Správa firemní sítě: Co by měl znát každý majitel firmy

Firemní síť je jako rozvodná soustava v budově -- dokud funguje, nikdo o ní nepřemýšlí. Ale jakmile vypadne, stojí celá firma. Internet nejde, tiskárna netiskne, sdílené složky nejsou dostupné a zaměstnanci nemohou pracovat.

Nemusíte být síťový inženýr, abyste pochopili základy. Tento článek vám vysvětlí, z čeho se firemní síť skládá, proč záleží na kvalitě a co by měla vaše síť splňovat.

Z čeho se firemní síť skládá

Každá firemní síť má několik základních prvků. Pojďme si je projít srozumitelně:

Router -- brána mezi vaší firemní sítí a internetem. Rozhoduje, kam se data posílají, a v základu chrání síť před vnějšími hrozbami. Ve firmě by měl být kvalitní podnikový router, ne domácí krabička od poskytovatele internetu.

Switch -- zařízení, které propojuje počítače, tiskárny a další zařízení kabelově. Představte si ho jako rozbočku, ale chytřejší -- umí data posílat přímo tam, kam patří, ne všem najednou.

Wi-Fi přístupový bod (access point) -- zajišťuje bezdrátové připojení. Pro firmu je důležité, aby Wi-Fi pokrývala celou kancelář spolehlivě a bezpečně, ne jen "nějak chytala".

Firewall -- bezpečnostní bariéra, která kontroluje, co do sítě vstupuje a co z ní odchází. Může být součástí routeru nebo jako samostatné zařízení.

Kabeláž -- fyzické propojení mezi zařízeními. Kvalitní strukturovaná kabeláž (kategorie Cat6 a výše) je základ spolehlivé sítě. Na kabeláži se nevyplatí šetřit.

Proč je kvalita sítě důležitá

Pomalá nebo nespolehlivá síť stojí firmu peníze. Konkrétně:

• Ztráta produktivity -- každý zaměstnanec, který čeká na načtení souboru nebo restartuje počítač kvůli výpadku sítě, nepracuje. U firmy s 10 lidmi to jsou tisíce korun denně.
• Bezpečnostní rizika -- špatně zabezpečená síť je otevřená brána pro hackery. Ransomware, krádeže dat, průniky -- to všechno začíná u slabé sítě.
• Nespolehlivé videohovory -- v době, kdy je spousta schůzek online, je kvalitní síť nezbytná pro profesionální komunikaci.
• Problémy s cloudovými aplikacemi -- pokud firma používá Microsoft 365, účetní software v cloudu nebo CRM, závisí na stabilní síti.

Segmentace sítě: Proč ne všechno patří na jeden drát

Segmentace znamená rozdělení sítě do oddělených částí. Je to jeden z nejdůležitějších bezpečnostních opatření, které mnoho malých firem ignoruje.

Minimálně doporučujeme oddělit:

• Firemní síť -- počítače zaměstnanců, servery, tiskárny
• Hostovská Wi-Fi -- pro návštěvy a osobní zařízení zaměstnanců, oddělená od firemní sítě
• IoT zařízení -- kamery, senzory, chytré spotřebiče -- tyto zařízení mají často slabé zabezpečení a neměly by mít přístup k firemním datům

Segmentace zajistí, že pokud se napadené zařízení na hostovské Wi-Fi pokusí šířit virus, nedostane se k vašim firemním počítačům a datům.

Wi-Fi ve firmě: Jak na to správně

Firemní Wi-Fi se liší od domácí. Tady jsou klíčové body:

• Podnikové přístupové body -- domácí routery nestačí. Profesionální access pointy (UniFi, Aruba, MikroTik) zvládnou desítky zařízení současně bez výpadků.
• Správné umístění -- jeden access point nestačí pro celou kancelář. Je potřeba pokrytí plánovat, ideálně s měřením signálu.
• Zabezpečení WPA3/WPA2-Enterprise -- každý zaměstnanec se přihlašuje vlastním jménem a heslem. Když odejde, deaktivujete jeho účet, aniž byste měnili heslo všem.
• Oddělená hostovská síť -- pro návštěvy s vlastním heslem a omezeným přístupem.

Monitoring: Vědět o problému dříve než zaměstnanci

Profesionální správa sítě zahrnuje monitoring -- nepřetržité sledování stavu všech síťových prvků. Monitoring umí:

• Upozornit, když switch nebo access point přestane fungovat
• Odhalit neobvyklý provoz, který může znamenat útok nebo napadené zařízení
• Sledovat vytížení internetové linky a identifikovat úzká hrdla
• Zaznamenat výpadky a jejich trvání pro analýzu spolehlivosti

Díky monitoringu se o problému dozvíme my (jako správci) dříve, než si ho všimnou vaši zaměstnanci. A můžeme ho vyřešit, než začne ovlivňovat práci.

Kolik stojí kvalitní firemní síť

Orientační rozpočet pro kancelář s 10--20 počítači:

Kvalitní síťová infrastruktura vydrží bez problémů 7--10 let. Rozpočítáno na měsíce je to zlomek nákladů na jednoho zaměstnance.

Jak poznáte, že vaše síť potřebuje pozornost

• Wi-Fi vypadává nebo je v některých místnostech slabá
• Internet je pomalý, přestože od poskytovatele máte dostatečnou rychlost
• Tiskárna občas "zmizí" ze sítě
• Videohovory sekají nebo se přerušují
• Nemáte oddělenou hostovskou Wi-Fi
• Nikdo neví heslo ke správě routeru nebo switche

Pokud se poznáváte v jednom nebo více bodech, je čas nechat síť zkontrolovat odborníkem. Jako IT správce v Praze 1 to pro vás rádi uděláme.