Wi-Fi w hotelu i restauracji powinno być oddzielone od systemów, na których obiekt zarabia. Gość loguje się do sieci, która daje mu wyłącznie dostęp do internetu. Komputery recepcji, kasy, terminale płatnicze i system rezerwacji pracują w osobnych sieciach, do których urządzenia gości nie mają drogi. Technicznie robi się to przez podział na sieci VLAN i reguły na firewallu — na tym samym okablowaniu i tych samych punktach dostępowych.
Poniżej wyjaśniamy, dlaczego jedna wspólna sieć to ryzyko, jak wygląda rozsądny podział, jak zaprojektować pokrycie i po co obiektowi łącze zapasowe.
Dlaczego jedna wspólna sieć to ryzyko
W wielu mniejszych obiektach sieć wygląda tak: jeden router, jedno hasło, a do tej samej sieci podłączone są telefony gości, komputer na recepcji, kasa, drukarka w kuchni i terminal. Działa, dopóki nic się nie dzieje.
Problemy są trzy.
Bezpieczeństwo. Urządzenie w tej samej sieci „widzi” pozostałe. Laptop gościa z zainfekowanym systemem ma wtedy otwartą drogę do komputera recepcji i do kasy. Nie musi to być celowy atak — wystarczy złośliwe oprogramowanie, które samo szuka sąsiadów w sieci.
Wydajność. Goście oglądają filmy, wysyłają zdjęcia, aktualizują telefony. Jeśli dzielą pasmo z systemem sprzedaży, to w piątkowy wieczór autoryzacja płatności i zapis rezerwacji czekają w tej samej kolejce co cudzy serial.
Hasło znane wszystkim. Hasło do sieci gości wisi na ścianie albo stoi na stoliku. Jeśli to ta sama sieć, w której pracują kasy, to dostęp do niej ma każdy, kto kiedykolwiek był w lokalu.
Podział na sieci: goście, personel, systemy
VLAN to wydzielona, logiczna sieć w ramach tej samej infrastruktury. Można to porównać do budynku z jedną klatką schodową, ale osobnymi, zamkniętymi piętrami. Kable i urządzenia są wspólne, a ruch — rozdzielony. O tym, co wolno przesłać między piętrami, decydują reguły na firewallu.
W hotelu i restauracji zwykle wystarczają trzy lub cztery sieci.
| Sieć | Kto z niej korzysta | Do czego ma dostęp |
|---|---|---|
| Goście | telefony, laptopy i tablety gości | tylko do internetu; urządzenia gości nie widzą się nawzajem ani reszty obiektu |
| Personel | komputery biura i recepcji, służbowe telefony | internet, poczta, system hotelowy lub restauracyjny w potrzebnym zakresie |
| Systemy | PMS, POS, kasy, drukarki zamówień, terminale płatnicze | wyłącznie adresy potrzebne do działania; brak dostępu z sieci gości |
| Urządzenia obiektu | kamery, telewizory, sterowanie budynkiem | osobno, bo to sprzęt rzadko aktualizowany |
Kilka zasad, które warto przyjąć od początku:
- Sieć gości jest odizolowana. Urządzenia gości nie komunikują się między sobą ani z niczym w obiekcie. Izolacja klientów powinna działać także między punktami dostępowymi i na gniazdach przewodowych w pokojach, na przykład przy telewizorze.
- Sieć gości ma limit pasma. Tak, żeby nawet pełny obiekt nie zabrał przepustowości systemom sprzedaży.
- Terminale i kasy mają własną sieć. O szczegółowe wymagania dotyczące sieci zapytaj dostawcę terminali i systemu kasowego — to oni określają, jak ich urządzenia powinny być podłączone.
- Hasła są różne. Hasło sieci gości zmienia się bez wpływu na pracę personelu.
- Sprzęt „inteligentny” idzie osobno. Kamery i telewizory rzadko dostają poprawki bezpieczeństwa, więc nie powinny stać obok komputera z danymi rezerwacji.
Na tych samych punktach dostępowych może działać kilka sieci Wi-Fi jednocześnie, każda przypisana do innego VLAN-u. Gość widzi sieć z nazwą obiektu, personel — swoją, a kelnerskie tablety łączą się z trzecią. Liczbę sieci Wi-Fi na tych samych punktach dostępowych warto jednak ograniczać do kilku, bo każda kolejna zabiera część czasu antenowego.
Pokrycie: projekt, nie „mocniejszy router”
Najczęstsza reakcja na skargi gości to zakup mocniejszego routera albo wzmacniacza sygnału. Zwykle nie pomaga, bo problemem nie jest moc, tylko rozmieszczenie i liczba urządzeń.
Hotel i restauracja to trudne środowisko dla sieci bezprzewodowej:
- Ściany. Żelbet, cegła, łazienki z instalacjami i lustrami między korytarzem a pokojem. Punkt dostępowy na korytarzu często daje w pokoju słaby sygnał.
- Zagęszczenie. Sala restauracyjna czy konferencyjna to dużo urządzeń na małej powierzchni. Tu liczy się pojemność, a nie zasięg. Pomagają pasma 5 i 6 GHz oraz węższe kanały.
- Rozmowa w dwie strony. Punkt dostępowy może nadawać mocno, ale telefon gościa odpowiada słabo. Zwiększenie mocy po jednej stronie nic nie daje.
- Zakłócenia. Zbyt wiele punktów na tych samych kanałach przeszkadza sobie nawzajem. Sąsiednie lokale też nadają.
- Poruszanie się. Gość idzie z lobby do pokoju, kelner krąży po sali. Urządzenie musi płynnie przełączać się między punktami. Sieć może to ułatwiać, ale o chwili przełączenia decyduje urządzenie.
Dlatego sieć projektuje się na podstawie pomiarów w obiekcie (site survey). Pomiar pokazuje, jak sygnał rozchodzi się przez rzeczywiste ściany i gdzie są zakłócenia. Na tej podstawie ustala się liczbę punktów dostępowych, ich miejsca, kanały i moc. Wynikiem ma być równomierne pokrycie: w pokoju na końcu korytarza, w ogródku, w sali na dole.
Punkty dostępowe podłącza się kablem do przełączników. Wzmacniacze, które przekazują sygnał radiowo dalej, dzielą pasmo i zwykle pogarszają sytuację. Po wdrożeniu wykonuje się pomiar kontrolny, żeby sprawdzić, czy wynik zgadza się z projektem. Co obejmuje taka diagnoza istniejącej instalacji, opisujemy w artykule o audycie sieci LAN i Wi-Fi.
Łącze: symetryczne i zapasowe
Wewnętrzna sieć to połowa sprawy. Druga połowa to łącze, przez które obiekt łączy się ze światem.
Dlaczego symetryczne. Goście nie tylko pobierają. Wysyłają zdjęcia, prowadzą wideorozmowy, pracują zdalnie z pokoju. Kamery i kopie zapasowe też wysyłają dane. Łącze symetryczne ma tę samą przepustowość w obie strony, więc wysyłanie nie staje się wąskim gardłem.
Dlaczego zapasowe. Lista rzeczy, które w obiekcie zależą od internetu, jest długa: płatności online, system rezerwacji, połączenie z portalami rezerwacyjnymi, zamówienia z dostawą, telefonia IP, często sam system hotelowy lub restauracyjny działający w chmurze. Awaria jedynego łącza w sobotni wieczór oznacza zatrzymaną sprzedaż.
Łącze zapasowe powinno być niezależne od podstawowego — inną trasą albo inną technologią — i przełączać się automatycznie. Dobrą praktyką jest ustalenie priorytetów: po przełączeniu na łącze zapasowe w pierwszej kolejności działają systemy i płatności, a sieć gości dostaje to, co zostanie. Warianty i ich wady opisujemy w poradniku łącze zapasowe dla firmy.
Wiele terminali płatniczych ma też własną kartę SIM jako drogę awaryjną. Warto sprawdzić u dostawcy, czy Twoje ją mają i czy jest aktywna.
Modernizacja bez zamykania obiektu
Hotel nie ma dnia wolnego, a restauracja ma go najwyżej raz w tygodniu. Sieć można jednak wymienić w działającym obiekcie, jeśli zaplanuje się kolejność.
- Pomiar i inwentaryzacja. Co jest w sieci, którędy idą kable, gdzie są martwe strefy. Bez ingerencji w działającą instalację.
- Projekt. Podział na sieci, rozmieszczenie punktów dostępowych, dobór łącza i urządzeń.
- Budowa równoległa. Nowe okablowanie i punkty montuje się obok starych. Stara sieć działa do końca.
- Prace w pokojach i na sali między gośćmi. Piętro po piętrze, w godzinach po wymeldowaniu albo przed otwarciem.
- Przełączenie systemów w godzinach najmniejszego ruchu. Kasy, terminale i recepcja przechodzą do nowych sieci etapami, z testem po każdym kroku.
- Pomiar kontrolny i wyłączenie starej sieci.
Dla gościa jedyną widoczną zmianą powinno być to, że sieć działa lepiej.
Jak to wygląda w S-NET
S-NET projektuje dla hoteli i restauracji całość: łącze, sieć w obiekcie i zabezpieczenia. Zakres opisujemy na stronie rozwiązań dla hoteli i restauracji.
Jak pracujemy:
- Zaczynamy od obiektu. Sprawdzamy układ lokalu, liczbę gości, używane systemy i godziny szczytu.
- Rozdzielamy ruch. Osobno goście, osobno personel, osobno systemy hotelowe, gastronomiczne i płatnicze. Służy do tego segmentacja VLAN oraz firewall UTM.
- Projektujemy Wi-Fi na podstawie pomiarów. Wykonujemy site survey, projektujemy rozmieszczenie punktów dostępowych i wdrażamy sieć z wydzielonymi sieciami dla gości. Celem jest równomierne pokrycie i stabilność przy dużej liczbie użytkowników.
- Dostarczamy łącze. Internet światłowodowy dla firm to łącza symetryczne od 100 Mb/s do 10 Gb/s, bez limitu transferu, ze stałym publicznym adresem IP i SLA do 99,9%.
- Zabezpieczamy ciągłość. Niezależne łącze zapasowe — drugi światłowód poprowadzony inną trasą, LTE/5G albo radiolinia — z automatycznym przełączaniem. Oba łącza monitorujemy całą dobę, a przełączenie testujemy.
- Przygotowujemy infrastrukturę dla systemów. PMS, POS, rezerwacje i płatności, także ze środowiskiem w naszej chmurze lub Data Center, jeśli obiekt tego potrzebuje.
- Wdrażamy bez zakłócania pracy obiektu. Usługi uruchamiamy i sieć modernizujemy etapami; staramy się, by prace były dla gości możliwie niezauważalne.
Jeśli sieć już jest, ale sprawia kłopoty, punktem wyjścia może być audyt sieci LAN i Wi-Fi w ramach wsparcia IT. Jego wynikiem jest lista ryzyk i plan naprawczy z priorytetami. Awarie przyjmuje całą dobę nasze Centrum Zarządzania Siecią (NOC), a po drugiej stronie jest inżynier, nie infolinia.
Najczęstsze pytania (FAQ)
Czy do oddzielenia sieci gości potrzebne jest osobne łącze?
Nie. Wystarczy jedno łącze i podział na sieci VLAN z regułami na firewallu. Osobne łącze przydaje się jako zapasowe, a nie jako sposób na separację.
Czy mocniejszy router poprawi Wi-Fi w hotelu?
Zwykle nie. O jakości decyduje liczba i rozmieszczenie punktów dostępowych, dobór kanałów i okablowanie, a to wynika z pomiarów w obiekcie.
Czy sieć można zmodernizować bez zamykania obiektu?
Zwykle tak. Nową sieć buduje się równolegle do starej, prace prowadzi etapami, a systemy przełącza w godzinach najmniejszego ruchu.
Co się stanie z płatnościami, gdy padnie internet?
Bez łącza płatności online i rezerwacje przestają działać. Dlatego stosuje się niezależne łącze zapasowe z automatycznym przełączaniem i priorytetem dla systemów sprzedaży.
Czy terminale płatnicze mogą działać w sieci Wi-Fi gości?
Nie powinny. Terminale i kasy umieszcza się w osobnej sieci, niedostępnej dla gości. Szczegółowe wymagania poda dostawca terminali.
Od czego zacząć
Najprostszy test: podłącz telefon do sieci dla gości i sprawdź, czy widać z niej drukarkę, kasę albo komputer recepcji. Jeśli tak — sieć wymaga podziału. Jeśli nie, to jeszcze nie dowód separacji: trzeba ją potwierdzić przeglądem reguł na firewallu i ustawień izolacji. Jak zrobić to w Twoim obiekcie, najlepiej ustalić w rozmowie; skontaktuj się z inżynierem S-NET.
