Een zakelijk wifi-systeem installeer je door eerst de juiste hardware te kiezen, zoals professionele access points en PoE-switches, vervolgens een dekkingsplan te maken voor je pand, de beveiliging correct in te stellen met WPA3-Enterprise, en tot slot de access points te configureren via een controller. Voor complexe situaties of wanneer je certificering nodig hebt, is het verstandig om een professional in te schakelen die ervaring heeft met grootschalige installaties.

Wat heb je nodig voor een zakelijk wifi-systeem?

Voor een betrouwbaar zakelijk wifi-systeem heb je meer nodig dan alleen een router uit de winkel. De basis bestaat uit professionele access points, een PoE-switch voor stroomvoorziening, en bekabeling die alles met elkaar verbindt. Daarnaast heb je vaak een controller nodig voor het beheer van je netwerk.

Het grote verschil tussen consumentenrouters en professionele access points zit vooral in de capaciteit en betrouwbaarheid. Waar een thuisrouter misschien 20 apparaten aankan, verwerkt een zakelijk access point makkelijk 50 tot 100 gelijktijdige verbindingen. Ook blijven professionele access points stabiel draaien, waar consumentenmodellen vaak vastlopen bij intensief gebruik.

Een PoE-switch (Power over Ethernet) is handig omdat je hiermee stroom en data over één kabel stuurt. Dit betekent dat je geen stopcontacten bij je access points nodig hebt, wat vooral op het plafond heel praktisch is. Voor het beheer gebruik je een hardware controller of cloud-based software waarmee je alle instellingen centraal regelt.

Het aantal access points dat je nodig hebt, hangt af van verschillende factoren:

• Kantoorruimte tot 100m²: meestal 1-2 access points
• Middelgrote ruimte 100-500m²: ongeveer 3-6 access points
• Grote panden vanaf 500m²: minimaal 1 access point per 80-100m²
• Extra access points voor drukke zones zoals vergaderruimtes

Hoe plan je de wifi-dekking in je bedrijfspand?

Een goed dekkingsplan begint met een site survey waarbij je door het hele pand loopt met meetapparatuur of een smartphone app. Je meet de signaalsterkte op verschillende plekken en noteert waar het signaal zwak wordt. Dit geeft je een duidelijk beeld van waar je access points moet plaatsen.

Tijdens je rondgang let je vooral op obstakels die het wifi-signaal kunnen verstoren. Betonnen muren en vloeren halveren vaak de reikwijdte van je signaal. Metalen constructies zoals stalen balken of metalen wandplaten blokkeren het signaal bijna volledig. Ook liften, serverkasten en grote metalen stellingen zorgen voor dode zones in je dekking.

Voor optimale plaatsing van access points volg je deze richtlijnen:

• Hang access points centraal in de ruimte, niet in hoeken
• Plaats ze op minimaal 2,5 meter hoogte voor betere spreiding
• Houd 15-20 meter afstand tussen access points
• Voorkom overlapping door het vermogen aan te passen
• Extra access points bij obstakels zoals betonnen muren

Voor het meten van signaalsterkte gebruik je apps zoals WiFi Analyzer (Android) of Airport Utility (iOS). Deze tools laten zien waar het signaal sterk of zwak is en welke kanalen druk bezet zijn. Professionele site survey software zoals Ekahau geeft nog gedetailleerdere informatie, maar is vaak alleen nodig bij grote projecten.

Welke beveiligingsinstellingen zijn belangrijk voor zakelijke wifi?

De belangrijkste beveiligingsmaatregel voor zakelijke wifi is het gebruik van WPA3-Enterprise encryptie. Dit is veiliger dan WPA2 omdat het betere bescherming biedt tegen brute-force aanvallen en elk apparaat een unieke encryptiesleutel krijgt. Bij WPA2 delen alle apparaten dezelfde sleutel, wat minder veilig is.

Gastnetwerken zijn belangrijk om bezoekers internettoegang te geven zonder risico voor je bedrijfsnetwerk. Je scheidt het gastnetwerk volledig af met VLAN-segmentatie, zodat gasten niet bij bedrijfssystemen kunnen komen. De firewall configureer je zo dat gastverkeer direct naar internet gaat zonder toegang tot interne resources.

Voor sterke authenticatie gebruik je deze methoden:

• Certificaat-gebaseerde toegang voor bedrijfsapparaten
• RADIUS-server voor centrale gebruikersbeheer
• Tweefactorauthenticatie voor gevoelige systemen
• Regelmatig wisselende gastenwachtwoorden
• MAC-adresfiltering voor vaste apparaten zoals printers

Belangrijke beveiligingsprotocollen die je moet inschakelen zijn 802.1X voor netwerktoegangcontrole, waarbij gebruikers zich eerst moeten authenticeren voordat ze netwerktoegang krijgen. Ook schakel je management frame protection in om tegen deauth-aanvallen te beschermen, en gebruik je sterke admin-wachtwoorden voor alle netwerkapparatuur.

Hoe configureer je de access points en het netwerk?

De configuratie van access points doe je meestal via een centrale controller of cloud platform. Je logt in op de beheerinterface, voegt nieuwe access points toe door hun MAC-adres in te voeren, en past de basisinstellingen aan. De meeste moderne systemen detecteren nieuwe access points automatisch zodra je ze aansluit.

Bij het instellen van SSID’s (netwerknamen) maak je aparte netwerken voor verschillende doeleinden. Een SSID voor medewerkers, een voor gasten, en eventueel een voor IoT-apparaten zoals printers. Voor elk SSID stel je het juiste beveiligingsniveau en VLAN in. Kanalen stel je bij voorkeur automatisch in, zodat het systeem zelf de minst drukke kanalen kiest.

Voor naadloze roaming tussen access points configureer je deze instellingen:

• Zelfde SSID en wachtwoord op alle access points
• 802.11r Fast Roaming voor snelle overdracht
• Minimum RSSI om apparaten te dwingen over te schakelen
• Band steering om 5GHz te prefereren boven 2.4GHz

Quality of Service (QoS) instellingen zorgen ervoor dat belangrijke toepassingen zoals VoIP-telefonie voorrang krijgen. Je stelt bandwidth limieten in per gebruiker of groep, zodat één gebruiker niet alle bandbreedte opslokt. Voor videovergaderingen reserveer je bijvoorbeeld minimaal 2 Mbps per deelnemer.

Wanneer schakel je een professional in voor wifi-installatie?

Er zijn verschillende situaties waarin professionele hulp bij zakelijke wifi installatie verstandig is. Bij complexe panden met meerdere verdiepingen of veel betonnen muren is expertise nodig voor optimale dekking. Ook wanneer je moet voldoen aan specifieke compliance-eisen zoals in de zorg of financiële sector, is professionele installatie vaak verplicht.

De voordelen van professionele installatie zijn aanzienlijk. Je krijgt certificering van je netwerk waarmee je aantoont dat alles volgens de normen is geïnstalleerd. Daarnaast krijg je garantie op de installatie en kun je terugvallen op technische ondersteuning wanneer er problemen zijn. Een professional voert ook een uitgebreide site survey uit en levert een dekkingsrapport op.

Wij bij De La Combé Telematica hebben ruime ervaring met zakelijke wifi-oplossingen voor verschillende sectoren. Van distributiecentra tot kantoorpanden, we zorgen voor betrouwbare draadloze netwerken die meegroeien met je bedrijf. Op onze dienstenpagina voor zakelijke wifi vind je meer informatie over onze aanpak. Voor inspiratie kun je ook kijken naar onze succesvolle projecten waar we complexe wifi-installaties hebben gerealiseerd voor grote organisaties.