Access pointy i wzmacniacze sygnału Wi-Fi - punkty dostępowe do domu i firmy

W sklepach i na forach te nazwy mieszają się ze sobą. Producenci nazywają wzmacniaczem zarówno prosty repeater do gniazdka, jak i węzeł systemu mesh, a access pointem bywa nazywany router przełączony w tryb punktu dostępu. Rozróżnienie, które naprawdę ma znaczenie, dotyczy tego, jak urządzenie łączy się z główną siecią: kablem czy radiowo.

Po angielsku wzmacniacz to range extender albo repeater, a punkt dostępowy to access point, w skrócie AP. Most radiowy w kartach katalogowych występuje jako bridge, PtP (point-to-point, punkt-punkt) albo PtMP (point-to-multipoint, punkt-wielopunkt).

Router łączy sieć domową z internetem: przydziela adresy (DHCP), tłumaczy adresy (NAT), pełni rolę zapory i zwykle ma wbudowane Wi-Fi. Access point nie robi żadnej z tych rzeczy - jest mostem między siecią przewodową a bezprzewodową. Dostaje kabel z portu LAN routera albo switcha i rozgłasza sieć Wi-Fi, w której urządzenia dostają adresy z tego samego routera co reszta domu.

Dzięki temu w sieci jest jeden router i jedna pula adresów, a drukarka, telewizor i kamera widzą się nawzajem bez względu na to, do którego punktu dostępowego są podłączone. Dokładanie drugiego routera w trybie routera (z własnym NAT) to częsty błąd: powstają dwie osobne sieci i aplikacje do kamer czy drukarek przestają widzieć urządzenia. Jeśli szukasz urządzenia, które łączy się z operatorem, potrzebne są routery; punkt dostępowy tylko poszerza zasięg sieci, która już istnieje.

Najprostsza reguła: jeśli do miejsca ze słabym zasięgiem możesz doprowadzić kabel sieciowy, wybierz access point. Jeśli nie możesz, wybierz mesh albo wzmacniacz, a przy odległości kilkudziesięciu metrów i więcej między budynkami - most radiowy.

Do pracy zdalnej, gier, wideorozmów i wielu kamer lepiej sprawdza się punkt dostępowy na kablu, bo nie dzieli czasu radiowego między odbiór od routera i nadawanie do klientów.

Klasyczny repeater pracuje na tym samym kanale co router: najpierw odbiera pakiet, potem nadaje go dalej. Jedno radio wykonuje dwie pracy po kolei, więc przepustowość dla klienta spada, często mniej więcej o połowę, a opóźnienie rośnie. Każdy kolejny wzmacniacz w łańcuchu pogłębia ten efekt.

Lepsze modele dwupasmowe odbierają sygnał w jednym paśmie, a nadają w drugim, co ogranicza straty. Wzmacniacze z portem Ethernet (np. modele AC1200 z portem FE w tej kategorii) można też podłączyć kablem i używać jak prostego punktu dostępowego albo podpiąć do nich telewizor bez Wi-Fi.

Gdzie postawić wzmacniacz

• w połowie drogi między routerem a strefą bez zasięgu, a nie w samej strefie bez zasięgu - wzmacniacz musi jeszcze dobrze słyszeć router;
• z dala od kuchenki mikrofalowej, akwarium, dużych luster i metalowych szaf;
• w gniazdku na wysokości mebli, a nie za kanapą przy podłodze;
• po konfiguracji sprawdź w aplikacji lub panelu siłę sygnału od routera; większość modeli pokazuje ją diodą.

Mesh to system kilku węzłów, które tworzą jedną sieć z jedną nazwą i hasłem i same wybierają trasę danych. Węzły mogą łączyć się radiowo, a jeśli w domu jest kabel, większość systemów pozwala połączyć je przewodowo (tzw. Ethernet backhaul) - wtedy mesh działa jak zestaw punktów dostępowych. Część wzmacniaczy w tej kategorii jest opisana jako mesh, np. wzmacniacze D-Link AX1500 i AX1800 Wi-Fi 6 czy extender Wi-Fi 6 AX3000 Mesh.

Mesh radiowy jest dobrym kompromisem w domu piętrowym bez okablowania. Przy kablu w ścianach zestaw punktów dostępowych daje więcej kontroli: każdy AP ma pełne łącze, a o roamingu decydują standardy 802.11k, v i r. Ograniczeniem mesh jest zgodność - węzły zwykle muszą pochodzić od jednego producenta albo z jednego systemu, np. AiMesh w urządzeniach ASUS.

Nazwy handlowe Wi-Fi 4-7 odpowiadają kolejnym wersjom normy IEEE 802.11. Urządzenia są wstecznie zgodne: telefon z Wi-Fi 5 połączy się z punktem dostępowym Wi-Fi 7, tylko bez nowych funkcji.

Do domu z łączem do 1 Gb/s w zupełności wystarcza Wi-Fi 6. Wi-Fi 6E i Wi-Fi 7 mają sens, gdy w domu lub biurze są nowe laptopy i telefony obsługujące 6 GHz, gdy łącze od operatora przekracza 1 Gb/s albo gdy w jednym miejscu pracuje dużo urządzeń. W tej kategorii pasmo 6 GHz mają m.in. UniFi U6 Enterprise (Wi-Fi 6E), U7 Pro Max, U7 Pro XGS i U7-Pro-XG-Wall (Wi-Fi 7); część modeli Wi-Fi 7, np. U7 Lite i U7 Long-Range, pracuje w 2,4 i 5 GHz.

Im wyższa częstotliwość, tym większa możliwa prędkość, ale słabsze przenikanie przez ściany i stropy. Dlatego dobry punkt dostępowy nadaje jednocześnie w kilku pasmach, a urządzenia same wybierają najlepsze.

Wiele kamer i urządzeń inteligentnego domu obsługuje wyłącznie 2,4 GHz, co szerzej opisuje wpis o kamerach działających tylko na 2,4 GHz. Nie wyłączaj więc tego pasma w punkcie dostępowym, nawet jeśli telefony korzystają głównie z 5 GHz.

Liczba po literach to suma teoretycznych prędkości wszystkich pasm w megabitach na sekundę, a litery oznaczają standard: N - Wi-Fi 4, AC - Wi-Fi 5, AX - Wi-Fi 6, BE - Wi-Fi 7. To wartość laboratoryjna; pojedynczy telefon osiąga zwykle ułamek tej liczby, bo ma mniej anten i pracuje w jednym paśmie.

Przy porównywaniu modeli ważniejsza od sumy jest prędkość w paśmie 5 GHz lub 6 GHz.

Zapis 2x2 oznacza dwie anteny nadawcze i dwie odbiorcze, czyli dwa równoległe strumienie danych. Typowy telefon i laptop ma 2x2, więc punkt dostępowy 4x4 nie przyspieszy pojedynczego urządzenia, ale pozwoli obsłużyć więcej klientów naraz. MU-MIMO i OFDMA (od Wi-Fi 6) pozwalają nadawać do kilku urządzeń w tej samej chwili, co ma znaczenie w biurze, sali konferencyjnej czy domu z kilkudziesięcioma urządzeniami.

Do domu jednorodzinnego wystarcza punkt 2x2 w każdym paśmie; modele 4x4 projektuje się dla większej liczby klientów.

Uplink to port, którym punkt dostępowy łączy się z switchem. Jeśli Wi-Fi potrafi przesłać więcej niż 1 Gb/s, port gigabitowy staje się wąskim gardłem. Dlatego nowsze modele mają port 2,5 GbE (np. UniFi U7 Long-Range, U7 Lite, U6 Enterprise), a najszybsze 10 GbE (U7 Pro XGS, U7-Pro-XG-Wall).

Szybszy port ma sens tylko wtedy, gdy switch też go obsługuje, a łącze internetowe lub serwer w sieci lokalnej potrafi dostarczyć takie prędkości. Przy łączu 300-1000 Mb/s gigabitowy port jest wystarczający. Do sieci z portami 2,5 i 10 GbE dobierz switch PoE o tych samych prędkościach, a przy połączeniach światłowodowych między szafami - moduły SFP. Do nowych instalacji pod 2,5 GbE wystarcza zwykle skrętka kategorii 5e lub 6, a pod 10 GbE na dłuższych odcinkach - kategoria 6A; więcej o kablu w kategorii skrętka na metry.

Prawie wszystkie punkty dostępowe do montażu na suficie i na zewnątrz zasila się przez PoE (Power over Ethernet) - tym samym kablem, którym płynie internet. Wystarczy jeden przewód do miejsca montażu i nie trzeba gniazdka przy suficie. Zasilanie daje switch PoE albo zasilacz wpinany w kabel (injector).

Sprawdź w karcie pobór mocy i wymagany standard. Przykładowo UniFi U6 Enterprise pobiera według producenta do 22 W i wymaga PoE+, wersja In-Wall do 15,4 W, U7 Long-Range około 14 W, a U7 Lite około 13 W. Zsumuj pobór wszystkich urządzeń i porównaj z budżetem mocy switcha - sposób liczenia opisuje wpis jak dobrać liczbę portów i mocy switcha PoE.

Passive PoE nie negocjuje napięcia: podaje je na stałe. Urządzenia passive 24 V zasilaj tylko zasilaczem o tym napięciu, a nie dowolnym portem PoE, bo port 802.3af/at może ich nie uruchomić, a zły zasilacz może je uszkodzić. Gotowe injectory i adaptery znajdziesz w kategorii zasilacze i adaptery PoE.

Obudowa decyduje o tym, gdzie i jak sygnał się rozchodzi. Anteny w punktach sufitowych kierują sygnał w dół i na boki, więc najlepiej działają na środku sufitu.

Wersje ścienne mają często przełącznik w obudowie: UniFi U6 Enterprise In-Wall ma według karty port uplink 2,5 GbE i dodatkowe porty LAN, więc do pokoju doprowadzasz jeden kabel, a podłączasz kilka urządzeń przewodowo.

W domu piętrowym najpewniej działa układ: router na parterze, po jednym punkcie dostępowym na każdym piętrze, połączonym kablem z routerem lub switchem. Stropy żelbetowe tłumią sygnał mocniej niż ściany działowe, więc jeden mocny router na parterze rzadko zapewnia dobre Wi-Fi na poddaszu.

Do typowego domu wystarczą punkty Wi-Fi 6 lub Wi-Fi 7 2x2 z portem 1 lub 2,5 GbE, zasilane przez PoE. Jeśli dom jest budowany lub remontowany, doprowadź skrętkę do środka sufitu każdej kondygnacji - kabel kosztuje mniej niż późniejsze kucie. Gdy kabla nie ma, sprawdzi się zestaw mesh lub dwa wzmacniacze mesh tego samego producenta.

W mieszkaniu problemem jest zwykle nie odległość, tylko ściany nośne i sąsiednie sieci na tych samych kanałach. Najpierw przestaw router w bardziej centralne miejsce i sprawdź, czy korzysta z 5 GHz; dopiero gdy to nie pomoże, dołóż wzmacniacz dwupasmowy w korytarzu, w połowie drogi do problematycznego pokoju. W mieszkaniu do około 70-80 m² zwykle wystarcza jeden wzmacniacz; przy długim korytarzu lepiej sprawdza się dwuelementowy mesh.

W firmie liczy się nie tylko zasięg, ale pojemność: liczba osób z laptopem i telefonem, terminale płatnicze, czytniki kodów w magazynie, kamery. Punkty klasy biznesowej obsługują kilka nazw sieci (SSID) przypisanych do osobnych sieci VLAN, sieć dla gości odizolowaną od firmowej, uwierzytelnianie RADIUS (WPA2/WPA3-Enterprise) i zarządzanie z jednego panelu.

Przykładowo ASUS ExpertWiFi EBA63 pozwala według producenta utworzyć do 5 SSID z VLAN, a modele UniFi, D-Link Nuclias i Huawei eKitEngine zarządza się z kontrolera lub chmury. W magazynach z regałami punkty montuje się w alejkach, a nie nad regałami, bo towar na półkach tłumi sygnał.

Punkt dostępowy na zewnątrz potrzebuje obudowy odpornej na wodę i pył (sprawdź klasę IP w karcie produktu) oraz zakresu temperatur pracy obejmującego polską zimę. Montuje się go na elewacji, pod okapem albo na maszcie, skierowanego w stronę obszaru, który ma pokryć. Kabel prowadzony na zewnątrz musi być przeznaczony do tego miejsca: do ziemi stosuje się skrętkę żelowaną, o czym więcej we wpisie jak ułożyć kabel internetowy w ziemi.

W Europie część pasma 5 GHz (5150-5350 MHz) jest dopuszczona tylko wewnątrz budynków, a na zewnątrz używa się zakresu 5470-5725 MHz z mechanizmem DFS, który wykrywa radary i zmienia kanał. Urządzenia zewnętrzne z homologacją na rynek europejski mają to ustawione fabrycznie, ale przy ręcznym wyborze kanału trzeba o tym pamiętać. Przy długim kablu na zewnątrz rozważ ochronę przed przepięciami - ograniczniki przepięć LAN i PoE.

Producenci podają zasięg w metrach kwadratowych w idealnych warunkach: UniFi U7 Pro XGS według karty do 160 m², wzmacniacz mesh D-Link AX1500 do 230 m². W budynku z murowanymi ścianami i stropem żelbetowym realny dobry zasięg jest zwykle mniejszy. Bezpieczne założenie do planowania: jeden punkt dostępowy na kondygnację i dodatkowy na każde około 80-120 m² w budynkach murowanych.

W biurach planuje się zwykle nie więcej niż kilkadziesiąt aktywnych urządzeń na jeden punkt dostępowy. Po montażu warto zmierzyć sygnał aplikacją do analizy Wi-Fi w telefonie: w miejscach pracy poziom sygnału powinien wynosić około -65 dBm lub lepiej.

• na środku obszaru do pokrycia, a nie w rogu budynku czy przy ścianie zewnętrznej;
• na suficie lub wysoko na ścianie, z dala od metalowych szaf, rozdzielnic i grzejników;
• sąsiednie punkty na różnych kanałach, w 2,4 GHz wyłącznie 1, 6 lub 11;
• moc nadawania obniżona w punktach położonych blisko siebie, żeby urządzenia nie trzymały się dalszego AP;
• punkt zewnętrzny pod okapem, z dławikiem kabla skierowanym w dół, żeby woda nie spływała do złącza;
• zostaw zapas kabla w puszce lub nad sufitem podwieszanym, ułatwi to późniejszą wymianę urządzenia.

Jeśli kamera Wi-Fi na posesji gubi połączenie, często wystarcza dodatkowy punkt dostępowy skierowany w jej stronę - przyczyny i inne sposoby opisuje wpis kamera Wi-Fi gubi sygnał.

Żeby telefon płynnie przechodził między punktami dostępowymi, wszystkie AP powinny nadawać tę samą nazwę sieci (SSID) z tym samym hasłem. Standardy 802.11k (lista sąsiednich punktów), 802.11v (podpowiedź, do którego punktu się przenieść) i 802.11r (szybkie ponowne uwierzytelnienie) skracają przełączenie tak, że wideorozmowa nie zrywa się przy przejściu z pokoju do pokoju. Obsługę tych standardów podają karty m.in. UniFi U7 Lite, U7 Long-Range, U7-Pro-XG-Wall, a D-Link AX1800 - 802.11k i r.

Wzmacniacze z inną nazwą sieci (np. z dopiskiem _EXT) nie zapewniają roamingu - telefon trzyma się słabego sygnału, dopóki całkiem go nie straci.

Pojedynczy punkt dostępowy w domu konfiguruje się przez stronę w przeglądarce lub aplikację. Przy kilku punktach wygodniejszy jest kontroler: ustawienia sieci, hasła i aktualizacje zmienia się raz, a kontroler rozsyła je do wszystkich AP. Kontroler może być aplikacją na komputerze, osobnym urządzeniem lub usługą w chmurze producenta; w systemie UniFi rolę kontrolera pełni zwykle brama lub konsola z aplikacją Network, w D-Link - Nuclias.

Przed zakupem sprawdź, czy wybrany model wymaga kontrolera do pierwszej konfiguracji i czy zarządzanie z chmury nie jest płatną licencją po okresie próbnym (część modeli ma ją w nazwie, np. z licencją na 1 rok). Urządzenia do zarządzania siecią znajdziesz w kategorii bramy sieciowe i kontrolery.

Most radiowy to para anten kierunkowych, które przesyłają sieć z jednego budynku do drugiego jak niewidzialny kabel. Na końcu mostu podłącza się switch lub punkt dostępowy i w drugim budynku powstaje pełna sieć. Połączenie punkt-punkt (PtP) łączy dwa miejsca, a punkt-wielopunkt (PtMP) - jedną stację bazową z wieloma odbiornikami, np. kilka budynków gospodarstwa.

Wartości zasięgu podawane przez producentów dotyczą pełnej widoczności między antenami. Według kart zestaw UniFi Building-to-Building 60 GHz ma zasięg do 0,5 km, a Device Bridge Pro 5 GHz łączy na odległość ponad 5 km. Im większy zysk anteny (np. 23 dBi w LiteBeam, 29 dBi w LTU Extreme Range, 46 dBi w Wave Long-Range), tym węższa wiązka i dalszy zasięg, ale tym dokładniej trzeba ją wycelować.

1. Sprawdź widoczność: z miejsca montażu jednej anteny musi być widać miejsce drugiej - drzewa, dachy i wzniesienia potrafią całkowicie zablokować sygnał, zwłaszcza 60 GHz.
2. Zostaw wolną przestrzeń wokół linii między antenami (strefę Fresnela); przy kilkuset metrach to zwykle co najmniej metr nad dachami i koronami drzew, przy kilku kilometrach - kilka metrów.
3. Zamontuj obie anteny na stabilnych uchwytach lub masztach; kołysanie na wietrze rozstraja wąską wiązkę.
4. Wyceluj anteny wstępnie na oko, potem dokręć, obserwując poziom sygnału w aplikacji lub panelu.
5. Skonfiguruj jedną stronę jako punkt dostępowy (stacja bazowa), drugą jako stację kliencką, z szyfrowaniem i hasłem.
6. Zasil obie strony właściwym PoE - wiele mostów wymaga passive 24 V lub konkretnego adaptera.

Do mostów o większym zasięgu stosuje się też osobne anteny sektorowe i paraboliczne - zobacz anteny Wi-Fi.

1. Poprowadź skrętkę od portu LAN routera lub switcha do miejsca montażu; maksymalna długość odcinka Ethernet to 100 m.
2. Jeśli switch nie ma PoE, wepnij między nim a punktem dostępowym injector o zgodnym standardzie.
3. Podłącz kabel do portu oznaczonego PoE lub Uplink w punkcie dostępowym, nie do dodatkowych portów LAN.
4. Zaloguj się do AP przez aplikację, kontroler lub adres podany w instrukcji.
5. Ustaw tę samą nazwę sieci i hasło co w routerze albo wyłącz Wi-Fi w routerze i oprzyj sieć wyłącznie na punktach dostępowych.
6. Upewnij się, że AP pracuje w trybie punktu dostępu (bridge), a DHCP na nim jest wyłączone - adresy ma przydzielać router.
7. Zaktualizuj oprogramowanie i zmień domyślne hasło administratora.

Do połączeń przy szafie i routerze użyj gotowych przewodów - patchcordy - a do tras w ścianach i sufitach kabla instalacyjnego. Stary router też może pracować jako punkt dostępowy; opis trybu AP w praktyce znajdziesz we wpisie tryb access point - jak działa i kiedy go używać.

Nowe punkty dostępowe obsługują szyfrowanie WPA3, które jest odporniejsze na łamanie haseł niż WPA2. Jeśli w sieci są starsze urządzenia, ustaw tryb mieszany WPA2/WPA3. Wyłącz WPS, który ułatwia parowanie, ale bywa słabym punktem.

Goście, kamery i urządzenia inteligentnego domu powinny trafić do osobnej sieci lub VLAN, odciętej od komputerów z danymi. Dzięki temu przejęta tania kamera nie daje dostępu do reszty sieci. Szczegóły zabezpieczania monitoringu opisuje wpis czy kamera Wi-Fi może zostać zhakowana.

Kamery Wi-Fi wysyłają obraz bez przerwy, więc obciążają sieć bardziej niż telefon. Kilka kamer rozsianych po posesji warto podłączyć do osobnego punktu dostępowego w paśmie 2,4 GHz, umieszczonego jak najbliżej nich. Gdy do miejsca montażu i tak trzeba poprowadzić kabel, zwykle lepiej od razu wybrać kamery IP PoE zamiast kamery IP Wi-Fi: ten sam kabel daje zasilanie i stabilny obraz. Porównanie obu rozwiązań zawiera wpis kamera Wi-Fi czy kamera IP PoE.

Wiele problemów z kamerami po zmianie sprzętu sieciowego wynika z nowej nazwy lub hasła sieci - instrukcję naprawy zawiera wpis kamera nie łączy się po zmianie routera.

Komputer stacjonarny, konsolę, telewizor i rejestrator, które stoją w jednym miejscu, lepiej podłączyć kablem, a Wi-Fi zostawić urządzeniom przenośnym - odciąża to punkty dostępowe. Do komputera bez wbudowanego Wi-Fi lub z przestarzałą kartą wystarczy dołożyć jedną z karty sieciowe Wi-Fi. Kiedy kabel daje realną różnicę przy szybkim łączu, opisuje wpis światłowód a Wi-Fi - kiedy pomoże kabel kategorii 6.

• Access point, AP, punkt dostępowy - urządzenie zamieniające sieć przewodową na Wi-Fi.
• Wzmacniacz Wi-Fi, repeater, extender - urządzenie odbierające i ponownie nadające istniejący sygnał Wi-Fi.
• Mesh - system węzłów tworzących jedną sieć z automatycznym wyborem trasy.
• SSID - nazwa sieci Wi-Fi widoczna w telefonie.
• PoE, PoE+ - zasilanie przez kabel sieciowy według norm 802.3af i 802.3at.
• Passive PoE - stałe napięcie (np. 24 V) w kablu, bez negocjacji z urządzeniem.
• Injector - zasilacz wpinany w kabel sieciowy, dodający zasilanie PoE.
• Uplink - port łączący AP ze switchem lub routerem.
• MIMO 2x2, 4x4 - liczba anten i równoległych strumieni danych.
• OFDMA - dzielenie kanału między wielu klientów jednocześnie (od Wi-Fi 6).
• MLO - jednoczesne korzystanie z kilku pasm w Wi-Fi 7.
• DFS - wykrywanie radarów i automatyczna zmiana kanału w paśmie 5 GHz.
• dBi - zysk anteny; im wyższy, tym węższa wiązka i dalszy zasięg.
• PtP, PtMP - połączenie radiowe punkt-punkt i punkt-wielopunkt.
• VLAN - logicznie wydzielona część sieci, np. dla gości lub kamer.

• Czy do miejsca montażu doprowadzę kabel? Tak - access point, nie - mesh lub wzmacniacz, inny budynek - most radiowy.
• Jak szybkie jest łącze od operatora i czy port 1 GbE wystarczy?
• Ile urządzeń będzie korzystać z jednego punktu jednocześnie?
• Czy urządzenia w domu obsługują Wi-Fi 6, 6E lub 7 i pasmo 6 GHz?
• Wnętrze czy zewnątrz - klasa szczelności i zakres temperatur w karcie.
• Jaki standard PoE i pobór mocy, czy switch lub zasilacz go zapewnia?
• Czy model wymaga kontrolera albo licencji chmurowej?
• Czy wszystkie punkty będą jednego systemu, żeby działał roaming?
• Czy kamery i sprzęt inteligentnego domu potrzebują pasma 2,4 GHz?