SecureNET Systems
    Sari la continutul principal

    Issue No. 45 · MAY 7, 2026 · NETWORKING

    WiFi Industrial Depozit - Configurare MikroTik CAPsMAN pentru Hala

    Tutorial WiFi industrial pentru depozit si hala cu MikroTik CAPsMAN: site survey, configurare AP-uri, roaming scanere, Wi-Fi outdoor IP65.

    By Mihai Gavrilas · 16 min read
    Back · Editorial
    ~16 min remaining
    WiFi Industrial Depozit - Configurare MikroTik CAPsMAN pentru Hala - ilustratie articol categoria Networking

    Depozitele de mari dimensiuni si halele industriale au cerinte WiFi fundamental diferite de un birou standard: acoperire pe distante mari, propagare prin rafturi metalice si stive de marfa, roaming agresiv pentru scanere handheld in miscare, rezistenta la praf si interferenta electrica de la motoare si transpalete electrice. Acest articol acopera detaliat cum se proiecteaza si configureaza WiFi industrial depozit folosind MikroTik CAPsMAN hala, o solutie cost-eficienta si performanta pentru distributie si depozite mari.

    Provocarile reale ale unui depozit

    Inainte de hardware si configurari, e esential sa intelegem provocarile RF tipice intr-o hala de distributie de 5000-50000 mp.

    Rafturi metalice masive: rafturile inalte (8-12m) cu profile metalice si marfa metalica creeaza blocaje RF aproape totale pe 5GHz si atenuari severe pe 2.4GHz. Un AP montat la una dintre extremitati nu acopera fizic celalalt capat al unui culoare lateral, indiferent de putere. Rezultat: necesita densitate mare de AP-uri si planificare per culoar.

    Reflectii multiple si multipath: structurile metalice creeaza reflectii care interfereaza cu semnalul direct. In banda 2.4GHz cu doar 3 canale non-overlapping (1, 6, 11), interferentele sunt severe. Solutia: prefer 5GHz oriunde posibil, foloseste 2.4GHz doar pentru scanere vechi care nu suporta 5GHz.

    Variabilitatea sarcinii: depozitul are zone cu activitate mare (zona de receptie, zona de expeditie, statia operator) si zone cu activitate sporadica (mijlocul rafturilor). Distributia uniforma a AP-urilor e ineficienta - densitate mai mare in zonele de activitate.

    Interferente externe: motoare de transpalete electrice, sisteme de incarcare baterii, cuptoare industriale, frigidere mari pentru lant rece. Pot crea interferente Bluetooth, Zigbee si chiar pe banda 2.4GHz/5GHz daca nu sunt corect ecranate.

    Roaming agresiv pentru handheld: scanerul scaneaza 100+ codes pe ora, in miscare continua. Roaming-ul intre AP-uri trebuie sa fie sub 50ms pentru a nu pierde date in tranzit. Solutia: 802.11r Fast Transition activat plus configurare specifica pe AP-uri.

    Site survey RF inainte de instalare

    Niciun WiFi industrial depozit nu se proiecteaza fara site survey RF prealabil. Doua tipuri de survey, complementare.

    Survey predictiv: in software (Ekahau Pro, NetSpot Pro, Hamina) modelezi planul depozitului cu materiale (rafturi metal, beton armat, panouri de fier), pozitionezi AP-uri ipotetice si simulezi acoperirea. Pentru un depozit standard, asta da o estimare initiala in 2-4h. Cost software: ~3500 EUR per an Ekahau Pro, sau ~250 EUR per luna NetSpot Business. Pentru tipografii sau distributii care fac asta o data la 5 ani, recomandam externalizare la noi - efectuam site survey complet plus deliverable cu pretul aproximativ 1500-3000 EUR per depozit.

    Survey activ on-site: dupa instalarea efectiva a AP-urilor, walkthrough cu laptop si tool de masurare RF (Ekahau Sidekick, NetSpot, sau pur si simplu inSSIDer pentru verificari rapide). Confirma RSSI si SNR in toate zonele critice, ajustari de putere si orientare antene daca necesar.

    Output-ul site survey-ului: harta de acoperire cu RSSI mapped, lista pozitii AP-uri optime, lista canale recomandate per AP pentru a evita co-channel interference, recomandari pentru gain-uri antene si tilt.

    Arhitectura MikroTik CAPsMAN

    CAPsMAN (Controlled Access Point system MANager) este solutia MikroTik pentru gestiune centralizata a AP-urilor wireless. Arhitectura este simpla si robusta.

    Master controller: un MikroTik (CCR2004, CCR2116 pentru depozite mari, sau hAP ax3 pentru depozite mici) ruleaza CAPsMAN si tine configurarile pentru toti AP-urile inrolate. Controllerul nu transporta traficul wireless (data plane e local pe AP), doar controleaza configurari, autentificare si roaming. Costul controller: 500-2500 EUR depinzand de capacitate.

    AP-uri (CAP-uri in terminologie MikroTik): MikroTik wAP ac, cAP ac, hAP ax2 sau modele specializate pentru depozit (wAP 60Gx3 AP pentru long-distance, dar mai relevante in 2026 sunt cAP XL ac sau noile cAP ax cu WiFi 6). Cost per AP: 80-300 EUR.

    Provisioning automat: AP-urile se conecteaza la controller via discovery automat in LAN, primesc configurarea si devin operationale fara configurare manuala individuala. Adaugarea unui nou AP la flota dureaza sub 5 minute.

    Avantaje vs Cisco / Aruba enterprise: cost dramatic mai mic (1/5 - 1/10 din pretul Cisco echivalent), simplicitate operationala, suport cu RouterOS familiar pentru ingineri MikroTik. Dezavantaje vs enterprise: lipsa unor features avansate (de exemplu spectrum analysis built-in, AI-powered RRM dynamic), suport tehnic comunitar in loc de enterprise SLA. Pentru majoritatea depozitelor cu cerinte standard, MikroTik CAPsMAN e raspunsul corect cost-beneficiu.

    Configurare master controller pas cu pas

    Configurarea minima a unui CAPsMAN master pentru un depozit, in RouterOS terminal:

    interface wireless cap set enabled=no (dezactiveaza CAP local pe master, controllerul nu trebuie sa fie si AP).

    interface wireless security-profiles add name=warehouse-corporate authentication-types=wpa2-psk,wpa2-eap mode=dynamic-keys wpa2-pre-shared-key="ParolaCorporate" (security profile pentru SSID corporate).

    interface wireless security-profiles add name=warehouse-scanners authentication-types=wpa2-psk mode=dynamic-keys wpa2-pre-shared-key="ParolaScanere" (security profile dedicat pentru scanere - evita ca un scaner compromis sa ajunga in reteaua corporate).

    caps-man channel add name=ch-2.4ghz frequency=2412,2437,2462 width=20mhz (canale 1, 6, 11 pentru 2.4GHz cu width 20MHz).

    caps-man channel add name=ch-5ghz frequency=5180,5260,5500,5580 width=20/40mhz (canale non-DFS pentru a evita radar interference, width 20/40MHz dynamic).

    caps-man datapath add name=dp-corporate bridge=br-corporate (datapath pentru SSID corporate, traffic merge in bridge corporate cu acces la fileserver).

    caps-man datapath add name=dp-scanners bridge=br-scanners (datapath separat pentru scanere, in alt VLAN cu acces doar la WMS server).

    caps-man configuration add name=config-warehouse mode=ap ssid=Depozit-Corporate channel=ch-5ghz security=warehouse-corporate datapath=dp-corporate (configuratia template pentru AP-urile in modul AP, banda 5GHz, SSID corporate).

    caps-man provisioning add radio-mac=00:00:00:00:00:00 hw-supported-modes=an,ac,ax action=create-dynamic-enabled master-configuration=config-warehouse (provisioning auto pentru orice AP nou care se conecteaza).

    caps-man manager set enabled=yes (activeaza CAPsMAN manager).

    Aceasta este versiunea simplificata. Configurarea reala include si: 802.11r Fast Transition pentru roaming, band steering pentru a forta clientii capabili pe 5GHz, multiple SSIDs (corporate, scanere, guests, IoT), filtrare per SSID (corporate are acces la fileserver, scanere au acces doar la WMS, guests doar la internet via VLAN dedicat), QoS pentru a prioritiza trafic critical (scanere) peste trafic best-effort (guests).

    Multiple SSIDs cu segmentare retea

    Un depozit profesional are 3-5 SSIDs distincte, fiecare in alt VLAN cu firewall stricter intre ele:

    Depozit-Corporate: pentru laptop-uri si statii fixe ale managementului depozitului. VLAN 10. Acces la AD, fileserver, WMS, email.

    Depozit-Scanere: pentru scanere handheld (Zebra TC52, Honeywell CT45, etc.) si tablete pentru picking. VLAN 20. Acces strict la WMS server, blocat catre tot restul.

    Depozit-IoT: pentru senzori, camere IP, controllere de iluminat industrial, sisteme de monitoring temperatura/umiditate (relevant la depozite frigorifice). VLAN 30. Acces la sistemele de management IoT, blocat catre tot restul.

    Depozit-Guests: pentru vizitatori, soferi, parteneri externi care au nevoie temporar de internet. VLAN 99. Acces strict la internet via firewall, izolare client-to-client (peer isolation activat), bandwidth limitat.

    Depozit-Mgmt: SSID ascuns, doar pentru ingineri IT pentru acces la AP-uri si infrastructura wireless. VLAN 99. Cont dedicat pe RADIUS.

    Implementarea VLAN-urilor pe MikroTik se face prin VLAN tagged la datapath in CAPsMAN si VLAN aware bridge in switch-uri. Trunk de la switch catre AP-uri (port hibrid cu PVID = native VLAN si VLAN-uri tagged adaugate).

    Channel planning automat si optimizare

    Pentru depozite mari cu 15+ AP-uri, channel planning manual e impractic. CAPsMAN ofera doua mecanisme.

    Static channel assignment: tu definesti channel per AP la provisioning bazat pe site survey. Avantaj: deterministic, predictabil. Dezavantaj: nu se adapteaza la schimbari de mediu.

    Dynamic channel selection: CAPsMAN selecteaza channel automat pe baza de scan periodic. RouterOS 7.x ofera dynamic frequency mai sofisticat, inclusiv DFS detection si avoidance. Recomandare: hybrid - canale 2.4GHz fixate manual (1, 6, 11 alternat), canale 5GHz dynamic in band UNII-1 si UNII-3 (evita UNII-2 cu DFS, care poate da intreruperi la detectie radar).

    Pentru optimizare avansata, RouterOS 7.x ofera Background Scanning - AP-urile scaneaza periodic in spectrum si raporteaza la controller, care ajusteaza channel daca interferenta creste peste un threshold.

    Integrare cu scanere Zebra si Honeywell

    Scanerele handheld profesionale (Zebra TC52, TC53, MC9300, Honeywell CT45, CT60, etc.) sunt clienti WiFi pretentiosi care necesita configurare specifica.

    802.11r Fast BSS Transition obligatoriu pentru roaming sub 50ms intre AP-uri. Activare in CAPsMAN: configuration add ft-mode=enabled. Verificare ca scanerele suporta 802.11r (toate modelele Zebra si Honeywell din ultimii 5 ani suporta).

    PMK Caching pentru a evita re-autentificare 802.1X la fiecare roaming. Activare implicita in CAPsMAN moderne.

    Band steering pentru a impinge scanerele dual-band (5GHz capabile) catre 5GHz, lasand 2.4GHz pentru scanerele vechi single-band.

    DTIM interval optimizat: 1 pentru low-latency (default), 3 pentru battery-saving. Pentru scanere care sunt in dock cea mai mare parte din timp, 3 e acceptabil. Pentru scanere in uz continuu, 1.

    WMM (WiFi Multimedia) activ obligatoriu, plus QoS pe switch pentru a marca traficul scanere ca prioritar.

    Verificare scanere conectate prin CAPsMAN > Registration Table - daca un scaner are RSSI sub -70dBm sau retry rate peste 20%, ajustare amplasare AP necesara.

    WiFi outdoor industrial pentru rampa si curte

    Multe depozite au activitate semnificativa in zona de rampa de incarcare/descarcare si in curte (parcare camioane, zona manevra). Acopereirea outdoor necesita AP-uri specifice.

    MikroTik wAP ac sau wAP ax (versiuni outdoor cu carcasa IP65): rezistente la praf si umiditate, montaj pe pereti exteriori sau stalpi. Cost: 100-200 EUR. Antena interna omnidirectionala potrivita pentru raze 30-50m.

    MikroTik LHG XL 5 ac (long-haul, antena dish parabolica): pentru link-uri WiFi point-to-point intre cladiri sau acoperire long-distance specifica. Cost: 250-400 EUR.

    Antene externe sectoriale (de exemplu MikroTik mANT 19s pentru 5GHz sau echivalente): pentru acoperire focusata pe o zona specifica (de exemplu zona rampa de descarcare). Cost antena: 100-200 EUR plus cablu si conectori.

    Configurare in CAPsMAN identica cu AP-uri indoor, doar cu putere mai mare (atentie la limita legala in Romania - max 100mW EIRP pentru 2.4GHz interior si exterior, 200mW pentru 5GHz UNII-1 indoor si 1W pentru 5GHz UNII-3 outdoor).

    Monitorizare si troubleshooting cu Zabbix

    Pentru un depozit cu 15+ AP-uri, monitoring activ via Zabbix sau Prometheus e necesar. Metrici cheie: RSSI per client (alerta daca un scaner sta cu RSSI sub -75dBm > 5 minute - indica probleme acoperire), retry rate per AP (alerta daca > 15% - indica interferenta), client count per AP (alerta daca > 30 - poate indica suprasarcina), uptime AP (alerta daca un AP cade), channel utilization (alerta daca > 70% - indica congestion).

    Template Zabbix pentru MikroTik CAPsMAN exista community-supported, customizable.

    Costuri estimative pentru un depozit mediu

    Pentru un depozit de 10000 mp cu 30 scanere active si 10 statii fixe: master CCR2004 (~600 EUR), 18 AP-uri MikroTik cAP ax (~3600 EUR), 4 AP-uri outdoor IP65 (~600 EUR), switch MikroTik CRS328 (~400 EUR), site survey si proiectare (~2500 EUR), instalare cabluri PoE si montare AP-uri (~5000 EUR depinzand de complexitatea cablarii), configurare initiala CAPsMAN (~1500 EUR), Zabbix monitoring setup (~500 EUR).

    Total estimativ: 14000-15000 EUR, comparat cu o solutie Cisco/Aruba enterprise echivalenta de 50000-80000 EUR. Pentru intretinere: ~200 EUR per luna mentenanta + monitoring + suport.

    Pasii urmatori

    Pentru o evaluare gratuita a infrastructurii WiFi a depozitului tau cu accent pe MikroTik CAPsMAN hala, contacteaza-ne. Pentru pagina noastra dedicata serviciilor pentru distributie si depozite mari, vezi IT pentru distributie si depozite mari. Pentru servicii specializate MikroTik, vezi MikroTik.

    Distribuie:LinkedInX
    Contact prin WhatsApp