Firemná WiFi potrebuje 3 oddelené siete: zamestnanci (WPA3, plný prístup), hostia (captive portál, bez prístupu k interným zdrojom), IoT / kamery (izolovaná VLAN). Použite profesionálne Access Pointy TP-Link Omada namiesto domáceho routera. Pre kanceláriu 100–300 m² typicky 2–4 AP, investícia 600–1 800 € vrátane inštalácie.
- TP-Link Omada SDN — profesionálna WiFi so správou cez jeden portál
- 3 siete: zamestnanci, hostia, IoT
- Centrálny controller, vzdialená správa, SLA
Prečo domáci router nestačí firme
Typický dôvod, prečo firmy menia WiFi z domáceho na profesionálne riešenie:
- Padá pri 15+ zariadeniach — domáce routery majú limit CPU aj rádia
- Nemá oddelené siete — hostia a zamestnanci bežia na rovnakej sieti
- Neponúka captive portál — nemôžete mať wifi pre zákazníkov s pravidlami
- Nezvláda videohovory — chýba QoS, prioritizácia
- Nie je centrálna správa — pri raste firmy treba meniť manuálne
- Slabá bezpečnosť — nesprávne nastavené WPA, žiadna VLAN, zdieľané hesla
Správna firemná WiFi architektúra
3 oddelené siete (SSID + VLAN)
1. Zamestnanecká sieť (Employees)
- WPA3 šifrovanie, silné heslo (24+ znakov)
- Plný prístup k serveru, tlačiarňam, zdieľaným zdrojom
- Lepšie: pripojenie cez firemný účet (802.1X / RADIUS)
2. Hosťovská sieť (Guests)
- Captive portál — klient sa prihlási cez stránku s pravidlami
- Časovo obmedzená platnosť (napr. 4 hodiny)
- Iba prístup na internet, žiadne firemné zdroje
- Obmedzená rýchlosť (napr. 10 Mbps), aby nezaberala pásmo zamestnancom
- Voliteľne branding s logom firmy
3. IoT / Kamery / Smart zariadenia
- Oddelená VLAN od zamestnaneckej
- Zariadenia nemôžu vzájomne komunikovať (AP isolation)
- Obmedzený prístup iba na nevyhnutné služby (napr. kamery iba na NVR)
Odporúčané hardvér pre firemnú WiFi
TP-Link Omada — naša prvá voľba
Omada je profesionálny SDN systém — Access Pointy, router a switche sa spravujú z jedného controllera. Výhody:
- Centrálna správa z jedného miesta (alebo z cloudu)
- Roaming medzi AP bez odpojenia
- Automatická optimalizácia kanálov
- VLAN, QoS, firewall pravidlá
- Vstavaný captive portál
- Žiadne licencie
Vhodné Access Pointy podľa prostredia
- EAP245 (Wi-Fi 5, AC1750) — 95 € — pre menšie kancelárie s pár zariadeniami
- EAP650 (Wi-Fi 6, AX3000) — 130 € — štandardná kancelária
- EAP670 (Wi-Fi 6, AX5400) — 185 € — stredné až väčšie firmy
- EAP780 (Wi-Fi 7, BE22000) — 420 € — high-end, veľa zariadení
- EAP235-Wall — 130 € — zásuvkový AP na existujúcu ethernet zásuvku
- EAP610-Outdoor — 210 € — pre terasy, sklady, vonkajšie priestory
Controller
- Omada Software Controller — zadarmo, beží na PC alebo serveri
- OC200 — hardvérový controller, 80 €, pre malé firmy
- OC300 — stredné firmy, 150 €
- Cloud Based Controller — zadarmo v cloud TP-Link Omada
Koľko AP potrebujete
Pravidlo: 1 AP pokryje cca 80–120 m² kancelárie (v závislosti od stien).
- Malá kancelária 50–100 m²: 1 AP
- Stredná kancelária 100–300 m²: 2–3 AP
- Otvorený open-space 300–600 m²: 4–6 AP
- Veľké patro s kabinami: 1 AP na 4–5 kabín
- Viacposchodové priestory: 1 AP na každé poschodie minimálne
Príklad inštalácie pre kanceláriu 200 m²
Realitná kancelária: 2 poschodia, 180 m², 12 zamestnancov, denne 5–10 návštev klientov.
- Router: ER605 — 90 €
- Switch: TL-SG1008P (8 portov PoE) — 100 €
- Access Pointy: 2× EAP650 (na každé poschodie) — 260 €
- Controller: OC200 — 80 €
- Kabeláž: 2× 15 m UTP CAT6 + konektory — 40 €
- Inštalácia a konfigurácia: 220 €
- SPOLU: 790 €
Výsledok: 3 oddelené siete, captive portál pre klientov s logom, QoS pre videohovory, centrálna správa z mobilu.
Captive portál pre hostí
Captive portál je prihlasovacia stránka pre hosťovskú WiFi. Viac sme o ňom písali v článku Captive portál cez TP-Link Omada. Pre firmu má tieto výhody:
- Zber e-mailov od klientov (ak súhlasia)
- Podmienky používania (vyhýbanie sa zodpovednosti)
- Časovo obmedzené vouchery
- Marketingové posolstvá (logo, zľava)
Monitoring a vzdialená správa
Omada Cloud Based Controller umožňuje spravovať WiFi z ktoréhokoľvek miesta — pridať heslo pre hosťa, pozrieť, kto je pripojený, reštartovať AP bez toho, aby ste museli ísť k routeru.
Pre firmy pridávame aj monitoring kvality siete — dostanete upozornenie, ak AP padne alebo ak je WiFi pomalá.
Kedy zavolať odborníka
- Pri inštalácii novej firmy alebo presťahovaní do novej kancelárie
- Ak máte 15+ zariadení a WiFi je nestabilná
- Ak chcete captive portál pre hostí (napr. v čakárni)
- Ak potrebujete centrálnu správu (rastieme a máme 2+ pobočky)
- Ak máte špeciálne požiadavky (RADIUS, 802.1X)
Ako to robíme
- Úvodný audit (existujúcej siete) alebo obhliadka novej
- Návrh: pôdorysný plán s pokrytím, VLAN schéma, cenová ponuka
- Inštalácia: kabeláž, montáž AP na strop, konfigurácia controllera
- Testy: pokrytie, rýchlosť, roaming, videohovor z každého miesta
- Odovzdanie: dokumentácia, zaškolenie administrátora, hesla v trezore
- Servis: vzdialená správa, pravidelné aktualizácie, rýchla reakcia na výpadky
Inštalujeme WiFi pre firmy, Zlatých Moravciach, Topoľčanoch, Partizánskom, Bánovciach, Vrábľoch. Viac informácií o Omada v článku Omada vs Deco — čo je lepšie pre vašu firmu.