Практическое руководство по аудиту беспроводных сетей (Wi-Fi) на промышленных объектах и складах

Привет! Меня зовут Алексей, и я занимаюсь беспроводными технологиями. Среди прочего, компания, в которой я работаю, проводит радиоразведку, радиопланирование, проектирование новых беспроводных сетей и аудит существующих.

За последние полтора года я заметил устойчивый рост запросов именно на детализированный аудит беспроводных сетей — причём в области промышленного интернета, логистических комплексов, складов и т.д. Заказчики чаще всего приходят с конкретной задачей: «Сделайте что-нибудь, чтобы всё работало получше, но без замены железа». И, как правило, они уже обращались к кому-то за аудитом, но результат их не удовлетворил.

Именно этой задаче и будет посвящена данная статья. В виде пошагового руководства я распишу, как провести аудит беспроводной сети промышленного или логистического объекта, диагностировать проблемы и найти решения. Статья будет полезна специалистам по аудиту, коллегам на предприятиях, которые хотят попробовать решить проблемы своими силами, руководителям, которые выбирают подрядчика для аудита.

Шаг 0 — Протокол сбора данных о сетевых инцидентах

Обычно с запросом на аудит обращаются, когда случаи деградации сети становятся слишком частыми, но локализовать их причины не получается. Поэтому самый первый — или даже нулевой — шаг (мы предлагаем его сделать ещё до наступления каких-либо обязательств) — это передача потенциальному клиенту протокола фиксации параметров в момент инцидента.

Чтобы не перегружать текст, содержимое протокола я спрятал под спойлер. Здесь же хочу сказать, что даже такие, казалось бы, простые параметры и их скрупулёзная фиксация позволяют локализовать проблему уже после 3-5 инцидентов.

Главное, на что хочу обратить внимание: все пункты этого протокола важны. Например, часто спрашивают: зачем указывать ФИО конкретного сотрудника, у которого происходит сбой, тем более что сотрудники могут получать при выходе на смену каждый раз новые терминалы? Отвечу: этот параметр появился, исходя из опыта, когда мы столкнулись с пользователями, имеющими повышенные ожидания. Действительно, кого-то может нервировать даже минимальный лаг, на который большинство людей не обратит внимания.

Шаг 1 — Инженерная инвентаризация активного сетевого оборудования

Прежде чем проводить радиочастотное обследование, мы заходим на объект с фотоаппаратом, заранее просим заказчика выделить сопровождающего из ИТ-службы и предоставить список точек доступа и другого сетевого оборудования. Задача на этом шаге — разыскать каждую единицу оборудования и максимально подробно её сфотографировать.

Далее все фотографии подвергаются детальному анализу:

• Соответствуют ли названия моделей, зафиксированные в документации, тому, что реально находится на объекте?

• Правильно ли выполнена установка?

• Нет ли рядом объектов, которые могут мешать передаче сигнала?

• Соответствует ли монтаж антенны рекомендациям производителя?

• Если точка самосборная — нет ли волновой рассогласованности по линии «точка — кабель — антенна»?

Вы удивитесь, но даже без учёта ответов на перечисленные вопросы удаётся выявить массу интересных вещей, которые удивляют прежде всего самого заказчика. Например:

• точка есть на схеме, а фактически её нет (сломалась, отдали в ремонт, потом забыли повесить);

• точка висит, но совсем не та модель (повесили другую, забыли, а потом удивляются, почему сеть деградирует);

• направили точку так, что она смотрит в потолок (монтажнику было неудобно, или крепление не подошло);

• поставили металлический стеллаж прямо перед точкой.

Это, конечно, достаточно примитивные проблемы, но они часто обнаруживаются при инженерной инвентаризации. Они не связаны с квалификацией ИТ-службы и могут встречаться даже у опытных инженеров. Чаще всего причина — в специфике работы крупных предприятий: много сотрудников, много несогласованных служб, кто-то уходит в отпуск, что-то ломается и т. д.

Итак, если вы обнаружили одну или несколько из описанных проблем, то их лучше исправить, но не сразу, а после завершения аудита. Не устаю повторять главное правило радиолюбителя: «Крутите только по одной ручке». Если вы начнете исправлять всё сразу, то есть риск запутаться. Действуйте по шагам. Проведите радиочастотное обследование и зафиксируйте состояние эфира. Если были проблемы с монтажом оборудования, исправьте их и сделайте ещё одну радиоразведку. Так вы поймёте, насколько критичными были ошибки монтажа и какой эффект дало их исправление.

Шаг 2 — Активное радиообследование

Подробно останавливаться на методике радиочастотного обследования не буду — на Хабре есть несколько статей на эту тему. Но всё же отмечу самые важные моменты и вопросы, которые чаще всего задают.

Когда лучше проводить обследование?

Лучше всего — в момент максимальной загрузки предприятия, а не в выходной день. Так вы увидите все реальные проблемы.

С помощью какого ПО лучше проводить радиообследование?

Законодателем мод в этой области является Ekahau, и если он есть у инженера — это здорово. Его главная сила — не просто тепловые карты, а прогнозная математическая модель, которая помогает точнее проектировать сложные объекты. Но если вы используете что-то попроще, тот же результат можно получить, заменив сниффер парой внешних сетевых карт с направленными антеннами (например, для поиска помех). Очень хорошая программа, которая не уступает Ekahau в базовых задачах, — Netspot (для быстрых проверок в небольших помещениях она вполне подходит). Если говорить о совсем бесплатных — базовые вещи (создание тепловых карт) умеет делать открытый Wi-Fi HeatMapper.

Нужны ли специализированные аппаратные спектрометры?

В большинстве случаев для базового аудита можно обойтись без них — программные решения с сетевыми картами дадут достаточную картину для выявления основных проблем. Однако для сложных промышленных объектов, где много не Wi-Fi-оборудования (электродвигатели, сварочные аппараты, микроволновки), спектрометр может быть полезен: он видит сигналы вне Wi-Fi-диапазона и помогает точно идентифицировать источник помех. Но повторюсь — для старта и типовых задач хватит и софта. Компании, которые настаивают на обязательном спектрометре, чаще всего просто хотят обосновать высокую цену, но в тяжёлых случаях он действительно даёт преимущество.

Что делать, если спектрометра нет? Тогда можно воспользоваться следующим приёмом: определять не помехи и шум, а то, как они влияют на качество. Например, вы сделали предварительные замеры софтом, который работает с сетевыми картами, и у вас определилась зона, в которой сеть может деградировать. Сделайте замеры в разных точках этой зоны. Можно запустить реальный тест скорости. И если вы увидите, что рядом с транспортером или электрокаром скорость резко проседает, скорее всего, дело в неисправном электродвигателе, который создаёт фоновые помехи.

Пассивное или активное сканирование

Вы можете проводить как пассивное сканирование (ПО просто фиксирует параметры найденных сетей и точек доступа), так и активное (подключаетесь к сети и помимо всего прочего смотрите доступность внутренних ресурсов). Чтобы делать оба сканирования за один проход, советую использовать две сетевые карты — одну в пассивном режиме, другую в активном.

Важно! Используйте сетевые карты примерно одинаковые по характеристикам и с одинаковыми антеннами. Если у вас одна встроенная в ноутбук, а другая внешняя с хорошим коэффициентом усиления, вы рискуете получить рассогласование: в одном сканировании всё будет отлично, в другом — плохо.

Рекомендую всегда проводить активное тестирование, предварительно разместив внутри контура сети утилиту iPerf для замеров скорости. Лучше разместить её на том сервере, куда реально идут запросы — например, на сервере с БД, к которой обращаются терминалы сотрудников.

Что делать с результатами? Смотрим тепловые карты по силе сигнала, соотношению сигнал/шум (SNR), наличию видимости второй и третьей точек для роуминга, уровню интерференции. Как правило, на этом этапе проблема уже становится понятна. Но часто не ясно, как её решить в текущих условиях. Можно, конечно, сказать заказчику с устаревшим оборудованием, что нужно переходить на более новый стандарт Wi-Fi, но нужно понимать, что в моменте заказчик это сделать не сможет. Поэтому рекомендации должны быть более точными и взвешенными. Подробнее о рекомендациях — в шаге 5.

Шаг 3 — Размещение «шпионской» точки доступа

Достаточно часто заказчики не торопятся передавать логи сетевой активности, ссылаясь на внутренние запреты службы безопасности. Поэтому мы в наших аудитах реализуем следующий этап: размещаем на территории сети несколько точек доступа, которые работают в режиме мониторинга. Они не подключаются к сети, а просто слушают пакеты (они, конечно, зашифрованы, но на основе служебных данных и маяков помогают понять, что происходит на объекте). По сути, они делают то же самое, что и программы для радиочастотного обследования, но плюс в том, что точку можно оставить на сутки, чтобы мониторить какой-то участок склада.

Уже к этому моменту статья получается достаточно большой, поэтому если вы хотите узнать больше о том, как с помощью такого приёма получить информацию о состоянии сети — добро пожаловать в мою отдельную статью Как шпионить за Wi-Fi сетями для пользы дела — полный гайд (легально!).

Шаг 4 — Тест «точка на палке»

Обычно тест AP-on-a-stick (точка доступа на палке) применяется при планировании новых сетей, чтобы заранее оценить покрытие и подобрать места размещения. При аудите текущей сети этот метод тоже может быть полезен — но не для сравнения «отставания» от современных реалий, а скорее как способ проверить, как поведёт себя потенциальное новое оборудование в тех же физических условиях. Однако для оперативного улучшения существующей сети достаточно данных с реальных работающих точек, поэтому к этому приёму мы прибегаем реже. Главный смысл его использования в двух моментах: оценить, какие зоны можно было бы закрыть лучше при модернизации, и предложить заказчику ориентир для будущего проекта.

Шаг 5 — Итоговые результаты

Это самый ответственный шаг. Нужно обработать все материалы и предложить заказчику устраивающее его решение. Конечно, в большинстве случаев можно сказать: «У вас везде Wi-Fi 4, переходите на 6‑ю версию — и будет вам счастье». И, кстати, на рынке много организаций, которые дают именно такие рекомендации, а потом ещё пытаются продать услуги по проектированию новой сети.

Да, новое оборудование — это хорошо. Но нужно исходить из болей заказчика и понимать, что реализация крупного проекта по обновлению всей Wi-Fi-инфраструктуры на заводе в моменте будет затруднительна. Поэтому, на мой взгляд, уместно предложить два вида решений:

• Тактическое — направлено на достижение быстрых побед: как улучшить производительность сети здесь и сейчас с помощью программных настроек, перемонтажа оборудования и точечной замены или добавления некоторых точек.

• Стратегическое — включает масштабный план модернизации сети с обновлением оборудования.

Со стратегическим решением всё более или менее понятно — это, по сути, разработка нового проекта (можно сделать с помощью тех же программ для радиоаудита). А вот с тактическим нужно разобраться подробнее.

Тактические рекомендации (частые ситуации и способы решения)

• Есть слепые зоны — добавляем нужное количество точек доступа.

• Слишком большой шум — определяем источники (микроволновка, неисправный электродвигатель электрокара и т.п.), пробуем их изолировать или исправить. Изолировать можно с помощью радиопоглощающих панелей или переносом шумящего оборудования в другое место. Вместо того чтобы просто увеличивать мощность сигнала (это может создать дополнительные помехи соседним точкам), часто эффективнее снизить мощность на соседних точках или добавить новые, чтобы улучшить отношение сигнал/шум за счёт близости источника.

• Слишком большой уровень помех — стараемся определить причину. Часто это высокая плотность точек и отражённый сигнал от металлических поверхностей. Уменьшаем мощность, отодвигаем точки от металла (крыши, стены и т.д.), переходим на меньшую ширину канала.

Важно: часто путают «шум» и «помехи». Строго говоря, шум (noise floor) — это общий фоновый уровень всех сигналов в данном канале, а помехи (interference) — это конкретные идентифицируемые источники (другие точки или внешние устройства), которые ухудшают отношение сигнал/шум. На практике мы смотрим именно на SNR — если он низкий, значит, либо шум велик, либо сигнал слаб, и действуем по обстоятельствам.

• Большой уровень интерференции от точек — снижаем мощность, применяем направленные антенны для разделения сигнала, проводим чёткое канальное планирование, чтобы рядом не было вещания на пересекающихся каналах. Также переходим на минимальную ширину канала.

• Вроде бы по предыдущим параметрам всё хорошо, но случается деградация и даже отказ сети, когда много людей в определённой зоне — смотрим использование ресурсов на точках (память, процессор). Иногда с этими параметрами всё более–менее, но точка старая — Wi-Fi 4 с одной антенной.

Как представить результаты

После того как все круги ада пройдены и подготовлен детализированный отчёт, не спешите отдавать его заказчику. Есть риск, что нужные люди его не увидят или увидят, но интерпретируют по-своему. Лучше всего на этом этапе запланировать презентацию, на которую пригласить и ИТ-службу, и руководство. Так вы сможете донести информацию сразу для всех, ответить на вопросы и избежать недопонимания или неправильной трактовки ваших рекомендаций.

Вместо заключения

Статья получилась достаточно большой, но некоторые моменты так и остались нераскрытыми. А начинать писать про них — значит увеличить объём ещё в два раза. Поэтому если вам интересно, как проводить walk-тест промышленного объекта, как более подробно искать аномалии или как работать с Ekahau — напишите в комментариях, и я подробно отвечу на эти вопросы в следующей статье. Также вы можете написать о тех проблемах, которые есть на вашем объекте. А я попробую помочь советом.

© 2026 ООО «МТ ФИНАНС»