Hoe bouwt u een betrouwbaar zakelijk Wi-Fi-netwerk?
Veel bedrijfsnetwerken zijn niet ontworpen, maar gegroeid: eerst de router van de provider, dan een repeater voor de achterkamer, later nog een router in de kantine. Dat gaat goed tot een videogesprek hapert of de pinterminal bij de kassa de verbinding kwijtraakt. Een betrouwbaar netwerk bouwt u in een vaste volgorde op.
Kort antwoord
Een betrouwbaar zakelijk Wi-Fi-netwerk bouwt u in een vaste volgorde. Breng eerst in kaart wie en wat het netwerk gebruikt, en meet of ontwerp de dekking. Geef elk access point een eigen netwerkkabel naar een beheerbare switch, en beheer alle access points vanuit één systeem. Scheid personeel, gasten en apparaten zoals de kassa in eigen netwerken, beveilig toegang en beheer, en leg alles vast. Sluit af met een controlemeting op een druk moment.
Op deze pagina (9)
- Wat een zakelijk netwerk anders maakt dan thuis
- Voorbereiden: gebruik en dekking
- Een bekabelde basis
- Centraal beheer van access points
- Gescheiden netwerken en beveiliging
- Vastleggen, beheren en controleren
- Wi-Fi 6E en Wi-Fi 7 in een zakelijk netwerk
- Veelgemaakte misverstanden
- Wanneer schakelt u een vakman in?
Wat een zakelijk netwerk anders maakt dan thuis
Thuis gebruikt een handvol mensen het netwerk. In een bedrijf zijn het er meer, en vaak tegelijk op dezelfde plek: tien mensen in een vergaderruimte, elk met een laptop en een telefoon. Daarnaast hangen er apparaten aan het netwerk die gewoon moeten werken, zoals een kassa, printers, camera's of telefoons die via internet bellen.
Een betrouwbaar zakelijk netwerk doet daarom vier dingen tegelijk goed.
- Dekking: overal waar gewerkt wordt, is een bruikbaar signaal, ook in de achterste vergaderruimte en de kantine.
- Capaciteit: het netwerk bedient alle apparaten tegelijk, ook op het drukste moment van de dag.
- Scheiding: personeel, gasten en apparaten zoals de kassa of camera's zitten elk in een eigen deel van het netwerk.
- Beheer: iemand ziet hoe het netwerk ervoor staat, houdt het bij en legt wijzigingen vast.
Losse routers en repeaters schieten vooral tekort op capaciteit, scheiding en beheer. Elk apparaat heeft eigen instellingen en niemand heeft het overzicht. Een zakelijk netwerk bouwt u daarom als één geheel op, in acht stappen.
Het stappenplan in het kort
- Breng het gebruik in kaart.
- Meet en ontwerp de dekking.
- Leg een bekabelde basis met switches en PoE.
- Beheer alle access points vanuit één systeem.
- Scheid personeel, gasten en apparaten.
- Beveilig de toegang en het beheer.
- Leg alles vast en spreek het beheer af.
- Controleer het resultaat met een meting.
Voorbereiden: gebruik en dekking
Begin niet bij de apparatuur, maar bij het gebruik. Welke access points en switches passen, volgt uit wat er op het netwerk moet draaien en waar.
Stap 1: breng het gebruik in kaart
- Hoeveel mensen en apparaten gebruiken het netwerk tegelijk, en waar zitten ze op het drukste moment?
- Wat draait er op het netwerk: mail en internet, videogesprekken, bellen via internet (VoIP), een kassasysteem, camera's of printers?
- Welke apparaten kunnen een kabel krijgen? Een vaste werkplek, een printer of een kassa werkt bekabeld vaak stabieler dan draadloos.
- Moeten gasten, klanten of leveranciers internet krijgen, en zo ja, waar?
- Wat verandert er de komende tijd: meer personeel, een extra verdieping, een verbouwing of een verhuizing?
- Wie beheert het netwerk straks, en wat gebeurt er als het uitvalt?
Winkel, kantoor of hal: waar ligt de nadruk?
| Type pand | Typisch gebruik | Waar het vaak op aankomt |
|---|---|---|
| Kleine winkel of horecazaak | Kassa, pinterminal, gasten, soms camera's of muziek | Kassa en pin los van het gastnetwerk, en bekabeld waar dat kan; weinig access points, maar op de goede plek |
| Kantoor | Laptops, telefoons, videogesprekken, printers | Capaciteit in vergaderruimtes, overstappen tussen ruimtes tijdens een gesprek, een gescheiden gastnetwerk |
| Bedrijfshal of magazijn | Handscanners, terminals op heftrucks, een kantoor ernaast | Metalen stellingen, hoge plafonds en apparaten die al rijdend van access point wisselen |
Voor bedrijfshallen en magazijnen staat een apart artikel in de Kennisbank, met meer over stellingen, scanners en montagehoogte.
Stap 2: meet en ontwerp de dekking
Hoe het signaal zich door uw pand gedraagt, hangt af van wanden, glas met een coating, liften, trappenhuizen en volle archiefkasten. Ook de netwerken van de buren tellen mee, want die gebruiken dezelfde kanalen.
Een ontwerper kan op een plattegrond voorspellen waar access points moeten komen. Een meting ter plaatse, een site survey, laat zien wat het signaal echt doet en waar storing vandaan komt. De uitkomst is vaak een heatmap: een plattegrond met kleuren voor de signaalsterkte. Wat zo'n kaart wel en niet zegt, staat in een apart artikel.
Heeft u al een netwerk, meet dan eerst op de plekken waar geklaagd wordt. Bij een nieuw pand of een verbouwing ontwerpt u op tekening en meet u na de inrichting.
Een bekabelde basis
Stap 3 is de bekabeling. Een access point is het kastje aan plafond of wand dat het draadloze signaal uitzendt. Geef elk access point bij voorkeur een eigen netwerkkabel naar een switch: het apparaat in de netwerkkast waar de kabels samenkomen.
Waarom een kabel? Een access point zonder kabel, zoals een repeater of een draadloos mesh-punt, geeft het verkeer door de lucht door. Die doorgifte kost draadloze capaciteit, en het signaal tussen de punten heeft last van dezelfde wanden als de gebruikers. Met een kabel loopt dat verkeer buiten de lucht om.
Kies bij voorkeur een beheerbare switch. Die kan netwerken van elkaar scheiden (stap 5) en laat zien wat er op elke aansluiting gebeurt. Een eenvoudige switch kan dat niet.
Kabels voor de lange termijn
Kabels in wanden en plafonds vervangt u niet snel, access points wel. Kijk bij nieuwe bekabeling daarom verder dan de apparatuur van nu. De categorie van een netwerkkabel, zoals Cat6 of Cat6A, zegt iets over hoeveel data hij aankan. Volgens kabelfabrikant ICC haalt Cat6A 10 Gbit/s over 100 meter; Cat6 haalt die snelheid alleen over een kortere afstand.
Kabelroutes, netwerkkasten en aansluitpunten plant u het best in één keer, samen met de bekabeling voor werkplekken en kantoorapparatuur.
Stroom via dezelfde kabel
Access points hangen vaak op plekken zonder stopcontact. Ze krijgen hun stroom daarom meestal via de netwerkkabel, met PoE (Power over Ethernet). Er zijn verschillende PoE-typen, elk met een eigen maximaal vermogen. Kijk in de specificaties welk type een access point vraagt, en of de switch genoeg vermogen heeft voor alle apparaten samen, camera's meegerekend.
Volgens de Ethernet Alliance kunnen switches met de zwaardere typen uit 802.3bt (Type 3 en 4) ook apparaten voeden die een lager type vragen. Wat de switch per aansluiting levert, is iets meer dan wat bij het apparaat aankomt: een deel gaat in de kabel verloren.
De netwerkkast
Switches, de aansluiting van de provider en de firewall, het apparaat dat het verkeer van en naar internet bewaakt, staan meestal samen in een netwerkkast. Geef die kast een vaste, droge plek met voldoende ventilatie: een switch die veel access points van stroom voorziet, wordt warm.
Een UPS, een accu die korte stroomonderbrekingen opvangt, houdt switch en access points bij een korte storing in de lucht. Vaak is bij de kast een eigen stroompunt nodig. Dat legt een installateur aan.
Centraal beheer van access points
Stap 4 is het beheer. Zakelijke access points stelt u niet één voor één in. Ze hangen aan één beheersysteem: een controller in uw eigen netwerk, of een beheeromgeving in de cloud, een dienst van de leverancier via internet. Daar stelt u netwerknamen, beveiliging, kanalen en zendvermogen voor alle access points tegelijk in.
Het systeem kan de kanalen zo verdelen dat access points elkaar minder storen. Het laat zien welk access point uitvalt of overbelast raakt. En een update gaat in één keer naar alle apparaten, in plaats van per kastje.
Access points en beheersysteem komen meestal van dezelfde leverancier. Wie later wil overstappen, vervangt vaak alles tegelijk. Weeg dat mee bij de keuze.
Roaming: verbonden blijven tijdens het lopen
Alle access points zenden dezelfde netwerknaam uit, ook wel SSID genoemd. Zo kan een laptop of telefoon onderweg overstappen naar een access point met een beter signaal. Dat heet roaming. Het apparaat beslist zelf wanneer het overstapt; het netwerk kan daarbij helpen met hulpfuncties uit de Wi-Fi-standaard. Bij een videogesprek of een telefoon die via Wi-Fi belt, merkt u een trage overstap het eerst.
Controller of cloud?
| Vraag | Controller in uw netwerk | Beheer via de cloud |
|---|---|---|
| Waar draait het beheer? | Op een apparaat of server in uw eigen pand | Bij de leverancier, bereikbaar via internet |
| Beheren op afstand | Kan, maar vraagt een beveiligde verbinding naar binnen | Via een webportaal of app, waar u ook bent |
| Als internet uitvalt | Het beheer blijft binnen het pand bereikbaar | Wijzigen en meekijken wacht tot internet terug is; wat er verder blijft werken, verschilt per leverancier |
| Bijhouden | Ook de controller zelf heeft updates nodig | De leverancier houdt de beheeromgeving bij; updates van de access points plant u nog wel |
| Doorlopende kosten | Verschillen per leverancier, soms met licenties | Vaak een licentie of abonnement; lees de voorwaarden |
Gescheiden netwerken en beveiliging
Stap 5 is het netwerk opdelen. Personeel, gasten en apparaten zoals de kassa, camera's en printers horen elk in een eigen netwerk. Een gast hoeft niet bij uw printer te kunnen. En een camera met een zwak wachtwoord mag geen opstap zijn naar de laptops van uw personeel.
Die scheiding gebeurt meestal met VLAN's: afgescheiden netwerken die over dezelfde kabels, switches en access points lopen. De firewall bepaalt welk verkeer tussen die netwerken is toegestaan. Een eigen netwerknaam voor gasten is dus pas het begin. Hoe VLAN's werken en hoe u gasten goed afschermt, staat in twee aparte artikelen in de Kennisbank.
Laat na de inrichting testen of een apparaat op het gastnetwerk echt niet bij de printer, de kassa of de beheerpagina van een switch kan.
Stap 6: beveilig toegang en beheer
- Een eigen aanmelding per medewerker. Met de zakelijke variant van de Wi-Fi-beveiliging (Enterprise) logt iedere medewerker in met een eigen account. Vertrekt iemand, dan blokkeert u dat ene account en hoeft niet iedereen een nieuw wachtwoord.
- De nieuwste beveiliging die uw apparaten aankunnen. WPA3 is de huidige generatie. Kent een ouder apparaat alleen WPA2, zet het dan in een eigen netwerk in plaats van het hele netwerk op het oude niveau te houden.
- Een sterk gedeeld wachtwoord, als u daarmee werkt: lang, niet op de muur, en gewijzigd als iemand die het kent vertrekt.
- Geen standaardwachtwoorden op access points, switches, router en controller. Alleen de beheerder komt op de beheerpagina's.
- Bijgewerkte firmware. Firmware is de software in het apparaat zelf. Updates dichten bekende lekken.
Vastleggen, beheren en controleren
Stap 7 is alles vastleggen. Een netwerk dat niemand kent, wordt bij de eerste storing een zoektocht. Stap 8 is de controle: doet het netwerk wat u in stap 1 nodig had?
Stap 7: wat legt u vast?
- Een plattegrond met de plek en de naam van elk access point.
- Welke kabel op welke aansluiting van welke switch zit, met hetzelfde nummer op beide uiteinden.
- De netwerken (VLAN's), hun netwerknamen en welk verkeer tussen welke netwerken mag.
- Waar wachtwoorden en beheeraccounts staan: in een wachtwoordkluis, niet in een los document.
- Wie het netwerk beheert, wie updates installeert en wie u belt bij een storing.
- Het meetrapport van de oplevering, zodat een latere meting iets heeft om mee te vergelijken.
Beheer na de oplevering
Een netwerk is niet klaar als het werkt. Er komen updates, nieuwe medewerkers en apparaten, en soms een andere indeling. Laat het beheersysteem een melding sturen als een access point of switch uitvalt, en plan updates buiten werktijd.
Stap 8: de controlemeting
- Meet op een gewone werkdag op het drukste moment, niet in een leeg pand.
- Loop werkplekken, vergaderruimtes en kantine af met de apparaten die er echt gebruikt worden.
- Voer een videogesprek terwijl u door het pand loopt. Hapert het bij een overstap, dan verdient de roaming aandacht.
- Controleer of gasten, kassa en camera's echt van elkaar gescheiden zijn.
- Vergelijk de uitkomst met de eisen uit stap 1. Meet opnieuw na een verbouwing of een nieuwe indeling.
Wi-Fi 6E en Wi-Fi 7 in een zakelijk netwerk
Bij nieuwe access points ziet u de namen Wi-Fi 6E en Wi-Fi 7. Volgens de Wi-Fi Alliance is Wi-Fi 6E de naam voor Wi-Fi 6-apparaten die ook de 6 GHz-band gebruiken. Dat is een extra frequentieband naast 2,4 en 5 GHz, met meer ruimte maar een kleiner bereik.
Het certificeringsprogramma voor Wi-Fi 7 bestaat sinds 8 januari 2024. Twee functies vallen op. Met Multi-Link Operation zendt en ontvangt een apparaat tegelijk over meer dan één verbinding. En Wi-Fi 7 kent kanalen van 320 MHz, maar alleen in de 6 GHz-band en alleen waar die band daarvoor is vrijgegeven.
Daar zit voor Nederland een open punt. Volgens een rapport van de Rijksoverheid van 30 november 2025 was over het bovenste deel van de 6 GHz-band nog geen besluit genomen. Wat een access point in die band mag, hangt dus af van de regels die op dat moment gelden. Laat dat bij de keuze nagaan.
Voor uw bedrijf telt vooral wat uw eigen apparaten kunnen. Een nieuw access point werkt ook met oudere laptops en telefoons, maar die krijgen er geen nieuwe functies bij. Zwaardere access points kunnen wel meer PoE-vermogen en een snellere switchaansluiting vragen. Kijk daarom ook naar de kabels en de switches.
Veelgemaakte misverstanden
- “Een aparte netwerknaam voor gasten is genoeg.”
- Een netwerknaam is alleen een label. Pas met een eigen VLAN en firewallregels kunnen gasten niet bij uw interne apparaten. Laat de scheiding na de inrichting testen.
- “Filteren op MAC-adres houdt indringers buiten.”
- Een MAC-adres is het hardwareadres van een netwerkapparaat. Het is in het draadloze verkeer te zien en na te bootsen. Een sterke beveiliging met een eigen aanmelding per medewerker doet veel meer.
- “Meer access points geeft altijd betere Wi-Fi.”
- Access points op dezelfde kanalen storen elkaar. Het gaat om de juiste plek, het juiste kanaal en het juiste vermogen, niet om het aantal.
Wanneer schakelt u een vakman in?
Een vakman helpt vooral in deze situaties.
- De verbinding hapert op vaste plekken of op vaste momenten, bijvoorbeeld in de vergaderruimte of aan het begin van de dag.
- Het netwerk is gegroeid uit losse routers en repeaters, en niemand weet nog precies hoe het in elkaar zit.
- U gaat verbouwen, verhuizen of uitbreiden; dan kunnen de kabels mee in de planning.
- U wilt personeel, gasten, kassa en camera's van elkaar scheiden.
- Er moeten kabels door wanden, plafonds of brandwerende scheidingen, of er is een extra stroompunt nodig bij de netwerkkast.
Wat Eplus voor bedrijven doet aan Wi-Fi en bekabeling, leest u op de pagina over zakelijke Wi-Fi en netwerken. Andere uitleg over draadloze netwerken, kabels en PoE staat in de Wi-Fi-rubriek van de Kennisbank.
Veelgestelde vragen
Hoeveel access points heeft een kantoor nodig?
Dat volgt niet alleen uit het aantal vierkante meters. Wanden, glas en de indeling bepalen de dekking; het aantal mensen per ruimte bepaalt de capaciteit. Een kleine vergaderruimte waar vaak veel mensen tegelijk zitten, kan daardoor een eigen access point nodig hebben. Een ontwerp op tekening geeft een eerste aantal; een meting na de inrichting laat zien of het klopt.
Kan ik de router van mijn internetprovider blijven gebruiken?
Meestal wel, als aansluiting op internet. Het draadloze deel neemt dan het zakelijke netwerk over. Zet de Wi-Fi van de providerrouter uit, of laat hem in elk geval niet op dezelfde kanalen zenden als uw access points. Sommige providers kunnen hun router zo instellen dat hij alleen de verbinding doorgeeft. Vraag dat na bij uw provider.
Werkt de Wi-Fi nog als het internet uitvalt en het beheer in de cloud staat?
Bij veel systemen wel: de access points blijven hun netwerk uitzenden en apparaten in het pand bereiken elkaar en de printer nog. Instellingen wijzigen en meekijken lukt pas weer als de verbinding terug is. Dat verschilt per leverancier en per functie. Een gastnetwerk met een inlogpagina in de cloud kan bijvoorbeeld wel stoppen. Vraag het na voordat u kiest.
Kunnen de kassa en de camera's op hetzelfde netwerk als het personeel?
Ze kunnen dezelfde kabels, switches en access points gebruiken, maar horen in een eigen VLAN. Dan kan een fout of lek in een camera niet zomaar bij de laptops of de kassa komen. Welk verkeer tussen de netwerken mag, legt u vast in firewallregels. Kan een kassa of pinterminal een kabel krijgen, sluit hem dan bij voorkeur bekabeld aan.
Moet ik met vervangen wachten tot Wi-Fi 7 overal werkt?
Geeft het huidige netwerk nu problemen, dan levert wachten vooral langer problemen op. Hoe betrouwbaar een netwerk is, hangt voor een groot deel af van bekabeling, switches, scheiding en beheer, los van de Wi-Fi-generatie. Kiest u nu nieuwe access points, kijk dan of de kabels en switches ook een volgende generatie aankunnen.
Wie houdt een zakelijk netwerk bij na de installatie?
Dat kan een eigen medewerker zijn, uw IT-leverancier of het bedrijf dat het netwerk aanlegde. Belangrijker dan wie, is dat het is afgesproken: wie installeert updates, wie krijgt de meldingen bij uitval, en wie past het netwerk aan als er iets verandert? Zet die afspraken bij de rest van de documentatie.
Hulp van Eplus
Bronnen
- Can ICC Cat6 solution support 10GBASE-T? (Cat6 en Cat6A), ICC. Geraadpleegd op . Bekijk de bron
- Overview of 802.3bt Power over Ethernet (white paper, PoE-typen en vermogen), Ethernet Alliance. Geraadpleegd op . Bekijk de bron
- Wi-Fi Alliance introduces Wi-Fi CERTIFIED 7, Wi-Fi Alliance. Geraadpleegd op . Bekijk de bron
- 6 GHz Wi-Fi: Connecting to the future, Wi-Fi Alliance. Geraadpleegd op . Bekijk de bron
- Beleidsopties upper 6 GHz-band, Rijksoverheid. Geraadpleegd op . Bekijk de bron
