Od kabli na parapecie do sieci, którą da się zarządzać.
Firma handlowo-usługowa z magazynem pracowała na łączu, które się rozłączało, bez Wi-Fi i z systemem ERP na zwykłym komputerze biurowym. Przebudowaliśmy infrastrukturę od łącza po kamery: okablowanie, szafę, sieć, Wi-Fi, zasilanie awaryjne i monitoring.
Realizacja · klient anonimowy
- Branża
- handel i usługi, z magazynem i placem
- Skala
- 7 stanowisk, drukarki, system ERP
- Region
- woj. lubuskie, miejscowość bez światłowodu
- Model
- projekt etapowy, od diagnozy do dokumentacji
- Łącze 5G
- Szafa rack
- Okablowanie
- Sieć UniFi
- Wi-Fi 7
- VLAN
- UPS
- Monitoring 4K
Tak to wyglądało, zanim zaczęliśmy
Taki układ rzadko powstaje w jeden dzień. Narasta latami: ktoś dokłada router, ktoś przedłuża kabel, a wiedza o tym, co gdzie jest podłączone, zostaje w głowie jednej osoby.
- Urządzenia sieciowe i telefoniczne leżały na parapecie nad grzejnikiem, narażone na kurz, ciepło i przypadkowe szarpnięcie.
- Przewody były nieopisane, więc każda awaria zaczynała się od szukania, który kabel jest który.
- Łącze osiągało według dokumentacji około 1-5 Mb/s i regularnie zrywało połączenie.
- W firmie nie działała spójna sieć Wi-Fi, a w miejscowości nie było światłowodu.
- Część urządzeń nie dostawała już aktualizacji od producenta.
- System ERP działał na zwykłym komputerze biurowym z jednym dyskiem i jednym zasilaczem.
- Nie było monitoringu wizyjnego ani potwierdzonej, przetestowanej kopii zapasowej.
Co zrobiliśmy, krok po kroku.
Diagnoza i wybór łącza
Najpierw inwentaryzacja: urządzenia, połączenia, stanowiska i zależności. Potem łącze. Bez światłowodu w zasięgu porównaliśmy internet satelitarny i 5G, sprawdziliśmy sygnał na miejscu i uruchomiliśmy 5G z zewnętrznym modemem.
Szafa rack i nowe okablowanie
Szafa 19 cali 20U jako jeden punkt dystrybucyjny. Nowe okablowanie strukturalne do stanowisk i urządzeń, zakończone w panelu krosowym i opisane po obu stronach. Każdy tor sprawdzony pod kątem ciągłości.
Sieć zarządzana z jednego miejsca
Brama UniFi Dream Machine Pro z zaporą, 24-portowy przełącznik PoE i trzy punkty dostępowe Wi-Fi 7: dwa w budynku, jeden na zewnątrz dla placu. Całość widać w jednym panelu.
Podział sieci na strefy
Osobne VLAN-y dla biura, serwera i zarządzania, monitoringu, urządzeń IoT i gości. Kamera czy telefon gościa nie stoją w tej samej sieci co komputery z danymi firmy.
Zasilanie awaryjne i czujniki
UPS dla sprzętu sieciowego i rejestratora oraz czujniki temperatury i wilgotności w szafie, żeby przegrzanie było widać, zanim zacznie psuć sprzęt.
Monitoring wizyjny
Sześć kamer 4K: dwie w budynku i cztery na zewnątrz oraz w magazynie. Nagrania zapisywane lokalnie w UniFi Protect na dysku 12 TB przeznaczonym do pracy ciągłej.
Dokumentacja i przekazanie
Zestawienie urządzeń i ich ról, opis stref sieci, oznaczenia portów, dostępy administracyjne i dokumentacja powykonawcza. Środowisko ma dać się obsłużyć komuś, kto nie był przy montażu.
Przed i po, bez dopisanych liczb.
| Obszar | Przed | Po |
|---|---|---|
| Punkt dystrybucyjny | Urządzenia na parapecie nad grzejnikiem | Jedna szafa rack z UPS i czujnikami |
| Okablowanie | Nieopisane przewody | Nowe tory, panel krosowy, opisane porty |
| Internet | Wolne łącze, które się rozłączało | Łącze 5G dobrane po pomiarach na miejscu |
| Wi-Fi | Brak firmowej sieci bezprzewodowej | Trzy punkty Wi-Fi 7, w budynku i na placu |
| Bezpieczeństwo sieci | Wszystko w jednej sieci | Osobne strefy dla biura, serwera, kamer, IoT i gości |
| Monitoring | Brak kamer | Sześć kamer 4K z lokalnym zapisem |
| Diagnoza awarii | Zgadywanie, który kabel i które urządzenie | Wspólny podgląd urządzeń, portów i klientów |
Czego świadomie nie dopisujemy
Dobry opis realizacji pokazuje też granice. Tych rzeczy nie twierdzimy, bo nie były w zakresie albo nie mamy na nie pomiaru:
- Serwera dla systemu ERP, kopii zapasowych ani stałej opieki. To kolejny etap, który jeszcze nie został wdrożony. Do tego czasu ERP na komputerze biurowym pozostaje ryzykiem, a nie rozwiązanym problemem.
- Certyfikacji pomiarowej okablowania. Tory sprawdziliśmy pod kątem ciągłości, co jest czymś innym niż raport certyfikacyjny.
- Pełnego audytu cyberbezpieczeństwa. Podział na strefy to fundament, a nie komplet zabezpieczeń.
- Konkretnej prędkości łącza, czasu przechowywania nagrań ani czasu pracy na UPS. Tych wartości nie publikujemy bez udokumentowanego testu.
- Tego, że lokalne nagrania z kamer są kopią zapasową. Nie są. Kopia poza obiektem to osobna decyzja.
Najważniejsza zmiana nie jest na zdjęciu
Równo ułożone kable to efekt uboczny. Właściwym rezultatem jest to, że dziś wiadomo, z czego składa się sieć, gdzie co jest podłączone, jak jest zasilane i kto ma dostęp administracyjny. Na tym fundamencie stanie następny etap: serwer dla ERP z kopiami zapasowymi. A przy okazji wyszło, że faktury wędrują do biura rachunkowego na płytach CD, więc jest też temat na automatyzację.
Wiedza w tym temacie.
Wszystkie artykuły
Bezpłatnie · 60 minut online · bez zobowiązań
Macie podobny parapet albo podobne pytanie?
- Rozmawiacie z inżynieremOnline, przez wideorozmowę. Nie z handlowcem. Niczego nie instalujemy i nie zmieniamy.
- Sprawdzamy 8 obszarówKopie, dostępy, sieć, pocztę, serwer, licencje, ochronę i gotowość na KSeF.
- Dostajecie kartęTrzy priorytety na jednej stronie, mailem po spotkaniu. Wasze, do dowolnego użytku.
Nie prowadzimy formularza kontaktowego. Odbieramy telefon i odpisujemy na pocztę.