Wi-Fi doanh nghiệp khác Wi-Fi gia đình ở chỗ thiết kế theo dung lượng chứ không chỉ theo vùng phủ. Văn phòng chập chờn hiếm khi do thiếu sóng; thường là do quá nhiều thiết bị chia nhau một kênh, các điểm phát gây nhiễu lẫn nhau vì đặt công suất tối đa, hoặc máy khách bám vào điểm phát xa thay vì chuyển sang điểm gần hơn. Bộ phát sóng lặp và router gia đình nối thêm càng làm nặng vấn đề.
Một hệ Wi-Fi doanh nghiệp đúng nghĩa gồm nhiều access point gắn trần, nối dây về switch có PoE, quản lý tập trung bằng bộ điều khiển hoặc nền tảng trên mây, chia nhiều mạng (SSID) gắn với VLAN, và xác thực người dùng bằng tài khoản riêng thay vì một mật khẩu chung. Bài này đi qua cách tính số điểm phát, khảo sát, quy hoạch kênh và bảo mật.
Vì sao sóng mạnh mà mạng vẫn chậm
Wi-Fi là môi trường dùng chung: trên một kênh, tại một thời điểm chỉ một thiết bị được phát. Các thiết bị lắng nghe trước khi phát và lùi lại nếu kênh bận, cơ chế gọi là CSMA/CA. Khi một kênh có năm mươi thiết bị cùng cạnh tranh, phần lớn thời gian là chờ đợi và va chạm, nên tốc độ thực mỗi người nhận được giảm mạnh dù biểu tượng sóng vẫn đầy vạch.
Hai yếu tố làm tình hình tệ hơn. Thứ nhất là thiết bị chậm kéo cả kênh: một máy cũ ở xa, phát tốc độ thấp, chiếm sóng lâu hơn nhiều cho cùng lượng dữ liệu, khiến thiết bị nhanh cũng phải chờ. Thứ hai là nhiễu cùng kênh: hai access point gần nhau dùng chung kênh thực chất chia nhau một miền va chạm, nên thêm điểm phát mà không quy hoạch kênh có thể làm mạng chậm hơn.
Từ đó rút ra nguyên lý thiết kế: muốn nhiều người dùng tốt, cần nhiều ô sóng nhỏ, mỗi ô ít thiết bị, các ô gần nhau dùng kênh khác nhau, và thiết bị được khuyến khích dùng băng tần 5 GHz hoặc 6 GHz rộng rãi hơn. Đây là lý do access point văn phòng thường đặt công suất phát vừa phải chứ không phải tối đa.
Băng tần và thế hệ Wi-Fi: chọn gì cho văn phòng
Thế hệ Wi-Fi được Liên minh Wi-Fi đặt tên theo số từ 2018: Wi-Fi 5 tương ứng chuẩn IEEE 802.11ac, Wi-Fi 6 là 802.11ax, Wi-Fi 6E là 802.11ax mở rộng sang băng 6 GHz, Wi-Fi 7 là 802.11be. Mỗi băng tần có đặc tính riêng.
| Băng tần | Ưu điểm | Nhược điểm | Vai trò trong văn phòng |
|---|---|---|---|
| 2,4 GHz | Xuyên tường tốt, thiết bị nào cũng hỗ trợ | Chỉ ba kênh 20 MHz không chồng lấn (1, 6, 11), nhiễu từ lò vi sóng, Bluetooth, thiết bị hàng xóm | Dành cho thiết bị IoT cũ, máy quét mã; không nên là băng chính |
| 5 GHz | Nhiều kênh hơn hẳn, ít nhiễu, tốc độ cao | Suy hao qua tường lớn hơn; một số kênh phải tránh radar (DFS) | Băng làm việc chính cho máy tính và điện thoại |
| 6 GHz | Rất nhiều kênh sạch, chỉ thiết bị mới dùng nên ít tranh chấp | Cần thiết bị đầu cuối hỗ trợ Wi-Fi 6E/7; tầm phủ ngắn hơn; việc cấp phép băng tần tuỳ từng nước | Lớp dung lượng cho khu đông người, nơi thiết bị mới chiếm đa số |
Về thế hệ, Wi-Fi 6 mang lại cải tiến chủ yếu cho môi trường đông thiết bị nhờ chia kênh thành các đơn vị tài nguyên nhỏ cho nhiều máy cùng lúc (OFDMA) và cơ chế hẹn giờ thức dậy giúp tiết kiệm pin. Lợi ích chỉ thấy rõ khi phần lớn thiết bị đầu cuối cũng hỗ trợ. Khi mua mới, nên chọn access point ít nhất Wi-Fi 6; chọn Wi-Fi 6E/7 khi kiểm tra được băng 6 GHz đã được phép dùng trong nhà theo quy định hiện hành của cơ quan quản lý tần số và đội máy của công ty đủ mới.
Tính số access point theo dung lượng
Câu hỏi "văn phòng 500 m² cần mấy cục phát" không có đáp án nếu thiếu số người và cách họ dùng mạng. Quy trình ước lượng nên đi theo các bước sau.
- Đếm thiết bị đồng thời, không đếm người. Mỗi nhân viên thường có laptop và điện thoại, nhiều người thêm máy tính bảng. Ví dụ giả định: 80 người × 2 thiết bị = 160 thiết bị, giả định 70% hoạt động cùng lúc là khoảng 110.
- Xác định nhu cầu băng thông mỗi thiết bị theo ứng dụng: họp video độ phân giải cao cần vài Mb/s mỗi chiều; duyệt web, email, chat cần ít hơn nhiều; kéo tệp thiết kế từ máy chủ cần nhiều hơn.
- Ước thông lượng thực mỗi access point: luôn thấp hơn rất xa con số quảng cáo trên hộp. Con số trên hộp là tổng lý thuyết của mọi băng tần, mọi luồng, trong điều kiện lý tưởng.
- Đặt trần số thiết bị hoạt động mỗi điểm phát ở mức vài chục, tuỳ khuyến nghị của nhà sản xuất cho dòng thiết bị và loại ứng dụng. Chia tổng thiết bị cho trần này ra số điểm phát tối thiểu theo dung lượng.
- So với số điểm phát theo vùng phủ (để mọi chỗ đạt cường độ tín hiệu mục tiêu, thường khoảng −65 dBm hoặc tốt hơn cho thoại và video). Lấy số lớn hơn của hai cách tính.
- Cộng thêm cho khu đặc biệt: phòng họp lớn, phòng đào tạo, căng tin là nơi mật độ tăng đột biến, thường cần điểm phát riêng.
Phần lớn văn phòng hiện đại bị giới hạn bởi dung lượng chứ không phải vùng phủ. Điều này giải thích vì sao một bộ phát mạnh đặt giữa phòng phủ sóng khắp nơi nhưng vẫn không phục vụ nổi một buổi họp toàn công ty trực tuyến.
Khảo sát sóng và lắp đặt
Khảo sát dự đoán trước khi mua. Phần mềm mô phỏng nhận bản vẽ mặt bằng, vật liệu tường (kính, thạch cao, bê tông, tủ kim loại) và cho ra bản đồ nhiệt dự kiến. Cách này đủ cho phần lớn văn phòng mới, với điều kiện khai báo vật liệu đúng: tường bê tông cốt thép và kính phản quang làm suy hao hơn nhiều so với vách thạch cao.
Khảo sát thực địa ở công trình đặc thù. Nhà xưởng có kệ kim loại cao, kho lạnh, bệnh viện, khách sạn nên khảo sát bằng cách treo access point tạm tại vị trí dự kiến và đo thực tế. Khảo sát thụ động cũng phát hiện mạng hàng xóm đang chiếm kênh nào.
Gắn trần, không đặt trên tủ. Access point văn phòng thường phát theo hình nấm hướng xuống. Đặt nằm trên nóc tủ hay trong hộp kỹ thuật kim loại làm méo vùng phủ. Khoảng cách và vị trí lắp nên theo bản thiết kế, tránh gần cột bê tông lớn và máng đèn kim loại.
Dây về switch, hạn chế mesh. Mạng lưới không dây (mesh) dùng chính sóng Wi-Fi để chuyển dữ liệu về điểm có dây, nên chiếm thêm thời gian phát trên kênh. Ở văn phòng, mỗi access point nên có cáp riêng và nhận nguồn PoE; mesh chỉ dành cho chỗ thực sự không kéo được cáp.
Khảo sát nghiệm thu sau lắp đặt. Đi đo lại toàn bộ mặt bằng khi văn phòng đã có người và nội thất, đối chiếu với mục tiêu thiết kế, rồi lưu báo cáo. Đây là cơ sở để xử lý tranh cãi khi người dùng phàn nàn về sau.
Quy hoạch kênh, công suất và chuyển vùng
Ở băng 2,4 GHz, chỉ dùng ba kênh 1, 6, 11 với độ rộng 20 MHz; dùng kênh rộng 40 MHz ở băng này gần như luôn gây nhiễu. Ở băng 5 GHz, văn phòng đông người thường chọn kênh rộng 20 hoặc 40 MHz thay vì 80 MHz để có nhiều kênh hơn và giảm nhiễu cùng kênh giữa các điểm phát; 80 MHz chỉ hợp khi ít điểm phát và ít nhiễu. Nhiều hệ quản lý tập trung có chức năng tự động phân kênh và chỉnh công suất, nhưng vẫn cần người xem lại kết quả.
Công suất phát không nên để tối đa. Điện thoại và laptop phát yếu hơn access point nhiều; nếu điểm phát hét to, thiết bị ở xa nghe được nó nhưng nó không nghe rõ thiết bị, tạo ra kết nối một chiều chập chờn. Công suất vừa phải tạo các ô nhỏ, khiến máy khách sớm chuyển sang điểm phát gần hơn.
Chuyển vùng (roaming) là việc thiết bị đổi điểm phát khi người dùng di chuyển. Quyết định chuyển nằm ở thiết bị khách, không phải access point; hạ tầng chỉ có thể gợi ý. Các chuẩn bổ trợ 802.11k (báo danh sách điểm lân cận), 802.11v (gợi ý chuyển) và 802.11r (chuyển nhanh, giữ khoá xác thực) giúp cuộc gọi thoại hoặc video không rớt khi đi từ bàn làm việc sang phòng họp. Cần kiểm tra thiết bị cũ có tương thích trước khi bật 802.11r cho mạng chính.
Bảo mật: mật khẩu chung, 802.1X và mạng khách
Một mật khẩu Wi-Fi chung cho cả công ty có nghĩa là người đã nghỉ việc vẫn vào được mạng nội bộ, và đổi mật khẩu thì phải cấu hình lại hàng trăm thiết bị. Các phương án xác thực khác nhau rõ rệt.
| Phương án | Cách hoạt động | Dùng cho | Lưu ý |
|---|---|---|---|
| WPA2/WPA3-Personal (khoá chung PSK) | Mọi người dùng một mật khẩu | Văn phòng rất nhỏ, mạng thiết bị IoT | Không thu hồi được theo từng người; WPA3 chống dò mật khẩu ngoại tuyến tốt hơn WPA2 |
| Khoá riêng cho từng thiết bị hoặc nhóm | Mỗi thiết bị hoặc nhóm một khoá, gắn với VLAN riêng | Máy in, camera, thiết bị không hỗ trợ 802.1X | Tính năng tuỳ hãng, cần quản lý danh sách khoá |
| WPA2/WPA3-Enterprise (802.1X) | Mỗi người đăng nhập bằng tài khoản riêng hoặc chứng thư số, kiểm qua máy chủ RADIUS | Mạng nhân viên | Khoá tài khoản là chặn ngay; có thể gán VLAN theo phòng ban; cần cấu hình máy khách kiểm tra chứng thư máy chủ |
| Mạng khách có cổng đăng nhập | Mạng tách biệt, chỉ ra Internet, có trang chấp nhận điều khoản hoặc mã truy cập | Khách, đối tác, thiết bị cá nhân | Bật cách ly máy khách với nhau, giới hạn băng thông, không cho thấy dải nội bộ |
Với văn phòng từ vài chục người có hệ thống tài khoản tập trung, 802.1X là đích nên hướng tới cho mạng nhân viên. Điểm hay bị bỏ qua khi triển khai là máy khách không được cấu hình kiểm tra chứng thư của máy chủ xác thực, khiến kẻ gian có thể dựng điểm phát giả cùng tên để thu thông tin đăng nhập. Chi tiết về quản lý danh tính và Zero Trust thuộc mảng bảo mật, nhưng ở tầng hạ tầng, nguyên tắc là mỗi người một danh tính và mỗi loại thiết bị một vùng mạng.
Câu hỏi thường gặp
Có nên dùng bộ kích sóng để mở rộng Wi-Fi văn phòng?
Không nên cho văn phòng có nhiều người. Bộ kích sóng một băng tần nhận và phát lại trên cùng kênh, làm giảm đáng kể thông lượng và thêm độ trễ, lại không quản lý tập trung được. Kéo thêm một sợi cáp tới access point đúng chỗ thường rẻ hơn tổng thời gian xử lý phàn nàn về sau.
Ẩn tên mạng có giúp bảo mật hơn không?
Gần như không. Tên mạng ẩn vẫn lộ ra trong gói tin khi thiết bị kết nối, công cụ quét phổ biến hiển thị được. Ngược lại, thiết bị đã lưu mạng ẩn phải liên tục dò tìm, có thể làm lộ tên mạng ở nơi khác. Bảo mật thật đến từ phương thức xác thực và tách mạng.
Một access point thực tế phục vụ được bao nhiêu người?
Phụ thuộc thế hệ thiết bị, băng tần, ứng dụng và môi trường nhiễu, nên con số chung chỉ mang tính định hướng. Văn phòng dùng nhiều họp video nên thiết kế mức vài chục thiết bị hoạt động mỗi điểm phát. Con số tối đa nhà sản xuất công bố là số kết nối được, không phải số dùng tốt.
Quản lý tập trung bằng bộ điều khiển hay nền tảng trên mây tốt hơn?
Cả hai đều cấu hình thống nhất, phân kênh tự động và theo dõi máy khách. Nền tảng trên mây tiện cho công ty nhiều chi nhánh, ít người kỹ thuật, nhưng thường kèm phí thuê bao định kỳ và phụ thuộc vào nhà cung cấp. Bộ điều khiển tại chỗ hợp với nơi cần chạy độc lập với Internet.
Làm sao biết Wi-Fi chậm do sóng hay do đường truyền Internet?
Thử truyền tệp giữa hai máy trong mạng nội bộ hoặc tới máy chủ tại văn phòng. Nếu nội bộ cũng chậm, vấn đề ở Wi-Fi hoặc mạng LAN. Nếu nội bộ nhanh mà ra Internet chậm, xem đường truyền. Hệ quản lý tập trung cho thấy mức sử dụng kênh, nhiễu và tốc độ kết nối của từng máy khách.
Có cần mạng riêng cho thiết bị IoT văn phòng không?
Nên có. Tivi phòng họp, máy chiếu, cảm biến, khoá cửa thông minh thường ít được cập nhật và hỗ trợ bảo mật yếu. Đặt chúng vào SSID và VLAN riêng, chỉ cho phép giao tiếp cần thiết, giúp một thiết bị bị chiếm quyền không trở thành bàn đạp vào máy tính nhân viên.