Sieć w hotelu na UniFi: Wi-Fi dla gości i zaplecza, VLAN-y, PoE i szafy piętrowe

Hotel to jedno z najtrudniejszych środowisk Wi-Fi: setki urządzeń gości, które wieczorem wszystkie chcą streamować, grube ściany między pokojami, a obok zaplecze, które musi działać niezależnie od tego, co robią goście. Do tego recepcja z systemem rezerwacyjnym, kasa w restauracji, kamery, telewizory w pokojach i często automatyka budynku. Źle zaprojektowana sieć kończy się recenzjami w stylu "Wi-Fi nie działa" i telefonami na recepcję o 22:00.

Ten poradnik opisuje, jak podejść do tego w UniFi dla obiektu od kilkunastu do kilkudziesięciu pokoi. Zakładamy, że znasz podstawy VLAN-ów i PoE. Jeśli nie, zacznij od VLAN-y w UniFi i budżet PoE.

U7 ProPunkt sufitowy na korytarz i części wspólneU7 IWPunkt w ścianie lub w pokojuU7 Pro WallPunkt ścienny do pokoju

Krótko: najważniejsze decyzje

• Nie pokrywaj hotelu wyłącznie z korytarza, jeśli ściany są z betonu lub cegły. Pasma 5 i 6 GHz tłumią się na ścianach mocniej niż 2,4 GHz, a w głębi pokoju za zamkniętymi drzwiami sygnał z korytarza bywa słaby. Lepszy jest punkt co 2-3 pokoje albo punkt w pokoju, zależnie od konstrukcji.
• Goście i zaplecze to osobne sieci. System rezerwacyjny, kasy i kamery nigdy nie są w sieci gości.
• Jeden switch na piętro lub grupę pokoi, połączony z rdzeniem łączem 10G.
• Internet awaryjny i UPS w szafie głównej kosztują mniej niż jedna wizyta serwisu w środku sezonu.
• UniFi nie jest systemem hotelowym. Nie rozliczy pobytu i nie zsynchronizuje się z PMS. Szczegóły w sekcji o granicach.

Rozmieszczenie punktów dostępowych

Są trzy podejścia i żadne nie jest uniwersalne.

Praktyczna reguła: zacznij od pomiaru, nie od katalogu. Powieś jeden punkt tymczasowo na korytarzu i zmierz sygnał w skrajnym pokoju z zamkniętymi drzwiami, z walizką na łóżku i w łazience. Jeśli sygnał jest tam wyraźnie powyżej progu, którego wymagasz dla streamingu, układ korytarzowy wystarczy. W przeciwnym razie przejdź na punkty w pokojach.

Czynniki, które psują obliczenia:

• Ściany nośne, żelbet, łazienki z płytkami i lustrami tłumią sygnał znacznie mocniej niż zwykła płyta gipsowa. Stare kamienice i obiekty zabytkowe to osobny przypadek: tu często pomaga tylko punkt w każdym pokoju.
• Kolejne piętra przeszkadzają sobie nawzajem. Punkt piętro niżej bywa słyszalny, więc kanały i moc planuje się też w pionie. Zobacz planowanie kanałów Wi-Fi.
• Zbyt duża moc w hotelu szkodzi: telefon gościa słyszy punkt, ale punkt nie słyszy telefonu. Ustaw średnią lub niską moc i raczej dodaj punkt, niż podnoś moc.

Do części wspólnych (recepcja, lobby, restauracja) bierzemy punkt sufitowy:

Do pokoi i miejsc, gdzie sufit odpada, rozważ modele do montażu w ścianie:

Dla sali konferencyjnej zobacz osobny poradnik: sieć w centrum konferencyjnym. Parametry i zasięg każdego modelu sprawdź na techspecs.ui.com.

Podział na VLAN-y

Hotel ma zwykle więcej stref niż biuro. Przykładowy plan, który dopasujesz do obiektu:

Dla telefonii zobacz VLAN dla telefonii VoIP, a dla telewizji IPTV, multicast i IGMP.

Pułapki:

• Casting (Chromecast, AirPlay) z telefonu gościa na telewizor w pokoju wymaga, żeby oba urządzenia się widziały. We wspólnej sieci gości oznacza to też, że goście widzą swoje urządzenia nawzajem. Rozwiązania to system casting dostarczony razem z telewizorami albo specjalistyczny system hotelowy. UniFi samo tego elegancko nie zrobi.
• Telewizory hotelowe z własnym systemem zwykle mają własną sieć, serwer treści i wymagania dotyczące multicastu. Ustal to z dostawcą przed zakupem switchy.
• Automatyka budynku często pochodzi od instalatora z własnymi wymaganiami co do adresacji. Zarezerwuj dla niej osobny VLAN i zapisz zakresy w dokumentacji.

Wi-Fi dla gości: portal, limity, izolacja

W UniFi Network ustawienia sieci gościnnej (zależnie od wersji aplikacji w sekcji Hotspot lub w opcjach sieci Wi-Fi) dają:

• Portal wejściowy z regulaminem, hasłem wspólnym, voucherami lub potwierdzeniem na stronie. Możesz dodać własne logo i tekst.
• Limity pasma na klienta lub na voucher, żeby jeden gość oglądający film w 4K nie zabrał łącza innym.
• Limit czasu sesji i wylogowanie po nieaktywności.
• Izolację klientów (client isolation), która blokuje komunikację między urządzeniami w sieci gości. W hotelu to wymóg, nie opcja.
• Reguły zapory blokujące z VLAN-u gości dostęp do wszystkich sieci wewnętrznych. Sprawdź to testem: z telefonu w sieci gości spróbuj połączyć się z kamerą lub kasą.

Uwaga: operator Wi-Fi dla gości może mieć obowiązki związane z logami i danymi użytkowników. To sprawa dla prawnika lub inspektora ochrony danych, nie dla poradnika o sieci. Warto ją wyjaśnić przed uruchomieniem portalu zbierającego dane osobowe.

Szersze omówienie sieci gościnnej w małym obiekcie: Wi-Fi dla gości w małej firmie.

Planowanie pojemności

W hotelu nie liczymy metrów kwadratowych, tylko urządzenia. Zgrubnie:

1. Dwa do czterech urządzeń na gościa (telefon, laptop lub tablet, zegarek, czasem konsola lub telewizor z własnym Wi-Fi).
2. Szczyt wieczorny: większość gości jest w pokojach, a część streamuje jednocześnie. To wieczór, nie dzień, wyznacza wymaganą przepustowość.
3. Zapas na wydarzenia: wesele czy konferencja w sali dodaje setki urządzeń w jednym miejscu. Dla takich stref planuj osobne punkty, nie zasilaj ich z układu pokojowego.
4. Łącze do internetu licz od szczytu, nie od średniej. Kilkadziesiąt jednoczesnych streamów HD zajmie pasmo, które w biurze wystarczyłoby całej firmie. Zobacz też światłowód 1 Gb/s a wolne Wi-Fi.

Jeśli wychodzi, że jeden punkt obsłużyłby w szczycie zbyt wielu klientów, dodaj punkty i obniż moc. Wartości w rodzaju "300+ klientów" z kart katalogowych to maksimum techniczne, nie poziom komfortowy dla streamingu.

Switche, PoE i piony

Dla pokoi najprościej przyjąć zasadę: jeden switch PoE na piętro (lub na kilkanaście pokoi) w szafie piętrowej, z kablami do punktów dostępowych i, jeśli trzeba, do portów w pokojach.

Budżet PoE licz od najgorszego przypadku:

• suma poboru wszystkich zasilanych urządzeń (punkty, kamery, telefony VoIP, czytniki),
• zapas na rozbudowę, kilkanaście do kilkudziesięciu procent,
• pamiętaj, że pobór PoE skraca też czas pracy UPS przy awarii prądu.

Do rdzenia piętra pasuje switch z większym budżetem PoE i uplinkami o większej przepustowości:

Dokładny budżet i liczbę portów PoE sprawdź w karcie produktu, nie zakładaj ich z nazwy. Więcej o doborze: switch PoE UniFi.

Piony i szafy

• Pion to kable i światłowody łączące piętra. Zaplanuj go przed budową lub remontem: dodatkowe rury w pionie kosztują niewiele, a ich brak bardzo dużo.
• Szafa główna (pomieszczenie techniczne) trzyma bramę, agregację, rejestrator, UPS i router awaryjny. Szafy piętrowe mogą być małe, np. zamykana szafka w pomieszczeniu gospodarczym.
• Panel krosowy i opis portów to nie luksus. Hotel to setki kabli, a każdy numer pokoju powinien mieć etykietę.

Zobacz też planowanie szafy rack i okablowanie Cat6 i Cat6a.

• Wentylacja. Szafa w zamkniętym pomieszczeniu gospodarczym szybko się nagrzewa, a przegrzany switch to częsta przyczyna "dziwnych" awarii.

Łącza 10G między piętrami i rdzeniem

Piętro z kilkunastoma punktami i kamerami potrafi wygenerować więcej ruchu niż jedno łącze 1 Gb/s. Uplink do rdzenia robi się więc na SFP+ (10G): DAC na krótkie odcinki, światłowód na dłuższe. W szafie głównej przydaje się switch agregacyjny z krótkimi kablami DAC:

Brama z portem SFP+ upraszcza topologię:

Szczegóły: sieć 10G w UniFi.

Internet awaryjny, UPS i kamery

Multi-WAN

W hotelu brak internetu to natychmiast reklamacje, a często też niedziałające karty płatnicze i rezerwacje online. Dlatego:

• drugie łącze od innego operatora (inna infrastruktura, nie ten sam kabel pod innym numerem),
• failover lub podział ruchu w UniFi Network (Failover, opcjonalnie Load Balancing),
• opcjonalnie LTE jako trzecie łącze, przydatne jako awaryjne dla kas i personelu, ale zwykle zbyt małe dla całego ruchu gości:

Ustal, że po przełączeniu na łącze zapasowe goście dostają niższy limit, a ruch zaplecza (POS, PMS) ma pierwszeństwo. Więcej: multi-WAN i failover z LTE.

UPS

Szafa główna powinna być na UPS z zapasem na co najmniej kilkanaście minut, żeby przetrwać krótką awarię i przełączenie na agregat. Dobór UPS (moc, czas podtrzymania) to wyliczenie na podstawie sumy poboru urządzeń. W razie wątpliwości zapytaj nas. Przy urządzeniach, które to obsługują, redundantne zasilanie zwiększa odporność szafy:

Kamery w częściach wspólnych

Kamery Protect w lobby, na recepcji, na parkingu i na korytarzach technicznych montuje się bez problemu:

Nagrania zapisuje rejestrator:

Zasady:

• kamery tylko w częściach wspólnych i na terenie własnym; nigdy w pokojach, łazienkach ani tam, gdzie gość ma uzasadnione oczekiwanie prywatności,
• kamery w osobnym VLAN-ie, bez dostępu do internetu, jeśli nie korzystasz ze zdalnego podglądu,
• oznaczenia o monitoringu, informacja o przetwarzaniu danych (RODO) i okres przechowywania nagrań dopasowany do celu; szczegóły ustal z inspektorem ochrony danych lub prawnikiem. To nie jest porada prawna.

Dobór dysków i retencji: retencja nagrań Protect.

Utrzymanie i monitoring

• Aktualizacje punktów i switchy zaplanuj w oknie niskiego ruchu, np. rano po wymeldowaniach, nie wieczorem. Zobacz aktualizacje i restart UniFi.
• Backup konfiguracji automatyczny i przechowywany poza obiektem: backup konfiguracji UniFi.
• Alerty na odłączony punkt, przeciążony uplink i spadek jakości łącza; w większym obiekcie rozważ SNMP i syslog: monitorowanie UniFi.
• Wymiana punktu w pokoju powinna być prosta: opis w dokumentacji, zapasowy punkt w magazynie, procedura adopcji.
• Skargi gości: w UniFi sprawdzisz klienta po adresie MAC, jego sygnał i ruch. Nauczcie recepcję zbierać podstawowe dane (numer pokoju, model telefonu), zanim zgłosi problem do IT.

Granice UniFi w hotelu

Uczciwie: UniFi daje solidną, spójną sieć i prosty panel, ale nie jest systemem hotelowym.

• Brak pełnej integracji z PMS i rozliczaniem. Portal gościa w UniFi nie pobiera numeru rezerwacji z systemu rezerwacyjnego, nie rozlicza płatnego internetu na rachunek pokoju i nie wiąże sieci z danymi pobytu. Jeśli tego potrzebujesz, wybierz system dedykowany hotelom (bramę Wi-Fi z integracją PMS) i zostaw UniFi jako warstwę sieci.
• Osobna sieć lub hasło na pokój (prywatny VLAN, PPSK) jest możliwa w ograniczonym zakresie, ale przy większej liczbie pokoi lepiej oprzeć się na rozwiązaniu hotelowym.
• IPTV hotelowe, kontrola dostępu i zamki kartowe mają własnych dostawców i wymagania. Zaplanuj sieć razem z nimi.
• Duże obiekty (kilkaset pokoi, kilka budynków, rygorystyczne SLA) zwykle potrzebują integratora, który zrobi pomiar, projekt, dokumentację i serwis. UniFi może być tam składnikiem, ale projekt warto zlecić.

Jeśli Twój obiekt to biurowiec, hala lub arena, zobacz sieć w biurowcu, sieć w hali produkcyjnej albo sieć na stadionie.

Najczęstsze błędy

1. Planowanie pokrycia "z katalogu" bez pomiaru w pokojach.
2. Jedna wspólna sieć dla gości, kas i kamer.
3. Brak izolacji klientów w sieci gości.
4. Uplinki 1 Gb/s między piętrami przy kilkunastu punktach i kamerach.
5. Brak internetu zapasowego i UPS w szafie głównej.
6. Brak etykiet i dokumentacji, przez co każda awaria to poszukiwania.
7. Zbyt duża moc nadawania w każdym punkcie.

Przy hotelu warto zacząć od rozmowy o liczbie pokoi, konstrukcji ścian i wymaganiach systemów hotelowych, bo od tego zależy cała reszta. Napisz do nas, a pomożemy dobrać elementy sieci i ocenić, czy wystarczy UniFi, czy potrzebny będzie dodatkowy system lub integrator.

Przygotowane przez AI, zredagowane przez człowieka