Wi-Fi aziendale: come progettarlo bene (e non doverlo rifare tra un anno)

Per progettare bene un Wi-Fi aziendale servono quattro passaggi: un site survey per misurare copertura e interferenze, il dimensionamento degli access point in base a utenti e dispositivi (non ai metri quadri), un cablaggio PoE che alimenti gli AP nei punti giusti e una configurazione con WPA3, VLAN separate e rete ospiti isolata. Il resto è manutenzione continua.

Sembra semplice. Eppure il Wi-Fi è, insieme alla stampante, la cosa di cui le aziende si lamentano di più: cade la videochiamata in sala riunioni, il magazzino ha zone morte, gli ospiti navigano sulla stessa rete dei server. In oltre 25 anni di interventi sulle reti delle PMI lombarde abbiamo visto lo stesso copione decine di volte: un impianto nato "mettendo qualche access point dove c'era una presa" e cresciuto per stratificazioni. Questa guida spiega come si progetta un Wi-Fi aziendale che funziona davvero, con i criteri che usiamo noi sul campo.

Perché il Wi-Fi di casa non regge in azienda

Il router consumer con antenne vistose è pensato per una famiglia: pochi dispositivi, un piano, nessuna esigenza di sicurezza differenziata. In azienda cambia tutto:

• Densità: in un open space da 30 persone si collegano facilmente 60-90 dispositivi tra notebook, smartphone, tablet e stampanti. La radio di un singolo apparato satura.
• Continuità: se cade il Wi-Fi di casa riavvii il router; se cade in azienda si fermano barcode nel magazzino, telefoni VoIP e casse.
• Sicurezza: un ospite o un dispositivo compromesso non deve poter raggiungere server e gestionale.
• Roaming: chi si sposta con il notebook dalla scrivania alla sala riunioni deve passare da un access point all'altro senza accorgersene.

Un Wi-Fi aziendale non è "un router più potente": è un sistema di più access point coordinati, appoggiato a una rete cablata ben fatta. Per questo lo trattiamo come parte del progetto complessivo di rete, lo stesso approccio che descriviamo nella pagina dedicata all'assistenza reti informatiche.

Il site survey: misurare prima di comprare

Il primo errore che vediamo nei preventivi fai-da-te è partire dall'hardware. Si parte invece dalla misura. Il site survey è il sopralluogo tecnico in cui si rileva come il segnale radio si comporta davvero nei tuoi ambienti.

Cosa si verifica in un site survey

• Planimetria e materiali: cartongesso, cemento armato, scaffalature metalliche e vetrate attenuano il segnale in modo molto diverso. Un magazzino con scaffali pieni di merce metallica è un labirinto per le onde radio.
• Interferenze: reti Wi-Fi dei vicini, ponti radio, forni a microonde nelle aree break, dispositivi Bluetooth. Sulla banda 2,4 GHz i canali liberi sono pochi e in area industriale la congestione è la norma.
• Punti di installazione reali: dove si può portare un cavo di rete, dove fissare l'AP (a soffitto è quasi sempre la scelta giusta), dove serve un apparato da esterno o per ambienti polverosi.
• Densità di utilizzo per area: la sala riunioni da 12 persone in videoconferenza pesa più di un corridoio lungo 40 metri.

Il risultato è una mappa di copertura (heatmap) e un elenco di posizioni per gli access point. Nei progetti più strutturati si fa anche un survey predittivo al progetto e uno di verifica a installazione conclusa: la differenza tra i due è dove si nascondono i problemi.

Dimensionare gli access point: capacità, non solo copertura

La domanda classica è "quanti access point mi servono per 800 metri quadri?". È la domanda sbagliata, o meglio: è solo metà della domanda. Un AP moderno copre anche 150-200 m² in campo aperto, ma la vera variabile è quanti dispositivi attivi deve servire contemporaneamente e con che tipo di traffico.

Qualche riferimento pratico che usiamo nel dimensionamento:

• Uffici standard: 25-40 dispositivi attivi per access point è una soglia prudente per garantire buone prestazioni a tutti.
• Sale riunioni e aree formazione: vanno trattate come zone ad alta densità, spesso con un AP dedicato, perché 15 videoconferenze simultanee saturano una radio condivisa.
• Magazzini e produzione: contano copertura continua per il roaming dei terminali barcode e apparati adatti all'ambiente (temperature, polvere, altezze di installazione).

Wi-Fi 6, 6E o 7: quale standard scegliere nel 2026

Per una PMI che rinnova oggi l'impianto, Wi-Fi 6 (802.11ax) è il minimo sindacale e Wi-Fi 6E/7 è la scelta corretta se l'impianto deve durare 6-8 anni. Il vantaggio non è tanto la velocità di punta, quanto l'efficienza in ambienti densi: tecnologie come OFDMA gestiscono molti client contemporanei molto meglio dei vecchi standard. Wi-Fi 6E e 7 aggiungono la banda a 6 GHz, ancora poco affollata: ossigeno puro negli uffici circondati da altre reti. Attenzione però: la banda 6 GHz penetra meno i muri, un motivo in più per non saltare il site survey.

Architettura: controller, cloud e il cablaggio che non si vede

Gli access point aziendali non lavorano da soli: vanno gestiti in modo centralizzato, on-premise o via cloud (oggi la scelta più comune per le PMI: un'unica dashboard per configurare SSID, aggiornare firmware e vedere chi è collegato, anche su più sedi).

Tre punti architetturali che fanno la differenza:

• PoE (Power over Ethernet): gli AP si alimentano dal cavo di rete tramite switch PoE. Niente prese elettriche a soffitto, e con lo switch sotto UPS il Wi-Fi resta su anche durante un buco di corrente. Verifica il budget PoE dello switch: gli AP Wi-Fi 6/7 assorbono più dei vecchi modelli.
• Cablaggio: ogni AP vuole il suo cavo certificato, almeno Cat 6, verso l'armadio di rete. Un Wi-Fi eccellente su un cablaggio improvvisato resta un Wi-Fi mediocre.
• Roaming: con AP coordinati e potenze radio ben tarate, il passaggio da un apparato all'altro (standard 802.11k/v/r) è trasparente. È il dettaglio che separa "il Wi-Fi va" da "la videochiamata non cade mentre cammino".

▶Wi-Fi professionale: connessione stabile ovunque in azienda

Vuoi approfondire? Guarda altri video sul nostro canale YouTube →

Sicurezza del Wi-Fi aziendale: WPA3, VLAN e rete ospiti

Un Wi-Fi mal configurato è una porta d'ingresso in azienda che non ha nemmeno bisogno di scassinare la serratura: basta essere nel parcheggio. I capisaldi:

• WPA3 (o almeno WPA2 con password robusta e ruotata): WEP e WPA vanno considerati assenza di protezione.
• WPA3-Enterprise con 802.1X dove possibile: ogni utente accede con credenziali personali o certificato, e quando un collaboratore esce dall'azienda si disabilita il suo account, senza dover cambiare la password a tutti.
• SSID e VLAN separate: rete aziendale, rete ospiti e rete per dispositivi "di serie B" (telecamere, sensori, TV in sala riunioni) devono viaggiare su segmenti isolati. La rete ospiti deve vedere solo Internet, mai server e stampanti.
• Filtraggio sul perimetro: le regole tra le VLAN e verso Internet le fa rispettare il firewall; se l'apparato è datato o mal configurato, la segmentazione resta sulla carta. Ne parliamo in dettaglio nella guida alla scelta del firewall aziendale.
• Accesso da fuori sede: chi lavora da casa o dal cliente non passa dal Wi-Fi ma deve rientrare in azienda in modo cifrato, come spieghiamo nell'articolo sulla VPN aziendale.

I 5 errori che vediamo più spesso

1. Access point comprati a caso e mischiati: tre marche diverse, niente gestione centralizzata, roaming inesistente.
2. AP nel posto comodo, non nel posto giusto: sopra l'armadio rack in ufficio tecnico invece che a soffitto dove servono gli utenti.
3. Un solo SSID per tutto: ospiti, produzione e direzione sulla stessa rete piatta.
4. Potenza radio al massimo ovunque: sembra logico, in realtà crea interferenze tra i tuoi stessi AP e rompe il roaming.
5. Impianto mai più toccato dopo l'installazione: firmware fermi da anni, password mai ruotate, nessun monitoraggio. Il Wi-Fi è un servizio, non un elettrodomestico.

L'ultimo punto è il più sottovalutato. Per questo nei nostri contratti di gestione il Wi-Fi rientra nel monitoraggio continuo della rete: aggiornamenti pianificati, allarmi su AP fuori linea, verifica periodica di copertura e sicurezza.

Quanto costa un Wi-Fi aziendale fatto bene

Dipende da superficie, densità e ambienti, ma per dare un ordine di grandezza: un access point business di fascia Wi-Fi 6 costa indicativamente 150-500 euro, a cui vanno aggiunti switch PoE, cablaggio, eventuali licenze di gestione cloud e le giornate di progetto e installazione. Per un ufficio di 20-30 persone su un piano, un impianto ben fatto parte tipicamente da poche migliaia di euro: meno di quanto costa un anno di lamentele, videochiamate perse e ore di lavoro buttate. Il site survey iniziale è la parte che evita di comprare il doppio degli apparati necessari, o la metà.

Parliamone: il tuo Wi-Fi merita un progetto, non una toppa

Se in azienda il Wi-Fi è un argomento di lamentela ricorrente, il problema quasi mai si risolve "aggiungendo un ripetitore". Serve una misura, un progetto e qualcuno che poi lo tenga in salute nel tempo.

TN Solutions progetta, installa e gestisce reti Wi-Fi aziendali da oltre 25 anni dalla sede di Melzo (MI), con certificazioni ISO 9001 e ISO 27001: site survey, dimensionamento, installazione e monitoraggio continuo, per singole sedi o realtà multi-sede.

Chiamaci allo 02 9517550 oppure contattaci dalla pagina dedicata: un sopralluogo tecnico ci basta per dirti se il tuo impianto va sistemato o riprogettato, e quanto costa farlo bene.