Wysoka dostępność i redundancja sieci w firmie: co naprawdę warto zdublować

Redundancja kosztuje, więc zanim cokolwiek zdublujesz, warto zapytać: ile godzin przestoju firma realnie znosi i co się w tym czasie dzieje? Odpowiedź daje cel czasu przywracania (RTO). Dla biura, które może pracować z telefonów przez godzinę, wystarczy szybka wymiana sprzętu z półki. Dla firmy, której kasy lub produkcja zależą od sieci, potrzebne są dwa łącza i zasilanie awaryjne. Ten poradnik pokazuje, co w ekosystemie UniFi da się zdublować, a czego nie.

UCG FiberBrama z dwoma portami WANUSW Pro Max 24 PoESwitch rdzeniowy lub dystrybucyjnyUSW AggregationAgregacja uplinków SFP+USP RPSZasilanie awaryjne dla urządzeń

Krótko: gdzie jest najsłabsze ogniwo

• Najczęściej padają: łącze od operatora, zasilanie (brak prądu, wyłączony listwą switch), pojedynczy kabel uplinku, a dopiero potem sam sprzęt.
• Pojedyncza brama pozostaje punktem awarii. UniFi daje failover łączy WAN, ale nie zakładaj automatycznej pary bram, która przejmuje sesje bez przerwy. Zależnie od modelu i wersji sprawdź to w dokumentacji producenta i nie obiecuj użytkownikom czegoś, czego platforma nie potwierdza.
• Rozsądny minimalny zestaw: dwa łącza WAN, UPS na bramie i switchu rdzeniowym, drugi kabel uplinku, kopia konfiguracji i sprzęt zapasowy tej samej klasy.

Krok 1: ustal RTO i RPO

1. Spisz usługi zależne od sieci: internet, VPN pracowników, telefonia, kasy, kamery, systemy produkcyjne.
2. Dla każdej określ, ile minut lub godzin przestoju jest akceptowalne (RTO) i ile danych można stracić (RPO, dotyczy głównie NAS i nagrań).
3. Policz koszt godziny przestoju i porównaj z kosztem rozwiązania. Często drugie łącze z LTE jest tańsze niż jedna awaria.
4. Zapisz wynik. Bez liczb dyskusja o redundancji kończy się na odczuciach.

Dwa łącza WAN i ich ograniczenia

W UniFi Network brama może obsługiwać dwa łącza WAN w trybie failover (zapasowe) albo load balancing (rozkładanie ruchu). Ustawia się to w sekcji Internet, zależnie od wersji aplikacji. Na co uważać:

• Failover nie jest niewidzialny. Sesje przechodzą przez inny adres publiczny, więc połączenia VPN, RDP i część aplikacji webowych trzeba nawiązać ponownie. Czas przełączenia zależy od ustawień monitorowania łącza, więc przetestuj go u siebie.
• Zdalny dostęp przez adres publiczny przestaje działać, jeśli łącze zapasowe ma inny adres lub działa za CGNAT. Rozwiąż to nazwą DDNS albo VPN inicjowanym od strony firmy: VPN w UniFi.
• Dwa łącza od jednego operatora często idą jedną trasą i padają razem. Najlepiej połączyć różne media: światłowód, radio, kabel, LTE.
• LTE jako zapas sprawdza się, gdy ruch jest ograniczony do krytycznego. Zadbaj o reguły, które nie wpuszczą kopii zapasowych i aktualizacji na łącze z limitem danych.

Szerzej: Multi-WAN i failover z LTE w UniFi. Modem do łącza zapasowego to na przykład:

Brama z drugim portem WAN, odpowiednia dla firmy:

Podwójne uplinki, LAG i STP

Gdy switch dostępowy ma jeden uplink, awaria kabla lub portu odcina całe piętro. Dwa kable można wykorzystać na dwa sposoby:

Zasady, które oszczędzają godzin diagnozy:

• Ustaw priorytet STP tak, aby rdzeń sieci był mostem głównym, a nie przypadkowy switch na biurku.
• Nie łącz dwóch switchy dodatkowym kablem bez STP lub LAG, bo powstanie pętla i sieć stanie.
• Uplinki prowadź różnymi trasami kablowymi, jeśli to możliwe. Dwa kable w jednej rurze padają razem.
• Przy 10G w jednej szafie użyj krótkich połączeń DAC między switchami.

Więcej: LAG i STP w UniFi oraz Sieć 10G w UniFi.

Zasilanie: UPS i zasilanie awaryjne

Najtańsza redundancja to utrzymanie prądu na bramie, switchu rdzeniowym i modemie. Pamiętaj o urządzeniu po stronie operatora: ONT lub modem też musi mieć zasilanie.

• Dobierz UPS do sumy mocy urządzeń i oczekiwanego czasu pracy, z zapasem. Parametry podaje producent UPS-a.
• Urządzenia PoE (kamery, punkty dostępowe) zużywają dużo. Zdecyduj, czy podtrzymujesz tylko rdzeń, czy także PoE.
• Zasilacz awaryjny RPS dla urządzeń UniFi zabezpiecza przed awarią zasilacza wewnętrznego. Zakres obsługiwanych urządzeń sprawdź w karcie produktu.
• Raz na kwartał sprawdź akumulatory i zrób próbę odłączenia zasilania w oknie serwisowym.

Podstawy: Co to jest UPS i czy sieć domowa go potrzebuje.

Części zapasowe i czas wymiany

Do wysokiej dostępności należy też procedura wymiany. Zapas na półce skraca RTO bardziej niż skomplikowana konfiguracja.

1. Trzymaj zapasową bramę lub switch tej samej klasy co rdzeń, w oryginalnym opakowaniu, z aktualnym firmware.
2. Miej gotowe kable DAC i patchcordy, moduły SFP oraz jeden zapasowy punkt dostępowy.
3. Ustaw automatyczne kopie konfiguracji i przetestuj ich odtworzenie: Backup i przywracanie konfiguracji UniFi.
4. Zapisz procedurę wymiany krok po kroku i miejsce przechowywania sprzętu w dokumentacji: Dokumentacja sieci i inwentaryzacja.

Najczęstsze błędy

• Drugie łącze skonfigurowane, ale nigdy nieprzetestowane. Raz w kwartale odłącz kabel głównego WAN i sprawdź, co działa.
• UPS tylko na routerze, a switch i modem na zwykłej listwie.
• Pętla powstała po dodaniu kabla bez STP.
• Brak kopii konfiguracji poza kontrolerem.
• Założenie, że redundancja sprzętowa rozwiąże problem wspólnego zasilania lub błędnej konfiguracji.

Najczęściej zadawane pytania

Czy UniFi ma klaster dwóch bram z przejęciem sesji? Zależy od modelu i wersji, więc sprawdź w dokumentacji producenta dla swojego sprzętu. Bez potwierdzenia projektuj tak, jakby przełączenie bramy wymagało ręcznej wymiany.

Czy LAG podwaja prędkość jednego pobierania? Nie. Pojedynczy przepływ trafia jednym kablem. Zyskujesz sumę przy wielu przepływach i odporność na awarię kabla.

Jak często testować failover? Przynajmniej raz na kwartał i po każdej zmianie u operatora.

Potrzebujesz pomocy w zaprojektowaniu redundancji pod Twoje RTO? Napisz do nas.

Przygotowane przez AI, zredagowane przez człowieka