Fuzja firm wymaga często połączenia dwóch odrębnych sieci biurowych, co może wiązać się z konfliktem dotychczasowej adresacji IP.

Na czym polega ta usługa

Usługa obejmuje zaplanowanie i przeprowadzenie migracji adresacji IP przy łączeniu dwóch sieci biurowych. Serwisant przyjeżdża na miejsce, przeprowadza audyt obu infrastruktur sieciowych i przygotowuje plan przejścia na wspólną adresację. W praktyce oznacza to inwentaryzację wszystkich urządzeń posiadających stały adres IP — serwerów, drukarek sieciowych, przełączników zarządzalnych, punktów dostępowych Wi-Fi, urządzeń NAS — oraz identyfikację potencjalnych kolizji między dotychczasowymi zakresami adresów. Plan migracji uwzględnia kolejność zmian, okna serwisowe (przedziały czasowe, w których przerwa w działaniu sieci jest dopuszczalna) i scenariusze awaryjne na wypadek, gdyby któryś z etapów nie przebiegł zgodnie z założeniami.

Dla kogo ma sens

Usługa jest przydatna dla firm przechodzących proces fuzji, których sieci biurowe wymagają połączenia. Dotyczy to zarówno sytuacji, w których obie firmy działają w jednym budynku i łączą fizycznie swoje okablowanie, jak i przypadków, gdy biura pozostają w różnych lokalizacjach, ale muszą współdzielić zasoby przez tunel VPN (wirtualną sieć prywatną łączącą dwa odległe punkty przez internet). Potrzeba migracji adresacji pojawia się również przy przejęciach, wydzieleniach części działalności do nowej spółki lub konsolidacji oddziałów rozproszonych po kilku lokalizacjach w obrębie Warszawy i okolic.

Ile to trwa

Zakres i czas realizacji ustalane są indywidualnie w zależności od skali migracji. W przypadku dwóch niewielkich sieci — po kilkanaście urządzeń w każdej — całość można przeprowadzić w ciągu jednej wizyty serwisowej poza godzinami pracy biura. Przy rozbudowanych infrastrukturach z wieloma serwerami, systemami ERP i usługami katalogowymi (np. Active Directory) proces dzieli się zwykle na etapy rozłożone na kilka wizyt, tak aby ograniczyć przestoje do minimum.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a usługa objęta jest gwarancją do 12 miesięcy. Dojeżdżamy na terenie całej Warszawy i gmin podwarszawskich w promieniu 40 km — bez dopłat za porę dnia, weekend czy święto. W razie potrzeby konsultacji przed podjęciem decyzji o zleceniu można skorzystać z bezpłatnej porady telefonicznej pod numerem 22 378 48 09 (linia dostępna całą dobę, 7 dni w tygodniu).

Dlaczego przy fuzji niemal zawsze dochodzi do konfliktu adresów

Większość sieci biurowych w małych i średnich firmach korzysta z domyślnych zakresów adresów prywatnych, które routery i urządzenia sieciowe proponują przy pierwszej konfiguracji. Najpopularniejszy z nich to 192.168.1.0/24, czyli pula 254 adresów od 192.168.1.1 do 192.168.1.254. Jeśli obie łączone firmy działały na tym samym zakresie — a zdarza się to bardzo często — po połączeniu sieci dwa różne urządzenia mogą otrzymać ten sam adres. Skutek jest natychmiastowy: przerywane połączenia, nieosiągalne drukarki, brak dostępu do udziałów sieciowych i błędy w działaniu systemów klient-serwer.

Problem dotyczy nie tylko komputerów i laptopów. Serwery DHCP (usługa automatycznie przydzielająca adresy urządzeniom w sieci) obu firm mogą zacząć konkurować ze sobą, przydzielając sprzeczne konfiguracje — różne bramy domyślne, różne serwery DNS. Część urządzeń pobierze ustawienia z jednego serwera DHCP, część z drugiego, co prowadzi do pozornie losowych problemów z łącznością, trudnych do zdiagnozowania bez wiedzy o tym, że w sieci działają dwa takie serwery jednocześnie.

Jak wygląda proces migracji krok po kroku

Pierwszym etapem jest inwentaryzacja. Serwisant dokumentuje topologię obu sieci (sposób połączenia urządzeń między sobą), identyfikuje urządzenia ze statycznym adresem IP (przypisanym na stałe, niezależnie od serwera DHCP) oraz spisuje konfiguracje routerów, przełączników zarządzalnych i zapór sieciowych (firewalli). Na tym etapie powstaje mapa sieci, która pozwala zaplanować docelową adresację.

Drugi etap to projekt nowego planu adresacji. Wybierany jest zakres, który nie koliduje z żadną z dotychczasowych pul — na przykład 10.0.0.0/16, który daje ponad 65 tysięcy adresów i pozwala wygodnie podzielić sieć na podsieci (np. osobna podsieć dla każdego działu, osobna dla drukarek i urządzeń infrastrukturalnych). Plan uwzględnia rezerwacje adresów dla serwerów, drukarek i innych urządzeń wymagających stałego adresu.

Trzeci etap to właściwa migracja. Zwykle przeprowadza się ją poza godzinami pracy — wieczorem lub w weekend — aby zminimalizować wpływ na bieżącą działalność biur. Serwisant rekonfiguruje serwery DHCP, zmienia adresy statyczne, aktualizuje reguły zapory sieciowej, wpisy DNS i konfiguracje VPN. Po każdej zmianie weryfikuje łączność i dostępność kluczowych usług.

Czwarty etap to testy i dokumentacja. Po zakończeniu migracji testowane jest działanie poczty elektronicznej, systemów ERP (np. Subiekt, Comarch Optima, enova365), dostęp do folderów współdzielonych, drukowanie sieciowe i połączenia zdalne. Klient otrzymuje dokumentację nowej adresacji — schemat sieci i tabelę przypisań adresów — przydatną przy każdej przyszłej zmianie w infrastrukturze.

Błędy przy próbie samodzielnego łączenia sieci

Najczęstszym błędem jest fizyczne połączenie dwóch sieci kablem bez żadnych zmian w konfiguracji. Wystarczy wpiąć kabel z przełącznika jednej firmy do przełącznika drugiej, aby oba serwery DHCP zaczęły przydzielać adresy w całej połączonej sieci. W rezultacie część komputerów traci dostęp do internetu, a część łączy się z niewłaściwą bramą domyślną.

Innym częstym podejściem jest ręczna zmiana adresów na poszczególnych komputerach, jeden po drugim, bez wcześniejszego planu i bez modyfikacji ustawień serwera DHCP. Po restarcie komputera lub wygaśnięciu dzierżawy DHCP (czasu, przez który adres jest zarezerwowany dla danego urządzenia) komputer otrzymuje ponownie stary adres, a ręczna zmiana zostaje nadpisana. Efekt — pozorna naprawa, która cofa się po kilku godzinach lub dniach.

Zdarza się również, że ktoś wyłącza serwer DHCP jednej z firm, zakładając, że serwer drugiej firmy „przejmie" wszystkie urządzenia. Problem w tym, że urządzenia ze statycznymi adresami (serwery plików, drukarki, kontrolery domeny Active Directory) nie korzystają z DHCP i zachowują stare adresy. Powstaje sieć, w której część urządzeń działa w jednym zakresie adresów, a część w drugim — wzajemnie się nie widzą.

Kiedy problem nie jest konfliktem adresacji

Nie każda utrata łączności po połączeniu dwóch biur wynika z nakładających się adresów IP. Jeśli po wpięciu kabla między sieciami cała komunikacja zostaje zablokowana — żadne urządzenie z jednej sieci nie widzi żadnego urządzenia z drugiej — przyczyną bywa raczej konfiguracja zapory sieciowej lub listy kontroli dostępu (ACL) na przełączniku zarządzalnym, które blokują ruch z nieznanych podsieci. W takim przypadku adresy mogą się nie pokrywać, ale reguły bezpieczeństwa uniemożliwiają komunikację.

Inny scenariusz to pętla przełącznikowa (broadcast storm). Powstaje, gdy dwa przełączniki zostają połączone więcej niż jednym kablem bez włączonego protokołu STP (Spanning Tree Protocol — mechanizm zapobiegający zapętleniu). Objawia się nagłym spowolnieniem całej sieci lub jej całkowitym paraliżem, migającymi diodami na wszystkich portach przełącznika jednocześnie. To problem warstwy drugiej modelu sieciowego, niezwiązany z adresacją IP, ale łatwy do pomylenia z konfliktem adresów, ponieważ skutki — brak komunikacji — wyglądają podobnie.

Dodatkowe pytania dotyczące migracji adresacji przy fuzji

Czy migracja wymaga wymiany routerów lub przełączników?

Zwykle nie. Większość urządzeń sieciowych klasy biurowej obsługuje dowolne zakresy adresów prywatnych i wymaga jedynie rekonfiguracji, nie wymiany. Wyjątkiem są bardzo stare przełączniki niezarządzalne, które co prawda działają niezależnie od adresacji IP (operują na niższej warstwie sieci), ale nie pozwalają na segmentację ruchu za pomocą sieci VLAN — co przy łączeniu dwóch firm bywa potrzebne, aby na przykład oddzielić ruch księgowości od reszty biura.

Czy komputery pracowników trzeba restartować?

W większości przypadków wystarczy odnowienie dzierżawy DHCP, co można wymusić poleceniem systemowym bez restartu całego komputera. Na komputerach z Windows jest to polecenie ipconfig /renew, na systemach Linux — odpowiednik w postaci dhclient lub restartu usługi sieciowej. Restart może być konieczny w przypadku niektórych starszych drukarek sieciowych i urządzeń IoT, które nie obsługują zdalnego odświeżenia konfiguracji sieciowej.

Co z systemami ERP i bazami danych — czy zmiana adresów je zakłóci?

Systemy ERP (np. Subiekt GT, Comarch Optima, Sage Symfonia, WAPRO Mag) przechowują w swojej konfiguracji adres serwera bazy danych. Jeśli serwer zmieni adres IP, aplikacje klienckie przestaną się z nim łączyć — do czasu aktualizacji tego wpisu. Dlatego w planie migracji serwer bazy danych albo zachowuje swój dotychczasowy adres (jeśli nie koliduje z nowym zakresem), albo zmiana adresu jest połączona z jednoczesną aktualizacją konfiguracji na wszystkich stanowiskach. Alternatywnie stosuje się nazwy DNS zamiast adresów IP — wówczas wystarczy zmienić jeden wpis w serwerze DNS, a wszystkie stanowiska automatycznie trafią pod nowy adres.

Czy trzeba informować dostawcę internetu o zmianie adresacji wewnętrznej?

Nie. Adresacja wewnętrzna (prywatna) jest niezależna od adresu publicznego przydzielanego przez dostawcę internetu. Zmiana adresów w sieci lokalnej nie wpływa na umowę z operatorem ani na działanie łącza internetowego. Jedyny wyjątek to sytuacja, w której dostawca świadczy usługi dodatkowe — np. zarządza zdalnie routerem brzegowym — wówczas warto go poinformować, aby zaktualizował swoją dokumentację.

Jak uniknąć przestoju w trakcie migracji?

Całkowite wyeliminowanie przestoju jest trudne, ale można go skrócić do minimum. Jedną z metod jest równoległa praca obu zakresów adresów przez okres przejściowy — router obsługuje ruch zarówno ze starego, jak i z nowego zakresu, a urządzenia są przenoszone partiami. Dzięki temu w każdym momencie każde urządzenie ma działające połączenie — albo na starym, albo na nowym adresie. Po przeniesieniu ostatniego urządzenia stary zakres zostaje wyłączony. Metoda ta wymaga routera obsługującego wiele podsieci na jednym interfejsie (tzw. secondary address lub sub-interfejsy), co jest standardem w większości współczesnych urządzeń.

Dokumentacja i wsparcie po zakończeniu migracji

Po przeprowadzeniu migracji klient otrzymuje schemat nowej adresacji w formie czytelnej tabeli — z podziałem na podsieci, przypisaniami adresów statycznych do konkretnych urządzeń i opisem konfiguracji serwera DHCP. Taka dokumentacja znacząco ułatwia późniejsze dołączanie nowych urządzeń do sieci, diagnostykę problemów z łącznością czy wdrażanie kolejnych usług sieciowych. Wsparcie po zakończeniu usługi obejmuje pomoc w razie problemów wynikających z przeprowadzonej migracji — przez okres do 30 dni od zakończenia prac kontakt w tej sprawie nie wiąże się z dodatkową opłatą. Gwarancja na wykonaną usługę obowiązuje do 12 miesięcy, a ewentualne reklamacje obsługiwane są poza kolejnością.

Połączenie dwóch sieci biurowych przy fuzji to zadanie, w którym pośpiech i brak planu generują więcej przestojów niż sama migracja. Dobrze przygotowana inwentaryzacja, przemyślany schemat docelowej adresacji i migracja przeprowadzona etapowo — najlepiej poza godzinami pracy — pozwalają przejść na wspólną sieć bez utraty danych i bez wielogodzinnych przerw w dostępie do systemów, na których firma polega każdego dnia.

22 378 48 09

Migracja adresacji IP przy łączeniu dwóch sieci biurowych (fuzja firm)