~//uslugi/sieci-komputerowe
ITECHS · SIECI KOMPUTEROWE |LAN · WAN · SD-WAN |FIREWALL NGFW |WI-FI ENTERPRISE |KRAKÓW · MAŁOPOLSKA
SIECI KOMPUTEROWE · KRAKÓW

Sieci komputerowe dla firm w Krakowie — LAN, Wi-Fi, SD-WAN.

Projektowanie i wdrażanie sieci LAN, WAN i SD-WAN dla firm w Krakowie i Małopolsce. Segmentacja VLAN, SD-WAN między oddziałami, firewall NGFW z systemem zapobiegania włamaniom, Wi-Fi klasy enterprise z szybkim przełączaniem między punktami dostępowymi. Redundantne łącza internetowe z automatycznym przełączeniem w razie awarii.

itechs.pl
SIEĆ · OBSŁUGA NA ŻYWOSTABILNA
ŁĄCZA
AKTYWNE
FIREWALL
CHRONI
SEGMENTY
IZOLOWANE
WI-FI
OPTYMALNE
OSTATNIE ZDARZENIA
14:32[+]Przełączenie SD-WAN · zapasowe łącze aktywne
11:08[+]Wi-Fi · punkty dostępowe zoptymalizowane
09:14[+]Reguły dostępu (ACL) zaktualizowane
D-1[+]Aktualizacja oprogramowania switchy bez przerw
NGFW
Firewall nowej generacji z IPS, kontrolą aplikacji i inspekcją SSL
6 WARSTW
Architektura sieci od łącza internetowego po stanowisko końcowe
REDUNDANCJA
Zapasowe łącza i automatyczne przełączanie przy awarii
WI-FI
Planowanie pokrycia sygnałem z profesjonalnym pomiarem radiowym
02 ARCHITEKTURA SIECI

Sześć warstw architektury od Internetu do stanowiska pracy.

Sześć warstw — od łącza internetowego i redundancji WAN, przez firewall i routing L3, switche dystrybucyjne i dostępowe, aż po Wi-Fi enterprise i stanowiska pracy. Każda warstwa ma własne urządzenia, polityki bezpieczeństwa i monitoring.

01
Internet i łącza WAN
Zapasowe łącza od różnych dostawców internetu (np. światłowodowy + LTE), zarządzanie SD-WAN, automatyczne przełączenie w sekundach, priorytetyzacja ruchu krytycznego (z ang. QoS).
Dwa łącza · SD-WAN · priorytetyzacja
02
Brama sieciowa (firewall)
Firewall następnej generacji z systemem zapobiegania włamaniom, kontrolą aplikacji, filtrowaniem ruchu webowego, blokowaniem geograficznym, inspekcją SSL, SSL VPN z MFA dla pracowników zdalnych.
Firewall NGFW · IPS · SSL VPN
03
Jądro sieci (routing)
Centralny routing między segmentami VLAN, redundantne switche jądra w konfiguracji wysokiej dostępności, zoptymalizowane trasowanie według topologii środowiska klienta.
Wysoka dostępność · routing L3
04
Dystrybucja i agregacja
Switche dystrybucyjne łączące warstwę dostępu z jądrem. Routing między VLAN-ami, wymuszanie list kontroli dostępu (ACL), agregacja łączy 10 Gbps do jądra.
Uplinki 10 Gbps · agregacja LACP
05
Dostęp (warstwa edge)
Switche dostępowe z zasilaniem PoE+ dla telefonów i punktów dostępowych Wi-Fi, ochrona portów 802.1X, dynamiczne przypisywanie VLAN do użytkownika lub urządzenia.
PoE+ 802.3at · 802.1X
06
Wi-Fi i stanowiska pracy
Wi-Fi klasy enterprise z szybkim przełączaniem między punktami dostępowymi (standard 802.11r), płynne przełączanie urządzeń, oddzielne sieci dla gości i urządzeń IoT, portal logowania dla gości.
Wi-Fi 6E · RADIUS · portal gości

Awaria łącza nie musi zatrzymywać pracy. Zatrzymuje tylko te firmy, które przyjęły, że awaria jest niemożliwa.

ITECHS · FILOZOFIA
03 SEGMENTACJA VLAN

Segmenty VLAN według funkcji biznesowej.

Segmentacja sieci to fundament bezpieczeństwa — atak na sieć dla gości nie dotrze do produkcji, urządzenia IoT nie zobaczą księgowości. Standardowy schemat dopasowywany do skali i specyfiki firmy.

10 · SEGMENT 1

Serwery i aplikacje biznesowe

Serwery aplikacyjne, ERP, CRM, serwery plików. Najwyższy poziom priorytetu, najsurowsze reguły dostępu, monitoring ruchu. Brak dostępu z innych segmentów bez jawnego zezwolenia.

20 · SEGMENT 2

Księgowość i dane finansowe

Izolowana sieć dla zespołu księgowości — dostęp tylko do konkretnych aplikacji i drukarki działowej. Spełnia wymagania RODO dla danych wrażliwych.

30 · SEGMENT 3

Urządzenia IoT i drukarki

Drukarki sieciowe, kamery, czujniki, kontrolery klimatu. Bez dostępu do stanowisk użytkowników i serwerów — tylko ruch wychodzący do internetu według listy dozwolonych adresów.

40 · SEGMENT 4

Sieć dla gości

Portal logowania z ograniczonym czasem dostępu, ograniczenie przepustowości, tylko ruch do internetu (bez dostępu do sieci wewnętrznej), osobna sieć Wi-Fi z innym SSID.

50 · SEGMENT 5

Zarządzanie sprzętem

Oddzielna sieć do administracji switchami, punktami dostępowymi i serwerami. Dostęp tylko z serwera pośredniczącego z MFA, każda sesja administracyjna jest audytowana.

60+ · KOLEJNE

Dodatkowe segmenty

Telefonia VoIP, monitoring wizyjny, sieć produkcyjna (OT), środowisko testowe deweloperów, sieć dla kopii zapasowych. Konfiguracja według potrzeb firmy.

04 SD-WAN MIĘDZY ODDZIAŁAMI

SD-WAN dla firm z wieloma lokalizacjami.

Centralne zarządzanie politykami sieciowymi dla wszystkich oddziałów z jednego panelu, automatyczne przełączenie na zapasowe łącze, dynamiczny wybór trasy w zależności od klasy ruchu (np. połączenia głosowe zawsze przez najlepsze łącze, kopie zapasowe mogą poczekać). Dedykowane dla firm z biurami w kilku miastach, magazynami i punktami sprzedaży.

JEDEN PANEL ZARZĄDZANIA

Wszystkie oddziały w jednym widoku.

Zamiast osobnych ustawień dla każdej lokalizacji — jeden interfejs do zarządzania politykami bezpieczeństwa, segmentacją sieci, regułami dostępu i monitorowaniem na poziomie całej firmy. Zmiana wprowadzona centralnie, automatyczna replikacja konfiguracji do wszystkich punktów. SD-WAN to fundament niezawodnej obsługi firm z wieloma siedzibami — sklepów, magazynów, biur regionalnych.

Centralne politykiAutomatyczne przełączanieDynamiczne trasowanieJeden panel

Szyfrowane tunele między lokalizacjami

Wszystkie połączenia między oddziałami przez szyfrowane tunele IPSec. Dane firmowe nigdy nie płyną w jawnym ruchu przez internet publiczny.

Zapasowe łącze w każdej lokalizacji

Awaria głównego łącza nie zatrzymuje pracy oddziału — ruch automatycznie przechodzi na drugie łącze (np. światłowodowe + LTE) bez interwencji administratora.

05 CO NAS WYRÓŻNIA

Sieć projektowana z profesjonalnym pomiarem radiowym.

Każdy projekt Wi-Fi zaczynamy od pomiaru radiowego — mapa pokrycia, identyfikacja zakłóceń, optymalizacja kanałów. Weryfikacja po wdrożeniu potwierdza, że parametry zgadzają się z projektem.

POMIAR RADIOWY WI-FI

Wi-Fi planowane jak system korporacyjny, nie hobbystycznie.

Każdy projekt Wi-Fi zaczyna się od profesjonalnego pomiaru radiowego — mapa pokrycia sygnałem, identyfikacja zakłóceń, wykorzystanie kanałów. Projekt predykcyjny w oprogramowaniu, weryfikacja po wdrożeniu, dokumentacja z mapami cieplnymi. Wynik: brak martwych stref sygnału w salach konferencyjnych, brak nakładających się kanałów, płynne przełączanie między punktami dostępowymi. Po wdrożeniu robimy pomiar potwierdzający parametry projektowe.

Pomiar pasywnyProjekt predykcyjnyMapy cieplnePomiar potwierdzający

Fortinet Authorized Partner

Oficjalne partnerstwo z Fortinet z dostępem do wsparcia producenta i partnerskich warunków cenowych dla klientów.

Zarządzanie zmianami

Każda zmiana w konfiguracji sieci poprzedzona zgłoszeniem, planem wycofania i oknem serwisowym. Bez improwizacji w środowiskach produkcyjnych.

Proaktywny monitoring

Stałe monitorowanie wszystkich łączy, punktów dostępowych i switchy. Powiadomienia o problemach zanim użytkownicy zgłoszą problem.

06 PYTANIA

Częste pytania o sieci komputerowe dla firm.

Mamy obecnie router od dostawcy internetu — czy musimy go wymienić?
Zwykle tak. Routery operatorskie (od Vectry, Orange, Play czy innych) mają zamknięte oprogramowanie, brak segmentacji VLAN, brak systemu zapobiegania włamaniom, brak SD-WAN, brak centralnego zarządzania. To OK dla mieszkania, ale nie dla firmy z kilkudziesięcioma stanowiskami. Standardowa rekomendacja: firewall Fortinet FortiGate jako brama sieciowa, a router operatorski pełni rolę konwertera mediów.
Ile kosztuje pełne wdrożenie sieci dla średniej firmy?
Wycenę przygotowujemy po krótkiej rozmowie i ocenie środowiska — nie podajemy cen z listy. Zakres typowo obejmuje: firewall Fortinet, switche zarządzalne, punkty dostępowe Wi-Fi, okablowanie strukturalne (jeśli potrzeba), pomiar radiowy, wdrożenie z konfiguracją. Plus bieżące zarządzanie (monitoring, aktualizacje, rozwiązywanie problemów). Konkretna cena zależy od wielkości firmy i stanu istniejącego okablowania.
Co jeśli mamy oddziały w innych miastach?
SD-WAN to standard dla firm z wieloma lokalizacjami. Centralne zarządzanie politykami z jednego panelu, automatyczne przełączanie między łączami, dynamiczny wybór trasy według klasy ruchu (połączenia głosowe zawsze przez najlepsze łącze, kopie zapasowe mogą poczekać). FortiGate wspiera SD-WAN natywnie — dla większości firm w Polsce to optymalny wybór.
Jak długo trwa wdrożenie sieci od zera?
Typowo 6–12 tygodni: 1–2 tygodnie audyt i projekt, 1 tydzień zamówienie sprzętu, 2–4 tygodnie okablowanie strukturalne (jeśli potrzeba), 2–3 tygodnie konfiguracja i wdrożenie, 1 tydzień testy i odbiór. Przełączenie bez przerw w pracy w okno serwisowe — stara sieć działa do momentu, w którym nowa nie jest gotowa w pełni. Plus tydzień intensywnego wsparcia po przełączeniu z obecnością na miejscu.
Co z bezpieczeństwem Wi-Fi dla gości?
Standardowo oddzielna sieć dla gości w osobnym segmencie z portalem logowania, konfigurowalnym czasem dostępu, ograniczeniem przepustowości, dostępem tylko do internetu (bez sieci wewnętrznej). Wszystko z osobnymi danymi logowania, oddzielonymi od kont pracowników. Dla wymogów RODO trzymamy dzienniki przez określony czas.
Czy można integrować sieć z istniejącym Active Directory?
Tak, standardowo. Uwierzytelnianie RADIUS dla Wi-Fi (802.1X) i sieci przewodowej z użytkowników lub urządzeń według przynależności do grup w Active Directory. Dynamiczne przypisywanie segmentu sieci — użytkownik z grupy „Księgowość” automatycznie ląduje w odpowiednim segmencie niezależnie od tego, gdzie wpina się do sieci. Integracja z Microsoft Entra ID również możliwa dla środowisk opartych na chmurze.
PARTNERSTWA TECHNOLOGICZNE

Dobieramy technologię do potrzeb, nie odwrotnie.

13 partnerstw enterprise z bezpośrednim dostępem do wsparcia producentów, partnerskimi cenami i wcześniejszym dostępem do funkcji.

Microsoft Partner Fortinet Partner Acronis Partner ESET Partner Lenovo Partner Adobe Partner Intel Partner TP-Link Partner Ubiquiti Partner Veeam Partner Synology Partner Comarch Partner OpenVPN Partner Microsoft Partner Fortinet Partner Acronis Partner ESET Partner Lenovo Partner Adobe Partner Intel Partner TP-Link Partner Ubiquiti Partner Veeam Partner Synology Partner Comarch Partner OpenVPN Partner
ZACZNIJMY OD ROZMOWY

Bezpłatna konsultacja sieci, bez zobowiązań.

Opisz swoją sytuację — zadzwoń lub napisz. Wspólnie ocenimy topologię obecnej sieci, konfigurację firewalla, jakość pokrycia Wi-Fi, segmentację VLAN, redundancję łączy. Bez nacisków sprzedażowych — po prostu rozmowa o tym, czy Wasza sieć utrzyma rozwój firmy w kolejnych latach. Wszystkie sposoby kontaktu →

PON-PT 8:00-18:00 · SB 10:00-16:00