WiFi cho văn phòng, công ty: giải pháp, thiết kế & báo giá

WiFi cho văn phòng là hệ thống mạng không dây doanh nghiệp phục vụ nhân viên, khách, phòng họp, điện thoại IP, camera, máy in, kiểm soát ra vào và IoT.

Khác với WiFi gia đình, văn phòng có nhiều thiết bị hoạt động đồng thời và các ứng dụng nhạy với chất lượng mạng (thoại, họp video). Vì vậy thiết kế phải xét cả vùng phủ sóng, số lượng kết nối, roaming, RF, VLAN, bảo mật và quản trị tập trung.

Hạ tầng gồm router/firewall (GCC601x), switch PoE (GWN780x-Pro) và nhiều access point roaming (GWN7660E), quản trị tập trung miễn phí qua GDMS Networking.

Với văn phòng nhiều phòng, nhiều tầng hoặc yêu cầu cao, nên khảo sát RF trước khi chốt vị trí access point. Cần xem xét tường, cửa, kính, vật liệu xây dựng, nguồn nhiễu và các khu vực mật độ cao.

Phòng họp thường có mật độ client cao trong thời gian ngắn. Một người có thể dùng laptop và điện thoại cùng lúc, trong khi nhiều người họp Teams, Zoom hoặc nền tảng tương tự.

• Số người tối đa và số thiết bị mỗi người
• Họp video, camera và màn hình
• Uplink của access point
• QoS và chất lượng đường WAN

Phòng họp lớn nên được đánh giá số lượng kết nối riêng và bố trí access point riêng (ví dụ GWN7664 4×4 chịu tải cao) — không nên mặc định dùng vùng phủ của AP bên ngoài.

Khi tính client, không nên lấy số nhân viên làm số client. Laptop, smartphone, tablet và thiết bị dùng chung có thể làm tổng số kết nối tăng đáng kể.

Guest WiFi nên tách khỏi mạng nội bộ và chỉ được cấp quyền cần thiết.

Có thể áp dụng trang đăng nhập (captive portal), giới hạn băng thông và giới hạn quyền truy cập tùy yêu cầu — cấu hình tập trung trên GDMS.

Doanh nghiệp có thể dùng đồng thời WiFi, điện thoại IP và tổng đài IP. Khi đó cần quan tâm đến QoS, latency, jitter, packet loss, roaming và phân vùng lưu lượng (VLAN Voice) khi cần. Router GCC601x tích hợp sẵn tổng đài IP giúp gọn hạ tầng thoại.

Camera, máy in, chấm công, kiểm soát ra vào và IoT có yêu cầu mạng khác với máy tính nhân viên.

• WPA2/WPA3 tùy thiết bị và yêu cầu.
• Guest Network riêng, cách ly mạng nội bộ.
• VLAN segmentation theo nhóm thiết bị.
• Firewall policy giữa các VLAN.
• Kiểm soát truy cập và quản lý tài khoản quản trị.
• Monitoring và cảnh báo.
• Quản lý firmware và cấu hình tập trung qua GDMS/GWN Manager.

Roaming cho phép client chuyển từ access point này sang access point khác khi di chuyển mà không rớt kết nối. Hiệu quả roaming phụ thuộc thiết kế RF, vị trí AP, mức tín hiệu, quy hoạch kênh và khả năng của cả AP lẫn client.

Các cơ chế 802.11k/v/r hỗ trợ roaming nhưng cần kiểm tra khả năng tương thích của thiết bị đầu cuối.

Access point hoạt động tốt không chỉ phụ thuộc bản thân AP. Hạ tầng Ethernet phía sau cũng phải đủ năng lực.

Doanh nghiệp nhiều địa điểm nên chuẩn hóa SSID, VLAN, chính sách, cấu hình AP và quy trình giám sát. Quản lý tập trung qua GDMS Networking giúp IT theo dõi nhiều site và mở rộng thuận tiện; router GCC601x tích hợp VPN cho các chi nhánh kết nối an toàn về trụ sở.

Internet (nên 2 WAN dự phòng) → Router GCC601x (định tuyến + firewall + tổng đài + cân bằng tải) → Switch PoE GWN7803P-Pro (Layer 2+) — hoặc GWN7813 (Layer 3) khi nhiều VLAN cần định tuyến nội bộ — → Access point GWN7660E / GWN7664 roaming. Phía WiFi phân tách thành Staff · Guest · Voice · IoT · Camera · Management.

Với hệ thống nhiều access point, quản lý tập trung giúp theo dõi trạng thái AP, client, SSID, cấu hình, firmware, cảnh báo và nhiều khu vực triển khai từ một giao diện.

Trong hệ sinh thái Grandstream có thể dùng GDMS Networking (cloud, miễn phí) hoặc GWN Manager (on-premise) tùy mô hình triển khai.

1. Thu thập mặt bằng: diện tích, số tầng, phòng, tường, vật liệu.
2. Xác định người dùng: nhân viên, khách, client đồng thời.
3. Xác định ứng dụng: web, cloud, video, voice, camera, IoT.
4. Xác định Vùng phủ sóng: khu vực bắt buộc có WiFi.
5. Xác định Số lượng kết nối: khu vực mật độ client cao.
6. Thiết kế RF: vị trí AP, kênh, công suất và nhiễu.
7. Thiết kế roaming: hành lang, khu chung, phòng họp.
8. Thiết kế VLAN: Staff, Guest, Voice, IoT, Camera, Management.
9. Chọn AP: theo vùng phủ sóng, số lượng kết nối và thế hệ WiFi.
10. Chọn Switch PoE / Gateway: theo PoE budget, uplink, VLAN, routing, firewall và WAN.
11. Khảo sát sau triển khai: vùng phủ sóng, nhiễu, số lượng kết nối, roaming và ứng dụng.
12. Nghiệm thu: lưu hồ sơ cấu hình, sơ đồ, vị trí AP và kết quả kiểm tra.

Giả sử văn phòng có 3 tầng, mỗi tầng khoảng 250 m² và tổng cộng khoảng 100 thiết bị. Không thể kết luận số access point chỉ từ diện tích — cần phân bổ số người theo tầng, phòng họp, số client đồng thời, vật liệu và ứng dụng.

Quy trình đúng là lập phương án AP → Switch PoE → Gateway → VLAN → khảo sát RF → kiểm tra số lượng kết nối. Với cấu hình tiêu chuẩn, phương án khoảng 12 bộ GWN7660E (4 chiếc/tầng), 1 router GCC601x và 3 switch PoE GWN7802P-Pro, quản lý miễn phí qua GDMS. Nếu phòng họp có mật độ cao, có thể cần AP riêng (GWN7664) cho khu vực đó. Con số thật cần khảo sát sóng tại chỗ — dùng công cụ bên dưới để bóc khối lượng sơ bộ.