התקנת רשת אלחוטית לעסק: שלבים, ציוד ומה בודקים בהצעה

התקנת רשת אלחוטית לעסק היא פרויקט בחמישה שלבים: סקר אתר, תכנון כבילה ומתגים, התקנה של נקודות גישה בתקרה או בקיר, הגדרת ניהול מרכזי ורשתות נפרדות לעובדים ולאורחים, ובדיקת קבלה בשטח. ראוטר בודד של ספק האינטרנט לא מחליף את המבנה הזה במשרד עם עשרות מכשירים. טלקום אקספרט מתקינה רשתות אלחוטיות לעסקים ולארגונים בלבד, ולא בבתים פרטיים.

בחרו את שטח העסק, סוג הקירות ומספר המשתמשים בו זמנית וקבלו הערכה ראשונית של מספר נקודות הגישה. התוצאה היא נקודת פתיחה לשיחה, והמספר הסופי נקבע רק אחרי סקר בשטח.

רכיבי התשתית שמלווים כמעט כל התקנה של רשת אלחוטית מתומחרים בשוק בטווחים מוכרים:

אלה ממוצעי שוק ולא מחירון של טלקום אקספרט. מחיר נקודות הגישה והרישוי תלוי בדגם ובמודל הניהול, ולכן נקבע בהצעה.

עיקרי הדברים

• רשת אלחוטית עסקית בנויה מכמה נקודות גישה מנוהלות, ולא מראוטר אחד חזק.
• מתג PoE מספק חשמל ונתונים באותו כבל: עד 15.4 וואט לפורט בתקן 802.3af, עד 30 וואט בתקן 802.3at ועד 90 וואט בתקן 802.3bt.
• רשת העובדים ורשת האורחים מוגדרות כרשתות וירטואליות נפרדות על אותן נקודות גישה.
• לפי Wi-Fi Alliance, תקן האבטחה WPA3 הוא חובה בכל מכשיר שמקבל הסמכת Wi-Fi CERTIFIED.
• ההתקנה מסתיימת בבדיקת קבלה בשטח ובתיעוד, ולא בהדלקת הציוד.
• טלקום אקספרט מתכננת ומתקינה רשתות אלחוטיות לעסקים ולארגונים בלבד.

ההתקנה היא החלק המעשי של תכנון רשת אלחוטית WiFi בעסק. כאן מפורטים השלבים, הציוד, ההגדרות שחייבות להיכלל, ומה לבדוק בהצעת המחיר.

מה השלבים בהתקנה של WiFi עסקי?

1. אפיון צרכים: כמה עובדים ומכשירים, האם יש אורחים או לקוחות שמתחברים, האם הטלפונים או המסופונים עובדים על WiFi, ואילו אזורים חייבים כיסוי מלא.
2. סקר אתר: מדידה או תכנון חזוי שקובעים את מספר נקודות הגישה, את המיקום ואת הגובה של כל אחת.
3. תכנון כבילה ומתגים: כבל רשת ייעודי מארון התקשורת לכל נקודה, ובחירת מתג PoE עם מספיק פורטים והספק. כשאין בארון מקום או נקודות פנויות, זה הזמן לתכנן גם את תשתיות תקשורת בצורה מסודרת.
4. התקנה פיזית: תליית נקודות הגישה בתקרה או בקיר, חיבור למתג וסימון כל כבל וכל פורט.
5. הגדרות: חיבור הנקודות לבקר או לממשק הענן, עדכון קושחה, הגדרת שמות הרשתות (SSID), רשתות וירטואליות, הצפנה, ערוצים ועוצמות שידור.
6. בדיקת קבלה ותיעוד: מדידה בשטח, בדיקת מעבר בין נקודות בזמן שיחה, בדיקת הבידוד של רשת האורחים, ומסירה של מפת הרשת, הסיסמאות והרישיונות לעסק.

הגדלהשאלה על התרשים?שאלו מהנדס בוואטסאפ

תכנון ופריסה של רשתות WiFi מיועדים לעסקים ולארגונים בלבד, לא לבתים פרטיים. הרשת נשענת על התקנים Wi-Fi 6, 6E ו-7, כאשר Wi-Fi 7 (802.11be) מוסיף זמני השהיה נמוכים יותר ועבודה על כמה ערוצים במקביל (MLO). תכנון תשתית Mesh מתחיל בסקר אתר ומפת כיסוי, למיקום נקודות הגישה ולכיסוי רציף במבנים גדולים ומרובי קומות, עם מעבר רציף בין נקודות גישה (Roaming). אבטחת המידע כוללת הצפנת WPA3 והפרדה בין רשת העובדים לרשת האורחים, והניהול מרכזי לכל נקודות הגישה, עם ניטור עומסים ותקלות מרחוק ועדכוני תוכנה.

איזה ציוד צריך לניהול WiFi בעסק קטן?

גם במשרד של עשרה עובדים, הציוד שמאפשר לנהל את הרשת ולא רק להדליק אותה הוא אותו ציוד בסיסי, בהיקף קטן יותר:

• חומת אש או נתב עסקי שתומך ברשתות וירטואליות. הראוטר של ספק האינטרנט יכול להישאר כמודם, והניתוב וההפרדה עוברים לציוד של העסק.
• מתג PoE מנוהל אחד, עם פורטים פנויים להרחבה.
• שתיים עד כמה נקודות גישה מאותו יצרן, לפי הסקר. ציוד מאותה משפחה מנוהל ממסך אחד ומעביר מכשירים בין הנקודות בצורה מתואמת.
• ממשק ניהול: בעסק קטן נפוץ ניהול בענן או בקר מובנה באחת מנקודות הגישה, כך שלא צריך שרת נפרד.
• מקור כוח ללא הפסקה (UPS) למתג ולחומת האש. מאחר שנקודות הגישה מקבלות חשמל מהמתג, גיבוי של המתג שומר גם עליהן בהפסקת חשמל קצרה.

מה שלא צריך: מגדילי טווח, ראוטרים ביתיים נוספים בחדרים, או רשת אחת עם סיסמה אחת לכולם. אלה הפתרונות שמייצרים את רוב התקלות שעסקים מתקשרים בגללן.

כמה הספק צריך מתג PoE?

כל נקודת גישה צורכת חשמל מהפורט שאליו היא מחוברת, והמתג מוגבל גם בהספק לכל פורט וגם בתקציב ההספק הכולל שלו. מתג עם 24 פורטים לא בהכרח יכול להזין 24 נקודות גישה בהספק מלא, ולכן מחשבים את הסכום לפי גיליון הנתונים של הדגם שנבחר.

נקודת גישה שמקבלת פחות הספק ממה שהיא צריכה עלולה לעלות במצב מוגבל, למשל עם פחות אנטנות פעילות או בלי אחד מהתדרים. זו תקלה שקשה לזהות בלי לבדוק את מצב ה-PoE בממשק המתג.

איך מפרידים ברשת בין עובדים לאורחים?

על אותן נקודות גישה מגדירים כמה שמות רשת, וכל אחד מהם משויך לרשת וירטואלית (VLAN) נפרדת. ברשת העובדים יש גישה לשרתים, למדפסות ולמערכות הפנימיות. ברשת האורחים יש גישה לאינטרנט בלבד, עם בידוד בין המכשירים המחוברים (Client Isolation) ועם הגבלת רוחב פס לכל משתמש, כדי שמבקר אחד לא יאט את המשרד.

לרשת האורחים אפשר להוסיף דף כניסה (Captive Portal) שבו האורח מאשר תנאי שימוש. כשרוצים הצפנה גם בלי סיסמה משותפת, יש מצב בשם Wi-Fi Enhanced Open, שמצפין את התעבורה של כל משתמש ותואם גם לרשת עם דף כניסה. רשת שלישית נפרדת מומלצת למכשירים כמו מדפסות, מסכים בחדרי ישיבות ומסופי תשלום.

איך מאבטחים את הרשת כבר בזמן ההתקנה?

הגדרות האבטחה נקבעות בהתקנה, וקשה יותר לשנות אותן כשמאות מכשירים כבר מחוברים. לכן בודקים ארבעה דברים כבר ביום הראשון:

• הצפנה: WPA3 לכל רשת שהמכשירים תומכים בה. לפי עמוד האבטחה של Wi-Fi Alliance, ‏WPA3 מגן טוב יותר מפני ניסיונות לנחש סיסמה ומחייב הגנה על מסגרות הניהול של הרשת.
• זיהוי אישי לעובדים: בארגון עם הרבה עובדים כדאי לעבור מסיסמה משותפת לזיהוי אישי מול שרת אימות (802.1X ו-RADIUS). עובד שעוזב מוסר מהמערכת, ואין סיסמה אחת שיכולה לדלוף.
• ניהול מאובטח: החלפת סיסמאות ברירת המחדל, ממשק הניהול ברשת נפרדת, והרשאות ניהול שנשארות בידי העסק.
• קושחה: עדכון כל הנקודות לגרסה נתמכת לפני החיבור לרשת, ומדיניות עדכונים קבועה אחר כך.

מה עושים עם מכשירים ישנים ברשת החדשה?

כמעט בכל עסק יש מכשירים ותיקים: מדפסת, מסוף תשלום, סורק או מחשב ישן שתומכים רק בתדר 2.4 GHz או רק בהצפנה הישנה WPA2. כשמחליפים את הרשת, צריך להחליט מה עושים איתם עוד לפני היום שבו מעבירים את המשתמשים.

• מכינים רשימה של המכשירים הקיימים ובודקים לכל אחד באילו תדרים ובאיזו הצפנה הוא תומך.
• מכשירים חדשים עוברים לרשת עם WPA3, ומכשירים שלא תומכים בו מקבלים רשת נפרדת וממודרת עם הגישה המינימלית שהם צריכים.
• מכשירים קבועים, כמו מדפסת או מסך בחדר ישיבות, מחוברים כשאפשר בכבל רשת, וכך משחררים את הרשת האלחוטית.
• מכשיר שאין לו עדכוני אבטחה מתוכנן להחלפה, ולא נשאר ברשת העובדים.

איך מתכננים רשת WiFi לעסק לפני ההתקנה?

תכנון נכון מתחיל בשאלה כמה מכשירים יתחברו בו זמנית ולא בשאלה מה שטח המשרד. שלוש החלטות קובעות את מבנה הרשת:

• קיבולת: נקודת גישה אחת משרתת מספר מוגבל של מכשירים פעילים. בחדר ישיבות או באולם מוסיפים נקודה גם כשהכיסוי מספיק, כדי לחלק את העומס.
• כיסוי: קירות בטון, מעליות, מחיצות זכוכית וארונות מתכת מחלישים את האות, ולכן מיקום הנקודות נקבע במדידה ולא לפי שרטוט בלבד.
• תדרים וערוצים: בתדר 5 ג'יגה-הרץ משתמשים בערוצים צרים יותר כשיש הרבה נקודות סמוכות, כדי שלא יפריעו זו לזו.

תוצר התכנון הוא מפת מיקומים, רשימת ציוד וחישוב הספק PoE, והוא נמסר לפני תחילת העבודה. בחירת התקן עצמו מפורטת במדריך על WiFi 6.

איך מתקינים רשת LAN במשרד לצד הרשת האלחוטית?

הרשת האלחוטית נשענת על רשת קווית (LAN). כל נקודת גישה מחוברת בכבל למתג, ולכן איכות הכבילה קובעת את הביצועים לא פחות מהנקודות עצמן. לפירוט על סוג הכבל, האורך המרבי והבדיקה ראו את התקנת נקודות רשת לעסקים. כללי עבודה מקובלים:

• כבל מסוג Cat6 או Cat6a לכל נקודת גישה, בקו קבוע שאינו עולה על 90 מטר, ובסך הכול 100 מטר כולל כבלי החיבור הגמישים בשני הקצוות.
• Cat6a מתאים כשמתכננים קצב של 10 ג'יגה-ביט למרחק מלא. Cat6 מגיע ל-10 ג'יגה-ביט רק במרחקים קצרים, ולכן מתאים לרוב הנקודות שמחוברות במהירות של 1 עד 2.5 ג'יגה-ביט.
• סימון כל כבל בשני קצותיו, ובדיקה בציוד מדידה שמפיק דוח לכל קו.
• מתג בעל פורטים מהירים מספיק ותקציב PoE שמכסה את כל הנקודות, כפי שהוסבר למעלה.

סוגי הכבלים והמפרטים מפורטים בעמוד על כבלי Cat6, Cat7 ו-Cat8, והמתגים בעמוד על מתגי רשת LAN.

כמה נקודות גישה צריך במשרד?

אין מספר קבוע לכל מטר רבוע. ההערכה מתחילה מכמה מכשירים פעילים יהיו באותה שעה, מאילו אפליקציות הם מריצים (שיחות קוליות ווידאו דורשות יותר ממסמכים), ומה הקירות בין החדרים. משרד פתוח של עשרה עובדים עובד לעיתים עם נקודה אחת, ומשרד של אותו גודל עם חדרים סגורים וקירות בטון דורש שתיים או שלוש. המחשבון בראש העמוד נותן הערכה, והסקר בשטח מאשר או משנה אותה.

כדאי להשאיר בתכנון מקום לגדילה: פורטים פנויים במתג וכבל לנקודה נוספת בנקודות הצפופות, כדי שהוספת נקודה בעוד שנה לא תדרוש פתיחת תקרות מחדש.

מה משפיע על משך ההתקנה?

אין זמן התקנה אחד שמתאים לכל עסק, כי רוב הזמן לא הולך על תליית נקודות הגישה אלא על מה שסביבן. הגורמים העיקריים הם:

• האם יש כבילה קיימת שאפשר להשתמש בה, או שצריך למשוך כבלים חדשים לכל נקודה.
• סוג התקרה: תקרה אקוסטית נוחה להתקנה, ותקרת בטון חשופה או גבוהה דורשת ציוד הרמה ועבודה איטית יותר.
• עבודה מחוץ לשעות הפעילות, כשאי אפשר להשבית את הרשת הקיימת באמצע יום עבודה.
• זמינות הציוד, ובמיוחד של דגמים חדשים או של כמויות גדולות.
• מספר הרשתות, מדיניות האבטחה והחיבור לשרת אימות, שמוסיפים זמן הגדרה ובדיקה.

במשרד פעיל מקובל להתקין ולחבר את הרשת החדשה במקביל לישנה, ולהעביר את המשתמשים בבת אחת אחרי בדיקה.

מה בודקים בהצעת מחיר להתקנה של רשת WiFi?

שתי הצעות עם אותו מספר של נקודות גישה יכולות להיות שונות מאוד במה שהן כוללות. כדאי לוודא שההצעה מפרטת:

1. האם סקר אתר כלול, ואיזה סוג סקר.
2. דגמים מדויקים של נקודות הגישה, המתג וחומת האש, ולא רק "נקודת גישה מקצועית".
3. רישוי הניהול: האם הוא נדרש, לכמה שנים, ומה קורה בתום התקופה.
4. כבילה: כמה נקודות, איזה כבל, והאם יש בדיקה ותיעוד של כל כבל.
5. ההגדרות שכלולות: רשת אורחים, הפרדת רשתות, הצפנה, דף כניסה.
6. בדיקת קבלה בסוף ההתקנה, ודוח שמראה את התוצאות.
7. מי מחזיק בסיסמאות הניהול ובחשבון הענן. התשובה צריכה להיות: העסק.

איך טלקום אקספרט מלווה את ההתקנה?

טלקום אקספרט מתכננת ומתקינה רשתות אלחוטיות לעסקים ולארגונים בלבד, ולא בבתים פרטיים. הפרויקט מלווה על ידי מהנדסי תקשורת עם מעל 25 שנות ניסיון, מהאפיון והסקר, דרך הכבילה וההגדרות, ועד בדיקת הקבלה. בסיום העסק מקבל את התיעוד ואת הרשאות הניהול.

הצעה להתקנת רשת אלחוטית

הטבלה מציגה את סוגי העבודה הנפוצים. מחיר כל פרויקט נקבע אחרי סקר בשטח.

לייעוץ ללא התחייבות: 077-8123111.

שאלות נפוצות על התקנת רשת אלחוטית לעסק