Sieci komputerowe
w Węgrowie

Co konkretnie robimy w obszarze sieci

„Sieć komputerowa" to dla wielu firm po prostu „WiFi, które czasem nie działa". W praktyce to fundament całej infrastruktury IT – jeśli sieć kuleje, kuleje wszystko: drukarki znikają, system magazynowy się rozłącza, kamery monitoringu nie nagrywają, telefonia VoIP buczy. Robimy sieci tak, żeby przestały być problemem.

Projektowanie i instalacja sieci LAN

• Wizja lokalna – sprawdzenie kubatury, materiałów ścian (cegła vs. płyta GK), dotychczasowej infrastruktury, planowanych stanowisk pracy.
• Projekt logiczny – schemat sieci, plan adresacji IP, podział na VLAN-y (osobno biuro, goście, drukarki, kamery, IoT), polityki dostępu.
• Okablowanie strukturalne – kategoria CAT6 lub CAT6A (10 GbE-ready), gniazdka RJ45, patch panele, krosownica, certyfikacja torów.
• Szafa rack 19" – kompletne wyposażenie: switche, patch panel, organizery, UPS, oświetlenie, etykietowanie.
• Konfiguracja urządzeń aktywnych – switche zarządzalne (VLAN, QoS, agregacja portów), router, firewall.
• Dokumentacja powykonawcza – schemat sieci, lista urządzeń, hasła, plany etażowe z trasami kabli. Zostaje u klienta.

Sieci bezprzewodowe (WiFi)

Większość problemów z WiFi w polskich biurach to nie wina sygnału, tylko źle dobranego sprzętu i braku planowania. Pojedynczy router od dostawcy internetu nie obsłuży 30 osób z laptopami, telefonami i drukarkami.

• Site survey – pomiary sygnału w realnym budynku, identyfikacja martwych stref, kanałów, interferencji.
• Access pointy klasy biznes – Ubiquiti UniFi (najlepszy stosunek ceny do jakości dla MŚP), Mikrotik, w wymagających przypadkach Aruba lub Cisco.
• Bezszwowy roaming – jedno SSID dla całego biura, telefony VoIP nie tracą połączenia przy przechodzeniu między pomieszczeniami.
• Osobna sieć dla gości – bezpieczna izolacja, opcjonalnie strona logowania (captive portal), limit czasu, limit przepustowości.
• WPA3 / WPA2-Enterprise – uwierzytelnianie 802.1X dla firm, w których pracownicy nie powinni znać hasła do WiFi.
• Centralne zarządzanie – jedno miejsce do podglądu wszystkich klientów, statusu access pointów, logów połączeń.

VPN i praca zdalna

• VPN site-to-site – łączenie kilku oddziałów firmy w jedną sieć, np. biuro w Węgrowie + magazyn w Sokołowie + sklep w Siedlcach.
• VPN dla pracowników zdalnych – WireGuard, IKEv2, OpenVPN. Pracownik łączy się jednym kliknięciem, ma dostęp do firmowych zasobów jakby siedział w biurze.
• MFA dla VPN – samo hasło to za mało. Drugi składnik (token, aplikacja) chroni przed kradzieżą haseł.
• Routery biznesowe – Mikrotik (RouterBOARD i CCR), pfSense, OPNsense, Fortinet w wyższym segmencie.

Monitoring sieci

• Status urządzeń 24/7 z powiadomieniami przy awariach
• Statystyki przepustowości – widać, kto „połknął" cały internet w danej chwili
• Logi połączeń (zgodnie z RODO)
• Alerty przy nietypowym ruchu (potencjalny atak, malware)

Dla jakich firm to robimy

Małe biuro (do 20 osób)

Najczęstszy przypadek w Węgrowie. Zwykle wystarczy: jeden Mikrotik jako router/firewall, jeden zarządzany switch 24-portowy, 2–3 access pointy UniFi, okablowanie do każdego biurka. Wdrożenie w 2–3 dni roboczych.

Średnia firma (20–80 osób, jeden budynek)

Tu pojawia się szafa rack, pełen patch panel z certyfikacją, wiele VLAN-ów, dedykowany serwer plików/AD, monitoring sieci. Czas wdrożenia 1–3 tygodnie zależnie od skali okablowania.

Firma wielooddziałowa

VPN site-to-site między lokalizacjami, centralna konsola zarządzania, jednolite polityki bezpieczeństwa. Często łączymy z usługą stałej obsługi informatycznej, bo taka infrastruktura wymaga aktywnego nadzoru.

Specjalne przypadki

• Hale magazynowe i produkcyjne – WiFi przemysłowe, czytniki kodów, terminale wózków widłowych, tagi RFID
• Hotele i pensjonaty – WiFi dla gości z captive portalem, billingiem, integracją z PMS
• Place budowy – tymczasowe WiFi LTE/5G + sieć między kontenerami biurowymi
• Gabinety i przychodnie – odseparowanie sieci medycznej od administracyjnej, zgodność z wymaganiami P1

Dlaczego nie warto robić sieci „na taniochę"

To pytanie pada często: „A czy nie wystarczy mi router za 200 zł i jeden access point z Allegro?". Czasem wystarczy – jeśli masz mikro-biuro 2-osobowe i nic poza pocztą i przeglądarką. W każdym innym przypadku oszczędność 1500 zł na sprzęcie kosztuje potem:

• Stratę produktywności – kilka razy dziennie ktoś krzyczy „internet nie działa". Pomnóż przez 12 osób, przez 20 dni roboczych, przez 12 miesięcy.
• Lukę w bezpieczeństwie – tani router od dostawcy często ma znane podatności, których nikt nie łata. Idealny punkt wejścia dla ransomware.
• Brak skalowalności – po dwóch nowych pracownikach trzeba kupować nowy sprzęt, bo poprzedni „już nie wyrabia".
• Brak diagnostyki – jak coś nie działa, nie wiadomo, co. Profesjonalny sprzęt pokazuje konkretne logi i statystyki.

Różnica między tanim WiFi a dobrym WiFi w 20-osobowym biurze to kilka tysięcy złotych. Różnica w jakości pracy – przepaść.

Jak wygląda realizacja

1. Bezpłatna wizja lokalna – 60–90 minut. Oglądamy biuro, słuchamy jakie są bolączki, mierzymy, robimy zdjęcia.
2. Projekt i wycena – 3–5 dni roboczych. Dostajesz dokument: schemat, lista urządzeń, koszty robocizny i sprzętu, harmonogram.
3. Akceptacja i zamówienie sprzętu – sprzęt zamawiamy hurtowo, kupujesz u nas po cenie zbliżonej do detalicznej (zarabiamy na pracy, nie na marży na sprzęcie).
4. Instalacja – większość prac kablarskich poza godzinami pracy biura, żeby nie blokować zespołu. Konfiguracja sprzętu jeden dzień.
5. Test i odbiór – sprawdzamy każde gniazdko (certyfikacja torów dla większych instalacji), pokazujemy panel zarządzania, przekazujemy dokumentację.
6. Gwarancja – 24 miesiące na pracę, gwarancja producenta na sprzęt. Po tym okresie opcjonalnie stała opieka serwisowa.

FAQ – sieci komputerowe Węgrów

Ile kosztuje instalacja sieci dla 10-osobowego biura?

Bardzo orientacyjnie: kilka tysięcy złotych za sprzęt (router, switch, 2 access pointy) plus 2–4 tysiące za okablowanie i robociznę, w zależności od kubatury i skomplikowania trasy kabli. Konkretną wycenę podajemy po wizji lokalnej. Bez oględzin nie da się sensownie podać kwoty.

Czy musimy wymieniać całą sieć, czy można ulepszać po kawałku?

Można po kawałku. Często zaczynamy od zastąpienia routera „od dostawcy" porządnym Mikrotikiem i dodania jednego access pointa UniFi w najbardziej problematycznym miejscu. Po kilku miesiącach widać, czy to wystarczy, czy iść dalej. Tani start, duża różnica w komforcie pracy.

Co z istniejącym okablowaniem? Trzeba kuć ściany?

Zwykle nie. Jeśli budynek ma już skrętkę CAT5e lub lepszą, w 80% przypadków da się ją wykorzystać. Ewentualnie dociągamy kabel tylko do nowych lokalizacji. Kucia ścian unikamy jak ognia – istnieją koryta naścienne, listwy podpodłogowe, sufitowe trasy nad podwieszanym sufitem.

Czy zarządzacie siecią po wdrożeniu, czy zostajemy z tym sami?

Obie opcje. Część klientów chce sieć „do oddania" – stawiamy, dokumentujemy, przekazujemy hasła i kończymy. Drudzy wybierają stałą opiekę w ramach obsługi informatycznej firm – wtedy aktywnie monitorujemy sieć, reagujemy na alerty, robimy aktualizacje firmware.

Czy robicie sieci w halach magazynowych i produkcyjnych?

Tak. To nieco inne wyzwanie niż biuro – inne anteny WiFi (sektorowe zamiast dookólnych), więcej zakłóceń (silniki, falowniki), wymóg pracy w trudnych warunkach. Mamy doświadczenie w hallach do ok. 5000 m².

Jakie marki sprzętu polecacie?

Dla MŚP w Węgrowie – Mikrotik (router/firewall) + Ubiquiti UniFi (WiFi, switche). To „złoty standard" dla małych i średnich firm: solidne, sensownie wycenione, świetnie udokumentowane. Dla wymagających klientów: Fortinet, Aruba, Cisco. Unikamy „mydlenia oczu" sprzętem znanym z reklam, ale słabym pod maską.