Audyt sieci LAN i Wi-Fi to przegląd wszystkiego, co znajduje się między gniazdkiem operatora a komputerem pracownika: okablowania, przełączników, konfiguracji i VLAN-ów, pokrycia oraz zakłóceń Wi-Fi, zabezpieczeń i serwerów. Na koniec dostajesz raport z listą ryzyk i planem naprawczym ułożonym według priorytetów — wiesz, co poprawić najpierw. W S-NET audyt jest też pierwszym krokiem przy przejmowaniu obsługi IT i przed modernizacją sieci.
Objawy, że problemem jest sieć wewnętrzna, a nie łącze
Kiedy „internet nie działa”, pierwsza myśl to operator. Często słusznie. Są jednak objawy, które wskazują na sieć w biurze.
- Wolno tylko na Wi-Fi. Komputery podłączone kablem pracują normalnie, laptopy i telefony — nie.
- Zrywane wideorozmowy. Obraz się zacina, dźwięk znika na sekundę–dwie, choć test prędkości pokazuje dobry wynik. Rozmowy głosowe i wideo są wrażliwe nie na prędkość, lecz na utratę pakietów i wahania opóźnień.
- „U jednych działa, u innych nie”. Problem dotyczy jednego pokoju, jednego piętra albo jednej grupy gniazd.
- Gorzej o określonych porach. Sieć zwalnia, gdy w biurze jest komplet ludzi albo gdy zaczyna się kopia zapasowa.
- Kłopoty w sali konferencyjnej. Kilkadziesiąt urządzeń łączy się z jednym punktem dostępowym, który sobie z tym nie radzi.
- Urządzenia „gubią sieć” podczas chodzenia. Laptop trzyma się odległego punktu dostępowego, zamiast przełączyć się na bliższy.
- Drukarki i telefony IP znikają i wracają. Często to konflikt adresów albo kłopot z serwerem DHCP.
- Nikt nie wie, co jest w szafie. Brak schematu, opisów kabli i haseł do urządzeń to też objaw — organizacyjny.
Jak odróżnić problem łącza od problemu LAN
Zanim zamówisz audyt albo zgłosisz awarię operatorowi, zrób prosty test.
- Podłącz laptop kablem bezpośrednio do routera, z pominięciem firmowych przełączników i Wi-Fi. (Wpięty wprost w urządzenie operatora zwykle nie dostanie internetu bez dodatkowej konfiguracji.)
- Wyłącz w laptopie Wi-Fi, żeby mieć pewność, którą drogą idzie ruch.
- Wykonaj kilka pomiarów prędkości i sprawdź, czy strony i wideorozmowa działają stabilnie.
- Powtórz to samo z typowego stanowiska: po kablu z gniazda w ścianie, a potem przez Wi-Fi.
- Zrób pomiary o różnych porach, także wtedy, gdy zwykle jest najgorzej.
Jak czytać wynik:
| Przy routerze po kablu | Na stanowisku | Wniosek |
|---|---|---|
| Dobrze | Źle po kablu i przez Wi-Fi | Problem w sieci wewnętrznej: przełączniki, okablowanie, konfiguracja |
| Dobrze | Dobrze po kablu, źle przez Wi-Fi | Problem z siecią bezprzewodową |
| Źle | Źle | Łącze lub router — najpierw sprawdź router (przy łączach symetrycznych jest po Twojej stronie), potem zgłoś problem operatorowi |
| Dobrze, ale źle w godzinach szczytu | Podobnie | Łącze wysycone albo ruch bez priorytetów; do sprawdzenia oba końce |
To test orientacyjny, nie diagnoza. Wystarcza jednak, żeby wiedzieć, z kim rozmawiać. Jeśli przy samym routerze wszystko działa poprawnie, przyczyna leży najpewniej w sieci wewnętrznej.
Co obejmuje audyt sieci
Okablowanie i szafy
- kategoria i stan kabli, długości tras, jakość zakończeń w gniazdach i panelach,
- pomiary wybranych lub wszystkich torów,
- połączenia światłowodowe między piętrami i szafami,
- porządek w szafach: opisy, zasilanie, podtrzymanie awaryjne, chłodzenie,
- zgodność dokumentacji z tym, co naprawdę jest w ścianach.
Stare lub źle zakończone okablowanie potrafi ograniczać prędkość portu bez żadnego komunikatu o błędzie.
Przełączniki i urządzenia aktywne
- modele, wiek, wersje oprogramowania, dostępność wsparcia producenta,
- obciążenie portów i połączeń między przełącznikami,
- liczniki błędów na portach, niedopasowane prędkości i tryby pracy,
- pętle i ustawienia mechanizmów, które przed nimi chronią,
- zapas zasilania PoE dla telefonów, punktów dostępowych i kamer,
- pojedyncze punkty awarii: jeden przełącznik, przez który przechodzi cały ruch.
Konfiguracja, adresacja i VLAN-y
- plan adresacji, serwery DHCP i DNS, konflikty adresów,
- podział na VLAN-y: czy istnieje i czy odpowiada temu, jak firma pracuje,
- reguły ruchu między segmentami,
- priorytety dla głosu i wideo (QoS),
- kopie konfiguracji urządzeń i sposób ich przechowywania.
Płaska sieć, w której wszystko jest w jednym segmencie, działa do pewnej skali. Potem staje się problemem wydajności i bezpieczeństwa jednocześnie.
Wi-Fi: pokrycie i zakłócenia
- pomiary sygnału w pomieszczeniach, w których ludzie faktycznie pracują,
- rozmieszczenie i liczba punktów dostępowych w stosunku do liczby urządzeń,
- wykorzystanie pasm 2,4, 5 i 6 GHz, szerokość kanałów, dobór kanałów i mocy nadawania, nakładanie się własnych punktów,
- zakłócenia z sąsiednich sieci i innych urządzeń radiowych,
- przełączanie się urządzeń między punktami podczas przemieszczania,
- wydzielenie sieci dla gości i sposób logowania pracowników.
Częsty błąd to ustawienie pełnej mocy na wszystkich punktach dostępowych. Zasięg na mapie wygląda wtedy dobrze, a urządzenia trzymają się zbyt odległych nadajników i sobie nawzajem przeszkadzają.
Bezpieczeństwo
- konfiguracja firewalla i reguły dostępu z internetu,
- zdalny dostęp: VPN, konta, uwierzytelnianie,
- hasła domyślne i konta współdzielone na urządzeniach,
- dostęp do interfejsów zarządzania z sieci użytkowników,
- separacja gości, drukarek, kamer i urządzeń, których nikt nie aktualizuje,
- fizyczny dostęp do szaf i gniazd w częściach wspólnych.
Jeśli Twoja firma przygotowuje się do nowych obowiązków w zakresie cyberbezpieczeństwa, audyt jest naturalnym punktem startu. Piszemy o tym w artykule NIS2 i ustawa o KSC: od czego zacząć technicznie.
Serwery
Sieć i serwery trudno oceniać osobno. Przegląd serwerów obejmuje zwykle stan sprzętu i systemów, aktualizacje, zajętość dysków, role i usługi, kopie zapasowe wraz z tym, czy ktoś próbował je odtworzyć, oraz monitoring.
Co dostajesz na koniec
Wynikiem audytu jest dokument, a nie ustna opinia. Poniższa lista to ogólny wzorzec dobrego raportu, a nie opis zakresu audytu S-NET — zakres i formę raportu ustala się przed rozpoczęciem prac. Dobry raport zawiera:
- inwentaryzację — listę urządzeń z modelami, wersjami oprogramowania i rolą w sieci,
- schemat — fizyczny (co jest z czym połączone) i logiczny (segmenty, adresacja),
- wyniki pomiarów — okablowania i pokrycia Wi-Fi, najlepiej na planie pomieszczeń,
- listę ryzyk — każde z opisem skutku i oceną ważności,
- plan naprawczy z priorytetami — co zrobić od razu, co w kolejnym kroku, co przy okazji większej modernizacji,
- rozróżnienie kosztów — które zalecenia wymagają tylko zmiany konfiguracji, a które zakupu sprzętu lub prac instalacyjnych.
Raport powinien być napisany tak, żeby zrozumiała go osoba podejmująca decyzję o budżecie, a nie tylko administrator. Wtedy da się na jego podstawie zaplanować budżet i zlecić prace.
Co potem: od planu do modernizacji
Audyt niczego sam nie naprawia. Sens ma dopiero wtedy, gdy po nim idą działania.
- Szybkie poprawki. Zmiany konfiguracji, które nie wymagają zakupów: kanały i moc Wi-Fi, wydzielenie sieci gości, zmiana haseł domyślnych, aktualizacje oprogramowania, kopie konfiguracji.
- Uporządkowanie logiczne. Podział na VLAN-y, reguły między segmentami, priorytety dla głosu i wideo. Wymaga zaplanowania i okna serwisowego.
- Wymiana i rozbudowa. Nowe przełączniki, dodatkowe punkty dostępowe w miejscach wynikających z pomiarów, poprawa okablowania.
- Utrzymanie. Monitoring urządzeń i ponowny przegląd po większych zmianach: przeprowadzce, rozbudowie biura, wzroście zatrudnienia.
Dobry moment na audyt to także planowana zmiana lokalu. Wtedy projektuje się sieć od początku, zamiast przenosić stare problemy — więcej w tekście przeprowadzka biura: lista kontrolna IT.
Jak to wygląda w S-NET
Audyt jako usługa i jako początek współpracy
W ramach wsparcia IT dla firm S-NET audytuje sieci LAN i Wi-Fi, serwery oraz telefonię. Sprawdzamy wydajność, bezpieczeństwo i konfiguracje oraz pokazujemy, co działa dobrze, a co stanowi ryzyko. Po audycie dostajesz listę ryzyk i priorytetyzowany plan naprawczy. Od audytu zaczynamy też wtedy, gdy przejmujemy obsługę istniejącego środowiska: użytkowników, serwerów, sieci, kopii zapasowych i zabezpieczeń.
Modernizacja LAN i Wi-Fi
Jeśli z audytu wynika potrzeba zmian, S-NET może je wykonać. Modernizacja sieci LAN obejmuje audyt okablowania, wymianę urządzeń oraz logiczne uporządkowanie ruchu — VLAN-y i QoS. Przy modernizacji Wi-Fi wykonujemy pomiary site survey, projektujemy rozmieszczenie punktów dostępowych i konfigurujemy wydzielone sieci dla gości. Te prace opisujemy na stronie internetu światłowodowego dla firm, bo sieć wewnętrzna i łącze to w praktyce jeden temat.
Łącze i sieć u jednego wykonawcy
S-NET jest operatorem z własną siecią światłowodową, własnymi inżynierami i Centrum Zarządzania Siecią (NOC) pracującym 24/7. Jeśli dostarczamy także łącze, łatwiej ustalić, czy przyczyna leży po stronie operatora, czy w sieci biura. Przy łączach symetrycznych router jest po stronie klienta — możemy go dobrać, dostarczyć i skonfigurować. Klient internetu S-NET ma stałego inżyniera, który zna jego sieć, a nie infolinię.
Po audycie
Sieć po uporządkowaniu możemy objąć bieżącą administracją: urządzenia sieciowe, firewalle, VPN i monitoring są częścią wsparcia IT. Dla typowego biura zebraliśmy to w jednym miejscu: infrastruktura IT dla biura.
Najczęstsze pytania (FAQ)
Czy audyt sieci zakłóca pracę biura?
Większość czynności to pomiary i odczyt konfiguracji, które nie przerywają pracy. Jeśli jakiś test wymaga chwilowego odłączenia urządzenia, ustala się go z góry, poza godzinami szczytu.
Skąd mam wiedzieć, czy winne jest łącze, czy sieć w biurze?
Podłącz laptop kablem bezpośrednio do routera i porównaj działanie z typowym stanowiskiem. Jeśli przy routerze jest dobrze, a na stanowisku źle, przyczyna leży w sieci wewnętrznej.
Co dokładnie dostanę po audycie w S-NET?
Listę ryzyk i priorytetyzowany plan naprawczy. Wiesz, co poprawić najpierw.
Czy S-NET wykona też zmiany zalecone w audycie?
Może je wykonać. S-NET modernizuje sieci LAN i Wi-Fi, a po uporządkowaniu może przejąć administrację urządzeniami sieciowymi, firewallami i VPN w ramach wsparcia IT.
Czy S-NET audytuje tylko sieć, czy także serwery?
Także serwery oraz telefonię.
Zacznij od prostego testu
Zrób pomiar przy routerze i na stanowisku, zapisz wyniki i godziny. Z tym porozmawiaj z inżynierem S-NET — ustalimy, czy wystarczy poprawka konfiguracji, czy potrzebny jest pełny audyt.
