Firemná sieť sa málokedy navrhuje naraz. Rastie po častiach: ďalší switch, ďalší prístupový bod, ďalšia kancelária. Po rokoch z toho býva chaos, v ktorom nikto presne nevie, čo je kam zapojené. Dobrý návrh firemnej siete tomu predchádza a stojí zlomok toho, čo stojí neskoršia oprava.
Od čoho návrh siete začína
Skôr než sa vyberie prvý switch, treba odpovedať na pár otázok. Technológia sa potom vyberá podľa nich, nie naopak.
- Koľko ľudí a zariadení bude sieť používať dnes a o 3 až 5 rokov?
- Aké aplikácie bežia cez sieť (ERP, VoIP, kamery, videokonferencie, zálohovanie)?
- Čo firmu stojí hodinový výpadok internetu alebo servera?
- Aké objekty a podlažia treba pokryť a kde sú rozvádzače?
- Čo už existuje a čo z toho má zmysel zachovať?
Segmentácia do VLAN: oddeľte, čo k sebe nepatrí
VLAN je logické rozdelenie jednej fyzickej siete na viac samostatných segmentov. Funguje ako požiarne priečky v budove: ak sa nakazí jedno zariadenie, útočník sa nedostane automaticky všade. Komunikáciu medzi segmentmi povoľuje firewall len tam, kde je to potrebné.
| Segment | Čo tam patrí | Typické pravidlo |
|---|---|---|
| Kancelárie | počítače a notebooky zamestnancov | prístup na internet a k vybraným serverom |
| Servery | súborový server, ERP, databázy | prístup len z potrebných segmentov |
| Hostia | Wi-Fi pre návštevy | iba internet, bez prístupu do firmy |
| Kamery a IoT | kamery, tlačiarne, čítačky | bez prístupu na internet, komunikácia len s rekordérom |
| Telefónia | VoIP telefóny | prioritizácia hlasu (QoS) |
| Správa | rozhrania switchov, firewallov, serverov | dostupné len správcom |
Adresný plán, ktorý sa dá rozšíriť
Adresný plán je tabuľka, ktorá určuje, ktorý rozsah IP adries patrí ktorému segmentu a lokalite. Dobre navrhnutý ušetrí hodiny hľadania chýb. Súkromný rozsah 10.0.0.0/8 ponúka vyše 16 miliónov adries, takže ich nedostatok býva problém plánovania, nie kapacity.
- Zvoľte jednoduché pravidlo, napríklad 10.1.10.0/24 pre prvú lokalitu a VLAN 10, a držte sa ho.
- Nechajte rezervu: v každej podsieti nepoužite všetky adresy a nechajte voľné čísla VLAN.
- Staticky pridelené adresy (servery, tlačiarne, kamery) držte v jednom bloku mimo rozsahu DHCP.
PoE a napájanie zariadení
Kamery, prístupové body aj telefóny sa napájajú cez sieťový kábel (PoE). Switch s 24 portmi PoE však nemusí uživiť všetky porty naplno. Rozhoduje celkový výkon zdroja vo wattoch. Podľa štandardu dodá port zvyčajne 15,4 W (802.3af), 30 W (802.3at), 60 W alebo 90 W (802.3bt). Pri návrhu spočítame skutočnú spotrebu zariadení a pridáme rezervu.
Redundancia: kde sa oplatí a kde nie
Nie všetko musí byť zdvojené. Redundanciu treba tam, kde výpadok bolí najviac: centrálny switch, uplink do internetu a napájanie. Záložný zdroj (UPS) pre aktívne prvky a druhé internetové pripojenie, napríklad cez mobilnú sieť, patria k lacným a účinným opatreniam.
Dokumentácia nie je bonus
Bez schémy trvá hľadanie poruchy často násobne dlhšie. Súčasťou návrhu preto má byť logická a fyzická schéma, adresný plán, zoznam zariadení a zálohy konfigurácií. Vďaka nim vie sieť spravovať aj niekto iný než pôvodný dodávateľ.
Najčastejšie chyby
- Plochá sieť, v ktorej je všetko v jednom segmente vrátane hostí a kamier.
- Žiadna rezerva portov, adries ani výkonu PoE.
- Spotrebiteľské zariadenia v prevádzke, kde sieť nesmie padnúť.
- Konfigurácie bez záloh a bez dokumentácie.
- Wi-Fi bez návrhu pokrytia, doplnená „podľa potreby“.
Modelový príklad: kancelária s 30 ľuďmi
Predstavme si firmu s 30 zamestnancami, dvoma servermi, recepciou s návštevami a štyrmi kamerami. Súčasný stav je typický: jeden switch pod stolom, router od poskytovateľa a Wi-Fi s jedným heslom pre všetkých. Nikto nevie, ktorý kábel patrí kam. Čo sa dá urobiť pri návrhu?
- Päť segmentov: kancelárie, servery, hostia, kamery a správa. Hostia a kamery nemajú prístup k serverom.
- Spravovaný firewall s jasnými pravidlami medzi segmentmi a zálohou konfigurácie.
- Dva switche s PoE pre kamery a prístupové body. Súčet ich príkonu sa spočíta so 30 % rezervou.
- Tri prístupové body Wi-Fi namiesto jedného routera, s oddelenou sieťou pre hostí.
- Záložný zdroj (UPS) pre firewall, switche a servery s riadeným vypnutím.
- Dokumentácia: schéma, adresný plán a označené porty v rozvádzači.
Pre zamestnancov sa navonok nezmení takmer nič, len prestanú vypadávať pripojenia a pri poruche sa príčina nájde v minútach. Práve to je dobrý ukazovateľ kvalitného návrhu.
Kontrolný zoznam pred objednávkou
- Máme zoznam všetkých zariadení, ktoré sa budú pripájať (aj tlačiarne, kamery, telefóny)?
- Vieme, ktoré systémy sú kritické a koľko môžu byť nedostupné?
- Je navrhnutá rezerva portov, adries a výkonu PoE na 3 až 5 rokov?
- Sú segmenty a pravidlá medzi nimi zapísané?
- Je riešené napájanie (UPS) a chladenie rozvádzača?
- Dostaneme dokumentáciu a zálohy konfigurácií?
- Je naplánovaný postup prechodu tak, aby sa neprerušila prevádzka?
- Vieme, kto bude sieť spravovať a ako rýchlo sa vyrieši porucha?
Otázky, ktoré sa oplatí položiť dodávateľovi
- Navrhnete sieť na základe našich požiadaviek, alebo len dodáte zariadenia?
- Ako zabezpečíte, že sa dá sieť rozšíriť bez prerábania?
- Čo je súčasťou dokumentácie a komu patrí?
- Ako sa rieši porucha mimo pracovnej doby?
- Ako vyzerá správa a aktualizácie po odovzdaní?
Slovníček pojmov
- VLAN: logické rozdelenie siete na samostatné segmenty.
- PoE: napájanie zariadení cez sieťový kábel.
- Uplink: spoj medzi switchmi alebo smerom k internetu.
- Redundancia: zdvojenie kritických prvkov, aby výpadok jedného nezastavil prevádzku.
- QoS: prioritizácia dôležitej prevádzky, napríklad hlasu.
Často kladené otázky
Koľko VLAN potrebuje malá firma?
Zvyčajne stačí 4 až 6: kancelárie, servery, hostia, kamery a IoT, telefónia a správa. Počet závisí od rizík a veľkosti, dôležitejšie než číslo je, aby každý segment mal jasné pravidlá.
Kedy je čas nahradiť starú sieť?
Keď zariadenia nedostávajú bezpečnostné aktualizácie, nezvládajú dnešné rýchlosti alebo PoE, alebo keď už nikto nevie, ako je sieť zapojená. Pomáha krátky audit, ktorý ukáže, čo ponechať a čo vymeniť.
Koľko stojí návrh siete?
Závisí od veľkosti objektu a počtu zariadení. Orientačný odhad získate v kalkulačke návrhu siete, presnú cenu stanovíme po obhliadke.
Potrebujete s tým poradiť?
Pozrite si súvisiacu službu Projektovanie sietí, spočítajte si orientačnú cenu alebo nám napíšte — pripravíme nezáväznú ponuku.
