Wi-Fi dla hotelu: UniFi, Omada i captive portal — poradnik techniczny

1. Projekt Wi-Fi: liczymy obciążenie, nie tylko pokoje

Rzut kondygnacji jest punktem wyjścia. Potrzebne są informacje o ścianach, stropach, szybach, lustrach, szachtach instalacyjnych, miejscach montażu i trasach kablowych. AP na końcu korytarza może świetnie obsługiwać korytarz i słabo pokoje za kilkoma przegrodami. Mocniejszy nadajnik nie naprawi słabego sygnału zwrotnego telefonu.

Rozdzielamy trzy wymagania: pokrycie (gdzie sieć ma działać), pojemność (ilu użytkowników jest aktywnych jednocześnie) i jakość aplikacji (np. wideokonferencje zamiast samego przeglądania stron). Sala konferencyjna wymaga osobnego bilansu; liczba pokoi nie opisuje jej obciążenia.

Przykład obliczeniowy, nie gotowy projekt: 60 pokoi × 2 osoby × 2 urządzenia daje 240 potencjalnie podłączonych urządzeń. Jeśli przyjmiemy 25% jednocześnie aktywnych klientów i 5 Mb/s średniego zapotrzebowania każdego, otrzymamy 300 Mb/s ruchu użytkowego. To założenie trzeba sprawdzić z profilem gości i ruchem konferencyjnym. Nie określa ono liczby AP ani nie zastępuje analizy airtime, uplinków i łącza internetowego.

Odbiór powinien obejmować pomiary w pokojach, przy biurkach i łóżkach, a nie wyłącznie w drzwiach. Jako punkt wyjścia dla usług wrażliwych na przerwy można przyjąć około −67 dBm RSSI i 25 dB SNR, ale to nie uniwersalna norma hotelowa. Cisco podaje te wartości w kontekście usług głosowych; docelowe progi dobieramy do urządzeń i aplikacji. Sprawdzamy też retransmisje, wykorzystanie kanału, opóźnienia i utratę pakietów. Źródło: Cisco — pomiary WLAN.

2. Pasma, szerokość kanału i roaming

• 2,4 GHz: przede wszystkim kompatybilność ze starszymi urządzeniami i IoT. Punktem wyjścia jest 20 MHz oraz plan kanałów ograniczający nakładanie się sąsiednich komórek.
• 5 GHz: główne pasmo dla większości współczesnych urządzeń gości. W gęstym hotelu warto ocenić 20 lub 40 MHz; 80 MHz dopiero wtedy, gdy plan kanałowy i pomiary uzasadniają większą szerokość. Szerszy kanał daje wyższą szybkość pojedynczego połączenia, ale zmniejsza możliwości ponownego wykorzystania pasma. Cisco: projektowanie sieci o dużej gęstości.
• 6 GHz: dodatkowa przestrzeń radiowa dla kompatybilnych klientów Wi-Fi 6E/7. Nie każdy AP Wi-Fi 7 ma radio 6 GHz. Trzeba sprawdzić model, wersję regionalną i obsługę zabezpieczeń; nie można zakładać identycznego pokrycia jak w 5 GHz. Ubiquiti: wdrażanie 6 GHz.

DFS zwiększa pulę dostępnych kanałów 5 GHz, ale wykrycie radaru może wymusić zmianę kanału. W projekcie uwzględniamy lokalne warunki, zgodność regionu i zachowanie urządzeń podczas takiej zmiany. Nie ustawiamy maksymalnej mocy na wszystkich AP: wielkość komórek musi umożliwiać sensowne współdzielenie pasma i przechodzenie między nimi.

802.11k pomaga klientowi poznać sąsiednie AP, 802.11v umożliwia przekazywanie sugestii przejścia, a 802.11r skraca procedury uwierzytelniania przy zmianie AP. Ostateczny wybór AP nadal zależy od klienta. W Omada funkcja „Fast Roaming” oparta na k/v nie jest synonimem osobnego ustawienia 802.11r. Obsługę sprawdzamy dla wybranego AP, firmware, kontrolera i trybu zabezpieczeń. Omada: zasada działania roamingu.

Nie kopiujemy starych ograniczeń na całą serię urządzeń. Przykładowo firmware EAP613 V2 1.8.0 dodał obsługę 802.11r dla WPA3-Enterprise — nie oznacza to automatycznie tego samego wsparcia we wszystkich modelach. Informacje o wydaniu EAP613 V2.

Minimum RSSI nie jest „przyspieszaczem Wi-Fi”. Zbyt agresywny próg może wyrzucać klienta, który nie ma lepszego AP do wyboru. Najpierw poprawiamy pokrycie i moc, następnie testujemy roaming podczas rozmowy lub wideokonferencji. Ubiquiti: działanie i ryzyka Minimum RSSI.

3. UniFi czy TP-Link Omada — co rzeczywiście porównywać?

Obie platformy warto oceniać jako zestaw: punkty dostępowe, przełączniki, brama, kontroler i procedura utrzymania. Poniższe wnioski są kryteriami doboru, nie wynikami laboratoryjnego testu wydajności.

UniFi OS Server jest według producenta bez opłaty licencyjnej, ale administrator odpowiada za jego aktualizacje i dostępność. Official UniFi Hosting jest innym, płatnym sposobem uruchomienia systemu. Omada oferuje m.in. bezpłatny Software Controller oraz chmurę Essentials i płatny Standard. Zakres tych wariantów nie jest identyczny. Przed zamówieniem sprawdzamy aktualną macierz zgodności, a nie tylko obecność przycisku „Cloud”. Źródła: UniFi self-hosting, UniFi Hosting, porównanie kontrolerów Omada.

4. AP w pokoju czy na korytarzu?

AP typu in-wall pozwala umieścić radio bliżej użytkownika i wykorzystać doprowadzoną skrętkę. To dobry wariant do rozważenia przy tłumiących ścianach i istniejącym okablowaniu pokojowym. Wadami są większa liczba urządzeń, portów i punktów serwisowych oraz konieczność zaplanowania interferencji między pokojami. Montaż jednego AP na pokój nie zwalnia z projektu radiowego.

AP sufitowy ma sens w lobby, restauracji i przestrzeniach wspólnych. Na kondygnacji pokojowej jego lokalizację dobieramy po pomiarach, a nie według zasady „co trzecie drzwi”. Bezprzewodowy mesh traktujemy jako świadomy kompromis tam, gdzie nie można doprowadzić kabla; backhaul radiowy również potrzebuje dobrego sygnału i zużywa zasoby radiowe.

To przykłady architektury pokojowej, nie lista zakupowa dla każdego hotelu. U6-IW ma inną klasę radia niż EAP615-Wall, a typowy telefon 2×2 nie wykorzysta czterech strumieni w pojedynczym połączeniu. Suma szybkości PHY nie jest przepustowością Internetu; znaczenie ma też gigabitowy uplink. Przed zakupem weryfikujemy wersję regionalną, rewizję sprzętu, firmware i budżet PoE. Specyfikacje: U6 In-Wall i EAP615-Wall.

5. Oddzielenie gości od recepcji: VLAN to dopiero początek

Przykładowy podział poniżej opisuje role, nie gotową konfigurację. Numeracja VLAN jest umowna. Samo utworzenie VLAN-ów nie blokuje routingu między nimi — potrzebne są reguły zapory lub ACL i testy ich działania, również dla IPv6, jeżeli jest włączony.

Izolacja klientów na jednym AP nie musi obejmować urządzeń podłączonych do różnych AP lub portów przewodowych. Ubiquiti rozróżnia izolację sieci, klientów Wi-Fi i reguły na przełącznikach. Weryfikujemy cały tor, w tym port LAN dostępny w pokoju. Ubiquiti: izolacja sieci gościnnej.

Chromecast i AirPlay wymagają dodatkowego projektu: pełna izolacja może uniemożliwić wykrywanie telewizora, a globalne przekazywanie mDNS może ujawnić urządzenia z innych pokoi. Potrzebny jest kontrolowany mechanizm powiązania gościa z właściwym odbiornikiem. Ani jeden VLAN dla całego hotelu, ani samo włączenie mDNS nie rozwiązują tego problemu.

6. Captive portal: kiedy pomaga, a kiedy przeszkadza?

Captive portal to strona autoryzacji przed uzyskaniem dostępu. Ma sens przy voucherach z terminem ważności, określonym czasie sesji, płatnych pakietach lub integracji dostępu z pobytem. UniFi dokumentuje vouchery, RADIUS i zewnętrzny portal; Omada również opisuje autoryzację voucherową. Portal UniFi · vouchery Omada.

Nie jest obowiązkowym dodatkiem do każdego hotelu. Przy prostym, bezpłatnym dostępie może tylko zwiększać liczbę problemów: brak automatycznie otwieranej strony, ponowne logowanie po wygaśnięciu sesji czy urządzenia bez wygodnej przeglądarki. Konsola, telewizor i telefon nie muszą zachowywać się tak samo. Portal nie szyfruje sam z siebie otwartej sieci radiowej i nie zastępuje zapory.

• Portal + voucher: kontrola czasu i wygodne wydawanie dostępu, ale dodatkowa obsługa recepcji i zależność od systemu autoryzacji.
• Wspólne hasło: prosty proces wejścia, ale łatwe przekazywanie hasła i trudniejsze odwołanie dostępu pojedynczemu gościowi.
• PPSK: wiele kluczy w jednym SSID, przydatne np. dla pobytów lub grup urządzeń. W UniFi opisywany PPSK wymaga WPA2 i nie działa w 6 GHz. Omada również wskazuje ograniczenie PPSK do pasm 2,4/5 GHz w dokumentacji ustawień zabezpieczeń. Nie należy utożsamiać PPSK z automatycznym checkoutem w PMS. PPSK UniFi · zabezpieczenia Omada.

Logowanie „numer pokoju + nazwisko” wymaga źródła informacji o pobycie i odpowiedniej integracji. Ubiquiti opisuje taki scenariusz z zewnętrznym portalem i API, ale nie oznacza to gotowego połączenia z każdym PMS. Ustalamy obsługę błędów, przedłużenia pobytu, wygaśnięcia uprawnienia i awarii integracji. Nie zbieramy dodatkowych danych gości bez określenia celu i zasad przetwarzania. UniFi: autoryzacja zewnętrznego portalu.

7. Kontroler sprzętowy, programowy czy chmurowy — i ile kosztuje utrzymanie?

Kontroler zarządza konfiguracją i funkcjami systemu. Nie należy mylić go z routerem: osobny kontroler nie zastępuje bramy internetowej. Urządzenia zintegrowane łączą te role, dlatego ich awaria może mieć szerszy skutek niż utrata samego panelu zarządzania.

To nie są cztery równoważne produkty. Zdalny dostęp przez konto chmurowe do kontrolera w hotelu nie oznacza, że kontroler działa w chmurze. Cloud Gateway UniFi ma własną warstwę zarządzania — nie planujemy jego adopcji do zewnętrznego UniFi Hosting. Źródła: architektura UniFi Hosting i warianty kontrolerów Omada.

Koszt przez trzy lata, nie tylko cena pudełka

Porównanie ofert powinno używać jednakowego zakresu: liczby AP i switchy, funkcji portalu, retencji danych, backupu i czasu obsługi. Dla rozwiązania lokalnego wyceniamy też aktualizacje systemu oraz próbę odtworzenia. Dla chmury sprawdzamy jednostkę rozliczenia, okres licencji, zasady odnowienia i cenę zwiększenia liczby urządzeń.

Przykład organizacyjny: przy 30 AP, 4 przełącznikach i jednej bramie potencjalny zakres zarządzania to 35 urządzeń. Jeśli wybrany plan rozlicza wszystkie te urządzenia, budżet licencji liczymy dla 35, a nie 30 sztuk. To założenie do kalkulacji, nie informacja o stawce konkretnego abonamentu. Nie podajemy jednej ceny „Wi-Fi dla hotelu” bez rzutu obiektu i zakresu prac — koszt okablowania oraz pomiarów może istotnie zmienić wynik.

Dostępność: sprawdź nowych klientów, nie tylko podłączonych

Działający ruch na AP nie dowodzi, że po awarii kontrolera nowy gość przejdzie portal. Trzeba osobno przetestować dostęp do Internetu, DHCP/DNS, uwierzytelnienie i zarządzanie. TP-Link zaleca ciągłą pracę kontrolera dla pełnej funkcjonalności portalu, a zachowanie po jego wyłączeniu zależy od metody autoryzacji. Omada: portal a dostępność kontrolera.

Wariant lokalny ogranicza zależność warstwy zarządzającej od dostępu do chmury, ale wymaga aktualizacji, kopii konfiguracji i odtwarzania. Chmura upraszcza utrzymanie samego kontrolera, lecz wymaga sprawdzenia planu, kompatybilności i zachowania podczas utraty łączności. W obu przypadkach potrzebne są konta administratorów z odpowiednimi uprawnieniami oraz zabezpieczenie dostępu zdalnego.

Budżet obejmuje również okablowanie, pomiary, przełączniki, sumaryczną moc PoE, UPS, uplinki i zapas urządzeń. Dwa łącza WAN pomagają tylko wtedy, gdy istnieje poprawnie przetestowane przełączenie awaryjne; zmiana adresu publicznego może zerwać trwające sesje. Ceny samych AP nie opisują kosztu działającej usługi.

8. Lista odbiorowa: co powinno znaleźć się w protokole?

1. Mapa rozmieszczenia AP, portów, VLAN-ów i plan kanałów oraz zestawienie wersji sprzętu i firmware.
2. Pomiary RSSI, SNR, retransmisji i obciążenia w pokojach oraz miejscach wspólnych.
3. Testy lokalnej transmisji i Internetu, także przy obciążeniu kilku klientów równocześnie.
4. Przejście między AP podczas połączenia głosowego lub wideo na reprezentatywnych urządzeniach.
5. Weryfikacja izolacji gość–gość, gość–recepcja i gość–zarządzanie, również między różnymi AP.
6. Logowanie, wygaśnięcie vouchera, ponowne połączenie i działanie portalu na Androidzie, iOS oraz laptopie.
7. Test nowego logowania przy wyłączonym kontrolerze, niedostępnym portalu i awarii łącza WAN.
8. Backup konfiguracji, procedura przywrócenia, zasady aktualizacji i kontakt dla recepcji.

Projektujesz lub modernizujesz Wi-Fi w hotelu?

Zakres projektu radiowego, segmentacji i konfiguracji znajdziesz w usłudze sieci LAN i Wi-Fi. Jeżeli sieć ma współpracować z recepcją, systemami hotelowymi i innymi urządzeniami obiektu, sprawdź obsługę IT hoteli i apartamentów. Działamy z Krakowa, głównie w Małopolsce i na Podhalu; projekty w innych regionach Polski ustalamy indywidualnie.

Opracowanie redakcyjne IT Node na podstawie dokumentacji producentów sprawdzonej 25 września 2026 r. Parametry należy potwierdzić dla zamawianej rewizji sprzętu i wersji oprogramowania. Przykłady liczbowe i VLAN-y są założeniami projektowymi, nie wynikami pomiarów konkretnego obiektu. Materiał nie jest testem porównawczym wykonanym w laboratorium.