Passare al Wi-Fi 7: cosa verificare prima di cambiare gli access point

Passare al Wi-Fi 7 in azienda richiede sette verifiche prima di ordinare gli access point: alimentazione PoE, porte degli switch, cablaggio, controller e licenze, dispositivi che si collegheranno, sicurezza delle reti wireless e posizione degli apparati. Gli access point Wi-Fi 7 (standard IEEE 802.11be, pubblicato da IEEE il 22 luglio 2025) si montano al posto di quelli vecchi, ma chiedono più corrente, porte più veloci e reti configurate in WPA3. Dove uno di questi punti manca, l’apparato nuovo lavora come uno della generazione precedente.

Questa guida segue l’ordine di una migrazione: cosa si controlla, con quali soglie, in che sequenza si lavora e come si collauda. Cosa cambia nello standard e quanto spettro c’è in Europa sono nella guida sul Wi-Fi 7 in azienda. Chi scrive è Netframe, system integrator IT con sede a Modena, che progetta e aggiorna reti wifi aziendali in tutta l’Emilia-Romagna, dalla PMI manifatturiera al gruppo industriale con più stabilimenti.

Quali sono le sette verifiche prima di passare al Wi-Fi 7?

Verde significa che si può procedere, giallo che la rete funzionerà con dei limiti, rosso che c’è un lavoro da fare prima di montare gli apparati. PoE (Power over Ethernet) è l’alimentazione che arriva all’access point dal cavo di rete. SSID (Service Set Identifier) è il nome della rete wireless che l’utente vede. Release è la versione del software di un apparato, client il dispositivo che si collega alla rete, survey il rilievo radio fatto sul posto.

Verifica	Verde	Giallo	Rosso
1. Alimentazione PoE	Porte IEEE 802.3bt classe 6 (60 W) e budget dello switch sufficiente	Porte IEEE 802.3at, PoE+ (30 W): l’apparato lavora con radio o porte ridotte	Porte IEEE 802.3af (15,4 W): le radio per i client restano spente
2. Porte dello switch	Multigigabit a 2,5, 5 o 10 Gbit/s	1 Gbit/s	Switch a fine supporto o senza porte libere alimentate
3. Cablaggio	Categoria 6A certificata	Categoria 6 o 5e certificata: velocità limitata secondo la tratta	Tratte senza certificazione o sotto la categoria 5e
4. Controller e licenze	Release che gestisce gli access point Wi-Fi 7 già installata, licenze verificate	Controller compatibile con release da aggiornare	Controller che non riceve la release necessaria
5. Dispositivi	Inventario fatto: si sa quali client usano i 6 GHz e il Wi-Fi 7	Inventario parziale	Nessun inventario, oppure terminali critici mai provati sugli apparati nuovi
6. Sicurezza degli SSID	WPA3 già attivo con frame di gestione protetti	Reti in modalità mista WPA2 e WPA3	Solo WPA2, con dispositivi che non supportano WPA3
7. Posizione degli apparati	Survey a 6 GHz eseguito, posizioni confermate	Survey disponibile solo a 5 GHz	Nessun survey, o rete nata per coprire a 2,4 GHz

Le soglie sono i nostri criteri di lavoro, costruiti sui documenti dei produttori citati più avanti.

Cosa fa un access point Wi-Fi 7 su una porta PoE+?

Un access point Wi-Fi 7 a tre radio assorbe più di quanto eroga una porta PoE+. Cisco indica per il CW9176I un consumo fra 30 e 52 W e chiede la classe 6 dello standard IEEE 802.3bt (60 W in uscita dalla porta, 51 W disponibili all’apparato) per il funzionamento completo. Con meno potenza l’apparato si accende lo stesso e rinuncia a qualcosa. A cosa rinuncia dipende dal modello.

Alimentazione	Cisco CW9176I	Cisco CW9178I
IEEE 802.3bt classe 6	Tutte le radio a 4×4, porta a 10 Gbit/s, USB attiva	Quattro radio a 4×4, due porte a 10 Gbit/s, USB attiva
IEEE 802.3at (PoE+)	Radio a 2,4 GHz ridotta a 2×2, radio a 5 e 6 GHz a 4×4, porta a 2,5 Gbit/s, USB spenta	A tre radio: 2,4 e 6 GHz a 2×2, 5 GHz a 4×4, porte a 1 Gbit/s. A quattro radio: tutte a 2×2, porte a 2,5 Gbit/s. USB spenta
IEEE 802.3af (PoE)	Radio per i client spente	Radio per i client spente

Le sigle 4×4 e 2×2 indicano quante catene radio trasmettono e ricevono insieme: a 2×2 l’apparato serve meno dispositivi nello stesso momento e a velocità più bassa. I dati del CW9176I vengono dalla guida di installazione Cisco Meraki, quelli del CW9178I dalla Deployment Guide di Cisco (la guida alla messa in opera del modello), con tabella riferita alla release IOS XE 17.15.2.

Cosa indicano HPE Aruba Networking e Huawei

HPE Aruba Networking raccomanda la classe 6 per gli impianti nuovi e indica IEEE 802.3at come minimo per gli access point a tre radio. Con la funzione IPM attiva (Intelligent Power Monitoring: l’apparato misura il proprio consumo e riduce le funzioni solo quando serve) su una porta PoE+ resta disponibile, nella maggior parte dei casi, gran parte delle funzioni.

Huawei, altro produttore di cui Netframe è partner certificato, ha in gamma modelli con richieste diverse. L’AirEngine 8771-X1T (tre radio a 4×4, due porte a 10 Gbit/s) dichiara un consumo massimo di 44,4 W senza contare la porta USB, più dei 25,5 W che lo standard IEEE 802.3at garantisce all’apparato. La scheda tecnica indica alimentazione 802.3bt o 802.3at e funzionamento con restrizioni su 802.3af, per esempio con la porta USB non disponibile. L’AirEngine 6776-57T (2,4 e 5 GHz a 2×2, 6 GHz a 4×4, una porta a 5 Gbit/s) dichiara un consumo massimo di 21,1 W senza la USB e alimentazione 802.3at o 802.3af: rientra in una porta PoE+, e anche qui su 802.3af lavora con restrizioni. Per ogni modello il comportamento per tipo di alimentazione va letto nella documentazione del produttore prima dell’ordine.

Budget PoE e negoziazione della potenza

Sullo switch restano due controlli:

• Budget PoE: la somma delle potenze allocate non deve superare quella che l’alimentatore dello switch mette a disposizione. Dodici access point in classe 6 impegnano 12 × 60 = 720 W.
• Negoziazione: Cisco chiede di tenere attivo LLDP (Link Layer Discovery Protocol, il protocollo con cui apparato e switch si dichiarano la potenza richiesta) e avverte che alcuni switch PoE+ precedenti allo standard non erogano tutta la potenza con le impostazioni di fabbrica.

Classi di potenza e calcolo del budget sono spiegati nella guida agli switch PoE per access point e telefoni.

Quanta velocità serve su porte e cavi dietro l’access point?

Gli access point Wi-Fi 7 di fascia aziendale hanno porte fino a 10 Gbit/s. La velocità che si ottiene dipende dal cavo e dalla lunghezza della tratta.

Cavo	Velocità e lunghezza indicate da Cisco per il CW9178I
Categoria 6A	10 Gbit/s fino a 100 m
Categoria 6	10 Gbit/s fino a 50 m; 1, 2,5 e 5 Gbit/s fino a 100 m
Categoria 5e	5 Gbit/s fino a 100 m; Cisco avverte che le prestazioni dell’access point possono degradare

Quanta di questa velocità serve si ricava dal progetto radio. A 6 GHz, in Europa, una rete con molti access point si progetta al massimo a 80 MHz di larghezza di canale, perché i canali di quella larghezza sono sei. A 80 MHz, con due flussi radio (il caso di portatili e smartphone), il PHY rate massimo, cioè la velocità lorda sul canale radio, è 1.441 Mbit/s in Wi-Fi 7 contro 1.201 Mbit/s in Wi-Fi 6, secondo la tabella della guida Ekahau. Il traffico utile di un dispositivo è sempre più basso della velocità lorda.

Ne seguono due indicazioni pratiche. Una porta a 1 Gbit/s è dello stesso ordine di grandezza della velocità lorda di un solo portatile, mentre l’access point ha tre radio che lavorano insieme. Una porta a 2,5 Gbit/s su categoria 5e o 6 certificata toglie il limite nella maggior parte degli uffici; i 10 Gbit/s servono dove molti dispositivi trasmettono nello stesso momento, come aule e sale ad alta densità. Lo stesso conto va ripetuto sul collegamento fra lo switch di piano e il centro stella. Le differenze fra le categorie sono nella guida sulle categorie dei cavi di rete.

Quale release del controller e quali licenze servono?

Gli access point Wi-Fi 7 chiedono una versione minima del software del controller, cioè l’apparato o il servizio che governa tutti gli access point. L’esempio è Cisco, produttore di cui Netframe è partner certificato.

Cosa verificare	Riferimento Cisco
Release minima del controller Catalyst 9800	IOS XE 17.15.2 per CW9176 e CW9178; 17.15.2b per CW9172I; 17.17.1 per CW9172H. La 17.16.1 non gestisce gli access point Wi-Fi 7
Release 17.15.3 e successive 17.15.x	Con il Wi-Fi 7 attivo a livello globale tutte le reti vengono annunciate come Wi-Fi 7; il collegamento su più bande è concesso solo ai dispositivi che rispettano i requisiti di sicurezza
Release 17.18.1 e successive	Una rete viene annunciata come Wi-Fi 7 solo se la sua configurazione di sicurezza rispetta i requisiti; il Wi-Fi 7 si attiva rete per rete
Release 17.18.3 e successive	La cifratura GCMP-256 si può configurare anche sulle reti con autenticazione 802.1X
Licenze	Gli access point Wi-Fi 7 usano la Cisco Networking Subscription; le licenze Cisco DNA esistenti restano utilizzabili sul controller 9800 durante la migrazione

Con gli altri produttori le domande sono le stesse: release minima, compatibilità con gli access point che restano in servizio, licenze. Nelle reti Huawei gli access point si governano da iMaster NCE-Campus, la piattaforma Huawei di gestione e controllo delle reti di sede: anche lì si verifica per prima cosa che la versione in uso gestisca i modelli Wi-Fi 7 scelti. La release va scelta prima di toccare le reti, perché da essa dipende come si comportano gli SSID già in uso.

Quali dispositivi useranno il Wi-Fi 7?

L’inventario dei dispositivi decide quanto renderà la rete nuova. Si ricava dal controller esistente, che registra per ogni client standard, banda e tipo di sicurezza: due settimane di dati bastano a coprire turni e ospiti. Tre gruppi vanno distinti.

• Portatili Windows: il Wi-Fi 7 è disponibile da Windows 11 versione 24H2. Per le reti aziendali Microsoft ha annunciato la disponibilità generale il 29 settembre 2025, con l’aggiornamento di anteprima di quel mese, e chiede una scheda di rete Wi-Fi 7, driver aggiornati e validati dal produttore e autenticazione WPA3-Enterprise.
• Dispositivi Apple: gli iPhone 16 e i modelli successivi che Apple elenca come Wi-Fi 7 (i modelli 16e e 17e non sono fra questi), più gli iPad e i Mac indicati nella stessa pagina. Le specifiche pubblicate da Apple riportano canale massimo di 160 MHz, due flussi radio e indice di modulazione massimo 11: niente canali a 320 MHz e niente modulazione 4096-QAM.
• Terminali che restano dove sono: palmari, lettori, sensori, telefoni wireless e apparati industriali lavorano a 2,4 o 5 GHz e non usano i 6 GHz. La guida Ekahau ricorda che la copertura a 2,4 GHz va ancora progettata per loro. Sono i primi da provare in laboratorio sugli apparati nuovi, perché se la rete li perde il lavoro si ferma.

Quale sicurezza chiedono agli SSID i 6 GHz e il Wi-Fi 7?

La banda a 6 GHz accetta solo reti WPA3 o Enhanced Open. Il Wi-Fi 7 aggiunge altri requisiti, che valgono su tutte le bande: senza di essi un dispositivo Wi-Fi 7 si collega come un Wi-Fi 6 e non usa MLO (Multi-Link Operation, il collegamento contemporaneo su più bande).

Tipo di rete	Requisito per i 6 GHz	In più per il Wi-Fi 7
Aziendale con 802.1X (utente e password o certificato)	WPA3-Enterprise con 802.1X-SHA256 o FT + 802.1X	Cifratura GCMP-256 offerta dall’access point
Con password condivisa	WPA3-Personal con SAE	SAE-EXT-KEY (identificativi AKM 24 e 25) con GCMP-256
Ospiti senza password	Enhanced Open (OWE)	GCMP-256, senza modalità di transizione
Tutte	PMF obbligatorio	PMF e Beacon Protection

Le sigle, in breve. PMF (Protected Management Frames) protegge i messaggi di servizio fra dispositivo e access point. GCMP-256 è un algoritmo di cifratura con chiave a 256 bit. SAE (Simultaneous Authentication of Equals) è lo scambio di chiavi che, nelle reti con password, in WPA3 prende il posto di quello di WPA2. FT (Fast Transition) è il passaggio rapido da un access point all’altro. AKM (Authentication and Key Management) è il codice con cui la rete dichiara il metodo di autenticazione. OWE (Opportunistic Wireless Encryption) cifra il traffico di una rete aperta. Beacon Protection impedisce di falsificare gli annunci dell’access point.

Cosa fare con i dispositivi WPA2

Sulla stessa rete i dispositivi WPA2 possono convivere con gli altri, ma non usano né il Wi-Fi 7 né MLO. I produttori indicano due strade.

• Cisco: dove ci sono dispositivi IoT (sensori e apparati connessi), un SSID con la sola password WPA2 per loro e un SSID dedicato solo WPA3 per gli altri. Per gli ospiti, due SSID con nomi diversi, uno aperto a 5 GHz e uno Enhanced Open a 5 e 6 GHz.
• HPE Aruba Networking: un SSID nuovo e dedicato al Wi-Fi 7, annunciato a 5 e 6 GHz, con i 2,4 GHz riservati ai dispositivi più vecchi. Cambiare il tipo di sicurezza su una rete in servizio può scollegare i client, soprattutto quelli personali che l’azienda non configura.

Il quadro completo di WPA3 è nella guida sulla sicurezza del Wi-Fi aziendale.

Stessa posizione o nuovo progetto: come si sceglie?

La sostituzione nella stessa posizione (rip-and-replace nei documenti in inglese) riusa staffe e cavi. Il nuovo progetto sposta o aggiunge apparati. Fra le due c’è la via mista: stessi punti dove la copertura regge, qualche access point spostato o aggiunto dove non regge.

Situazione rilevata	Scelta
La rete a 5 GHz copre bene con gli access point che trasmettono tre o quattro livelli sotto la potenza massima	Sostituzione nella stessa posizione, da confermare con un survey a 6 GHz (criterio Cisco)
Access point già vicini alla potenza massima per coprire	Via mista o nuovo progetto: a 6 GHz non c’è margine
Sale riunioni, aule, atri con molte persone	Apparati in più in quelle zone: HPE Aruba Networking indica dallo 0 al 10% di access point aggiuntivi in aree mirate
Rete nata per coprire a 2,4 GHz, con pochi apparati a potenza alta	Nuovo progetto
Cablaggio comunque da rifare	Nuovo progetto: le posizioni si rivedono mentre si posa il cavo

Il criterio Cisco ha una base fisica. A 6 GHz l’attenuazione in spazio libero è circa 2 dB più alta che a 5 GHz, gli ostacoli pesano di più e ogni livello di potenza di un access point vale circa 3 dB. In Europa si aggiunge il limite di potenza della banda, descritto nella guida sul Wi-Fi 7 in azienda. Per questo Cisco chiede un survey dedicato ai 6 GHz.

Come si decide con il survey

Con Ekahau Sidekick 2 il rilievo della rete esistente si fa sulle tre bande. Sui dati misurati il software sostituisce gli access point rilevati con i modelli Wi-Fi 7 scelti e mostra la copertura attesa, anche a 6 GHz quando la rete attuale lavora solo a 2,4 e 5 GHz. Il confronto fra le due mappe dice quale riga della tabella si applica. Come si legge il risultato è spiegato nella guida al report di site survey.

HPE Aruba Networking aggiunge un’avvertenza di progetto: non si dimensiona la rete per avere la modulazione 4096-QAM ovunque, perché porta a troppi apparati vicini che si disturbano sullo stesso canale.

In che ordine si lavora?

1. Inventario di dispositivi e reti dal controller esistente.
2. Survey della rete attuale sulle tre bande.
3. Simulazione della sostituzione e scelta fra stessa posizione, via mista e nuovo progetto.
4. Verifica di switch, budget PoE e cablaggio, con gli eventuali adeguamenti.
5. Aggiornamento del controller e preparazione degli SSID, provati in laboratorio con i terminali critici.
6. Sostituzione per aree omogenee (un piano, un reparto, un edificio) in finestre di fermo concordate.
7. Collaudo con survey di validazione.
8. Regolazione finale di canali, potenze e priorità del traffico.

Il punto 6 ha una ragione tecnica. Cisco sconsiglia di alternare nella stessa area access point con e senza 6 GHz: i dispositivi che si spostano fra standard e bande diversi possono non passare correttamente da un apparato all’altro. C’è anche un caso documentato: i Catalyst 9105, 9115 e 9120 non supportano GCMP-256, e con questa cifratura attiva sulla rete il passaggio fra loro e i modelli successivi può diventare impossibile. Durante l’installazione la guida Ekahau chiede di fotografare e annotare ogni apparato montato e di aggiornare il progetto quando una posizione cambia rispetto al disegno.

Come si collauda il passaggio al Wi-Fi 7?

Verifica	Esito atteso	Problema tipico
Potenza negoziata su ogni porta	Classe 6, tutte le radio alla configurazione piena	Apparato in PoE+ con radio ridotte, per LLDP disattivato o budget dello switch esaurito
Velocità della porta	2,5, 5 o 10 Gbit/s come da progetto	Collegamento a 1 Gbit/s per una tratta fuori categoria o una porta non multigigabit
Copertura a 6 GHz	Survey di validazione conforme ai requisiti del progetto	Zone scoperte dietro pareti che a 5 GHz risultavano coperte
Collegamento dei dispositivi Wi-Fi 7	Standard 802.11be e più bande nelle proprietà della connessione	Dispositivo collegato come Wi-Fi 6 perché la rete non rispetta i requisiti di sicurezza
Passaggio fra area nuova e area vecchia	Chiamata o sessione che non cade camminando sul confine	Dispositivo che resta agganciato all’apparato lontano o perde la connessione
Terminali critici	Tutti collegati sulla rete a loro destinata	Terminali WPA2 esclusi dopo il cambio di sicurezza dell’SSID

Per la quarta riga Microsoft indica il controllo su Windows 11: se nelle proprietà della rete, alla voce “Banda di rete (canale)”, compaiono più bande insieme, MLO è in uso.

Domande frequenti sul passaggio al Wi-Fi 7

Conviene aspettare il Wi-Fi 8 invece di passare al Wi-Fi 7?

Il Wi-Fi 8 è lo standard IEEE 802.11bn, ancora in bozza: la bozza 2.0 è andata in votazione nel gruppo di lavoro a luglio 2026 e il piano IEEE colloca l’approvazione finale a maggio 2028. La decisione dipende dallo stato della rete in servizio: access point a fine supporto, o che non reggono il carico, si sostituiscono con ciò che è certificato alla data dell’acquisto.

I dispositivi vecchi funzionano con gli access point Wi-Fi 7?

Sì. Gli access point Wi-Fi 7 servono anche i dispositivi delle generazioni precedenti, che si collegano con il proprio standard a 2,4 o 5 GHz. Ne traggono un vantaggio indiretto: quando portatili e smartphone si spostano sui 6 GHz, le bande inferiori si liberano.

Si possono cambiare solo alcuni access point?

Sì, per aree complete: un piano, un reparto, un edificio. Un apparato nuovo ogni due o tre vecchi nello stesso ambiente crea confini continui fra generazioni diverse, e i dispositivi in movimento li attraversano male.

Si può passare al Wi-Fi 7 tenendo gli switch che ci sono?

Si può, sapendo cosa si perde. Su porte PoE+ a 1 Gbit/s gli access point lavorano con radio ridotte e con un collegamento allo switch più lento. HPE Aruba Networking prevede in modo esplicito la possibilità di installare gli apparati e adeguare switch e alimentazione in un secondo momento. La spesa si divide in due tempi; le prestazioni piene arrivano con il secondo.

Il site survey fatto qualche anno fa vale ancora?

Vale come punto di partenza se le pareti e l’uso degli spazi non sono cambiati. Un rilievo eseguito solo a 2,4 e 5 GHz non dice però come si propaga il segnale a 6 GHz: per quella banda serve una misura dedicata, o almeno una simulazione costruita sui dati misurati.

Vuoi sapere se la tua rete è pronta per il Wi-Fi 7?

Raccontaci la tua situazione dalla pagina contatti oppure scrivici a info@netframe.it: ti rispondiamo con i passi concreti, a partire dal survey sulle tre bande e dalla verifica di switch e cablaggio. Il servizio è descritto nella pagina Wi-Fi site survey e audit.

Fonti

• Ekahau, The Ultimate Wi-Fi 7 Upgrade Guide, edizione di settembre 2026: velocità lorde, rilievo della rete esistente, simulazione della sostituzione, installazione
• Cisco, Migrate to 6 GHz and Wi-Fi 7 with Cisco Wireless, aggiornato il 22 luglio 2026: sicurezza, release, sostituzione nella stessa posizione, roaming
• Cisco, Cisco Wireless Wi-Fi 7 Products and Licensing FAQ, aggiornato il 24 febbraio 2026: release minime e licenze
• Cisco, Cisco Wireless Solutions Software Compatibility Matrix, aggiornato il 19 ottobre 2026: access point gestiti da ogni release
• Cisco, Cisco Wireless CW9178I Access Point Deployment Guide, aggiornato il 13 dicembre 2024: alimentazione e cablaggio
• Cisco Meraki, CW9176I Installation Guide: consumo e alimentazione
• HPE Aruba Networking, Wi-Fi 7, Planning and deployment, aggiornato l’8 ottobre 2026: alimentazione, SSID dedicato, access point aggiuntivi
• HPE Aruba Networking, 730 Series Campus Access Points, QuickSpecs, versione 11 del 17 agosto 2026: adeguamento successivo di switch e alimentazione
• Huawei, AirEngine 8771-X1T, pagina del prodotto e scheda tecnica (copyright 2025), e AirEngine 6776-57T, pagina del prodotto e scheda tecnica (copyright 2025, versione V600R25C00): radio, porte, alimentazione e consumo; iMaster NCE-Campus
• Microsoft, Introducing Wi-Fi 7 for enterprise connectivity, Windows IT Pro Blog, 29 settembre 2025; pagina di supporto Faster and more secure Wi-Fi in Windows: verifica di MLO
• Apple, Wi-Fi and Ethernet specifications for Apple devices, pubblicato il 3 novembre 2026
• IEEE, IEEE Std 802.11be-2024, pubblicato il 22 luglio 2025
• IEEE 802.11, Status of Project IEEE P802.11bn, aggiornato alla sessione di settembre 2026
• IEEE 802.3bt e IEEE 802.3at (alimentazione via cavo di rete), citati in forma descrittiva

Data di verifica e nota di indipendenza

Fonti verificate l’11 e il 12 novembre 2026 (guida Ekahau letta il 10 novembre 2026). Release, modelli e requisiti cambiano: prima di un acquisto vanno ricontrollati sui documenti in vigore.

Nota di indipendenza: Netframe è un system integrator indipendente e multi-vendor: è partner certificato Cisco, di cui fa parte Meraki, e Huawei, e technology partner di HPE, con la linea HPE Aruba Networking, e di Microsoft; Ekahau è lo strumento di lavoro di Netframe e non una partnership; Apple è citata senza rapporti commerciali con Netframe.