Access point Wi-Fi - punkty dostępowe sufitowe, ścienne i zewnętrzne PoE

Access point jest mostem między siecią przewodową a bezprzewodową. Z jednej strony ma port Ethernet podłączony do routera lub switcha, z drugiej radia Wi-Fi, które rozgłaszają nazwę sieci (SSID). Telefon czy laptop łączy się z punktem dostępowym, a ten przekazuje ruch kablem dalej. Adresy IP przydziela nadal router, więc wszystkie urządzenia są w jednej sieci lokalnej i widzą się nawzajem: drukarka, telewizor, rejestrator czy dysk sieciowy.

W praktyce oznacza to jedno: access point potrzebuje kabla. To jego zaleta, bo kabel daje pełną przepustowość i stabilne opóźnienie, i jedyne ograniczenie, bo kabel trzeba doprowadzić. Tym samym przewodem zwykle płynie też zasilanie (PoE), więc przy suficie nie potrzeba gniazdka.

Router łączy sieć domową z internetem: przydziela adresy (DHCP), tłumaczy adresy (NAT), pełni rolę zapory i zwykle ma wbudowane Wi-Fi. Access point nie robi żadnej z tych rzeczy, tylko poszerza zasięg sieci, która już istnieje. Jeśli szukasz urządzenia do łącza od operatora, potrzebne są routery Wi-Fi; punkt dostępowy dokładasz tam, gdzie router nie sięga.

Większość routerów ma tryb AP (tryb punktu dostępu, czasem nazywany bridge). Po jego włączeniu router wyłącza DHCP i NAT i zachowuje się jak access point. To dobre wyjście dla starego routera w drugim pokoju, ale dedykowane AP mają zwykle lepsze anteny do montażu sufitowego, zasilanie PoE, wspólne zarządzanie i roaming. Częsty błąd to drugi router w trybie routera: powstają dwie osobne sieci i aplikacje do kamer czy drukarek przestają widzieć urządzenia. Jak tryb punktu dostępu działa w kamerach, opisuje wpis tryb access point - jak działa i kiedy go używać.

Te nazwy mieszają się w sklepach i na forach. Różnica, która naprawdę ma znaczenie, dotyczy tego, jak urządzenie łączy się z główną siecią i jaki obszar ma pokryć.

Zasada wyboru jest prosta: jeśli do miejsca ze słabym zasięgiem doprowadzisz kabel, wybierz access point. Jeśli nie możesz, zostaje mesh albo wzmacniacz. Gdy sieć trzeba przenieść do garażu czy drugiego budynku kilkadziesiąt metrów i dalej, służą do tego mosty radiowe, a w drugim budynku znów podłącza się punkt dostępowy.

Nazwy handlowe odpowiadają kolejnym wersjom normy IEEE 802.11. Urządzenia są wstecznie zgodne: telefon z Wi-Fi 5 połączy się z punktem Wi-Fi 7, tylko bez nowych funkcji.

Wi-Fi 6 wprowadziło OFDMA, czyli dzielenie kanału między wielu klientów naraz, i obowiązkowe WPA3 w certyfikowanych urządzeniach. Wi-Fi 6E dodało pasmo 6 GHz, a Wi-Fi 7 kanały do 320 MHz i MLO (Multi-Link Operation), czyli jednoczesne korzystanie z kilku pasm. Wi-Fi 5 ma dziś sens głównie przy rozbudowie istniejącej sieci tego samego systemu.

Do domu z łączem do 1 Gb/s i telefonami sprzed kilku lat w zupełności wystarcza access point Wi-Fi 6. Wi-Fi 7 daje realną różnicę w trzech sytuacjach: łącze od operatora przekracza 1 Gb/s, w domu lub biurze są nowe laptopy i telefony obsługujące 6 GHz, albo w jednym miejscu pracuje wiele urządzeń naraz.

Zwróć uwagę, że nie każdy access point Wi-Fi 7 ma pasmo 6 GHz. Według kart producenta UniFi U7 Lite, U7 Long-Range, U7 In-Wall i U7 Outdoor pracują w 2,4 i 5 GHz, a 6 GHz mają m.in. U7 Pro, U7 Pro Max, U7 Pro XG i XGS oraz seria E7. Model dwupasmowy Wi-Fi 7 to wciąż dobry wybór, gdy w sieci nie ma klientów 6 GHz, ale nie da im tego pasma w przyszłości. W Europie dostępna jest tylko dolna część pasma 6 GHz (5945-6425 MHz), więc szerokich kanałów 320 MHz jest bardzo mało i w praktyce stosuje się zwykle kanały 160 MHz.

Im wyższa częstotliwość, tym większa możliwa prędkość, ale słabsze przenikanie przez ściany i stropy. Dlatego punkt dostępowy nadaje w kilku pasmach jednocześnie, a urządzenia wybierają najlepsze.

Wiele kamer i sprzętu inteligentnego domu obsługuje wyłącznie 2,4 GHz, co wyjaśnia wpis dlaczego kamera Wi-Fi działa tylko na 2,4 GHz. Nie wyłączaj więc tego pasma w punkcie dostępowym, nawet jeśli telefony korzystają głównie z 5 GHz.

Liczba to suma teoretycznych prędkości wszystkich pasm w Mb/s, litery oznaczają standard: AC - Wi-Fi 5, AX - Wi-Fi 6, BE - Wi-Fi 7. Pojedynczy telefon osiąga zwykle ułamek tej wartości, bo ma dwie anteny i pracuje w jednym paśmie. Przykłady z kart producentów:

Porównując modele, patrz na prędkość w paśmie 5 GHz lub 6 GHz i na port uplink, a nie na sumę z nazwy.

Zapis 2x2 oznacza dwie anteny nadawcze i dwie odbiorcze, czyli dwa równoległe strumienie. Typowy telefon i laptop to 2x2, więc punkt dostępowy 4x4, jak UniFi U6 Long-Range czy nanoHD, nie przyspieszy jednego urządzenia, ale obsłuży więcej klientów naraz. Zapis 2+2+4 w Huawei AP661 oznacza trzy radia: po dwa strumienie w dwóch pasmach i cztery w trzecim.

MU-MIMO i OFDMA pozwalają nadawać do kilku urządzeń w tej samej chwili, co liczy się w biurze, sali konferencyjnej czy domu z kilkudziesięcioma urządzeniami. Do domu jednorodzinnego wystarcza punkt 2x2 w każdym paśmie.

Uplink to port, którym AP łączy się ze switchem. Jeśli Wi-Fi potrafi przesłać więcej niż 1 Gb/s, port gigabitowy staje się wąskim gardłem.

Szybszy port ma sens tylko wtedy, gdy switch PoE też go obsługuje. Pod 2,5 GbE wystarcza zwykle skrętka kategorii 5e lub 6, pod 10 GbE na dłuższych odcinkach kategoria 6A; kabel do tras w ścianach znajdziesz w kategorii skrętka na metry, a połączenia światłowodowe między szafami wymagają modułów SFP.

Prawie każdy punkt dostępowy do montażu na suficie i na zewnątrz zasila się przez PoE (Power over Ethernet), tym samym kablem, którym płynie sieć. Zasilanie daje switch PoE albo zasilacz wpinany w kabel, czyli injector.

Passive PoE nie negocjuje napięcia, tylko podaje je na stałe. Urządzenie passive 24 V zasilaj zasilaczem o tym napięciu, nie portem 802.3af/at, który może go nie uruchomić. Część modeli UniFi AC sprzedawano z adapterem w zestawie, a pakiety 5 sztuk często bez adapterów, co warto sprawdzić w nazwie. Injectory i adaptery znajdziesz w kategorii zasilacze i adaptery PoE.

Switch PoE ma dwa limity: moc na pojedynczym porcie i łączny budżet mocy. Przy kilku punktach dostępowych i kamerach zabraknąć może właśnie budżetu. Pobór według kart producenta:

Zsumuj pobór wszystkich urządzeń, dodaj około 20 procent zapasu i porównaj z budżetem switcha. Sposób liczenia krok po kroku opisuje wpis jak dobrać liczbę portów i mocy switcha PoE. Jeśli switch nie ma PoE, wystarczy jeden injector na każdy punkt dostępowy.

Punkt sufitowy, zwykle w kształcie płaskiego talerzyka, ma anteny skierowane w dół i na boki, więc najlepiej pokrywa pomieszczenie, gdy wisi na środku sufitu. Tak zbudowana jest większość modeli, np. UniFi U6+, U6 Pro, U7 Pro, U7 Pro Max, D-Link AX1800 czy Huawei AP362.

Do montażu potrzebny jest jeden kabel wyprowadzony z sufitu lub korytka. W sufitach podwieszanych AP montuje się na płycie albo do profilu, w stropie betonowym na puszce lub uchwycie z zestawu. Zostaw kilkadziesiąt centymetrów zapasu kabla, a końcówkę zarób wtykiem RJ45 albo w gnieździe natynkowym - potrzebne wtyki i gniazda RJ45 dobierz do kategorii kabla. Montaż na ścianie jest możliwy, ale anteny sufitowe świecą wtedy w bok i zasięg na sąsiednim piętrze spada.

Wersje ścienne montuje się w typowej puszce lub na ścianie, w miejscu dawnego gniazda sieciowego. Ich największą zaletą jest wbudowany mały switch: do pokoju doprowadzasz jeden kabel, a podłączasz Wi-Fi i kilka urządzeń przewodowo, np. telewizor, konsolę czy komputer.

Według kart UniFi U7 In-Wall ma uplink 2,5 GbE i dwa dodatkowe porty, U6 Enterprise In-Wall uplink 2,5 GbE i cztery porty gigabitowe. Huawei AP263 to model ścienny z rodziny eKitEngine, a AP265E ma według nazwy pięć portów GE. Starsze AC In-Wall ma porty Fast Ethernet, czyli 100 Mb/s, co dziś ogranicza podłączony telewizor. Punkty ścienne sprawdzają się w hotelach, akademikach i pokojach, w których jedno urządzenie obsługuje jedno pomieszczenie; do pokrycia dużego otwartego wnętrza lepszy jest model sufitowy.

Punkt dostępowy na zewnątrz potrzebuje obudowy odpornej na wodę i pył (klasa IP w karcie) i zakresu temperatur obejmującego polską zimę. Przykłady to UniFi U7 Outdoor, U7 Pro Outdoor, U6 Mesh Pro, AC Mesh, D-Link AC1200 Outdoor, Huawei AP761 czy D-Link AC1300 Outdoor. Montuje się je na elewacji, pod okapem albo na maszcie, skierowane w stronę obszaru do pokrycia. Modele z anteną dookólną pokrywają teren wokół, a z anteną sektorową lub złączami na anteny Wi-Fi - wybrany kierunek.

W Europie część pasma 5 GHz (5150-5350 MHz) wolno używać tylko wewnątrz budynków, a na zewnątrz stosuje się zakres 5470-5725 MHz z DFS, czyli wykrywaniem radarów i automatyczną zmianą kanału. Kabel na zewnątrz musi być do tego przeznaczony: do ziemi skrętka żelowana, co opisują wpisy jak ułożyć kabel internetowy w ziemi i skrętka na zewnątrz - kategoria 5e czy 6. Długi kabel zewnętrzny warto zabezpieczyć ogranicznikiem przepięć LAN i PoE.

W halach, sklepach wielkopowierzchniowych i salach widowiskowych liczy się pojemność i odporność, a nie zasięg w metrach. Punkty przemysłowe, jak D-Link Wireless AC1200 Industrial Access Point, mają zwykle wzmocnioną obudowę i szerszy zakres temperatur pracy; ten model ma według karty dwa porty sieciowe i zasilanie 802.3at. Modele dla dużych audytoriów, np. UniFi E7 Audience i E7 Campus, mają według kart port 10 GbE i obsługę 2,4, 5 i 6 GHz, a UniFi BaseStation XG wymaga zasilania 802.3bt.

Takie urządzenia rozmieszcza się według pomiaru radiowego i liczby użytkowników, a nie według metrażu. Przy kilkuset osobach w jednej sali więcej, słabiej nadających punktów działa lepiej niż kilka bardzo mocnych.

W domu piętrowym najpewniej działa układ: router na parterze i po jednym punkcie dostępowym na każdej kondygnacji, na środku sufitu, połączonym kablem ze switchem. Strop żelbetowy tłumi sygnał mocniej niż ściany działowe, więc jeden mocny router rzadko daje dobre Wi-Fi na poddaszu, w piwnicy i w ogrodzie naraz.

Do typowego domu wystarczą punkty Wi-Fi 6 lub Wi-Fi 7 2x2 z portem 1 albo 2,5 GbE, zasilane z jednego switcha PoE. W budowanym lub remontowanym domu doprowadź skrętkę do środka sufitu każdej kondygnacji i do miejsca na elewacji, nawet jeśli AP zamontujesz później - kabel kosztuje mniej niż kucie. Gdy kabla nie da się położyć, rozważ wzmacniacz Wi-Fi lub mesh, a do budynku gospodarczego most radiowy.

W mieszkaniu do około 60-80 m² router w centralnym miejscu zwykle wystarcza. Access point ma sens, gdy router operatora stoi przy drzwiach wejściowych, a w drugim końcu mieszkania jest gabinet lub sypialnia, do których prowadzi kabel w ścianie albo listwie. Wtedy jeden AP w tym pokoju daje pełną prędkość bez wymiany routera. W bloku z wieloma sieciami sąsiadów punkt dostępowy z 5 GHz i automatycznym wyborem kanału często poprawia stabilność bardziej niż mocniejszy router.

W firmie liczy się pojemność: liczba osób z laptopem i telefonem, terminale płatnicze, czytniki kodów, kamery. Punkty klasy biznesowej obsługują kilka nazw sieci przypisanych do osobnych VLAN, sieć dla gości odizolowaną od firmowej, uwierzytelnianie RADIUS (WPA2/WPA3-Enterprise) i zarządzanie z jednego panelu. Przykładowo ASUS ExpertWiFi EBA63 pozwala według producenta utworzyć do 5 SSID z VLAN, a D-Link AX1800 obsługuje WPA3-Enterprise.

W magazynie z regałami punkty montuje się nad alejkami, a nie nad regałami, bo towar tłumi sygnał, i mierzy zasięg po zapełnieniu półek. W sklepie i restauracji AP lepiej rozmieścić równomiernie nad salą niż jeden przy kasie. Do podziału sieci na VLAN potrzebny jest switch zarządzalny - różnice opisuje wpis switch zarządzalny czy niezarządzalny.

Producenci podają zasięg w idealnych warunkach: według kart UniFi U7 Pro XGS pokrywa do 160 m², a U7 In-Wall do 115 m². W budynku z murowanymi ścianami i żelbetowym stropem realny dobry zasięg jest zwykle mniejszy. Bezpieczne założenie: jeden punkt na kondygnację i dodatkowy na każde około 80-120 m² w budynku murowanym.

W biurach planuje się zwykle nie więcej niż kilkadziesiąt aktywnych urządzeń na jeden punkt. Po montażu zmierz sygnał aplikacją do analizy Wi-Fi w telefonie: w miejscach pracy powinien wynosić około -65 dBm lub lepiej.

Pojedynczy AP w domu konfiguruje się przez przeglądarkę lub aplikację. Przy kilku punktach wygodniejszy jest kontroler: nazwę sieci, hasła i aktualizacje zmienia się raz dla wszystkich. Każdy producent ma własny system i punkty różnych marek nie zarządzają się wspólnie.

Sprawdź, czy model wymaga kontrolera do pierwszej konfiguracji i czy zarządzanie z chmury nie jest licencją płatną po okresie próbnym - część modeli ma ją w nazwie, np. "with 1 Year License". Konsole i bramy do zarządzania siecią znajdziesz w kategorii bramy sieciowe i kontrolery.

Punkty UniFi to najczęściej wyszukiwana rodzina access pointów, więc kilka uwag praktycznych. Do pełnego zarządzania potrzebna jest aplikacja UniFi Network uruchomiona na konsoli, bramie UniFi albo własnym serwerze; bez niej część modeli da się skonfigurować tylko podstawowo z aplikacji w telefonie. Wszystkie punkty w sieci adoptuje się do jednego kontrolera, wtedy dostają te same SSID, VLAN i aktualizacje.

Starsze UAP-AC (Lite, LR, Pro, Mesh) częściowo zasilano z passive 24 V, a nowe U6 i U7 zasila się przez 802.3af lub 802.3at. Mieszając generacje w jednej instalacji, sprawdź zasilanie każdego modelu. Reset do ustawień fabrycznych wykonuje się przytrzymaniem przycisku reset przez kilka sekund przy włączonym zasilaniu; dokładny czas podaje instrukcja modelu.

Część punktów dostępowych potrafi połączyć się z siecią radiowo, przez inny AP. W kartach ta funkcja nazywa się Wireless Uplink albo mesh. Tak działają np. UniFi U6 Mesh Pro, AC Mesh i AC Mesh Pro, które montuje się na zewnątrz lub w miejscu bez kabla, a zasila z najbliższego gniazdka przez injector.

Uplink radiowy dzieli czas anteny między łączność z siecią i obsługę klientów, więc punkt mesh jest wolniejszy niż ten sam AP na kablu. Traktuj go jako uzupełnienie, a nie podstawę sieci: dwa punkty na kablu i jeden mesh na tarasie to dobry układ.

Żeby telefon płynnie przechodził między punktami dostępowymi, wszystkie AP muszą nadawać tę samą nazwę sieci (SSID) z tym samym hasłem. Standardy 802.11k (lista sąsiednich punktów), 802.11v (podpowiedź, do którego punktu przejść) i 802.11r (szybkie ponowne uwierzytelnienie) skracają przełączenie tak, że wideorozmowa nie zrywa się przy zmianie pokoju. Obsługę tych standardów podają karty m.in. UniFi U7 Lite, U7 Pro XG, E7 i D-Link AC1200 Outdoor, a D-Link AX1800 podaje 802.11k i r.

Roaming działa najlepiej, gdy wszystkie punkty pochodzą z jednego systemu i mają obniżoną moc nadawania. Zbyt mocny AP sprawia, że telefon trzyma się go do ostatniej kreski zamiast przejść do bliższego.

• na środku obszaru do pokrycia, nie w rogu budynku ani przy ścianie zewnętrznej;
• na suficie albo wysoko na ścianie, z dala od metalowych szaf, rozdzielnic, grzejników i luster;
• sąsiednie punkty na różnych kanałach, w 2,4 GHz wyłącznie 1, 6 lub 11;
• moc nadawania obniżona, gdy punkty są blisko siebie;
• punkt zewnętrzny pod okapem, z dławikiem kabla skierowanym w dół, żeby woda nie spływała do złącza;
• zapas kabla w puszce lub nad sufitem podwieszanym, ułatwi późniejszą wymianę.

Jeśli kamera Wi-Fi na posesji gubi połączenie, często wystarcza dodatkowy punkt skierowany w jej stronę - inne sposoby opisuje wpis kamera Wi-Fi gubi sygnał.

1. Poprowadź skrętkę od portu LAN routera lub switcha do miejsca montażu; odcinek Ethernet może mieć do 100 m.
2. Jeśli switch nie ma PoE, wepnij między nim a AP injector w standardzie zgodnym z urządzeniem.
3. Podłącz kabel do portu oznaczonego PoE lub Uplink, nie do dodatkowych portów LAN.
4. Zaloguj się przez aplikację, kontroler lub adres z instrukcji i zaktualizuj oprogramowanie.
5. Ustaw tę samą nazwę sieci i hasło co w routerze albo wyłącz Wi-Fi w routerze i oprzyj sieć na punktach dostępowych.
6. Upewnij się, że AP pracuje w trybie punktu dostępu, a DHCP jest na nim wyłączone - adresy ma przydzielać router.
7. Zmień domyślne hasło administratora.

Przy światłowodzie access point podłącza się do routera lub switcha za terminalem operatora (ONT), nigdy bezpośrednio do ONT. Do połączeń przy szafie użyj gotowych patchcordów. Kiedy kabel daje realną różnicę przy szybkim łączu, opisuje wpis światłowód a Wi-Fi - kiedy pomoże kabel kategorii 6.

Nowe punkty dostępowe obsługują WPA3, odporniejsze na łamanie haseł niż WPA2. Gdy w sieci są starsze urządzenia, ustaw tryb mieszany WPA2/WPA3. Wyłącz WPS i zmień domyślne hasło do panelu.

Goście, kamery i urządzenia inteligentnego domu powinny trafić do osobnej sieci lub VLAN, odciętej od komputerów z danymi; wtedy przejęta tania kamera nie daje dostępu do reszty sieci. Szczegóły opisuje wpis czy kamera Wi-Fi może zostać zhakowana.

Kamery Wi-Fi wysyłają obraz bez przerwy, więc obciążają sieć bardziej niż telefon. Kilka kamer na posesji warto podłączyć do osobnego punktu w paśmie 2,4 GHz, jak najbliżej nich. Gdy do miejsca montażu i tak prowadzisz kabel, zwykle lepiej wybrać kamery IP PoE zamiast kamer IP Wi-Fi: ten sam kabel daje zasilanie i stabilny obraz. Porównanie zawiera wpis kamera Wi-Fi czy kamera IP PoE.

Po wymianie routera lub punktów dostępowych zmienia się często nazwa albo hasło sieci - instrukcję ponownego połączenia urządzeń zawiera wpis kamera nie łączy się po zmianie routera. Komputer bez Wi-Fi lub ze starą kartą wymaga karty sieciowej Wi-Fi.

• Access point, AP, punkt dostępowy - urządzenie zamieniające sieć przewodową na Wi-Fi.
• Tryb AP - tryb routera, w którym działa jako punkt dostępowy, bez DHCP i NAT.
• SSID - nazwa sieci Wi-Fi.
• PoE, PoE+, PoE++ - zasilanie przez kabel sieciowy według norm 802.3af, at i bt.
• Passive PoE - stałe napięcie, np. 24 V, bez negocjacji z urządzeniem.
• Injector - zasilacz wpinany w kabel, dodający PoE.
• Uplink - port łączący AP ze switchem.
• MIMO 2x2, 4x4 - liczba anten i równoległych strumieni.
• OFDMA, MU-MIMO - obsługa wielu klientów jednocześnie.
• MLO - korzystanie z kilku pasm naraz w Wi-Fi 7.
• DFS - wykrywanie radarów i zmiana kanału w 5 GHz.
• Kontroler - aplikacja lub urządzenie zarządzające wieloma AP.
• VLAN - wydzielona logicznie część sieci.

• Czy do miejsca montażu doprowadzę kabel? Jeśli nie, rozważ wzmacniacz, mesh lub most radiowy.
• Wi-Fi 6 czy Wi-Fi 7 i czy urządzenia w sieci obsługują 6 GHz?
• Czy port uplink i switch mają tę samą prędkość: 1, 2,5 czy 10 GbE?
• Jaki standard PoE i pobór mocy, czy switch lub injector go zapewni?
• Sufit, ściana czy zewnątrz - klasa szczelności i temperatury w karcie.
• Ile urządzeń będzie korzystać z jednego punktu jednocześnie?
• Czy model wymaga kontrolera albo płatnej licencji chmurowej?
• Czy wszystkie punkty będą z jednego systemu, żeby działał roaming?