Sieć widać dopiero wtedy, gdy przestaje działać
Dopóki wszystko działa, nikt nie myśli o okablowaniu ani o punktach dostępowych. Problem zaczyna się, gdy program magazynowy zwalnia w godzinach szczytu, skaner traci połączenie w połowie hali, a wideokonferencja przerywa akurat podczas rozmowy z klientem. Przyczyna zwykle nie leży w komputerach, tylko w sieci, która rosła przypadkowo: kolejny przełącznik dołożony pod biurkiem, router od operatora obsługujący trzydzieści urządzeń, punkt dostępowy postawiony tam, gdzie akurat było gniazdko.
Zajmujemy się tym od strony praktycznej — tak, żeby sieć przestała być tematem do rozmów i wróciła w tło.
Zakres prac
Projekt i budowa sieci
Rozplanowanie punktów sieciowych pod stanowiska i urządzenia, okablowanie strukturalne, gniazda, szafa dystrybucyjna, zasilanie. W nowym biurze albo hali warto zrobić to razem z aranżacją wnętrza — późniejsze dokładanie gniazd kosztuje wielokrotnie więcej.
Konfiguracja urządzeń
Routery, przełączniki zarządzalne, punkty dostępowe. Ustawiamy adresację, sieci wydzielone, priorytety ruchu dla usług wrażliwych na opóźnienia, aktualizacje oprogramowania urządzeń i hasła administracyjne — tych ostatnich w zaskakująco wielu firmach nikt nigdy nie zmienił.
Sieć bezprzewodowa
Dobór liczby i rozmieszczenia punktów dostępowych do realnego układu pomieszczeń, konfiguracja pasm i kanałów, jedna spójna sieć z przechodzeniem między punktami zamiast kilku osobnych. Po uruchomieniu sprawdzamy zasięg w miejscach, gdzie faktycznie pracują ludzie.
Segmentacja i sieć dla gości
Oddzielenie ruchu gości, urządzeń produkcyjnych, monitoringu i stanowisk biurowych. To prosta zmiana, która znacząco ogranicza skutki infekcji jednego urządzenia i porządkuje dostęp do zasobów.
Diagnostyka problemów
Zrywające połączenia, wolne przesyłanie plików, problemy z drukarkami sieciowymi, konflikty adresów, przeciążone łącze. Ustalamy przyczynę pomiarami i odczytem konfiguracji, zamiast wymieniać sprzęt na chybił trafił.
Dostęp zdalny do sieci firmowej
Praca z domu albo z innego oddziału wymaga bezpiecznego połączenia z zasobami firmy. Konfigurujemy je w ramach bezpieczeństwa IT i dostępu zdalnego, razem z zaporą i zasadami dostępu.
Jak pracujemy
Oględziny i pomiary
Oglądamy budynek, sprawdzamy istniejące okablowanie i urządzenia, mierzymy zasięg sieci bezprzewodowej oraz obciążenie łącza.
Propozycja rozwiązania
Przedstawiamy, co wymaga wymiany, co przebudowy, a co da się wykorzystać. Wskazujemy kolejność prac, jeśli budżet ma być rozłożony w czasie.
Wykonanie
Okablowanie, montaż urządzeń, konfiguracja i przełączenie. Prace uciążliwe planujemy tak, żeby ograniczyć przerwy w pracy firmy.
Sprawdzenie i dokumentacja
Testy połączeń i zasięgu, opis konfiguracji, schemat sieci oraz dostępy przekazane firmie.
Czego można się spodziewać
- Stabilne połączenie tam, gdzie ludzie faktycznie pracują — również w magazynie i na hali
- Mniej „tajemniczych" przerw w pracy programów korzystających z serwera
- Urządzenia gości i prywatne telefony poza siecią firmową
- Sprzęt sieciowy z aktualnym oprogramowaniem i własnymi hasłami
- Schemat sieci i opis konfiguracji zamiast wiedzy w jednej głowie
- Możliwość rozbudowy bez przebudowywania wszystkiego od nowa
Sprzęt
Dobieramy urządzenia do wielkości firmy i sposobu pracy — najczęściej rozwiązania zarządzalne, pozwalające prowadzić całą sieć z jednego panelu, wraz z podglądem obciążenia i podłączonych urządzeń. W wielu wdrożeniach korzystamy ze sprzętu TP-Link Omada — całą siecią zarządza wtedy jeden kontroler, a kilka sieci Wi-Fi rozdzielonych na osobne VLAN-y działa na tych samych punktach dostępowych; a w środowiskach wymagających rozbudowanej kontroli ruchu — z zapór opartych na OPNsense. Jeśli macie już sprzęt określonego producenta, w pierwszej kolejności sprawdzamy, czy da się go sensownie wykorzystać.
Najczęstsze pytania
Stanowiska stacjonarne, serwery, drukarki sieciowe i kamery pracują stabilniej na kablu — sieć bezprzewodowa dzieli pasmo między urządzenia i jest wrażliwa na zakłócenia. Wi-Fi jest naturalnym wyborem dla laptopów, telefonów, tabletów i skanerów magazynowych. W większości firm potrzebne są oba, a punkty dostępowe i tak wymagają doprowadzenia kabla.
Najczęstsze przyczyny to zbyt mała liczba punktów dostępowych, umieszczenie ich w złych miejscach, nakładanie się kanałów z sieciami sąsiadów, stare urządzenia obsługujące tylko jedno pasmo albo przeciążone łącze. Zaczynamy od pomiaru i sprawdzenia konfiguracji, a nie od wymiany sprzętu — czasem wystarczy przestawienie punktu dostępowego i zmiana ustawień.
Rzadko. Zwykle wskazujemy elementy, które ograniczają całą sieć — na przykład niezarządzalny przełącznik, przez który przechodzi ruch serwera — i proponujemy kolejność wymiany. Resztę da się rozłożyć w czasie.
Żeby urządzenia klientów, kontrahentów i prywatne telefony pracowników nie miały dostępu do serwerów, drukarek i zasobów firmowych. Sieć gościnna dostaje własną nazwę, osobne hasło i ograniczony ruch — w razie zainfekowanego laptopa gościa problem nie rozlewa się na firmę.
Tak — układaniem okablowania strukturalnego, montażem gniazd i punktów dystrybucyjnych, porządkowaniem szaf sieciowych. Przy nowym biurze albo hali warto zaplanować to razem z układem stanowisk, zanim ściany będą gotowe.
Zapytaj o sieć w Waszej firmie
Nowe biuro, hala czy modernizacja istniejącej sieci — zaczynamy od obejrzenia miejsca i ustalenia potrzeb.