Cíle optimalizace
Optimalizace výkonu Wi-Fi sítě zahrnuje soubor technických a provozních opatření, která zvyšují propustnost, snižují latenci, zvyšují spolehlivost roamingu a stabilitu připojení. Cílem je dosáhnout co nejlepšího využití airtime, minimalizovat rušení a zajistit kapacitu pro současné uživatele i aplikace s vysokými nároky (hlas, video, AR/VR, IoT).
Fyzikální základy a omezení
- Šíření v pásmu 2,4/5/6 GHz: Vyšší frekvence přinášejí vyšší propustnost, ale horší průnik překážkami a kratší dosah.
- Airtime: Sdílené médium – i rychlá fyzická rychlost klienta nezaručuje reálnou propustnost, pokud je médium obsazeno rámcovou režií, rušením nebo kolizemi.
- Modulace a MCS: Vyšší MCS vyžaduje lepší SNR; výkyvy RSSI/SNR přímo mění reálnou přenosovou rychlost.
Plánování rádiové sítě a průzkum prostředí
- Pasivní a aktivní site survey: Mapujte RSSI, SNR, využití kanálů, interferenci a skutečnou rychlost v různých částech prostor.
- Prediktivní model: Využijte půdorysy, materiály stěn a předpokládanou hustotu klientů pro umístění AP a výběr vhodných antén.
- Ověření po instalaci: Znovu změřte pokrytí, roamingové hranice a kapacitu při zatížení.
Umístění přístupových bodů a antény
- Výška a orientace: V kancelářích provádějte stropní montáž ve výšce 2,4–3 m; antény nasměrujte tak, aby pokrývaly pracovní zónu, nikoli strop.
- Hustota AP: Řiďte se kapacitou, nikoli pouze pokrytím; menší buňky s nižším výkonem často poskytují vyšší kvalitu služby.
- Externí antény: V halách či areálech používejte sektorové nebo směrové antény pro řízení tvaru buňky.
Útlum materiálů (orientační)
| Materiál | 2,4 GHz | 5 GHz | 6 GHz |
| Sádrokartonová příčka | 2–3 dB | 3–4 dB | 4–5 dB |
| Cihla | 6–9 dB | 9–12 dB | 12–15 dB |
| Železobeton | 15–25 dB | 20–35 dB | 25–40 dB |
| Sklo s fólií/Low-E | 5–12 dB | 10–20 dB | 12–25 dB |
Kanálové plánování a šířka kanálu
- 2,4 GHz: Používejte pouze nepřekrývající se kanály 1/6/11; omezte šířku na 20 MHz.
- 5 GHz: Preferujte 40 MHz v hustém provozu; 80 MHz pouze tam, kde je nízké sousední zatížení a jsou splněny podmínky DFS.
- 6 GHz (Wi-Fi 6E/7): Vhodné pro 80–160 MHz v prostředích s řízenou infrastrukturou; pozor na menší dosah.
| Šířka | Výhoda | Riziko | Doporučení |
| 20 MHz | Maximální počet nekolizních kanálů | Nižší individuální rychlost | Husté sítě, IoT |
| 40 MHz | Dobrá rovnováha | Méně kanálů dostupných | Enterprise/kampus |
| 80 MHz | Vysoká rychlost | Kolize, vyšší požadavky na SNR | Konferenční sály s řízením RF |
| 160 MHz | Maximální rychlost | Minimum kanálů, vysoká citlivost na rušení | Specifické a řízené zóny |
Nastavení vysílacího výkonu (TX Power)
- Vyvážení buněk: Snižte výkon tak, aby velikost buněk odpovídala hustotě AP a umožnila hladký roaming.
- 2,4 vs. 5/6 GHz: Často je vhodné snížit výkon v pásmu 2,4 GHz (např. o 3–6 dB) a preferovat 5/6 GHz pro zvýšení kapacity.
- Symetrie uplinku/downlinku: Klientská zařízení mají nízký vysílací výkon; příliš vysoký výkon AP prodlužuje buňky a zhoršuje kvalitu uplinku.
Moderní funkce Wi-Fi 6/6E/7
- OFDMA: Rozdělí kanál na RU jednotky pro paralelní přenosy; zlepšuje latenci a efektivitu.
- MU-MIMO: Současné směrování dat více klientům, zejména výhodné pro downlink.
- BSS Coloring: Odlišuje sousední BSS v ko-kanálovém provozu a snižuje blokaci CCA.
- TWT (Target Wake Time): Úspora energie a snížení kolizí u IoT zařízení a klientů s režimem spánku (PSM).
Optimalizace počtu SSID a beacon overhead
- Počet SSID: Každé SSID zvyšuje beacon overhead; doporučuje se držet se 2–4 SSID na pásmo/site.
- Interval vysílání beaconů: 100 ms představuje rozumný kompromis; příliš krátký interval zvyšuje režii, příliš dlouhý zhoršuje detekci sítě klienty.
- DTIM: 2–3 pro běžné klienty; vyšší hodnoty šetří baterii na úkor vyšší latence multicast/broadcast přenosů.
Řízení přístupu a bezpečnost
- WPA3-Personal/Enterprise: Preferujte WPA3; v Enterprise prostředí využijte 802.1X s EAP-TLS pro silnou autentizaci.
- Oddělení provozu: VLAN/SSID segmentace, ACL/Firewall na bráně, izolace klientů pro guest Wi-Fi.
- Ochrana management rámců: Ochrana proti útokům typu deauthentication/disassociation (802.11w).
Roaming a mobilita
- 802.11k/v/r: Aktivujte pro rychlý výběr kandidátů a Fast BSS Transition; u některých starších klientů doporučujeme testovat kompatibilitu.
- Minimální RSSI: Nastavte hranici odpojení (např. −70 dBm) pro omezení tzv. „sticky“ klientů.
- Band steering: Preferujte 5/6 GHz pásma; nechte 2,4 GHz pro IoT a starší zařízení.
Airtime fairness a řízení kapacity
- Airtime Fairness: Zamezí dominanci pomalých klientů; sledujte dopad na legacy zařízení.
- Load balancing: Distribuuje klienty mezi sousední AP/rádia; používejte s rozmyslem a ověřujte metriky odpojování.
- Omezení multicastu/broadcastu: Přepočet multicastu na unicast, IGMP snooping, mDNS gateway pro služby v segmentovaných sítích.
Datové rychlosti a kompatibilita (legacy rates)
- Zakázání nejnižších rychlostí: Vypněte 1/2/5.5/11 Mbps v pásmu 2,4 GHz (pokud prostředí umožňuje) pro snížení rádiové režie.
- Minimální základní rychlost: Nastavte například 12 nebo 24 Mbps pro efektivnější vysílání beaconů a management rámců.
- RTS/CTS: Pomáhá proti „hidden node“ problému; aktivujte selektivně podle výskytu kolizí či retransmisí.
QoS a priority aplikací
- WMM: Aktivujte fronty AC_VO/VI/BE/BK; konzistentně mapujte DSCP do WMM tříd v LAN i WLAN.
- Traffic shaping: Omezte objemné přenosy (zálohy, P2P) v špičkách; prioritizujte hlasové a interaktivní přenosy.
- Latence a jitter: Sledujte 95. percentil, nikoli pouze průměrné hodnoty.
Backhaul, PoE a datová vrstva
- Drátové připojení AP: Preferujte Ethernet (1/2.5/5 GbE) před bezdrátovým mesh backhaulem.
- PoE budget: Ověřte kompatibilitu s 802.3af/at/bt; rezervujte 20–30 % výkonu pro špičkový provoz (např. při maximálním MIMO/OFDMA).
- MTU a bufferbloat: Řiďte fronty (AQM/FQ-CoDel) na bráně, aby nedocházelo k růstu RTT při plném vytížení WAN.
Interference a zdroje rušení
- Ko-kanálová (CCI) a soused-kanálová (ACI): Minimalizujte překryvy kanálů; koordinujte sítě v rámci budovy.
- Ne-802.11 rušení: Mikrovlnné trouby, Bluetooth, bezdrátové kamery; pásmo 6 GHz má méně rušení, ale kratší dosah.
- DFS: Respektujte radary; monitorujte události přepnutí kanálu a dopad na latenci.
Monitoring a KPI
- RSSI/SNR distribuce: Cílit na medián SNR > 25 dB pro kritické aplikace.
- Vytížení kanálu (Channel Utilization): Pod 50 % v běžném provozu; nad 70 % značí saturaci nebo rušení.
- Retry Rate: Dlouhodobě pod 10–15 % v závislosti na typu provozu.
- Airtime per SSID/Client: Identifikujte pomalé klienty a služby s nadměrným využitím zdrojů.
- Roaming: Měřte dobu přechodu (Fast Transition), počty deauth/disassoc, přítomnost sticky klientů.
IoT a speciální klienti
- 2,4 GHz pro IoT: Samostatné SSID s omezenou rychlostí, řízení multicastu, pevné kanály 1/6/11.
- mDNS/Bonjour: Brány/proxy pro přemosťování VLAN, aby chytré TV/Chromecast fungovaly bez rozsáhlého floodu.
- PSK vs. 802.1X pro IoT: Individuální PSK (PPSK) nebo MAB/certifikáty pro lepší kontrolu přístupu.
Diagnostika a řešení problémů
- Změřte prostředí: Spektrální analýza, heatmapy, Channel Utilization/CCA, DFS logy.
- Analyzujte vrstvy: 802.11 rámce (beacon, probe, auth/assoc, EAPOL), retransmise, blokace CCA.
- Testujte scénáře: Roaming s hlasem, multicast video, zátěž více klientů (downlink/uplink).
- Iterujte nastavení: Kanály/šířky kanálů, TX power, minimální RSSI, airtime fairness/band steering, základní rychlosti.
Doporučené konfigurační vzory (best practices)
- SSID: 3–4 SSID (Corporate, Voice, Guest, IoT); skrytá SSID nepřinášejí bezpečnost, naopak zvyšují probe provoz.
- Kanály: 2,4 GHz 1/6/11 při 20 MHz; 5 GHz primárně 40 MHz; 6 GHz 80 MHz, dle hustoty
- Výkon: 2,4 GHz níže o 3–6 dB než 5/6 GHz; výkon AP zarovnat napříč patry.
- Roaming: 802.11k/v/r aktivováno; minimální RSSI −70 dBm; band steering na 5/6 GHz.
- Bezpečnost: WPA3 preferováno, ochrana management rámců (MFP) zapnuta, izolace klientů pro Guest, rate-limit pro uplink/DHCP/mDNS.
Příklad krok-za-krokem pro středně velkou kancelář
- Prediktivní návrh: 1 AP na 80–120 m² s cílovou hustotou 25–30 klientů na AP.
- Kanály: 5 GHz 40 MHz, 2,4 GHz jen tam, kde je IoT; 6 GHz pro vysoce zatížené zasedací místnosti.
- Nastavení: 3 SSID (Corporate/Guest/Voice), WPA3, 802.11k/v/r zapnuto, DTIM 3, minimální základní rychlost 12–24 Mbps.
- TX power: Automatický režim s horním limitem; ruční doladění v místech roamingu.
- Monitoring: Channel Utilization < 50 %, retry rate &