Strokovnjaki za "obnovitev" omrežja

wlan-sat, telos, nanosoft, truecad, tk-locniskar, sisplet.

...ker to je sedaj povezavo z mojim vprašanjem, ja.

Zelo težko vprašanje, saj niti nimam predstave kaj bi bilo potrebno samo "popraviti", kaj zamenjati...Seveda bi radi naredili največ iz tega kar imamo, ne potrebujemo najnovejše tehnike leta 2016 in nekih 10 gigabitnih prenosov...Radi bi samo optimizirali workflow in čim bolj zmanjšali možnosti izgube podatkov...

Veliko.

Če ne veš, kaj bi naredili, potem pokliči par firm, naj pridejo na ogled in ti naredijo ponudbo. Ti bodo že na podlagi tvojih pripomb svetovali, kaj naredit in sestavili ponudbo za material in delo.

To je projekt za 10 jurjev. Za manj se sam tega sploh ne bi lotil.

In to je brez nakupa nove opreme in novega polaganja kablov...

Visoka cena ni zaradi samega dela, ampak zaradi duševnih bolečin, ki jih ponavadi povzroča stranka...

Ko noče plačati ali potrditi neke banalnosti, za katero misli da je nepotrebna. Ko se vtika v nek design, pa čeprav si naredil najbolj optimalno in poceni rešitev. Ker oni pa že vedo bolje kaj rabijo.

Že videno. prevečkrat. Sploh če je zraven vključen kak dvorni dobavitelj vzdrževalne pogodbe.

Kakšne frustracije?

To je samo realen opis stanja v večini, 20 - 50 ljudi, firmah.

Če imajo smolo, da naletijo na IT budalo, ki zna lepo govorit, se pač sprijaznijo s stanjem.

In glede da imajo pri OPu probleme s teko preprostim omrežjem, je to povsem verjeten scenarij. Če sploh imajo kakega ITjovca, rednega ali na pogodbi.

Seveda, ko je potrebno urediti stanje/sranje, pa ni denarja/volje.

Veliko informacij nimamo na voljo, bo moral pač avtor povedati precej več, da mu lahko svetujemo.

Ampak! Koliko od vas pa se s tem poklicno ukvarja?
Začne se s posnetkom stanja v podjetju (od tega, kako je sedaj postavljeno do tega, kakšna je pokritost z wifijem in kakšno si želijo). Ki ga ne more pripraviti naročnik. In to ni delo ene ure. Če delate to kot študentsko delo, okay, ni problema, potem bo par sto EUR verjetno dovolj za tak projekt. V ostalih primerih pa se mi zdi povsem realno to, kar je napisal Invictus.

Če se postavlja na novo, je smiselno, da se pripravi načrt, pa se potem naredijo stvari v skladu z njim. Kje vse bo wifi, bo obstajal wifi tudi za stranke, ki pridejo v podjetje, bodo to ločena omrežja, ali lahko vsak zaposleni dostopa povsod, katere naprave vse uporabljajo mrežo in zakaj, vpn-ji, itd. In ja, se strinjam, ni treba da se kupi opremo za par tisoč EUR. Še vedno pa je treba plačati človeka, ki to naredi, ali kako?

Jaz bi z veseljem napisal kaj več, ampak res težko, ker se moje znanje "mreže" konča pri domačem ruterju od siola :D

Pač želim si samo človeka ali ekipo, ki ne bi nategovala na vsakem koraku, realnost je da ne potrebujemo enterprise grade wirelesa z možnostjo AC hitrosti na 5GHz omrežju za 100 klientov :D Razumete kaj hočem povedati?

Dejansko ne iščem nekih nasvetov, ker se tega itak ne bom lotil sam. Sem pa že kontaktiral nekaj predlaganih podjetji pa da vidimo. Če ima pa še kdo posebaj dobro ali posebaj slabo izkušnjo s katerim izmed njih pa prosim da jo deli z mano :)

Hvala! vsem!

Drugače vam tole tudi jaz porihtam, imam dovolj referenc. Sem pa dokaj zaposlen do začetka julija. Računam na uro, pa ene 2k za opremo. Strošek je še, če nimate poti za kablovje. Zamenjal bi vse za CISCO, v firmo res ne sodi oprema za domačo uporabo. Pa nek fail-safe net, torej dva dobavitelja. Tudi Wi-fi se ponavadi uporablja le kot pomožno omrežje oziroma za prenosnike. Na tvojem mestu nebi pristal, na nič kar ima vzdrževanje, če ima firma le količkaj pametne uporabnike in ni pretirano bogata.

Nekaj ocenit, samo na skopi podlagi opisov je seveda teško.
Tistega, ki obljublja rešitev za 100€ in tistega za 10.000€ brez pregleda, bi jaz ignoriral.
Ker pregled lahko hitro vzame par ur, ali celo cel dan. Že to bo vsako podjetje moralo nakako dobiti nazaj, in 100€ je to takoj, pa se še v bistvu nič ni naredilo.
Po drugi strani, lahko je samo kak swich fuč. 100-200€ in je zadeva rešena za naslednjih nekaj let.

Kaj od opreme bo potrebno zamenjati, je pa seveda treba oceniti. Zelo verjetno router, mogoče še WIFI točke. Treba je tudi vse ustrezno nastaviti. Jaz bi ocenil strošek od 2000€ naprej (pol za materijal, pol za delo). Če ni toliko v budgetu potem bo ostalo tako kot je.
Če so kake posebne želje se zna zadeva hitro podražiti.

noob96 je 29. maj 2016 ob 18:13 izjavil:

Veliko.

Ti mal trolaš? 5000EUR veliko. Pa kaj si ti ja nor. To kar si napisal je 10k minimum, za 5k ti bodo spet nekaj poflikali, da bo delalo malo bolje, rešil pa dolgoročno ne boš ničesar. Raje preveri katere UTP kable imaš in upaj da ne bo treba drugih kablov polagat.

EDIT: sem šele sedaj vse prebral in očitno se strinjam z Invictusom. :) Drugače pa smo pri nas bili zelo zadovoljni z Mikrosistemi iz Kranja, kolega pa za polaganje kablovja ne more prehvaliti Energomonta iz Ljubljane. Bi bilo pa odlično, če z nami deliš okvirne cene, ki so ti jih postavili izvajalci, da dobimo še ta podatek. :)

Morda samo mali nasvet glede previdnosti izbire strokovnjaka. Dobi osebo, ki je nepristranska glede izbire npr. mrežne in ostale opreme,.. obstaja kar nekaj "meštračev" ki imajo lepe pogodbe in procente na prodano robo,kakor bi rekel priporočam samo Cisco, itn.
V tem primeru boš dobil malo za veliko denarja.Lp

Cemmac je 30. maj 2016 ob 10:00 izjavil:

Morda samo mali nasvet glede previdnosti izbire strokovnjaka. Dobi osebo, ki je nepristranska glede izbire npr. mrežne in ostale opreme,.. obstaja kar nekaj "meštračev" ki imajo lepe pogodbe in procente na prodano robo,kakor bi rekel priporočam samo Cisco, itn.
V tem primeru boš dobil malo za veliko denarja.Lp

To je navaden bullshit in zavajanje malega one-man-banda.

Cisco je pač standardna oprema in dela čisto fajn. Je draga. Za 25 uporabnikov nepotrebna.

Ampak OP nima problemov z opremo, ampak z samim konceptom infrastrukture. Nekdo (ali več njih), ki so to postavljali in konfigurirali, so se lotili zadeve na zelo amaterski način, ala home-networking.

Za doma mogoče deluje, v resni firmi pač to ne gre. Seveda je pa dostikrat tudi stranka problem, ker se ji je slučajno usralo doma postaviti neko mrežo, kjer wifi, internet in torrenti delujejo čisto kul. Ampak OP to ni, kar je sam jasno povedal.

No ja, zdaj bomo počasi prišli do prave cene. Bi rekel da se bo na koncu izkazalo, da je 10k za to še majhen znesek. Pač moje pretekle izkušnje so dovolj dobra referenca zame .

5 let network admin v mednarodni firmi. Čez sem imel Slovenijo, bivšo jugo in bivšo Sovjetsko zvezo kar se tiče

- mrež (konfiguracijo in kablovje ter wifi).
- IP managementa
- mrežnega tiskanja
- nadzornega sistema.

Pač, v vsakem primeru bo enkrat treba presekat. Že zato, ker bo firma enkrat fasala nek ransomware in bojo stroški reševanja situacije bistveno višji, kot sama investicija v ureditev omrežja. In hkrati bo z ureditvijo omrežja tudi sama produktivnost večja, tako da bo situacija win-win.

Saj 'postaviti wifi' (tako da dela - da ne bo pomote) ni umetnost, če ne uporabljaš 10 let stare tehnologije namenjeno domači rabi (WRT54gl).
Teoretično to tudi 1-man-band lahko uspešno postavi 'da dela'.

Problemi so veliko globlje. Vprašanje je lahko že 'kaj dela', pa 'kako dela' - ali prek klasičnega WPA2 ali na WPA2 Enterprise. Ali je vse kar v bridge z ostalim omrežjem, ali imaš določeno izolacijo, filtriranje prometa. Kako imaš userje, avtentikacijo urejeno. AD? Radius? Integrirano ali vsako posebej? Bandwidth management? QoS? Kaj pa proti internetu - ali je obstoječi firewall/router sploh še dorasel vsemu skupaj? Koliko sej laufaš sočasno? 100Mbps se sliši lepo - ampak če mora to čez WRT54gl kot router, potem briši eno ničlo, itd. Greš na nove AP-je, ti takoj potegne za seboj še nov switch s podporo PoE,...

Na koncu pa si samo popraskal vrh 'gnojišča', ker ne veš, kaj se še vse skriva za vso ostalo infrastrukturo, ki je lahko še 10x bolj obsežna od samega WiFi-ja. Po možnosti na koncu pogruntaš, da že 3 leta delajo backup, ki je neuporaben za restore, da so administrativne pravice talane križemkražem,....

Jaz Invictusovo ceno čisto dobro razumem. On se ne bi ubadal z iskanjem enga usranga loopa (kar lahko porabiš ohoho ur, da boš našel, ker se ne bo nihče spomnil, da v eni sobi pa imajo en računalnik,...). On bi vrgel vse ven, in postavil na novo.

Po drugi strani pa.. lahko je samo za zamenjat 1 stvar in bo vse delalo super. Ampak je treba pogledat stanje. Če noben nič ne ve, kako se je delalo.. bo veliko več dela, kot če se ve, kaj je kaj, in kaj se sploh rabi.

Pa tudi, če igraš arheologa lahko toliko časa zapraviš, da si cenovno lahko na istem

SeMiNeSanja je 30. maj 2016 ob 15:40 izjavil:

MIHAc27 je 30. maj 2016 ob 15:29 izjavil:

Jaz Invictusovo ceno čisto dobro razumem. On se ne bi ubadal z iskanjem enga usranga loopa (kar lahko porabiš ohoho ur, da boš našel, ker se ne bo nihče spomnil, da v eni sobi pa imajo en računalnik,...). On bi vrgel vse ven, in postavil na novo.

Po drugi strani pa.. lahko je samo za zamenjat 1 stvar in bo vse delalo super. Ampak je treba pogledat stanje. Če noben nič ne ve, kako se je delalo.. bo veliko več dela, kot če se ve, kaj je kaj, in kaj se sploh rabi.

Po desetih letih, če vsak nekaj štrika po svoje, nihče pa nima celovitega pregleda in nadzora nad celo zgodbo, lahko pozabiš, da bi bilo 'samo eno stvar za zamenjat'. Najde se toliko neoptimalnih nastavitev, da je dejansko lažje vse skupaj podret in na novo postaviti, kot špilat arheologa in ugibat keri vrag je podil nekoga, da je neko zadevo skonfiguriral tako, kot to nikomur drugemu pri zdravi pameti nebi padlo na misel. Potem koplješ dalje in se na koncu dokoplješ do spoznanja, da je bilo to zato, ker je pred njim nekdo drug nekaj nastavil 'čudno', pa da nekje drugje ni imel dostopa, da bi lahko nekaj drugega poštimal,... skratka stvari se zelo hitro zverižijo, na koncu pa izpade neka kolobocija, ki sicer nekako dela, a nikomur pravzaprav ni zares jasno, kako sploh lahko deluje.

Ja, saj zato se pa preseka in se gre postavljati na novo - z obstoječo opremo, ker 10 let ni tako veliko (sploh glede na to da imajo omaro - ker kar je šlo v rack 10 let nazaj ni bilo ravno najcenejša roba). Zamenja se end-of-life FWje in ostalo kritično infrastrukturo + popacha kar se da. Če je to 10 let staro so switchi gigabitni in to ni problem (razen najti winXP in IE6 z javo za konfiguracijo ter podobne malenkosti). FW je end-of-life vsaj od 2012, ali pa še prej in se ga seveda zamenja.

Pred prehodom se naredi popis (kar je delovni dan ali dva), nato se naredi plan za prehod in se ga izvede na delovni dan, ko ni veliko prometa (dan pred prazniki ali podaljšanim vikendom, kakšen petek, pač odvisno od narave dela). Ko je prehod končan se hitro vidi kaj vse je šlo narobe in se patcha nastavitve. V enem delovnem dnevu je 95% stvari urejenih, 99% pa v prvem mesecu. Kar se pojavi po prvem tednu nikakor ni kritično in se bo urejalo sproti.
Ob planu prehoda se naredi tudi okvirno oceno tveganja in primerne varnostne politike.


[D]emon> WRT54GL kot AP-ji ? A je to slab vic ?
Začuda se to pogosto najde, saj tale WRT omogoča (oz je za svoj čas) veliko konfiguracije za dosti majhno ceno. In da ne bo pomote, sploh niso tako zanič če nimaš preveč prometa gor. Dandanes so sicer kar bogi kar se tiče prepustnosti, vendar je to lahko tudi dobra stvar - če želimo uporabnike prisiliti da uporabljajo žico in da se ne priklapljajo na službeno omrežje. Tega je sicer dandanes bolj malo - pametni telefoni in 10GB mobilnega prenosa je rešilo ta problem.

Zakaj pa ne? DD-WRT ali OpenWRT kar pomaga. Seveda je pa wlan vedno omejen in primerno ločen od ostalega omrežja. Nima samo 10 let star linksys bugov v firwaru, ostali niso nič boljši.

Saj je napisal da je bilo to 10 let nazaj.

Povprasaj za ponudbo se v Madd, Ilirska Bistrica.
Slisim za samo dobre izkusnje z njimi.
http://www.madd.si/reference.html

tudi če daš na wrt54gl zadnji stable/unstable build ddwrt/openwrt builda, je ta star nekaj let. stvar ni niti popatchana več. danes je najboljša stvar po rezanem kruhu zame TP-LINK 1043NDv2. ;-) ampak ne za v firmo. čeprav marsikje laufa.