Как настроить Wi-Fi для офиса, чтобы он не тормозил

Сеть и файрвол · 12.09.2026 · обновлено 13.10.2026 · 12 мин чтения · Команда НПП РЕКОРД

Один роутер из магазина на весь офис — и потом удивление, почему в дальней переговорке «интернет не ловит», а на планёрке видеозвонок рассыпается. Разбираем на цифрах и стандартах, из чего складывается офисный Wi-Fi, который держит нагрузку: диапазоны и каналы, плотность точек, бесшовный роуминг и почему домашний роутер тут бессилен.

Коротко. Офисный Wi-Fi тормозит не из-за «слабого роутера», а из-за физики эфира: на 2.4 ГГц всего 3 неперекрывающихся канала, одна точка комфортно тянет 20–30 устройств и накрывает 110–140 м² открытого пространства. Нужны несколько точек под единым управлением, спланированные каналы, бесшовный роуминг (802.11k/v/r), кабельное подключение точек и отдельные сети для гостей и IoT с WPA3. Начинать стоит с радиообследования, а не с закупки оборудования.

Wi-Fi в офисе — та инфраструктура, которую замечают только когда она подводит: на видеозвонке рассыпается картинка, в переговорке «нет интернета», а к обеду скорость проседает у всех разом. Обычная реакция — купить роутер помощнее. Обычный результат — те же тормоза. Причина почти всегда не в мощности одной коробки, а в физике радиоэфира и в том, как спроектирована сеть. Ниже — как это устроено на самом деле, с цифрами и стандартами, чтобы бюджет на сеть тратился осознанно.

Офисный Wi-Fi — это несколько управляемых точек доступа с бесшовным переходом, а не один роутер в углу

• 3 — неперекрывающихся канала на 2.4 ГГц (только 1, 6 и 11)
• 20–30 — реальных клиентов на одну точку (зависит от трафика)
• ≥ −67 dBm — сигнал для стабильной работы (при SNR ≥ 25 дБ)
• 9,6 Гбит/с — потолок Wi-Fi 6 (802.11ax) (теоретический)

Источник: IEEE, MetaGeek, Cisco, отраслевая практика, 2024

Почему домашний роутер не тянет офис

Бытовой роутер — это одна точка доступа. Он не умеет согласованно передавать клиента между точками, планировать каналы и мощность, разводить трафик по VLAN и управлять эфиром при десятках одновременных устройств. Когда офис пытаются накрыть одним роутером или набором бытовых повторителей, получают ровно то, на что жалуются: мёртвые зоны в дальних кабинетах, обрывы при переходе между комнатами и общий эфир, забитый до предела. Wi-Fi — это полудуплекс с разделяемой средой: все устройства на одном канале ждут своей очереди в эфире, поэтому дело не в «слабом сигнале», а в том, сколько устройств делят одну частоту.

Офисная система — это несколько точек под единым управлением (контроллер или облако), которые вместе планируют каналы, поддерживают быстрый роуминг и изолируют гостей. Начинается всё с выбора стандарта и диапазона.

Источник: IEEE / Wi-Fi Alliance; Android Authority, Devopedia, Ezurio, Cisco Meraki, 2024

Максимальная теоретическая скорость по поколениям Wi-Fi

• Wi-Fi 4 (2009): 0,6
• Wi-Fi 5 (2013): 6,93
• Wi-Fi 6 / 6E (2019/21): 9,6
• Wi-Fi 7 (2024): ~46

Источник: спецификации IEEE / Wi-Fi Alliance; Android Authority, Devopedia, 2024

Важно. Цифры в таблице — теоретические потолки из спецификаций. Реальные скорости в разы ниже из-за накладных расходов протокола, расстояния, стен, помех и числа клиентов: Wi-Fi 6E на практике даёт 1–3 Гбит/с, Wi-Fi 7 вблизи — 3–10 Гбит/с. Не выбирайте оборудование по цифре на коробке.

Диапазоны и каналы: где прячется половина тормозов

Самая частая причина офисных тормозов — не железо, а неправильно выбранные каналы. Диапазон 2.4 ГГц дальнобойный и хорошо проходит стены, но узкий: в него влезает всего 3 неперекрывающихся канала — 1, 6 и 11. Всё остальное перекрывается и создаёт взаимные помехи. Диапазон 5 ГГц даёт около 25 неперекрывающихся каналов и куда меньше помех, а новый 6 ГГц (Wi-Fi 6E/7) — ещё шире и почти пустой, но хуже проходит сквозь стены.

Сколько неперекрывающихся каналов 20 МГц в каждом диапазоне

• 2.4 ГГц: 3 — кан. 1/6/11
• 5 ГГц: ~25
• 6 ГГц: ещё больше — спектр вдвое шире 5 ГГц

Источник: MetaGeek, NetAlly, Purple, 2024 (для 6 ГГц число зависит от региона)

Важно. Классическая ошибка — включить «широкий» канал 40 МГц на 2.4 ГГц ради скорости. В узком диапазоне это оставляет фактически один неперекрывающийся канал, и сеть начинает мешать сама себе и соседям. На 2.4 ГГц правильная ширина — 20 МГц; широкие каналы (80/160 МГц) — удел 5 и 6 ГГц.

Сколько точек и где их ставить

Ещё один миф — «одна точка на 200 человек, ведь производитель обещает 500 клиентов». Теоретические лимиты вендоров (сотни клиентов на радио) для проектирования не годятся — это прямо оговаривает и Cisco Meraki. На практике одна точка комфортно обслуживает 20–30 устройств при обычном офисном трафике, а на видеозвонках — заметно меньше. Одна точка накрывает примерно 110–140 м² открытого пространства или 6–8 кабинетов с обычными стенами; ставить её лучше на потолке в открытом месте на высоте 1,8–2,4 м, а не в шкафу и не за металлом.

• 20–30 — устройств на точку (комфортный офисный трафик)
• 110–140 м² — зона покрытия одной точки (открытое пространство)
• ≥ 25 дБ — целевой SNR (ниже — падает скорость)
• 1,8–2,4 м — высота монтажа точки (потолок, открыто)

Источник: Cisco (Site Survey Guidelines), Cisco Meraki, Cablify, Purple, 2024

Где именно ставить точки и на какой мощности — определяют не «на глаз», а радиообследованием (site survey). Инженер с ноутбуком и ПО вроде Ekahau или NetSpot снимает реальную радиокарту помещения: где сигнал проседает, где точки перекрываются и мешают друг другу, какие каналы заняты соседями. Без этого точки расставляют наугад — и получают либо дыры, либо взаимные помехи.

Совет. Если жалобы на Wi-Fi идут «волнами» в течение дня — почти всегда дело в перегруженных каналах и соседях по эфиру, а не в «слабом роутере». Это видно на радиообследовании за пару часов и лечится планированием каналов, а не покупкой новой точки.

Бесшовный роуминг: почему в переговорке рвётся звонок

Когда сотрудник идёт с ноутбуком из кабинета в переговорку, его устройство должно вовремя переключиться на ближайшую точку. Бытовые сети этого не умеют — клиент «залипает» на дальней точке (эффект sticky client) и теряет пакеты. За плавный переход отвечает набор стандартов, которые работают вместе:

• 802.11k — точка выдаёт клиенту список соседних точек-кандидатов, чтобы он не сканировал весь эфир и быстро понял, куда переходить.
• 802.11v — сеть сама подсказывает клиенту, на какую точку перейти, и уводит его с перегруженной.
• 802.11r — быстрый переход с предаутентификацией: пауза связи при смене точки сокращается до незаметной, что критично для VoIP и видеозвонков.

Именно поэтому офисная система с контроллером и проводным соединением точек принципиально отличается от набора бытовых повторителей: она обеспечивает управляемый роуминг, а не обрыв при каждом переходе.

Типовые причины тормозов — чек-лист

• Co-channel interference — несколько точек на одном канале в зоне слышимости друг друга делят эфир, и скорость каждой падает пропорционально числу конкурентов. Лечится планированием каналов.
• «Толстые» каналы 40/80 МГц на 2.4 ГГц — убивают частотное планирование (см. выше).
• Sticky client — устройство держится за далёкую точку; без 802.11k/v/r начинаются потери и обрывы.
• Точки, соединённые «по воздуху» (mesh-backhaul) вместо кабеля — backhaul и обслуживание клиентов делят один эфир, скорость падает вдвое. Правильно — Ethernet-аплинк.
• Нехватка питания PoE — точке Wi-Fi 6/6E нужен стандарт 802.3at (30 Вт), а не 802.3af (15,4 Вт); на слабом питании радио уходит в урезанный режим 2×2.
• Старые клиенты — legacy-устройство или дешёвый IoT-датчик тянет вниз всех на канале, занимая непропорционально много эфирного времени.

Важно. Добавить «ещё одну точку», не спланировав каналы, часто делает хуже, а не лучше: новые точки на тех же каналах усиливают co-channel interference. Сеть замеряют, а потом расширяют — не наоборот.

Гостевая сеть и безопасность

Плоская сеть, где гости, IoT-устройства и рабочие компьютеры в одном сегменте, — это открытая дверь: заражённый телефон гостя или дешёвая камера получают доступ ко всем устройствам компании. Правильный офисный Wi-Fi разведён по VLAN: отдельный сегмент для сотрудников, отдельный для гостей, отдельный для IoT — со строгими правилами между ними.

• Гостевой SSID — отдельный VLAN с изоляцией клиентов друг от друга (Layer 2 Client Isolation) и ограничением скорости, без доступа в рабочую сеть.
• Шифрование WPA3: для гостей — WPA3-Personal (SAE защищает даже слабый пароль от подбора), для корпоративной сети — WPA3-Enterprise, где позволяет оборудование.
• IoT и legacy-устройства без WPA3 — в изолированный VLAN с жёсткими firewall-правилами против бокового движения в корпоративный сегмент.

Как мы это делаем

Офисный Wi-Fi у нас начинается не с закупки точек, а с замеров и проекта — чтобы деньги ушли на нужное количество нужного оборудования в нужных местах.

1. Радиообследование — снимаем реальную радиокарту офиса: покрытие, помехи, занятость каналов, мёртвые зоны.
2. Проект — считаем число и расположение точек под вашу плотность и трафик, выбираем диапазоны, каналы и мощность, закладываем PoE и кабельную основу.
3. Монтаж и настройка — ставим точки под управлением контроллера/облака, включаем бесшовный роуминг (802.11k/v/r), разводим VLAN для гостей и IoT, настраиваем WPA3.
4. Проверка и передача — контрольный замер «было → стало», документация сети и мониторинг эфира, чтобы деградацию видеть заранее, а не по жалобам.

Совет. Хотите понять, в каком состоянии сеть сейчас, — начните с радиообследования. Оно за пару часов показывает, лечится ли текущая проблема настройкой каналов и роуминга или сети действительно не хватает точек. Это дешевле, чем закупать оборудование наугад.

Хороший офисный Wi-Fi — это не самая мощная точка, а грамотно спланированный эфир: правильные каналы, достаточная плотность точек и бесшовный роуминг. Тогда его перестают замечать — а это и есть лучший комплимент сети.

Теги: Wi-Fi, сеть, офис, роуминг, радиообследование, WPA3