Wi‑Fi aziendale: problemi comuni e come risolverli

Il Wi‑Fi aziendale convoglia email, VoIP, accesso al gestionale, stampanti di rete e spesso telecamere o terminali industriali. Quando la rete wireless è mal progettata, il sintomo è lentezza intermittente, disconnessioni durante le call Teams e file che non si sincronizzano — non sempre colpa del provider internet. La differenza tra consumer e business sta nella gestione centralizzata, nel roaming tra access point e nella sicurezza integrata.

Molte piccole imprese partono dal router della linea ADSL o fibra, con antenna integrata in un open space di cento metri quadri e muri in laterizio. Il segnale arriva forte vicino alla reception e debole in fondo al corridoio. Aggiungere un extender crea una seconda rete con nome diverso: il laptop non passa automaticamente all’AP migliore e le sessioni VPN cadono. Serve un sistema con più access point coordinati da un controller, fisico o cloud.

Sintomi che indicano un problema strutturale

Velocità che crolla alle undici quando tutti aprono la posta. Dispositivi che restano agganciati a un AP lontano invece di migrare a quello vicino. Ospiti o clienti sulla stessa VLAN dei server. Rete «aziendale» senza password o con WPA2 con passphrase scritta alla lavagna. Telefoni aziendali in Wi‑Fi che non suonano perché il traffico VoIP non ha priorità. Questi segnali meritano un progetto, non un altro gadget.

Anche il cablaggio conta: gli access point business vanno preferibilmente collegati in Ethernet PoE a switch gestiti, non in wireless mesh a cascata che dimezza la banda a ogni salto. Dove non si può tirare cavo, il mesh è accettabile solo con pianificazione e limiti chiari sul numero di hop.

Copertura e site survey

Un site survey leggero — anche con tool su laptop e planimetria — individua zone morte, fonti di interferenza e dove montare gli AP. I soffitti in cartongesso attenuano meno del calcestruzzo; metalli e ascensori creano ombre. Per magazzini alti servono AP con antenna direzionale o più unità a quota diversa. L’obiettivo non è il segnale al massimo ovunque, ma RSSI stabile sopra soglia e SNR adeguato per il throughput richiesto.

Quanti access point servono

Regola empirica: in ufficio open space un AP enterprise ben posizionato copre circa trenta–quaranta dispositivi attivi; oltre conviene duplicare le celle con channel planning. Videoconferenze simultanee richiedono più aria sul 5 GHz e, dove possibile, uso del 6 GHz (Wi‑Fi 6E). Sottodimensionare gli AP per risparmiare centinaia di euro genera ticket assistenza per anni.

Per misurare copertura e interferenze sul campo possiamo affiancarvi nel servizio infrastrutture e network per uffici.

Sicurezza: WPA3, 802.1X e rete ospiti

La passphrase unica condivisa da tutta l’azienda è un rischio: chi esce conserva l’accesso finché non cambiate password su tutti i dispositivi. L’ideale è WPA2-Enterprise o WPA3-Enterprise con autenticazione RADIUS legata ad Active Directory o cloud identity: ogni utente con credenziali proprie, revocabili al offboarding. Per visitatori, SSID ospite isolato su VLAN dedicata, senza rotta verso server interni, eventualmente con captive portal e limitazione banda.

Disabilitate WPS, cambiate credenziali admin predefinite sugli AP e segregate IoT (stampanti, smart TV sala riunioni) su VLAN separate. Il Wi‑Fi aziendale è una porta d’ingresso: un dispositivo compromesso sulla LAN principale può lateralmente muoversi verso il gestionale.

Interferenze e canali

Nel 2,4 GHz restano solo tre canali non sovrapposti utili (1, 6, 11); vicini uffici e reti domestiche creano rumore. Preferite il 5 GHz per capacità, con channel width adeguata e DFS gestito. Controller moderni assegnano automaticamente potenza e canale; in assenza di controller, la pianificazione manuale evita che due AP sullo stesso canale si pestino i piedi.

Microonde, cordless vecchi e apparati medicali/industriali possono sporcare bande specifiche. Se un problema compare solo a pranzo, non è coincidenza. Spostare AP o passare al 5/6 GHz risolve più spesso che alzare la potenza al massimo — che peggiora le collisioni per tutti.

VLAN, switch e firewall

Il wireless è solo l’ultimo metro: dietro servono switch che taggano le VLAN (amministrazione, produzione, ospiti, telecamere) e firewall che applicano regole east-west. Un portatile su Wi‑Fi staff non deve raggiungere il NAS di backup senza necessità. Le policy si applicano per gruppo RADIUS o per SSID, coerenti con la segmentazione già usata sulla rete cablata.

Per PMI con una sola sede, uno switch managed a ventiquattro porte e un firewall UTM di fascia media spesso bastano. Crescendo, controller cloud (Ubiquiti, Aruba Instant On, Meraki, FortiAP) centralizzano configurazione e aggiornamenti firmware — critici per chiudere vulnerabilità note sugli AP.

Prestazioni per VoIP e videoconferenza

QoS o Wi‑Fi Multimedia (WMM) danno priorità alle code voice/video. Ancora meglio: usare VLAN VoIP e, se possibile, softphone su cavo Ethernet alle postazioni fisse. Sul Wi‑Fi, band steering spinge i client dual-band verso 5 GHz, liberando il 2,4 per legacy. Fast roaming (802.11r/k/v) riduce il glitch quando vi muovete tra AP durante una call.

Testate con strumenti reali: ping verso gateway, throughput iperf tra client e server locale, simulazione upload durante riunione Teams. La latenza jitter sopra soglia si sente subito in cuffia, anche se lo speed test segna cento megabit.

Manutenzione e lifecycle

Firmware AP obsoleto è un buco noto. Pianificate finestre di aggiornamento trimestrali e backup della configurazione controller. Sostituite AP Wi‑Fi 4 ancora in servizio: non supportano densità e cifratura moderne. Documentate password RADIUS, certificati e mappa SSID-VLAN: il tecnico che arriva in emergenza non deve indovinare.

Budget indicativo per una PMI

Per un ufficio di mille–millecinque metri quadri, indicativamente: tre–cinque access point PoE (centocinquanta–quattrocento euro cad.), switch managed con PoE (trecento–seicento euro), controller cloud o appliance (licenza annua o inclusa), più giornata di installazione e survey. Confrontate con ore perse in call che cadono e ticket «il Wi‑Fi non va» — spesso il ROI è sotto un anno.

Wi‑Fi in magazzino, cantiere e sedi distaccate

Terminali barcode, carrelli elevatori con tablet e palmari per inventario richiedono roaming aggressivo e spesso rete separata dalla VLAN ufficio. In magazzino alto il multipath e le rack metalliche assorbono segnale: servono più AP a bassa potenza invece di uno gridato al massimo. Per cantieri temporanei, router 4G/5G industriali con VPN verso sede possono essere più rapidi che tirare fibra, ma monitorate consumo dati e sicurezza del tunnel.

Sedi distaccate con pochi utenti non giustificano lo stesso controller della casa madre se non avete competenze per gestirlo. Soluzioni cloud-managed permettono al partner IT di vedere tutti i siti in un pannello unico, applicando SSID e policy identiche senza viaggiare per ogni cambio password WPA.

Documentazione per chi interviene dopo

Schema con IP management AP, password in vault, contratto manutenzione switch e elenco MAC autorizzati per dispositivi critici accelerano ogni ticket. Quando il Wi‑Fi «non va», il primo minuto si perde spesso a capire modello router e dove sta il breaker PoE. Un PDF aggiornato in share aziendale vale ore di diagnosi remota.

Errori da evitare

Un SSID unico per tutto con password sulla porta. Ripetitori consumer in cascata. AP messi dentro armadi metallici. Ignorare il dimensionamento upload verso internet. Non separare ospiti. Credere che la fibra da sola risolva problemi layer 2. Dimenticare che tablet in magazzino con guanti richiedono segnale più forte che in ufficio.

Se lavorate in edifici condominiali condivisi, verificate interferenze dai router dei vicini e vincoli dell’amministratore su forature e canaline. A volte la soluzione è spostare AP o negoziare bande con il condominio; altre volte serve collegamento in fibra dedicata dal provider senza dipendere dal Wi‑Fi per i servizi critici.

La formazione utenti conta: spiegare quale SSID usare, non condividere la password ospiti con clienti per «fare prima» e segnalare subito disconnessioni ripetute evita escalation inutili. Un cartello in reception con QR per rete ospiti e istruzioni VPN per smart worker riduce domande ricorrenti alla segreteria.

Infine, allineate il Wi‑Fi al piano di continuità: se la linea internet cade, avete procedure per lavorare in locale su server o almeno per comunicare con clienti? Il wireless continua a funzionare in LAN anche senza uplink, ma le app cloud no — è utile che il team lo sappia prima dell’incidente.

Checklist Wi‑Fi aziendale

Prima di considerare a posto la rete wireless, verificate questi punti con il responsabile IT o il fornitore.

• Planimetria con posizione AP e cablaggio Ethernet PoE documentato.
• Rete ospiti isolata senza accesso a server e stampanti interne.
• Autenticazione utente (802.1X o almeno passphrase rotata e non condivisa con ex dipendenti).
• Firmware AP aggiornato e backup configurazione controller.
• Test roaming e videoconferenza dalle zone critiche (sala riunioni, magazzino).
• VLAN coerenti con firewall e segmentazione cablata.
• Monitoraggio proattivo (alert su AP down o client anomali).

Pianificate anche la crescita: nuova open space o acquisto macchinari connessi significano rivedere densità AP e licenze controller. Un Wi‑Fi progettato nel 2020 con venti utenti non regge automaticamente quaranta postazioni e dieci telecamere IP senza aggiungere celle e banda.

Coinvolgete chi lavora in sala riunioni e in magazzino nei test: se loro dicono «qui va bene», il progetto è riuscito. Metriche oggettive più percezione utente riducono ticket fantasma «non va» quando il problema è l’applicazione o la linea internet upstream.

Un Wi‑Fi aziendale affidabile non si compra al supermercato: si progetta su come lavora la vostra PMI, con sicurezza e capacità proporzionate. Con copertura misurata, AP gestiti e regole chiare, il wireless smette di essere il collo di bottiglia e torna un’infrastruttura che nessuno commenta — segno che funziona.