„Funguje vám internet?" Tahle věta zazní v každé kanceláři minimálně jednou týdně a obvykle těsně před tím, než někomu spadne důležitý videohovor. Firemní Wi-Fi má pověst nevyzpytatelného strašáka, který se chová náladově a bez varování. Ve skutečnosti za vším stojí docela logické technické příčiny – a všechny se dají vyřešit. Pojďme se podívat, proč Wi-Fi zlobí a jak postavit síť, která vydrží i ve čtvrtek odpoledne, když všichni zároveň stahují, hovoří a zálohují.
Proč firemní Wi-Fi vlastně padá
Wi-Fi je rádiový signál a rádio má své zákony, které se nedají obejít hezkými řečmi. Nejčastější příčiny problémů jsou prozaické a opakují se napříč firmami všech velikostí. Velmi často jde o jeden jediný router schovaný v rozvaděči vedle serverovny, který má pokrýt celé patro včetně zasedačky na druhém konci budovy. Beton, sádrokarton, kovové regály i akvárium v recepci signál spolehlivě tlumí, takže to, co u routeru vypadá skvěle, je o tři místnosti dál jen smutné bliknutí jednoho proužku.
Druhým velkým viníkem je rušení a přeplněné kanály. V kancelářské zástavbě vysílá vedle vás dalších deset firem a každá si nastavila pásmo 2,4 GHz na stejný kanál. Výsledek? Vaše zařízení se perou o éter se sousedy a vy se divíte, proč to „někdy" funguje a „někdy" ne. K tomu přidejte levný spotřebitelský hardware kupovaný podle ceny, který se zahltí při dvaceti připojených zařízeních, a máte recept na frustraci.
Třetí, často přehlížený důvod je čistá matematika. Wi-Fi je sdílené médium – v jednu chvíli vysílá vždy jen jedno zařízení a ostatní čekají, až na ně přijde řada. Čím víc zařízení a čím vytíženější síť, tím delší fronta. Proto se zdánlivě svižná síť po obědě, kdy se sejdou hovory, zálohy do cloudu a streamovaná hudba, promění v dopravní zácpu. A protože dnes je k Wi-Fi připojené prakticky všechno od telefonu po termostat, počet účastníků téhle fronty rok od roku roste.
Domácí router vs. firemní řešení
Tady leží jádro většiny problémů. Domácí síť řeší jedna krabička, která dělá všechno najednou – router, switch i Wi-Fi v jednom. Pro byt ideální, pro firmu ne. Firemní přístup vychází z jiné filozofie: vysílání obstarává více přístupových bodů (access pointů, zkráceně AP) rozmístěných po budově a všechny řídí společný controller, ať už hardwarový, nebo softwarový v cloudu.
Rozdíl je zásadní hlavně ve dvou věcech. Za prvé v pokrytí – místo jednoho silného zdroje máte několik slabších, ale chytře rozmístěných, takže signál je všude vyrovnaný. Za druhé v roamingu: když přejdete z kanceláře do zasedačky, vaše zařízení plynule přeskočí na nejbližší AP, aniž by hovor zaškobrtl. Jeden router tohle prostě neumí, protože není kam přeskakovat.
Controller navíc přináší něco, co je ve firemním prostředí k nezaplacení – jednotnou správu. Všechny access pointy se konfigurují z jednoho místa, sdílejí stejné nastavení a aktualizují se společně. Když přidáte nového člověka nebo novou síť pro hosty, nastavíte to jednou a projeví se to všude. Spotřebitelský router naproti tomu řešíte kus po kuse a každá změna je ruční dobrodružství. Právě tahle centralizace dělá z firemní Wi-Fi spravovatelnou službu, ne sbírku krabiček, které žijí každá vlastním životem.
Dobrá firemní Wi-Fi není o jednom silném zařízení, ale o správně rozmístěné síti slabších. Méně je tu paradoxně více – více antén znamená klidnější éter.
Návrh a měření pokrytí
Profesionální síť nezačíná nákupem, ale měřením. Provede se takzvaný site survey – fyzická obchůzka prostoru s měřicím nástrojem, který zmapuje sílu signálu, rušení od sousedů a místa, kde signál padá do stínu. Na základě toho se navrhne počet a umístění AP. Zní to jako luxus, ale ušetří to peníze: bez měření buď koupíte zbytečně moc bodů, nebo naopak zjistíte po instalaci, že v rohu skladu pořád není signál.
Důležité je i pásmo. Pásmo 2,4 GHz má lepší dosah skrz zdi, ale je přeplněné a pomalejší. Pásmo 5 GHz je rychlejší a čistší, ale hůř proniká překážkami. Moderní AP umí obě a navíc novější standardy (Wi-Fi 6 a 6E) přidávají kapacitu pro hustě obsazené prostory. Cílem návrhu je, aby se pokrytí jednotlivých AP překrývalo právě tak akorát – ne příliš, aby se nerušila, ne málo, aby nevznikaly hluché kouty.
Spustit audit zdarma
Prověříme bezpečnost vaší domény — výsledek do e‑mailu.
Oddělení hostů a IoT do VLAN
Návštěva chce Wi-Fi, kávovar se hlásí do cloudu, kamery posílají záznam – a vy nechcete, aby všechno tohle bylo ve stejné síti jako účetnictví a sdílené disky. Řešením jsou VLAN, virtuální sítě, které běží po stejných kabelech a access pointech, ale jsou logicky oddělené a navzájem se nevidí.
Hosté tak dostanou vlastní síť s přístupem jen na internet, chytrá zařízení (IoT) mají svůj izolovaný kout a firemní data zůstávají stranou. Když se pak někomu z návštěvy připojí do notebooku malware, nedostane se k vašim citlivým systémům. Je to jeden z nejlevnějších bezpečnostních kroků s nejvyšším přínosem.
Zabezpečení Wi-Fi, na které se nezapomíná
Wi-Fi je vstupní dveře do vaší sítě a podle toho je třeba ji zamknout. Základem je šifrování WPA2, ideálně už WPA3, které lépe odolává útokům na heslo. Sdílené heslo na lísteČku u kávovaru je bohužel realita mnoha firem – a noční můra bezpečáků, protože ho zná i bývalý zaměstnanec, který odešel před dvěma lety.
Pro firemní prostředí existuje podniková autentizace (WPA2/3-Enterprise s 802.1X), kde se každý uživatel přihlašuje vlastními údaji, typicky napojenými na firemní účty. Když někdo odejde, zruší se mu účet a tím i přístup na Wi-Fi – bez měnění hesla všem ostatním. Provázanost se správou účtů je tu klíčová a šetří spoustu starostí.
| Problém | Příčina | Řešení |
|---|---|---|
| Slabý signál v části budovy | Jeden router, betonové zdi | Site survey a více access pointů |
| Pomalá síť po obědě | Přetížení, málo kapacity | Výkonnější AP, rozdělení pásem |
| Padá videohovor při chůzi | Chybí roaming | Controller s plynulým přepínáním AP |
| „Někdy to nejde" | Rušení od sousedů na 2,4 GHz | Volba čistých kanálů, využití 5 GHz |
| Návštěva vidí firemní data | Všechno v jedné síti | Oddělení do VLAN (hosté/IoT/firma) |
| Přístup má i exzaměstnanec | Sdílené heslo na všechny | Podniková autentizace 802.1X |
Kapacita, údržba a klid na práci
Síť není „postav a zapomeň". Mění se počet lidí, přibývají zařízení, sousedé přeladí svoje vysílače a okolnosti se posunou. Profesionálně spravovaná Wi-Fi se průběžně monitoruje – controller hlásí, který AP je přetížený, kde roste rušení a kdy je čas něco přeladit nebo přidat. Aktualizace firmwaru řeší bezpečnostní díry a probíhají řízeně, ne náhodně.
Právě tahle průběžná péče dělá rozdíl mezi sítí, která „nějak jede", a sítí, na kterou nemyslíte, protože prostě funguje. A to je u Wi-Fi ten nejlepší možný stav – když si jí nikdo nevšímá.
Co si odnést
- Jeden router firmu nepokryje – základem je více access pointů řízených controllerem.
- Dobrá síť začíná měřením (site survey), ne nákupem hardwaru.
- Hosty a chytrá zařízení oddělte do VLAN, ať se nedostanou k firemním datům.
- Šifrujte minimálně WPA2, ideálně WPA3; pro firmu volte podnikovou autentizaci.
- Wi-Fi vyžaduje průběžnou údržbu a monitoring, ne jednorázovou instalaci.
Chcete síť, na kterou nebudete myslet?
Spolehlivá Wi-Fi je jedním ze základních pilířů produktivity – a přitom se na ni vzpomene, až když zlobí. Pomůžeme vám ji navrhnout, změřit a postavit tak, aby vydržela růst i plnou kancelář. Začněte nezávazným online auditem, podívejte se na naši kompletní správu sítě, nebo nám rovnou napište a probereme, kde vás Wi-Fi nejvíc tlačí.