Modernizacja infrastruktury IT w małej firmie - studium przypadku

W skrócie: punkt wyjścia, zakres i rezultat

Obszar	Stan przed pracami	Zakres wykonany przez NexaIT
Użytkownicy i systemy	8 stanowisk, kilka drukarek, serwer z systemem ERP	Inwentaryzacja zależności i uporządkowanie warstwy sieciowej
Internet	Łącze osiągające według dokumentacji około 1-5 Mb/s i regularnie zrywające połączenie	Nowe łącze 5G z urządzeniem zewnętrznym
Okablowanie	Nieopisane przewody, brak uporządkowanego punktu dystrybucyjnego	Nowe okablowanie strukturalne, zakończenia, opis portów, patch panel i szafa RACK 19 cali
Sieć lokalna	Stare urządzenia, brak centralnego zarządzania i dokumentacji	Brama sieciowa UniFi, zarządzalny przełącznik PoE, czyli z zasilaniem przez przewód sieciowy, oraz centralne zarządzanie
Wi-Fi	Brak firmowej sieci bezprzewodowej	3 punkty dostępowe Wi-Fi 7, czyli urządzenia rozprowadzające sieć bezprzewodową; zasięg wewnątrz budynku i na zewnątrz
Separacja ruchu	Brak udokumentowanego podziału urządzeń	VLAN-y, czyli logiczne segmenty dla biura, zarządzania i serwera, monitoringu, IoT oraz gości
Zasilanie i warunki pracy	Brak spójnego zabezpieczenia infrastruktury	UPS oraz monitoring temperatury i wilgotności w szafie
Monitoring wizyjny	Brak docelowego, zarządzanego rozwiązania objętego projektem	6 kamer 4K, lokalny rejestrator UniFi Protect i dysk 12 TB

To ważne: zakres opisany w tym studium przypadku dotyczy infrastruktury sieciowej i monitoringu. Modernizacja serwera ERP oraz wdrożenie potwierdzonego procesu kopii zapasowych stanowią oddzielny etap. Nie przedstawiamy ich jako wykonanych.

„Jakoś to działa” było opisem problemu, nie strategią IT

Taki stan zastany wygląda jak skrajny przypadek, lecz podobne układy rzadko powstają podczas jednego błędnego wdrożenia. Najczęściej narastają przez lata. Ktoś dokłada nowy router, ktoś inny przedłuża kabel, kolejne urządzenie trafia tam, gdzie akurat znajduje się wolne gniazdko, a wiedza o połączeniach zostaje wyłącznie w pamięci jednej osoby.

Z zewnątrz widać bałagan. Z perspektywy firmy problem jest poważniejszy, ponieważ od tej infrastruktury zależała codzienna praca:

• osiem stanowisk musiało korzystać z internetu i systemu ERP,
• kilka drukarek wymagało stałego dostępu do sieci,
• serwer obsługiwał kluczowy system biznesowy,
• kopie zapasowe według przekazanych informacji miały istnieć, ale nie mieliśmy potwierdzonego, przetestowanego procesu odtwarzania,
• łącze było wolne i regularnie się rozłączało,
• w firmie nie działała spójna sieć Wi-Fi,
• brakowało centralnego zarządzania, opisów portów i aktualnej dokumentacji.

Samo ułożenie urządzeń na parapecie nad grzejnikiem nie było więc największym ryzykiem. Największym ryzykiem był brak wiedzy, co się stanie po odłączeniu jednego z przewodów i jak szybko będzie można przywrócić pracę.

Jeżeli podobne objawy występują w Twojej firmie, przyczyn może być kilka. Ich uporządkowanie opisaliśmy również w poradniku dlaczego sieć firmowa działa wolno i od czego zacząć diagnozę.

Dlaczego nie zaczęliśmy od wymiany routera

Nowy router nie naprawiłby nieopisanych przewodów, nie stworzyłby punktów logicznych w pomieszczeniach i nie odpowiedziałby na pytanie, gdzie podłączony jest serwer ERP. Nie zapewniłby też ochrony zasilania, dokumentacji ani zasięgu Wi-Fi w całym obiekcie.

Pierwszym zadaniem była zatem inwentaryzacja stanu zastanego. Sprawdziliśmy urządzenia, połączenia, rozmieszczenie stanowisk, sposób doprowadzenia internetu i zależności istotne dla pracy firmy. Równolegle przeanalizowaliśmy dostępne warianty łącza, ponieważ w tej lokalizacji tradycyjne rozwiązanie nie zapewniało oczekiwanych parametrów.

Dopiero po tej analizie można było ułożyć kolejność prac. Projekt objął warstwę pasywną, urządzenia aktywne, sieć bezprzewodową, zasilanie awaryjne, monitoring warunków w szafie oraz system kamer. Dzięki temu nie powstał kolejny pojedynczy element dołączony do starego układu, lecz jedna zarządzana infrastruktura z jasno określonymi funkcjami.

Jak przebiegała modernizacja infrastruktury IT w małej firmie

1. Nowe okablowanie strukturalne i jeden punkt dystrybucyjny

Poprowadziliśmy nowe okablowanie strukturalne do stanowisk i urządzeń objętych projektem. Tory zakończyliśmy w patch panelu, opisaliśmy po obu stronach i uporządkowaliśmy w szafie RACK 19 cali o wysokości 20U. W szafie znalazły się urządzenia sieciowe, zasilanie awaryjne oraz elementy monitoringu.

Każdy wykonany tor został sprawdzony pod kątem ciągłości połączenia. Świadomie nie nazywamy tego pomiarem certyfikacyjnym okablowania, ponieważ taki pomiar wymaga odpowiedniej procedury, miernika i raportu z parametrami transmisyjnymi. To rozróżnienie ma znaczenie przy odbiorze instalacji.

Sam wybór szafy też nie sprowadzał się do estetyki. Potrzebne były miejsce na urządzenia, prowadzenie przewodów, wentylacja, dostęp serwisowy i rezerwa na dalszą rozbudowę. Więcej praktycznych kryteriów opisujemy w materiale jak dobrać szafę RACK do małej firmy.

2. Nowe łącze 5G zamiast dalszego łatania starego dostępu

W dokumentacji początkowej odnotowaliśmy transfer na poziomie około 1-5 Mb/s oraz powtarzające się zerwania połączenia. Przed wyborem rozwiązania wykonaliśmy analizę dostępności i pomiary, a następnie uruchomiliśmy łącze 5G z zewnętrznym urządzeniem odbiorczym.

Zastosowanie urządzenia zewnętrznego nie było przypadkowe. W sieciach komórkowych o wyniku decydują warunki w konkretnej lokalizacji, poziom i jakość sygnału, obciążenie stacji oraz prawidłowe ustawienie urządzenia. Dlatego 5G nie powinno być wybierane wyłącznie na podstawie mapy zasięgu albo deklaracji prędkości w ofercie operatora.

W tym studium przypadku nie publikujemy wyniku testu prędkości po wdrożeniu, ponieważ nie mamy zatwierdzonego pomiaru przeznaczonego do publicznego porównania „przed i po”. Możemy natomiast potwierdzić wykonanie analizy, dobór rozwiązania i uruchomienie nowego łącza jako elementu docelowej architektury.

3. Zarządzana centralnie sieć UniFi i trzy punkty dostępowe Wi-Fi 7

Uruchomiliśmy zarządzaną centralnie sieć UniFi obejmującą bramę sieciową UDM-Pro, przełącznik USW-Pro-24-PoE oraz trzy punkty dostępowe Wi-Fi 7: dwa wewnętrzne i jeden przeznaczony do pracy na zewnątrz.

Brama realizuje funkcje routingu, zapory sieciowej i zarządzania środowiskiem. Przełącznik zasila urządzenia zgodne z PoE, więc punkty dostępowe i część monitoringu nie wymagają osobnych zasilaczy przy każdym urządzeniu. Punkty dostępowe dobraliśmy do układu obiektu i wymaganych stref, a nie wyłącznie do liczby użytkowników. Producent publikuje szczegółową specyfikację punktu dostępowego U7 Pro, jednak o jakości wdrożenia nadal decydują rozmieszczenie, konfiguracja i warunki radiowe.

Centralne zarządzanie daje administratorowi wspólny widok urządzeń, klientów, portów i zdarzeń. Nie eliminuje awarii, ale istotnie zmienia sposób ich diagnozowania: zamiast sprawdzać kilka niezależnych urządzeń bez historii, można zacząć od spójnej topologii i aktualnego stanu sieci.

4. Podział ruchu zamiast jednej wspólnej sieci

Wdrożyliśmy logiczny podział na VLAN-y, rozdzielając ruch biurowy, serwer i urządzenia zarządzające, monitoring wizyjny, IoT oraz sieć dla gości. Taki podział ogranicza rozlewanie się ruchu między grupami urządzeń i pozwala budować reguły dostępu zgodne z ich funkcją.

Segmentacja nie jest jednak automatycznym synonimem bezpieczeństwa. Jej skuteczność zależy od reguł zapory, sposobu zarządzania kontami, aktualizacji oraz testów komunikacji między segmentami. W tym projekcie powstała architektura segmentów i podstawa do dalszego utwardzania konfiguracji. Nie opisujemy całego środowiska jako poddanego kompletnemu audytowi cyberbezpieczeństwa, ponieważ nie taki był zakres tego etapu.

5. UPS i kontrola warunków w szafie

Urządzenia sieciowe oraz rejestrator zostały objęte zasilaniem awaryjnym z UPS. Dodaliśmy również czujniki temperatury i wilgotności, aby możliwe było obserwowanie warunków wewnątrz szafy.

UPS nie zastępuje agregatu ani redundantnego zasilania, ale pozwala przetrwać krótkie zaniki, ogranicza skutki wahań napięcia i daje czas na kontrolowane wyłączenie urządzeń. Z kolei monitoring środowiskowy pozwala zauważyć wzrost temperatury, zanim problem zacznie objawiać się niestabilną pracą sprzętu.

6. Sześć kamer 4K z lokalnym zapisem

Ostatnią częścią opisywanego zakresu było uruchomienie systemu monitoringu UniFi Protect. Wdrożyliśmy sześć kamer 4K, w tym dwie kamery kopułkowe i cztery tubowe, a nagrania są przechowywane lokalnie na dysku klasy surveillance o pojemności 12 TB.

Lokalny zapis oznacza, że materiał nie jest automatycznie kopią zapasową poza obiektem. Producent wyjaśnia, że nagrania UniFi Protect są domyślnie przechowywane lokalnie. Jeżeli firma wymaga dodatkowej kopii, dłuższej retencji albo procedury eksportu po zdarzeniu, trzeba zaplanować to oddzielnie i potwierdzić testem.

Co realnie zmieniło się po wdrożeniu

Najważniejszym rezultatem nie jest zdjęcie równo ułożonych przewodów. Jest nim przejście od infrastruktury, której nikt nie potrafił w pełni opisać, do środowiska możliwego do zarządzania i dalszego rozwijania.

Przed modernizacją	Po wykonaniu zakresu NexaIT
Urządzenia i przewody rozmieszczone doraźnie	Jeden punkt dystrybucyjny w szafie RACK
Brak spójnego opisu połączeń	Oznaczone tory, porty i dokumentacja powykonawcza
Stare, niezależne urządzenia	Jedna zarządzana centralnie platforma sieciowa
Brak firmowego Wi-Fi	Trzy punkty dostępowe Wi-Fi 7 dla stref wewnętrznych i zewnętrznych
Brak udokumentowanej separacji urządzeń	Osobne VLAN-y według funkcji i poziomu zaufania
Brak spójnej ochrony zasilania	UPS i monitoring warunków w szafie
Brak docelowego monitoringu objętego projektem	Sześć kamer 4K z lokalnym zapisem 12 TB
Diagnoza oparta na zgadywaniu	Centralny podgląd urządzeń, portów i klientów

Nie publikujemy procentowej poprawy dostępności, liczby unikniętych awarii ani oszczędności czasu, ponieważ projekt nie miał wcześniejszej bazy pomiarowej pozwalającej uczciwie policzyć takie wskaźniki. Rezultat da się jednak ocenić operacyjnie: wiadomo, jakie elementy tworzą sieć, gdzie są podłączone, jak są zasilane, które urządzenia należą do danego segmentu i kto ma dostęp administracyjny.

Co przygotowaliśmy poza urządzeniami

Sprzęt bez dokumentacji po kilku latach może doprowadzić do tego samego punktu wyjścia. Dlatego przygotowany pakiet objął także informacje potrzebne do późniejszego utrzymania:

• zestawienie urządzeń i ich ról,
• opis segmentów sieci,
• oznaczenia portów i punktów logicznych,
• informacje o konfiguracji i dostępach administracyjnych,
• dokumentację powykonawczą,
• zakres wykonanych testów i listę elementów wymagających dalszych prac.

Dokumentacja powinna umożliwić obsługę środowiska również osobie, która nie uczestniczyła w montażu. To jeden z powodów, dla których traktujemy protokół odbioru i dokumentację powykonawczą sieci jako część wdrożenia, a nie opcjonalny dodatek.

Czego świadomie nie dopisujemy do tego studium przypadku

Dobry opis realizacji powinien pokazywać nie tylko wykonane prace, lecz także granice odpowiedzialności. W tym przypadku nie twierdzimy, że:

• zmodernizowaliśmy serwer ERP, ponieważ jego przebudowa była przewidziana jako oddzielny etap,
• wdrożyliśmy i przetestowaliśmy kompletny system kopii zapasowych, ponieważ wcześniejszy backup wymagał osobnej weryfikacji i testu odtworzenia,
• wykonaliśmy testy ciągłości każdego toru kablowego; zakres nie obejmował pomiarów certyfikacyjnych ani raportu certyfikacyjnego,
• przeprowadziliśmy pełny audyt cyberbezpieczeństwa i kompletne utwardzenie całego środowiska,
• osiągnięto konkretną prędkość, retencję nagrań albo czas podtrzymania UPS, jeżeli taka wartość nie została potwierdzona udokumentowanym testem.

Te zastrzeżenia nie umniejszają wykonanej modernizacji. Pokazują, które ryzyka zostały zamknięte, a które wymagają kolejnego zadania, budżetu i kryteriów odbioru.

Co z tego projektu może sprawdzić u siebie właściciel firmy

Nie trzeba czekać na całkowitą awarię, aby ocenić stan infrastruktury. Wystarczy odpowiedzieć na kilka pytań:

1. Czy wiadomo, do czego prowadzi każdy przewód w głównym punkcie sieciowym?
2. Czy urządzenia aktywne mają aktualne wsparcie i jednego właściciela konfiguracji?
3. Czy sieć gościnna, monitoring, urządzenia IoT i komputery pracowników są logicznie rozdzielone?
4. Czy po zaniku zasilania wiadomo, ile czasu pracują router, przełączniki i rejestrator?
5. Czy istnieje aktualny schemat sieci oraz lista dostępów administracyjnych należących do firmy?
6. Czy backup serwera był kiedykolwiek odtworzony w kontrolowanym teście?
7. Czy awarię łącza da się odróżnić od problemu z Wi-Fi albo konkretnym portem przełącznika?

Jeżeli na większość tych pytań odpowiedź brzmi „nie wiem”, problemem nie jest wyłącznie estetyka okablowania. Firma nie ma kontroli nad systemem, od którego zależy jej codzienna praca.

Najczęstsze pytania o podobną modernizację

Czy przy ośmiu stanowiskach naprawdę potrzebna jest zarządzana sieć?

Liczba komputerów nie jest jedynym kryterium. W tym środowisku pracowały również drukarki, serwer ERP, kamery, punkty dostępowe i urządzenia techniczne. Zarządzanie staje się potrzebne wtedy, gdy firma chce widzieć stan infrastruktury, rozdzielać ruch, kontrolować dostępy i szybciej diagnozować problemy.

Czy 5G może być głównym łączem internetowym w firmie?

Może, jeżeli poprzedzą je pomiary w konkretnej lokalizacji, właściwy dobór urządzenia oraz ocena stabilności. Sama dostępność 5G na mapie nie wystarcza. W firmach szczególnie zależnych od internetu warto oddzielnie rozważyć drugie łącze i automatyczne przełączanie awaryjne.

Czy Wi-Fi 7 rozwiązuje problem zasięgu?

Nie samo. Nowszy standard zapewnia określone możliwości techniczne, ale zasięg i jakość połączenia zależą od rozmieszczenia punktów dostępowych, konstrukcji budynku, zakłóceń, konfiguracji oraz możliwości urządzeń klientów. W tej realizacji znaczenie miały trzy właściwie rozmieszczone punkty, w tym jednostka zewnętrzna, a nie wyłącznie napis „Wi-Fi 7” na pudełku.

Czy lokalne nagrania z kamer są backupem?

Nie. Dysk w rejestratorze jest podstawowym miejscem przechowywania nagrań. Utrata urządzenia, dysku lub całego obiektu może oznaczać utratę materiału, dlatego wymagania dotyczące dodatkowej kopii trzeba ustalić osobno.

Od czego zacząć podobny projekt?

Od inwentaryzacji i diagnozy, nie od listy zakupów. Najpierw trzeba ustalić zależności biznesowe, stan okablowania, urządzenia krytyczne, problemy z łączem oraz oczekiwany zasięg. Dopiero potem można dobrać architekturę, urządzenia, kolejność prac i kryteria odbioru.

Infrastruktura ma być przewidywalna, nie tylko działać

W małej firmie jedna źle opisana wtyczka może odłączyć drukarkę, stanowiska albo system ERP. Właśnie dlatego profesjonalna modernizacja nie kończy się na wymianie urządzenia. Obejmuje okablowanie, zasilanie, logiczny podział sieci, monitoring, dokumentację i przekazanie kontroli właścicielowi infrastruktury.

NexaIT projektuje, buduje i utrzymuje sieci firmowe, łącząc warstwę kablową, urządzenia aktywne, Wi-Fi i dokumentację w jeden spójny zakres.

Umów bezpłatny przegląd IT, jeżeli chcesz sprawdzić, czy w Twojej firmie sieć jest rzeczywiście zarządzana, czy tylko jeszcze się nie rozłączyła.

Jak powstało to studium przypadku

Opis przygotowaliśmy na podstawie dokumentacji początkowej, inwentaryzacji, dokumentacji powykonawczej, zestawienia wykonanych prac oraz korekt osoby prowadzącej projekt po stronie NexaIT. Nazwę klienta, adres i dane pozwalające rozpoznać obiekt usunęliśmy.

Nie użyliśmy szacunkowych wyników jako rezultatów wdrożenia. Tam, gdzie nie istniał zatwierdzony pomiar albo dany etap nie został wykonany, informujemy o tym wprost.