Quelle est une bonne vitesse WiFi pour les entreprises par rapport à la maison ?

Ce guide technique offre une comparaison définitive entre les exigences de vitesse WiFi pour les entreprises et pour la maison, fournissant aux responsables informatiques et aux opérateurs de sites les cadres architecturaux, les métriques de planification de capacité et les meilleures pratiques nécessaires pour déployer des réseaux fiables à haute densité. Il couvre tout le spectre, de la conception RF et de l'infrastructure câblée à la conformité de sécurité et au retour sur investissement commercial, avec des scénarios de mise en œuvre concrets issus des secteurs de l'hôtellerie, du commerce de détail et du secteur public.

📖 9 min de lecture📝 2,145 mots🔧 2 exemples concrets❓ 3 questions d'entraînement📚 8 définitions clés

Écouter ce guide

Voir la transcription du podcast

[Intro Music fades in and out]

Host: Hello and welcome to this technical briefing. Today, we are tackling a fundamental question that network architects, CTOs, and IT managers face constantly: What is a good WiFi speed for business versus home? And more importantly, how do you architect a network that actually delivers it consistently under load? Over the next ten minutes, we are going to bypass the marketing fluff and dive straight into the technical realities of enterprise deployments.

Host: Let us start with the context. When a consumer asks about a good WiFi speed, they are usually talking about raw throughput to a single device. Can they stream 4K video or download a game quickly? They might buy a gigabit connection and a high-end consumer router, and for a household of four, that is more than enough. But when an IT director at a 200-room hotel or a stadium operations manager asks the same question, the paradigm shifts entirely.

Host: In the enterprise space, speed is a composite metric. It is not just about the ISP pipe. It is about aggregate throughput, client density, airtime fairness, and latency. A consumer router might boast 3 Gigabits per second on the box, but if you put 50 active clients on it, it will collapse due to CPU exhaustion and airtime contention. Enterprise access points, on the other hand, are engineered for high-density environments. They use advanced chipsets, sophisticated antenna arrays, and protocols like MU-MIMO and OFDMA to manage hundreds of concurrent connections efficiently.

Host: So, what is a good speed? For a home user, 25 to 50 Megabits per second per device is excellent. For a business, the answer depends heavily on the use case. If you are deploying Guest WiFi in a retail environment or a hospitality venue, you typically want to provision between 10 to 30 Megabits per second per user. This allows for smooth browsing, social media, and video calls without allowing a single user to hog the bandwidth. For back-office operations, POS systems, and IoT devices, the bandwidth requirement per device might actually be lower, often just 1 to 5 Megabits per second, but the requirement for reliability and low latency is absolute.

Host: Now, let us talk about the technical deep dive. How do you ensure those speeds are actually delivered? The first major hurdle is co-channel interference. In a high-density deployment, if you simply blast signal everywhere on maximum power, your access points will interfere with each other. This is known as co-channel interference, or CCI. To resolve CCI, you need careful channel planning, often leveraging dynamic radio management to adjust power levels and channel assignments on the fly. You should also be pushing clients towards the 5 GHz and 6 GHz bands wherever possible, leaving the congested 2.4 GHz band for legacy devices and IoT sensors.

Host: Another critical factor is the underlying infrastructure. You can have the best WiFi 6E access points in the world, but if they are connected to a 1 Gigabit switch port, or if your Power over Ethernet budget is insufficient, you are going to create a bottleneck. Enterprise deployments require multi-gigabit switches, often supporting 2.5 or 5 Gigabits per second per port, and robust PoE-plus or PoE-plus-plus capabilities to power modern access points fully.

Host: Let us move to implementation recommendations and common pitfalls. The most common mistake we see is the coverage-only design. An architect looks at a floor plan, draws circles around access points, and ensures there are no dead zones. But in a modern enterprise, you do not design for coverage. You design for capacity. You need to calculate the expected number of devices per zone and deploy enough access points to handle that density, even if it means turning the transmit power down to minimise interference.

Host: Another pitfall is ignoring the authentication and onboarding process. If it takes a user two minutes to navigate a clunky captive portal, they will perceive the WiFi as slow, regardless of the actual throughput. This is where platforms like Purple's Guest WiFi come in. By streamlining the onboarding process and integrating seamlessly with your hardware, you not only improve the perceived speed and user experience but also capture valuable first-party data. And for seamless, secure onboarding, leveraging technologies like OpenRoaming, where Purple acts as a free identity provider, can completely eliminate the friction of captive portals for returning users.

Host: Alright, let us move into our rapid-fire Q&A segment.

Host: Question one: Is WiFi 6 really necessary for a standard office?
Answer: Yes. While the raw top speed might not be critical for every user, the efficiency gains from OFDMA in WiFi 6 are crucial for high-density environments, significantly reducing latency when many devices are active simultaneously.

Host: Question two: How much bandwidth should I allocate for guest WiFi?
Answer: A good rule of thumb is to cap guest speeds at 10 to 20 Megabits per second per device using rate limiting. This ensures a good experience for the guest while protecting your core business operations from bandwidth hogs.

Host: Question three: Can I use mesh WiFi in an enterprise setting?
Answer: Generally, no. Mesh introduces latency and halves throughput with every hop. In an enterprise environment, every access point should have a dedicated wired backhaul.

Host: To summarise and look at next steps: A good WiFi speed in an enterprise context is about consistent, reliable capacity, not just peak throughput. It requires careful RF planning, robust wired infrastructure, and intelligent management platforms. If you are evaluating your network requirements, start by auditing your current client density and mapping out your capacity needs, not just your coverage area.

Host: Thank you for joining this technical briefing. For more deep dives into enterprise networking, be sure to check out our comprehensive guides on resolving co-channel interference and optimising your modern office network. Until next time.

[Outro Music fades in and out]

Points clés à retenir

✓Enterprise WiFi speed is measured by aggregate capacity and airtime efficiency under concurrent load, not single-device peak throughput.
✓Designing for capacity rather than coverage is the fundamental shift required when moving from consumer to enterprise networking.
✓Rate limiting guest devices to 10-20 Mbps per user is essential for protecting aggregate bandwidth and ensuring equitable access.
✓Co-Channel Interference (CCI) is the primary enemy of enterprise WiFi performance; manage it through careful channel planning, power tuning, and BSS Coloring.
✓Actively steer clients to 5 GHz and 6 GHz bands, reserving 2.4 GHz strictly for legacy and IoT devices.
✓Disabling legacy data rates below 12 Mbps prevents slow devices from consuming disproportionate airtime and forces healthy roaming behaviour.
✓Robust wired infrastructure — Multi-Gig switches and PoE++ — is a prerequisite for WiFi 6/6E deployments to avoid creating a wired bottleneck.

Résumé Exécutif

Lors de l'évaluation de ce qui constitue une bonne vitesse WiFi, la réponse diverge fortement entre les contextes résidentiels et d'entreprise. Un utilisateur à domicile mesure la vitesse par le débit de pointe vers un seul appareil ; une entreprise la mesure par la capacité agrégée, l'efficacité du temps d'antenne et une latence constante sur des centaines de clients simultanés. Pour les CTO, les responsables informatiques et les directeurs des opérations de site, le déploiement d'un réseau haute performance n'est pas seulement une mise à niveau de l'infrastructure — c'est un outil d'activation stratégique qui a un impact direct sur la satisfaction des clients, l'efficacité opérationnelle et la génération de revenus.

Que vous preniez en charge des systèmes de point de vente dans le Commerce de détail , des expériences client fluides dans l' Hôtellerie , des dispositifs de sécurité vitaux dans la Santé , ou la connectivité des passagers à fort roulement dans le Transport , le réseau doit être conçu pour la densité et la fiabilité, et pas seulement pour la couverture. Ce guide fournit les cadres techniques nécessaires pour architecturer, déployer et gérer des réseaux WiFi de qualité entreprise qui répondent à des exigences de SLA strictes tout en offrant une valeur commerciale mesurable.

Approfondissement Technique : Architecture et Normes

Le Paradigme Capacité vs. Couverture

L'erreur la plus fondamentale dans la conception WiFi d'entreprise est de confondre couverture et capacité. Dans un environnement domestique, l'objectif principal est la couverture — éliminer les zones mortes afin que chaque appareil du bâtiment ait un signal. Dans un environnement d'entreprise, en particulier dans les lieux à forte densité tels que les centres de conférence, les halls d'hôtel ou les surfaces de vente, l'objectif principal est la capacité. Un site peut avoir une excellente force de signal (RSSI de -55 dBm ou mieux) à chaque point du bâtiment, mais les utilisateurs subissent des vitesses lentes et une latence élevée parce que le canal est saturé.

C'est la distinction fondamentale : la couverture concerne le signal ; la capacité concerne le débit sous charge concurrente. Un point d'accès d'entreprise moderne peut théoriquement fournir un débit agrégé de 9,6 Gbit/s avec le WiFi 6 (802.11ax), mais ce chiffre est insignifiant si l'environnement RF est mal conçu. En pratique, un seul AP dans un environnement à haute densité peut servir 50 à 80 clients actifs simultanément, et le débit réel par client dépendra de l'utilisation du canal, des niveaux d'interférence et de l'efficacité de la planification de la couche MAC.

Les Normes WiFi et Leurs Implications pour l'Entreprise

Le choix de la norme WiFi a des implications directes sur les performances en entreprise. Le WiFi 5 (802.11ac Wave 2) a introduit le MU-MIMO pour la liaison descendante, permettant aux AP de servir plusieurs clients simultanément sur des flux spatiaux distincts. Le WiFi 6 (802.11ax) a développé cela avec l'OFDMA, le BSS Coloring et le Target Wake Time (TWT), répondant aux défis fondamentaux des déploiements à haute densité. Le WiFi 6E a étendu le protocole 802.11ax à la bande des 6 GHz, offrant un accès jusqu'à 1 200 MHz de spectre supplémentaire — un avantage significatif pour les déploiements urbains congestionnés.

Pour une analyse complète des bandes de fréquences et de leurs applications en entreprise, consultez notre guide sur les Wi Fi Frequencies: Un Guide des Fréquences Wi-Fi en 2026 .

Norme	Vitesse Théorique Max	Fonctionnalité Clé pour l'Entreprise	Déploiement Recommandé
WiFi 5 (802.11ac)	3.5 Gbit/s	MU-MIMO en liaison descendante	Actualisation héritée, faible densité
WiFi 6 (802.11ax)	9.6 Gbit/s	OFDMA, BSS Coloring	Déploiements d'entreprise standard
WiFi 6E	9.6 Gbit/s + 6 GHz	Accès au spectre 6 GHz	Sites urbains à haute densité
WiFi 7 (802.11be)	46 Gbit/s	Opération Multi-Lien	Pérennisation, émergent

Exigences de Bande Passante : Domicile vs. Entreprise

Le débit brut requis par appareil surprend souvent les professionnels de l'informatique qui passent du réseau grand public au réseau d'entreprise. Le tableau ci-dessous fournit une référence pratique pour la planification de la capacité.

Pour les déploiements d'entreprise, la métrique critique n'est pas le chiffre par appareil isolé, mais le calcul de la demande agrégée : multipliez l'allocation par appareil par le nombre maximal d'utilisateurs simultanés (MCU) pour chaque zone, puis ajoutez une marge de 30 à 40 % pour le trafic en rafale et la croissance future. Une salle de conférence avec 50 participants tous en appels vidéo simultanément nécessite un minimum de 750 Mbit/s de capacité disponible de la part des AP desservant cette zone, avant de prendre en compte les frais généraux.

Interférence Co-Canal : Le Principal Facteur de Dégradation des Performances

L'interférence co-canal (CCI) est la cause la plus fréquente de mauvaises performances WiFi en entreprise. Elle se produit lorsque plusieurs points d'accès transmettent sur le même canal de fréquence et peuvent s'entendre mutuellement. Étant donné que le WiFi utilise le CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance), tous les AP sur le même canal doivent attendre que le canal soit libre avant de transmettre. Dans un déploiement dense avec de nombreux AP sur le même canal, cela crée une situation où le débit effectif par AP diminue considérablement, même si la force du signal est excellente.

La bande des 2,4 GHz ne dispose que de trois canaux non superposés de 20 MHz (1, 6 et 11), ce qui la rend extrêmement susceptible aux CCI dans les déploiements denses. La bande des 5 GHz offre jusqu'à 25 canaux non superposés (selon le domaine réglementaire), et la bande des 6 GHz fournit jusqu'à 59 canaux non superposés de 20 MHz, rendant ces bandes bien plus adaptées à une utilisation en entreprise à haute densité. Pour des conseils détaillés sur la résolution des CCI dans votre déploiement, consultez notre guide sur la Résolution des Interférences Co-Canal dans les Déploiements d'Entreprise .

Guide de Mise en Œuvre

Étape 1 : Planification de la capacité et conception RF

Commencez par un plan de capacité détaillé avant de toucher au matériel. Identifiez toutes les zones du site, estimez le nombre d'utilisateurs simultanés (MCU) par zone pendant les périodes de pointe et calculez le débit agrégé requis par zone. Pour les environnements hôteliers, la charge de pointe se produit généralement pendant le service du petit-déjeuner, les périodes d'enregistrement et les sessions de conférence. Pour le commerce de détail, il s'agit généralement des déjeuners en semaine et des après-midis de week-end.

Menez une étude de site RF active à l'aide d'outils professionnels (tels qu'Ekahau ou iBwave) pour mesurer la propagation RF réelle, identifier les sources d'interférences (réseaux voisins, appareils Bluetooth, fours à micro-ondes) et modéliser l'impact des matériaux de construction sur l'atténuation du signal. Ne vous fiez pas uniquement aux études prédictives basées sur les plans d'étage ; les matériaux de construction réels diffèrent fréquemment des dessins architecturaux.

Pour les zones à haute densité telles que les auditoriums, les halls d'exposition ou les concourses de stades, envisagez de déployer des antennes directionnelles (antennes patch ou sectorielles) pour créer des micro-cellules ciblées. Cette approche réduit le domaine de contention par AP et vous permet de servir plus d'utilisateurs avec un débit constant. Pour plus de conseils sur les environnements de bureau spécifiquement, consultez Office Wi Fi : Optimisez votre réseau Wi-Fi de bureau moderne .

Étape 2 : Préparation de l'infrastructure filaire

Le réseau sans fil n'est aussi rapide que sa liaison filaire (backhaul). C'est une contrainte souvent négligée : le déploiement de points d'accès WiFi 6E capables d'un débit agrégé multi-gigabit sur des ports de commutateur de 1 Gbps crée un goulot d'étranglement immédiat. Les déploiements d'entreprise modernes nécessitent une infrastructure de commutation Ethernet multi-gigabit, avec des liaisons montantes de 2,5 Gbps ou 5 Gbps par AP dans les zones à haute densité.

La budgétisation de l'alimentation par Ethernet (PoE) est tout aussi critique. Les points d'accès WiFi 6E 4x4:4 modernes avec toutes les radios actives peuvent consommer 25-30W, nécessitant des ports de commutateur PoE+ (IEEE 802.3at, 30W) ou PoE++ (IEEE 802.3bt, 60W). Le déploiement d'un AP haut de gamme sur un port PoE standard (802.3af, 15.4W) entraînera la désactivation d'une ou plusieurs radios par l'AP pour rester dans les limites du budget d'alimentation, réduisant directement la capacité.

Étape 3 : Segmentation et sécurité du réseau

Les réseaux d'entreprise doivent mettre en œuvre une segmentation stricte du trafic. Au minimum, les VLAN suivants doivent être définis et appliqués :

VLAN d'entreprise : Appareils du personnel interne, avec un accès complet aux systèmes métier. Protégé par l'authentification 802.1X (WPA3-Enterprise).
VLAN Guest WiFi : Appareils des visiteurs, avec accès à Internet uniquement. Isolés de tous les sous-réseaux d'entreprise via des règles de pare-feu. Débit limité par appareil.
VLAN IoT : Capteurs, caméras, systèmes de gestion de bâtiment. Isolés des réseaux d'entreprise et invités.
VLAN POS/Paiement : Terminaux de point de vente. Strictement isolés et soumis aux exigences de conformité PCI DSS.

Pour les déploiements Guest WiFi , l'isolation des clients doit être activée sur l'AP pour empêcher les appareils invités de communiquer directement entre eux, atténuant ainsi les vecteurs d'attaque peer-to-peer. Les durées de bail DHCP sur le VLAN invité doivent être réduites à 30-60 minutes pour éviter l'épuisement du pool dans les environnements à forte rotation.

Étape 4 : Authentification et intégration

L'expérience d'intégration contribue directement à la performance perçue du réseau. Un utilisateur qui attend 90 secondes le chargement d'un captive portal signalera le WiFi comme "lent" quel que soit le débit réel. La mise en œuvre de la plateforme Guest WiFi de Purple rationalise ce processus, en fournissant un captive portal de marque, à chargement rapide, qui capture des données de première partie à des fins marketing tout en assurant la conformité avec le GDPR et les réglementations locales en matière de confidentialité des données.

Pour les sites cherchant à éliminer entièrement les captive portals pour les utilisateurs récurrents, OpenRoaming offre une solution basée sur des standards. Sous la licence Connect de Purple, Purple agit en tant que fournisseur d'identité gratuit pour la fédération OpenRoaming, permettant aux utilisateurs qui se sont déjà authentifiés de se reconnecter automatiquement et en toute sécurité sur tous les sites participants. Ceci est particulièrement précieux dans les pôles de transport, les chaînes de magasins et les groupes hôteliers possédant plusieurs propriétés.

Bonnes pratiques

Les bonnes pratiques suivantes, indépendantes des fournisseurs, représentent le consensus actuel de l'industrie pour les déploiements WiFi d'entreprise.

Désactiver les débits de données hérités. La norme 802.11 exige que tous les clients puissent communiquer au débit de données le plus bas activé. Si 1 Mbps est activé, un client en périphérie de la cellule transmettra à 1 Mbps, consommant 54 fois plus de temps d'antenne qu'un client à 54 Mbps. La désactivation des débits inférieurs à 12 Mbps (ou 24 Mbps dans les environnements à haute densité) force les clients à se déplacer vers un AP plus proche, améliorant à la fois leurs propres performances et l'efficacité globale du réseau.

Mettre en œuvre des seuils RSSI minimaux. Configurez les AP pour refuser les associations des clients dont le RSSI est inférieur à -75 dBm (ou -70 dBm dans les déploiements très denses). Cela résout le problème du "client collant", où les appareils s'accrochent à une connexion faible à un AP distant plutôt que de se déplacer vers un AP plus proche.

Activer l'équité du temps d'antenne (Airtime Fairness). Sans équité du temps d'antenne, un appareil 802.11b hérité se connectant à 11 Mbps reçoit le même nombre de trames de transmission qu'un appareil 802.11ax moderne à 1 Gbps, mais prend 90 fois plus de temps pour transmettre chaque trame. L'équité du temps d'antenne alloue un temps de transmission égal plutôt qu'un nombre égal de trames, protégeant les clients rapides d'être ralentis par les clients lents.

Tirer parti de l'analyse WiFi de Purple. Le déploiement de WiFi Analytics en parallèle de votre infrastructure réseau offre une visibilité en temps réel sur la densité des clients, les modèles d'itinérance et l'utilisation de la bande passante par zone. Ces données sont inestimables pour identifier les goulots d'étranglement de capacité avant qu'ils n'affectent l'expérience utilisateur et pour optimiser le placement des AP lors des études post-déploiement.

Intégrer le BLE pour les services de localisation supplémentaires. Pour les sites nécessitant une granularitépour le positionnement intérieur au-delà de la précision typique de 5 à 10 mètres du WiFi, l'intégration de balises Bluetooth Low Energy offre une précision sub-métrique pour l'orientation et le suivi des actifs. Pour un aperçu technique du BLE dans les environnements d'entreprise, consultez BLE Low Energy Explained for Enterprise .

Dépannage et atténuation des risques

Modes de défaillance courants

Le problème du client « collant » (Sticky Client). Les appareils maintiennent une connexion faible à un point d'accès (AP) distant, consommant du temps d'antenne à de faibles débits de données et dégradant les performances pour tous les autres clients sur cet AP. Cela est généralement dû à l'absence de seuils RSSI minimaux ou à l'assistance à l'itinérance 802.11k/v/r désactivée. Atténuation : activez le 802.11r (Fast BSS Transition) pour une itinérance transparente, le 802.11k (Neighbour Reports) pour informer les clients des APs à proximité, et le 802.11v (BSS Transition Management) pour demander activement aux clients de se déplacer.

Épuisement du pool DHCP. Dans les environnements à forte rotation, tels que les centres de transport ou les magasins de détail, le pool DHCP peut s'épuiser en quelques heures si les durées de bail sont définies par défaut à 24 heures. Atténuation : réduisez les durées de bail DHCP à 30-60 minutes sur les VLANs invités, et dimensionnez le pool DHCP pour accueillir au moins 3 fois le nombre d'unités de contrôle de média (MCU) attendu afin de tenir compte des appareils qui se déconnectent sans libérer leur bail.

Échecs de redirection du Captive Portal. Les utilisateurs signalent qu'ils ne peuvent pas accéder au Captive Portal, percevant le réseau comme défectueux. Cela est généralement dû à une mauvaise configuration DNS, à un comportement de navigation HTTPS uniquement (HSTS) ou à des règles de pare-feu trop agressives bloquant la redirection. Atténuation : assurez-vous que le serveur DHCP fournit une adresse DNS qui se résout vers le contrôleur du Captive Portal, et configurez le pare-feu pour autoriser le trafic HTTP vers l'IP du portail avant l'authentification.

Points d'accès non autorisés (Rogue Access Points). Les APs non autorisés connectés au réseau câblé ou opérant dans l'environnement RF représentent à la fois un risque de sécurité et une source d'interférence. Atténuation : déployez un WIPS (Wireless Intrusion Prevention System) et effectuez des audits RF réguliers. Implémentez le 802.1X sur tous les ports de commutateur pour empêcher les appareils non autorisés d'obtenir un accès au réseau.

ROI et impact commercial

Un réseau WiFi d'entreprise robuste est un atout fondamental qui génère un ROI mesurable à travers de multiples dimensions. Le coût direct d'un mauvais WiFi — plaintes des clients, perte de productivité du personnel et transactions échouées — est quantifiable. Une étude de 2023 par Hospitality Technology a révélé que 67 % des clients d'hôtel considéraient la qualité du WiFi comme l'équipement de chambre le plus important, devant le petit-déjeuner et le parking. Dans le commerce de détail, les temps d'arrêt du réseau ont un impact direct sur le débit des transactions POS et, dans les environnements avec affichage numérique, sur les revenus publicitaires.

Au-delà de la connectivité, le réseau est une plateforme de collecte de données. En s'intégrant avec les WiFi Analytics de Purple, les établissements peuvent capturer des données de première partie au moment de l'intégration, comprendre les schémas de fréquentation grâce à l'analyse de présence, et diffuser des campagnes marketing ciblées basées sur la fréquence des visites et le temps de séjour. Pour une chaîne de magasins de 500 emplacements, même une modeste augmentation de 2 % de la fréquence des visites répétées, générée par des campagnes personnalisées déclenchées par le WiFi, représente un impact significatif sur les revenus.

La dimension de conformité a également un poids financier. Les violations du GDPR liées à une collecte de données inappropriée via les Captive Portals peuvent entraîner des amendes allant jusqu'à 4 % du chiffre d'affaires annuel mondial. Le déploiement d'une plateforme d'intégration conforme et auditable dès le départ est matériellement moins cher que la remédiation d'un déploiement non conforme après une enquête réglementaire.

Définitions clés

Airtime Fairness

A scheduling mechanism that allocates equal transmission time to all clients, rather than equal data frames. This prevents older, slower devices from monopolising the access point and degrading performance for faster, modern clients.

Critical in mixed-device environments like public venues and hotels, ensuring that a legacy 802.11g smartphone does not cripple the network experience for modern 802.11ax laptops.

Co-Channel Interference (CCI)

Occurs when multiple access points transmit on the same frequency channel and can hear each other above the CCA (Clear Channel Assessment) threshold. Under CSMA/CA, they must each wait for the channel to be clear before transmitting, effectively reducing the aggregate capacity of all APs on that channel.

The primary cause of slow WiFi in high-density deployments where APs are placed too close together or transmit power is set too high.

OFDMA (Orthogonal Frequency-Division Multiple Access)

A technology introduced in WiFi 6 (802.11ax) that subdivides a channel into smaller resource units (RUs), allowing an access point to transmit data to multiple clients simultaneously within a single transmission opportunity.

Essential for reducing latency and improving efficiency in environments with many small-packet workloads, such as VoIP calls, IoT sensor data, and web browsing.

Rate Limiting

The practice of capping the maximum upload and download bandwidth available to an individual user or device, typically enforced at the AP or RADIUS server level.

Used in Guest WiFi deployments to ensure equitable distribution of the internet connection and prevent a single user from saturating the shared backhaul with large downloads.

BSS Coloring

A spatial reuse technique in WiFi 6 that adds a numerical colour identifier to all 802.11ax transmissions. If an AP detects traffic on its channel from a different BSS colour and the signal is below a defined threshold, it can classify the channel as clear and transmit anyway, increasing spatial reuse.

Particularly valuable in ultra-dense deployments such as stadiums, conference halls, or multi-tenant office buildings where many independent networks share the same RF space.

Minimum RSSI

A configuration parameter that instructs an access point to refuse or terminate a client association if the received signal strength falls below a defined threshold (e.g., -75 dBm).

The primary tool for solving the sticky client problem, ensuring that devices roam to a closer AP rather than maintaining a weak, low-throughput connection to a distant one.

OpenRoaming

A Wireless Broadband Alliance (WBA) federation standard that enables automatic, secure WiFi connectivity across participating networks using existing credentials (e.g., mobile operator SIM, social login, or enterprise identity), without requiring manual captive portal authentication.

Provides a seamless, secure onboarding experience for returning users across multi-site deployments. Purple acts as a free identity provider for OpenRoaming under the Connect licence.

PoE++ (IEEE 802.3bt)

The latest Power over Ethernet standard, delivering up to 60W (Type 3) or 90W (Type 4) of DC power over standard Ethernet cabling. Required to power modern high-density WiFi 6E access points with all radios operating at full capacity.

Deploying a PoE++ AP on a standard PoE (802.3af, 15.4W) port will cause the AP to throttle its radio output, directly reducing capacity. Always verify PoE budget before deployment.

Exemples concrets

A 300-room luxury hotel is upgrading its network. The current setup has one AP in the hallway for every four rooms, resulting in persistent complaints about slow speeds and dropped video calls, despite a 2 Gbps internet circuit.

The issue is not the ISP circuit but the RF design and capacity model. Hallway deployments cause APs to hear each other loudly (CCI) while struggling to penetrate heavy fire-rated room doors. The solution is an in-room deployment model. Install a wall-plate AP in every room (or every other room, depending on wall attenuation measurements from the site survey). Reduce transmit power to limit the cell size to the immediate room. Enable client steering to push devices to 5 GHz. Implement per-device rate limiting at 20 Mbps down / 5 Mbps up to ensure equitable distribution of the 2 Gbps backhaul across all 300 rooms. Deploy Purple's Guest WiFi captive portal for GDPR-compliant onboarding and first-party data capture. Configure 802.11k/v/r to ensure seamless roaming for guests moving between their room, the lobby, and the restaurant.

Commentaire de l'examinateur : This approach shifts the design from coverage-centric to capacity-centric. Moving APs into rooms eliminates the attenuation of fire-rated doors for the client device, while those same walls now isolate APs from each other, drastically reducing CCI. The rate limiting protects aggregate bandwidth from individual heavy users. The 802.11k/v/r configuration ensures that the guest experience is seamless as they move around the property — a critical factor in hospitality where a dropped video call in the lobby is a direct service failure.

A large retail chain wants to deploy Guest WiFi across 500 stores to capture customer data and provide in-store navigation, but the IT security team is concerned about the PCI DSS compliance implications of having public devices on the same physical network infrastructure as POS terminals.

Implement a strictly segmented network architecture using VLANs enforced at the switch level. Create a dedicated Guest WiFi VLAN that is completely isolated from the POS VLAN via firewall rules denying all inter-VLAN traffic. The POS VLAN should be treated as a PCI DSS Cardholder Data Environment (CDE) and subject to all relevant controls including network access control, encryption in transit, and quarterly vulnerability scans. The Guest WiFi VLAN should use Purple's captive portal for GDPR-compliant data capture, with client isolation enabled to prevent peer-to-peer attacks between guest devices. Implement rate limiting at 15 Mbps per device. Deploy Purple's WiFi Analytics to capture footfall data and dwell time metrics for each store, feeding into the retail marketing platform.

Commentaire de l'examinateur : The key insight here is that physical network sharing does not imply logical network sharing. VLANs with enforced firewall rules provide the necessary isolation for PCI DSS compliance, provided the firewall rules are correctly configured and regularly audited. Client isolation is a critical, often overlooked step that prevents lateral movement between compromised guest devices. The Purple analytics layer transforms the WiFi infrastructure from a cost centre into a revenue-generating data asset.

Questions d'entraînement

Q1. You are deploying a network in a high-density university lecture theatre that seats 400 students. You have a 1 Gbps internet connection. How should you approach the AP deployment and configuration to ensure stable performance during a lecture where all students are simultaneously accessing online course portals and streaming lecture content?

Conseil : Consider the limitations of a single AP's capacity, the risk of CCI in an open space, and the impact of legacy data rates on airtime efficiency.

Voir la réponse type

Deploy multiple high-density WiFi 6 or 6E APs with directional patch antennas to create focused micro-cells within the theatre, minimising CCI. Disable 2.4 GHz radios on all APs to eliminate the three-channel constraint, relying entirely on 5 GHz and 6 GHz. Disable legacy data rates below 12 Mbps. Implement per-device rate limiting at 5-10 Mbps to prevent a minority of heavy users from saturating the 1 Gbps backhaul. Enable OFDMA and MU-MIMO. Configure minimum RSSI thresholds at -70 dBm to prevent sticky clients. Calculate: 400 students at 5 Mbps each requires 2 Gbps aggregate, so the 1 Gbps circuit will be the bottleneck — recommend upgrading the ISP circuit to 2-3 Gbps or implementing QoS policies to prioritise course portal traffic.

Q2. A client complains that their new enterprise WiFi network is slower than their home router. They are testing speeds using a single laptop connected to an AP that is currently serving 80 other active clients in a busy open-plan office.

Conseil : Explain the difference between peak single-client throughput and aggregate AP capacity, and how consumer vs enterprise APs are optimised differently.

Voir la réponse type

Explain that consumer routers are optimised to provide maximum peak throughput to a single device in a low-density, low-interference environment. Enterprise APs are optimised for aggregate capacity, airtime fairness, and consistent performance across many concurrent devices. While a single speed test on an enterprise AP may show lower peak numbers than a home router in an empty room, the enterprise AP is simultaneously maintaining stable, low-latency connections for 80 concurrent users — a load that would cause a consumer router to crash or degrade severely. The network is performing correctly; the comparison methodology is flawed. Recommend conducting the speed test during off-peak hours to establish the true single-client peak throughput.

Q3. During a post-deployment survey in a warehouse with 30 APs deployed, you observe high channel utilisation (over 65%) on the 2.4 GHz band across all APs, even during periods when very few client devices are actively transmitting data. What is the most likely cause and how do you resolve it?

Conseil : Consider management traffic, beacon frames, and the relationship between data rate and airtime consumption.

Voir la réponse type

The high utilisation is almost certainly caused by management overhead, specifically beacon frames being transmitted at the lowest mandatory data rate (1 Mbps) by all 30 APs, which can all hear each other. Each beacon consumes 54 times more airtime at 1 Mbps than it would at 54 Mbps. With 30 APs each beaconing every 100ms on the same three 2.4 GHz channels, the cumulative management overhead can easily consume 50-70% of available airtime. Resolution: disable legacy data rates (1, 2, 5.5, 11 Mbps) on all 2.4 GHz radios, which forces beacons to be transmitted at higher rates. Additionally, review the channel plan and reduce transmit power on 2.4 GHz radios to reduce the number of APs that can hear each other. Consider disabling 2.4 GHz entirely on APs that are within 10 metres of another AP.