K čemu slouží SD-WAN
SD-WAN (Software-Defined Wide Area Network) je technologie pro inteligentní správu více internetových připojení. Na rozdíl od běžného failoveru, který záložní linku využije až při výpadku hlavní přípojky, dokáže SD-WAN současně pracovat s více internetovými linkami a průběžně rozhodovat, kterou z nich pro konkrétní datový provoz využije.
Ve firemním prostředí tak může například směrovat videokonference přes linku s nejnižší latencí, cloudové služby přes nejrychlejší připojení a při zhoršení kvality některé z linek automaticky přesměrovat provoz jinam.
Samotný modem ale funkci SD-WAN obvykle nezajišťuje. Jeho úkolem je poskytovat jednotlivá internetová připojení, zatímco řízení provozu mezi nimi obstarává profesionální router nebo firewall s podporou SD-WAN. Při návrhu firemní sítě je proto vhodné modem vnímat jako součást širší síťové infrastruktury, nikoli jako zařízení, které všechny tyto funkce zajišťuje samo.
Modem není pouze zařízením pro připojení k internetu - společně s routerem a případně i internetovou gateway tvoří rovněž první linii ochrany firemní sítě. Přestože pokročilé zabezpečení bývá spíše úkolem samostatného firewallu, i při výběru modemu se vyplatí ověřit, jaké bezpečnostní funkce nabízí. Dobře zabezpečená síť totiž pomáhá chránit firemní data nejen před běžnými kybernetickými hrozbami, ale také před rizikem, jakým je například průmyslová špionáž.
Nezapomeňte však na to, že ačkoliv v menších firmách bývá většina funkcí, které popíšeme, součástí jednoho zařízení, ve středních a velkých firmách je naopak běžné, že modem pouze zajišťuje internetové připojení, zatímco pokročilé bezpečnostní funkce přebírá samostatný firewall nebo internetová gateway. Proto je vždy vhodné posuzovat zabezpečení celé síťové infrastruktury, nikoliv pouze samotného modemu (v souladu s principy architektury Zero Trust).
- Firewall
Firewall kontroluje příchozí i odchozí síťový provoz a podle nastavených pravidel rozhoduje, která komunikace bude povolena a která zablokována. Jde o základní bezpečnostní prvek, který by neměl chybět v žádné firemní síti. - NAT
Funkce Network Address Translation (NAT) překládá soukromé IP adresy zařízení ve firemní síti na veřejnou IP adresu používanou při komunikaci s internetem. Kromě úspory veřejných IP adres tak poskytuje také základní úroveň ochrany tím, že interní zařízení nejsou z internetu přímo dostupná. - IPS a IDS
Systémy IDS (Intrusion Detection System) a IPS (Intrusion Prevention System) slouží k detekci a blokování podezřelé síťové komunikace. Dokáží rozpoznat známé typy útoků nebo neobvyklé chování v síti a upozornit správce nebo podezřelý provoz automaticky zablokovat. - UTM
Unified Threat Management představuje komplexní bezpečnostní řešení, které v jednom zařízení kombinuje více ochranných funkcí (např. firewall, antivirovou kontrolu, filtrování webového provozu nebo systém IPS). Tato řešení se využívají především ve středních a větších firmách, které chtějí správu zabezpečení soustředit do jednoho zařízení. - VPN passthrough a podpora šifrování
Pokud zaměstnanci využívají vzdálený přístup do firemní sítě, měl by modem nebo gateway podporovat bezpečný průchod VPN spojení (VPN passthrough). U pokročilejších zařízení je vhodná také přímá podpora VPN protokolů a moderních metod šifrování dat, které chrání přenášená data před odposlechem. - WPA3 pro bezdrátové připojení
Pokud zařízení současně funguje jako Wi-Fi přístupový bod, mělo by podporovat zabezpečení WPA3. Oproti starším standardům poskytuje vyšší úroveň ochrany bezdrátové komunikace a lépe odolává pokusům o prolomení hesla. Je tak základem zabezpečení Wi-Fi sítě. - Aktualizace firmwaru
Ani kvalitní hardware nezajistí bezpečnost, pokud výrobce nevydává bezpečnostní aktualizace. Při výběru zařízení je proto vhodné ověřit, zda výrobce poskytuje zabezpečení firmware dlouhodobě a zda je možné aktualizace provádět jednoduše a bez výraznějšího omezení provozu.
Vedle běžných modemů pro kanceláře existují také průmyslové a IoT či M2M modemy, které jsou navrženy pro spolehlivý přenos dat mezi zařízeními, stroji a podnikovými informačními systémy. Jejich hlavním úkolem není poskytovat internet zaměstnancům, ale zajistit nepřetržitou komunikaci technologií, které jsou rozmístěny mimo běžnou firemní síť.
Průmyslové modemy
Průmyslové modemy jsou určeny pro provoz v náročných podmínkách, jako jsou výrobní haly, sklady, energetická infrastruktura nebo venkovní instalace. Oproti běžným modemům bývají odolnější vůči prachu, vibracím, vlhkosti i extrémním teplotám a jsou navrženy pro dlouhodobý nepřetržitý provoz.
Využívají se například pro vzdálený monitoring výrobních linek, správu technologických zařízení, řízení infrastruktury nebo propojení odloučených provozů.
IoT a M2M modemy
IoT (Internet of Things) a M2M (Machine-to-Machine) modemy slouží ke komunikaci mezi zařízeními bez nutnosti zásahu člověka. Nejčastěji přenášejí menší objemy dat prostřednictvím mobilních sítí LTE nebo 5G a umožňují vzdálený sběr informací nebo ovládání zařízení.
Typické využití zahrnuje sběr dat ze senzorů, telematiku vozových parků, vzdálený monitoring strojů, měření spotřeby energií nebo připojení poboček, kiosků či jiných vzdálených pracovišť, kde není dostupné pevné internetové připojení.
Přestože se průmyslové i IoT a M2M modemy od kancelářských modemů výrazně liší svým účelem i konstrukcí, mají společný cíl - zajistit spolehlivé datové spojení i v prostředích, kde běžná síťová infrastruktura není k dispozici nebo není praktické ji budovat.
SHDSL (Single-pair High-speed Digital Subscriber Line) modem pracuje stejně jako běžnější ADSL nebo VDSL technologie s běžným metalickým telefonním vedením, na rozdíl od nich ale nabízí symetrickou přenosovou rychlost - tedy stejnou rychlost pro stahování (download) i odesílání (upload) dat. A právě díky této vlastnosti je technologie SHDSL pro firemní prostředí zajímavá.
Ve firmách se totiž často pracuje s cloudovými aplikacemi, využívá se VPN připojení, probíhají videokonference nebo dochází k pravidelnému sdílení a zálohování větších objemů dat (např. na firemní NAS server). To jsou všechno činnosti, které od firemního internetového provozu nevyžadují pouze rychlý download, ale i stejně kvalitní upload.
SHDSL modemy se proto využívají především pro připojení poboček, propojení firemních lokalit nebo provoz služeb citlivých na stabilitu a symetrii přenosu v případech, kdy modernější infrastruktura není dosud dostupná. Pokud je to ale možné, v současnosti už bývá tato technologie postupně nahrazována optickými přípojkami a moderními ethernetovými službami, které nabízejí ještě vyšší rychlosti i větší kapacitu.
LTE a 5G modemy představují vhodné řešení nejen pro firmy v lokalitách bez pevného připojení, ale také jako záložní internetová linka při výpadku hlavního připojení. Aby však modem poskytoval stabilní a dostatečně rychlé připojení, je při jeho výběru potřeba zohlednit několik důležitých parametrů, na které se teď podíváme.
Pokrytí a síla signálu
Než se rozhodnete pro konkrétní modem nebo operátora, ověřte si dostupnost LTE nebo 5G signálu v místě instalace. Samotné pokrytí totiž ještě nezaručuje vysokou kvalitu připojení. Významnou roli hraje také síla a stabilita signálu uvnitř budovy. V některých případech může být nutné modem umístit blíže k oknu nebo využít externí anténu.
Podpora frekvenčních pásem
Mobilní operátoři využívají různá frekvenční pásma, která se liší dosahem i přenosovou kapacitou. Vybraný modem by měl podporovat všechna pásma používaná operátorem, jehož síť budete využívat. Díky tomu bude schopen dosáhnout nejlepšího možného výkonu i při změně podmínek v síti.
Možnost připojení externí antény
Ve firmách umístěných v průmyslových areálech, okrajových částech měst nebo ve venkovských lokalitách může externí anténa výrazně zlepšit kvalitu signálu. Při výběru modemu proto ověřte, zda disponuje anténními konektory a podporuje připojení externích LTE nebo 5G antén.
Agregace pásem
Moderní 5G a LTE modemy podporují technologii agregace pásem (carrier aggregation), která umožňuje současně využívat více frekvenčních pásem. Díky tomu lze dosáhnout vyšších přenosových rychlostí, stabilnějšího spojení i lepšího výkonu při větším zatížení mobilní sítě. U firemních modemů jde o velmi užitečnou vlastnost, zejména pokud bude mobilní síť sloužit jako hlavní internetové připojení.
Podpora Dual SIM
Modemy se 2 sloty pro SIM kartu umožňují využívat služby 2 mobilních operátorů. Pokud dojde k výpadku nebo zhoršení kvality sítě jednoho z nich, může zařízení automaticky přepnout na druhou SIM kartu. Dual SIM tak zvyšuje dostupnost internetového připojení a snižuje riziko delších výpadků.
Datový tarif
Při výběru modemu je stejně důležitý také vhodný datový tarif. Pokud bude LTE nebo 5G připojení sloužit jako hlavní internetová linka, je zpravidla vhodné zvolit tarif s dostatečně vysokým nebo neomezeným objemem dat. Naopak u záložního připojení, které se využívá pouze při výpadku hlavní linky, může postačovat i tarif s nižším datovým limitem. Při rozhodování proto vždy zvažte, jakou roli bude mobilní připojení ve firemní síti plnit.
Při výběru firemního modemu není nejdůležitější samotná značka, ale úroveň zabezpečení konkrétního modelu a způsob, jakým výrobce zajišťuje jeho dlouhodobou podporu. Prakticky každý výrobce síťových zařízení se v minulosti potýkal s bezpečnostními zranitelnostmi. Rozhodující proto je, jak rychle na ně reaguje a jak dlouho pro své produkty vydává bezpečnostní aktualizace.
Při výběru modemu se proto vyplatí zaměřit především na tato bezpečnostní kritéria:
- Zda výrobce pravidelně vydává aktualizace firmwaru.
- Zda zařízení není EOL (End of Life - zařízení po konci životnosti bez podpory).
- Zda modem podporuje moderní bezpečnostní standardy.
- Zda výrobce transparentně zveřejňuje informace o nalezených zranitelnostech a jejich opravách.
Zvýšenou opatrnost je pak vhodné věnovat starším nebo dlouhodobě nepodporovaným zařízením. Právě ta se stávají častým cílem útočníků, protože již nedostávají bezpečnostní záplaty. Např. NÚKIB upozornil na zneužívání některých starších routerů TP-Link prostřednictvím známých zranitelností, přičemž mezi doporučenými opatřeními byla aktualizace firmwaru, změna výchozího administrátorského hesla, omezení vzdálené správy a v případě zařízení po ukončení podpory také jejich výměna.
Bezpečné značky výrobců
Ve firemním prostředí jsou běžně nasazovány značky jako Cisco, DrayTek, Zyxel, MikroTik nebo Teltonika, které dlouhodobě poskytují bezpečnostní aktualizace, nabízejí dlouhou podporu produktů a transparentně zveřejňují informace o nalezených zranitelnostech. Ani u těchto výrobců však nelze bezpečnost považovat za samozřejmost. Klíčem k bezpečnému provozu je pravidelně aktualizovaný firmware, správná konfigurace zařízení a včasná výměna hardwaru po ukončení jeho podpory.
Výběr firemního modemu nezačíná u značky ani ceny, ale u technologie internetového připojení a skutečných potřeb vaší firmy. Správně zvolený modem by měl být kompatibilní s přípojkou, nabízet dostatečný výkon i rezervu do budoucna a bez problémů spolupracovat s routerem nebo firewallem, které zajišťují bezpečnost a správu celé sítě. Investice do kvalitního a dlouhodobě podporovaného zařízení se vyplatí nejen z hlediska spolehlivosti, ale také bezpečnosti a připravenosti na další rozvoj firemní infrastruktury.