Bandwidth Management and Quality of Service (QoS) in Co-Working Spaces

Un guide de référence technique faisant autorité pour les responsables informatiques, les architectes réseau et les directeurs d'exploitation de sites sur la mise en œuvre de cadres robustes de gestion de la bande passante et de qualité de service (QoS) dans les environnements de coworking. Ce guide détaille la segmentation du réseau, la priorisation du trafic, les configurations indépendantes des fournisseurs et les mesures de ROI réelles pour offrir une connectivité de classe entreprise. Il couvre les normes IEEE 802.11e/WMM, la conception de VLAN, la limitation du débit par utilisateur et les stratégies de dépannage avec des résultats commerciaux mesurables.

📖 8 min de lecture📝 1,823 mots🔧 3 exemples concrets❓ 3 questions d'entraînement📚 8 définitions clés

Écouter ce guide

Voir la transcription du podcast

[Theme Music: Upbeat, modern corporate electronic music fades in, plays for 5 seconds, then fades under the speaker's voice.]

Hello, and welcome to this Purple Technical Briefing. I'm your host, a Senior Solutions Architect here at Purple, and today we are diving deep into a topic that is absolutely critical for anyone operating a modern shared workspace: Bandwidth Management and Quality of Service, or QoS, in Co-Working Spaces.

If you're a venue operations director, an IT manager, or a CTO at a co-working brand, you already know this: in 2026, the single most important amenity you provide isn't the artisanal coffee or the ergonomic chairs. It is the Wi-Fi.

But here's the catch: co-working spaces present one of the most volatile and high-density RF environments in existence. You have hundreds of users, all with different devices, running completely unpredictable workloads — from high-stakes video conferences to background database syncs, and yes, even personal cloud backups or streaming. Without a robust, multi-layered QoS and bandwidth management strategy, your network will suffer from bufferbloat, your tenants will experience dropped video calls, and ultimately, they will walk out the door and terminate their leases.

Today, we're going to give you the exact technical blueprint to prevent that from happening.

[Transition]

Let's start with a technical deep-dive. Why does a standard network setup fail in a co-working space?

It comes down to a phenomenon called bufferbloat. When a user on your network starts a large file upload or download, standard network switches and routers try to buffer as many packets as possible to maximise throughput. But in doing so, they create a massive queue. If another user on that same network tries to make a Zoom call, their highly latency-sensitive voice and video packets get stuck behind those massive file transfer packets. The result? Jitter, high latency, and a dropped call.

To solve this, we must implement Quality of Service, or QoS, across both the wired and wireless layers of your network.

At the wireless layer, QoS is governed by the IEEE 802.11e standard, commonly known as Wi-Fi Multimedia, or WMM. WMM replaces the standard first-come, first-served wireless access with Enhanced Distributed Channel Access, or EDCA. This system prioritises wireless frames into four distinct Access Categories: Voice, Video, Best Effort, and Background.

To make this work, you must enable WMM globally on all your access points. But that's only half the battle. As those prioritised wireless packets hit your access point and enter the wired network, their WMM tags must be mapped to Layer 3 Differentiated Services Code Point, or DSCP markings. Voice packets are tagged as Expedited Forwarding, while video is tagged as Assured Forwarding, or AF41. This ensures that your switches and your WAN gateway router continue to prioritise this traffic all the way to the internet.

Now, how do we structure this logically? The answer is strict network segmentation. You should never, ever run a flat network in a co-working space. We recommend a three-VLAN architecture.

VLAN 10 is your Private Office network. This is for your high-value, dedicated tenants. It gets WPA3-Enterprise security and a Platinum QoS profile with prioritised voice and video.

VLAN 20 is your Hot-Desk network for flexible members. This gets a Gold QoS profile with balanced, dynamic bandwidth limits.

VLAN 30 is your Guest network, managed via a captive portal. This gets a Silver profile with strict, static rate limits and full client isolation.

By isolating these networks, you ensure that a guest downloading a large file in your cafe can never starve a paying corporate tenant in a private office.

[Transition]

Now, let's talk about implementation. How do you actually deploy this?

First, you must establish what we call The 10% Overhead Rule. If you have a symmetric 1 Gigabit fibre connection from your ISP, do not configure your traffic shapers to 1 Gigabit. Shape your WAN gateway to 900 Megabits per second — that's 90% of your actual speed. Why? Because this forces your enterprise gateway router to handle all the packet queueing, rather than the ISP's unmanaged modem. This single configuration step virtually eliminates bufferbloat.

Next, configure Class-Based Weighted Fair Queueing, or CBWFQ, on your gateway. Allocate your bandwidth into guaranteed pools. Tier 1, which is Critical traffic, gets 40% of your bandwidth for voice and video. Tier 2, which is Business traffic, gets 35% for core cloud applications and web browsing. Tier 3, which is General and Guest traffic, gets 25%.

For your hot-deskers, use Dynamic Bandwidth Allocation. Instead of capping users at a low speed, let them burst to high speeds — say, 50 Megabits — when the network is quiet. But during peak hours, dynamically scale them down to a guaranteed baseline of 10 Megabits. For guests, enforce a hard, static cap of 10 Megabits download and 5 Megabits upload.

At the physical layer, disable all legacy data rates below 24 Megabits on the 5 Gigahertz band, and turn off the 2.4 Gigahertz band entirely on most of your APs. This forces client devices to roam cleanly to the nearest AP and reduces wireless overhead. Also, always enable Airtime Fairness. This ensures that older, slower devices don't hog the wireless medium, protecting the performance of modern Wi-Fi 6 and Wi-Fi 7 clients.

[Transition]

Let's address some common pitfalls and troubleshooting scenarios.

One of the most frequent complaints we hear from co-working operators is: "Our router's CPU is spiking to 95%, and the internet is slow, but our bandwidth utilisation is low."

If you see this, you are likely experiencing a broadcast storm. In high-density environments, devices constantly broadcast discovery packets like mDNS or ARP. When you have hundreds of devices doing this, it saturates the wireless medium and overloads your router's CPU. The immediate fix? Enable Client Isolation on your Guest and Hot-Desk SSIDs. This blocks devices from talking directly to each other, instantly cutting out that broadcast noise and freeing up massive amounts of airtime and CPU.

Another issue is sticky clients — devices that cling to a distant AP even when standing right under a new one. To solve this, implement 802.11k, r, and v roaming standards, and adjust your AP transmit power down to 12 to 15 dBm. This prevents APs from shouting over each other and encourages clean roaming.

[Transition]

Let's do a quick rapid-fire Q&A based on questions we frequently get from IT directors.

Question: Can I use my existing consumer-grade or prosumer APs for this?

Answer: Absolutely not. Multi-tenant QoS requires enterprise-grade hardware — like Cisco, Aruba, or Ruckus — that can handle high client density, enforce deep packet inspection, and map WMM to DSCP seamlessly.

Question: Is 2.4 Gigahertz still useful in a co-working space?

Answer: Only for IoT devices like smart thermostats or printers. For your users, 2.4 Gigahertz is too congested and slow. Move all user traffic to 5 Gigahertz and the new 6 Gigahertz bands.

Question: How does this impact my bottom line?

Answer: Poor Wi-Fi is the leading cause of member churn. By guaranteeing network reliability, you can reduce tenant churn from an average of 20% down to under 8%. Furthermore, you can package these QoS capabilities into premium upsell tiers — offering dedicated SSIDs, private VLANs, and guaranteed bandwidth for an extra monthly fee. It turns your IT infrastructure from a cost centre into a high-margin revenue generator.

[Transition]

To wrap up, let's summarise the key takeaways.

First: Segment your network into at least three isolated VLANs.

Second: Enable WMM globally and map it to wired DSCP.

Third: Enforce the 10% WAN Overhead Rule to eliminate bufferbloat.

Fourth: Enable Airtime Fairness and set a 24 Megabit minimum basic rate to optimise your RF environment.

Fifth: Use client isolation to eliminate broadcast noise.

By implementing these steps, you will deliver the enterprise-grade connectivity that modern professionals demand, protecting your revenue and scaling your business.

If you want to learn more about how Purple can help you manage guest access and deliver deep network analytics, visit us at purple dot ai.

Thank you for listening to this Purple Technical Briefing. Until next time, keep your networks fast and your tenants happy.

[Theme Music: Upbeat, modern corporate electronic music swells, plays for 5 seconds, then fades out completely.]

Points clés à retenir

✓High-density co-working spaces require multi-layered Bandwidth Management and Quality of Service (QoS) to prevent bufferbloat and guarantee service reliability for all tenant tiers.
✓Logical network segmentation using isolated VLANs (VLAN 10 for Private Offices, VLAN 20 for Hot-Desks, VLAN 30 for Guests) is the foundational requirement for applying distinct QoS profiles and maintaining security compliance.
✓Enforcing the IEEE 802.11e/WMM standard on the wireless layer ensures real-time applications like VoIP and video conferencing receive transmission priority on the wireless medium.
✓The 10% WAN Overhead Rule — shaping WAN traffic to 90% of actual ISP circuit speed — prevents ISP-level queuing and keeps latency and jitter control within the local enterprise gateway.
✓Airtime Fairness (ATF) must be enabled on all access points to prevent legacy or distant client devices from consuming disproportionate wireless channel time and degrading the experience for modern Wi-Fi 6/7 clients.
✓Bandwidth management directly impacts business performance: proper QoS implementation reduces tenant churn from 18–22% to under 8%, creates high-margin upsell revenue opportunities, and lowers IT support ticket volume by up to 75%.
✓Client Isolation on Guest and Hot-Desk SSIDs is mandatory to eliminate broadcast storms and mDNS/ARP noise that can saturate router CPU and degrade network performance without generating high bandwidth utilisation.

Résumé exécutif

Les espaces de coworking présentent un environnement RF (radiofréquence) et réseau unique et instable. Contrairement aux bureaux d'entreprise traditionnels au comportement utilisateur prévisible, ou aux points d'accès publics aux attentes de faible bande passante, les espaces de coworking doivent prendre en charge des déploiements multi-locataires à haute densité où les utilisateurs exigent un débit de classe entreprise, une faible latence et une fiabilité absolue. Un seul locataire effectuant un transfert de données volumineux ou exécutant des synchronisations de sauvegarde non limitées peut dégrader l'expérience sans fil de l'ensemble du site, entraînant le désabonnement des locataires et une perte directe de revenus.

Ce guide fournit aux architectes réseau et aux directeurs informatiques un cadre pratique et indépendant des fournisseurs pour mettre en œuvre des politiques de gestion de la bande passante et de qualité de service (QoS). En utilisant une segmentation réseau avancée via le WiFi invité et des VLAN sécurisés, en intégrant WiFi Analytics pour surveiller l'utilisation en temps réel et en appliquant des normes strictes IEEE 802.11e/WMM, les opérateurs peuvent garantir des accords de niveau de service (SLA) pour les locataires à forte valeur tout en maintenant une expérience de base fluide pour les invités généraux.

Analyse technique approfondie

Le dilemme du réseau multi-locataire

Dans un environnement de coworking multi-locataire, le principal défi réside dans la nature imprévisible du trafic. À tout moment, le réseau doit prendre en charge simultanément des communications unifiées en tant que service (UCaaS) sensibles à la latence comme Zoom ou Microsoft Teams, des synchronisations de bases de données cloud par rafales, des transferts de fichiers à haut débit et du streaming vidéo de loisir. Sans gestion proactive, la planification « First-In, First-Out » (FIFO) des commutateurs réseau et des points d'accès standard entraînera inévitablement un bufferbloat — un phénomène où des paquets à large bande passante et non en temps réel saturent les files d'attente des tampons, introduisant de la gigue et de la latence qui nuisent à l'utilisabilité des applications en temps réel.

Pour atténuer ce problème, les administrateurs réseau doivent passer d'une simple limitation du débit à une architecture multicouche de qualité de service (QoS) et de façonnage du trafic. Cela commence par une conception physique et logique appropriée du réseau, en s'appuyant sur du matériel de classe entreprise pour segmenter et prioriser le trafic.

Segmentation du réseau et conception de VLAN

Une gestion efficace de la bande passante est impossible sans une séparation logique stricte des groupes de locataires. Nous recommandons de déployer au moins trois réseaux locaux virtuels (VLAN) distincts associés à des Service Set Identifiers (SSID) séparés à l'aide de points d'accès sans fil Cisco de classe entreprise ou de matériel similaire :

ID de VLAN	Nom du SSID	Public cible	Mécanisme d'authentification	Profil QoS
VLAN 10	`CoWork_Private`	Locataires de bureaux dédiés	WPA3-Enterprise (802.1X / Cloud RADIUS)	Platinum (Voix/Vidéo priorisées)
VLAN 20	`CoWork_HotDesk`	Membres Hot-Desking / Flex	WPA3-Enterprise ou WPA3-SAE avec portail	Gold (Applications professionnelles)
VLAN 30	`CoWork_Guest`	Visiteurs quotidiens / Invités	Captive Portal via WiFi invité	Silver (Best-Effort / Limité)

En segmentant le réseau, les administrateurs peuvent appliquer des profils QoS personnalisés à la limite du VLAN, garantissant ainsi que le trafic invité sur le VLAN 30 ne prive jamais de bande passante le trafic professionnel critique sur les VLAN 10 and 20. La mise en œuvre de ces politiques de sécurité nécessite une intégration avec des solutions de contrôle d'accès au réseau (NAC) robustes pour attribuer dynamiquement les VLAN en fonction des identifiants des utilisateurs. Pour des conseils détaillés, reportez-vous à notre guide complet sur Comment implémenter l'authentification 802.1X avec Cloud RADIUS .

IEEE 802.11e et Wi-Fi Multimedia (WMM)

Au niveau de la couche sans fil, la QoS est régie par la norme IEEE 802.11e, commercialisée sous le nom de Wi-Fi Multimedia (WMM). Le WMM remplace la fonction de coordination distribuée (DCF) traditionnelle par l'accès canal distribué amélioré (EDCA). L'EDCA introduit quatre catégories d'accès (AC) qui correspondent à différents niveaux de priorité sur le support :

Voix (WMM-AC_VO) bénéficie de la priorité la plus élevée et est conçu pour la VoIP et l'audio interactif en temps réel. Il utilise les temporisateurs d'attente les plus courts pour minimiser la latence. Vidéo (WMM-AC_VI) bénéficie d'une priorité élevée et est optimisé pour la visioconférence et le streaming, équilibrant une faible latence avec un débit élevé. Best Effort (WMM-AC_BE) est la catégorie par défaut pour le trafic web standard, les e-mails et les applications générales. Arrière-plan (WMM-AC_BK) possède la priorité la plus basse et est réservé aux transferts de données non sensibles au facteur temps, aux mises à jour système et aux sauvegardes en arrière-plan.

Pour maintenir la clarté de la voix et de la vidéo dans les environnements à haute densité, le WMM doit être activé globalement sur tous les points d'accès. De plus, le mappage DSCP (Differentiated Services Code Point) doit être configuré pour traduire les catégories WMM sans fil en paquets IP filaires lorsqu'ils traversent les commutateurs et les routeurs.

Guide de mise en œuvre

Déploiement étape par étape du façonnage du trafic et de la QoS

La mise en œuvre de la gestion de la bande passante dans un espace de coworking nécessite une approche systématique. Suivez ces étapes de déploiement indépendantes des fournisseurs pour établir une politique de façonnage du trafic de classe entreprise.

Étape 1 : Établir le budget de bande passante WAN. Avant de configurer les limites internes, déterminez votre débit WAN total. Pour un espace de coworking typique de 200 utilisateurs, une connexion fibre symétrique de 1 Gbps / 1 Gbps est recommandée. Réservez une marge de sécurité stricte de 10 % au niveau de la passerelle WAN pour éviter la saturation de l'interface et le bufferbloat. Cela laisse 900 Mbps de bande passante attribuable.

Étape 2 : Définir les classes de ses et files d'attente prioritaires.** Configurez le Class-Based Weighted Fair Queueing (CBWFQ) ou le Low Latency Queueing (LLQ) sur votre passerelle/pare-feu principal. Définissez trois classes principales basées sur les VLAN sources et les signatures d'applications. Le niveau 1 (Critique) reçoit une allocation de bande passante garantie de 40 % pour le trafic VoIP et UCaaS, mappée sur DSCP EF. Le niveau 2 (Professionnel) reçoit 35 % pour les applications cloud et le trafic web, mappé sur DSCP AF41. Le niveau 3 (Général/Invité) reçoit 25 % avec un plafond global strict, mappé sur DSCP CS1.

Étape 3 : Configurer la limitation de débit par utilisateur (allocation dynamique de bande passante). Pour éviter que les « dévoreurs de bande passante » ne dégradent le réseau, implémentez des limites de débit dynamiques par utilisateur plutôt que des plafonds statiques dans la mesure du possible. La limitation dynamique du débit permet aux utilisateurs de bénéficier de pics de vitesse plus élevés lorsque le réseau est inactif, tout en les ramenant à un niveau de base garanti pendant les heures de pointe. Pour l'SSID Hot-Desk/Flex, configurez une limite dynamique de 50 Mbps en téléchargement / 20 Mbps en téléversement par client, avec un minimum garanti de 10 Mbps symétrique pendant les heures de pointe. Pour l'SSID Invité, appliquez un plafond statique strict de 10 Mbps en téléchargement / 5 Mbps en téléversement par client.

Étape 4 : Implémenter le filtrage de la couche applicative (Couche 7). Les pare-feu et points d'accès (AP) modernes utilisent l'inspection approfondie des paquets (DPI) pour identifier les applications quel que soit le port utilisé. Configurez des règles de Couche 7 pour limiter le partage de fichiers en pair-à-pair (P2P), les torrents et les sauvegardes cloud personnelles à un maximum de 2 Mbps par utilisateur. Assurez-vous que les domaines UCaaS connus (par exemple, *.zoom.us, *.microsoft.com) sont automatiquement étiquetés avec DSCP EF ou AF41.

Bonnes pratiques

Planification RF rigoureuse et réutilisation des canaux

Les espaces de coworking à haute densité souffrent d'interférences co-canal (CCI) lorsque plusieurs points d'accès fonctionnent sur le même canal. Dans les espaces de travail modernes, migrez les appareils existants vers les bandes 5 GHz et 6 GHz. Si le 2,4 GHz doit être activé pour l'IoT, limitez-le à quelques AP sélectionnés sur des canaux non chevauchants (1, 6, 11) avec une puissance de transmission minimale. Déployez le Wi-Fi 6E ou le Wi-Fi 7 pour utiliser le spectre de 6 GHz nouvellement ouvert, qui fournit jusqu'à 14 canaux de 80 MHz supplémentaires, éliminant complètement les CCI. Limitez-vous à des largeurs de canal de 40 MHz dans la bande 5 GHz pour équilibrer le débit et la disponibilité des canaux.

Équité du temps d'antenne (Airtime Fairness)

Activez l'Airtime Fairness (ATF) sur tous les AP d'entreprise. L'ATF alloue un temps d'accès au canal égal à tous les clients, plutôt qu'un nombre égal de paquets. Cela évite que les clients plus anciens et lents (fonctionnant sur les normes 802.11n ou antérieures) n'accaparent le support sans fil et ne ralentissent les clients Wi-Fi 6/7 modernes à haut débit.

Analyses et surveillance continues

Tirez parti de WiFi Analytics de classe entreprise pour obtenir une visibilité approfondie sur le comportement des locataires, la densité des appareils et l'utilisation des applications. En analysant les tendances historiques du trafic, les responsables informatiques peuvent ajuster de manière proactive les allocations de bande passante avant que des goulots d'étranglement physiques ne surviennent. Cela s'applique également aux environnements de l' Hôtellerie , aux déploiements dans le Commerce de détail et aux hubs de Transport où la densité sans fil multi-locataires est un défi opérationnel persistant.

Dépannage et atténuation des risques

Même avec des configurations QoS robustes, les réseaux de coworking connaîtront des anomalies de performance. Le tableau ci-dessous fournit une matrice de diagnostic pour les pannes les plus courantes liées à la bande passante.

Symptôme	Cause racine	Étape de diagnostic	Action d'atténuation
Appels Zoom/Teams hachés pendant les heures de pointe	Bufferbloat au niveau de la passerelle WAN ou mappage DSCP incorrect	Exécutez un test de bufferbloat depuis un appareil client ; vérifiez les statistiques des ports de commutateur pour les paquets sortants abandonnés	Activez le LLQ sur le routeur pour le trafic UCaaS ; ajustez la réserve de surcharge WAN de 10 % à 15 %
Latence élevée et perte de paquets sur la bande 5 GHz	Interférence co-canal (CCI) due à une puissance de transmission AP excessive ou à des canaux larges	Effectuez une étude de site RF ou vérifiez la carte des canaux et les mesures d'interférence du contrôleur	Réduisez la largeur du canal de 80 MHz à 40 MHz ; activez l'allocation dynamique des canaux (DCA)
Un locataire spécifique signale des débits lents dans un bureau privé	Obstacle physique ou appareil client bloqué sur un AP distant (client collant)	Vérifiez le RSSI du client et la bande connectée dans le tableau de bord du contrôleur sans fil	Activez l'itinérance rapide 802.11k/r/v ; ajustez le débit de base minimal (Minimum Basic Rate) à 12 Mbps ou 24 Mbps
Pics d'utilisation du réseau invité, privant les locataires de l'entreprise	Limites de débit invité contournées ou délais d'expiration de session du Captive Portal configurés trop longs	Vérifiez la consommation globale de bande passante du VLAN invité dans le tableau de bord du pare-feu	Appliquez des limites de débit strictes par utilisateur (10/5 Mbps) sur l'SSID Invité ; réduisez le délai d'expiration de la session à 4 heures

ROI et impact commercial

Rétention des locataires et réduction du taux de désabonnement (churn)

La plainte numéro un dans les espaces de coworking est la mauvaise connectivité Internet. Dans un secteur où les coûts de changement sont faibles et les options d'espaces flexibles nombreuses, une seule semaine de connectivité instable peut inciter un locataire d'entreprise de grande valeur à résilier son bail. Avec un cadre QoS correctement mis en œuvre, les opérateurs signalent systématiquement que les taux de désabonnement annuels des locataires chutent d'une moyenne sectorielle de 18 à 22 % à moins de 8 %, ce qui représente d'importants revenus locatifs préservés.

Génération de nouveaux revenus via des offres Premium

En s'appuyant sur un cœur de réseau robuste, les opérateurs de coworking peuvent transformer leur infrastructure WiFi d'un centre de coûts en un générateur de revenus à forte marge. Les opérateurs peuvent proposer des montées en gamme aux locataires, passant des offres standard à des packages réseau premium, offrant des VLAN dédiés, des SSIDs privés, une bande passante symétrique garantie et des adresses IP statiques à un tarif mensuel premium.

Niveau	Fonctionnalités	Tarification indicative
Standard	SSID partagé pour Hot-Desking, 50/20 Mbps, QoS Best-Effort, Connexion via Captive Portal	Inclus dans l'abonnement de base
Premium	VLAN/SSID dédié, 100/100 Mbps, QoS Platinum (VoIP priorisée), WPA3	+150 £ / mois
Entreprise	SSID privé personnalisé, 200 Mbps symétrique, Intégration RADIUS Cloud, IP statique	+450 £ / mois

Efficacité opérationnelle

En automatisant l'allocation de la bande passante et la régulation du trafic, le volume de tickets de support informatique quotidiens liés à un « Internet lent » est réduit de près de 75 %. Cela permet aux community managers sur site de se concentrer sur l'accueil et les ventes plutôt que sur le dépannage des problèmes de réseau. Les mêmes principes s'appliquent aux établissements de santé et aux espaces du secteur public où la fiabilité du réseau est essentielle sur le plan opérationnel. Pour en savoir plus sur les stratégies de déploiement sans fil haute densité, consultez notre guide sur le WiFi dans les écoles : le guide 2026 de l'administrateur et de l'informatique .

Écouter : Podcast de briefing technique

Références

[1] Cisco Systems, « High Density Wi-Fi Deployment Guide », 2025. [2] Internet Engineering Task Force (IETF), « Controlled Delay Active Queue Management (CoDel) », RFC 8289, 2018. [3] IEEE Standards Association, « IEEE 802.11e-2005 — Amendment 8: Medium Access Control (MAC) Quality of Service Enhancements », 2005. [4] Aruba Networks, « Airtime Fairness Technology Whitepaper », 2024.

Définitions clés

Bufferbloat

High latency and jitter caused by excessive buffering of packets in network equipment, particularly at the WAN boundary. When high-bandwidth, non-real-time traffic saturates these buffers, real-time packets (like VoIP and video) are delayed, causing severe performance degradation.

IT teams encounter bufferbloat when users complain of choppy video calls despite having high-speed fibre internet. It is mitigated by reserving a 10% WAN bandwidth overhead and implementing active queue management (AQM) like FQ-CoDel.

Quality of Service (QoS)

A set of technologies and techniques used to manage network resources by prioritising specific traffic types. QoS mechanisms allow administrators to guarantee bandwidth, minimise latency, and control jitter for critical applications.

Essential in multi-tenant co-working spaces to ensure that real-time collaboration tools (Zoom, Teams) take precedence over background file transfers and recreational streaming.

Wi-Fi Multimedia (WMM)

A Wi-Fi Alliance interoperability certification based on the IEEE 802.11e standard. It provides Quality of Service (QoS) features to Wi-Fi networks by prioritising traffic into four Access Categories: Voice, Video, Best Effort, and Background.

Must be enabled globally on co-working access points to ensure that wireless devices can prioritise voice and video packets before they are transmitted over the air.

Differentiated Services Code Point (DSCP)

A 6-bit field in the header of an IP packet used to classify and prioritise network traffic at Layer 3. Standard markings include EF (Expedited Forwarding for voice) and AF (Assured Forwarding for video and business apps).

Used to maintain QoS priority as traffic moves from the wireless AP, across wired switches, and out through the WAN gateway router. DSCP markings must be preserved end-to-end for QoS to function correctly.

Airtime Fairness (ATF)

An enterprise wireless feature that allocates channel transmission time (airtime) equally among connected clients, regardless of their connection speed or wireless standard.

Prevents legacy or distant devices with poor signal strength from consuming excessive wireless medium time, protecting the throughput of modern Wi-Fi 6/7 devices in high-density co-working environments.

Dynamic Bandwidth Allocation

A traffic shaping technique that dynamically adjusts a user's bandwidth limits based on real-time network utilisation, allowing high burst speeds when the network is idle while enforcing strict baselines during peak hours.

Enables co-working operators to offer a responsive, high-speed user experience without risking total network saturation during peak business hours.

Co-Channel Interference (CCI)

Interference that occurs when two or more wireless access points in close proximity operate on the same frequency channel, forcing them to share airtime and drastically reducing overall wireless capacity.

A major issue in high-density co-working spaces. Mitigated by proper channel planning, reducing channel widths to 40 MHz, and utilising the 6 GHz band in Wi-Fi 6E/7 deployments.

Client Isolation

A security and performance feature on wireless access points that prevents connected wireless clients from communicating directly with each other or scanning other devices on the same subnet.

Mandatory for guest networks and hot-desking SSIDs to protect tenant security and eliminate unnecessary wireless broadcast traffic (like ARP and mDNS) from consuming airtime.

Exemples concrets

A high-density co-working space spanning 15,000 square feet over two floors accommodates 250 active daily members, including 15 private office tenants. During peak hours (10:00 AM to 3:00 PM), users experience severe jitter and packet loss on Microsoft Teams and Zoom calls. The venue has a symmetric 500 Mbps fibre connection. Design a vendor-neutral QoS and bandwidth allocation strategy to resolve this issue.

To resolve the peak-hour latency and jitter, implement a three-pronged QoS strategy: WAN-level queueing, wireless traffic shaping, and logical segmentation.

WAN-Level Rate Limiting & Queueing: Set a WAN bandwidth limit on the gateway router to 450 Mbps (90% of the 500 Mbps circuit) to prevent bufferbloat. Configure Low Latency Queueing (LLQ) on the WAN interface with a strict priority queue of 50 Mbps for voice and video conferencing traffic (identified via Layer 7 DPI signatures for Zoom, Teams, and Webex), mapped to DSCP EF. Configure CBWFQ for the remaining 400 Mbps: Class-1 (Private Office VLAN 10) receives a 50% bandwidth guarantee (200 Mbps), burstable to 450 Mbps, mapped to DSCP AF41; Class-2 (Hot-Desk VLAN 20) receives a 35% guarantee (140 Mbps), burstable to 300 Mbps, mapped to DSCP AF21; Class-3 (Guest VLAN 30) receives a 15% guarantee (60 Mbps), capped strictly at 100 Mbps aggregate, mapped to DSCP CS1.

Wireless Layer Configuration (WMM & Roaming): Enable Wi-Fi Multimedia (WMM) globally across all APs, mapping wireless voice and video queues directly to the wired DSCP EF and AF41 markings. Enforce Airtime Fairness (ATF) on all APs. Set the Minimum Basic Rate to 24 Mbps on the 5 GHz band and disable 2.4 GHz on 80% of the APs.

Per-User Rate Limiting: Apply dynamic per-user rate limiting on VLAN 20 (Hot-Desks): 30 Mbps download / 10 Mbps upload per client, burstable to 50 Mbps when total network utilisation is below 60%. Apply strict static per-user limits on VLAN 30 (Guests): 10 Mbps download / 3 Mbps upload.

Commentaire de l'examinateur : This solution directly addresses the root cause of choppy video calls, which is bufferbloat and wireless medium starvation. By reserving a 10% overhead buffer at the WAN gateway, we prevent the ISP's modem from queueing packets, transferring queue scheduling control to the enterprise router where LLQ is active. Segmenting the private offices onto VLAN 10 with a guaranteed 50% bandwidth pool protects the venue's primary revenue-generating tenants from the volatile traffic of hot-deskers and guests. Disabling legacy 2.4 GHz rates and enforcing a 24 Mbps minimum basic rate optimises the RF environment, freeing up airtime for latency-sensitive applications.

An enterprise co-working operator wants to upsell a high-value financial services tenant who requires a dedicated, highly secure network for 30 employees within a private office suite. They demand a guaranteed symmetric 100 Mbps throughput, a dedicated SSID, and strict isolation from all other tenants to comply with financial regulations. Detail the step-by-step configuration and deployment model to deliver this service using shared physical infrastructure.

To deliver this premium enterprise service securely and reliably on a shared infrastructure, utilise dynamic VLAN steering, dedicated SSID provisioning, and strict QoS bandwidth reservation.

Logical Network Segmentation & Security: Create a dedicated VLAN (VLAN 105) on the core switch and gateway firewall. Configure a dedicated SSID named CoWork_FinSecure broadcasted only by the access points in the vicinity of the tenant's private office suite. Secure the SSID using WPA3-Enterprise authentication integrated with a Cloud RADIUS server. Each tenant employee is assigned unique 802.1X credentials; upon successful authentication, the RADIUS server returns a Tunnel-Private-Group-ID attribute of 105, dynamically steering the user's device into VLAN 105. Configure strict ACLs on the gateway firewall to block all inter-VLAN traffic between VLAN 105 and any other tenant VLANs.

Bandwidth Reservation & QoS Profiling: On the WAN gateway, create a dedicated traffic class for VLAN 105. Configure a CBWFQ policy that guarantees a symmetric 100 Mbps of WAN throughput exclusively for VLAN 105. Set a hard traffic-shaping limit of 100 Mbps on VLAN 105 to prevent the tenant from exceeding their SLA. Within VLAN 105, enable QoS tagging translation: map incoming client DSCP tags (EF for VoIP, AF41 for video) directly to the corresponding WAN queues.

Client-Level Optimisation: Enable client isolation on the CoWork_FinSecure SSID to prevent devices within the VLAN from scanning or communicating with each other, adding an extra layer of regulatory compliance.

Commentaire de l'examinateur : This scenario demonstrates how to monetise network infrastructure. By leveraging WPA3-Enterprise with dynamic VLAN assignment via Cloud RADIUS, the operator provides bank-grade security without needing physical cabling or dedicated hardware. The core of the SLA is the WAN-level bandwidth reservation (CBWFQ), which guarantees that the tenant always has access to their 100 Mbps, justifying the premium monthly subscription. Strict firewall ACLs ensure compliance with financial regulations regarding multi-tenant data isolation.

During a large-scale tech conference hosted in a co-working space's event hall, 150 attendees connect to the Guest WiFi simultaneously. Within 30 minutes, the entire network grinds to a halt. Hot-desk members in other parts of the building cannot load basic web pages, and the venue's reception desk cannot process credit card payments. Diagnose the network failure and outline the immediate emergency mitigation steps and long-term architectural solution.

This is a classic broadcast storm and wireless medium starvation failure, compounded by a lack of WAN-level bandwidth isolation.

Diagnostic Analysis: 150 active clients on a single guest AP in the event hall saturate the wireless medium. If clients are connected on the 2.4 GHz band or using wide 80 MHz channels, co-channel interference (CCI) spikes, causing massive packet retransmissions. A flood of DHCP requests and broadcast traffic (ARP, mDNS) from the guest network saturates the CPU of the core router. The guest network lacks an aggregate bandwidth cap, allowing conference attendees' devices to consume the entire WAN circuit.

Immediate Emergency Mitigation (15-Minute Resolution): Log into the core firewall and immediately apply an aggregate bandwidth limit on the Guest VLAN (VLAN 30), capping it at 50 Mbps total. Set a strict per-user cap of 3 Mbps download / 1 Mbps upload on the Guest SSID. Enable Client Isolation on the Guest SSID to block peer-to-peer wireless traffic and stop broadcast packets from traversing the airwaves.

Long-Term Architectural Solution: Deploy dedicated high-density Access Points (Wi-Fi 6E/7 APs with directional antennas) specifically for the event hall on a separate, dedicated VLAN (VLAN 40 - Event Space). Configure the core firewall to prioritise VLAN 90 (POS/Operations) with a guaranteed 10 Mbps (DSCP CS5) and VLAN 20 (Hot-Desks) with a guaranteed 200 Mbps. Apply a hard, non-burstable aggregate cap of 150 Mbps on the Event VLAN (VLAN 40).

Commentaire de l'examinateur : This failure highlights the danger of flat network designs and unmanaged guest access. The immediate fix focuses on restoring operations by throttling the guests at the WAN gateway and blocking wireless broadcast traffic via client isolation. The long-term solution structurally protects the business by separating the volatile event space onto its own physical APs and logical VLAN, ensuring that guest events can never disrupt the day-to-day revenue-generating operations of the co-working space.

Questions d'entraînement

Q1. A co-working operator notices that their core gateway router's CPU utilisation spikes to 95% every Tuesday and Thursday afternoon, coinciding with a drop in network speeds for all tenants. No large file transfers are active at the time. What is the most likely cause, and how should the network architect address it?

Conseil : Look at the security and protocol settings on the guest and hot-desk networks. Spikes in CPU without high throughput often point to high packet-per-second (PPS) rates from broadcast traffic or device discovery protocols.

Voir la réponse type

The most likely cause is a broadcast storm or excessive multicast traffic (such as mDNS, ARP, or Bonjour discovery protocols) originating from the Guest and Hot-Desk SSIDs. In high-density environments with hundreds of devices, background discovery protocols can generate thousands of packets per second. Because broadcast packets must be processed by every device and the core gateway, this saturates the router's CPU without generating significant bandwidth utilisation.

To address this: (1) Enable Client Isolation globally on the Guest and Hot-Desk SSIDs. This immediately blocks peer-to-peer wireless communication and prevents broadcast/multicast packets from being repeated across the wireless medium. (2) Enable IGMP Snooping on all switches to restrict multicast traffic only to the ports that actively request it, reducing switch and router CPU load. (3) Configure the wireless controller to drop ARP and other broadcast frames at the AP level, converting ARP requests to unicast where possible.

Q2. An IT manager wants to implement QoS for a co-working space but discovers their legacy switches do not support DSCP mapping, only basic Layer 2 CoS (Class of Service) 802.1p tagging. How should they adapt their QoS design to maintain traffic prioritisation?

Conseil : 802.1p CoS operates at Layer 2 (Ethernet frame), whereas DSCP operates at Layer 3 (IP header). When Layer 3 mapping is unavailable, prioritisation must be maintained within the local broadcast domain using CoS values.

Voir la réponse type

When Layer 3 DSCP mapping is unsupported by edge switches, the IT manager must rely on Layer 2 802.1p Class of Service (CoS) tagging. Configure the wireless Access Points to map the wireless WMM Access Categories directly to Layer 2 802.1p CoS tags as traffic enters the wired network. For example: WMM-AC_VO (Voice) maps to CoS 6; WMM-AC_VI (Video) maps to CoS 5; WMM-AC_BE (Best Effort) maps to CoS 0. On the legacy switches, configure egress queuing based on CoS values using Weighted Round Robin (WRR) or Strict Priority queuing on the switch uplink ports, assigning CoS 6 and 5 to the highest-priority queues. At the core gateway router (which supports Layer 3), configure the inbound switchport to read the incoming Layer 2 CoS tags and re-mark them to corresponding Layer 3 DSCP values (e.g., CoS 6 to DSCP EF, CoS 5 to DSCP AF41) before routing the traffic over the WAN interface.

Q3. A co-working space has a 1 Gbps symmetric fibre connection. The operator wants to guarantee that a virtual reality (VR) development company occupying a private suite gets at least 200 Mbps symmetric throughput with less than 5ms latency. However, they also want to ensure that if the VR company is not using their bandwidth, other tenants can utilise it. What specific queuing and traffic shaping configuration should be applied on the WAN gateway?

Conseil : Consider class-based queuing mechanisms that support both a guaranteed minimum (committed information rate) and a maximum limit, allowing borrowing of unused bandwidth from a parent pool.

Voir la réponse type

Implement Class-Based Weighted Fair Queueing (CBWFQ) with Hierarchical Token Bucket (HTB) on the WAN gateway. Set the parent shaper to 900 Mbps (enforcing the 10% overhead rule). For the VR Tenant Class (VLAN 150), configure a Committed Information Rate (CIR) of 200 Mbps (guaranteed bandwidth) and a Peak Information Rate (PIR) of 500 Mbps (maximum burst limit), assigned to a high-priority queue with low latency characteristics. For the Shared Tenant Class (VLANs 10, 20, 30), configure a CIR of 700 Mbps with a burst limit of 900 Mbps. Enable bandwidth sharing (borrowing) under the HTB scheduler so that when the VR company's utilisation is below 200 Mbps, the unused capacity is automatically distributed among the other tenant classes based on their configured weights. As soon as the VR company initiates a high-throughput transfer, the scheduler immediately reclaims the bandwidth up to the guaranteed 200 Mbps, preempting other traffic classes without dropping active connections.

Continuer la lecture de cette série

Designing WiFi Networks for Multi-Tenant Office Buildings

Ce guide propose aux responsables informatiques, architectes réseau et CTO un modèle neutre vis-à-vis des fournisseurs pour concevoir des réseaux WiFi évolutifs, sécurisés et isolés dans les immeubles de bureaux multi-locataires. Il aborde la segmentation VLAN selon la norme IEEE 802.1Q, l'attribution dynamique de VLAN via 802.1X et RADIUS, la planification RF pour les environnements à haute densité, ainsi que les aspects de conformité liés au GDPR et à la norme PCI DSS. Les exploitants de sites et les gestionnaires d'immeubles y trouveront des conseils d'architecture exploitables, des études de cas réels et les pièges de configuration à éviter avant le déploiement.

Temps moyen d'innocence : comment prouver que le WiFi n'est pas en cause

Le temps moyen d'innocence (MTTI) est la métrique critique qui définit le temps passé par les équipes informatiques à prouver qu'un problème réseau n'est pas de leur faute. Ce guide détaille une méthodologie d'observabilité en cinq étapes pour éliminer le jeu des reproches dans les environnements multi-tenant, en remplaçant les accusations par des preuves partagées afin de réduire le temps moyen de résolution (MTTR).

Bonnes pratiques de segmentation VLAN pour les environnements multi-locataires

Ce guide fournit aux responsables informatiques, architectes réseau, CTO et directeurs d'exploitation de sites un modèle faisant autorité et indépendant des fournisseurs pour implémenter la segmentation VLAN dans les environnements WiFi multi-locataires. Il couvre la norme IEEE 802.1Q, l'attribution dynamique de VLAN via 802.1X et RADIUS, ainsi que des conseils de déploiement étape par étape pour l'hôtellerie, le commerce de détail, les stades et les sites du secteur public. Une segmentation VLAN appropriée est le contrôle fondamental pour la conformité PCI DSS et GDPR, la prévention des mouvements latéraux et la fourniture d'une connectivité sans fil haute performance sur une infrastructure physique partagée.