רשתות תקשורת אלחוטיות (Wi-Fi) הן רשתות שמחברות מכשירים לרשת הארגונית באמצעות גלי רדיו, בתקן IEEE 802.11. ברשת עסקית נקודות גישה (Access Points) מחוברות בכבל לרשת הקווית, מקבלות דרכו גם מתח (PoE) ומנוהלות מבקר מרכזי, כך שהעובד עובר בין חדרים בלי להתנתק. את מספר הנקודות ומיקומן קובע סקר אתר, ולא כמות הנתבים שמפזרים במשרד.
| דור (תקן IEEE) | תדרים | מאפיין עיקרי |
|---|---|---|
| Wi-Fi 4 (802.11n) | 2.4 ו-5 GHz | שימוש במספר אנטנות (MIMO) |
| Wi-Fi 5 (802.11ac) | 5 GHz | שידור למספר משתמשים במקביל (MU-MIMO) |
| Wi-Fi 6 (802.11ax) | 2.4 ו-5 GHz | חלוקת הערוץ בין משתמשים (OFDMA), יעיל בעומס מכשירים |
| Wi-Fi 6E (802.11ax) | 2.4, 5 ו-6 GHz | הרחבה לתדר 6 GHz שפחות עמוס |
| Wi-Fi 7 (802.11be) | 2.4, 5 ו-6 GHz | ערוצים של 320 MHz וחיבור במספר תדרים במקביל (MLO) |
מחירי שוק לרכיבי רשת אלחוטית
| רכיב | בשקלים, לפני מע"מ |
|---|---|
| נקודת רשת מותקנת (כבילה לנקודת גישה), לנקודה | 320 עד 510 |
| מתג PoE עם 10 פורטים, שכירות חודשית, לחודש | 59 |
אלה ממוצעי שוק ולא מחירון של טלקום אקספרט. עלות הנקודות עצמן, הסקר וההגדרות נקבעת בהצעה, כמפורט בהמשך העמוד.
עיקרי הדברים
- Wi-Fi הוא השם המסחרי של רשתות אלחוטיות בתקן IEEE 802.11, ו-Wi-Fi Alliance מסמיך ציוד שעומד בו ועובד עם ציוד של יצרנים אחרים.
- לפי Wi-Fi Alliance, Wi-Fi 6 הוא התקן 802.11ax, Wi-Fi 5 הוא 802.11ac ו-Wi-Fi 4 הוא 802.11n.
- Wi-Fi 7 משתמש בערוצים של 320 MHz בתדר 6 GHz, שנותנים לפי Wi-Fi Alliance פי שניים תפוקה מ-Wi-Fi 6.
- WPA3 הוא דרישת חובה בכל ציוד שמקבל הסמכת Wi-Fi CERTIFIED.
- ברשת עסקית כל נקודת גישה מחוברת בכבל רשת ומקבלת דרכו גם מתח (PoE), ורשת האורחים מופרדת ב-VLAN מרשת העובדים.
על המפה הרחבה של הפתרונות, כמו קישור בין מבנים ואינטרנט בלי תשתית קווית, אפשר לקרוא בעמוד פתרונות תקשורת אלחוטית לעסקים.
תכנון ופריסה של רשתות WiFi מיועדים לעסקים ולארגונים בלבד, לא לבתים פרטיים. הרשת נשענת על התקנים Wi-Fi 6, 6E ו-7, כאשר Wi-Fi 7 (802.11be) מוסיף זמני השהיה נמוכים יותר ועבודה על כמה ערוצים במקביל (MLO). תכנון רשת של נקודות גישה מחווטות מתחיל בסקר אתר ומפת כיסוי, למיקום נקודות הגישה ולכיסוי רציף במבנים גדולים ומרובי קומות, עם מעבר רציף בין נקודות גישה (Roaming). אבטחת המידע כוללת הצפנת WPA3 והפרדה בין רשת העובדים לרשת האורחים, והניהול מרכזי לכל נקודות הגישה, עם ניטור עומסים ותקלות מרחוק ועדכוני תוכנה.
מה זה Wi-Fi ומה ההבדל בינו לבין WLAN?
WLAN (Wireless Local Area Network) הוא המונח ההנדסי לרשת מקומית אלחוטית, ו-Wi-Fi הוא השם המסחרי שניתן לרשתות כאלה כשהן עומדות בתקן IEEE 802.11 ועברו הסמכה של Wi-Fi Alliance. בשפת היום יום שני המונחים מתארים את אותה רשת: מכשיר שמתחבר דרך נקודת גישה לרשת של העסק, ומשם לאינטרנט. בעברית כותבים את השם בכמה צורות, כמו ווי פיי או וויי פיי, וכולן מתייחסות לאותה טכנולוגיה.
איך רשת Wi-Fi עובדת במשרד?
כשמחשב נייד מתחבר לרשת, הוא שולח אות לנקודת הגישה. הנקודה מעבירה אותו לרשת הקווית של העסק ומשם לספק האינטרנט, והתשובה חוזרת באותה דרך תוך אלפיות שנייה. הרשתות פועלות בתדרים של 2.4 GHz, שחודר קירות טוב יותר אבל איטי ועמוס יותר, ושל 5 GHz, שמהיר יותר אך מכסה טווח קצר יותר. תדר 6 GHz נוסף בציוד Wi-Fi 6E ו-Wi-Fi 7. פרוטוקולי אבטחה כמו WPA3 מצפינים את התעבורה ומקשים על יירוט מידע.
מהם התקנים השונים של רשתות תקשורת אלחוטיות (Wi-Fi)?
טבלת הדורות שבראש העמוד מראה את ההתפתחות מ-Wi-Fi 4 ועד Wi-Fi 7. בציוד חדש לעסק כדאי לבחור לפחות Wi-Fi 6, אבל היתרון של Wi-Fi 7 מתממש רק כשגם המחשבים והטלפונים של העובדים תומכים בו. שני מונחים חוזרים בכל מפרט:
- MU-MIMO (MultiUser): מאפשר לנקודת הגישה לשדר למספר מכשירים בו זמנית, במקום להתחלק איתם בתורות.
- OFDMA: קיים מ-Wi-Fi 6 ומעלה, ומחלק את ערוץ השידור לתתי ערוצים קטנים, כדי לשרת הרבה מכשירים במקביל.
ארכיטקטורת הפריסה: כיצד לבנות את הרשת בעסק?
רשת רגילה עם נתב מרכזי (Router)
התצורה המוכרת מהבית: נתב אחד שמפזר קליטה לחלל קטן. היא מתאימה למשרדים זעירים או לחללי עבודה פתוחים וקטנים. החיסרון הוא שבאזורים מרוחקים המהירות יורדת משמעותית.
רשת מנוהלת (Managed APs)
הדרך המקובלת בעסקים: במקום נתב אחד מתקינים מספר נקודות גישה ברחבי המשרד, והן מנוהלות מבקר רשת מרכזי (Controller), בענן או מקומי. כך מתקבלים כיסוי אחיד ונדידה חלקה (Seamless Roaming) בין חדרים, בלי ניתוק של שיחות וידאו.
עקרונות תכנון הנדסי לרשת Wi-Fi עסקית
רשת אלחוטית יציבה היא תוצאה של תכנון ולא של פיזור נתבים באקראי. שלושת השלבים העיקריים:
- סקר אתר (Site Survey): מיפוי המשרד בתוכנה ייעודית כמו Ekahau, כדי לזהות חסימות קליטה, כמו קירות בטון וזכוכית מחוזקת, ולקבוע את המיקום המדויק של כל נקודה.
- תכנון ערוצים (Channel Planning): הקצאת תדרים בין נקודות הגישה, כדי למנוע הפרעות הדדיות בין הנקודות של אותו משרד.
- הפרדת רשתות: רשת אורחים (Guest Wi-Fi) מופרדת לגמרי ב-VLAN מרשת העובדים, כדי שמידע ארגוני לא יהיה חשוף למבקרים.
איך מאבטחים רשת Wi-Fi עסקית?
אבטחה מתחילה בבחירת ציוד מוסמך: לפי Wi-Fi Alliance, הצפנת WPA3 היא דרישת חובה בכל ציוד Wi-Fi CERTIFIED. מעבר להצפנה כדאי לבצע כמה פעולות קבועות:
- הזדהות אישית לעובדים במקום סיסמה אחת שמסתובבת במשרד, כך שעובד שעזב מאבד גישה בלי להחליף סיסמה לכולם.
- רשת אורחים ורשת למכשירים כמו מדפסות וטלוויזיות, נפרדות מרשת העובדים.
- כיבוי WPS והחלפת סיסמת הניהול של הציוד.
- עדכוני קושחה סדירים, כי יצרנים מפרסמים בהם תיקוני אבטחה.
רשת אלחוטית כרשת פנים ארגונית: עובדים, מכשירי IoT ושיחות על WiFi
רשת WiFi בעסק כבר אינה רק גישה לאינטרנט במחשבים הניידים. בארגונים רבים היא הרשת הפנימית העיקרית: עובדים מתחברים אליה עם מכשירים אישיים, חיישנים ומכשירי IoT משדרים דרכה, ושיחות טלפון עוברות עליה. כל אחד מהשימושים האלה מוסיף דרישה משלו לתכנון.
האם WiFi מחליף את הרשת הקווית?
ברוב עמדות העבודה כן: מחשב נייד, טאבלט וסמארטפון עובדים היטב על רשת אלחוטית מתוכננת, ותוספת עמדה או חדר מתבצעת בלי לפרוס כבל לכל שולחן. אבל הרשת האלחוטית עצמה נשענת על תשתית קווית: כל נקודת גישה מחוברת בכבל רשת ומקבלת דרכו גם מתח (PoE), כך שהכבילה לא נעלמת אלא מתרכזת בתקרה. שרתים, מדפסות רשת ועמדות קבועות שמעבירות נפחים גדולים עדיף להשאיר על כבל.
מכשירים אישיים של עובדים (BYOD)
כשעובדים מחברים לרשת את הטלפון והמחשב הפרטיים שלהם (Bring Your Own Device), הרשת צריכה לדעת מי מתחבר ולאן מותר לו להגיע. בפועל זה אומר הזדהות לפי משתמש במקום סיסמה אחת, והפרדה בין מכשירים מנוהלים של הארגון לבין מכשירים אישיים.
חיישנים ומכשירי IoT
בקרת כניסה, שעוני נוכחות, חיישני טמפרטורה ותגי מעקב לציוד במחסן מתחברים היום ברובם לרשת האלחוטית, משום שחיבור סלולרי לכל התקן יקר יותר. מכשירים כאלה מקבלים עדכוני אבטחה לעיתים רחוקות, ולכן נכון להעביר אותם ברשת נפרדת משלהם, מבודדת גם מרשת העובדים וגם מרשת האורחים. התקנים ישנים שתומכים רק בהצפנה מהדור הקודם (WPA2) הם סיבה נוספת להפרדה כזו.
שיחות טלפון על הרשת האלחוטית
במרתפים, בממ"ד ובחדרים פנימיים שבהם הקליטה הסלולרית חלשה, שיחות WiFi של הסמארטפון (WiFi Calling) ושלוחות של מרכזיה בענן באפליקציה ממשיכות לעבוד דרך הרשת של העסק. כדי ששיחה לא תיקטע במעבר בין חדרים, הרשת צריכה לתמוך במעבר חלק בין נקודות גישה ולתעדף תעבורת קול. את הדרישה הזו כדאי להעלות כבר בשלב התכנון, ולא אחרי שהעובדים מתלוננים על ניתוקים.
נקודות הגישה מקבלות מתח ממתג ה-PoE, ולכן בהפסקת חשמל הן כבות יחד איתו, וגם טלפוני ה-IP שמחוברים אליו. אל-פסק קטן על הנתב ועל מתג ה-PoE, של כרבע שעה, מספיק לקפיצות מתח ולהפסקות קצרות, והרשת והטלפונים ממשיכים לעבוד. מוקד או עסק שכל דקת השבתה עולה לו כסף צריך לתכנן זמן גיבוי ארוך יותר, ובעסק קטן אפשר להסתפק בניתוב השיחות לאפליקציה בנייד עד שהחשמל חוזר.
כמה עולה להקים רשת תקשורת אלחוטית בעסק?
אין מחיר אחד להקמת רשת אלחוטית, כי הוא תלוי בשטח, בחומרי הבנייה, במספר המשתמשים ובתשתית הקיימת. את הנקודות והמתג מתמחרים לפי הדגם שנבחר, ואילו נקודת הרשת המותקנת, שנדרשת לכל נקודת גישה, נעה לפי נתוני השוק שבראש העמוד בין 320 ל-510 לנקודה. כדי להשוות הצעות מפרקים כל הצעה לרכיבים:
- סקר אתר והנדסת רשת: המדידה בשטח והמפה שקובעת כמה נקודות צריך והיכן.
- נקודות גישה: מספרן לפי הסקר, בתקן Wi-Fi 6 לפחות.
- מתג PoE: מספר הפורטים וההספק הכולל צריכים להתאים לנקודות ולעתיד.
- כבילה: נקודת רשת לכל נקודת גישה, ולעיתים הרחבה של ארון התקשורת.
- רישוי ניהול: חלק מהיצרנים גובים רישיון שנתי לממשק הניהול בענן, וחלק לא.
- הגדרות ובדיקות קבלה: הגדרת הרשתות וההפרדה ביניהן ומדידת כיסוי אחרי ההתקנה.
הצעה שמציגה רק מחיר ציוד, בלי סקר ובלי בדיקות קבלה, נראית זולה יותר על הנייר, אבל משאירה לעסק את הסיכון שיידרשו נקודות נוספות אחרי ההתקנה.
פריסת רשת WiFi לעסק בטלקום אקספרט: החל מ-500 ש"ח לנקודת גישה, לפני מע"מ. פרויקט WiFi שלם למשרד, כולל התקנה: החל מ-2,500 ש"ח, לפני מע"מ.
מה עוד לבדוק כשמחליפים את ה-WiFi של הנתב ברשת עסקית?
מעבר מנתב אחד לרשת של נקודות גישה פותר את הכיסוי במשרד. שני נושאים צמודים נשארים פתוחים, והם עולים שוב ושוב בפניות של עסקים. טלפונים אלחוטיים, אגב, עובדים לרוב בתקן DECT על בסיס נפרד מנקודות הגישה, ואת הבחירה ביניהם מפרט העמוד טלפון IP אלחוטי לעסק.
הנתב של הספק נשאר, וגם החיוב עליו
אחרי שמתקינים נקודות גישה וחומת אש, הנתב של ספק האינטרנט עובר לרוב למצב גשר (Bridge) או מוחזר. ברוב החוזים הוא בבעלות הספק, מושכר או נרכש בתשלומים, והחיוב עליו ממשיך עד שהוא מוחזר בפועל. שורה כמו "2 מתוך 36" בחשבונית מעידה על התחייבות לשלוש שנים, גם כשהמבצע נראה זמני. לכן בודקים בחוזה של מי הציוד ומה עולה אי-החזרה, שומרים אישור החזרה חתום, ועסק שכבר יש לו חומת אש משלו מבקש מהספק הצעה בלי ציוד.
קישור אלחוטי בין מבנים הוא לא WiFi רגיל
כשצריך לחבר מבנה שני בלי לחפור, משתמשים בקישור נקודה לנקודה במיקרוגל או בגלים מילימטריים. בשיחות שלנו עלו מרחקים של מאתיים עד שלוש מאות מטר בקצב של גיגה עד עשרה גיגה, ולעיתים מרחקים ארוכים בהרבה. התנאים הם קו ראייה פתוח בין שתי הנקודות, בדיקת מיקום מדויקת ואישור של בעל הנכס להתקנה על הגג. גם קישור טוב כזה רגיש יותר ממזג אוויר ומחסימות מסיב אופטי, ולכן בודקים קו ראייה לפני שמבקשים הצעה.
רשתות תקשורת אלחוטיות עם טלקום אקספרט
טלקום אקספרט היא אינטגרטור תקשורת ומחשוב ענן, ובראשה מהנדס תקשורת עם מעל 25 שנות ניסיון. החברה מתכננת ופורסת רשתות Wi-Fi לעסקים ולארגונים בלבד, ולא לבתים פרטיים: משרדים, מחסנים, מוסדות ומתחמים עם עובדים ומבקרים. מחלקת האינטגרציה מבצעת סקרי אתר, מתאימה ציוד מיצרנים כמו Cisco, Aruba ו-Ruckus, ומקימה רשת מופרדת, מאובטחת ויציבה. את הציוד האקטיבי בוחרים לפי הסקר, כך שהרשת תתמוך בכל המכשירים שמתחברים אליה בו זמנית ולא רק בכיסוי הגיאוגרפי.
שירותי רשת אלחוטית שטלקום אקספרט נותנת לעסקים
אחרי הסקר אפשר לבקש הצעה לפי המפרט. בתחתית הטבלה אפשר לבקש הצעת מחיר בוואטסאפ.
| שירות | מה מקבלים |
|---|---|
| סקר אתר WiFi | מדידת עוצמת האות ובדיקת הפרעות וחפיפת ערוצים בשטח, והכנת מפה למיקומי נקודות הגישה המומלצים לעסק. |
| התקנת רשת אלחוטית לעסק | הקמת נקודות גישה מנוהלות על מתג PoE, הפרדה בין רשת העובדים לרשת האורחים, והגדרות האבטחה הנדרשות לעסק. |
| החלפת נקודות גישה לתקן חדש | החלפת ציוד ישן בנקודות Wi-Fi 6 או Wi-Fi 7 על גבי הכבילה הקיימת, לאחר בדיקת תאימות של הכבילה והמתגים. |
| WiFi לעסק גדול או מתחם | תכנון קיבולת לפי צפיפות המשתמשים, הגדרת נדידה חלקה בין נקודות הגישה, ניהול מרכזי ודף כניסה לאורחים. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
האינטרנט מהיר, וה-WiFi במשרד איטי: מה WiFi לא פותר
- הנתב של הספק. לא פעם ספק התשתית מתקין נתב שמוגדר לחיבור הקו ולטלפוניה בלבד, ומבקש תוספת תשלום על WiFi. גם כשהנתב משדר, הוא לא מכסה משרד שלם. WiFi לעסק דורש נקודות גישה בחיווט, סקר קליטה ורשתות נפרדות לאורחים ולעובדים.
- קו מהיר יותר. הוא לא מתקן רשת פנימית ואלחוט איטיים. גם אפליקציית ענן איטית דרך VPN אינה בהכרח בעיית רוחב פס, אלא לפעמים הרשת האלחוטית.
- קליטה סלולרית. WiFi לא משפר קליטה סלולרית רגילה. הוא משפר רק שימוש באפליקציות, כמו וואטסאפ או שלוחת המרכזיה באפליקציה.
- שיחות באפליקציה. האיכות טובה על WiFi איכותי. למי שמדבר שעות, מכשיר שולחני עדיף.
שאלות נפוצות על רשתות תקשורת אלחוטיות
Wi-Fi הוא שם מסחרי ולא ראשי תיבות רשמיים. זה השם שארגון היצרנים Wi-Fi Alliance נתן לרשתות אלחוטיות בתקן IEEE 802.11, כדי שיהיה קל יותר לזכור אותו מאשר את מספר התקן. הפירוש הנפוץ Wireless Fidelity נולד מסיסמה שיווקית בשנים הראשונות ולא מהגדרה טכנית.
העלות נקבעת בסקר אתר לפי השטח, חומרי הבנייה ומספר המשתמשים, ולכן אין מחיר אחד. נקודת רשת מותקנת, שנדרשת לכל נקודת גישה, נעה בשוק בין 320 ל-510 ש"ח לנקודה. את הנקודות, המתג, הסקר וההגדרות מתמחרים בהצעה.
רשת Wi-Fi היא רשת מקומית של העסק: נקודות גישה שמחוברות לקו האינטרנט הקווי ומכסות את המשרד, בתדרים שלא דורשים רישיון, והעסק שולט בה ובאבטחה שלה. רשת סלולרית שייכת למפעיל, מכסה שטח רחב, ומחייבת כרטיס SIM וחבילת גלישה לכל מכשיר או נתב. בעסק משלבים את שתיהן: Wi-Fi לעבודה השוטפת במשרד, וסלולר לעובדים בדרכים ולגיבוי של קו האינטרנט.
המספר שמופיע במפרט הוא כמות המכשירים שיכולים להתחבר, אבל מה שקובע הוא כמה מהם פעילים בו זמנית ומה הם עושים. מכשירים שמזרימים וידאו או משתתפים בשיחות עולים לרשת הרבה יותר מטלפון שנח בכיס. לכן מתכננים לפי העומס הצפוי בכל אזור, ובמקומות צפופים מוסיפים נקודות במקום להאריך את הטווח של נקודה אחת.
משתמשים בבקר מרכזי, שמאפשר להגדיר את שם הרשת, האבטחה והערוצים פעם אחת ולהחיל אותם על כל הנקודות. הבקר יכול לפעול בענן של היצרן, כתוכנה על שרת מקומי או כמכשיר בארון התקשורת. הבחירה תלויה בגודל הרשת, בצורך בניהול מרחוק ובמדיניות המידע של הארגון.
צריך חפיפה נכונה בין תאי הכיסוי של נקודות הגישה, וציוד שתומך בתקני הנדידה 802.11k, 802.11v ו-802.11r. התקן 802.11r מקצר את האימות מול הנקודה החדשה, וזה ההבדל בין שיחה רציפה לשיחה שנקטעת. בבקר אפשר גם להגדיר עוצמת אות מינימלית, כדי שמכשיר לא יישאר מחובר לנקודה רחוקה כשיש קרובה יותר.
בוחרים ציוד שתומך ב-WPA3, מפרידים רשת אורחים ורשת למכשירי IoT מרשת העובדים, ומחליפים סיסמאות ניהול שהן ברירת מחדל. כדאי גם לכבות את WPS ולעדכן קושחה באופן קבוע. בארגון מעדיפים הזדהות אישית לכל עובד על פני סיסמה משותפת אחת.
כי רשת יציבה היא תוצאה של תכנון הנדסי ולא של פיזור נתבים. בסקר ממפים את המבנה בתוכנה ייעודית, מזהים חסימות כמו קירות בטון וזכוכית משוריינת, וקובעים את המיקום המדויק של כל נקודת גישה. אחריו מתכננים הקצאת ערוצים שמונעת הפרעות הדדיות. דילוג על השלב הזה מוביל בדרך כלל לאזורים מתים ולניתוקים בשיחות וידאו.
כי הנתב של הספק מיועד לחיבור לאינטרנט, ולפעמים רק לטלפוניה, ולא לכיסוי של משרד שלם. רשת WiFi לעסק בנויה מנקודות גישה מחווטות שמיקומן נקבע בסקר אתר, עם רשת אורחים נפרדת מרשת העובדים וחיבור לחומת האש.
לא. WiFi אינו משפר קליטה סלולרית רגילה, ושיחות סלולריות רגילות ימשיכו להיות תלויות בקליטה במבנה. הוא כן משפר שיחות באפליקציות, כמו וואטסאפ או שלוחת מרכזיה בענן באפליקציה, שעוברות על הרשת האלחוטית.
