Uma Wireless Local Area Network (WLAN) é uma arquitetura de rede empresarial que utiliza ondas de rádio de alta frequência - definidas pela família de normas IEEE 802.11 - para ligar dispositivos clientes a uma rede local e à internet sem cabos físicos. Em edifícios comerciais, recintos desportivos, instalações de saúde e campus universitários, uma WLAN liga computadores portáteis, smartphones, terminais de ponto de venda e sensores IoT à infraestrutura com fios central. Este guia técnico faz parte da nossa série sobre segurança WiFi empresarial e gestão de acesso à rede.
O que é uma Wireless LAN (WLAN)?
Uma Wireless LAN (WLAN) é uma rede de área local baseada em rádio que opera sob as normas IEEE 802.11 (incluindo WiFi 6, 6E e WiFi 7). Ao contrário dos routers de consumo doméstico, uma WLAN empresarial utiliza pontos de acesso coordenados, controladores de rede centrais, servidores de autenticação RADIUS e segmentação por VLAN para fornecer conectividade segura e de alta densidade em locais físicos.
Principais conclusões: arquitetura wireless LAN
- Base IEEE 802.11: As WLANs empresariais operam nas bandas de espetro de 2.4 GHz, 5 GHz e 6 GHz utilizando normas desde a 802.11n até à 802.11be (WiFi 7).
- WLAN vs WiFi: WLAN é a arquitetura técnica de rede global, enquanto o WiFi é a norma de marca para dispositivos interoperáveis 802.11.
- Hardware empresarial: Os componentes principais incluem Pontos de Acesso sem fios (APs), Controladores de LAN sem fios (WLCs), comutação PoE e motores de autenticação RADIUS.
- Segurança e controlo de acessos: As WLANs empresariais robustas aplicam WPA3-Enterprise, autenticação de certificados 802.1X EAP-TLS, atribuição dinâmica de VLAN e portais de convidados isolados.
- Escalabilidade e roaming: Os protocolos de roaming rápido (802.11r, 802.11k, 802.11v) evitam quebras de sessão à medida que os utilizadores se movem entre pontos de acesso em grandes instalações.
Como funciona uma rede LAN sem fios
Na sua essência, uma WLAN substitui os cabos de rede Ethernet de cobre físicos por sinais de rádio modulados. Um ponto de acesso liga-se diretamente a um comutador Ethernet empresarial através de Power over Ethernet (PoE). Recebe pacotes de dados da infraestrutura com fios, codifica-os em tramas de radiofrequência (RF) e transmite-os através de antenas internas ou externas.
Os dispositivos clientes equipados com placas de interface de rede (NICs) sem fios escutam em frequências de canais específicas. Quando um computador portátil ou dispositivo móvel envia dados, a sua placa de rede sem fios converte os pacotes digitais em sinais de RF. O ponto de acesso mais próximo capta estas ondas de rádio, traduz-as de volta em tramas Ethernet e encaminha-as através do router da rede local para o seu destino.
As WLANs empresariais devem gerir a interferência de sinal, a atenuação das paredes e a elevada densidade de dispositivos. Os pontos de acesso avançados utilizam a tecnologia MIMO multiutilizador (MU-MIMO) e beamforming para direcionar sinais de RF específicos para os clientes ativos, maximizando a taxa de transferência e reduzindo a interferência de canal partilhado.
WLAN vs WiFi vs Ethernet com fios: principais diferenças
As equipas de TI precisam frequentemente de avaliar as arquiteturas de rede ao atualizar a infraestrutura do local. A tabela abaixo resume a comparação entre as WLANs empresariais, a Ethernet com fio tradicional e as redes privadas celulares.
| Funcionalidade / Métrica | Wireless LAN (WLAN / WiFi) | Ethernet com Fio (LAN) | Rede Privada Celular (5G/LTE) |
|---|---|---|---|
| Meio | Frequência de Rádio (2.4/5/6 GHz) | Cobre (Cat6a) / Fibra | Espectro de Rádio Licenciado / CBRS |
| Mobilidade | Mobilidade total no local com roaming rápido | Ligação fixa a secretária / tomada de parede | Roaming de alta velocidade em áreas amplas |
| Débito Máximo | Até 46 Gbps (pico teórico do WiFi 7) | 10 Gbps a 100 Gbps por porta | Até 10 Gbps |
| Custo de Implementação | Custos de cablagem baixos a moderados | Custo elevado de cablagem e instalação de tomadas | Custo elevado de infraestrutura e espectro |
| Camada de Segurança | WPA3-Enterprise / 802.1X / Passpoint | 802.1X / Segurança de porta física | Autenticação criptográfica SIM / eSIM |
| Utilização Principal do Espaço | Escritórios, retalho, saúde, hotelaria, educação | Centros de dados, servidores fixos, AV de elevada taxa de bits | Automação industrial, grandes recintos exteriores |
Evolução das normas IEEE 802.11 em WLANs empresariais
O desempenho de uma WLAN empresarial depende fortemente do padrão subjacente da WiFi Alliance 802.11 implementado nos pontos de acesso do local:
| Nome da Norma | Ano de Lançamento | Bandas de Frequência | Velocidade Física Máx. | Principal Avanço Tecnológico |
|---|---|---|---|---|
| 802.11n (WiFi 4) | 2009 | 2.4 GHz, 5 GHz | 600 Mbps | Introdução de fluxos espaciais multiantena MIMO |
| 802.11ac (WiFi 5) | 2013 / 2016 | 5 GHz | 6.9 Gbps | Modulação 256-QAM, canais de 160 MHz, Wave 2 MU-MIMO |
| 802.11ax (WiFi 6 / 6E) | 2019 / 2021 | 2.4 GHz, 5 GHz, 6 GHz | 9.6 Gbps | Subportadoras OFDMA, 1024-QAM, espetro limpo de 6 GHz |
| 802.11be (WiFi 7) | 2024 | 2.4 GHz, 5 GHz, 6 GHz | 46 Gbps | Canais de 320 MHz, 4096-QAM, Multi-Link Operation (MLO) |
Para obter orientações detalhadas sobre como otimizar os canais do espetro de 5 GHz, explore a nossa análise técnica sobre os melhores canais de WiFi de 5 GHz.
Componentes de hardware fundamentais de uma WLAN empresarial
Uma WLAN empresarial fiável baseia-se em quatro camadas arquitetónicas essenciais:
- Pontos de Acesso Sem Fios (APs): Transmissores-recetores montados em tetos ou paredes que convertem o tráfego de rede com fio em sinais de rádio. Os APs empresariais modernos contêm rádios de varrimento dedicados para detetar pontos de acesso não autorizados e interferências de RF.
- Controladores de LAN Sem Fios (WLC): Dispositivos (físicos, virtuais ou geridos na nuvem) que gerem centralmente as configurações dos APs, a atribuição de canais de rádio, os níveis de potência de transmissão e o equilíbrio de carga dos clientes.
- Switches e Routers PoE: Switches de rede que fornecem Power over Ethernet (802.3at/802.3bt) para alimentar os pontos de acesso, enquanto encaminham o tráfego entre VLANs internas.
- Servidores de Identidade e Autenticação: Servidores RADIUS centrais (como RADIUS em nuvem) que validam a identidade dos dispositivos, aplicam a autenticação 802.1X e atribuem políticas dinâmicas de acesso à rede. Para acesso de convidados, explore o nosso guia de captive portal.
Gere infraestrutura WLAN empresarial de vários fornecedores?
A Purple integra-se perfeitamente em hardware Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi e Huawei. Forneça integração segura com 802.1X, portais cativos personalizados e relatórios de conformidade sem atualizar os pontos de acesso existentes.
Garantir a segurança de uma WLAN empresarial
Como as ondas de rádio penetram as paredes, os sinais sem fios abertos representam uma grande superfície de ataque se não forem protegidos. A segurança de uma WLAN empresarial exige uma abordagem multicamada:
- WPA3-Enterprise: Padroniza suites de segurança criptográfica de 192 bits para dispositivos corporativos, protegendo o tráfego de rede sensível contra desencriptação, mesmo que as credenciais de palavra-passe sejam comprometidas.
- 802.1X EAP-TLS Authentication: Substitui palavras-passe WPA partilhadas por certificados digitais de cliente. Os dispositivos são autenticados num servidor RADIUS antes de ser concedido o acesso à porta de rede.
- Network Segmentation & Dynamic VLANs: Separa portáteis corporativos, sensores de instalações IoT e visitantes convidados em domínios de transmissão isolados, impedindo o movimento lateral de ameaças pela rede.
- Passpoint (Hotspot 2.0): Permite uma integração de WiFi segura e contínua utilizando credenciais móveis ou instalação de perfis encriptados. Leia mais no nosso guia sobre a tecnologia Hotspot 2.0.
Protocolos de roaming WLAN: 802.11r, 802.11k e 802.11v
Em grandes instalações, como hospitais, armazéns ou campus corporativos, os utilizadores movem-se continuamente enquanto estão ligados a chamadas VoIP ou aplicações na nuvem. Sem protocolos de roaming rápido, a deslocação entre pontos de acesso causa atrasos de transferência de 1 a 3 segundos e chamadas caídas.
As WLANs empresariais resolvem a latência de transição através de três normas IEEE coordenadas:
- 802.11k (Roaming Assistido): Fornece aos dispositivos clientes uma lista selecionada de pontos de acesso vizinhos, eliminando a necessidade de o dispositivo examinar todos os canais de rádio antes de efetuar o roaming.
- 802.11r (Transição Rápida): Armazena em cache as chaves de encriptação 802.1X nos APs vizinhos, reduzindo o tempo de nova autenticação na transição de 1000 ms para menos de 50 ms.
- 802.11v (Gestão de Rede Sem Fios): Permite que o controlador de rede direcione os dispositivos clientes para pontos de acesso menos congestionados ou bandas de frequência superiores (band steering).
Transforme a WLAN do seu espaço com a Purple
A Purple transforma os pontos de acesso existentes dos espaços em redes sem fios seguras e inteligentes. Mais de 80.000 espaços ativos confiam na Purple para autenticação RADIUS, análise de visitantes e conformidade em infraestruturas Cisco Meraki, HPE Aruba, Ruckus e UniFi.
Perguntas frequentes
Qual é a diferença entre WLAN e WiFi?
Uma Wireless LAN (WLAN) é o tipo técnico geral de rede - uma rede de área local ligada por ondas de rádio. O WiFi é o nome de marca de consumo e a norma de certificação definida pela WiFi Alliance para dispositivos que implementam as especificações IEEE 802.11. Na prática, todas as WLANs modernas utilizam tecnologia WiFi.
Quais são as principais vantagens de uma Wireless LAN?
Os principais benefícios de uma WLAN incluem conectividade móvel total para funcionários e convidados, redução dos custos de instalação de cablagem, rápida expansão da rede, gestão centralizada da rede e suporte para uma elevada densidade de dispositivos em todas as instalações físicas.
Como funciona a segurança 802.1X numa WLAN empresarial?
Sob o 802.1X, quando um dispositivo se liga a um ponto de acesso WLAN, o AP bloqueia o tráfego de rede até que o dispositivo se autentique num servidor RADIUS central utilizando certificados digitais (EAP-TLS) ou credenciais seguras (PEAP). Após a verificação bem-sucedida, o servidor RADIUS atribui o dispositivo a uma VLAN autorizada.
De quantos pontos de acesso necessita uma WLAN empresarial?
O número de pontos de acesso depende da área em metros quadrados, dos materiais de construção das paredes, da densidade esperada de dispositivos clientes e dos requisitos de largura de banda. Um levantamento técnico profissional de RF no local determina a colocação dos AP para evitar zonas sem cobertura e interferências de canal partilhado.
