Точка доступа

Точка доступа: назначение и роль

Точка доступа — это часть беспроводной инфраструктуры (точки доступа, контроллеры, Bluetooth-шлюзы), которая даёт мобильность сотрудников и устройств. В банках и госучреждениях это и гостевой доступ, и рабочие места кассиров, и IoT-датчики: одна инфраструктура, но с жёстким разделением сегментов.

• Стандарт: 802.11ax (Wi-Fi 6/6E) для плотности клиентов; учитывайте диапазоны 2.4/5/6 ГГц и быстрый роaming между точками.
• Управление: контроллер или облако — центральные политики, роaming, гостевой портал с авторизацией (SMS/MOSRu) для госучреждений.
• Безопасность: WPA3-Enterprise, 802.1X, изоляция гостевого сегмента, интеграция с NAC — гостевая сеть без изоляции — это вектор атаки на корпоративный контур.
• Питание/монтаж: PoE (at/bt), потолочный корпус, рабочий диапазон температур для цеха/улицы при наружном размещении.
• Плотность: число одновременных клиентов на ТД, MU-MIMO, band steering — при Wi-Fi 5 в часы пик возникают заторы в залах.
• Bluetooth: версия, класс, профили (BLE-beacons, сканеры, метки) — для позиционирования и промышленных сценариев.
• Резерв: кластер ТД, быстрая замена, мониторинг радиоэфира для выявления помех и «чужих» сетей.
• Совместимость: драйверы и ПО под РЕД ОС/Astra Linux, интеграция с российским NAC.

• Для офиса: Wi-Fi 6, контроллер, WPA3-Enterprise и 802.1X.
• Для гостевого доступа: портал авторизации, квоты и изоляция VLAN.
• Для КИИ: NAC, журналирование и интеграция с SIEM.

• Отделение банка: корпоративный SSID для АБС + гостевой с порталом и квотами.
• Школа/вуз: плотное покрытие аудиторий, изоляция ученического трафика.
• Склад КИИ: BLE-метки и сканеры через Bluetooth-шлюзы, ТД с PoE по цеху.

• 44-ФЗ / 223-ФЗ, КТРУ; параметры, не бренд.
• 152-ФЗ и ФСТЭК № 31/239 — сегментация беспроводного сегмента в КИИ.
• СанПиН по ЭМИ при размещении ТД в рабочих зонах.

• Одна ТД на большой зал — провалы покрытия и роaming.
• Гостевая без изоляции — вектор атаки на корпоративный контур.
• Wi-Fi 5 при плотной нагрузке — заторы в часы пик.

Пример комплектации типового объекта

Типовой зал банка: 3-4 ТД Wi-Fi 6 с контроллером, PoE-коммутатор, гостевой портал с SMS/MOSRu авторизацией, изоляция гостя в отдельный VLAN.

• Контроль эфира и плотности клиентов, плановая замена ТД; учёт радиоресурса.
• Обновление ПО ТД и контроллера, документирование схемы SSID и политик.

• Коммутаторы с PoE — для питания точек доступа.
• Контроллеры и NAC — для централизованной политики и безопасности.
• Маршрутизаторы — для выхода беспроводных сегментов в сеть.

Как мы помогаем

АО «Финтех» поставляет «Точка доступа» по 44-ФЗ и 223-ФЗ для государственных заказчиков, банков и объектов КИИ: подбор позиций КТРУ, поставка, монтаж и пусконаладка, гарантийное и сервисное сопровождение, помощь в формировании корректного ТЗ и документации под контур КИИ (152-ФЗ, приказы ФСТЭК № 31/239).