Výběr vhodného Wi-Fi routeru do firmy není jen otázkou rychlosti – správné zařízení musí zvládnout větší počet připojených zařízení, nabídnout stabilní pokrytí celé kanceláře a zajistit dostatečnou úroveň zabezpečení. V článku se podíváme na klíčové parametry, které by měl firemní router splňovat, a poradíme, jak najít odpovídající model.
Než se pustíte do výběru konkrétního Wi-Fi routeru, je nejprve klíčové si ujasnit, jaké nároky máte na vaši firemní síť. Požadavky se totiž výrazně liší podle toho, zda hledáte řešení pro živnostníka, malou kancelář, nebo středně velkou firmu.
V případě jedné kanceláře obvykle postačí základní bezdrátový router, protože není potřeba řešit rozšíření pomocí dalších přístupových bodů ani budování mesh sítě. Také nároky na kabelové připojení bývají minimální. Naproti tomu např. ve středně velkých firmách už je potřeba robustnější řešení, protože do sítě se zde připojují desítky až stovky zařízení.
V takovém případě už nestačí jen podpora moderních Wi-Fi standardů (např. Wi-Fi 6 nebo 7), ale důležitá je i možnost síť postupně rozšiřovat. Menší firma může vyžadovat pokrytí přes více přístupových bodů nebo mesh systém, zatímco střední firma už bude potřebovat modulární infrastrukturu, kterou lze flexibilně přizpůsobit růstu – a to jak v drátové, tak bezdrátové části sítě.
Lišit se budou také požadavky na zabezpečení a správu. Zatímco živnostník si často vystačí bez VPN, v menších a středních firmách bývá šifrovaný vzdálený přístup naprostou nutností. Stejně tak roste důraz na centrální správu sítě, monitoring provozu a další pokročilé funkce. Jak je tedy vidět, důsledná formulace požadavků je zcela zásadní.
Čím je firemní síť větší, tím více je do ní potřeba připojit síťových prvků. Nyní si krátce jednotlivé prvky představíme, ať je jasné, o čem v článku dále píšeme.
Router je zařízení, které propojuje dvě nebo více počítačových sítí a zajišťuje přenos dat mezi nimi. Nejčastěji se používá k propojení lokální firemní sítě (LAN) s Internetem (WAN). Když zařízení v síti, například počítač nebo mobil, potřebuje komunikovat se zařízením mimo tuto síť, data se nejprve odešlou do routeru. Ten na základě cílové adresy rozhodne, kam je dál nasměrovat. V této roli router vystupuje jako výchozí brána (default gateway), což znamená, že je prvním bodem, přes který odcházejí data mimo vaši síť. V případě, že pořizujete router do malé kanceláře, si pravděpodobně vystačíte s tímto jediným zařízením.
Switch (přepínač) se stará o propojení zařízení v rámci jedné lokální sítě (LAN). V podnikových prostředích jsou switche nezbytné pro připojení velkého počtu kabelových zařízení, jako jsou stolní počítače, servery, síťové tiskárny a kabelové přístupové body. Kromě základního propojení nabízejí moderní firemní switche pokročilé funkce, které umožňují i optimalizaci výkonu a zabezpečení.
Přístupový bod je síťové zařízení, které převádí kabelový signál na bezdrátový, přičemž vytváří novou Wi-Fi síť. Přístupový bod se připojuje přímo k drátové síti (k routeru nebo switchi) pomocí ethernetového kabelu, což zajišťuje stabilní a vysoce výkonné bezdrátové připojení.
Přístupové body jsou proto ideální pro větší kanceláře s vysokým síťovým provozem a mnoha uživateli, kde je vyžadována konzistentní rychlost a spolehlivost. Jsou navrženy tak, aby zvládaly větší počet současně připojených zařízení bez výrazného snížení výkonu.
Opakovač (repeater či extender) bezdrátově zachycuje existující Wi-Fi signál z hlavního routeru a poté jej znovu vysílá, aby rozšířil jeho dosah. Klíčovou nevýhodou opakovače je, že musí nejprve přijmout data z routeru a poté je vyslat k zařízení (a naopak). Tento proces tak snižuje dostupnou šířku pásma na polovinu a zvyšuje zpoždění při komunikaci mezi zařízeními.
Opakovače se tak hodí spíše pro malé sítě, či pro místa, kam není možné přivést kabel a kde současně není důležitý výkon. Nejsou tak vhodné pro podniky s větším počtem uživatelů, protože nedokáží dostatečně podporovat více zařízení. Nižší propustnost sítě by navíc negativně ovlivnila i kvalitu připojení.
Ve větších nebo členitějších prostorách, kde by nestačilo běžné pokrytí Wi-Fi přes router, může přijít ke slovu tzv. mesh systém. Ten tvoří soubor několika navzájem propojených přístupových bodů, které společně vytvářejí jednotnou bezdrátovou síť s plynulým pokrytím celé firmy. Tyto body jsou centrálně spravovány tak, aby sdílely stejné SSID (název sítě), což zajišťuje že zařízení se při pohybu mezi jednotkami nemusí znovu připojovat – celý systém se chová jako jedna síť. Řešení je ideální zejména pro kanceláře ve více patrech nebo takové, které mají mnoho zdí, kde by běžné Wi-Fi prvky nestačily.
Samostatný router je obecně výborný v tom, že představuje vše potřebné v jednom zařízení. Jeho nevýhodou ale je, že si s ním vystačí opravdu pouze živnostníci (případně nejmenší firmy v 1 - 2 místnostech a s maximálně 2 - 3 lidmi). Pozor na výběr routeru si tak dejte v případě, kdy v blízké budoucnosti předpokládáte růst a zvětšování firmy.
Menší a střední firmy se tedy zpravidla bez síťových switchů a přístupových bodů neobejdou. Mezi největší výhody komplexního řešení patří vyšší výkon, kvalitní Wi-Fi pokrytí ve všech prostorách firmy i centralizovaná správa.
V praxi to funguje tak, že zařízení, která vyžadují spolehlivé a stabilní připojení – například stolní počítače, servery, síťové tiskárny, NAS úložiště nebo print servery – se připojují ke switchi pomocí síťového kabelu.
Pokud se chcete kabelům vyhnout, lze stolní počítače připojit i bezdrátově skrze Wi-Fi. Je k tomu ale potřeba interní síťová karta či externí USB Wi-Fi adaptér. Případně je třeba s tím počítat už při výběru základní desky a zvolit takovou, která už má integrovanou síťovou kartu s Wi-Fi. V každém případě je ale kabelové připojení vždy spolehlivější.
Naopak přístupové body, které jsou rovněž připojené ke switchi, vytvářejí v kanceláři bezdrátovou síť. Ta slouží k připojení mobilních telefonů, notebooků, tiskáren, televizí nebo dataprojektorů přes Wi-Fi. Například z pracovního mobilu tak můžete přes Wi-Fi rovnou tisknout apod.
Při výběru routeru hraje klíčovou roli počet zařízení, která chcete ve firmě připojit k internetu – může jít o počítače, mobilní telefony, IoT senzory nebo jiné přístroje. Pokud má být připojeno více než přibližně 10 zařízení, je důležité zohlednit také výkon routeru, aby zvládl větší datový provoz bez výpadků nebo zpomalení. V takovém případě se zaměřte na následující parametry.
Moderní routery při svém provozu využívají více frekvenčních pásem, což umožňuje oddělit komunikaci mezi zařízeními do různých pásem, čímž se snižuje přetížení při aktivním připojení více zařízení současně.
Zpravidla se jedná o:
Více pásem (dual-band nebo tri-band routery) umožňuje lepší rozdělení provozu různých zařízení, přičemž dochází ke snížení celkového zatížení sítě. Pásmo 2.4 GHz má delší dosah a lépe proniká překážkami, ale je pomalejší a náchylnější k rušení. Pásma 5 GHz a 6 GHz nabízejí vyšší rychlosti a menší rušení, ale mají kratší dosah a hůře pronikají překážkami.
Dalším důležitým parametrem je pak šířka radiového kanálu v rámci jednotlivých pásem (v MHz), která udává, kolik dat se může v daném pásmu přenést najednou. Čím větší je šířka kanálu, tím více dat lze najednou přenést, což potenciálně vede i k vyšší rychlosti. Současně ale hrozí i vyšší riziko rušení a kratší dosah.
Pro firemní prostředí jsou vhodné dvoupásmové (dual-band) nebo třípásmové (tri-band) routery. Platí přitom, že čím více pásem router nabízí a čím širší jednotlivé kanály jsou, tím lépe zvládá nápor připojených zařízení.
Kapacita pásma (bandwidth) pak označuje maximální množství dat, které může být přeneseno přes síťové připojení za určitý čas. Měří se v megabitech za sekundu (Mbps) nebo gigabitech za sekundu (Gbps).
Datová propustnost pak představuje skutečné množství dat, které bylo úspěšně přeneseno přes síť za určitý čas. Jedná se o reálnou rychlost přenosu dat, která je ovlivněna mnoha faktory, jako je kapacita pásma, zahlcení sítě, síla signálu, kvalita hardwaru atd. Propustnost je to, co uživatelé skutečně zažívají.
Při výběru routeru sledujte rychlosti portů a podporované Wi-Fi standardy, protože ty ovlivňují maximální možnou propustnost. Pro většinu běžných kancelářských nasazení postačí propustnost do 5 Gb/s, ale náročnější provozy mohou vyžadovat více.
Propustnost routeru by měla být současně vždy vyšší než rychlost vašeho internetového připojení - v opačném případě by se router stal úzkým hrdlem sítě, kvůli kterému byste nemohli využít plnou rychlost internetového připojení.
Tento parametr udává, kolik různých zařízení může router obsloužit bez poklesu výkonu připojení. Běžný router totiž zvládne připojit i větší množství zařízení najednou, ale projeví se to na kvalitě připojení. Celkový počet připojených zařízení, které router zvládne, ovlivňuje několik věcí:
Při výběru routeru hraje důležitou roli také Wi-Fi standard, který určuje rychlost, stabilitu a celkový výkon bezdrátového připojení. Novější standardy, jako jsou Wi-Fi 5 (802.11ac), Wi-Fi 6 (802.11ax) nebo nejnovější Wi-Fi 6E a Wi-Fi 7, přinášejí vyšší přenosové rychlosti, lepší odezvu a především efektivnější obsluhu více zařízení současně.
Starší Wi-Fi standardy totiž často nedokáží spolehlivě zvládnout větší počet aktivních připojení bez zpomalení nebo výpadků. Výběr moderního Wi-Fi standardu tedy pomáhá zajistit stabilní síť i při vysokém vytížení.
Pokud plánujete připojit router ke switchi nebo dalším síťovým prvkům, je důležité sledovat nejen počet portů, ale také jejich rychlost. LAN (lokální) a WAN (pro připojení k internetu) porty mohou mít rychlost 100Mb/s, 1Gb/s nebo i 2,5Gb/s a více. Obecně platí, že čím vyšší je rychlost, tím lépe pro celkový výkon sítě.
Slabší nebo zastaralé porty se totiž také mohou stát úzkým hrdlem, které zpomalí datový přenos mezi zařízeními nebo omezí rychlost internetového připojení, i když máte dostatečně výkonný router. Zvláště ve firmách, kde se běžně pracuje s velkými soubory nebo více uživateli zároveň, je proto vhodné volit router s gigabitovými porty.
Beamforming zlepšuje výkon v reálném čase tím, že směruje silný bezdrátový signál na konkrétní místo. MU-MIMO zase umožňuje současné zpracování více datových toků, čímž zvyšuje výkon Wi-Fi v reálném čase, když se k síti připojuje více zařízení. Je proto dobré si zjistit, jakými technologiemi router disponuje.
Při výběru routeru je důležité zvážit, jak velkou plochu potřebujete pokrýt bezdrátovým signálem. Nejde přitom jen o samotnou rozlohu prostoru, ale také o členitost a stavební materiály, které mohou šíření signálu výrazně ovlivnit.
I když výrobci často uvádějí pokrytí v rozsahu 80 až 150 m² na jeden přístupový bod, v praxi bývá dosah menší – zejména kvůli překážkám, jako jsou zdi nebo stropy. Vyšší frekvenční pásma (např. 5 GHz a 6 GHz), která umožňují rychlejší přenos dat, totiž hůře pronikají pevnými materiály a mají kratší dosah než 2,4 GHz.
Zvlášť výrazné slábnutí signálu nastává při průchodu železobetonem, cihlami nebo kovovými konstrukcemi. Méně problematické jsou naopak materiály jako sádrokarton nebo sklo, přes které signál prochází poměrně dobře. V rozlehlejších nebo vícepodlažních kancelářských prostorách je proto nezbytné nasadit více přístupových bodů, aby bylo dosaženo rovnoměrného a kvalitního pokrytí.
I když mesh systémy (zejména ty s bezdrátovým "backhaulem") nabízejí snadnou instalaci, nejlepším řešením jsou kabelové přístupové body. Poskytují totiž výrazně vyšší stabilitu, spolehlivost a propustnost, jelikož komunikace mezi přístupovým bodem a zbytkem sítě probíhá po kabelu, nikoliv bezdrátově, kde dochází k rušení a snížení rychlosti.
V případě více síťových prvků je velmi důležitá také možnost centrální správy sítě. Umožňuje totiž pohodlně nastavit jednotnou konfiguraci pro celou síť, aniž byste byli nuceni připojovat se a upravovat nastavení pro každý jeden síťový prvek zvlášť.
Mezi další výhody centrální správy pak patří také rychlá diagnostika a včasné řešení případných problémů. Z jednoho místa máte totiž dohled nad všemi síťovými prvky a hned vidíte, který nefunguje nebo je přetížený, takže nastavení můžete včas upravit. Užitečná je i pohodlná škálovatelnost. V případě, že přidáte nový přístupový bod či router, systém si jej načte a automaticky jej nastaví dle jednotné konfigurace sítě.
Centrální správa nejčastěji probíhá jako lokální správa z místní sítě, která není závislá na internetovém připojení (konfiguraci upravujete ve webovém rozhraní). Alternativu představuje cloudové řízení, které je sice závislé na internetovém připojení, ale umožní vám vzdálenou správu. Na vaší firemní síť pak díky tomu můžete dohlížet odkudkoliv ze světa, klidně i přes mobil.
Výběr typu připojení by měl vždy vycházet z toho, k čemu internet ve firmě nejčastěji využíváte. Pokud často pracujete na vzdálených serverech, vedete videohovory nebo pravidelně zálohujete data do cloudu, pak je rychlost kolem 500 až 1 000 Mb/s pro plynulou práci v podstatě nezbytná.
Obecně bývá nejlepší volbou optický kabel. Nabízí nejen vysoké přenosové rychlosti (běžně kolem 1 až 2 Gb/s), ale také vysokou stabilitu a velmi nízkou latenci. Právě proto je optické připojení ideální zejména pro malé a střední firmy, kterým záleží na spolehlivém provozu.
Na rychlost připojení myslete i při výběru routeru – jeho datová propustnost by měla být přibližně o 20–30 % vyšší, než je rychlost vašeho internetu. Pokud máte například připojení s rychlostí 1 Gb/s, router by měl zvládat alespoň 1,2 Gb/s. Ideálně ale volte i výkonnější model s rezervou do budoucna, abyste mohli rychlost připojení plně využít a nebyli limitováni hardwarem.
Na rozdíl od domácího routeru jsou pro výběr toho firemního zásadní jeho bezpečnostní funkce. Router by proto měl nabízet několik různých druhů a stupňů zabezpečení. Čím je firma větší (nebo čím jsou v případě malé firmy firemní data citlivější), tím vyšší by měl být stupeň ochrany. Nyní se proto podíváme na hlavní funkce spojené se zabezpečením sítě.
Firewall filtruje příchozí a odchozí provoz do sítě a ze sítě, čímž chrání síť před neoprávněným přístupem zvenčí. Pomáhá tak zabránit například průniku škodlivého softwaru, pokusům o napadení zařízení nebo úniku citlivých dat při průmyslové špionáži. Moderní routery často nabízejí také pokročilé možnosti nastavení, jako je blokování určitých IP adres, portů nebo typů provozu podle konkrétních pravidel, což umožňuje síť přizpůsobit konkrétním bezpečnostním požadavkům firmy.
Je však třeba upozornit, že takové řešení představuje základní úroveň ochrany pro malé firmy. V případě, že má být zavedena síť do většího podniku, je nezbytné sáhnout po dedikovaném řešení firewallu - např. Next-Generation Firewalls nebo Firewall-as-a-Service.
Více se tématu věnujeme v článku Co je to firewall a k čemu slouží.
Šifrování je také důležitou součástí celkového zabezpečení firemní Wi-Fi sítě. V dnešní době nejlepší volbu pro citlivá firemní data představuje router s WPA3 šifrováním. Pořád sice poslouží i WPA2, není ale natolik bezpečné.
VPN je funkce, která šifruje vzdálené připojení, čímž umožňuje bezpečně používat např. vzdálenou plochu. Pro firmy s pracovníky na home office by měl být VPN router samozřejmostí – jen tak bude vzdálený přístup zaměstnanců do firemní sítě bezpečný. Zabezpečená by ale měla být také všechna koncová zařízení zaměstnanců včetně tiskáren.
Segmentace umožňuje rozdělení jedné sítě na více různých částí (nejčastěji VLAN). Bezpečnost zvyšuje hlavně tím, že pomáhá omezit šíření potenciálních hrozeb – pokud máte v síti prostor vyhrazený pro zařízení zaměstnanců a oddělíte jej od kritické infrastruktury firmy, napadené zařízení zaměstnance se k ní nemá šanci dostat. Kromě toho si s routerem, který umožňuje segmentaci sítí, můžete vytvořit i tzv. guest network – síť vyhrazenou návštěvám, která má za úkol oddělit připojené návštěvníky od běžného firemního síťového provozu.
Firemní router by měl také umět detekovat a blokovat podezřelý provoz. Vestavěná DDoS ochrana bývá součástí lepších a dražších routerů, kde pomáhá chránit síť před zahlcením DDoS útoky. Výjimkou nejsou ani DDoS útoky na tiskárny, proto je tato funkce důležitá i v rámci zabezpečení tiskáren.
Je však třeba si uvědomit, že router typicky nabízí velmi základní funkce, jako je omezení rychlosti (rate-limiting) nebo ochrana proti SYN flood útokům. Tyto funkce mohou být dostačující proti velmi malým a nepříliš sofistikovaným útokům, ale pro podniky s on-line službami či náchylné na cílené útoky, jsou tyto vestavěné funkce z velké části nedostatečné.
Podobně jako je nutné pravidelně aktualizovat ovladače v počítači, musí být i v routeru pravidelně aktualizován firmware. Pro firmy je ideální, pokud je podporována automatická aktualizace – v takovém případě proběhne sama po jejím vydání výrobcem routeru. V opačném případě je nutné na aktualizace routeru dohlížet a provádět je manuálně.
Mezi další funkce, které se mohou ve firemním prostředí velmi osvědčit, patří zejména následující dvě pokročilé technologie.
QoS se stará o prioritizaci provozu - přiřazuje různou úroveň důležitosti a šířky pásma podle typu datových paketů. Inteligentně tak upřednostňuje hlasové, video a další datové toky, aby zlepšila efektivitu a celkový výkon sítě. Pokud bude router ve firmě využíván i pro hlasové služby nebo videokonference, tato funkce by měla být jasnou volbou.
Firmy, které používají IP telefony či IP kamery, ocení také PoE napájení. Tato technologie umožňuje skrze síťový kabel přenášet zároveň s daty také elektrickou energii. Díky tomu se jediným kabelem postaráte o přenos dat a zároveň i napájení u všech připojených IP kamer, IP telefonů, ale také přístupových bodů.
Vybrat router do firmy většinou není v malé kanceláři problém, avšak ve firmách s většími prostory to už je složitější, jelikož firemní síť se nejdříve musí pečlivě naplánovat. Nejdůležitějšími faktory pro výběr podnikového routeru jsou pak šířka a počet pásem podle počtu zaměstnanců a připojených zařízení, rozsah pokrytí bezdrátové sítě a bezpečnostní funkce. Ty by ve firemní prostředí měly vždy být na pokročilé úrovni.
Při nákupu stolního počítače je snadné přeplatit za výkon, který nikdy nevyužijete. Rozdíl mezi rozumnou a zbytečnou investicí přitom často tkví v jediné komponentě. Podívejte se, jak se orientovat v cenách procesorů, grafických karet, pamětí i úložišť. Číst celý článek
Firewall rozhoduje o tom, jaká komunikace se do vašeho zařízení dostane a co naopak zůstane zablokované. V článku se proto podíváme na to, jak firewall funguje, kde se s ním běžně setkáte a proč je lepší jej nechat většinou zapnutý. Číst celý článek
Při výběru HP ZBook zjistíte, že řada se dále dělí do několika podřad, které se mezi sebou liší zaměřením, výbavou i výkonem. Následující článek vám pomůže se v tomto dělení zorientovat a vybrat stroj, který bude nejlépe odpovídat vašim nárokům. Číst celý článek
Tradiční bezpečnostní model „hrad a příkop“ přestává v době cloudu, práce na dálku a sofistikovaných útoků stačit. Model nulové důvěry (Zero Trust Architecture) tento přístup obrací naruby - nikomu a ničemu automaticky nedůvěřuje a každý přístup ověřuje. Číst celý článek
Letní vedra dnes již nejsou výjimkou, ale pravidlem. V kancelářích, kde se kumuluje teplo od lidí, počítačů, tiskáren i slunce proudícího přes prosklené plochy, může teplota během pár hodin vystoupat nad hranici, kdy klesá soustředění a roste únava. Číst celý článek
Přehřívání počítače neznamená jen vyšší hluk ventilátorů, ale i nižší výkon, nestabilitu systému a kratší životnost komponent. Správně navržené chlazení PC je proto klíčové - od volby vhodné skříně a proudění vzduchu až po chlazení procesoru a grafické karty. Číst celý článek
