Wdrożenie sieci Cisco Łódź

Specyfikacja, która przychodzi razem z kontraktem

Łódzka firma logistyczna albo produkcyjna wchodząca w umowę z dużym zleceniodawcą dostaje zwykle załącznik techniczny. Kilkanaście punktów, pisanych językiem korporacyjnego działu bezpieczeństwa, dotyczących rzeczy, o których w tej firmie nikt wcześniej nie rozmawiał: rozdzielenia sieci, kontroli tego, co wolno wpiąć do gniazda, przechowywania zapisu zdarzeń przez określony czas oraz sposobu nadawania dostępów administracyjnych.

Żaden z tych punktów nie jest wygórowany osobno. Razem opisują sieć zbudowaną inaczej niż ta, która narosła przez lata w hali i w biurze. Dlatego pierwszym krokiem nie jest zakup sprzętu, tylko przełożenie tego załącznika na listę konkretnych ustawień i uczciwa odpowiedź, co da się spełnić w bieżącej infrastrukturze, a co wymaga wymiany.

Wymagania z umowy i to, co za nimi stoi

Punkt ze specyfikacji	Co znaczy technicznie	Jak to realizujemy
Rozdzielenie sieci gości i firm zewnętrznych	żaden sprzęt spoza firmy w segmencie roboczym	osobne sieci, ruch wyłącznie do internetu
Kontrola urządzeń wpinanych do gniazd	port nie daje dostępu bez uwierzytelnienia	802.1X z serwerem RADIUS, dla starszego sprzętu kontrola po adresie
Zapis zdarzeń przez wskazany okres	logi poza urządzeniem, z możliwością przeszukania	wysyłka na osobny serwer, retencja zgodna z umową
Imienny dostęp administracyjny	koniec ze wspólnym hasłem do przełączników	konta osobowe, uprawnienia nadawane centralnie
Aktualne oprogramowanie urządzeń	sprzęt musi dostawać poprawki producenta	dobór modeli z aktywnym wsparciem, plan aktualizacji
Odporność na awarię pojedynczego elementu	wypadnięcie jednego urządzenia nie gasi obiektu	rdzeń z zapasem, drugie wyjście do internetu

Drugi wiersz kosztuje najwięcej pracy i wywołuje najwięcej rozmów. W magazynie do gniazd wpina się sprzęt, który nikogo nie potrafi o sobie poinformować: starsze wagi, drukarki etykiet, czytniki. Dla nich zostaje kontrola po adresie sprzętowym, słabsza, ale wystarczająca w połączeniu z rozdzieleniem segmentów. Ta różnica musi być zapisana, bo audytor zleceniodawcy o nią zapyta.

Dlaczego uwierzytelnianie wdrażamy w dwóch krokach

Najpierw w trybie, w którym urządzenia są rozpoznawane i zapisywane, ale nic nie jest blokowane. Trwa to zwykle dwa do trzech tygodni i ma jeden cel: zebrać prawdziwą listę tego, co pracuje w obiekcie. Za każdym razem pojawiają się na niej rzeczy nieoczekiwane, od sterownika bramy po komputer firmy sprzątającej podłączony w pomieszczeniu socjalnym.

Dopiero po zamknięciu tej listy przechodzimy do egzekwowania zasad, strefa po strefie, zaczynając od biura, a kończąc na pakowni i rampach. Odwrotna kolejność kończy się odciętym urządzeniem w środku zmiany i telefonem od kierownika magazynu, który ma pełne prawo być zły.

Jak wygląda uruchomienie bez zatrzymania wysyłki

Konfigurację piszemy i sprawdzamy przed przyjazdem, więc na miejscu zostaje montaż, przepięcie i testy. Idziemy szafą po szafie, a każdy etap kończy się sprawdzeniem, że część obiektu obsługiwana przez tę szafę pracuje normalnie. Prace przy szafie obsługującej rampy i pakownię umawiamy poza godzinami wydań, zwykle wcześnie rano albo w niedzielę.

Stare urządzenie zostaje podłączone do czasu odbioru etapu i nie jest to ostrożność na pokaz. W magazynie zawsze znajdzie się sprzęt, o którym nikt nie wspomniał, i najczęściej okazuje się nim waga, znakowarka albo terminal przy bramie. Możliwość przywrócenia poprzedniego stanu w ciągu minuty jest różnicą między drobnym opóźnieniem a wstrzymanym wydaniem.

Kiedy mówimy, że ten sprzęt jest w Waszym przypadku przesadą

Gdy firma ma jedną halę, kilkanaście stanowisk, żadnych wymagań kontraktowych i nikogo, kto zna konsolę. Wtedy prostsze urządzenia dają ten sam efekt taniej i wymagają mniej uwagi, a różnicę lepiej wydać na pokrycie radiowe albo na porządek w kopiach zapasowych. Powtarzamy to nawet wtedy, gdy przychodzicie z gotowym wyborem sprzętu, ponieważ konsekwencje tej decyzji zostają po Waszej stronie przez kolejne lata.

Prace na pojedynczym urządzeniu opisuje konfiguracja Cisco, platformę zarządzaną z chmury Cisco Meraki, usterki serwis urządzeń Cisco, a późniejsze utrzymanie administracja siecią.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026