Firemná počítačová sieť: z čoho sa skladá a čo v nej najčastejšie zlyháva

Firemná počítačová sieť padne presne vtedy, keď to najmenej potrebujete. Počas fakturácie, dôležitého hovoru s klientom alebo mesačnej uzávierky zrazu nejde internet, zdieľané priečinky sa neotvárajú a tlačiareň mlčí. Pritom príčina väčšinou nie je žiadna záhada. Stačí jeden preťažený switch alebo zabudnutý kábel niekde v serverovni.

Čo je firemná počítačová sieť?

Firemná počítačová sieť je súbor zariadení a prepojení, ktoré umožňujú počítačom, serverom, tlačiarňam a mobilným zariadeniam vo firme komunikovať medzi sebou a s internetom. Tvorí ju kombinácia kabeláže, aktívnych prvkov (switche, routery, access pointy) a nastavení, ktoré riadia tok dát medzi nimi.

• Lokálna sieť (LAN) v kancelárii alebo na prevádzke
• Prepojenie medzi pobočkami alebo do cloudu (WAN)
• Štruktúrovaná kabeláž a patch panely
• Aktívne prvky: switche, routery, firewall
• WiFi pre zamestnancov, zariadenia a hostí
• Servery a úložiská dát

Z čoho sa skladá sieťová infraštruktúra firmy

Keď sa povie sieťová infraštruktúra, väčšina ľudí si predstaví iba WiFi router v rohu miestnosti. V skutočnosti ide o viacvrstvový systém, kde každá časť má svoju úlohu a svoje slabé miesto.

Lokálna sieť (LAN): srdce kancelárie

Čo je LAN? Lokálna sieť (Local Area Network) prepája zariadenia v rámci jednej budovy alebo poschodia: počítače, tlačiarne, kamery, VoIP telefóny aj platobné terminály. Je rýchla, firma ju má plne pod kontrolou a práve tu sa najčastejšie rieši výkon a bezpečnosť.

WAN: spojenie medzi pobočkami a cloudom

Čo je WAN? Wide Area Network prepája vzdialené lokality, napríklad centrálu v Bratislave s pobočkou v Trnave, Nitre alebo Trenčíne, alebo pripája firmu do cloudových služieb. Spolieha sa na verejný internet, VPN tunely alebo dedikované linky, a jej stabilita priamo závisí od kvality pripojenia. Výber správneho poskytovateľa internetu je preto základ, ktorému sa oplatí venovať čas, ako rozoberáme aj v článku ako vybrať správneho providera pre firemný internet.

Štruktúrovaná kabeláž: základ, ktorý nikto nevidí

Štruktúrovaná kabeláž je fyzický skelet siete: káble kategórie 5e, 6 alebo optické vlákna, patch panely a zásuvky v stenách. Je to najmenej viditeľná, ale najčastejšie podceňovaná časť siete. Keď sa robí narýchlo alebo svojpomocne, výsledkom býva neoznačený chaos, ktorý o pár rokov nikto nevie rozpliesť.

Aktívne prvky a WiFi

Switche, routery, firewally a access pointy sú „mozog“ siete. Riadia, kam majú dáta ísť, filtrujú nebezpečnú prevádzku a rozhodujú, kto sa môže pripojiť. Zastarané alebo nesprávne nakonfigurované prvky bývajú najčastejším zdrojom výpadkov aj bezpečnostných incidentov.

Čo vo firemnej sieti najčastejšie zlyháva

Väčšina porúch v IT sieti nemá nič spoločné s hackermi. Sú to obyčajné, predvídateľné veci, ktoré sa dlho ignorovali.

• Zastaraná alebo poddimenzovaná kabeláž, ktorá nezvláda súčasnú záťaž
• Jediný switch alebo router bez zálohy (single point of failure)
• Slabé pokrytie WiFi a rušenie medzi viacerými sieťami v budove
• Chýbajúca segmentácia: kamery, tlačiarne aj účtovníctvo visia v jednej sieti
• Neaktualizovaný firmvér na firewalloch a routeroch
• Žiadna dokumentácia, nikto presne nevie, čo je kam zapojené
• Absencia monitoringu, firma sa o probléme dozvie od nahnevaných zamestnancov

Neaktuálny firmvér pritom nie je teoretické riziko. Pripomína to aj prípad kritickej zraniteľnosti v sieťových zariadeniach F5 BIG-IP, ktorý sme rozoberali v článku o zraniteľnosti F5 BIG-IP a jej dopade na firemné siete. Sieťové prvky patria medzi typické vstupné body útočníkov, ako upozorňuje aj ENISA vo svojom prehľade aktuálnych kybernetických hrozieb.

Prečo je to dôležité pre vašu firmu

Pre konateľa nie je sieť technická hračka, je to infraštruktúra, na ktorej stojí každodenný chod firmy. Keď padne, zastaví sa predaj, fakturácia aj komunikácia so zákazníkmi. Čím viac firma využíva cloudové služby, tým väčší význam má stabilné a bezpečné pripojenie, bez neho sa k dátam jednoducho nedostanete. A ak firma rieši aj náklady na cloud, oplatí sa pozrieť aj na to, ako udržať tieto výdavky pod kontrolou, ako popisujeme v článku FinOps: ako udržať náklady na cloud pod kontrolou.

Slabo navrhnutá alebo nedokumentovaná firemná infraštruktúra navyše predlžuje čas potrebný na riešenie každého problému. Namiesto piatich minút tak IT podpora strávi hodinu hľadaním, kde presne je chyba.

Kedy to firma už sama nezvládne

Jednoduchú domácu sieť si vie nastaviť šikovný zamestnanec. Profesionálny návrh počítačovej siete pre firmu s viacerými kanceláriami, serverovňou alebo prevádzkou citlivých dát je iná liga: treba rátať s rezervami, segmentáciou, zálohovanými prvkami aj dokumentáciou, ktorú pochopí aj nový technik o päť rokov. Signálom, že je čas riešiť sieť odborne, býva opakované padanie WiFi, pomalé zdieľané disky alebo situácia, keď nikto vo firme nedokáže povedať, koľko zariadení je pripojených a kde presne vedie hlavný kábel.

Aké riešenie počítačovej siete odporúčate pre malú firmu, ktorá rýchlo rastie?

Pre malú firmu do približne 20 pripojených zariadení odporúčame riadený switch, segmentovanú WiFi sieť (oddelene pre zamestnancov a hostí) a kontrolu kabeláže aspoň raz ročne. Ak firma za rok pridala viac ľudí alebo zariadení, než pôvodne plánovala, provizórne riešenia typu „ešte jeden router navyše“ prestávajú stačiť. V takom momente sa oplatí nechať spraviť odborný návrh siete namiesto ďalšieho provizória, ktoré o pol roka opäť nestačí.

Ak firma zároveň potrebuje vedieť o problémoch skôr, než ich nahlásia zamestnanci, pomáha aj priebežný IT monitoring 24/7, ktorý upozorní na výpadok alebo preťaženie v reálnom čase.

Čo by vás ešte mohlo zaujímať

Z čoho sa skladá firemná sieť?

Firemná sieť sa skladá z lokálnej siete (LAN), prípadne prepojenia na vzdialené pobočky či cloud (WAN), štruktúrovanej kabeláže a aktívnych prvkov ako switche, routery, firewally a access pointy. K tomu patria aj servery a úložiská dát, kde sa dáta reálne spracúvajú a ukladajú. Všetky tieto časti musia fungovať spoľahlivo spolu, zlyhanie jednej z nich ovplyvní celú prevádzku.

Čo je sieťová infraštruktúra?

Sieťová infraštruktúra je súhrnné označenie pre všetky fyzické aj softvérové zložky, ktoré umožňujú prenos dát vo firme a mimo nej. Patrí sem kabeláž, aktívne sieťové prvky, WiFi, firewall aj nastavenia, ktoré určujú, kto a kam sa môže pripojiť. Ide o základ, na ktorom stojí každá ďalšia IT služba, od e-mailu po cloudové aplikácie.

Ako často treba obnovovať sieťové prvky?

Aktívne sieťové prvky ako switche, routery a access pointy sa bežne obnovujú po piatich až siedmich rokoch prevádzky, podľa záťaže a dôležitosti danej časti siete. Kabeláž vydrží výrazne dlhšie, typicky desať a viac rokov, ak bola zrealizovaná kvalitne a podľa normy. Pri rozhodovaní je dôležitejšie sledovať podporu výrobcu a dostupnosť bezpečnostných aktualizácií než len vek zariadenia.