Jak vybrat modem do firmy

Spolehlivé internetové připojení je pro každodenní fungování firmy zásadní. Výpadky, pomalé načítání firemních systémů nebo nestabilní videohovory mohou komplikovat práci zaměstnanců a zdržovat běžný provoz. Jedním z důležitých faktorů je správná volba modemu, který zajišťuje připojení firemní sítě k internetu. Při výběru přitom nerozhoduje jen cena nebo maximální rychlost, ale také typ dostupné přípojky, počet připojených zařízení a nároky firmy na síť.

Foto: artush | Zdroj: Depositphotos.com

Požadavky na připojení k Internetu

Než se pustíte do samotného výběru modemu, na začátku byste si měli ujasnit, jaké požadavky klade vaše firma na připojení k internetu. Ty se totiž budou u firem různých velikostí výrazně lišit.

Malá firma

Malé firmy s několika zaměstnanci obvykle využívají internet pro e-mailovou komunikaci, práci v kancelářských aplikacích, účetní systémy, cloudová úložiště a videokonference. Důležitá je proto především stabilita připojení, dostatečná rychlost pro současnou práci více uživatelů a základní zabezpečení sítě. V mnoha případech tak postačí výkonný modem nebo modem s integrovaným routerem, který umožňuje bezpečnou správu sítě a případně nabízí LTE nebo 5G zálohu pro případ výpadku hlavního připojení.

Střední firma

Se zvyšujícím se počtem zaměstnanců rostou i nároky na výkon, dostupnost a správu síťové infrastruktury. Středně velké firmy často provozují vlastní servery, IP telefony, využívají cloudové služby, VPN pro vzdálený přístup nebo oddělené sítě pro zaměstnance a návštěvníky. Modem proto musí zvládnout dlouhodobý nepřetržitý provoz a měl by podporovat některé pokročilejší funkce jako například automatický failover na záložní připojení, VLAN, správu síťového provozu a pokročilé bezpečnostní mechanismy.

Velká firma

Velké společnosti kladou na internetové připojení nejvyšší nároky. Jeho výpadek by totiž mohl znamenat zastavení provozu, nedostupnost podnikových systémů nebo významné finanční ztráty. Běžným požadavkem je proto redundantní připojení od více poskytovatelů, vysoká dostupnost, centrální správa síťových zařízení, pokročilé zabezpečení a možnost integrace do rozsáhlé podnikové infrastruktury. V těchto prostředích modem zpravidla představuje pouze jednu část síťového řešení a spolupracuje s profesionálními routery, firewally a dalšími síťovými prvky.

Co je modem a k čemu slouží

Trocha opakování na úvod. Modem je síťové zařízení, které zajišťuje propojení mezi lokální firemní sítí a sítí poskytovatele internetového připojení. Jeho hlavním úkolem je převést datový signál používaný poskytovatelem (například DSL, kabelový, optický nebo mobilní LTE/5G) na podobu, kterou dokáží využít zařízení ve firemní síti.

Bez modemu by tedy nebylo možné navázat spojení s internetem prostřednictvím většiny pevných nebo mobilních přípojek. Typ modemu proto vždy musí odpovídat technologii připojení, kterou firma využívá.

Router vs modem

Rozdíl mezi modemem a routerem tkví v tom, že zatímco modem zajišťuje samotné připojení k internetu, router vytváří a spravuje lokální síť, propojuje jednotlivá zařízení a směruje datový provoz mezi nimi a internetem. Současně pak přiděluje IP adresy, umožňuje připojení přes Wi-Fi, odděluje různé části sítě (například pomocí VLAN) a často obsahuje také firewall nebo VPN funkce.

Foto: Iryna_L | Zdroj: Depositphotos.com

V menších firmách je běžné, že zařízení, které známe jako modem, často spojuje funkce modemu a routeru do jednoho fyzického přístroje. Větší firmy ale častěji využívají samostatný modem a samostatný profesionální router nebo firewall. Toto řešení nabízí vyšší výkon, lepší zabezpečení i širší možnosti konfigurace

Tip

Více informací o problematice najdete v článku Jak vybrat router do firmy.

Bridge modem nebo modem

Bridge modem se od běžného modemu liší tím, že pracuje pouze jako převodník mezi sítí poskytovatele a firemním routerem. Neprovádí tedy směrování provozu, nepřiděluje IP adresy ani nevytváří vlastní lokální síť. Veškeré síťové funkce v tomto případě přebírá připojený router nebo firewall.

Díky tomu nemůže vzniknout tzv. dvojitý překlad (double NAT), který by mohl zkomplikovat provoz funkcí, jakými jsou VPN, vzdálený přístup nebo VoIP. Bridge režim zároveň umožňuje plně využít pokročilé funkce profesionálních síťových zařízení.

Bridge modem má tedy smysl především ve chvíli, kdy firma používá vlastní profesionální router nebo firewall. Typickým příkladem jsou společnosti, které potřebují pokročilé zabezpečení, správu VPN, VLAN, více internetových linek, automatický failover nebo centrální správu síťové infrastruktury. V takových případech je oddělení modemu a routeru standardním řešením, které přináší vyšší flexibilitu, lepší kontrolu nad sítí i jednodušší správu.

Modem s integrovaným routerem je naopak vhodnou volbou pro menší firmy, které požadují jednoduchou instalaci a nevyužívají pokročilé síťové funkce. Jediné zařízení zajistí připojení k internetu, vytvoří lokální síť a často poskytne také Wi-Fi připojení.

Typy modemů dle technologie připojení

Nepřekvapivě, typ modemu musí vždy odpovídat technologii internetového připojení, kterou poskytuje operátor. Jednotlivé technologie se liší nejen způsobem přenosu dat, ale také dosažitelnou rychlostí, latencí, dostupností a vhodností pro různé typy firemního provozu. Při výběru modemu proto není rozhodující pouze jeho výbava, ale především kompatibilita s konkrétní přípojkou.

ADSL/VDSL modemy

ADSL a VDSL modemy jsou určeny pro připojení prostřednictvím metalické telefonní linky. Zatímco starší technologie ADSL dnes postupně ustupuje, VDSL je stále využívána v lokalitách, kde není dostupná optická síť. Pro menší firmy může představovat cenově dostupné řešení pro běžnou kancelářskou práci, e-mailovou komunikaci nebo přístup ke cloudovým službám. Nevýhodou je nižší maximální rychlost a omezená škálovatelnost oproti modernějším technologiím.

Kabelové modemy DOCSIS

Kabelové modemy využívají koaxiální rozvody kabelových operátorů a pracují podle standardu DOCSIS. Nabízejí vysoké přenosové rychlosti a stabilní připojení, které bez problémů zvládne běžný provoz menších i středně velkých firem. Jsou vhodné zejména tam, kde je k dispozici kvalitní kabelová infrastruktura a není dostupná optická přípojka. Výkon připojení však může být v některých lokalitách ovlivněn sdílením kapacity s ostatními uživateli.

Foto: nd3000 | Zdroj: Depositphotos.com

Optické modemy

Pro připojení k optickému internetu je potřeba tzv. ONT modem (Optical Network Terminal). Optický signál z optického vlákna převádí na ethernetové rozhraní pro firemní síť. Pracovat může buď s technologií GPON, která nabízí vysoké rychlosti vhodné pro většinu firemních aplikací, nebo s modernější XGS-PON, která umožňuje symetrické přenosové rychlosti až v řádu desítek gigabitů za sekundu.

Optické připojení všeobecně se díky tomu vyznačuje velmi nízkou latencí, vysokou spolehlivostí a velkou rezervou pro budoucí růst firmy. Pro organizace, které mají optiku dostupnou, jde proto o nejperspektivnější variantu.

Foto: artush | Zdroj: Depositphotos.com

5G a LTE modemy

LTE a 5G modemy využívají mobilní síť operátora prostřednictvím SIM karty. Mohou sloužit jako hlavní internetové připojení v lokalitách bez odpovídající pevné infrastruktury nebo jako záložní připojení při výpadku hlavní linky. Zejména 5G dokáže nabídnout velmi vysoké rychlosti i nízkou latenci, skutečný výkon však závisí na pokrytí, kvalitě signálu a vytížení mobilní sítě. Pro mnoho firem představují LTE a 5G modemy efektivní způsob, jak zajistit vysokou dostupnost internetového připojení pomocí automatického přepnutí na záložní linku.

FWA modemy

FWA modem (Fixed Wireless Access) zajišťuje pevné bezdrátové připojení mezi objektem zákazníka a vysílací stanicí poskytovatele. Přenos probíhá prostřednictvím venkovní antény nebo specializovaného přijímacího zařízení, které je následně propojeno s modemem uvnitř budovy.

Oproti mobilním sítím bývá kapacita lépe plánovaná pro konkrétní lokalitu, což může znamenat stabilnější výkon. FWA je vhodnou volbou pro firmy v oblastech, kde není dostupná optická ani kvalitní kabelová infrastruktura, ale existuje přímá viditelnost na vysílač poskytovatele.

Satelitní modemy

Satelitní internet je určen především pro lokality, kde nejsou dostupné žádné jiné možnosti připojení. Moderní satelitní služby nabízejí výrazně vyšší rychlosti než dříve, stále však mohou mít vyšší latenci nebo být citlivější na povětrnostní podmínky v závislosti na použité technologii.

Foto: True Pixel Art | Zdroj: Depositphotos.com

Pro běžnou kancelářskou práci může být satelitní připojení dostačující, avšak pro aplikace citlivé na odezvu, jako jsou některé VPN, online komunikace nebo řízení v reálném čase, nemusí být vždy ideální. Ve firemním prostředí se proto nejčastěji využívá tam, kde není k dispozici jiná forma internetového připojení, případně jako záložní konektivita pro kritické provozy.

Starší vs novější generace modemů

Při výběru modemu nestačí sledovat pouze technologii připojení. Důležitou roli hraje také generace použitého standardu. Novější generace obvykle přinášejí vyšší přenosové rychlosti, nižší latenci, lepší efektivitu přenosu dat a delší perspektivu z hlediska podpory u poskytovatelů internetového připojení. Výběr zařízení z končící generace by tak mohl znamenat, že v budoucnu ani při přechodu na rychlejší tarif by nebylo možné využít plný potenciál dostupné přípojky.

Při pořizování modemu je proto vhodné myslet i na budoucnost. Zařízení podporující aktuální generaci příslušné technologie poskytne větší rezervu pro případ navýšení rychlosti internetového připojení, prodlouží životnost investice a sníží pravděpodobnost, že bude nutné modem v blízké době znovu vyměnit.

DOCSIS 3.1 vs DOCSIS 4.0

Např. verze DOCSIS 3.1 se stala základem moderních vysokorychlostních kabelových přípojek a dnes představuje velmi rozšířenou variantu pro firemní i domácí využití. Novější DOCSIS 4.0 dále zvyšuje maximální přenosové rychlosti, výrazně zlepšuje upload a připravuje kabelové sítě na rostoucí požadavky cloudových aplikací, zálohování nebo práce s multimédii.

Jeho dostupnost je však zatím omezená a závisí na modernizaci infrastruktury konkrétního poskytovatele. Při pořizování nového modemu je proto vhodné ověřit, kterou verzi standardu daná síť podporuje.

GPON vs XGS-PON

V oblasti optických sítí představuje XGS-PON novější generaci technologie GPON. Nejvýznamnějším rozdílem jsou symetrické přenosové rychlosti, tedy stejná kapacita pro stahování i odesílání dat. To ocení zejména firmy využívající cloudové služby, pravidelné zálohování, videokonference nebo vlastní servery.

Foto: Zetor2010 | Zdroj: Depositphotos.com

Další výhodou XGS-PON je vyšší kapacita celé optické sítě, díky které dokáže poskytovatel lépe obsloužit rostoucí počet zákazníků bez negativního dopadu na výkon. Přechod na tuto technologii však vyžaduje podporu jak na straně operátora, tak i kompatibilní koncové zařízení - XGS-PON modem.

Modem od operátora nebo vlastní

Při zřizování firemního internetového připojení nebo výměně stávajícího modemu stojí mnoho firem před rozhodnutím, zda využít modem dodaný operátorem, nebo investovat do vlastního zařízení. Obě varianty mají své výhody i omezení a vhodná volba proto závisí především na nárocích na správu sítě, bezpečnost a dostupnost služeb.

Kdy dává smysl modem od operátora

Modem od operátora představuje nejjednodušší cestu ke zprovoznění internetového připojení. Zařízení je zpravidla předem nakonfigurované, plně kompatibilní se sítí poskytovatele a v případě poruchy bývá jeho výměna součástí poskytované podpory. Výhodou je také to, že aktualizace firmwaru a řešení případných problémů zajišťuje operátor.

Pro menší firmy s běžnými požadavky bývá toto řešení zcela dostačující. Pokud firma neprovozuje vlastní síťovou infrastrukturu a nevyužívá pokročilé funkce, může být modem od operátora nejefektivnější variantou z hlediska pořizovacích nákladů i administrace.

Nevýhodou bývá omezená možnost konfigurace. Některé modely neumožňují detailní nastavení sítě, pokročilé bezpečnostní funkce ani plnou kontrolu nad správou zařízení. Ve firemním prostředí může být limitující také závislost na konkrétním poskytovateli a jeho hardwaru.

Kdy se vyplatí vlastní modem

Vlastní modem ocení především firmy, které chtějí mít nad svou síťovou infrastrukturou plnou kontrolu. Mohou si vybrat zařízení s podporou nejnovějších standardů, kvalitnějším hardwarem nebo funkcemi, které běžné modemy od operátorů nenabízejí.

Výhodou je také možnost jednodušší integrace s profesionálními routery, firewally nebo dalšími síťovými prvky. To je důležité například při využívání VLAN, VPN, více internetových přípojek nebo automatického přepínání na záložní připojení.

Na druhou stranu je potřeba počítat s tím, že správu, konfiguraci i aktualizace zařízení v tomto případě zajišťuje samotná firma nebo její IT správce. Ne každý operátor zároveň podporuje libovolné modemy, proto je před nákupem vždy nutné ověřit jejich kompatibilitu s používanou technologií připojení.

Co je pro firmy obvykle nejlepší volba

Ve většině malých firem bude modem od operátora dostačujícím řešením, zejména pokud slouží pouze jako vstupní bod do internetu a nejsou kladeny vyšší nároky na konfiguraci sítě.

Střední a větší firmy naopak často preferují vlastní síťovou infrastrukturu. Běžnou praxí je využití modemu od operátora v režimu bridge nebo vlastního kompatibilního modemu, který je připojen k profesionálnímu routeru či firewallu. Díky tomu získá firma plnou kontrolu nad zabezpečením, správou sítě i budoucím rozšiřováním infrastruktury, aniž by byla omezena funkcemi zařízení dodaného poskytovatelem.

Modem dle typu internetového připojení

V praxi výběr samotného modemu nezačíná porovnáváním jednotlivých modelů, ale ověřením parametrů internetového připojení. Nyní už totiž víte, že každá technologie využívá jiný standard, a ne každý modem je kompatibilní se sítí každého poskytovatele. Před samotným nákupem je proto nutné zjistit několik základních informací o vaší přípojce.

Jak zjistit technologii vašeho připojení

Nejjednodušší je podívat se do smlouvy s poskytovatelem internetu nebo do zákaznické zóny, kde bývá typ připojení uveden. Informace lze často najít také na faktuře, v předávací dokumentaci k přípojce nebo v administraci stávajícího modemu.

Pokud si nejste jistí, obraťte se přímo na technickou podporu operátora. Ta vám sdělí nejen použitou technologii, ale také informace o případných omezeních při použití vlastního zařízení.

Samotný údaj o typu připojení nemusí však vždy stačit. Před výběrem modemu je vhodné znát také konkrétní standard používaný poskytovatelem, například DOCSIS 3.1 nebo XGS-PON. Tyto informace rozhodují o tom, zda bude modem se sítí kompatibilní a zda dokáže využít maximální rychlost připojení.

Současně je vhodné ověřit, zda operátor vůbec umožňuje použití vlastního modemu. Někteří poskytovatelé podporují pouze zařízení uvedená na seznamu kompatibilních modemů, jiní vyžadují využití vlastního koncového zařízení nebo umožňují provoz vlastního routeru pouze za modemem v režimu bridge.

Typickým příkladem jsou optické přípojky, u kterých bývá optický modem součástí infrastruktury operátora a není možné jej jednoduše nahradit vlastním modemem. Podobně i někteří kabeloví operátoři umožňují připojení pouze certifikovaných DOCSIS modemů registrovaných ve své síti.

Pokud plánujete využívat vlastní modem nebo profesionální router, vyplatí se proto kompatibilitu ověřit ještě před nákupem. Předejdete tak situaci, kdy bude zařízení sice technicky vyhovující, ale nebude jej možné aktivovat v síti poskytovatele.

Parametry a funkce modemu

Při výběru modemu pro firmu by ale neměla rozhodovat pouze čistá kompatibilita s internetovým připojením. Stejně důležité jsou také jeho technické parametry a podporované funkce, které mohou výrazně ovlivnit výkon, spolehlivost i možnosti budoucího rozšíření firemní sítě. Nyní se podíváme na ty nejdůležitější.

  • Rychlost a propustnost
    Modem by měl podporovat minimálně takovou rychlost, jakou nabízí vaše internetové připojení. Ideální je však zvolit zařízení s určitou výkonovou rezervou, aby nebylo nutné modem měnit při budoucím navýšení tarifu. Ve firemním prostředí je pak důležitá nejen maximální rychlost stahování, ale také dostatečná kapacita pro odesílání dat, která ovlivňuje například cloudové zálohování nebo videokonference.
  • Typ a počet síťových portů
    Před nákupem vždy zkontrolujte, jakými porty je modem vybaven. Vedle ethernetového WAN nebo LAN rozhraní mohou některé modely nabízet také optické SFP porty pro přímé připojení do optické infrastruktury nebo více gigabitových či 10GbE portů pro vyšší přenosové rychlosti. Počet i typ portů by měl odpovídat plánovanému způsobu zapojení celé firemní sítě. Dejte si pozor také na to, že pokud plánujete využívat vícegigabitové nebo 10GbE připojení, je nutné předem ověřit, že stejnou přenosovou rychlost podporují také síťové karty pracovních stanic a serverů.
  • Podpora bridge režimu
    Pokud firma používá vlastní router nebo firewall, je vhodné ověřit, zda modem podporuje provoz v režimu bridge. Díky tomu bude internetové připojení předáváno přímo firemnímu síťovému zařízení, které převezme směrování provozu, bezpečnostní pravidla i další síťové funkce.
  • Podpora VoIP a FXS portů
    Některé modemy obsahují telefonní FXS porty, které umožňují připojit klasické analogové telefony k VoIP službě poskytovatele. Tato funkce může být užitečná zejména ve firmách, které chtějí zachovat stávající telefonní infrastrukturu bez nutnosti okamžité výměny všech koncových zařízení.
  • PoE (Power over Ethernet)
    Vybrané profesionální modemy podporují napájení prostřednictvím ethernetového kabelu (PoE) nebo naopak dokáží nabíjet připojená zařízení. To může zjednodušit instalaci v technických místnostech nebo rozvaděčích, kde není snadno dostupná elektrická zásuvka. V praxi se však tato funkce častěji objevuje u profesionálních routerů, switchů nebo přístupových bodů.
  • VLAN tagging
    Podpora VLAN umožňuje oddělit různé části firemní sítě do samostatných logických segmentů. To zvyšuje bezpečnost i přehlednost síťové infrastruktury a bývá nezbytné například při oddělení kancelářské sítě, IP telefonování, kamerových systémů nebo návštěvnické Wi-Fi. Někteří poskytovatelé navíc VLAN využívají i pro samotné připojení k internetu.
  • QoS (Quality of Service)
    Funkce QoS umožňuje upřednostnit důležitý síťový provoz před méně významnými daty. Díky tomu lze zajistit stabilnější kvalitu videokonferencí, VoIP hovorů nebo kritických podnikových aplikací i v době vysokého zatížení internetového připojení.
  • Vzdálená správa
    Ve firemním prostředí ocení správci IT možnost vzdálené konfigurace a monitorování zařízení. Profesionální modemy proto často podporují standardy, jako jsou SNMP nebo TR-069, které umožňují centrální správu, dohled nad stavem zařízení i vzdálenou diagnostiku bez nutnosti fyzické návštěvy pobočky.

Co je failover a k čemu slouží

Pro většinu firem představuje internetové připojení kritickou součást každodenního provozu. Jeho výpadek může znamenat nedostupnost cloudových aplikací, přerušení videokonferencí, výpadek IP telefonů nebo nemožnost pracovat s podnikovými systémy. Proto se ve firemních sítích běžně využívá tzv. failover, tedy automatické přepnutí na záložní internetové připojení.

Pokud hlavní internetová linka přestane fungovat, síťové zařízení během několika okamžiků přesměruje datový provoz na náhradní připojení. Zaměstnanci tak mohou pokračovat v práci bez zdlouhavého čekání na obnovení hlavní linky.

Jak funguje záložní připojení

Nejčastější variantou záložního připojení je LTE nebo 5G modem vybavený SIM kartou. Za běžného provozu firma využívá hlavní internetovou přípojku, například optiku nebo kabelové připojení. Síťové zařízení přitom průběžně kontroluje, zda je spojení dostupné.

Jakmile dojde k výpadku hlavní linky, automaticky přesměruje internetový provoz přes mobilní síť. Po obnovení primárního připojení se provoz obvykle opět automaticky vrátí na hlavní linku. Celý proces probíhá bez nutnosti zásahu správce sítě a ve většině případů jej uživatelé zaznamenají jen krátkým přerušením spojení.

Tip

Stejně důležité je také zálohování napájení pomocí UPS zdroje, aby modem, router i další síťové prvky fungovaly i při krátkodobém výpadku elektřiny. Pro ještě vyšší spolehlivost firemní sítě se pak vyplatí chránit modem i další síťová zařízení nejen zálohováním napájení, ale také vhodnou přepěťovou ochranou.

K čemu slouží SD-WAN

SD-WAN (Software-Defined Wide Area Network) je technologie pro inteligentní správu více internetových připojení. Na rozdíl od běžného failoveru, který záložní linku využije až při výpadku hlavní přípojky, dokáže SD-WAN současně pracovat s více internetovými linkami a průběžně rozhodovat, kterou z nich pro konkrétní datový provoz využije.

Ve firemním prostředí tak může například směrovat videokonference přes linku s nejnižší latencí, cloudové služby přes nejrychlejší připojení a při zhoršení kvality některé z linek automaticky přesměrovat provoz jinam.

Samotný modem ale funkci SD-WAN obvykle nezajišťuje. Jeho úkolem je poskytovat jednotlivá internetová připojení, zatímco řízení provozu mezi nimi obstarává profesionální router nebo firewall s podporou SD-WAN. Při návrhu firemní sítě je proto vhodné modem vnímat jako součást širší síťové infrastruktury, nikoli jako zařízení, které všechny tyto funkce zajišťuje samo.

Bezpečnostní funkce firemního modemu

Modem není pouze zařízením pro připojení k internetu - společně s routerem a případně i internetovou gateway tvoří rovněž první linii ochrany firemní sítě. Přestože pokročilé zabezpečení bývá spíše úkolem samostatného firewallu, i při výběru modemu se vyplatí ověřit, jaké bezpečnostní funkce nabízí. Dobře zabezpečená síť totiž pomáhá chránit firemní data nejen před běžnými kybernetickými hrozbami, ale také před rizikem, jakým je například průmyslová špionáž.

Nezapomeňte však na to, že ačkoliv v menších firmách bývá většina funkcí, které popíšeme, součástí jednoho zařízení, ve středních a velkých firmách je naopak běžné, že modem pouze zajišťuje internetové připojení, zatímco pokročilé bezpečnostní funkce přebírá samostatný firewall nebo internetová gateway. Proto je vždy vhodné posuzovat zabezpečení celé síťové infrastruktury, nikoliv pouze samotného modemu (v souladu s principy architektury Zero Trust).

  • Firewall
    Firewall kontroluje příchozí i odchozí síťový provoz a podle nastavených pravidel rozhoduje, která komunikace bude povolena a která zablokována. Jde o základní bezpečnostní prvek, který by neměl chybět v žádné firemní síti.
  • NAT
    Funkce Network Address Translation (NAT) překládá soukromé IP adresy zařízení ve firemní síti na veřejnou IP adresu používanou při komunikaci s internetem. Kromě úspory veřejných IP adres tak poskytuje také základní úroveň ochrany tím, že interní zařízení nejsou z internetu přímo dostupná.
  • IPS a IDS
    Systémy IDS (Intrusion Detection System) a IPS (Intrusion Prevention System) slouží k detekci a blokování podezřelé síťové komunikace. Dokáží rozpoznat známé typy útoků nebo neobvyklé chování v síti a upozornit správce nebo podezřelý provoz automaticky zablokovat.
  • UTM
    Unified Threat Management představuje komplexní bezpečnostní řešení, které v jednom zařízení kombinuje více ochranných funkcí (např. firewall, antivirovou kontrolu, filtrování webového provozu nebo systém IPS). Tato řešení se využívají především ve středních a větších firmách, které chtějí správu zabezpečení soustředit do jednoho zařízení.
  • VPN passthrough a podpora šifrování
    Pokud zaměstnanci využívají vzdálený přístup do firemní sítě, měl by modem nebo gateway podporovat bezpečný průchod VPN spojení (VPN passthrough). U pokročilejších zařízení je vhodná také přímá podpora VPN protokolů a moderních metod šifrování dat, které chrání přenášená data před odposlechem.
  • WPA3 pro bezdrátové připojení
    Pokud zařízení současně funguje jako Wi-Fi přístupový bod, mělo by podporovat zabezpečení WPA3. Oproti starším standardům poskytuje vyšší úroveň ochrany bezdrátové komunikace a lépe odolává pokusům o prolomení hesla. Je tak základem zabezpečení Wi-Fi sítě.
  • Aktualizace firmwaru
    Ani kvalitní hardware nezajistí bezpečnost, pokud výrobce nevydává bezpečnostní aktualizace. Při výběru zařízení je proto vhodné ověřit, zda výrobce poskytuje zabezpečení firmware dlouhodobě a zda je možné aktualizace provádět jednoduše a bez výraznějšího omezení provozu.

Průmyslové a IoT/M2M modemy

Vedle běžných modemů pro kanceláře existují také průmyslové a IoT či M2M modemy, které jsou navrženy pro spolehlivý přenos dat mezi zařízeními, stroji a podnikovými informačními systémy. Jejich hlavním úkolem není poskytovat internet zaměstnancům, ale zajistit nepřetržitou komunikaci technologií, které jsou rozmístěny mimo běžnou firemní síť.

Průmyslové modemy

Průmyslové modemy jsou určeny pro provoz v náročných podmínkách, jako jsou výrobní haly, sklady, energetická infrastruktura nebo venkovní instalace. Oproti běžným modemům bývají odolnější vůči prachu, vibracím, vlhkosti i extrémním teplotám a jsou navrženy pro dlouhodobý nepřetržitý provoz.

Využívají se například pro vzdálený monitoring výrobních linek, správu technologických zařízení, řízení infrastruktury nebo propojení odloučených provozů.

IoT a M2M modemy

IoT (Internet of Things) a M2M (Machine-to-Machine) modemy slouží ke komunikaci mezi zařízeními bez nutnosti zásahu člověka. Nejčastěji přenášejí menší objemy dat prostřednictvím mobilních sítí LTE nebo 5G a umožňují vzdálený sběr informací nebo ovládání zařízení.

Typické využití zahrnuje sběr dat ze senzorů, telematiku vozových parků, vzdálený monitoring strojů, měření spotřeby energií nebo připojení poboček, kiosků či jiných vzdálených pracovišť, kde není dostupné pevné internetové připojení.

Přestože se průmyslové i IoT a M2M modemy od kancelářských modemů výrazně liší svým účelem i konstrukcí, mají společný cíl - zajistit spolehlivé datové spojení i v prostředích, kde běžná síťová infrastruktura není k dispozici nebo není praktické ji budovat.

K čemu slouží SHDSL modem

SHDSL (Single-pair High-speed Digital Subscriber Line) modem pracuje stejně jako běžnější ADSL nebo VDSL technologie s běžným metalickým telefonním vedením, na rozdíl od nich ale nabízí symetrickou přenosovou rychlost - tedy stejnou rychlost pro stahování (download) i odesílání (upload) dat. A právě díky této vlastnosti je technologie SHDSL pro firemní prostředí zajímavá.

Ve firmách se totiž často pracuje s cloudovými aplikacemi, využívá se VPN připojení, probíhají videokonference nebo dochází k pravidelnému sdílení a zálohování větších objemů dat (např. na firemní NAS server). To jsou všechno činnosti, které od firemního internetového provozu nevyžadují pouze rychlý download, ale i stejně kvalitní upload.

SHDSL modemy se proto využívají především pro připojení poboček, propojení firemních lokalit nebo provoz služeb citlivých na stabilitu a symetrii přenosu v případech, kdy modernější infrastruktura není dosud dostupná. Pokud je to ale možné, v současnosti už bývá tato technologie postupně nahrazována optickými přípojkami a moderními ethernetovými službami, které nabízejí ještě vyšší rychlosti i větší kapacitu.

Výběr LTE/5G modemu do firmy

LTE a 5G modemy představují vhodné řešení nejen pro firmy v lokalitách bez pevného připojení, ale také jako záložní internetová linka při výpadku hlavního připojení. Aby však modem poskytoval stabilní a dostatečně rychlé připojení, je při jeho výběru potřeba zohlednit několik důležitých parametrů, na které se teď podíváme.

Pokrytí a síla signálu

Než se rozhodnete pro konkrétní modem nebo operátora, ověřte si dostupnost LTE nebo 5G signálu v místě instalace. Samotné pokrytí totiž ještě nezaručuje vysokou kvalitu připojení. Významnou roli hraje také síla a stabilita signálu uvnitř budovy. V některých případech může být nutné modem umístit blíže k oknu nebo využít externí anténu.

Podpora frekvenčních pásem

Mobilní operátoři využívají různá frekvenční pásma, která se liší dosahem i přenosovou kapacitou. Vybraný modem by měl podporovat všechna pásma používaná operátorem, jehož síť budete využívat. Díky tomu bude schopen dosáhnout nejlepšího možného výkonu i při změně podmínek v síti.

Možnost připojení externí antény

Ve firmách umístěných v průmyslových areálech, okrajových částech měst nebo ve venkovských lokalitách může externí anténa výrazně zlepšit kvalitu signálu. Při výběru modemu proto ověřte, zda disponuje anténními konektory a podporuje připojení externích LTE nebo 5G antén.

Agregace pásem

Moderní 5G a LTE modemy podporují technologii agregace pásem (carrier aggregation), která umožňuje současně využívat více frekvenčních pásem. Díky tomu lze dosáhnout vyšších přenosových rychlostí, stabilnějšího spojení i lepšího výkonu při větším zatížení mobilní sítě. U firemních modemů jde o velmi užitečnou vlastnost, zejména pokud bude mobilní síť sloužit jako hlavní internetové připojení.

Podpora Dual SIM

Modemy se 2 sloty pro SIM kartu umožňují využívat služby 2 mobilních operátorů. Pokud dojde k výpadku nebo zhoršení kvality sítě jednoho z nich, může zařízení automaticky přepnout na druhou SIM kartu. Dual SIM tak zvyšuje dostupnost internetového připojení a snižuje riziko delších výpadků.

Datový tarif

Při výběru modemu je stejně důležitý také vhodný datový tarif. Pokud bude LTE nebo 5G připojení sloužit jako hlavní internetová linka, je zpravidla vhodné zvolit tarif s dostatečně vysokým nebo neomezeným objemem dat. Naopak u záložního připojení, které se využívá pouze při výpadku hlavní linky, může postačovat i tarif s nižším datovým limitem. Při rozhodování proto vždy zvažte, jakou roli bude mobilní připojení ve firemní síti plnit.

Kterým modemům se vyhnout

Při výběru firemního modemu není nejdůležitější samotná značka, ale úroveň zabezpečení konkrétního modelu a způsob, jakým výrobce zajišťuje jeho dlouhodobou podporu. Prakticky každý výrobce síťových zařízení se v minulosti potýkal s bezpečnostními zranitelnostmi. Rozhodující proto je, jak rychle na ně reaguje a jak dlouho pro své produkty vydává bezpečnostní aktualizace.

Při výběru modemu se proto vyplatí zaměřit především na tato bezpečnostní kritéria:

  1. Zda výrobce pravidelně vydává aktualizace firmwaru.
  2. Zda zařízení není EOL (End of Life - zařízení po konci životnosti bez podpory).
  3. Zda modem podporuje moderní bezpečnostní standardy.
  4. Zda výrobce transparentně zveřejňuje informace o nalezených zranitelnostech a jejich opravách.

Zvýšenou opatrnost je pak vhodné věnovat starším nebo dlouhodobě nepodporovaným zařízením. Právě ta se stávají častým cílem útočníků, protože již nedostávají bezpečnostní záplaty. Např. NÚKIB upozornil na zneužívání některých starších routerů TP-Link prostřednictvím známých zranitelností, přičemž mezi doporučenými opatřeními byla aktualizace firmwaru, změna výchozího administrátorského hesla, omezení vzdálené správy a v případě zařízení po ukončení podpory také jejich výměna.

Bezpečné značky výrobců

Ve firemním prostředí jsou běžně nasazovány značky jako Cisco, DrayTek, Zyxel, MikroTik nebo Teltonika, které dlouhodobě poskytují bezpečnostní aktualizace, nabízejí dlouhou podporu produktů a transparentně zveřejňují informace o nalezených zranitelnostech. Ani u těchto výrobců však nelze bezpečnost považovat za samozřejmost. Klíčem k bezpečnému provozu je pravidelně aktualizovaný firmware, správná konfigurace zařízení a včasná výměna hardwaru po ukončení jeho podpory.

Závěr

Výběr firemního modemu nezačíná u značky ani ceny, ale u technologie internetového připojení a skutečných potřeb vaší firmy. Správně zvolený modem by měl být kompatibilní s přípojkou, nabízet dostatečný výkon i rezervu do budoucna a bez problémů spolupracovat s routerem nebo firewallem, které zajišťují bezpečnost a správu celé sítě. Investice do kvalitního a dlouhodobě podporovaného zařízení se vyplatí nejen z hlediska spolehlivosti, ale také bezpečnosti a připravenosti na další rozvoj firemní infrastruktury.

Kam dál

Jak vybrat modem do firmy
před 2 hodinami, 19.10.2026

Jak vybrat modem do firmy

Výpadky připojení k Internetu, pomalé načítání firemních systémů nebo nestabilní videohovory mohou komplikovat práci zaměstnanců a zdržovat běžný provoz. Jedním z důležitých faktorů je správná volba modemu, který zajišťuje připojení firemní sítě k internetu. V tomto článku si představíme, co přitom vzít v úvahu. Číst celý článek

clanek-kategorie-Hardware
Co je ochrana koncových zařízení (Endpoint Security)
před 5 dny, 14.10.2026

Co je ochrana koncových zařízení (Endpoint Security)

Každé zařízení připojené do firemní sítě představuje potenciální vstupní bod pro útočníky. Tzv. ochrana koncových bodů pomáhá těmto hrozbám předcházet, odhalovat podezřelé aktivity a omezovat dopady. V článku si vysvětlíme, jak taková ochrana vypadá. Číst celý článek

clanek-kategorie-IT Bezpečnost
HP ProDesk - jak se vyznat v řadě stolních PC od HP
před 24 dny, 25.9.2026

HP ProDesk - jak se vyznat v řadě stolních PC od HP

HP ProDesk představuje řadu stolních počítačů určených pro běžné kancelářské a firemní použití. V nabídce najdete různé velikosti skříní, konfigurace i úrovně výbavy, což může stěžovat výběr. V článku proto vysvětlíme, jak se v řadě HP ProDesk orientovat. Číst celý článek

clanek-kategorie-Hardware
HP Z pracovní stanice - jak se vyznat v řadě stolních PC od HP
před 25 dny, 24.9.2026

HP Z pracovní stanice - jak se vyznat v řadě stolních PC od HP

HP Z představují řadu pracovních stanic určených pro 3D modelování, grafiku, CAD nebo zpracování videa. Nabídka zahrnuje různé typy skříní, konfigurace i úrovně výkonu, což může stěžovat výběr. V článku proto vysvětlíme, jak se v řadě HP Z orientovat. Číst celý článek

clanek-kategorie-Hardware
HP EliteDesk - jak se vyznat v řadě stolních PC od HP
před 26 dny, 23.9.2026

HP EliteDesk - jak se vyznat v řadě stolních PC od HP

HP EliteDesk patří mezi řady stolních počítačů určených pro profesionální firemní použití. Nabídka ale zahrnuje různé velikosti, výbavu i úrovně výkonu, takže volba vhodného modelu nemusí být jednoduchá. V článku proto vysvětlíme, jak se v této řadě zorientovat. Číst celý článek

clanek-kategorie-Hardware
HP ProBook - jak se vyznat v řadě notebooků od HP
před 26 dny, 23.9.2026

HP ProBook - jak se vyznat v řadě notebooků od HP

Řada notebooků HP ProBook výkonnostně představuje základní kategorii firemních notebooků od HP. I v rámci této řady ale narazíte na desítky různých modelů, což výběr komplikuje. Následující článek se vám orientaci v rámci nabídky HP ProBook pokusí usnadnit. Číst celý článek

clanek-kategorie-Hardware