O vizinho instala um equipamento novo e ocupa o canal que estava livre. A empresa muda o layout e uma divisória nova aparece no meio de uma célula de cobertura. Entram dez pessoas e vinte dispositivos. Um ponto de acesso trava e ninguém percebe, porque o dispositivo simplesmente migra para o vizinho mais distante e a queixa vira "está lento naquele canto".

Por isso a entrega não termina na instalação. Os pontos de acesso ficam sob monitoramento: disponibilidade, número de clientes conectados, qualidade do sinal e versão de firmware. Atualização de firmware entra em janela programada, não quando quebra. E revisões periódicas de canal e potência mantêm o projeto válido, em vez de deixá-lo envelhecer até a próxima reclamação.

Empresas que dependem da rede para operar — atendimento, logística, produção, chão de loja — costumam colocar esses ativos dentro do NOC 24x7, para que a queda de um ponto de acesso vire alerta e chamado antes de virar reclamação de usuário.

Wi-Fi bem projetado é invisível. Ninguém elogia, ninguém comenta, ninguém liga para a TI. É esse o resultado que buscamos.

Perguntas Frequentes sobre Wi-Fi corporativo

Por que o Wi-Fi do escritório cai ou fica lento?

Na maioria dos casos por um de quatro motivos, e quase sempre por mais de um ao mesmo tempo. Primeiro: equipamento doméstico usado em ambiente corporativo, que não aguenta o número de conexões simultâneas nem oferece roaming entre pontos. Segundo: canal de rádio saturado, com vizinhos e equipamentos disputando a mesma faixa. Terceiro: densidade de dispositivos, porque cada pessoa hoje conecta notebook, celular e mais alguma coisa, e somam-se impressoras, câmeras, TVs e leitores. Quarto: obstáculo físico, já que concreto, elevador, estruturas metálicas e alguns tipos de vidro atenuam o sinal de forma muito mais agressiva do que a planta sugere. Diagnóstico sem medição vira troca de equipamento por chute.

O que é um site survey de Wi-Fi?

É a medição que transforma opinião em projeto. Existem duas formas, e elas se complementam. O levantamento preditivo trabalha sobre a planta: o ambiente é modelado com os materiais das paredes e o comportamento do sinal é simulado para definir onde os pontos de acesso devem ficar. O levantamento em campo é feito no local, andando pelo espaço com equipamento de medição, registrando intensidade de sinal, relação entre sinal e ruído, canais ocupados pelos vizinhos e pontos onde a cobertura morre. O resultado é um mapa de calor e uma lista de posições, canais e potências — não um palpite sobre quantos roteadores comprar.

A rede de visitantes precisa ser separada da rede da empresa?

Precisa, e esse é um dos ajustes de maior retorno e menor custo em qualquer escritório. Quando o visitante entra na mesma rede dos computadores da empresa, o notebook dele — que você não administra, não atualiza e não sabe se está infectado — passa a enxergar servidores, estações e impressoras. Separar significa colocar a rede de visitantes em uma VLAN própria, sem rota para a rede interna, com isolamento entre os próprios clientes, limite de banda para não comer o link da operação e uma senha que possa ser trocada sem parar a empresa inteira.

Quantos pontos de acesso a minha empresa precisa?

Não existe número por metro quadrado que responda isso com honestidade. A conta real depende de quantos dispositivos se conectam simultaneamente, do tipo de uso (navegar e enviar e-mail é muito diferente de videoconferência o dia inteiro), do material das paredes e do layout. Um escritório de planta aberta e um andar dividido em salas fechadas com a mesma área pedem projetos completamente diferentes. É por isso que o levantamento vem antes do orçamento: quem diz a quantidade sem medir está chutando, e o chute costuma errar para cima ou errar de posição.

Wi-Fi substitui o cabeamento de rede?

Não. Wi-Fi é a forma de conectar quem se move: notebook, celular, tablet, coletor. O que fica parado e precisa de estabilidade continua melhor no cabo — servidores, desktops de uso intenso, câmeras, e principalmente os próprios pontos de acesso, que precisam de cabo para funcionar e para receber energia por PoE. Um projeto de Wi-Fi corporativo é, na prática, um projeto de cabeamento com rádios na ponta. Wi-Fi ruim frequentemente é sintoma de cabeamento improvisado atrás da parede.

Como saber se o problema é o Wi-Fi ou o link de internet?

Pelo comportamento. Se a lentidão acontece só em determinada área do escritório e melhora quando a pessoa se aproxima do ponto de acesso, é cobertura. Se a lentidão atinge todo mundo ao mesmo tempo, inclusive quem está no cabo, o Wi-Fi não tem nada a ver: o problema está no link, no roteador de borda, no DNS ou no próprio serviço acessado. Medir esses dois cenários separadamente é a primeira coisa que fazemos, porque trocar toda a rede sem fio para resolver um link saturado é um gasto que não entrega nada.

Guias sobre rede e infraestrutura

Ver todos os artigos do blog →

Comece pela avaliação de cobertura

Antes de orçar equipamento, vale medir o que existe hoje. Levantamos a cobertura atual, os canais em uso e o estado do cabeamento, e apresentamos o que precisa mudar em ordem de prioridade — inclusive quando a resposta é que o problema está em outro lugar.

Pedir avaliação de cobertura

Contato Rápido

Fale com a VNC TEC

Está com alguma dúvida ou precisa de uma solução personalizada em TI? Envie sua mensagem e nossa equipe retornará em até 1h útil.