Spolehlivé Wi-Fi systémy na míru

1. Výkonový kolaps (Procesor a RAM)

Domácí routery jsou navrženy pro obsluhu zhruba 10 až 15 zařízení (pár telefonů, televize, notebook). Ve firmě se ale na jeden bod často připojují desítky mobilů, tiskárny, firemní notebooky a platební terminály naráz. Jakmile počet zařízení překročí kapacitu levného procesoru uvnitř routeru, síť začne náhodně "vykopávat" uživatele nebo se projevovat obrovskými záseky.

2. Absence izolace sítě (VLAN)

Pokud do vaší kanceláře přijde návštěva nebo klient a vy mu dáte heslo od vaší jediné Wi-Fi, pouštíte ho do stejné sítě, kde leží vaše účetnictví, firemní servery nebo úložiště hesel. Profesionální systémy využívají tzv. VLAN (Virtuální sítě). Dokáží tak na jediné anténě vytvořit zcela oddělenou "Síť pro hosty", ze které se zákazník dostane pouze na internet a vaše firemní data vůbec nevidí.

3. Kybernetická bezpečnost a NIS2

Domácí routery dostávají bezpečnostní aktualizace zřídka a často jejich podpora po dvou letech končí. Firemní brány (Firewally) nejen že dostávají kritické aktualizace mnoho let, ale aktivně v reálném čase filtrují nebezpečný provoz a logují útoky, což dnes často vyžadují i přísné pojišťovny nebo nová evropská směrnice NIS2.

4. Výpadek internetu vás stojí peníze (Chybí Failover)

Představte si, že bagr překopne optický kabel vašeho poskytovatele internetu. S domácím routerem jste nahraní – výroba i prodejna stojí. Profesionální routery disponují funkcí Multi-WAN. Můžete do nich zapojit hlavní linku a záložní 5G LTE modem. Když hlavní linka spadne, router za půl vteřiny automaticky přesměruje všechna data přes 5G a vy si výpadku vůbec nevšimnete.

1. Jeden "silný" router v chodbě problém nevyřeší

Mnoho majitelů penzionů koupí jeden drahý router s mnoha anténami a umístí ho na chodbu s tím, že "to přece prostřelí všechno". Fyzika je ale neúprosná. Zdi, zrcadla a zejména koupelnové kachličky signál drasticky pohlcují. Správným řešením je více přístupových bodů (AP) s nižším výkonem rovnoměrně rozmístěných po objektu.

2. Roaming (Plynulé přepojování)

Pokud máte v penzionu více běžných routerů, hostův telefon se kousovitě drží prvního bodu, dokud signál úplně nezmizí, a až pak se pokusí (často s chybou) připojit k jinému. Profesionální systém využívá centrální kontrolér a normy jako 802.11r/k/v (Fast Roaming). Síť sama telefon přemluví, aby se bleskově a bez mrknutí oka přepojil na silnější anténu už během toho, co host kráčí po chodbě.

3. Bandwidth Management (Konec stahovačům)

Klasický scénář: Večer se všichni hosté vrátí z lyží, jeden si na pokoji pustí stahování 50GB hry a zbytku penzionu se nenačte ani Seznam. U profi řešení lze nastavit omezení rychlosti (např. 20 Mbps na uživatele). Tím zaručíte, že si každý plynule pustí Netflix v HD, ale nikdo nedokáže sobecky "vysát" celou kapacitu linky pro sebe.

4. Captive portál a bezpečí

Místo rozdávání papírků s heslem, které už zná polovina vesnice, můžete hostům zobrazit krásnou přihlašovací stránku (Captive Portal) s vaším logem. Můžete po nich chtít odsouhlasení pravidel sítě, případně zadání e-mailu (pokud chcete budovat marketingovou databázi). Naprostou nutností je pak zapnutí Klientské izolace – hosté na síti neuvidí telefony a počítače ostatních hostů, čímž zamezíte krádežím dat.

1. Absolutní imunita vůči rušení

Pokud táhnete klasický metalický UTP kabel výrobní halou kolem velkých elektromotorů, soustruhů nebo frekvenčních měničů, elektromagnetické pole může narušovat elektrické pulzy uvnitř kabelu a síť neustále "zakopává". Optickým vláknem ale letí pouhé světlo, které je vůči jakémukoliv elektromagnetickému rušení z okolí 100% imunní.

2. Vzdálenostní limit 100 metrů padá

Klasický ethernetový kabel spolehlivě funguje na maximální vzdálenost zhruba 100 metrů. Pokud máte rozlehlý statek, kemp nebo propojujete dvě haly na opačných koncích areálu, metalika nestačí. Jednovidové (Single-Mode) optické vlákno dokáže přenést gigabitová data na vzdálenost i několika desítek kilometrů bez ztráty kvality.

3. Ochrana před údery blesku

Běžný venkovní metalický kabel natažený mezi dvěma budovami funguje při bouřce v podstatě jako hromosvod. Přepětí spolehlivě zničí drahé switche na obou stranách. Optické vlákno je vyrobeno ze skla, což je elektrický izolant. Blesk jím neprojde, takže obě budovy jsou galvanicky dokonale odděleny.

4. Nekonečná kapacita do budoucna

Když dnes do země zakopete kvalitní optické vlákno, vystačí vám na desítky let. Mění se totiž pouze takzvané "Aktivní prvky" (switche a SFP moduly) na koncích tohoto vlákna. Zatímco dnes tam pustíte rychlost 1 Gbps, za pět let si koupíte lepší koncové moduly a úplně stejným, už zakopaným skleněným vláknem, proteče rychlost klidně 100 Gbps.

Mýtus 1: Skrytí sítě (SSID) mě ochrání před hackery

Mnoho lidí v nastavení routeru zaškrtne "Skrýt síť" s tím, že když ji hacker neuvidí, nemůže na ni zaútočit. Je to omyl. I když název sítě nevysíláte, vaše zařízení (mobily) do vzduchu neustále křičí: "Je tu moje síť?". Jakýkoliv běžně dostupný analyzátor zachytí tuto komunikaci během pár vteřin a síť odhalí. Jedinou skutečnou ochranou je silné šifrování (WPA2/WPA3) a opravdu dlouhé heslo.

Mýtus 2: 5 GHz je vždy a všude lepší než 2,4 GHz

Je pravda, že pásmo 5 GHz je nesrovnatelně rychlejší a je na něm mnohem méně rušení od sousedů. Fyzika se ale ošidit nedá: Čím vyšší frekvence, tím hůře prostupuje pevnými překážkami. Pokud máte mezi sebou a routerem tři železobetonové zdi, 5GHz signál bude naprosto nepoužitelný, zatímco starší 2,4 GHz pásmo se ke zdi alespoň nějak "prokouše". Ideální je, když síť chytře využívá obě pásma současně (Band Steering).

Mýtus 3: Mám "plný signál", takže mi musí jít internet rychle

Plný počet "čárek" na mobilu znamená jen to, že slyšíte váš router velmi hlasitě. Ale neznamená to, že je mu rozumět. Pokud ve vaší bytovce vysílá dalších deset routerů od sousedů na úplně stejném kanále, slyšíte vy i váš router obrovský šum. Přístroje se neustále překřikují a přestože máte plný signál, data tečou rychlostí šneka. Řešením je správná analýza spektra a ladění kanálů.

Mýtus 4: Špatný signál vyřeší levný zesilovač (Opakovač/Repeater) do zásuvky

Tohle je absolutně nejhorší věc, kterou můžete své síti udělat. Typický levný zesilovač z e-shopu sice "protáhne" signál dál do domu, ale daň za to je drastická. Protože neumí zároveň přijímat signál od routeru a odesílat ho k vám, musí to dělat na střídačku. Tím automaticky snižuje propustnost sítě přesně o polovinu a masivně zvyšuje latenci (odezvu). Správným řešením pro velké domy je Wi-Fi Mesh systém, nebo ideálně přístupové body propojené pevným kabelem.

Doprostřed, nikoliv do rohu

Antény na vašem routeru vyzařují signál do všech směrů, zhruba ve tvaru obrovské bubliny nebo koblihy. Pokud router umístíte do rohu místnosti, nebo dokonce na kraj celého domu, ozařujete zbytečně zahradu nebo ulici a na protilehlou stranu domu už signál zkrátka nedosáhne. Router musí být co nejvíce uprostřed domácnosti.

Co nejvýše a na očích

Zavřít router do plechového rozvaděče (tzv. "do racku"), schovat ho za velkou plazmovou televizi nebo ho nechat ležet na zemi pod stolem je rozsudek smrti pro vaši rychlost internetu. Wi-Fi vlny se extrémně špatně šíří přes kovy a hustou elektroniku. Router by měl ideálně ležet na horní polici nebo být připevněn přímo u stropu.

Co překážka, to ztráta energie

Wi-Fi signál je jen rádiová vlna. Kdykoliv narazí na překážku, část energie se odrazí zpět a část energie je pohlcena (přeměněna na nepatrné teplo). Obyčejný sádrokarton ubere signálu jen zlomek síly. Klasická cihlová zeď ho ale zkrouhne zhruba o 30 %. A pokud bydlíte ve starém domě, kde jsou zdi z hutného betonu, už přes jednu zeď se signál sníží o více než polovinu.

Vodovodní trubky a zrcadla

Největším nepřítelem Wi-Fi není dřevo, ale kov a voda. Vlny se od zrcadel (která mají kovovou zadní vrstvu) doslova odrážejí. A pokud signál z routeru musí proletět zdí, ve které je stoupačka s vodou (koupelna), dochází k jeho téměř úplnému pohlcení, protože voda rezonuje na podobných frekvencích jako Wi-Fi.

Router: Mozek sítě

Router (Směrovač) stojí vždy "na kraji" sítě. Bere jeden internetový kabel od poskytovatele a vytváří z něj vaši interní síť. Přiděluje vnitřní IP adresy (aby věděl, kdo je váš notebook a kdo je tiskárna) a hlídá bezpečnost (Firewall).

Access Point: Vysílač na kabelu

Access Point (Přístupový bod) nemá "mozek". Nepřiděluje adresy. Je to jen hloupý (ale velmi silný) převodník. Do AP zapojíte kabel (který vede z Routeru) a AP tento datový kabel promění na silný bezdrátový Wi-Fi signál. Ve velkých budovách máte jeden router (mozek) a třeba dvacet Access Pointů na stropech.

Repeater: Pomalá záchrana bez kabelu

Repeater (Zesilovač/Opakovač) se nedává na kabel. Strčíte ho do zásuvky tam, kde je Wi-Fi ještě trochu silná. On ji bezdrátově "chytí" a bezdrátově ji pošle o kus dál. Protože musí dělat obě věci naráz stejnými anténami, propustnost linky drasticky klesá a stoupá odezva (ping). Profíci se jim proto obloukem vyhýbají.

2,4 GHz: Pomalý maratonec

Tato frekvence má dlouhé vlny. Díky tomu skvěle prostupuje zdmi a doletí opravdu daleko. Nevýhodou ale je, že je na ní těsno. Je pomalá a využívají ji všichni vaši sousedé, mikrovlnné trouby i Bluetooth. Nechávejte na ní jen "chytré věci" (žárovky, vysavače), které nepotřebují stahovat velká data.

5 GHz: Rychlý sprinter

Tato frekvence je absolutní základ pro stahování filmů a hraní her. Je na ní dostatek místa, data tečou bleskově a zarušení od sousedů je minimální. Má ale jednu obrovskou vadu: její krátké vlny se rozbijí hned o první silnou zeď. Abyste si užili 5 GHz na plno, musíte mít na router přímý výhled, nebo s ním být v jedné místnosti.

Odstranění fronty (OFDMA)

Starší standardy (Wi-Fi 4 a 5) měly obrovský problém, když na ně bylo napojeno moc zařízení. Router uměl mluvit jen s jedním zařízením v danou milisekundu. Ostatní telefony a počítače musely "stát ve frontě" a čekat. Proto se Wi-Fi při plné rodině často zasekávala. Wi-Fi 6 zavedla technologii OFDMA, která umí kanál rozsekat na malé kousíčky a mluvit s desítkami zařízení najednou.

Mám to koupit?

Ano, pokud už máte doma plno tzv. IoT (chytrých) prvků. Pokud máte 2 notebooky, 4 telefony, 3 chytré televize, herní konzoli a k tomu ještě chytré žárovky a termostaty, stará Wi-Fi 5 bude trpět mikrozáseky. Wi-Fi 6 s přehledem zvládne všechno ukočírovat naráz, aniž by stoupla odezva.

Zarušení (Konkurence ve vzduchu)

Vzduch není bezedný. Pokud bydlíte v bytovce a všichni sousedé se večer vrátí z práce a zapnou si Netflix, Wi-Fi kanály se extrémně přeplní. Vaše anténa pak musí neustále "čekat, až soused domluví", protože se s ním překrývá. Řešením je pořízení routeru, který dokáže vysílat v novém čistém pásmu (např. 5 GHz nebo 6 GHz) a chytře si kanály automaticky přelaďuje (Auto-Channel).

Agregace vašeho poskytovatele

Často vůbec nemusí být chyba ve vašem routeru. Poskytovatelé internetu málokdy prodávají vyhrazenou linku. Často platí takzvaná agregace (např. 1:10). To znamená, že vaši linkovou kapacitu s vámi na optickém kabelu v ulici sdílí dalších 10 lidí. A když začnou ve 20:00 stahovat všichni, vaše rychlost drasticky klesne. V tomto pomůže jen změna tarifu nebo poskytovatele.

Wi-Fi 6 (Efektivita)

Základní "šestka" nevyužívá žádné nové pásmo, ale vylepšila způsob, jakým data létají vzduchem. Zajišťuje, aby se stará pásma (2,4 a 5 GHz) neucpávala a dokázala obsloužit mnoho chytrých zařízení najednou bez zdržování.

Wi-Fi 6E (Čistá dálnice)

Písmeno "E" (Extended) je malá revoluce. Standardu Wi-Fi bylo po desítkách let úřadama přiděleno zcela nové prázdné pásmo 6 GHz. Pokud si koupíte nový 6E router a nový iPhone, připojí se do této 6GHz "VIP dálnice", kam starší telefony sousedů nesmějí a tudíž vám ji nikdy nezaruší.

Wi-Fi 7 (Multi-pruhy - MLO)

Wi-Fi 7 přidává do hry takzvané MLO (Multi-Link Operation). Až doteď platilo pravidlo: telefon je buď na 5GHz, nebo na 2,4 GHz. S Wi-Fi 7 se zařízení připojí na obě frekvence současně! Odesílá pakety jednou i druhou cestou ve stejnou chvíli. To maže latenci na nulu a násobí rychlosti k hranicím 40 Gbps, což bude zásadní pro brýle s virtuální realitou.

Vzdušné skákání ubírá dech

Mesh sítě fungují tak, že si "baví" navzájem bezdrátově (tzv. Wireless Backhaul). Router A předá data Routeru B a ten je plivne k vám. Problém je, že každým takovým vzdušným skokem přicházíte minimálně o 50 % rychlosti a skokově narůstá odezva (Ping).

Kdy se Mesh hodí?

Mesh (zapojený jen do zásuvky bez kabelu) je skvělý pro historické budovy a chaty, kam za žádnou cenu neprocpete žádný kabel a chcete tam jen občas prohlížet zprávy nebo pustit Spotify. Funguje to dobře, ale na profi práci to není.

Kabel je král

Jediná spolehlivá cesta pro velké domy a firemní sítě je propojit všechny body (Access Pointy) přes tzv. Wired Backhaul (Kabel). Můžete použít Mesh systém, ale propojíte všechny jeho krabičky Ethernet kabelem. Teprve tehdy dostanete 100% rychlost na každém metru bez jakýchkoliv kompromisů.

Energie a data v jednom kabelu

PoE znamená Power over Ethernet. Speciální síťový prvek (PoE Switch) pošle do obyčejného UTP datového kabelu nejen "internet", ale přimíchá k němu také mírné bezpečné napětí (typicky 48 V).

Proč se to dělá?

Představte si, že chcete zavěsit Wi-Fi Access Point nebo bezpečnostní IP kameru vysoko na strop skladovací haly. Kdyby tam nebylo PoE, musel byste platit elektrikáře, aby do výšky 6 metrů vytáhl novou 230V elektrickou zásuvku. Díky PoE technikovi stačí natáhnout k anténě jen jeden jediný tenký "kabel od internetu" a přístroj ožije. To obrovsky zlevňuje a urychluje veškeré profesionální instalace.

Rozkouskování switche

VLAN znamená Virtual Local Area Network. Fyzicky můžete mít ve firmě jen jeden drahý router a jeden hlavní Switch s 24 zdířkami, do kterého vedou úplně všechny kabely z firmy. Pomocí VLANů tento jeden fyzický switch softwarově rozkrájíte (izolujete) na více neviditelných dílů.

Praktický příklad z kanceláře

Zásuvkám 1-10 přiřadíte VLAN ID 10 (Účetní). Zásuvkám 11-20 přiřadíte VLAN 20 (Návštěvníci a Hosté). Přestože všechny kabely tečou do jedné krabice, pakety z portu 15 se nikdy a za žádných okolností fyzicky nemohou potkat a vidět s daty na portu 2. Návštěvník si může brouzdat po netu, ale firemní servery a tiskárny jsou pro něj na síti naprosto neviditelné.

Strážce brány

Captive Portal je speciální webová stránka, na kterou je uživatel automaticky přesměrován ihned poté, co se spojí s "otevřenou" Wi-Fi (na kterou nebylo heslo). Dokud na této stránce uživatel něco neudělá, router pro něj neotevře bránu na reálný internet.

Zákon a Marketing

Proč se to dělá? Prvním důvodem je legislativa. Odsouhlasením podmínek na portálu chráníte jako poskytovatel připojení sami sebe. Pokud by host stahoval nelegální obsah, přenesli jste zodpovědnost na něj. Druhým důvodem je byznys. Chcete po hostovi jeho e-mail, než mu dáte internet zdarma? Captive portal je na to ideální nástroj pro sběr marketingových dat.

Bez kabelů vše stojí

Průmysl 4.0 změnil vše. Řidiči ještěrek (VZV) ve skladech dostávají povely přímo do bezdrátových tabletů přimontovaných k vozíku. Skladníci pípají čárové kódy ručními Wi-Fi skenery. Lékaři v nemocnicích si čtou složky pacientů přes iPady přímo u lůžek. Restaurace odesílají objednávky do kuchyně z bezdrátových pokladen u stolu hosta.

SLA a vysoká dostupnost (HA)

Právě proto dnes navrhujeme Wi-Fi jako kritickou část byznysu. To znamená, že systém nesmí mít jediné slabé místo (Single Point of Failure). Když jeden přístupový bod vyhoří, okolní antény okamžitě detekují díru v pokrytí a samy automaticky zvýší svůj vysílací výkon, aby mrtvý prostor "zalepily", než přijedeme se zaručeným SLA servisem pro nápravu.

Chyba 1: Příliš silný výkon

Když navrhnete v hotelu "plný" vysílací výkon APček na chodbě, stane se obrovský problém. Telefon hosta ležící na posteli síť "slyší", a tak jí pošle své fotky k nahrání. Protože je ale telefon padesátkrát slabší než anténa na stropě, jeho slabounká data zdmi k routeru nedolétnou. Internet prostě nefunguje, přestože má host na displeji plné čárky signálu. APčka se musí naopak softwarově utlumovat (tzv. snížení TPC).

Chyba 2: Překrývání kanálů (Rušení vlastním drakem)

Nainstalovat 15 antén na patro a nechat je vysílat na stejných kanálech znamená, že zničíte sami sebe. Antény se navzájem přehluší, sníží propustnost a pohnou latencemi. Návrh se musí provádět přes analýzu (Site Survey) nebo nasazením centrálního kontroléru, který anténám kanály uměle a chytře přidělí jako "šachovnici".

1. Extrémní spolehlivost a RAM

Domácí router musíte čas od času "vytáhnout ze zásuvky", protože se při přetížení prostě zasekne (přeteče mu levná RAM nebo CPU). Profesionální hardware (Cisco, MikroTik, Juniper) se restartovat nemusí nikdy. Běží bez chyby stovky dní v kuse, protože má výpočetní výkon srovnatelný se serverem.

2. Operační systém a analytika

Obyčejný router má na obrazovce v prohlížeči tři tlačítka (Jméno, Heslo, Uložit). Na Enterprise routeru vidíte hlubokou analytiku každého paketu. Dokáže na portu odchytávat malwary, omezovat rychlosti konkrétním zaměstnancům a propojovat pobočky přes neprůstřelné VPN (IPSec, WireGuard) tunely.

Fyzika platí vždy

Bezdrátová síť není magie, je to normální fyzika (radiové vysílání). Pokud postavíte překážku z oceli, skla (zrcadla) nebo kovu mezi anténu a váš telefon, signál neprojde bez ohledu na to, kolik desetitisíců jste do zařízení investovali.

Kabel nelze porazit

Vždy a za jakýchkoliv okolností propojujte "pevné" a důležité stroje (televize, počítače v kancelářích, herní konzole a Wi-Fi Access Pointy na stropech) fyzickým kabelem. Wi-Fi si šetřete výhradně pro mobilní a pohybující se stroje (telefony, roboty, scannery, notebooky na poradách). Jedině tak dosáhnete maximální možné a nepřerušené rychlosti připojení a síť nebude přetížená pro ty, co bezdrát skutečně potřebují.