Konfiguracja sieci firmowej Rzeszów

Skąd bierze się sieć, której nikt nie potrafi opisać?

Z dziesięciu lat rozwoju firmy, w którym każda zmiana była pilna. Zakład zaczynał od kilku komputerów w biurze i jednego routera od operatora. Potem przyszła pierwsza obrabiarka wymagająca przesyłania programów, więc ktoś dołożył przełącznik. Potem doszły kamery, bo odbiorca zapytał o nadzór nad strefą wysyłki. Potem system pomiarowy, który wymagał stałego adresu, więc inżynier producenta ustawił go sobie sam, wpisując pierwszy wolny numer.

Każda z tych decyzji była rozsądna w swoim dniu. Razem tworzą jednak instalację bez planu, w której nikt nie potrafi powiedzieć, co się stanie po odłączeniu przypadkowego kabla. Objawia się to nie awariami, tylko powolnym wzrostem kosztu każdej zmiany: prosta prośba o dodanie stanowiska zamienia się w półdniowe śledztwo, bo najpierw trzeba się dowiedzieć, jak to właściwie jest zbudowane.

Co porządkujemy najpierw w zakładzie produkcyjnym?

Kolejność wynika z zależności, nie z tego, co najbardziej przeszkadza. Zaczynamy od adresacji, bo na niej opiera się wszystko inne. Potem idzie podział na segmenty, potem reguły na brzegu, potem dostęp zdalny, na końcu priorytety w łączu. Odwrócenie tej kolejności kończy się pracą wykonaną dwa razy.

Krok	Co się zmienia	Kiedy widać efekt
Plan adresowy	jedna spójna pula, koniec zakresów nakładających się między lokalizacjami	przy pierwszym połączeniu z drugim zakładem
Rezerwacje	obrabiarki, urządzenia pomiarowe i drukarki etykiet mają stałe adresy	gdy przestają znikać po restarcie routera
Segmenty	biuro techniczne, produkcja, jakość, nadzór i goście rozdzielone	przy pierwszym pytaniu audytora o dostępy
Reguły brzegowe	zamknięte wszystko, otwarte świadomie i z opisem	przy przeglądzie po incydencie u innego dostawcy
Dostęp zdalny	konta imienne zamiast jednego wspólnego hasła	w dniu, w którym ktoś odchodzi z firmy
Priorytety w łączu	transmisje do maszyn i telefonia przed aktualizacjami	pierwszego dnia po wdrożeniu, na rozmowach

Wiersz z rezerwacjami wygląda na drobiazg, a jest jedną z najczęstszych przyczyn zgłoszeń w podkarpackich zakładach. Maszyna pomiarowa albo sterownik przypisany do adresu nadanego automatycznie działa poprawnie tygodniami, a potem po zaniku zasilania dostaje inny numer i przestaje odkładać wyniki tam, gdzie oczekuje ich system jakości. Diagnoza zajmuje pół dnia, poprawka pięć minut.

Kiedy sam porządek nie wystarczy?

Gdy urządzenie brzegowe jest domowym routerem operatora, który nie potrafi w ogóle prowadzić segmentów. Gdy przełącznik w hali jest niezarządzalny, więc podział ruchu nie ma się na czym oprzeć. Gdy okablowanie nigdy nie było mierzone i połowa zgłoszeń o zrywanych połączeniach ma przyczynę w torze, a nie w ustawieniach. W każdej z tych sytuacji mówimy o tym po rozpoznaniu, przed rozpoczęciem prac, i podajemy koszt osobno.

Uczciwie mówimy też, kiedy porządkowanie nie ma sensu ekonomicznego. W zakładzie, który za pół roku przenosi się do nowej hali, sensowniej jest przygotować projekt docelowy i przenieść pracę do niego, zamiast dwa razy płacić za to samo. Podobnie przy firmie tuż przed wymianą całego sprzętu sieciowego, gdzie porządek robi się przy okazji wdrożenia nowych urządzeń.

Co dostajecie na koniec zlecenia?

Dokument, którego wcześniej w firmie nie było. Zawiera schemat sieci z podziałem na segmenty, plan adresowy z rezerwacjami, listę reguł na brzegu razem z uzasadnieniem każdej z nich oraz opis, jak wpuścić serwis zewnętrzny i jak ten dostęp zamknąć. Do tego kopie konfiguracji wszystkich urządzeń, zapisane poza nimi.

Ten komplet ma jeden praktyczny cel. Poddostawca pytany przez odbiorcę o kontrolę nad środowiskiem informatycznym pokazuje dokument zamiast opowiadać. Firma, która zmienia obsługę, przekazuje instalację w jeden wieczór. A osoba, która w Waszej firmie odpowiada za IT przy okazji innych obowiązków, przestaje być jedynym miejscem, w którym ta wiedza istnieje.

Stałe utrzymanie tego stanu opisuje administracja siecią firmową, samo urządzenie brzegowe firewall dla firmy, a przegląd zastanych ustawień na sprzęcie MikroTik konfiguracja MikroTik. Koszt objęcia opieką całego zaplecza policzy kalkulator.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026