WiFi văn phòng 5 tầng: bố trí AP, uplink và kiểm tra tải thực tế

Năm tầng không tự quyết định số bộ phát WiFi

Một tòa nhà có phòng họp kín, khu làm việc mở và nhiều người di chuyển giữa tầng cần thiết kế khác một văn phòng ít người, chủ yếu làm việc tại bàn. Số tầng chỉ mô tả mặt bằng; số AP còn phụ thuộc tường, trần, vị trí người dùng, ứng dụng, thiết bị khách và tải đồng thời.

Bài dành cho ban quản lý và IT chuẩn bị lắp đặt hoặc nâng cấp WiFi văn phòng 5 tầng. Mục tiêu là biết thông tin cần khảo sát, đường kết nối cần kiểm tra và điều kiện bàn giao. Sơ đồ dưới đây là nguyên lý tham chiếu, không phải BOM cố định hay bằng chứng đã đạt vùng phủ. Không mặc định hai AP mỗi tầng hoặc mọi uplink đều cần 10G.

Bố trí AP theo vùng sử dụng và điều kiện của từng tầng

Trên mặt bằng từng tầng, đánh dấu bàn làm việc, phòng họp, khu khách, kho hoặc vùng không cần WiFi. Ghi vật liệu vách, cửa, trần và điểm có thể đưa cáp tới. Đếm hoạt động đồng thời dự kiến theo từng khu, thay vì cộng toàn bộ máy đã đăng ký; cuộc gọi thoại, họp video và tải hồ sơ tạo nhu cầu khác nhau.

• Vị trí AP: đặt theo hướng lắp và đặc tính anten của model. Thiết bị ốp trần, gắn tường và ngoài trời không được coi là thay thế nhau về vị trí. Khảo sát phòng kín tại chỗ người ngồi, cả khi cửa đóng.
• Uplink: ưu tiên đường có dây ổn định khi điều kiện cho phép. Chốt tuyến, khoảng cách, băng thông và khả năng mở rộng; cáp quang hoặc đồng chọn theo điều kiện thực, không theo số tầng đơn lẻ.
• Cổng và module: tốc độ hai đầu, chuẩn module, loại sợi/connector và cấu hình phải tương thích. Có cổng SFP+ không đồng nghĩa mọi liên kết chạy 10G.
• Nguồn: kiểm tra chuẩn PoE của AP với từng cổng switch và tổng budget. UPS phải xét tải thực của thiết bị cần duy trì; thông số VA không tự suy ra vài giờ hoạt động.

Hướng dẫn thiết kế campus LAN/WLAN của Cisco có các phương án theo quy mô. Bài sử dụng nguyên tắc lựa chọn theo nhu cầu, không sao chép một kiến trúc ba lớp hoặc danh sách model thành yêu cầu bắt buộc cho mọi văn phòng.

Chốt quyền truy cập và thử roaming trên thiết bị thật

Xác định nhóm nhân viên, khách và thiết bị vận hành; ánh xạ SSID/cổng vào VLAN phù hợp, rồi ghi rõ dịch vụ được truy cập. VLAN riêng chỉ là phần tách mạng; firewall/ACL và các cơ chế cách ly còn phải được cấu hình đúng. Khách cần Internet không nên vì tiện đăng nhập mà được xem giao diện quản trị hoặc dữ liệu nội bộ.

Hướng dẫn Guest WiFi của Ubiquiti phân biệt cách ly giữa mạng và giữa thiết bị khách. Khi dùng nền tảng khác, kiểm tra cơ chế tương đương và thử cả các kết nối được phép lẫn bị chặn; một ping không trả lời chưa chứng minh tất cả dịch vụ đã được chặn.

• Chọn các điểm bàn làm việc, phòng họp, sảnh và góc xa; thử ứng dụng cần dùng với thiết bị đại diện.
• Thử cùng điểm vào giờ thường và tải bận dự kiến; ghi tín hiệu, tình trạng kết nối, uplink và kết quả tác vụ. Đủ sóng khác với đủ capacity.
• Đi theo tuyến có nhu cầu thật trong cuộc gọi hoặc tác vụ liên tục, ghi chỗ gián đoạn và AP đang phục vụ; không hứa chuyển vùng không mất gói chỉ vì cùng SSID.
• Thử tương thích cấu hình bảo mật và roaming với máy khách hiện có, nhất là thiết bị cũ. Thay đổi từng phần, có bản sao và cách quay lại.

Tài liệu cấu hình SSID/AP của UniFi giải thích các thiết lập roaming và tác động của Minimum RSSI. Không sao chép một ngưỡng RSSI cố định cho cả tòa nhà hoặc bật mọi tùy chọn nâng cao cùng lúc. Thiết kế kênh, độ rộng và công suất cần đối chiếu môi trường rồi kiểm tra lại.

Bàn giao một phương án đủ dùng và dễ duy trì

BOM sau khảo sát cần ghi đúng model/phiên bản, vị trí, số cổng, PoE, module, cáp, license/quản trị và nguồn dự phòng. Dự toán tách vật tư, thi công, cấu hình, đo kiểm và chi phí duy trì. Khi ngân sách hạn chế, có thể thử một tầng đại diện trước, nhưng vẫn phải xét phụ thuộc với trục mạng chung và các khu còn lại.

Triển khai theo khu vực và cửa sổ bảo trì đã thống nhất; giữ mạng hiện hữu làm phương án quay lại khi phù hợp. Hồ sơ bàn giao gồm mặt bằng vị trí AP, tuyến cáp, nhãn/cổng, cấu hình, quyền quản trị, phép thử và kết quả thật theo các tác vụ đã chọn. Nếu cần dự phòng Internet, thử cả failover và việc phiên ứng dụng có khôi phục được; không chỉ xem đèn WAN.

Hình đầu bài thể hiện bước xem mặt bằng cùng ban quản lý, không xác nhận số lượng AP hay kết quả của một khách hàng cụ thể. Anh/chị có thể gửi VinaTech Telecom mặt bằng năm tầng, số người theo khu, ứng dụng, hạ tầng sẵn có và khung thời gian được phép gián đoạn qua trang liên hệ. Nếu chưa rõ lỗi hiện tại, xem cách kiểm tra trước khi nâng cấp mạng.