Når netværket hakker, mister forbindelsen eller kun virker i dele af bygningen, går det hurtigt ud over arbejdsdagen. En god guide til netværk i virksomheden handler derfor ikke om at købe den dyreste router. Den handler om at få en løsning, der passer til medarbejderne, lokalerne, udstyret og den måde, virksomheden faktisk arbejder på.
For en mindre virksomhed kan et ustabilt Wi-Fi betyde afbrudte Teams-møder, langsom adgang til Microsoft 365 og medarbejdere, der bruger unødigt meget tid på at vente eller lede efter en forbindelse. I et produktionsmiljø kan konsekvensen være større, hvis maskiner, scannere, lagerløsninger eller tekniske systemer mister kontakten. Derfor bør netværket ses som en del af den daglige drift – på samme niveau som strøm, telefoni og de programmer, I bruger hver dag.
Start med behovet, ikke med udstyret
Det rigtige netværk afhænger af virksomheden. Et kontor med seks medarbejdere har sjældent behov for samme løsning som en produktionsvirksomhed med trådløse scannere, gæstenetværk og udstyr på tværs af flere haller.
Jeg begynder altid med de konkrete spørgsmål: Hvor mange brugere og enheder skal på nettet? Arbejder alle fra samme sted, eller skal der være sikker adgang hjemmefra? Er der områder med dårlig dækning? Og er der systemer, der ikke må miste forbindelse – eksempelvis kasseapparater, printere, servere, kameraer eller produktionsudstyr?
Det er også værd at se på, hvordan behovet udvikler sig. Hvis I står med ti ansatte nu, men forventer at ansætte flere eller tage nye digitale systemer i brug, bør netværket kunne udvides uden at skulle bygges helt om. Det betyder ikke, at I skal betale for en overdimensioneret løsning i dag. Det betyder, at der skal være en plan, når virksomheden vokser.
Guide til netværk i virksomheden: byg på et stabilt fundament
Et stabilt netværk består af flere dele, som skal fungere sammen. Internetforbindelsen er kun begyndelsen. En hurtig forbindelse udefra hjælper ikke meget, hvis routeren er for svag, kablerne er slidte, eller Wi-Fi-signalet ikke når ud til arbejdspladserne.
Kablede forbindelser bør bruges til det udstyr, der kræver høj stabilitet. Stationære computere, servere, dockingstationer, printere og faste produktionsmaskiner fungerer ofte bedst med netværkskabel. Det giver en mere stabil og forudsigelig forbindelse end trådløst netværk, særligt hvor mange enheder arbejder samtidig.
Wi-Fi er til gengæld afgørende for bærbare computere, telefoner, tablets og mobilt udstyr. Her er placeringen af access points vigtigere, end mange tror. Et access point gemt i et teknikskab eller placeret i den ene ende af et stort lokale giver sjældent god dækning overalt. Vægge, metalkonstruktioner, reoler og maskiner kan dæmpe signalet betydeligt. I industrimiljøer skal løsningen derfor ofte vurderes på stedet frem for at blive valgt ud fra en plantegning alene.
Det kan være fristende at løse dårlig dækning med en billig Wi-Fi-forstærker. Det kan fungere i en mindre bolig eller et enkelt lokale, men i en virksomhed giver det ofte nye problemer med hastighed, skift mellem forbindelser og fejlfinding. Flere korrekt placerede access points med central styring er som regel en mere driftssikker løsning.
Del netværket op, så fejl og risici begrænses
Ikke alt udstyr bør ligge på samme netværk. Når medarbejdernes computere, gæsters telefoner, kameraer, printere og tekniske enheder deler samme adgang, bliver både sikkerhed og fejlsøgning mere besværlig.
En fornuftig opdeling kan for eksempel adskille det almindelige medarbejdernetværk fra gæstenetværk, IoT-enheder og produktionsudstyr. Gæster skal kunne komme på internettet uden adgang til filer, printere eller interne systemer. Kameraer og andre enheder med begrænsede sikkerhedsindstillinger bør heller ikke have fri adgang til alle virksomhedens data.
Denne opdeling kaldes ofte VLAN, men begrebet er mindre vigtigt end effekten: Hvis én enhed bliver kompromitteret eller opfører sig forkert, skal den ikke kunne påvirke hele virksomheden. Samtidig bliver det lettere at finde fejlen, når et problem kun opstår på én del af netværket.
Her afhænger løsningen af jeres udstyr og arbejdsgange. En mindre virksomhed behøver ikke nødvendigvis et kompliceret setup. Men et enkelt, gennemtænkt netværk med tydelige adskillelser er bedre end en løsning, hvor alt er sat sammen, fordi det var nemmest den dag, det blev installeret.
Netværkssikkerhed skal være en fast del af driften
Et netværk er en indgang til virksomhedens data. Derfor skal sikkerheden ikke først tages op, når noget er gået galt. Det handler blandt andet om at bruge stærke, unikke adgangskoder, holde routere og access points opdateret og fjerne gamle brugere, når medarbejdere stopper.
Mange virksomheder har stadig et fælles Wi-Fi-kodeord, som har været delt med ansatte, gæster og tidligere samarbejdspartnere i årevis. Det er praktisk på kort sigt, men vanskeligt at styre. Medarbejdere bør have adgang, der kan ændres eller fjernes uden at forstyrre alle andre. Gæster bør bruge et separat netværk med en anden adgangskode.
Firewall, sikkerhedsopdateringer og backup hører også med i vurderingen. Firewall-regler skal beskytte netværket uden at blokere de systemer, medarbejderne er afhængige af. Det kræver en konkret gennemgang frem for standardindstillinger, der bare bliver sat op og glemt.
Hvis medarbejdere arbejder hjemmefra eller på farten, skal fjernadgang være sikker. En privat computer på et usikret netværk bør ikke automatisk have samme adgang som en arbejdscomputer på kontoret. Microsoft 365 med multifaktorgodkendelse kan være en væsentlig del af løsningen, men det erstatter ikke et fornuftigt netværksdesign.
Dokumentation gør den næste ændring lettere
Når virksomheden flytter, får nye arbejdspladser eller tilføjer udstyr, opstår der ofte spørgsmål: Hvilket kabel går hvorhen? Hvad bruges denne switch til? Hvem har adgang til routeren? Og hvorfor må denne enhed ikke flyttes?
Uden dokumentation bliver svaret ofte gætteri. Det koster tid, og det øger risikoen for, at en lille ændring påvirker noget vigtigt. En enkel netværksoversigt med placering af udstyr, IP-adresser, netværksnavne, adgangsforhold og kabelføring giver langt bedre kontrol.
Dokumentationen behøver ikke være tung eller svær at læse. Den skal være brugbar, når der er travlt. I tekniske og industrielle miljøer kan den med fordel samles med øvrigt as-built-materiale og el-dokumentation, så ændringer i installationer og IT-infrastruktur ikke lever hvert sit liv.
Løbende vedligeholdelse er billigere end driftsstop
Netværk bliver sjældent dårlige fra den ene dag til den anden. Ofte kommer problemerne gradvist: flere enheder, flere videomøder, gamle switches, opdateringer der ikke bliver installeret, eller en router, der ikke længere kan følge med. Derfor giver det god mening at gennemgå netværket fast i stedet for kun at reagere, når forbindelsen er nede.
En løbende aftale kan omfatte opdateringer, kontrol af sikkerhed, gennemgang af brugeradgange og hurtig hjælp ved fejl. For nogle virksomheder er fjernsupport nok til størstedelen af opgaverne. Andre har behov for onsite-support, fordi fejlene ligger i kabling, fysisk udstyr eller dækning i bygningen.
Hos Rønnow Design & IT arbejder jeg med netværk som en del af den samlede IT-drift. Det betyder, at jeg ikke kun ser på den enkelte router, men på sammenhængen mellem internet, Wi-Fi, Microsoft 365, arbejdsstationer, sikkerhed og de systemer, I skal kunne stole på i hverdagen.
Et velfungerende netværk skal helst være kedeligt. Medarbejderne skal ikke tænke over signalstyrke, kabler eller adgang til systemer – de skal kunne passe deres arbejde. Når teknikken er planlagt ordentligt, er det netop det, der bliver muligt.