Projekt Wi-Fi w biurze: jak zaplanować firmową sieć bezprzewodową krok po kroku

Firmowe Wi-Fi bardzo często zaczyna się od routera operatora postawionego na szafce w recepcji. Przy pięciu osobach to działa. Przy dwudziestu zaczynają się zrywane wideokonferencje, sala, w której „nie ma internetu”, i drukarka, która raz jest w sieci, a raz jej nie ma. Łącze jest wtedy zwykle w porządku, problemem jest sieć lokalna, która nigdy nie była zaprojektowana.

Projekt Wi-Fi nie musi być dużym przedsięwzięciem. W biurze na kilkanaście osób to kilka decyzji podjętych w dobrej kolejności: najpierw wymagania, potem pomiar, rozmieszczenie, kable i konfiguracja, a na końcu odbiór. Poniżej przechodzimy przez te etapy po kolei.

Kiedy firma potrzebuje projektu Wi-Fi

Projekt ma sens przy przeprowadzce i remoncie, bo wtedy kable pod sufitem podwieszanym kosztują najmniej. Warto go zrobić także wtedy, gdy liczba osób w biurze wyraźnie wzrosła, zespół przeszedł z komputerów stacjonarnych na laptopy albo restart routera stał się porannym rytuałem.

Drugi sygnał to sieć, którą ktoś przez lata rozbudowywał wzmacniaczami i kolejnymi routerami. Taki układ trudno naprawić punktowo. Szybciej jest ustalić, czego sieć ma dziś potrzebować, i zaprojektować ją od nowa, zachowując to, co się da.

Wymagania: ile urządzeń i do czego

Projekt Wi-Fi zaczyna się od listy urządzeń, nie od katalogu producenta. Na jedną osobę przypada zwykle laptop i telefon, często też tablet albo zestaw słuchawkowy. Do tego dochodzą drukarki, zestaw konferencyjny, telewizor w sali, kamery i czujniki. Liczy się liczba urządzeń pracujących jednocześnie, z podziałem na strefy.

Równie ważne jest to, co te urządzenia robią. Kilkanaście laptopów z pocztą i przeglądarką to inne obciążenie niż te same laptopy na porannej wideokonferencji albo przy pracy na dużych plikach z serwera. Telefonia przez Wi-Fi i terminale magazynowe wymagają niskich opóźnień i płynnego przełączania między punktami, co zmienia cały projekt.

Na tym etapie spiszcie:

• liczbę osób dziś i plan na najbliższe lata,
• strefy pracy: open space, gabinety, sale konferencyjne, recepcja, zaplecze, magazyn,
• zastosowania krytyczne: wideokonferencje, telefonia, terminale, kasy,
• urządzenia stacjonarne, które da się podłączyć kablem i odciążyć Wi-Fi,
• potrzebę sieci dla gości i urządzeń, którym nie ufacie, na przykład telewizorów i sterowników klimatyzacji.

Szczegółowo o tym, dlaczego nie da się przeliczyć metrów kwadratowych na liczbę punktów, piszemy w tekście ile access pointów potrzeba w biurze.

Pomiar w budynku, czyli site survey

Plan architektoniczny nie mówi, ile tłumi ściana żelbetowa, przeszklenie z powłoką metaliczną czy szyb windy. Pomiar na miejscu, nazywany site survey, pokazuje to wprost. Przy prostym biurze z lekkimi ściankami działowymi wystarcza często wizja lokalna i projekt na rzucie. Przy grubych przegrodach, kilku kondygnacjach, halach i strefach o dużym zagęszczeniu urządzeń potrzebny jest pomiar.

Pomiar obejmuje zwykle:

• poziom sygnału i jakość połączenia w miejscach pracy,
• tłumienie przegród i stref, w których sygnał gwałtownie spada,
• sieci sąsiadów i inne źródła zakłóceń w pasmach 2,4 i 5 GHz,
• sprawdzenie, czy planowane punkty zapewnią wystarczającą pojemność w strefach o dużym zagęszczeniu.

W halach i magazynach tłumienie zależy od tego, co aktualnie stoi na regałach, więc pomiar trzeba robić inaczej. Opisujemy to w tekście o Wi-Fi w hali i magazynie.

Rozmieszczenie punktów dostępowych

Jeden „mocny” router w środku biura daje zasięg na pasku zadań, ale laptop na granicy zasięgu łączy się wolno i zajmuje kanał dłużej niż pozostałe urządzenia. Spowalnia wtedy wszystkich, którzy korzystają z tego samego kanału. Dlatego w biurze stawia się kilka punktów dostępowych o umiarkowanej mocy, rozmieszczonych tak, żeby w każdym miejscu pracy jeden z nich był wyraźnie silniejszy od pozostałych.

Punkty montuje się na suficie albo wysoko na ścianie, w otwartej przestrzeni, z dala od metalowych szaf i kanałów wentylacyjnych. Punkt zamknięty w szafie rack albo schowany za telewizorem dla estetyki traci znaczną część swoich możliwości. Sale konferencyjne i strefy, w których wiele osób pracuje jednocześnie, planuje się osobno, bo liczy się w nich pojemność.

Za dużo punktów na tym samym kanale też szkodzi. Zamiast dzielić ruch, zaczynają ze sobą konkurować, a urządzenia częściej przełączają się między nimi. O tym, jak urządzenia wybierają punkt i dlaczego laptop potrafi trzymać się odległego nadajnika, piszemy w tekście o roamingu Wi-Fi w firmie.

Okablowanie i zasilanie PoE

Każdy punkt dostępowy w biurze powinien mieć własny kabel do przełącznika. Połączenie radiowe między punktami, czyli mesh, dzieli to samo radio między użytkowników i transmisję do sąsiedniego punktu, więc przepustowość spada przy każdym przeskoku. Mesh ma sens tam, gdzie kabla nie da się położyć albo rozwiązanie jest tymczasowe.

Ten sam kabel zasila punkt przez PoE (Power over Ethernet). Przełącznik ma określony budżet mocy dla wszystkich portów, a nowsze punkty dostępowe potrafią pobierać więcej niż starsze. Budżet trzeba policzyć razem z kamerami i telefonami, które też korzystają z PoE. Jak to zrobić, opisujemy w tekście o budżecie mocy PoE.

Przy okazji okablowania punktów dostępowych opłaca się doprowadzić kabel do drukarek, komputerów stacjonarnych i sprzętu w sali konferencyjnej. Wszystko, co stoi w jednym miejscu, odciąża Wi-Fi dla urządzeń, które naprawdę się przemieszczają.

Pasma 2,4, 5 i 6 GHz w biurze

Pasmo 2,4 GHz ma najdłuższy zasięg i najlepiej przechodzi przez ściany, ale jest wąskie i w biurowcach zwykle zatłoczone sieciami sąsiadów. W biurze nadaje się dla drukarek, czujników i sprzętu, który nie potrzebuje przepustowości.

Pasmo 5 GHz ma dużo więcej kanałów i mniej sąsiadów, ale gorzej pokonuje przegrody. To podstawowe pasmo robocze w biurze i tu powinna pracować większość laptopów oraz telefonów.

Pasmo 6 GHz zostało zharmonizowane w Unii Europejskiej decyzją wykonawczą Komisji (UE) 2021/1067 z 17 czerwca 2021 r. Obejmuje zakres 5945-6425 MHz dla lokalnych sieci radiowych w dwóch klasach urządzeń: LPI (low power indoor), ograniczonej do wnętrz budynków, z mocą do 23 dBm e.i.r.p., oraz VLP (very low power), czyli urządzeń przenośnych o mocy do 14 dBm e.i.r.p., które mogą pracować także na zewnątrz. W Polsce warunki z tej decyzji wprowadziło rozporządzenie Ministra Cyfryzacji z 11 listopada 2023 r. zmieniające rozporządzenie w sprawie urządzeń radiowych, które mogą być używane bez pozwolenia radiowego (Dz.U. 2023 poz. 2567), obowiązujące od 12 grudnia 2023 r.

W praktyce wynika z tego kilka rzeczy. Firmowe punkty dostępowe 6 GHz to urządzenia klasy LPI, więc pasmo działa tylko w budynku i najlepiej w pomieszczeniu, w którym wisi punkt. Zakres 480 MHz mieści sześć kanałów o szerokości 80 MHz albo jeden kanał 320 MHz, z którego chwali się Wi-Fi 7. W biurze z kilkoma punktami dostępowymi pracuje się zwykle na węższych kanałach, żeby punkty sobie nie przeszkadzały. Z pasma 6 GHz skorzystają tylko urządzenia, które je obsługują, więc przed zakupem sprawdźcie, ile Waszych laptopów i telefonów to potrafi.

Sieć gościnna, VLAN i szyfrowanie

Jedna sieć dla wszystkich urządzeń to proszenie się o kłopoty. W typowym biurze wydziela się co najmniej trzy sieci logiczne, każdą z własną nazwą (SSID) i własnym segmentem VLAN, czyli wirtualną siecią lokalną odseparowaną od pozostałych:

• sieć firmowa dla służbowych komputerów i telefonów, z dostępem do serwerów, drukarek i zasobów wewnętrznych,
• sieć dla gości z dostępem wyłącznie do internetu, izolacją klientów i ograniczeniem przepustowości,
• sieć dla urządzeń: telewizorów, kamer, sterowników i czujników, z dostępem tylko do tych usług, których potrzebują.

Wi-Fi Alliance wymaga obsługi WPA3 od urządzeń z certyfikatem Wi-Fi CERTIFIED. W sieci firmowej najlepiej sprawdza się WPA3-Enterprise z indywidualnym logowaniem każdego użytkownika, bo odejście pracownika oznacza wyłączenie jednego konta zamiast zmiany hasła na wszystkich urządzeniach. W sieci dla gości można zastosować Wi-Fi Enhanced Open, które szyfruje ruch bez podawania hasła. Jeśli część starszego sprzętu nie obsługuje WPA3, zostawcie dla niego osobną sieć w trybie przejściowym i zaplanujcie jego wymianę.

Zarządzanie, monitoring i aktualizacje

Punkty dostępowe w firmie powinny być zarządzane z jednego kontrolera, lokalnego albo w chmurze. Kontroler pokazuje przeciążone punkty, nieudane próby połączenia, zakłócenia i urządzenia, które generują największy ruch. Bez tego każda diagnoza zaczyna się od chodzenia po biurze z telefonem.

Oprogramowanie punktów dostępowych, przełączników i zapory wymaga aktualizacji, bo producenci łatają w nim podatności. Aktualizacje planuje się w uzgodnionych oknach serwisowych, poza godzinami pracy, z możliwością powrotu do poprzedniej wersji. Dostęp administracyjny do kontrolera powinien mieć imienne konta i weryfikację dwuetapową.

Odbiór projektu Wi-Fi

Odbiór zamyka projekt i daje punkt odniesienia na przyszłość. Po montażu i konfiguracji wykonuje się pomiar kontrolny w miejscach pracy i porównuje go z założeniami projektu. Sprawdza się też przełączanie między punktami podczas rozmowy wideo, izolację sieci gościnnej i działanie urządzeń w sieci dla sprzętu.

Firma powinna dostać dokumentację powykonawczą: rzut z lokalizacją punktów, opis sieci i VLAN-ów, przypisanie portów przełącznika, wyniki pomiarów oraz dostępy administracyjne przekazane właścicielowi. Bez dokumentacji każda zmiana dostawcy IT zaczyna się od zgadywania. Co powinien zawierać taki komplet, opisujemy w tekście o protokole odbioru sieci.

Najczęstsze błędy w sieci Wi-Fi w firmie

• Router operatora jako jedyny punkt dostępowy. Urządzenie, które jest jednocześnie modemem, routerem, przełącznikiem i punktem Wi-Fi, wystarcza w mieszkaniu, a w biurze na kilkanaście osób szybko staje się wąskim gardłem.
• Wzmacniacze sygnału wtykane do gniazdek. Retransmitują ruch drogą radiową, często na tym samym kanale, więc dokładają opóźnień zamiast przepustowości.
• Dobór sprzętu przed ustaleniem wymagań. Numer standardu na pudełku nie zastąpi rozmieszczenia i konfiguracji. Dobrze zaprojektowana sieć Wi-Fi 6 zwykle działa lepiej niż przypadkowo rozstawiona sieć Wi-Fi 7.
• Hasło do sieci firmowej znane wszystkim od lat. Każda zmiana składu zespołu powinna kończyć się zmianą dostępu, a przy wspólnym haśle nikt tego nie robi.
• Brak dokumentacji i dostępów. Właściciel nie zna hasła do kontrolera, a jedyna osoba, która je znała, już nie współpracuje z firmą.

Ile kosztuje projekt i wdrożenie Wi-Fi w biurze

Prostą konfigurację Wi-Fi w biurze wyceniamy na 350-850 zł netto. Sieć zarządzaną, z kontrolerem, VLAN-ami i siecią gościnną, rozliczamy godzinowo, według stawki 280 zł netto za godzinę administracji specjalistycznej. Punkt okablowania strukturalnego kosztuje od 242 zł netto za punkt. Sprzęt dobieramy do budynku i do tego, kto będzie sieć utrzymywał.

W sieciach firmowych jesteśmy Partnerem Zyxel Networks i pracujemy także na Ubiquiti UniFi. Zakres prac, od pomiaru po odbiór i późniejszą opiekę, opisujemy na stronie sieci firmowe.

Źródła

• Komisja Europejska, Decyzja wykonawcza Komisji (UE) 2021/1067 z dnia 17 czerwca 2021 r. w sprawie zharmonizowanego wykorzystania widma radiowego w paśmie częstotliwości 5945-6425 MHz celem wdrożenia systemów dostępu bezprzewodowego, https://eur-lex.europa.eu/eli/dec_impl/2021/1067/oj (dostęp 2.10.2026)
• Sejm RP, Rozporządzenie Ministra Cyfryzacji z dnia 11 listopada 2023 r. zmieniające rozporządzenie w sprawie urządzeń radiowych nadawczych lub nadawczo-odbiorczych, które mogą być używane bez pozwolenia radiowego, Dz.U. 2023 poz. 2567, https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20230002567 (dostęp 2.10.2026)
• Wi-Fi Alliance, Security, https://www.wi-fi.org/discover-wi-fi/security (dostęp 2.10.2026)

Stan na 2 października 2026 r.