Wi-Fi in a large house: how to do it right
One router will not cover 500 m². You need a mesh network or multiple access points with seamless roaming. How to design
Perché un router non è sufficiente
Un router domestico standard copre il Wi-Fi in una o due stanze. In una casa grande (da 200 m²) o un appartamento con pareti in cemento, il segnale si attenua, appaiono zone morte, la velocità scende di 5-10 volte.
L'apparecchiatura consumer (TP-Link, Keenetic, Mikrotik hAP) è progettata per 5-10 dispositivi. Una casa intelligente è 30-80 dispositivi: telefoni, tablet, laptop, TV, telecamere, sensori, altoparlanti. Il router semplicemente non può gestire NAT e routing.
Sistema di cablaggio strutturato (SCS)
L'SCS è il sistema nervoso della casa. Linee in rame Cat6A (10 Gbit/s) da ogni presa al patch panel. Fibra (monomodale o multimodale) per le dorsali e tra edifici.
Armadio telecomunicazioni (19 pollici, 12U-42U) — solitamente in un locale tecnico o ripostiglio. Lì arriva la fibra del provider, sono installati il router, gli switch, il NAS, i controller della casa intelligente, l'UPS.
Standard — TIA-568 (Cat6A) o ISO/IEC 11801. Ogni presa è etichettata, anche il patch panel nell'armadio. Questa è un'infrastruttura che funziona 15-20 anni senza sostituzione.
Wi-Fi: mesh vs access point cablati
Il mesh (Ubiquiti UniFi, TP-Link Deco, Asus ZenWiFi) è più facile da distribuire, non servono cavi a ogni punto. Meno: la larghezza di banda è condivisa tra i punti, le latenze sono più alte.
Gli access point cablati (Ubiquiti UAP, Aruba Instant On, Cisco Meraki) — ogni punto è collegato via Ethernet a uno switch. Velocità massima, latenze minime, roaming senza interruzioni tramite 802.11k/v/r.
Per una casa 200+ m², consigliamo punti cablati. Il mesh è per appartamenti e case piccole dove non si possono tirare cavi.
Roaming senza interruzioni 802.11k/v/r
Senza di esso, il telefono pensa al passaggio tra i punti: perde la connessione per 2-5 secondi, a volte passa non al punto più vicino, ma al più forte (spesso non ottimale).
802.11k è un elenco di punti vicini (il telefono sa dove passare). 802.11v è una raccomandazione di punto dal controller. 802.11r è cambio rapido senza ri-autenticazione (critico per VoIP).
Tutti e tre i protocolli devono essere abilitati nelle impostazioni degli access point. Non tutti i router consumer lo supportano — quelli professionali (Ubiquiti, Aruba, Cisco) sì.
VLAN e segmentazione
Le VLAN sono reti virtuali sulla stessa apparecchiatura fisica. Per una casa intelligente, si raccomandano almeno 4 VLAN: principale (computer, telefoni), ospiti (Wi-Fi per ospiti), IoT (telecamere, sensori, altoparlanti), gestione (controller KNX/Lutron/Crestron).
Perché: i dispositivi IoT hanno spesso vulnerabilità. Se una telecamera viene hackerata — l'attaccante sarà in una VLAN isolata, senza accesso a computer e controller.
La configurazione delle VLAN su apparecchiature domestiche avviene tramite uno switch gestito (da 3000 ₽) e un router con supporto VLAN (Mikrotik, Ubiquiti EdgeRouter).
Provider e ridondanza del canale
Un provider è un singolo punto di guasto. Per sistemi critici (videosorveglianza, casa intelligente) — due provider con commutazione automatica (dual-WAN).
Tipo di connessione: fibra (GPON, 1-10 Gbit/s) è la principale. Modem LTE/5G come backup. Internet satellitare (Starlink) — per siti remoti.
Il coordinamento con il provider è in fase di progettazione. Portare la fibra in casa, un posto per l'armadio, indirizzi IP (statici per accesso remoto alle telecamere).