Com separar la xarxa WiFi de clients i empleats

El problema de la xarxa única

Amb una sola xarxa, qualsevol dispositiu connectat pot «veure» els altres: el mòbil d'un client, el terminal de pagament, l'enregistrador de càmeres o l'ordinador de comptabilitat. A més, si els clients consumeixen molt ample de banda, el TPV i les comandes s'alenteixen.

Què és una VLAN

Una VLAN és una xarxa virtual: sobre el mateix cablejat i els mateixos punts d'accés, crees diverses xarxes aïllades entre si. Cada xarxa WiFi (SSID) es pot associar a una VLAN.

Un esquema típic

• Clients: només internet, aïllats entre ells, amb límit de velocitat.
• Empleats: accés a les eines de treball.
• TPV i pagaments: xarxa dedicada i prioritària.
• Càmeres i IoT: xarxa tancada, sense accés des de la xarxa de clients.
• Administració: ordinadors i servidors de gestió.

Què cal per fer-ho

Un router o tallafocs que suporti VLAN, switches gestionables i punts d'accés professionals. Els routers domèstics de l'operador normalment no ho permeten amb prou control.

Bonus: connexió de reserva

Per a negocis on el TPV no pot caure, es pot afegir una connexió mòbil de reserva que entra automàticament si la principal falla.