Een betrouwbaar wifi-netwerk in een bedrijfspand vraagt meer dan een consumentenrouter in de meterkast. Het gaat om planning, juiste apparatuur, bekabeling waar nodig en continu beheer zodat medewerkers, gasten en IoT-apparaten altijd voldoende capaciteit en veiligheid hebben.
Als wifiinstallateur.nl zetten we concrete stappen en meetbare tests centraal. Hieronder vind je direct toepasbare adviezen per situatie: kantoor open space, meerdere verdiepingen, magazijn of gemengde residentiële/zakelijke omgeving.
Stap 1: Bepaal de use cases en concurrentie
Actie: inventariseer wie wat gebruikt en hoeveel gelijktijdige verbindingen verwacht worden. Maak een matrix met gebruikersgroepen en prioriteiten.
- Tel: aantal medewerkers, gasten, printers, IoT. Reken 2–5 clients per persoon (phones, laptop, headset).
- Prioriteit: zakelijke apps (VoIP, Teams), videoconferencing, cloud opslag, gastinternet.
- Capaciteit: plan voor piekbelasting. Voor videoconferencing reken 3–6 Mbps upstream per gebruiker actief in HD, plus overhead.
Resultaat: bepaal minimaal benodigde aggregate throughput en access point (AP) aantallen.
Stap 2: Kies topologie — bekabeld backbone of mesh-backhaul?
Regel: waar mogelijk altijd een bekabelde backbone (PoE-switch met Cat6/Cat6A). Mesh alleen gebruiken als bekabeling onmogelijk is.
- Bekabeld backbone: voor bedrijfspanden de voorkeursoplossing. Voordelen: maximale doorvoer, stabiel roaming, lagere latency, betere security. Gebruik Cat6 of beter en PoE+ switches (minimaal 30W per AP als je multi-radio AP’s inzet).
- Mesh met wireless backhaul: alleen voor tijdelijke of moeilijk bereikbare locaties. Performance vaak 50% verlies op hop zonder dedicated wireless backhaul of Wi‑Fi 6E mesh met separate backhaulband.
Actie: loop het pand met plattegrond en markeer serverruimte, kabelgoten en gewenste AP-locaties.
Stap 3: Bepaal AP-type en dichtheid
Richtlijnen per omgeving:
- Open office/werkvloer: 1 AP per 50–100 m2 afhankelijk van plafondhoogte en wanden. Kies dual- of tri-radio business AP’s (Wi‑Fi 6/6E voor toekomstbestendigheid).
- Meeer verdiepingen: 1 AP per 1–2 kamers of per 50 m2 per verdieping, vermijd AP’s direct boven elkaar zodat kanalen niet interfereren.
- Magazijn/hoge plafonds: kies directional of ceiling AP’s met hogere TX-power en plaats vaker voor dekking tussen rekken.
Testbaar criterium: zorg dat op werkplekniveau RSSI > -65 dBm en SNR > 25 dB tijdens normale belasting.
Stap 4: Netwerksegmentatie en security (zakelijk)
Stap-voor-stap implementatie:
- Maak VLANs voor: management, personeel, gasten, IoT. Voorbeeld: VLAN 10 management, 20 personeel, 30 gasten, 40 IoT.
- Maak SSID per VLAN of gebruik RADIUS voor personeel (802.1X) en captive portal voor gasten.
- Implementeer WPA3-Enterprise of WPA2-Enterprise (802.1X) als WPA3 niet beschikbaar.
- Firewalls en ACL’s: blokkeer verkeer tussen gasten en zakelijke VLANs, beperk IoT tot internet en beheerpoortals nodig.
Controleer met: active directory/RADIUS login testen, en guest captive portal voor zowel mobiele als laptopdevices.
Stap 5: Configuraties die direct resultaat geven
Doen:
- Channel planning: gebruik 5 GHz zoveel mogelijk. Reserveer 2.4 GHz alleen voor IoT en legacy devices; handmatig kanalen instellen of controller gebruiken voor automatische kanaalselectie.
- Band steering: aanzetten maar monitor client-compatibiliteit; forceer clients niet weg als ze slecht presteren.
- Transmit Power: begin op 50–70% en verfijn met site survey; te hoog = co-channel interferentie, te laag = slechte roaming.
- Client density features: airtime fairness, load balancing en TX power control voor grote deployments.
Meting: meet per AP packet loss (<1% target), latency (<20 ms intern) en throughput per client met iperf3 of speedtest-cli.
Stap 6: Bekabeling en PoE setup
Direct toepasbare stappen:
- Leg Cat6 voor alle AP-locaties; in nieuwbouw Cat6A voor 10 Gb toekomst.
- Gebruik PoE+ of PoE++ switches; configureer switchport als access met juiste VLAN en enable LLDP/CDP als management technologie dat vereist.
- Implementeer redundantie: 2 uplinks of LACP voor core switches waar mogelijk; ISP failover met 4G/5G backup voor kritieke locaties.
Test: controleer elke patch met kabeltester voor wiremap en throughput, controleer PoE voltage bij AP-boot.
Stap 7: Roaming, captive portal en gemak voor gebruikers
Praktisch:
- Gebruik 802.11r/k/v voor seamless roaming als clients en AP’s het ondersteunen.
- Voor gasten: captive portal gekoppeld aan VLAN en beperkte bandbreedte per gebruiker (QoS/shaping).
- Test roaming: loop met smartphone en meet handoffs; packet loss bij handoff moet <1% blijven.
Tip: zet RADIUS accounting aan en controleer sessietijden en authentications logs voor problemen.
Stap 8: Monitoring, updates en SLA voor zakelijk beheer
Direct inzetbaar:
- Implementeer een centraal managementplatform (on-prem controller of cloud). Voorbeelden: UniFi Controller, Aruba Central, Ruckus Cloud, Cisco Meraki — kies op basis van schaal en SLA.
- Automatiseer firmware-updates in testwindow en monitor na update 24–48 uur voor regressie.
- Setup alerts: AP down, hoge retry rates, CPU spikes, packet loss, lage RSSI zones.
Dagelijkse check: bekijk gezondheid-dashboard en los alerts binnen overeengekomen SLA op.
Stap 9: Testprotocollen die je direct kunt uitvoeren
Voer deze tests uit om problemen te vinden en te bewijzen dat ze opgelost zijn:
- Site survey: gebruik NetSpot, Ekahau of AirMagnet. Maak heatmap van RSSI en throughput.
- iperf3 test: plaats een laptop bekabeld en een client wifi; test uplink en downlink per AP (3 runs van 60s, gemiddelde nemen).
- Speedtest/simultaneous test: run meerdere gelijktijdige speedtests om contention te meten.
- Roaming test: loop traject met VoIP-oproep en meet MOS, packet loss en handoff tijd.
Acceptatiecriteria: RSSI > -65 dBm op werkplekken, throughput per gebruiker volgens je capex-plan, latency intern <20 ms, packet loss <1%.
Praktische voorbeelden en oplossingen per situatie
Kantoor 150 m2, open office: 3 AP’s Wi‑Fi 6, Cat6 naar PoE+ switch, VLAN personeel/gasten, 802.1X voor personeel.
Multiverdieping kantoorgebouw: bekabelde backbone, AP’s per verdieping op strategische plekken, controller voor kanaal- en powermanagement, RADIUS en roaming (802.11r).
Magazijn met rekken: extra AP density, directional antennas of ceiling AP’s tussen gangen, hogere TX-power en regelmatig spectrum scans voor interferentie van industriële apparatuur.
Wanneer kies je wifiinstallateur.nl?
Wij nemen de volledige keten: site survey, bekabeling, AP-selectie, VLAN-ontwerp, RADIUS-implementatie, monitoring en SLA. Wij leveren meetrapporten en een acceptatietest met iperf3/heatmap als bewijs dat het netwerk aan de eisen voldoet.
Praktische check die je nu direct kunt doen: loop met een smartphone en noteer op meerdere werkplekken de RSSI en download-snelheid. Als RSSI gemiddeld onder -70 dBm ligt of download veel lager dan je ISP-line rate gedeeld door actieve gebruikers, plan dan een quick-site survey of bel wifiinstallateur.nl voor een pro-actieve scan.