Uma Wireless Local Area Network (WLAN) é uma arquitetura de rede corporativa que usa ondas de rádio de alta frequência - definidas pela família de padrões IEEE 802.11 - para conectar dispositivos de clientes a uma rede local e à internet sem cabos físicos. Em edifícios comerciais, arenas esportivas, instalações de saúde e campi universitários, uma WLAN conecta laptops móveis, smartphones, terminais de ponto de venda e sensores de IoT à infraestrutura cabeada principal. Este guia técnico faz parte da nossa série sobre segurança de WiFi corporativo e gerenciamento de acesso à rede.
O que é uma Wireless LAN (WLAN)?
Uma Wireless LAN (WLAN) é uma rede local baseada em rádio que opera sob os padrões IEEE 802.11 (incluindo WiFi 6, 6E e WiFi 7). Ao contrário dos roteadores domésticos de consumo, uma WLAN corporativa usa pontos de acesso coordenados, controladores de rede centrais, servidores de autenticação RADIUS e segmentação por VLAN para fornecer conectividade segura e de alta densidade em locais físicos.
Pontos-chave: arquitetura de LAN sem fio
- Fundação IEEE 802.11: WLANs corporativas operam nas bandas de espectro de 2.4 GHz, 5 GHz e 6 GHz usando padrões do 802.11n ao 802.11be (WiFi 7).
- WLAN vs WiFi: WLAN é a arquitetura técnica de rede abrangente, enquanto WiFi é o padrão de marca para dispositivos interoperáveis 802.11.
- Hardware corporativo: Os componentes principais incluem Pontos de Acesso sem fio (APs), Controladoras LAN sem fio (WLCs), comutação PoE e mecanismos de autenticação RADIUS.
- Segurança e controle de acesso: WLANs empresariais robustas exigem WPA3-Enterprise, autenticação de certificado 802.1X EAP-TLS, atribuição dinâmica de VLAN e portais de visitantes isolados.
- Escalabilidade e roaming: Protocolos de roaming rápido (802.11r, 802.11k, 802.11v) evitam quedas de sessão enquanto os usuários se movem entre pontos de acesso em grandes instalações.
Como funciona uma rede LAN sem fio
Em sua essência, uma WLAN substitui cabos de manobra Ethernet físicos de cobre por sinais de rádio modulados. Um ponto de acesso se conecta diretamente a um switch Ethernet corporativo via Power over Ethernet (PoE). Ele recebe pacotes de dados do backbone cabeado, os codifica em quadros de radiofrequência (RF) e os transmite através de antenas internas ou externas.
Os dispositivos clientes equipados com placas de interface de rede sem fio (NICs) escutam em frequências de canais específicas. Quando um laptop ou dispositivo móvel envia dados, sua placa de rede converte pacotes digitais em sinais de RF. O ponto de acesso mais próximo captura essas ondas de rádio, as traduz de volta em quadros Ethernet e as encaminha pelo roteador da rede local até o destino.
As WLANs corporativas precisam gerenciar interferência de sinal, atenuação de paredes e alta densidade de dispositivos. Os pontos de acesso avançados usam MIMO multiusuário (MU-MIMO) e tecnologia de formação de feixe (beamforming) para direcionar sinais de RF focados para clientes ativos, maximizando a taxa de transferência e reduzindo a interferência de canal compartilhado.
WLAN vs WiFi vs Ethernet cabeada: principais diferenças
As equipes de TI frequentemente precisam avaliar as arquiteturas de rede ao atualizar a infraestrutura de um local. A tabela abaixo apresenta como as WLANs corporativas se comparam à Ethernet cabeada tradicional e às redes privadas celulares.
| Recurso / Métrica | Wireless LAN (WLAN / WiFi) | Ethernet Cabeada (LAN) | Rede Privada Celular (5G/LTE) |
|---|---|---|---|
| Meio de Transmissão | Frequência de Rádio (2.4/5/6 GHz) | Cobre (Cat6a) / Fibra | Espectro de Rádio Licenciado / CBRS |
| Mobilidade | Mobilidade total no local com roaming rápido | Conexão física fixa em mesa / tomada de parede | Roaming de alta velocidade em áreas amplas |
| Velocidade Máxima (Throughput) | Até 46 Gbps (pico teórico do WiFi 7) | 10 Gbps a 100 Gbps por porta | Até 10 Gbps |
| Custo de Implantação | Custos de cabeamento baixos a moderados | Custo elevado de cabeamento e instalação de tomadas | Alto custo de infraestrutura e espectro |
| Camada de Segurança | WPA3-Enterprise / 802.1X / Passpoint | 802.1X / Segurança de porta física | Autenticação criptográfica por SIM / eSIM |
| Uso Principal por Local | Escritórios, varejo, saúde, hotelaria, educação | Data centres, servidores fixos, AV de alta taxa de bits | Automação industrial, grandes locais ao ar livre |
Evolução dos padrões IEEE 802.11 em WLANs corporativas
O desempenho de uma WLAN corporativa depende fortemente do padrão subjacente da WiFi Alliance 802.11 implantado nos pontos de acesso do local:
| Nome do Padrão | Ano de Lançamento | Bandas de Frequência | Velocidade Física Máx | Principal Avanço Tecnológico |
|---|---|---|---|---|
| 802.11n (WiFi 4) | 2009 | 2.4 GHz, 5 GHz | 600 Mbps | Introdução de fluxos espaciais multiantena MIMO |
| 802.11ac (WiFi 5) | 2013 / 2016 | 5 GHz | 6.9 Gbps | Modulação 256-QAM, canais de 160 MHz, Wave 2 MU-MIMO |
| 802.11ax (WiFi 6 / 6E) | 2019 / 2021 | 2.4 GHz, 5 GHz, 6 GHz | 9.6 Gbps | Subportadoras OFDMA, 1024-QAM, espectro limpo de 6 GHz |
| 802.11be (WiFi 7) | 2024 | 2.4 GHz, 5 GHz, 6 GHz | 46 Gbps | Canais de 320 MHz, 4096-QAM, Operação Multi-Link (MLO) |
Para obter orientações detalhadas sobre a otimização de canais de espectro de 5 GHz, explore nossa análise técnica dos melhores canais de WiFi de 5 GHz.
Componentes de hardware essenciais de uma WLAN corporativa
Uma WLAN de negócios confiável baseia-se em quatro camadas arquitetônicas essenciais:
- Pontos de Acesso Sem Fio (APs): Transmissores instalados em tetos ou paredes que convertem o tráfego da rede cabeada em sinais de rádio. APs corporativos modernos possuem rádios de varredura dedicados para detectar pontos de acesso não autorizados e interferências de RF.
- Controladoras de LAN Sem Fio (WLC): Dispositivos (físicos, virtuais ou gerenciados na nuvem) que gerenciam centralmente as configurações de AP, atribuição de canais de rádio, níveis de potência de transmissão e balanceamento de carga de clientes.
- Switches PoE e Roteadores: Switches de rede que fornecem Power over Ethernet (802.3at/802.3bt) para alimentar os pontos de acesso enquanto roteiam o tráfego entre VLANs internas.
- Servidores de Identidade e Autenticação: Servidores RADIUS centrais (como RADIUS-as-a-Service na nuvem) que validam a identidade do dispositivo, aplicam a autenticação 802.1X e atribuem políticas dinâmicas de acesso à rede. Para acesso de visitantes, explore nosso guia de Captive Portal.
Gerenciando infraestrutura de WLAN corporativa de múltiplos fabricantes?
A Purple se integra perfeitamente ao hardware Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi e Huawei. Ofereça integração 802.1X segura, Captive Portals personalizados e relatórios de conformidade sem a necessidade de atualizar os pontos de acesso existentes.
Garantindo a segurança de uma WLAN corporativa
Como as ondas de rádio penetram nas paredes, os sinais sem fio abertos representam uma grande superfície de ataque se não forem protegidos. A segurança de WLAN corporativa exige uma abordagem em camadas:
- WPA3-Enterprise: Padroniza suítes de segurança criptográfica de 192 bits para dispositivos corporativos, protegendo o tráfego de rede confidencial contra decodificação, mesmo que as credenciais de senha sejam comprometidas.
- Autenticação 802.1X EAP-TLS: Substitui senhas WPA compartilhadas por certificados digitais de cliente. Os dispositivos são autenticados em um servidor RADIUS antes que o acesso à porta de rede seja concedido.
- Segmentação de Rede & VLANs Dinâmicas: Separa notebooks corporativos, sensores de IoT de instalações e visitantes em domínios de broadcast isolados, impedindo a movimentação lateral de ameaças pela rede.
- Passpoint (Hotspot 2.0): Permite integração de WiFi segura e contínua usando credenciais de celular ou instalação de perfil criptografado. Leia mais em nosso guia sobre a tecnologia Hotspot 2.0.
Protocolos de roaming de WLAN: 802.11r, 802.11k e 802.11v
Em grandes instalações, como hospitais, armazéns ou campi corporativos, os usuários se movimentam continuamente enquanto estão conectados a chamadas VoIP ou aplicativos em nuvem. Sem protocolos de roaming rápido, a transição entre pontos de acesso causa atrasos de 1 a 3 segundos na transferência e chamadas caídas.
As WLANs corporativas resolvem a latência de handoff por meio de três padrões IEEE coordenados:
- 802.11k (Roaming Assistido): Fornece aos dispositivos clientes uma lista selecionada de pontos de acesso vizinhos, eliminando a necessidade de o dispositivo escanear todos os canais de rádio antes do roaming.
- 802.11r (Transição Rápida): Armazena chaves de criptografia 802.1X em cache nos APs vizinhos, reduzindo o tempo de reautenticação de handoff de 1000 ms para menos de 50 ms.
- 802.11v (Gerenciamento de Rede Sem Fio): Permite que o controlador de rede direcione os dispositivos clientes para pontos de acesso menos congestionados ou bandas de frequência superiores (direcionamento de banda).
Transforme o WLAN do seu espaço com a Purple
A Purple transforma os pontos de acesso existentes do seu espaço em redes sem fio seguras e inteligentes. Mais de 80.000 locais ativos confiam na Purple para autenticação RADIUS, análise de visitantes e conformidade em infraestruturas Cisco Meraki, HPE Aruba, Ruckus e UniFi.
Perguntas frequentes
Qual é a diferença entre WLAN e WiFi?
Uma Wireless LAN (WLAN) é o tipo técnico geral de rede - uma rede local conectada por ondas de rádio. WiFi é a marca comercial de consumo e o padrão de certificação definido pela WiFi Alliance para dispositivos que implementam as especificações IEEE 802.11. Na prática, todas as WLANs modernas usam tecnologia WiFi.
Quais são as principais vantagens de uma Wireless LAN?
Os principais benefícios de uma WLAN incluem conectividade móvel total para funcionários e convidados, redução nos custos de instalação de cabeamento, expansão rápida da rede, gerenciamento centralizado de rede e suporte para alta densidade de dispositivos em instalações físicas.
Como funciona a segurança 802.1X em uma WLAN corporativa?
Sob o 802.1X, quando um dispositivo se conecta a um ponto de acesso WLAN, o AP bloqueia o tráfego de rede até que o dispositivo se autentique com um servidor RADIUS central usando certificados digitais (EAP-TLS) ou credenciais seguras (PEAP). Após a verificação bem-sucedida, o servidor RADIUS atribui o dispositivo a uma VLAN autorizada.
De quantos pontos de acesso uma WLAN corporativa precisa?
O número de pontos de acesso depende da metragem quadrada do piso, dos materiais de construção das paredes, da densidade esperada de dispositivos clientes e dos requisitos de largura de banda. Um levantamento técnico profissional de RF (site survey) determina o posicionamento dos APs para evitar zonas mortas de cobertura e interferência de canal compartilhado.
