נקודות גישה לעסקים: איך בוחרים Access Point, כמה צריך ואיך מנהלים

נקודות גישה לעסקים (Access Points) הן משדרי WiFi שמתחברים בכבל לרשת המשרדית, מקבלים חשמל מהמתג (PoE) ומנוהלים יחד מבקר או מממשק ענן. בניגוד לראוטר ביתי או למגדיל טווח, כמה נקודות כאלה מחלקות ביניהן את העומס ומעבירות מכשירים מנקודה לנקודה בלי ניתוק. טלקום אקספרט מתכננת ופורסת אותן לעסקים ולארגונים בלבד, ולא לבתים פרטיים.

המחשבון שמעל מבקש את שטח העסק, את סוג הקירות ואת מספר המשתמשים בו זמנית, ומחזיר הערכה למספר נקודות הגישה. זו הערכה ראשונית לתקציב. המספר הסופי נקבע בסקר, שבודק גם קירות, רשתות שכנות וצפיפות בכל אזור.

אלה ממוצעי שוק ולא מחירון של טלקום אקספרט. מחיר נקודות הגישה עצמן תלוי בדגם, בתקן ובמנוי הניהול, ולכן נקבע בהצעה אחרי סקר.

עיקרי הדברים

• Wi-Fi Alliance קבעה ב-2018 את השם Wi-Fi 6 לתקן 802.11ax, ו-Wi-Fi 7 (תקן 802.11be) הוצג ב-2024.
• לפי ההנחיות של Cisco Meraki, נקודת גישה עם יותר מ-30 לקוחות נחשבת לסביבה בצפיפות גבוהה, ומתכננים בה כ-25 לקוחות לכל רדיו או כ-50 לכל נקודה.
• בתקרה של עד כ-8 מטרים מתקינים נקודות גישה בתקרה, ובתקרה גבוהה יותר עוברים להתקנה על הקיר בגובה של 3 עד 5 מטרים.
• יצרנים מוכרים של נקודות גישה עם ניהול מרכזי הם Cisco Meraki, HPE Aruba Networking, RUCKUS, Ubiquiti ו-TP-Link Omada.
• טלקום אקספרט מתכננת ופורסת נקודות גישה לעסקים ולארגונים בלבד.

נקודות הגישה הן הרכיב שהמשתמשים רואים בתקרה, אבל הן חלק מתכנון שלם של רשת אלחוטית WiFi. העמוד הזה עוסק בבחירה שלהן: איזה סוג, כמה, איך מנהלים ואיפה תולים.

מה ההבדל בין Access Point לראוטר ביתי ולמגדיל טווח?

ראוטר ביתי הוא כמה מכשירים בקופסה אחת: נתב, חומת אש בסיסית, מתג ומשדר WiFi. הוא מתוכנן לבית, וכשמנסים לכסות בו משרד מוסיפים לו מגדילי טווח. מגדיל טווח קולט את האות של הראוטר באוויר ומשדר אותו שוב, ולכן הוא משתמש באותו זמן שידור פעמיים ומקטין את הקיבולת באזור שהוא אמור לשפר.

נקודת גישה עסקית עושה דבר אחד: משדרת WiFi. היא מחוברת בכבל, כך שכל זמן השידור שלה מוקדש למשתמשים, והיא חלק ממערכת. הבקר יודע אילו נקודות קרובות זו לזו, מתאם ביניהן ערוצים ועוצמות, ומסייע למכשירים לעבור לנקודה הקרובה. בתקני הנדידה, 802.11k מאפשר למכשיר לקבל רשימה של נקודות שכנות, 802.11v מאפשר לרשת להמליץ לו לאן לעבור לפי העומס, ו-802.11r מקצר את ההתחברות מחדש בזמן מעבר. חלק מהמכשירים לא תומכים ב-802.11r, ולכן בודקים את ההגדרה הזאת מול המכשירים בעסק.

איזה תקן WiFi לבחור בנקודת גישה חדשה?

הבחירה היום היא בין Wi-Fi 6 ‏(802.11ax), ‏Wi-Fi 6E, שמוסיף את תדר 6 GHz, לבין Wi-Fi 7 ‏(802.11be). התקנים החדשים מחלקים ערוץ בין כמה מכשירים בו זמנית (OFDMA), ו-Wi-Fi 7 מוסיף ערוצים רחבים של 320 MHz בתדר 6 GHz ועבודה על כמה תדרים במקביל (MLO). התקן הוא רק אחד מהשיקולים: הרווח בפועל תלוי גם במכשירים של העובדים, במספר הנקודות ובתכנון.

שתי בדיקות פשוטות חוסכות טעות. הראשונה היא שהדגם תומך באבטחת WPA3, שהיא חובה במכשירים המוסמכים של Wi-Fi Alliance. השנייה היא שהדגם, ובמיוחד יכולות תדר 6 GHz שלו, מאושר לשימוש בישראל בגרסה שנמכרת כאן. את השאלה הזאת שואלים את הספק לפני ההזמנה.

כמה משתמשים נקודת גישה אחת מחזיקה?

גיליון הנתונים של כל נקודת גישה מציין מספר מרבי של לקוחות, והמספר הזה גבוה בהרבה ממה שכדאי לתכנן לפיו. בפועל כל המכשירים חולקים את אותו זמן שידור, וכשיש יותר מדי מהם, כולם מאטים. מדריך הצפיפות הגבוהה של Cisco Meraki מגדיר סביבה עם יותר מ-30 לקוחות לנקודה כצפיפות גבוהה, וממליץ לתכנן בה כ-25 לקוחות לכל רדיו או כ-50 לכל נקודת גישה. באותו מדריך מקובל גם ערוץ צר של 20 MHz בסביבות צפופות, כדי שפחות נקודות ישתפו את אותו ערוץ.

כשסופרים לקוחות, סופרים מכשירים ולא אנשים. לעובד יש בדרך כלל מחשב נייד וטלפון, ובחדר ישיבות או באזור המתנה כל אורח מוסיף מכשיר. לכן חלל פתוח צפוף צריך יותר נקודות ממשרד עם אותו שטח ומעט עובדים, גם כשהכיסוי עצמו מספיק.

ניהול בענן או בקר מקומי: מה מתאים לעסק?

כל רשת של נקודות גישה מנוהלת ממקום אחד, וההבדל הוא איפה המקום הזה נמצא. בניהול בענן, הנקודות מתחברות לממשק של היצרן באינטרנט, וההגדרות, העדכונים והניטור נעשים מהדפדפן. בבקר מקומי, ההגדרות יושבות על מכשיר או על שרת בתוך העסק. יש גם נקודות גישה שבהן אחת הנקודות משמשת כבקר לשאר.

לדוגמה, נקודות הגישה של HPE Aruba מסדרה 750 דורשות רישיון מנוי לכל מכשיר במערכת הניהול Aruba Central. לכן בהצעת מחיר בודקים לא רק את מחיר הנקודות אלא גם את עלות הרישוי לאורך כל תקופת השימוש, ומה קורה כשהמנוי מסתיים.

איפה תולים נקודת גישה: בתקרה או על הקיר?

ברוב המשרדים נקודות הגישה מותקנות בתקרה, כי משם האות מתפזר כלפי מטה מעל המחיצות והאנשים. לפי ההנחיות של Cisco Meraki, בגובה של עד כ-3 מטרים משתמשים בנקודות עם אנטנות כל-כיווניות, בין 3 ל-8 מטרים בנקודות שהאנטנות שלהן מוטות כלפי מטה, ובתקרות גבוהות מכ-8 מטרים עוברים להתקנה על הקיר בגובה של 3 עד 5 מטרים מעל הרצפה.

במלונות נפוצות נקודות גישה קטנות שמותקנות על הקיר בתוך החדר, כי האות מתקשה לעבור דרך קירות רבים מהמסדרון. במחסנים מתקינים לעיתים נקודות עם אנטנות כיווניות לאורך המעברים בין המדפים, ובחצרות ובחניונים משתמשים בנקודות גישה חיצוניות שמיועדות לתנאי חוץ.

אילו יצרנים מייצרים נקודות גישה לעסקים?

בשוק יש כמה משפחות מוכרות של נקודות גישה עם ניהול מרכזי. הרשימה כאן לא מדרגת אותן, והבחירה תלויה בגודל הרשת, בתקציב ובשאלה אם כבר יש בעסק ציוד של אחד היצרנים:

• Cisco Meraki: נקודות גישה שמנוהלות מפלטפורמת הענן של Meraki, כולל דגמי Wi-Fi 7.
• HPE Aruba Networking: ניהול נקודות גישה, מתגים ושערים במערכת Aruba Central.
• RUCKUS: ניהול בענן במערכת RUCKUS One, שתומכת בנקודות גישה ובמתגים של היצרן, כולל דגמים לחוץ.
• Ubiquiti UniFi: ניהול של הרבה נקודות גישה באותו ממשק שבו מנהלים נקודה אחת.
• TP-Link Omada: ניהול מרכזי בענן לנקודות גישה, למתגים ולנתבים של המשפחה.

כלל חשוב אחד: כל הנקודות ברשת אחת צריכות להיות מאותה משפחה ומנוהלות מאותו ממשק. ערבוב יצרנים מבטל את התיאום בין הנקודות ואת המעבר החלק ביניהן.

מה בודקים בגיליון הנתונים של נקודת גישה?

שתי נקודות גישה באותו תקן יכולות להיות שונות מאוד ביכולות שלהן. לפני הבחירה עוברים על גיליון הנתונים ובודקים:

• תדרים ורדיו: כמה רדיו יש בנקודה, באילו תדרים הם עובדים, וכמה אנטנות פעילות יש בכל רדיו.
• דרישת הספק: איזה תקן PoE הנקודה צריכה כדי לעבוד במלוא היכולות, והאם המתג הקיים מספק אותו.
• פורט החיבור: מה מהירות החיבור של הנקודה למתג, והאם המתג תומך בה.
• אבטחה: תמיכה ב-WPA3 ובזיהוי משתמשים מול שרת אימות.
• ניהול ורישוי: מאיזה ממשק היא מנוהלת, והאם נדרש מנוי.
• סביבת התקנה: האם הדגם מיועד לפנים או לחוץ, ואילו אביזרי תלייה כלולים.

מתי מחליפים נקודות גישה קיימות?

נקודת גישה לא מתבלה כמו מכונה, אבל היא מתיישנת. הסימנים שהגיע הזמן להחליף הם:

1. היצרן הפסיק לשחרר עדכוני קושחה ואבטחה לדגם.
2. הנקודות לא תומכות ב-WPA3 או בתקן Wi-Fi 6, ולכן מכשירים חדשים לא מנצלים את היכולות שלהם.
3. מספר העובדים והמכשירים גדל, והרשת מאטה בשעות העומס גם כשהקליטה טובה.
4. יש ברשת ערבוב של דגמים ויצרנים שנוספו לאורך השנים, בלי ניהול אחד.

לפני החלפה כדאי לבדוק את הכבילה והמתג: נקודת גישה חדשה עשויה לדרוש הספק PoE גבוה יותר מהישנה, ובמקרים מסוימים גם חיבור מהיר יותר למתג.

איך מגנים על רשת ה-WiFi של העסק?

ההגנה על רשת אלחוטית נבנית מכמה שכבות, ורובן מוגדרות פעם אחת בהתקנה. הראשונה היא הפרדה: רשת נפרדת לאורחים, ברשת וירטואלית (VLAN) משלה, עם בידוד בין המכשירים, כך שאורח לא מגיע לשרת, למדפסת או לטלפוניה של העסק. השנייה היא אימות: ברשת העובדים אפשר להחליף סיסמה משותפת באימות אישי מול שרת (802.1X, בהגדרת WPA3-Enterprise), כך שעובד שעוזב נחסם בלחיצה אחת בלי להחליף סיסמה לכולם.

• הצפנה מודרנית: WPA3 או WPA2 חזק, בלי רשתות פתוחות ובלי מצב WPS.
• ניהול מוגן: גישת ניהול לנקודות רק מרשת הניהול ובחשבון אישי עם אימות דו-שלבי, ולא מרשת האורחים.
• עדכוני קושחה: עדכון קבוע של הנקודות והבקר, כי פרצות מתגלות גם בציוד אלחוטי.
• זיהוי נקודות זרות: במערכות מנוהלות אפשר לקבל התראה כשמחובר לרשת הקווית ציוד אלחוטי שאינו של העסק.
• שמות רשת ברורים: שם רשת נפרד לעובדים ולאורחים, בלי לחשוף שם של עסק או דגם ציוד.

כשהרשת מוגדרת כך, גם סיסמה שדלפה לא פותחת את הדרך לשרתים ולמערכות פנימיות. את ההפרדה בין הרשתות מיישמים במתג ובנקודות יחד, ולכן כדאי לתכנן אותן כמערכת אחת, כפי שמוסבר בעמוד על מתג מנוהל לעסקים.

איזה ציוד צריך כדי לנהל WiFi בעסק קטן?

רשת אלחוטית מסודרת בעסק קטן כוללת ארבעה רכיבים. הראשון הוא נתב או חומת אש שמחברים את העסק לאינטרנט ומחלקים כתובות. השני הוא מתג עם PoE, שמזין את הנקודות בחשמל ומחבר אותן לרשת. השלישי הוא נקודת גישה אחת או יותר, לפי שטח ומספר משתמשים. והרביעי הוא כלי ניהול: אפליקציה או ממשק ענן שמאפשרים לראות מי מחובר, לעדכן קושחה ולשנות הגדרות מכל מקום.

את המספר הסופי של הנקודות קובע סקר, אבל כלל אצבע בשלב התקציב הוא לספור לפי מספר המכשירים ולא לפי שטח בלבד, ולבדוק שהכבילה מגיעה לכל נקודת תקרה. נקודה אחת עם כבל Cat6 למתג עדיפה על שתיים מחוברות באלחוט זו לזו. אם הכבילה בעסק ישנה, כדאי לבדוק אותה לפני הרכישה, כי כבל פגום מגביל גם נקודה מהירה. הציוד חייב להיות מאותה משפחה ומנוהל מאותו ממשק, כפי שמפורט למעלה, והרישוי נבדק בהצעה.

איך טלקום אקספרט עובדת עם נקודות גישה?

טלקום אקספרט מתכננת ופורסת רשתות אלחוטיות לעסקים ולארגונים בלבד, ולא לבתים פרטיים. מהנדס תקשורת עם מעל 25 שנות ניסיון בוחר את הדגם, את הכמות ואת המיקום לפי סקר ולפי השימושים בעסק, ובודק שהמתג, הכבילה והרישוי מתאימים לנקודות שנבחרו.

שירותי נקודות גישה ורשת אלחוטית שטלקום אקספרט מתכננת ומתקינה

אחרי שבחנתם את הטווחים ואת המפרט, אפשר לבקש הצעה לפי סקר של המבנה. בכל שורה בטבלה אפשר לבקש הצעת מחיר בוואטסאפ.

לייעוץ ללא התחייבות: 077-8123111.

שאלות נפוצות על נקודות גישה לעסקים