Projektowanie sieci komputerowej dla biura

Skrót: zwięzły opis tej usługi, kroków i pytań na osobnej stronie — Projektowanie sieci komputerowej dla biura.

Sieć zaprojektowana kontra sieć, która urosła

Większość sieci w małych firmach nigdy nie została zaprojektowana. Powstawała przez lata: kolejne stanowisko, kolejny przełącznik wpięty w wolny port, kolejny przewód poprowadzony najkrótszą drogą. Działa — do pierwszej awarii, przy której okazuje się, że nikt nie wie, co dokąd prowadzi.

Co ustalamy przed projektem

• Liczbę stanowisk dziś i przewidywaną za kilka lat.
• Co przechodzi przez sieć: pliki, bazy danych, wideorozmowy, monitoring, systemy produkcyjne.
• Gdzie stanie serwer i urządzenia sieciowe.
• Które miejsca wymagają połączenia przewodowego, a gdzie wystarczy bezprzewodowe.
• Jak ma wyglądać dostęp dla gości i dla urządzeń, które nie powinny widzieć zasobów firmowych.

Zapas jako element projektu

Sieć projektuje się z zapasem — na dodatkowe stanowiska, na wyższe przepustowości i na urządzenia, których dziś jeszcze nie ma. Zapas kosztuje przy budowie niewiele, a jego brak oznacza przebudowę przy pierwszej rozbudowie firmy.

Podział na segmenty

Rozdzielenie sieci biurowej, gościnnej i urządzeń produkcyjnych planujemy od początku. Wprowadzone później wymaga zmian w konfiguracji każdego urządzenia z osobna.

Dokumentacja

Projekt kończy się opisem: schematem połączeń, adresacją, opisanymi gniazdami i przewodami. To dokument, który skraca każdą przyszłą naprawę — i jedyna rzecz odróżniająca sieć zaprojektowaną od takiej, która po prostu urosła.

Wykonanie

Prace prowadzimy poza godzinami pracy firmy, etapami, tak żeby biuro pracowało przez cały czas przebudowy.

Projekt zaczyna się od poznania pracy biura

Sama liczba komputerów nie wystarcza do przygotowania dobrej sieci. Inne wymagania ma biuro, w którym przesyłane są głównie dokumenty, a inne firma korzystająca z dużych baz danych, telefonii internetowej, monitoringu lub wspólnego magazynu plików. Trzeba też ustalić, które usługi działają lokalnie, a które w chmurze, czyli na serwerach dostępnych przez Internet. Od tego zależy znaczenie połączenia zewnętrznego, sposób zabezpieczenia ruchu oraz plan działania na wypadek awarii operatora.

Podczas analizy uwzględnia się również rozmieszczenie pracowników, sal konferencyjnych, drukarek, punktów dostępowych i urządzeń wymagających stałego połączenia. Ważny jest nie tylko stan obecny. Projekt powinien przewidywać zmianę układu pomieszczeń, przyjęcie nowych osób oraz uruchomienie kolejnych usług bez konieczności układania sieci od początku.

Połączenie przewodowe i bezprzewodowe pełnią różne role

Wi-Fi, czyli bezprzewodowa sieć lokalna, ułatwia pracę na laptopach i urządzeniach przenośnych. Nie zastępuje jednak przewodu w każdym zastosowaniu. Serwery, komputery stacjonarne, urządzenia wykonujące kopie zapasowe oraz stanowiska korzystające intensywnie z baz danych warto podłączać przewodowo. Takie połączenie jest mniej zależne od ścian, zakłóceń radiowych i liczby osób korzystających jednocześnie z sieci bezprzewodowej.

Punkty dostępowe, czyli urządzenia udostępniające Wi-Fi, rozmieszcza się na podstawie układu lokalu i sposobu jego użytkowania. Jeden router ustawiony przy wejściu może zapewniać silny sygnał w pobliżu, a jednocześnie pozostawiać martwe strefy w dalszych pokojach. Liczy się również jakość połączenia, a nie tylko widoczność nazwy sieci. Urządzenie może pokazywać zasięg, lecz działać niestabilnie z powodu zakłóceń lub przeciążenia.

Szafa, przełączniki i porządek w okablowaniu

Centralny punkt sieci powinien być zaplanowany w miejscu zapewniającym dostęp serwisowy, wentylację oraz ochronę przed przypadkowym odłączeniem. Umieszcza się tam przełączniki, czyli urządzenia łączące przewodowe elementy sieci, a zależnie od projektu także router, zasilanie awaryjne i zakończenia przewodów. Nie powinno się wybierać miejsca wyłącznie dlatego, że akurat znajduje się tam wolna półka.

Każde gniazdo i każdy przewód powinny mieć jednoznaczne oznaczenie zgodne z dokumentacją. Dzięki temu przy awarii można szybko ustalić, który port obsługuje dane stanowisko. Pozwala to również przenieść pracownika, dodać urządzenie lub odseparować uszkodzony fragment bez sprawdzania kolejnych kabli metodą prób i błędów.

Segmentacja ogranicza skutki błędów i awarii

VLAN, czyli logicznie wydzielona część sieci, pozwala rozdzielić urządzenia mimo korzystania ze wspólnych przełączników i przewodów. Osobno można umieścić komputery pracowników, serwery, urządzenia gościnne, monitoring oraz sprzęt techniczny. Sam podział nie jest jeszcze pełnym zabezpieczeniem. Potrzebne są reguły określające, które segmenty mogą się ze sobą komunikować i z jakich usług wolno im korzystać.

Sieć gościnna powinna zapewniać dostęp do Internetu bez dostępu do firmowych plików, drukarek i paneli administracyjnych. Podobnej izolacji mogą wymagać urządzenia, które muszą łączyć się z Internetem, ale nie potrzebują kontaktu ze stanowiskami pracowników. Ogranicza to obszar potencjalnej awarii lub incydentu i ułatwia rozpoznanie źródła nietypowego ruchu.

Adresacja i usługi sieciowe wymagają planu

Adres IP to identyfikator urządzenia w sieci. Przy kilku komputerach przypadkowa konfiguracja może długo nie powodować widocznych problemów. W większym środowisku brak planu prowadzi jednak do konfliktów adresów, trudności z odnalezieniem urządzeń i niejasności podczas diagnostyki. W projekcie określa się pule adresów przydzielanych automatycznie oraz adresy zarezerwowane dla urządzeń, które muszą być łatwo dostępne.

DHCP, czyli usługa automatycznego przydzielania ustawień sieciowych, upraszcza podłączanie stanowisk. DNS, czyli usługa tłumacząca nazwy na adresy sieciowe, odpowiada za poprawne odnajdywanie serwerów i usług. Obie funkcje powinny mieć wskazane miejsce w projekcie i być opisane w dokumentacji. Pozostawienie kilku przypadkowo działających serwerów DHCP może sprawić, że część komputerów otrzyma błędne ustawienia i utraci dostęp do zasobów.

Łącze internetowe nie jest całą siecią

Brak dostępu do Internetu nie zawsze oznacza awarię operatora. Przyczyną może być router, usługa DNS, błędna konfiguracja stanowiska, uszkodzony przewód albo problem z punktem dostępowym. Z kolei działający Internet nie potwierdza, że prawidłowo działają zasoby lokalne. Możliwe jest otwieranie stron internetowych przy jednoczesnym braku dostępu do serwera plików lub programu firmowego.

Jeżeli ciągłość pracy wymaga drugiego łącza, trzeba wcześniej określić sposób jego wykorzystania. Przełączenie awaryjne oznacza uruchomienie zapasowego połączenia po awarii podstawowego. Równoważenie ruchu oznacza rozdzielanie połączeń między dostępne łącza. Są to różne mechanizmy i nie każdy program zachowuje się jednakowo po zmianie publicznego adresu lub trasy połączenia.

Najczęstsze błędy przy samodzielnej rozbudowie

Częstym rozwiązaniem jest dokładanie małych przełączników pod biurkami. Początkowo zapewnia to dodatkowe porty, ale z czasem tworzy łańcuch urządzeń z nieopisanymi zasilaczami i przewodami. Awaria jednego elementu odcina wtedy kilka stanowisk, a odnalezienie miejsca przerwy zajmuje więcej czasu. Problem pogłębia się, gdy pracownik przepina przewód do przypadkowego portu albo tworzy pętlę, czyli połączenie pozwalające ramkom sieciowym krążyć bez końca.

Innym błędem jest instalowanie kolejnych routerów tylko po to, aby poprawić zasięg Wi-Fi. Router może uruchomić własną adresację i utworzyć osobną sieć, przez co urządzenia przestają widzieć wspólne zasoby. Sama zmiana nazw sieci nie rozwiązuje problemu. Potrzebny jest spójny projekt punktów dostępowych, kanałów radiowych i sposobu zarządzania połączeniami.

Nie należy również wybierać przewodów i urządzeń wyłącznie na podstawie deklarowanej maksymalnej szybkości. Znaczenie mają długość i sposób prowadzenia przewodów, jakość zakończeń, możliwości wszystkich elementów na trasie oraz rzeczywiste wymagania używanych aplikacji. Jeden niewłaściwy element może ograniczać całe połączenie.

Kiedy problem nie wynika z projektu sieci

Powolne otwieranie programu firmowego może przypominać przeciążenie sieci, choć przyczyną bywa serwer, baza danych albo samo stanowisko. Przerywanie wideorozmów może wynikać z Wi-Fi, lecz także z obciążenia łącza internetowego lub działania oprogramowania w tle. Zanim zapadnie decyzja o wymianie urządzeń, potrzebne są pomiary i porównanie zachowania różnych stanowisk.

Podobnie pojedynczy komputer bez dostępu do zasobów nie świadczy od razu o awarii całej infrastruktury. Najpierw sprawdza się jego konfigurację, przewód, gniazdo i port przełącznika. Jeżeli problem dotyczy wielu urządzeń w jednym obszarze, analizuje się wspólne elementy ich połączenia. Taka kolejność ogranicza przypadkowe zmiany, które mogłyby utrudnić dalszą diagnostykę.

Pytania przed rozpoczęciem projektowania

Czy działającą sieć trzeba budować od początku?

Nie zawsze. Najpierw wykonuje się inwentaryzację, czyli spis urządzeń, przewodów, gniazd i konfiguracji. Elementy spełniające wymagania mogą pozostać. Przebudowy wymagają miejsca powodujące ograniczenia, brak możliwości zarządzania lub ryzyko awarii. Modernizację można podzielić na etapy, jeżeli zależności między nimi zostaną wcześniej opisane.

Czy każdemu stanowisku potrzebne jest połączenie przewodowe?

Decyzja zależy od rodzaju pracy. Stałe stanowiska intensywnie korzystające z zasobów lokalnych zwykle powinny mieć przewód. Wi-Fi sprawdza się przy mobilności, spotkaniach i dostępie gościnnym. Projekt może przewidywać oba sposoby połączenia, dzięki czemu zmiana organizacji pracy nie wymaga natychmiastowej przebudowy.

Czy osobna sieć dla gości jest potrzebna w małym biurze?

Tak, jeżeli goście otrzymują dostęp bezprzewodowy. Liczba pracowników nie zmienia zasady oddzielenia urządzeń obcych od zasobów firmowych. Sieć gościnna powinna mieć własne reguły dostępu i nie umożliwiać otwierania folderów, paneli urządzeń ani systemów używanych przez firmę.

Jak przygotować się do analizy istniejącej infrastruktury?

Warto zebrać umowy z operatorami, dostępne schematy, listę używanych systemów oraz informacje o powtarzających się problemach. Nie ma potrzeby przygotowywania haseła administratora z wyprzedzeniem. Jeżeli dostęp okaże się konieczny, powinno zostać wyjaśnione, do jakiego urządzenia jest potrzebny i w jakim celu zostanie użyty.

Czy projekt powinien uwzględniać awarię zasilania?

Tak, ponieważ brak zasilania urządzeń centralnych zatrzymuje komunikację nawet wtedy, gdy laptopy nadal pracują na bateriach. UPS, czyli zasilacz awaryjny, można dobrać do routera, przełączników, serwera i innych elementów wymagających kontrolowanego podtrzymania. Zakres zabezpieczenia wynika z roli urządzeń oraz oczekiwanego sposobu zamknięcia usług.

Odbiór projektu powinien obejmować sprawdzenie działania

Zakończenie montażu nie sprowadza się do potwierdzenia, że świecą kontrolki. Sprawdza się połączenia przewodowe, działanie Wi-Fi w używanych pomieszczeniach, dostęp między dozwolonymi segmentami oraz blokady tam, gdzie komunikacja nie powinna być możliwa. Weryfikuje się również dostęp do drukarek, serwerów, systemów firmowych i Internetu z odpowiednich stanowisk.

Po testach dokumentacja powinna odpowiadać stanowi faktycznemu. Jeżeli w czasie wykonania zmieniono port, trasę przewodu albo adres urządzenia, zmiana musi trafić do opisu. Właśnie aktualna dokumentacja pozwala później rozwijać sieć bez zgadywania. Dobrze zaprojektowana infrastruktura pozostaje zrozumiała także wtedy, gdy biuro, zespół i używane systemy zmieniają się przez kolejne lata.

Sieć gotowa na następną zmianę w biurze

Wartością projektu nie jest wyłącznie uruchomienie obecnych stanowisk. Jest nią przewidywalna infrastruktura, w której wiadomo, gdzie podłączyć nowe urządzenie, jak odizolować ruch gościnny i który element sprawdzić podczas awarii. Tak przygotowana sieć może rozwijać się razem z firmą bez powrotu do przypadkowych przełączników, nieopisanych przewodów i konfiguracji znanej tylko jednej osobie.