Konfiguracja sieci firmowej Kielce

Skąd bierze się płaska sieć w zakładzie, który rósł przez dwadzieścia lat?

Z kolejnych dokładanych rzeczy, z których każda z osobna była rozsądna. Na początku było biuro i kilka komputerów za routerem od operatora. Potem doszła pierwsza obrabiarka sterowana numerycznie, wpięta w wolny port, bo serwisant tak poprosił. Później kamery, bo ubezpieczyciel wymagał monitoringu. Następnie waga, terminal przy bramie, drukarka etykiet, dostęp dla księgowej z zewnątrz i sieć bezprzewodowa dla telefonów. Nikt nigdy nie podjął decyzji o zbudowaniu płaskiej sieci, ona po prostu powstała.

Skutek widać dopiero przy zdarzeniu. Komputer w biurze łapie złośliwe oprogramowanie z załącznika, a ponieważ wszystko jest w jednym segmencie, w zasięgu tego komputera znajduje się rejestrator monitoringu, dysk sieciowy z dokumentacją i stanowisko obsługujące maszynę. To nie jest opowieść o hakerach, tylko o topologii: brak podziału oznacza, że zasięg jednego błędu równa się zasięgowi całej firmy.

Co trafia do którego segmentu i dlaczego akurat tam?

Segment	Co w nim stoi	Czego nie wolno mu widzieć
Biuro	komputery, drukarki, telefony biurowe	sterowników maszyn i rejestratora monitoringu
Produkcja	obrabiarki, stanowiska pomiarowe, panele operatorskie	internetu, poza wskazanymi wyjątkami
Serwer i pliki	serwer plików, kopie, system magazynowy	sieci gościnnej i kamer
Monitoring	kamery, rejestrator, domofon	zasobów biurowych i produkcji
Terminale i waga	terminal przy bramie, waga, drukarki etykiet	pełnego dostępu do serwera, tylko wskazana usługa
Goście i podwykonawcy	telefony, laptopy ekip zewnętrznych	wszystkiego poza wyjściem do internetu
Zarządzanie	przełączniki, punkty dostępowe, router	dostępu z jakiegokolwiek innego segmentu

Ostatni wiersz wypada z planu w prawie każdym zakładzie, do którego wchodzimy. Panel przełącznika dostępny z każdego komputera w biurze oznacza, że wystarczy jedno przejęte hasło, żeby cała reszta podziału przestała mieć znaczenie. Segment zarządzania kosztuje przy konfiguracji dokładnie tyle, co pozostałe, a różnicę robi przy pierwszym poważnym incydencie.

Jak przeprowadzamy zmiany, żeby produkcja nie stanęła?

Etapami i w kolejności od najmniej ryzykownej. Zaczynamy od spisania stanu faktycznego: co jest wpięte do którego portu, jakie adresy są ustawione ręcznie, kto ma dostęp do urządzeń, gdzie kończą się kable. Ten etap zajmuje zwykle więcej czasu niż same zmiany i jest nieusuwalny, bo w zakładzie, który rósł latami, żadna dokumentacja nie zgadza się ze stanem rzeczywistym.

Potem idą segmenty, które nie dotykają produkcji: goście, monitoring, biuro. Każdy z nich sprawdzamy przed przejściem do kolejnego. Na końcu produkcja, zawsze poza godzinami pracy zmiany i zawsze z kopią ustawień oraz gotowym planem powrotu. Okno o szóstej rano albo w sobotę nie jest przy tym przeszkodą, bo mamy w Kielcach biuro i nie układamy prac pod czyjś rozkład jazdy. Przy takim porządku najgorszy możliwy scenariusz to powrót do stanu z rana, a nie zatrzymana linia w środku dnia.

Ile z tego da się zrobić bez kupowania sprzętu?

Zwykle większość i to jest sens tej usługi. Segmentacja, adresacja, reguły ruchu i priorytety to ustawienia, a nie zakupy, o ile w szafie stoją przełączniki zarządzalne. Gdy nie stoją, plan dzieli się na część możliwą od razu i część czekającą na wymianę, a Wy dostajecie listę urządzeń z konkretnymi modelami i uzasadnieniem, dlaczego akurat te. Nie dokładamy do niej pozycji, bez których projekt działa.

Bywa też odwrotnie, że sprzęt jest dobry, a nikt nigdy nie włączył jego funkcji. Przełączniki kupione razem z halą potrafią latami pracować z ustawieniami fabrycznymi, bo instalator wpiął je i pojechał dalej. Wtedy cała praca sprowadza się do konfiguracji, dokumentacji i opisania krosownicy, czyli do tego, co powinno się wydarzyć przy odbiorze instalacji.

Czego ta usługa nie obejmuje?

Nie budujemy okablowania i nie przekładamy tras, choć wskazujemy, które połączenia są wąskim gardłem. Nie zajmujemy się oprogramowaniem maszyn ani systemami produkcyjnymi, ustawiamy wyłącznie sieć, po której się komunikują. Nie odtwarzamy haseł do urządzeń, do których nikt nie ma dostępu, jeżeli producent nie przewidział takiej procedury. Nie zostawiamy również konfiguracji bez opisu, nawet gdy klient jej nie wymaga, bo sieć zrozumiała tylko dla wykonawcy jest problemem, który wraca przy pierwszej zmianie.

Budowę instalacji od podstaw opisuje wdrożenie infrastruktury, ustawienia konkretnych urządzeń konfiguracja MikroTik oraz konfiguracja Cisco, a stałą opiekę po zakończeniu prac administracja siecią.

Treść sprawdzona i zaktualizowana: 7 września 2026