"In sala riunioni la videochiamata si blocca." "Il portatile resta attaccato al Wi-Fi della stanza di prima." "Ogni volta che arrivano dei clienti, la rete va più lenta." Sono lamentele tipiche di uffici in cui il Wi-Fi è stato installato in fretta, con il router dell'operatore appoggiato in un angolo o con un ripetitore comprato per risolvere "il problema della copertura". Un buon Wi-Fi aziendale non si ottiene con la potenza, ma con il progetto: quante antenne, dove, su quali frequenze, con quali impostazioni e quali regole per gli ospiti. In questa guida spieghiamo i concetti in modo semplice, partendo dal Wi-Fi e senza ripetere ciò che riguarda cavi, prese e armadi, trattato nella guida su come progettare la rete aziendale.
Perché il Wi-Fi da casa non basta in ufficio
In casa il Wi-Fi serve poche persone, a poche distanze. In ufficio si sommano condizioni diverse:
- Molti dispositivi insieme: ogni persona porta almeno un portatile e un telefono, spesso anche un tablet; a questi si aggiungono stampanti, schermi nelle sale, lettori e telefoni.
- Ostacoli: muri portanti, armadi metallici, vetrate con trattamenti, ascensori e solai in cemento armato assorbono il segnale molto più delle pareti di casa.
- Usi esigenti: videochiamate, gestionali in cloud, trasferimento di file grandi, che non perdonano interruzioni.
- Vicini rumorosi: in un condominio di uffici o in una zona artigianale decine di altre reti Wi-Fi usano le stesse frequenze.
Un solo apparecchio, per quanto "potente", non può risolvere tutto questo. Quando le antenne sono tante, il segnale si distribuisce meglio e ogni antenna lavora con meno dispositivi e a distanza minore.
Le tre bande: 2,4, 5 e 6 GHz
Il Wi-Fi usa onde radio su bande diverse. Ognuna ha pregi e difetti, e un buon impianto le sfrutta tutte.
| Banda | Portata | Velocità | Affollamento | Per chi è adatta |
|---|---|---|---|---|
| 2,4 GHz | Alta, supera meglio i muri | Bassa | Molto alto: anche microonde, bluetooth, apparecchi vari | Dispositivi vecchi o semplici, stampanti, lettori |
| 5 GHz | Media | Alta | Medio | Portatili e telefoni: la banda di lavoro normale |
| 6 GHz | Più corta | Molto alta | Ancora basso | Dispositivi recenti compatibili, zone con molto traffico |
La banda dei 6 GHz è disponibile con il Wi-Fi 6E e con il Wi-Fi 7. Nell'Unione Europea è stata resa utilizzabile senza licenza, per il Wi-Fi, la parte bassa della banda, da 5.945 a 6.425 MHz (decisione di esecuzione della Commissione 2021/1067). Il vantaggio si sente però solo se i dispositivi collegati la supportano: controlla portatili e telefoni dell'ufficio prima di pagare per una funzione che non userai.
Per le generazioni del Wi-Fi, quelle che trovi oggi sugli apparecchi sono il Wi-Fi 5 (standard 802.11ac), il Wi-Fi 6 e 6E (802.11ax) e il Wi-Fi 7 (802.11be). Per un ufficio nuovo il Wi-Fi 6 è una base ragionevole; Wi-Fi 7 ha senso se compri access point destinati a durare molti anni e hai dispositivi compatibili.
Quanti access point servono e dove metterli
Non esiste una formula valida per tutti, ma esiste un metodo. I fattori da considerare sono tre: la superficie, i materiali delle pareti e il numero di persone e dispositivi che useranno la rete insieme in un punto. Una sala riunioni da dodici persone con dodici portatili e dodici telefoni ha bisogno di più capacità di un open space della stessa grandezza con tre persone.
Il livello di segnale giusto
I progettisti usano come riferimento il livello di segnale misurato dai dispositivi, in dBm, cioè un numero negativo: più è vicino a zero, più il segnale è forte. Valori indicativi, non norme: intorno a -67 dBm per voce e videochiamate, intorno a -70 dBm per un uso dati normale, e sotto i -75 dBm la connessione comincia a diventare instabile. Ogni punto dove si lavora dovrebbe stare sopra la soglia che serve a quell'uso.
Celle sovrapposte, ma non troppo
Ogni access point copre una "cella". Le celle devono sovrapporsi di poco, abbastanza da permettere il passaggio da una all'altra senza buchi, ma non così tanto da far litigare le antenne vicine. Un errore frequente è impostare tutte le antenne alla potenza massima: i dispositivi "sentono" bene l'access point, ma l'access point non sente il loro segnale, che è più debole, e la connessione è lenta. Spesso conviene ridurre la potenza e aggiungere un'antenna.
Dove si montano
- A soffitto o in alto, al centro dell'area da coprire, non dietro un armadio né in un controsoffitto metallico.
- Non dentro a una stanza chiusa per coprire il corridoio: le pareti spezzano il segnale.
- Uno per ambiente affollato, come la sala riunioni principale, anche se la stanza è piccola.
- Ognuno con il proprio cavo di rete, che porta anche l'alimentazione quando lo switch lo permette.
La verifica del segnale
Il modo serio di decidere è una misura. Una versione predittiva si fa a tavolino sulla planimetria, con i materiali delle pareti; una versione sul campo si fa camminando per i locali con uno strumento che registra il segnale, e indica dove si hanno buchi o sovrapposizioni. Per un ufficio piccolo basta spesso un sopralluogo con prove in alcuni punti; per un'azienda di molti locali conviene la mappa completa.
Canali e larghezza di banda
Ogni banda è divisa in canali, come le corsie di una strada. Due antenne vicine sullo stesso canale devono "aspettare il proprio turno" e rallentano.
- 2,4 GHz: in Europa ci sono 13 canali, ma si sovrappongono. Con canali larghi 20 MHz, i tre che non si disturbano fra loro sono 1, 6 e 11: negli uffici conviene usare solo quelli e non allargare i canali.
- 5 GHz: molti più canali, anche se alcuni (quelli in alcune sezioni della banda, come da 52 a 64 e da 100 a 140) richiedono la funzione DFS, che li libera automaticamente quando rileva un radar nella zona. Possono dare piccole interruzioni nell'istante in cui l'antenna cambia canale: se in sala riunioni la videochiamata si interrompe a intervalli casuali, vale la pena verificarlo.
- Larghezza del canale: canali larghi (80 MHz) permettono più velocità ma occupano più spazio e vanno bene con poche antenne. In uffici con molti access point è spesso meglio usare 20 o 40 MHz, che permettono più canali separati.
Molti sistemi professionali scelgono i canali e la potenza da soli e li correggono nel tempo. Va bene, purché il controllo sia sorvegliato: un impianto con tutte le antenne sullo stesso canale spesso nasce da un'impostazione manuale dimenticata.
Il roaming: perché il portatile resta attaccato all'antenna sbagliata
Quando ti sposti da una stanza all'altra, il dispositivo decide da solo quando lasciare un access point e collegarsi al successivo. Molti rimangono "agganciati" a quello vecchio fino a quando il segnale è quasi sparito, con il risultato che la rete sembra lenta o cade. Esistono tre estensioni dello standard (802.11k, 802.11v e 802.11r) che aiutano i dispositivi a scegliere meglio e a passare da un'antenna all'altra in modo rapido; per sfruttarle servono access point che le supportino e un'unica rete (lo stesso nome) su tutte le antenne. Non tutti i dispositivi le usano allo stesso modo, quindi dopo l'installazione conviene provare il passaggio camminando con una videochiamata attiva.
Sicurezza della rete Wi-Fi
- Cifratura moderna. Per la rete dei dipendenti si usa WPA3 oppure WPA2 con password lunga. WPA3 è stato introdotto dalla Wi-Fi Alliance nel 2018, e i dispositivi che usano la banda a 6 GHz lo richiedono. Le cifrature vecchie, come WEP o WPA, non vanno più usate.
- Password personali nelle aziende più grandi. Con la modalità aziendale (802.1X) ogni persona accede con le proprie credenziali: quando qualcuno lascia l'azienda si disattiva il suo accesso senza cambiare la password a tutti. Richiede un servizio di autenticazione, ma è la scelta giusta quando le persone sono tante.
- WPS disattivato. La funzione di collegamento con un tasto o con un codice a otto cifre è comoda, ma storicamente debole.
- Pannello di gestione protetto da password forte, raggiungibile solo dalla rete di amministrazione, e firmware aggiornato.
La rete ospiti fatta bene
Il cliente in sala d'attesa, il fornitore, il consulente: tutti chiedono "la password del Wi-Fi". Darla è la scelta sbagliata, perché fa entrare in rete persone e dispositivi che non controlli. La soluzione è una seconda rete, separata:
- Rete a parte, con nome diverso (per esempio "Ufficio-Ospiti"), che raggiunge solo internet e non le cartelle, il server e le stampanti.
- Isolamento fra i dispositivi ospiti, così non vedono nemmeno i telefoni degli altri visitatori.
- Limiti di banda, perché uno scarico pesante in sala d'attesa non rallenti l'ufficio.
- Password cambiata ogni tanto o, meglio, accessi temporanei con una pagina di accesso.
La separazione si realizza con regole sugli apparecchi di rete; il firewall decide chi può parlare con chi, come spiegato nella guida sul firewall aziendale. Se offri il Wi-Fi anche al pubblico (sala d'aspetto di uno studio medico, negozio, bar), parlane con il tuo consulente per gli eventuali obblighi, in particolare sulla privacy.
Dopo l'installazione: cosa controllare
- Prova nelle condizioni reali, con sale piene e uffici occupati, non a ufficio vuoto.
- Misura la velocità nei punti critici (sala riunioni, stanza più lontana) e annota i risultati.
- Prova il passaggio fra una stanza e l'altra con una videochiamata attiva.
- Prova la rete ospiti da un telefono: se raggiunge una stampante o una cartella, c'è un errore.
Esempio: ufficio di quindici persone con un muro portante
Uno studio occupa un piano con una sala riunioni, tre stanze separate da un muro portante e un corridoio con l'archivio. Il router dell'operatore sta all'ingresso: in fondo il segnale è scarso e in sala riunioni le videochiamate si bloccano. Un progetto sensato prevede un access point in sala riunioni, uno nel corridoio e uno per le tre stanze, collegati con cavo e con un solo nome di rete; potenza ridotta per far lavorare le celle in modo ordinato; rete separata a 2,4 GHz per stampanti e apparecchi semplici; rete ospiti per i clienti. A lavoro finito si misura il segnale in ogni stanza.
Come lavoriamo noi
Per uffici, studi ed enti partiamo da un sopralluogo: guardiamo la planimetria, i muri, dove lavorano le persone e cosa si collega, poi proponiamo quantità e posizione degli access point, forniamo e configuriamo gli apparecchi, creiamo la rete ospiti e consegniamo credenziali e documentazione. Le modifiche e i controlli successivi si fanno spesso da remoto. Lavoriamo in sede entro circa 100 km da Lodi Vecchio e da remoto nel Nord e nel Centro Italia; la tariffa è 43 € + IVA all'ora, uguale a distanza e in sede, più l'uscita in base ai chilometri; gli apparecchi si preventivano a parte. Chiama o scrivi su WhatsApp al 0371 464 186, oppure usa il modulo contatti. Gli altri servizi sono nella pagina Informatica e assistenza.
Domande frequenti
Un ripetitore Wi-Fi può risolvere la copertura dell'ufficio?
A volte come soluzione provvisoria, raramente come soluzione definitiva. Un ripetitore ritrasmette il segnale via radio e di solito ne dimezza la velocità. In ufficio, dove possibile, è meglio un access point con il proprio cavo di rete, gestito insieme agli altri.
Quanti dispositivi può sostenere un access point?
Non c'è un numero valido per tutti: dipende dal modello, dalla banda e da cosa fanno i dispositivi. Cinquanta telefoni che controllano la posta pesano poco, dieci portatili in videochiamata pesano molto. Il metodo corretto è calcolare l'uso previsto nei punti più affollati, non contare i dispositivi.
Conviene avere un nome di rete diverso per 2,4 e 5 GHz?
Nella maggior parte degli uffici conviene un solo nome per i dispositivi moderni, lasciando che l'access point li indirizzi alla banda migliore. Una rete separata a 2,4 GHz ha senso per apparecchi semplici che non funzionano bene con il nome unico, come alcune stampanti e lettori.
Dopo aver installato i miei access point, il Wi-Fi del router va spento?
Di solito sì. Il Wi-Fi del router dell'operatore sugli stessi canali disturba le nuove antenne. Si disattiva quel Wi-Fi, o si mette il router in modalità che lo lasci solo come collegamento a internet, lasciando la rete a firewall e access point. Prima di modificare il router chiedi all'operatore se la linea e il telefono lo permettono.
Posso gestire gli access point da casa o dal telefono?
Molti sistemi professionali offrono una gestione centralizzata, anche tramite un servizio online del produttore. È comodo, ma l'accesso va protetto con password forte e verifica in due passaggi, senza aprire porte del router verso il pannello di gestione.