Bezdrátové sítě Wi-Fi: principy fungování a správa rádiového spektra

Co je Wi-Fi a jak zapadá do síťového stacku

Wi-Fi (IEEE 802.11) je soubor standardů pro bezdrátové lokální sítě (WLAN), který definuje fyzickou vrstvu (PHY) a část linkové vrstvy (MAC) referenčního modelu ISO/OSI. Wi-Fi přenáší rámce 802.11 přes rádiové kanály v pásmech 2,4 GHz, 5 GHz a 6 GHz. Nad linkovou vrstvou Wi-Fi běží IEEE 802.2 LLC a dále protokoly IPv4/IPv6, TCP/UDP a aplikační služby (HTTP, DNS, VoIP atd.).

Rádiové prostředí: pásma, kanály a regulace

Wi-Fi funguje v nelicencovaných pásmech ISM a UNII. V Evropě (ETSI) jsou k dispozici kanály v:

2,4 GHz: 2400–2483,5 MHz; kanály se překrývají (šířka 20 MHz), typicky se plánují 1/6/11 (v Evropě někdy 1/5/9/13 dle prostředí). Vyšší dosah, ale více rušení (Bluetooth, mikrovlnné trouby, IoT).
5 GHz: několik UNII bloků; šířky 20/40/80/160 MHz; některé kanály podléhají DFS (radary). Vyšší propustnost, kratší dosah než 2,4 GHz.
6 GHz (Wi-Fi 6E/7): 5925–6425 MHz v EU; čisté spektrum, 320 MHz kanály u Wi-Fi 7; vyšší kapacity, ale opět kratší dosah a horší průnik překážkami.

Regulace omezuje EIRP (ekvivalentní izotropicky vyzářený výkon), stanovuje DFS/CAC procedury a požaduje certifikaci zařízení. Plánování kanálů minimalizuje ko-kanálovou (CCI) a sousední (ACI) interferenci.

Antény, vyzařovací diagram a link budget

Antény mohou být všesměrové (dipóly) nebo směrové (panelové, parabolické). Zisk v dBi ovlivňuje dosah i šířku svazku. Link budget kombinuje vysílací výkon, zisky/ztráty antény a citlivost přijímače. Kvalitu spoje charakterizují RSSI a SNR; pro vyšší modulační schémata (např. 1024/4096-QAM) je nutný vyšší SNR, jinak klesá MCS index a rychlost.

Fyzická vrstva (PHY): modulace a kódování

Rozprostření a OFDM: Původní 802.11b používal DSSS/CCK. Moderní 802.11a/g/n/ac/ax/be využívají OFDM/OFDA s ortogonálními subnosiči a FEC (BCC/LDPC). Guard interval (GI) potlačuje vícecestné šíření signálu.
Šířky kanálu: 20/40/80/160/320 MHz. Větší šířka znamená vyšší propustnost, ale vyžaduje lepší SNR a je náchylnější k rušení.
Modulace a MCS: BPSK → QPSK → 16/64/256/1024/4096-QAM; s rostoucí modulací roste MCS index, ale také požadavek na SNR. LDPC kódování snižuje chybovost při vysokých MCS.
MIMO/Beamforming: 802.11n zavedl MIMO, 802.11ac/ax/be přinášejí více prostorových proudů (Spatial Streams). Explicitní beamforming směruje energii k klientovi, čímž zlepšuje SNR.
OFDMA a RU: 802.11ax (Wi-Fi 6) dělí kanál na Resource Units pro paralelní přenosy více stanic. 802.11be (Wi-Fi 7) přidává 320 MHz kanály, 4K-QAM, Multi-Link Operation (MLO) a pokročilé puncturing.

MAC vrstva: přístup ke sdílenému médiu

Wi-Fi používá CSMA/CA s odložením přístupu a náhodným backoffem, aby snížil kolize v sdíleném rádiovém prostředí. Klíčové prvky:

EDCA/WMM: Čtyři přístupové kategorie (Voice, Video, Best Effort, Background) s rozdílnými parametry (AIFS, CWmin/max, TXOP) pro prioritizaci provozu.
RTS/CTS a NAV: Omezují skryté uzly a zlepšují férovost přístupu. NAV drží médium „rezervované“ během výměny rámců.
Rámce a agregace: Řídicí, kontrolní a datové rámce; AMPDU/AMSDU agregace a BlockAck snižují režijní režii a zvyšují efektivní propustnost.
MU-MIMO/OFDMA plánování: Přístupový bod koordinuje paralelní přenosy více klientů v downlinku i uplinku (UL/DL MU-MIMO, UL/DL OFDMA) pomocí trigger rámců.

Terminologie Wi-Fi: BSS, SSID a roaming

BSS/ESS: Základní servisní sada (BSS) představuje pokrytí jednoho AP; více BSS se společným SSID tvoří ESS pro bezvýpadkový roaming.
SSID a beacony: AP periodicky vysílá beacony s informacemi (kanál, podpora standardů, RSN IE). Skrytí SSID není bezpečnostní opatření, pouze kosmetická úprava.
Roamingová optimalizace: 802.11k (radio measurements), 802.11v (BSS transition), 802.11r (Fast Transition) zrychlují handover a snižují výpadky při hlasových a video službách.

Bezpečnost: šifrování, autentizace a osvědčené postupy

WPA2/WPA3: WPA2-PSK (CCMP/AES) je stále rozšířený; WPA3-Personal používá SAE (odolnější proti slovníkovým útokům). WPA3-Enterprise s 192-bit Suite-B je určen pro podnikové organizace.
802.1X/EAP: Enterprise řešení s RADIUS serverem (PEAP, EAP-TLS, TTLS). Certifikáty (EAP-TLS) eliminují sdílené heslo a poskytují nejlepší bezpečnost.
Ochrana management rámců: 802.11w (Protected Management Frames – PMF) chrání před útoky deauthentication/disassociation a je povinný ve WPA3.
Zakázat zastaralé mechanismy: Nepoužívat WEP, TKIP a WPS PIN. Pravidelně aktualizovat firmware AP a klientů.

Wi-Fi 6/6E/7: hlavní novinky a přínosy

Wi-Fi 6 (802.11ax): OFDMA, BSS Coloring (omezení kolizí mezi sousedními BSS), TWT (Target Wake Time) pro úsporu energie, uplink MU-MIMO.
Wi-Fi 6E: rozšíření 802.11ax do 6 GHz – čisté spektrum, nižší latence, více nepřekrývajících se 160 MHz kanálů (v EU omezené pásmo 5925–6425 MHz).
Wi-Fi 7 (802.11be): 320 MHz kanály, 4K-QAM, Multi-Link Operation (MLO) – simultánní přenos přes více pásem/kanálů, Multi-RU a Enhanced Puncturing pro lepší využití spektra, nižší latence a vyšší determinismus.

Energetická efektivita a IoT

Pro bateriová zařízení je klíčová výdrž: TWT plánuje probuzení klientů a snižuje „poslouchání“ éteru. Pro dlouhodobé IoT existuje 802.11ah (HaLow) v sub-GHz pásmech s nižšími rychlostmi, ale lepším dosahem a úsporou energie.

Topologie a pokročilé scénáře

Mesh (802.11s): AP uzly tvoří vícehopovou síť pro rozšíření pokrytí bez kabeláže; backhaul může být vyhrazený (tri-band).
Hotspot 2.0/Passpoint: Automatizované přihlašování a roaming mezi poskytovateli (SIM/eSIM, certifikáty) s vyšší bezpečností než captive portály.
Mosty a WDS: Bezdrátové propojení segmentů sítě; vyžaduje pečlivé řízení kanálů a kapacity, protože médium je sdílené s klienty.

Plánování sítě: site survey a návrh pokrytí

Průzkum prostředí: Aktivní i pasivní měření beaconů, SNR, interferencí a využití kanálů. Mapování materiálů (zdi, kov, sklo) a jejich útlumu.
Hustota vs. kapacita: V kancelářích a na stadionech je důležitější kapacita než samotný dosah – více AP s nižším výkonem, užší kanály, cílené směrové antény.
Kanálový plán: V pásmu 2,4 GHz držet kanály 1/6/11 (resp. 1/5/9/13 dle analýzy), v pásmech 5/6 GHz preferovat šířky 20/40/80 MHz podle hustoty uživatelů. DFS kanály používat s ohledem na radary a CAC.
Výkon a EIRP: „Méně je někdy více“ – příliš vysoký výkon způsobí přebíjení klientů a zvyšuje ko-kanálovou interferenci. Cílem je konzistentní SNR a minimální překryvy BSS.

Měření výkonu: propustnost, latence a „goodput“

Teoretické PHY rychlosti (MCS × šířka kanálu × počet prostorových proudů) nejsou totéž co aplikační průtok. Reálný goodput snižuje režie MAC, šifrování, agregace, TCP slow-start, retransmise a interferenční prostředí. Pro multimediální a hlasové aplikace jsou klíčové metriky latence, jitter a ztrátovost paketů.

Řešení problémů: typické příčiny a postupy

Skryté a odhalené uzly: Doporučuje se použít RTS/CTS, snížit vysílací výkon, lépe umístit AP nebo rozdělit klienty do více BSS.
Roamingové zádrhele: Aktivovat 802.11k/v/r, sjednotit SSID a bezpečnostní profily, upravit rovnoměrně EIRP mezi AP, monitorovat problémy s „sticky“ klienty.
DFS události: Náhlé přepnutí kanálu kvůli detekci radaru – promítnout do plánování a důsledně sledovat logy událostí.
Latence a bufferbloat: Optimalizovat směrovač (AQM, SQM), správně konfigurovat EDCA a oddělit provoz s vysokými nároky (např. hlas/video).
Firmware a ovladače: Pravidelné aktualizace AP i klientských zařízení často řeší problémy s kompatibilitou a stabilitou (PMF, MBO, chování power-save režimů).

QoS a aplikační nároky

WMM/EDCA mapuje DSCP a 802.1D priority na přístupové kategorie (AC). Hlas (AC_VO) vyžaduje minimální latenci a ztráty paketů; video (AC_VI) preferuje stabilní průtok. Správné mapování a řízení TXOP výrazně zlepšuje uživatelský zážitek.

Správa a monitoring Wi-Fi infrastruktury

Telemetrie: RSSI a SNR na klienta, využití kanálů, Airtime, retry rate, chybovost FEC, distribuce MCS.
Spektrální analýza: Identifikace ne-802.11 rušení (bezdrátové kamery, DECT telefony, mikrovlnné trouby). V pásmu 6 GHz je prostředí čistší, ale citlivější na překážky.
Segmentace a bezpečnost: Oddělená SSID pro korporátní sítě, hosty a IoT, VLANy, firewally, NAC. Captive portál jen pro onboarding hostů, nikoliv jako bezpečnostní prvek.

Klientská zařízení: power save a realita heterogenního parku

Klienti implementují různé generace standardů a úsporných režimů (U-APSD, TWT). „Airtime fairness“ v AP zajišťuje ochranu starších a „pomalejších“ klientů, aby neblokovali médium. Správné nastavení roamingových prahů a band steering pomáhá optimalizovat připojení.

Bezpečná a výkonná konfigurace v praxi

Šifrování: Preferujte WPA3-Personal (SAE) nebo WPA3-Enterprise (EAP-TLS). Minimálně WPA2-AES, vyhněte se WEP a TKIP.
Pásma: 2,4 GHz používejte pouze pro IoT či legacy zařízení; hlavní kapacitu směrujte do 5 a 6 GHz. Pečlivě vybírejte šířky kanálů podle hustoty uživatelů.
Kanály a výkon: Statický plán s minimálním překryvem, omezte EIRP, aby klienti včas roamingovali. DFS používejte s patřičnou informovaností.
Aktualizace: Udržujte firmware AP i klientů aktuální, zapněte PMF, vypněte WPS. Pravidelně logujte a monitorujte síť.

Trendy a budoucnost Wi-Fi

Wi-Fi 7 posouvá hranice propustnosti (desítky Gbit/s na úrovni fyzické vrstvy), snižuje latence díky MLO a lepšímu plánování. Dochází ke konvergenci s 5G (neutral host, privátní sítě) a klade se důraz na determinismus pro AR/VR a průmyslové aplikace. Vývoj směřuje k koherentnějšímu sdílení spektra, AI-asistovanému řízení rádií a detailnějšímu QoS.