واي فاي يغطّي المكتب كلّه: نقاط وصول (اكسس بوينت) لا مقوّيات إشارة

لماذا لا يكفي موجّه واحد وبضعة مقوّيات إشارة

إذا كانت إشارة الواي فاي في مكتبك قويّة عند الاستقبال وضعيفة في قاعة الاجتماعات البعيدة، فالحلّ نادراً ما يكون موجّهاً أقوى أو مقوّي إشارة آخر. الحلّ عدد من نقاط الوصول، أو ما يُعرف في السوق باسم «اكسس بوينت» (Access Point)، مثبّتة في السقف حيث يعمل الناس، تتّصل كلّ واحدة منها بالشبكة عبر كابل، وتبثّ جميعها اسم شبكة واحداً، وتُدار من مكان واحد. هكذا تغطّي الشبكة اللاسلكية للأعمال طابقاً كاملاً.

تبدأ أغلب المكاتب من الطرف الآخر: يغطّي موجّه مزوّد الإنترنت الغرفة التي هو فيها، وحين تشكو المكاتب البعيدة يبحث أحدهم عن تقوية شبكة الواي فاي فيشتري «مقوي واي فاي» من المتجر. قد يكفي ذلك في شقّة سكنية، أمّا المكتب فجدرانه أكثر وأجهزته أكثر بكثير.

أوّل الحدود الجدران. تذكر ميكروتيك (MikroTik)، وهي من العلامات التي نركّبها، في دليلها لإعداد المكرّر أنّ الخرسانة والأنابيب والمعادن والماء كلّها تؤثّر في الواي فاي داخل المباني، وتضيف ملاحظاتها عن نقاط الوصول السقفية المرايا والزجاج المعتّم وخزائن الملفّات المعدنية. فجدران الطوب بين الغرف والنوافذ ذات الزجاج المعتّم تعمل كلتاهما ضدّ الموجّه الواحد.

والحدّ الثاني المقوّي نفسه. فهو لا يتّصل بالشبكة بكابل، بل يلتقط إشارة الموجّه عبر الهواء ويعيد بثّها، فكلّ ما يمرّ به يشغل الهواء مرّتين. ويقول دليل ميكروتيك إنّ سرعة النقل التي تحصل عليها من المقوّي تنخفض إلى النصف على الأقلّ، وتنخفض أكثر كلّما ابتعد عن الموجّه. ولأنّه يحتاج إلى موضع لا يزال يسمع فيه الموجّه، يستقرّ في الغالب حيث بدأت الإشارة تضعف أصلاً. ويضيف الدليل أنّ المعايير التي تساعد الأجهزة على الانتقال بين نقاط الوصول لا يمكن استعمالها في إعداد المكرّر الذي يشرحه، فيُترك القرار كاملاً للجهاز، ويتشبّث بعض الأجهزة بالإشارة الأضعف.

ما نقطة الوصول، ولماذا يصل كلّ واحدة منها كابل

نقطة الوصول هي الجزء من الشبكة الذي يبثّ الواي فاي ولا يقوم بغير ذلك. والموجّه المنزلي علبة واحدة تجمع نقطة وصول مع الموجّه ومُبدّل صغير. أمّا في المكتب فتنفصل هذه المهامّ: يبقى الموجّه والمُبدّلات في خزانة الشبكة، وتنتشر نقاط الوصول في أرجاء الطابق، كلّ واحدة موصولة بالمُبدّل بكابل شبكة.

وهذا الكابل هو الفرق كلّه. فنقطة الوصول الموصولة بكابل تتلقّى الشبكة كاملة عند طرفها، بدل أن تلتقط إشارة من الهواء أوّلاً. ودليل ميكروتيك صريح: لأعلى سرعة نقل ممكنة، ينبغي أن تتّصل كلّ نقطة وصول بالشبكة الرئيسية بكابل إيثرنت.

والكابل نفسه يغذّيها بالكهرباء في العادة. فالتغذية عبر كابل الشبكة (PoE)، التي وضعتها IEEE في المعيار 802.3af ثمّ طوّرتها معايير لاحقة، تنقل الطاقة من المُبدّل في كابل البيانات ذاته، فلا تحتاج نقطة الوصول في السقف إلى مقبس كهرباء بجانبها. ونحن نخطّط للتغذية عبر الشبكة لنقاط الوصول التي نركّبها، ولذلك ينبغي أن تكون في المُبدّل منافذ PoE كافية وطاقة إجمالية تكفي جميع النقاط، وأن تُبقي بطّارية احتياطية صغيرة (UPS) في الخزانة الواي فاي عاملاً خلال انقطاعات الكهرباء القصيرة.

أمّا التمديد فهو التمديد الهيكلي المعتاد: كابلات Cat6 أو Cat6A لأغلب المكاتب، وكلّ خطّ مُعلَّم من طرفيه ومُختبَر قبل اعتماده. وفي المكان الجديد تُمدّ هذه الكابلات والأسقف لا تزال مفتوحة، ضمن تجهيز تقنية المعلومات لمكتب أو فرع جديد.

تخطيط التغطية حول الجدران والزجاج والمكاتب

تبدأ التغطية الجيّدة من مخطّط الطابق. نحدّد أين يجلس الناس، وأين تُعقد الاجتماعات، وأيّ الجدران من الطوب وأيّها من الزجاج، وأين تقف الرفوف المعدنية. وهذه الجولة هي المعاينة المجانية التي نجريها حضورياً في عُمان قبل أن نُسعّر إنشاء شبكات الأعمال وتمديد الكابلات والشبكة اللاسلكية. ثمّ توضع نقاط الوصول حيث يكون الناس:

• في السقف، قرب منتصف المساحة التي تخدمها كلّ واحدة، لا في خزانة ولا في الركن الذي انتهى عنده الكابل مصادفةً. وملاحظات ميكروتيك عن نقاط الوصول السقفية تقول الشيء ذاته: التثبيت في الأعلى يرفع الإشارة فوق العوائق في المكان.
• متقاربة بما يكفي لتتداخل إشاراتها عند الأطراف، فيجد الجهاز دائماً خياراً جيّداً، مع ضبط كلّ واحدة على قناة مختلفة عن جاراتها كي لا تتزاحم.
• بسعة إضافية حيث تتكدّس الأجهزة. فقاعة تدريب ممتلئة بحواسيب في مكالمة فيديو مشكلة سعة لا مشكلة تغطية، ويصف تحالف الواي فاي الجيل Wi-Fi 6 بأنّه مصمَّم للبيئات المزدحمة، مع نقاط وصول قادرة على خدمة أجهزة أكثر في وقت واحد.
• على النطاقين معاً. يلخّص دليل ميكروتيك المفاضلة: نطاق 5 GHz ينقل بيانات أكثر بكثير على مدى أقصر، ونطاق 2.4 GHz يصل أبعد بسرعة أقلّ. وينبغي أن تنجح الخطّة على نطاق 5 GHz، حيث يُنجَز العمل الفعلي.

ولا يكفي رفع قدرة كلّ نقطة وصول إلى أقصاها: فنقطة الوصول الأعلى صوتاً لا تجعل الهاتف أعلى صوتاً، والحاسوب الذي يسمع نقطة بعيدة ولا تسمعه هي يتمسّك باتّصال بالكاد يعمل. وبعد التركيب، امشِ في الطابق بحاسوب، وقِس الإشارة عند المكاتب وفي الغرف البعيدة، وعدّل حيث تخيّب القراءة التوقّع.

التنقّل عبر الطابق، والإدارة من مكان واحد

حين تبثّ نقاط الوصول اسم شبكة واحداً بإعدادات حماية واحدة، يستطيع الجهاز أن يتنقّل من نقطة إلى التالية مع تحرّك صاحبه، والجهاز لا الشبكة هو الذي يقرّر متى ينتقل. وهكذا يصفه تحالف الواي فاي في شرحه لتقنية Wi-Fi Agile Multiband، باللحظة التي «يقرّر فيها جهاز العميل الانتقال».

غير أنّ الشبكة تعينه على حسن القرار بثلاثة تعديلات على معيار IEEE 802.11 تشرحها وثائق ميكروتيك للواي فاي:

• 802.11k: تُرسل نقطة الوصول إلى الجهاز قائمة بنقاط الوصول المجاورة، فيعرف إلى أين يمكنه أن يتّجه بعدها.
• 802.11v: تقترح الشبكة نقطة وصول أنسب، وللجهاز أن يقبل الاقتراح أو يتجاهله.
• 802.11r، أي الانتقال السريع: يختصر عملية التسليم، فيقلّ احتمال انقطاع المكالمة في الطريق من المكتب إلى قاعة الاجتماعات.

وتعتمد هذه التقنيات على إدارة نقاط الوصول معاً. ففي معدّات ميكروتيك، يتطلّب التنقّل بتقنية 802.11r بين نقطتي وصول أن تُدارا من النظام نفسه، وهذا عمل وحدة الإدارة المركزية لديها، CAPsMAN، التي تصفها وثائقها بأنّها تتيح مركزة إدارة الشبكة اللاسلكية. وعندئذ تُغيَّر كلمة المرور أو اسم الشبكة مرّة واحدة لكلّ النقاط، وترى حالة كلّ نقطة وصول من مكان واحد، وتأخذ نقطة الوصول الجديدة إعداداتها من وحدة الإدارة حين تنضمّ إليها.

فصل الموظّفين والضيوف والأجهزة في شبكات منفصلة

تستطيع نقاط الوصول ذاتها أن تبثّ عدّة أسماء شبكات، يقود كلّ منها إلى شبكة منفصلة خلفه (VLAN)، وتعرض وثائق ميكروتيك مثالاً تكون فيه الشبكة الرئيسية على VLAN وشبكة الضيوف على أخرى. والترتيب المعقول للمكتب على هذا النحو:

• شبكة للموظّفين، لحواسيب الشركة وهواتفها، محميّة بمعيار WPA3 حيثما تدعمه الأجهزة. ويذكر تحالف الواي فاي أنّ WPA3 إلزامي للأجهزة الحاصلة على شهادة Wi-Fi CERTIFIED، وأنّه يمنح مستخدمي WPA3-Personal حماية أقوى من محاولات تخمين كلمة المرور.
• شبكة للضيوف تصل إلى الإنترنت ولا شيء غيره، مع تفعيل عزل الأجهزة، كي لا يصل هاتف زائر إلى هاتف زائر آخر. ويمكن لتقنية Wi-Fi Enhanced Open من تحالف الواي فاي أن تشفّر شبكة ضيوف مفتوحة دون كلمة مرور يتناقلها الناس.
• الطابعات والشاشات وسائر الأجهزة الثابتة على شبكتها الخاصّة. أمّا أجهزة الدفع والهواتف التي لا تحتمل الانقطاع فمكانها الكابل على أيّ حال.

وغيّر كلمة مرور الموظّفين حين يغادر أحدهم. أمّا الجانب الأمني لهذا الفصل فتجده في مقالنا عن أمن الشبكة والأجهزة.

الشبكة المتداخلة (Mesh) أم نقاط الوصول؟

نظام الشبكة المتداخلة هو أيضاً عدد من نقاط الوصول تعمل معاً كشبكة واحدة، وبهذه العبارات يصف تحالف الواي فاي برنامجه Wi-Fi EasyMesh الموجَّه إلى شبكات المنازل والمكاتب الصغيرة. فالسؤال الحقيقي هو كيف تتّصل كلّ نقطة وصول بالشبكة.

والوحدات المتّصلة ببعضها عبر الهواء تعتمد على الإشارة بينها، وهي إشارة تُضعفها الجدران والزجاج ذاتها، ووصلها بالكابل يزيل هذا الضعف. ويضع EasyMesh سهولة الإعداد والتكيّف الذاتي في المقدّمة، لكنّ المكتب يحتاج فوق ذلك إلى شبكات منفصلة للموظّفين والضيوف، فتحقّق من أنّ النظام يدعمها. وتبقى الوصلة اللاسلكية مناسبة لموضع لا يبلغه كابل، كمخزن في الجهة الأخرى من الفناء، ودليل ميكروتيك نفسه يقرّ بأنّ مدّ الكابل ليس ممكناً دائماً. أمّا للمكتب الذي يعمل كلّ يوم، فالنمط الذي يُعتمد عليه نقاط وصول موصولة بالكابل، مع وصلة لاسلكية فقط حيث يتعذّر الكابل فعلاً.

ما تسأل عنه قبل أن تختار من يركّب الشبكة

هذه الأسئلة تفرّق بين تصميم حقيقي للشبكة اللاسلكية وعلبة من نقاط الوصول:

• هل ستعاينون المكتب في الموقع، وتُرونني أين توضع كلّ نقطة وصول ولماذا؟
• هل تتّصل كلّ نقطة وصول بمُبدّل PoE تكفي طاقته جميع النقاط، مع بطّارية احتياطية في الخزانة؟
• هل سيكون الموظّفون والضيوف والأجهزة على شبكات منفصلة، مع عزل شبكة الضيوف؟
• هل ستُضبط تقنيات 802.11k و802.11v و802.11r، وهل ستجرّبون مكالمة أثناء المشي عبر الطابق؟
• هل تُدار كلّ النقاط من وحدة إدارة واحدة، وهل ستكون بيانات الدخول الإدارية لدينا؟

وإن كانت لشركتك أكثر من موقع، فالنمط ذاته يتكرّر في كلّ موقع، وهو جزء من ربط الفروع المتعدّدة لتعمل كشركة واحدة.