Zapasowe łącze internetowe pozwala zachować ciągłość pracy biura, nawet gdy główne łącze przestaje działać.

Na czym polega ta usługa

Usługa obejmuje skonfigurowanie zapasowego łącza internetowego wraz z automatycznym przełączaniem w razie awarii głównego.

Dla kogo ma sens

Usługa jest przydatna dla firm, którym zależy na maksymalnej ciągłości dostępu do internetu w biurze.

Ile to trwa

Konfiguracja zapasowego łącza mieści się z reguły w standardowym czasie do 3 dni.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a usługa objęta jest gwarancją do 12 miesięcy.

Rodzaje i architektura łączy zapasowych w środowisku biurowym

Wdrożenie redundancji łącza internetowego polega na doprowadzeniu do infrastruktury biurowej drugiego, niezależnego źródła sygnału. Wybór odpowiedniej technologii zapasowej zależy od specyfiki lokalizacji oraz wymagań operacyjnych firmy.

Podstawowym i najczęściej wybieranym rozwiązaniem jest zapasowe łącze komórkowe w technologii LTE lub 5G (łączność bezprzewodowa za pośrednictwem stacji bazowych telefonii komórkowej). Zaletą tego wariantu jest całkowita niezależność od infrastruktury kablowej w budynku. W przypadku fizycznego uszkodzenia kabla światłowodowego lub miedzianego podczas prac budowlanych czy remontowych w okolicy, transmisja bezprzewodowa pozostaje nienaruszona. Do poprawnego działania takiego łącza stosuje się dedykowany modem lub zewnętrzną jednostkę ODU (Outdoor Unit – modem z anteną zintegrowaną w obudowie odpornej na warunki atmosferyczne) montowaną na elewacji lub dachu budynku.

Drugim wariantem jest drugie łącze kablowe lub światłowodowe od odrębnego operatora telekomunikacyjnego. Warunkiem skuteczności takiego zabezpieczenia jest fizyczna dywersyfikacja tras kablowych. Jeżeli obaj dostawcy korzystają z tej samej studzienki teletechnicznej lub tego samego pionu kablowego w budynku, pojedyncza awaria mechaniczna może pozbawić biuro obu połączeń jednocześnie. Dlatego przed wyborem drugiego dostawcy kablowego weryfikuje się punkt wprowadzenia medium do budynku.

Trzecią możliwością jest dedykowana radiolinia punkt-punkt (bezprzewodowe połączenie mikrofalowe o stałej przepustowości, realizowane pomiędzy anteną na dachu klienta a nadajnikiem operatora). Jest to rozwiązanie stosowane w lokalizacjach, gdzie brak jest zasięgu światłowodu alternatywnego operatora, a wymagana jest wysoka stabilność i niski czas opóźnienia pakietów (ping).

Tryby pracy połączeń wielokrotnych: Failover a Load Balancing

Po podłączeniu dwóch dostawców do urządzenia sieciowego konieczne jest określenie sposobu zarządzania ruchem wychodzącym i przychodzącym. Konfiguracja może funkcjonować w dwóch podstawowych trybach.

Tryb przełączania awaryjnego (Failover, zwany także Active-Backup) polega na tym, że cała komunikacja sieciowa biura prowadzona jest przez łącze główne, które z reguły charakteryzuje się wyższą przepustowością i brakiem limitów transferu danych. Łącze zapasowe pozostaje w stanie gotowości, nie transmitując ruchu użytkowników poza pakietami testowymi weryfikującymi jego dostępność. W momencie wykrycia zaniku połączenia głównego, router automatycznie przekierowuje tablicę routingu (zestaw reguł określających drogę przesyłania pakietów w sieci) na port zapasowy. Po ustąpieniu awarii ruch samoczynnie wraca na łącze podstawowe.

Tryb równoważenia obciążenia (Load Balancing, zwany także Active-Active) pozwala na równoczesne wykorzystywanie obu łączy internetowych w codziennej pracy. Ruch sieciowy z poszczególnych komputerów jest rozdzielany na oba porty WAN (Wide Area Network – interfejs routera łączący sieć lokalną z siecią zewnętrzną) według zadanych proporcji lub rodzaju usług. W przypadku awarii jednego z dostawców, router natychmiast wyklucza go z puli i kieruje całość ruchu przez sprawne łącze.

Uzupełnieniem obu trybów jest routing oparty na regułach (PBR – Policy-Based Routing). Umożliwia on przypisanie krytycznych aplikacji firmowych (takich jak systemy ERP: InsERT Subiekt GT i nexo, Comarch Optima, WAPRO ERP, Sage Symfonia czy enova365) do łącza o wyższej stabilności, podczas gdy pozostały ruch biurowy kierowany jest drugim kanałem.

Mechanizmy wykrywania awarii i automatycznego przełączania

Szybkość i niezawodność przejścia na łącze rezerwowe zależą od poprawnie skonfigurowanych mechanizmów diagnostycznych na poziomie routera.

Weryfikacja wyłącznie stanu fizycznego portu (Link State – obecność sygnału elektrycznego lub optycznego w gnieździe routera) jest niewystarczająca. Bardzo często modem dostawcy lub terminal światłowodowy ONT (Optical Network Terminal – urządzenie abonenckie kończące linię światłowodową) pozostaje włączony, ale awaria występuje głębiej w sieci szkieletowej operatora. W takiej sytuacji router uznaje łącze za aktywne, mimo że komputery w biurze nie mają dostępu do zewnętrznych zasobów.

Właściwa konfiguracja opiera się na mechanizmie cyklicznego monitorowania (Ping Watchdog lub LQM – Link Quality Monitoring). Router wysyła w regularnych odstępach czasu (na przykład co kilka sekund) pakiety testowe ICMP (protokół używany do badania dostępności urządzeń w sieci) do co najmniej dwóch niezależnych adresów w internecie, takich jak publiczne serwery DNS (Domain Name System – serwery tłumaczące nazwy domenowe na adresy IP). Dopiero brak odpowiedzi z kilku celów jednocześnie przez zdefiniowaną liczbę prób powoduje przełączenie trasy domyślnej.

Ważnym elementem konfiguracji jest także ustawienie histerezy (opóźnienia przełączania powrotnego). Zapobiega to zjawisku zwanemu flappingiem, czyli nieustannemu, gwałtownemu przełączaniu ruchu w sytuacji, gdy uszkodzone łącze główne pojawia się i znika co kilkanaście sekund. Router powinien powrócić do łącza podstawowego dopiero wtedy, gdy wykazuje ono pełną stabilność przez określony, ciągły czas testowy.

Zarządzanie pasmem i priorytetyzacja ruchu w trybie awaryjnym

Łącza rezerwowe, w szczególności komórkowe, często dysponują mniejszą przepustowością lub posiadają miesięczny limit gigabajtów. Przełączenie całego biura na takie łącze bez odpowiednich ograniczeń może doprowadzić do natychmiastowego przeciążenia kanału lub wyczerpania pakietu danych.

Podczas wdrożenia konfiguruje się mechanizmy QoS (Quality of Service – technologia priorytetyzacji ruchu sieciowego), które w momencie uruchomienia łącza rezerwowego aktywują specjalne profile ograniczeń:

Nadanie najwyższego priorytetu transmisjom bazodanowym dla programów handlowo-magazynowych i księgowych (np. połączenia z serwerami Microsoft SQL Server, Płatnik ZUS, systemy bankowości elektronicznej).
Zabezpieczenie pasma dla terminali płatniczych POS oraz autoryzacji transakcji fiskalnych.
Utrzymanie stabilnej komunikacji dla poczty elektronicznej i komunikatorów służbowych.
Tymczasowe zablokowanie lub drastyczne ograniczenie transferu dla usług strumieniowania wideo, pobierania dużych plików oraz automatycznych aktualizacji systemów operacyjnych Windows i aplikacji biurowych.
Wstrzymanie automatycznych kopii zapasowych przesyłanych do chmury (np. OneDrive, Google Workspace, zdalne repozytoria NAS) na czas trwania awarii łącza głównego, aby nie blokować łącza komórkowego.

Wpływ przełączenia łącza na stałe adresy IP, tunele VPN i usługi serwerowe

Przełączenie ruchu na zapasowego dostawcę wiąże się ze zmianą publicznego adresu IP (unikalnego identyfikatora sieci firmowej widocznego w internecie). Wymaga to odpowiedniego przygotowania usług sieciowych w firmie.

Szyfrowane połączenia VPN (Virtual Private Network – bezpieczne tunele łączące pracowników zdalnych lub odległe oddziały z siecią biurową) wymagają konfiguracji uwzględniającej oba adresy IP lub wykorzystania usługi Dynamic DNS (DDNS – system automatycznie aktualizujący wpis domenowy w momencie zmiany adresu IP routera). Odpowiednio skonfigurowany router zestawia tunele zapasowe natychmiast po zmianie aktywnego interfejsu WAN.

W przypadku biur prowadzących sprzedaż internetową zintegrowaną z platformami zewnętrznymi (np. Baselinker, Allegro, sklepy internetowe) oraz korzystających z bramek płatności, weryfikuje się, czy zewnętrzne systemy nie wymagają autoryzacji wyłącznie ze zdefiniowanych, stałych adresów IP. W razie potrzeby konfiguruje się dodatkowe reguły trasowania lub powiadamiania administratora o zmianie aktywnego punktu wyjścia na świat.

Wymagania sprzętowe i zabezpieczenie zasilania

Do poprawnego wdrożenia systemu zapasowego niezbędny jest router wyposażony w funkcję Multi-WAN (obsługę przynajmniej dwóch niezależnych portów wejściowych sieci rozległej). W zależności od wielkości biura i liczby użytkowników stosuje się urządzenia zarządzalne z rozbudowanymi możliwościami reguł firewall i kontroli pasma.

Urządzenia dostarczane przez popularnych operatorów konsumenckich rzadko posiadają zaawansowane funkcje automatycznego przełączania. Z tego względu w sieci biurowej instaluje się profesjonalny router centralny, do którego urządzenia operatorów (modemy, światłowodowe terminale ONT) podłączane są w trybie mostu (Bridge Mode – tryb pracy, w którym modem przekazuje publiczny adres IP bezpośrednio do routera głównego, wyłączając własne funkcje routingu i translacji adresów NAT).

Kluczowym, a często pomijanym elementem jest zasilanie awaryjne. Wszelkie zabezpieczenia logiczne zawodzą, gdy w biurze lub budynku nastąpi chwilowy zanik energii elektrycznej. Wszystkie elementy toru transmisyjnego – router główny, przełączniki sieciowe (switche), punkty dostępowe Wi-Fi, terminale światłowodowe oraz modemy LTE/5G – muszą być podłączone do zasilacza awaryjnego UPS (Uninterruptible Power Supply – urządzenie akumulatorowe podtrzymujące zasilanie w razie braku prądu w gniazdkach sieciowych).

Błędy popełniane przy samodzielnych próbach wdrażania redundancji

Samodzielne próby zabezpieczenia biura przed brakiem internetu często kończą się rozwiązaniami, które w warunkach rzeczywistej awarii okazują się nieskuteczne. Do najczęściej spotykanych błędów należą:

Ręczne przełączanie przewodów: Pozostawienie drugiego routera z osobną siecią Wi-Fi i konieczność ręcznego przepinania kabli sieciowych przez pracowników. Generuje to chaos organizacyjny, przerywa pracę wielu stanowisk jednocześnie i wymaga wiedzy technicznej od osób pracujących w biurze.
Wybór operatorów na tej samej infrastrukturze: Podpisanie umów z dwoma różnymi dostawcami usług, z których jeden jest operatorem wirtualnym dzierżawiącym te same kable światłowodowe od operatora pierwszego. W przypadku fizycznego przerwania kabla w ziemi przestają działać obie usługi.
Brak testów obciążeniowych pod łączem zapasowym: Skonfigurowanie łącza rezerwowego bez weryfikacji, jak zachowa się sieć pod pełnym obciążeniem biura. W efekcie w momencie awarii łącze LTE ulega zapchaniu pakietami o niskim priorytecie, uniemożliwiając wystawianie faktur czy obsługę klientów.
Brak monitorowania limitu danych na karcie SIM: Używanie karty telemetrycznej lub abonamentu z niskim pakietem danych bez powiadomień o wyczerpaniu limitu, co powoduje spadek prędkości do wartości uniemożliwiającej pracę.
Błędna konfiguracja DNS: Pozostawienie na stacjach roboczych adresów serwerów DNS należących wyłącznie do pierwszego operatora. W momencie przełączenia na drugie łącze zapytania o nazwy domen przestają być obsługiwane, co sprawia wrażenie całkowitego braku internetu, mimo poprawnego zestawienia połączenia przez router.

Kiedy brak internetu to nie jest awaria łącza zewnętrznego

Brak dostępu do zasobów sieciowych w biurze nie zawsze oznacza przerwę w dostawie sygnału przez operatora telekomunikacyjnego. Wdrożenie zapasowego łącza rozwiązuje problem na poziomie dostawcy, jednak diagnostyka musi uwzględniać również inne potencjalne źródła problemów:

Awaria lokalnego serwera DHCP (usługi odpowiedzialnej za automatyczne przydzielanie adresów IP komputerom i drukarkom w sieci lokalnej) powoduje, że urządzenia tracą adresację i nie mogą komunikować się z routerem, mimo że łącze zewnętrzne działa prawidłowo.

Zapętlenie sieci lokalnej (Network Loop), powstające na przykład w wyniku omyłkowego spięcia dwóch gniazd ściennych jednym kablem sieciowym lub podłączenia dwóch portów tego samego przełącznika bez aktywnego protokołu STP (Spanning Tree Protocol – protokół zapobiegający powstawaniu pętli w topologii ethernetowej), prowadzi do tzw. burzy rozgłoszeniowej (Broadcast Storm) i całkowitego paraliżu komunikacji wewnętrznej.

Przepełnienie tablicy stanów NAT w routerze (NAT Session Table Exhaustion) może nastąpić w wyniku infekcji złośliwym oprogramowaniem na jednym z komputerów w biurze, które generuje setki tysięcy jednoczesnych połączeń na zewnątrz, blokując możliwość nawiązywania nowych sesji przez pozostałych użytkowników.

Problemy z siecią bezprzewodową Wi-Fi, takie jak przeciążenie kanałów radiowych w gęstej zabudowie biurowej, uszkodzenie punktu dostępowego lub zakłócenia elektromagnetyczne, uniemożliwiają pracę bezprzewodową, podczas gdy urządzenia podłączone kablem sieciowym zachowują pełny dostęp do sieci.

Często zadawane pytania dotyczące zapasowego łącza internetowego

Jak szybko router przełącza ruch na łącze zapasowe po wystąpieniu awarii?

Czas reakcji systemu zależy od zdefiniowanych parametrów testowych i wynosi z reguły od 3 do 15 sekund. Zbyt krótki czas (np. poniżej 2 sekund) mógłby powodować niepotrzebne przełączenia przy chwilowych wahaniach jakości sygnału, natomiast zbyt długi niepotrzebnie opóźnia powrót do pracy. W praktyce pracownicy biura zazwyczaj nie zauważają momentu przełączenia, poza chwilowym odświeżeniem otwartych stron internetowych.

Czy zapasowe łącze komórkowe wymaga specjalnej karty SIM ze stałym adresem IP?

Do standardowego przeglądania stron, korzystania z poczty, systemów chmurowych i wystawiania dokumentów w programach księgowych wystarcza standardowa karta SIM z dynamicznym adresem IP. Karta ze stałym, publicznym adresem IP jest zalecana w sytuacjach, gdy firma utrzymuje w biurze własne serwery lokalne, do których dostęp z zewnątrz musi być zachowany bez względu na to, które łącze jest aktywne.

Czy w trakcie pracy na łączu zapasowym można całkowicie odciąć wybrane urządzenia?

Tak. Na routerze głównym konfiguruje się reguły izolacji, które na czas pracy na łączu awaryjnym odłączają dostęp do internetu dla urządzeń mniej istotnych (np. telewizory w salach konferencyjnych, smartfony pracowników podłączone do firmowego Wi-Fi, systemy audio), rezerwując całe dostępne pasmo wyłącznie dla komputerów roboczych i terminali sprzedażowych.

Co dzieje się z trwającymi połączeniami telefonicznymi VoIP podczas przełączania łącza?

W przypadku technologii VoIP (Voice over IP – telefonia internetowa) nagła zmiana publicznego adresu IP skutkuje przerwaniem aktualnie prowadzonej rozmowy. Jednak aparat telefoniczny lub bramka VoIP natychmiast loguje się ponownie przez łącze zapasowe, dzięki czemu możliwość wykonywania i odbierania kolejnych połączeń powraca w ciągu kilku sekund.

Czy na co dzień łącze rezerwowe może przyspieszać działanie internetu w biurze?

Tak, jeśli router zostanie skonfigurowany w trybie równoważenia obciążenia (Load Balancing). W takim scenariuszu oba łącza pracują symultanicznie, a ruch sieciowy jest rozkładany pomiędzy dwóch dostawców, co zwiększa łączną dostępną przepustowość dla wszystkich użytkowników w biurze.

Kompleksowa konfiguracja sieci rezerwowej w firmie

Prawidłowe wdrożenie zapasowego łącza internetowego wymaga całościowego podejścia – od audytu dostępnych technologii przesyłu danych w danej lokalizacji, przez dobór i instalację urządzeń sieciowych Multi-WAN, aż po rygorystyczne testy scenariuszy awaryjnych. Wszystkie prace konfiguracyjne realizowane są bezpośrednio w siedzibie klienta na terenie Warszawy oraz okolicznych powiatów, z dopasowaniem parametrów przełączania do specyfiki używanego oprogramowania firmowego i infrastruktury serwerowej.

22 378 48 09

Zapasowe łącze internetowe na wypadek awarii głównego