Wszystko, co warto wiedzieć przed rozpoczęciem projektu. 50 pytań technicznych i biznesowych z naszych dotychczasowych realizacji oraz słownik 31 najczęściej używanych pojęć branżowych.
OTDR (Optical Time Domain Reflectometer) to reflektometr światłowodowy — urządzenie pomiarowe, które wysyła impulsy świetlne w światłowód i analizuje sygnał odbity. Pozwala precyzyjnie zlokalizować spawy, złącza i ewentualne uszkodzenia z dokładnością do metra na trasie 50 km. Niezbędny do certyfikacji każdego włókna w nowo wybudowanej magistrali — generuje raport PDF z wykresem tłumienia.
Single-mode czy multi-mode — jaki światłowód wybrać?
Single-mode (OS2) dla magistral między budynkami, kampusów i tras dłuższych niż 300 m — zasięg do 80 km z odpowiednim transceiverem, ale droższe transceivery. Multi-mode (OM4/OM5) dla połączeń wewnątrzbudynkowych, serwerowni i data center — zasięg do 400 m dla 10 GbE i ok. 100-150 m dla 40/100 GbE, ale tańsze transceivery i prostsza terminacja. W praktyce: kampus między budynkami → SM, magistrala 100 GbE w serwerowni do 100 m → OM4/OM5.
Spaw światłowodowy czy złączka mechaniczna?
Zawsze spaw światłowodowy (fusion splice). Tłumienie spawu klasy A: 0.05-0.10 dB. Tłumienie złączki mechanicznej: 0.3-0.7 dB. W magistrali z 5 połączeniami różnica wynosi ponad 3 dB — co skraca zasięg sygnału kilkukrotnie. Złączki mechaniczne stosuje się tylko jako rozwiązanie tymczasowe lub w naprawach awaryjnych. Każda profesjonalna instalacja używa wyłącznie spawów.
Ile włókien światłowodowych warto przewidzieć w magistrali?
Zasada: policz potrzeby + 100% rezerwy. Typowy biurowiec: 24 włókna. Kampus 3-5 budynków: 48 włókien. Duża magistrala szkieletowa: 96-144 włókien. Różnica w cenie kabla 24 vs 48 włókien to 30%, ale ułożenie nowego kabla za 5 lat to koszt 10-20× wyższy. Rezerwa to inwestycja, nie marnotrawstwo.
Jak daleko może działać sygnał światłowodowy?
Zależy od transceivera, nie samego włókna. Single-mode 10 GbE: 10GBASE-LR — 10 km, 10GBASE-ER — 40 km, 10GBASE-ZR — 80 km. Single-mode 1 GbE: 1000BASE-LX10 — 10 km, 1000BASE-ZX — 80 km. Multi-mode OM4: 1 GbE — 1100 m, 10 GbE (10GBASE-SR) — 400 m, 40/100 GbE (SR4) — 150 m, 100GBASE-SR1.2 (OM5) — 100 m. Dla kampusu kilkukilometrowego standardem jest single-mode z odpowiednim transceiverem.
Jak prowadzić światłowody między budynkami?
Standard: rury osłonowe HDPE 40/32 mm na głębokości 80 cm, ze studniami kablowymi co 100-200 m i przy każdej zmianie kierunku. W studniach mufy odgałęźne lub przelotowe. Kable w kanalizacji teletechnicznej muszą być pancerne (zbrojone). Dla obiektów z istniejącą infrastrukturą — często wystarczy współdzielenie kanalizacji teletechnicznej Orange/Netii.
Co zawiera certyfikat światłowodowy?
Pełny pomiar OTDR dla każdego włókna w obu kierunkach (1310 nm i 1550 nm dla SM): łączne tłumienie linii, lokalizacja każdego spawu, tłumienie poszczególnych spawów, długość trasy, mapa zdarzeń. Plus pomiar mocy optycznej miernikiem (insertion loss). Każde włókno otrzymuje status PASS/FAIL względem progu zgodności z normą PN-EN 50173. Klient dostaje raport PDF dla każdego włókna jako załącznik do dokumentacji powykonawczej.
W 2026 roku Wi-Fi 7 (802.11be) jest standardem produkcyjnym dla nowych instalacji — pełnopiętrowy skok wydajnościowy dzięki kanałom 320 MHz, modulacji 4K-QAM i technologii MLO. Wi-Fi 6E (z dostępem do pasma 6 GHz) jako kompromis cenowy w mniejszych projektach. Wi-Fi 6 (802.11ax) tylko w przypadku rozbudowy istniejącej infrastruktury z tą samą generacją. Wstecz: każda generacja Wi-Fi obsługuje urządzenia starsze.
Co to jest site survey i czy jest niezbędny?
Site survey to pomiar radiowy obiektu przed instalacją — albo predykcyjny (na podstawie planu CAD w narzędziach typu Ekahau Pro), albo pasywny (z fizycznym przejściem AP po obiekcie). Pokazuje, gdzie ustawić access pointy, ile ich potrzeba, jak rozłożyć kanały. Bez site survey to "strzelanie w ciemno" — efekt: martwe strefy, interferencje, niezadowolony klient. Dla obiektów powyżej 1000 m² jest absolutną podstawą.
Ile access pointów potrzeba dla mojego obiektu?
Orientacyjnie: biurowiec — 1 AP na 80-120 m² lub 25-40 użytkowników; hotel — 1 AP na 2-3 pokoje; hala produkcyjna — 1 AP na 500-1500 m² (zależnie od wysokości i przeszkód); galeria handlowa — gęstsze pokrycie, 1 AP na 100-200 m². Ostateczna liczba wynika z site survey, bo decyduje obecność ścian, regałów, urządzeń EMI. Zasada: lepiej więcej AP o niższej mocy niż mniej o wysokiej.
Co to jest roaming 802.11r/k/v?
Standardy fast roamingu — pozwalają urządzeniu (smartfonowi, laptopowi) płynnie przełączać się między AP bez utraty sesji. 802.11r — szybkie uwierzytelnianie (rozłączenie poniżej 50 ms), kluczowe dla VoIP i video. 802.11k — AP przekazuje urządzeniu mapę sąsiadujących AP. 802.11v — AP może aktywnie sugerować urządzeniu przejście do innego AP. Bez tych standardów telefon "trzyma" się starego AP do ostatniej chwili — efekt: rozłączenia rozmów, zacinanie się streamingu.
Wi-Fi w hali produkcyjnej — co jest specyficzne?
Trzy wyzwania: (1) wysokie sufity (8-15 m) wymagają AP z anteną kierunkową (sektorową) zamiast omnidirekcjonalnej, (2) regały magazynowe tworzą martwe strefy — potrzebne pokrycie z dwóch kierunków, (3) zakłócenia EMI od napędów, falowników, spawarek. Stosujemy AP klasy industrial (IP55+), kable Cat 7 z ekranowaniem do AP, redundancję AP w korytarzach głównych. Standard pokrycia: -65 dBm dla ręcznych skanerów, -70 dBm dla wózków AGV.
Jak zorganizować Wi-Fi gościnny zgodnie z prawem?
Wymagania prawne (RODO, ustawa o usługach telekomunikacyjnych): dedykowany SSID dla gości na osobnym VLAN, izolacja od sieci pracowniczej, captive portal z regulaminem i zgodą na przetwarzanie danych, retencja logów połączeń (zazwyczaj 12 miesięcy), filtrowanie treści (zabronione: pornografia, treści terrorystyczne, malware). Opcjonalnie: integracja z PMS hotelowym dla automatycznego dostępu, vouchery, ograniczenia czasowe i przepustowości per sesja.
Mesh, kontroler chmurowy czy on-premise?
Mesh — dla mniejszych obiektów bez okablowania strukturalnego, np. magazynów rozległych terenowo. AP komunikują się ze sobą bezprzewodowo. Wadą jest niższa wydajność (każdy hop = -50% pasma). Kontroler chmurowy (Aruba Central, Cisco Meraki) — najprostsze zarządzanie z dowolnego miejsca, automatyczne aktualizacje. Kontroler on-premise (Aruba 7200, Cisco 9800) — dla obiektów z compliance (sektor publiczny, zdrowie), gdzie dane nie mogą opuszczać kraju. W większości projektów wybieramy chmurowy.
Tak, i to bardziej, niż się wydaje. Cat 6 nie jest oficjalnie certyfikowany dla 10 GbE przez TIA-568 — w praktyce 10GBASE-T może działać do ok. 55 m, ale bez gwarancji parametrów alien crosstalk. Cat 6A jest dedykowany dla 10 GbE na pełnych 100 m i ma znacznie lepsze parametry alien crosstalk — istotne, gdy 24 kable biegną razem w korytach. Różnica w cenie kabla jest niewielka, a żywotność instalacji to 20+ lat. W 2026 roku układanie Cat 6 nie ma sensu — Cat 6A to dziś standard.
Czy ekran w kablu (FTP, S/FTP) jest naprawdę potrzebny?
Zależy od środowiska. Biuro: U/UTP (nieekranowany) wystarczy — tańszy, łatwiejszy w terminacji. Hala produkcyjna z falownikami i napędami, blisko trafostacji, sale operacyjne: S/FTP (każda para w ekranie + ekran zbiorczy) jest niezbędny. Ekranowanie wymaga prawidłowego uziemienia całego systemu — źle uziemiony ekran może zaszkodzić bardziej niż brak ekranu.
Po co certyfikacja każdego portu LAN?
"Działa" to nie to samo, co "działa zgodnie z normą". Kabel z błędami terminacji może działać przez rok przy 1 GbE, a wysypać się przy 10 GbE. Może też degradować z czasem. Tester certyfikacyjny mierzy 20+ parametrów (NEXT, FEXT, return loss, propagation delay, alien crosstalk) i daje raport PASS/FAIL z marginesami. Bez tego raportu producent kabla nie udzieli gwarancji systemowej, a ubezpieczyciel może odmówić wypłaty po awarii.
Ile gniazdek LAN powinno być na stanowisko pracy?
Standard branżowy: 2 porty LAN + 2 porty zasilania per stanowisko pracy. Pierwszy port — komputer, drugi — telefon IP, dokowanie laptopa, drukarka, ewentualna kamera konferencyjna. Dodatkowo dla każdego pomieszczenia rezerwowy port pod przyszłe kamery, AP, urządzenia IoT. Patch panel w szafie — z minimum 25% rezerwy portów na ekspansję.
Czy patch korda też powinny być Cat 6A?
Łańcuch jest tak silny, jak najsłabsze ogniwo. Jeśli okablowanie horyzontalne to Cat 6A, ale patch korda Cat 5e — cała trasa działa jak Cat 5e. Wszystkie elementy łącza muszą być tej samej (lub wyższej) kategorii co kabel poziomy. Plus — patch korda fabryczne mają znacznie stabilniejsze parametry niż samodzielnie zaciskane (kontrola produkcji, certyfikacja partii). Samodzielne zaciskanie też może być dobre, ale wymaga doświadczenia i dobrego narzędzia. Nie oszczędzaj na patch kordach.
Co to jest PoE i które urządzenia można zasilać kablem LAN?
PoE (Power over Ethernet) to przesyłanie zasilania tym samym kablem co dane. Standardy IEEE: Type 1 / 802.3af — 15.4 W na PSE, 12.95 W na urządzeniu (telefony IP, podstawowe AP); Type 2 / 802.3at (PoE+) — 30 W na PSE, 25.5 W na urządzeniu (kamery PTZ, większe AP); Type 3 / 802.3bt — 60 W na PSE, 51 W na urządzeniu (Wi-Fi 7, monitory dotykowe); Type 4 / 802.3bt (PoE++) — 90 W na PSE, ~71.3 W na urządzeniu (kamery 4K, oświetlenie LED, terminale wideokonferencyjne). Cat 6A w pełni obsługuje wszystkie warianty 802.3bt. Dla dużej liczby zasilanych urządzeń stosujemy switche z PoE budget odpowiednio przewymiarowanym.
Czym różni się szafa wisząca od stojącej?
Szafa wisząca (6–18U): dla małych instalacji, biur, oddziałów. Mocowana do ściany, oszczędza miejsce. Szafa stojąca (24–47U): dla serwerowni i głównych punktów dystrybucji. Większa pojemność, lepsza wentylacja, łatwiejszy dostęp z obu stron. Dla obiektów średniej skali stojąca 24U jest standardem; dla głównej serwerowni typowo 42U lub 47U.
Mam działającą sieć od 5 lat — po co coś zmieniać?
Trzy najczęstsze powody: (1) bezpieczeństwo — sieć "płaska" (jeden VLAN dla wszystkiego) oznacza, że ransomware z kasy fiskalnej dosięgnie księgowości w 30 sekund; (2) wydajność — stary sprzęt nie obsłuży rosnącego ruchu (Wi-Fi 7, kamery 4K, video meetingi); (3) ryzyko nieudokumentowanej infrastruktury — gdy odejdzie osoba, która ją wdrażała, nikt nie wie, jak to działa. Robimy darmowe audyty istniejących sieci — typowo znajdujemy 3-5 krytycznych luk.
Czy migracja oznacza przerwę w pracy firmy?
Nie — migracje robimy etapami w oknach serwisowych, typowo wieczorami i w weekendy. Każdy etap ma plan rollback (przywrócenie poprzedniej konfiguracji w 15 minut), więc nawet w razie nieoczekiwanych problemów rano firma normalnie pracuje. Przed migracją cały sprzęt konfigurujemy w naszym lab — na obiekcie zostaje tylko wymiana fizyczna, nie konfiguracja od zera.
SD-WAN czy klasyczne MPLS?
W 2026 roku w 90% przypadków odpowiedź to SD-WAN. MPLS jest droższy (kilka tysięcy zł/miesiąc per oddział), wolny w wdrażaniu (instalacja 6-12 tygodni) i sztywny. SD-WAN biegnie po dowolnych łączach (światłowód, LTE, Starlink), automatycznie wybiera najlepszą trasę dla każdej aplikacji, ma centralne zarządzanie. MPLS pozostaje uzasadniony tylko dla obiektów o ekstremalnych wymaganiach SLA z gwarancją operatora.
Co to jest Zero-Trust i czy moja firma tego potrzebuje?
Zero-Trust to filozofia: "nie ufaj nikomu, weryfikuj wszystko" — niezależnie od tego, czy ruch pochodzi z wewnątrz czy z zewnątrz sieci. W praktyce: każde połączenie weryfikowane (kto, z jakim urządzeniem, do jakiego zasobu), dostęp tylko do tego, co naprawdę potrzebne, ciągłe monitorowanie zachowań. Tak, jeśli przetwarzasz dane wrażliwe, masz pracę zdalną, BYOD, integracje z partnerami zewnętrznymi. Wdrażamy etapami — pierwsze efekty już po 2-3 miesiącach.
Cisco czy MikroTik — który wybrać?
Zależy od kontekstu. Cisco — gdy masz korporacyjne polityki, wymagania compliance, dużą firmę z własnym zespołem IT, który już zna ekosystem. MikroTik — gdy chcesz maksimum możliwości za rozsądną cenę, masz zaawansowanego inżyniera lub współpracujesz z firmą integratorską. Dla większości średnich firm Fortinet lub Aruba stanowi sweet spot — możliwości enterprise, akceptowalna cena. W jednym projekcie często łączymy producentów (np. core Cisco, brzeg Fortinet).
Co dzieje się, gdy padnie firewall?
Zależy od architektury. Pojedynczy firewall — sieć przestaje działać do momentu wymiany. HA pair (active-passive) — drugi firewall przejmuje ruch w 1-2 sekundy, większość użytkowników nie zauważy przerwy. Cluster active-active — failover bezstratny, sesje TCP synchronizowane. Dla obiektów krytycznych zawsze rekomendujemy minimum HA pair. Koszt drugiego firewall to 30-40% projektu, ale dostępność rośnie z 99% do 99.99%.
Czy zarządzacie naszą siecią po wdrożeniu?
Jeśli klient sobie tego życzy, oferujemy Network Operations as a Service: monitoring 24/7, aktualizacje firmware, zmiany konfiguracji na zlecenie, audyty bezpieczeństwa kwartalne, raporty miesięczne, gwarantowany czas reakcji na incydenty (od 1h dla pakietu Critical). Klienci, którzy mają własny zespół IT, otrzymują pełną dokumentację i szkolenia, a kontakt z nami uruchamiają przy bardziej skomplikowanych zmianach lub awariach.
Jaka jest różnica między automatyką budynkową a "smart home"?
To dwa różne światy. "Smart home" (Google Nest, Apple HomeKit, Xiaomi) — zoptymalizowany pod 1 mieszkanie, prosty w obsłudze, ale słabo skaluje się i często zależny od chmury producenta. BMS — przemysłowa klasa, otwarte protokoły, niezależność od chmury, redundancja, audyt. Smart home padnie, gdy producent przestanie wspierać urządzenia. BMS klasy enterprise działa 15+ lat. Dla obiektu komercyjnego BMS jest jedynym sensownym wyborem.
Czy BMS opłaca się dla średniej wielkości obiektu?
Tak. Próg opłacalności to typowo 2000-3000 m² powierzchni użytkowej. Powyżej — oszczędności na mediach (15-30% rocznie) zwracają inwestycję w 3-5 lat. Dodatkowo: niższe koszty obsługi technicznej (jeden operator widzi cały obiekt zamiast 5 osób), wyższa wartość budynku przy sprzedaży/wynajmie, możliwość ubiegania się o certyfikaty zrównoważonego budownictwa.
Czy można zintegrować istniejące, stare systemy?
W większości przypadków tak. Istnieją gateways protokołowe, które tłumaczą starsze protokoły (LonWorks, M-Bus, własne protokoły producentów) na BACnet lub Modbus. Dla urządzeń, które rozumieją tylko styki bezpotencjałowe — moduły I/O. Czasem najprościej i najtaniej jest po prostu wymienić bardzo stare urządzenie na nowe z natywnym BACnet/Modbus. Decyzja zawsze indywidualna, w oparciu o analizę kosztów.
Co się dzieje, gdy ktoś z firmy odejdzie?
To jedno z największych zagrożeń przy źle zrobionym BMS. Stosujemy zasadę: otwarte protokoły, otwarta dokumentacja, otwarte kody źródłowe logiki. Każdy projekt zamykamy kompletem dokumentacji — schematy, lista I/O, kody PLC, konfiguracja kontrolerów, runbooki. Klient ma pełen dostęp do swojej własności intelektualnej. Każda firma BMS w Polsce powinna móc kontynuować serwis. Bez vendor lock-in.
Czy automatykę można dodać do istniejącego, działającego budynku?
Tak — to jeden z naszych typowych projektów (retrofit). Pracujemy etapami, w oknach serwisowych, bez przerywania działalności. Najpierw integrujemy istniejące systemy w jednej platformie SCADA (sama wizualizacja, bez ingerencji w sterowanie). Potem etapami przejmujemy sterowanie, najpierw oświetlenie i HVAC, potem pozostałe podsystemy. Klient już od pierwszego etapu widzi efekty — czasem wystarczy sama wizualizacja, żeby znaleźć 10% oszczędności energii poprzez wyłączenie urządzeń, o których nikt nie pamiętał.
Jak BMS wpływa na certyfikaty LEED/BREEAM?
Profesjonalny BMS to kluczowy element w certyfikatach zrównoważonego budownictwa. LEED w kategoriach Energy & Atmosphere oraz Indoor Environmental Quality, BREEAM w Energy oraz Health & Wellbeing. Dostarczamy pełną dokumentację techniczną wymaganą w procesie certyfikacji: opis algorytmów sterowania, raporty zużycia energii per strefa, dane z monitoringu jakości powietrza. Dobrze zaprojektowany BMS znacząco wspiera punktację LEED — szczególnie w kategorii EA (Energy & Atmosphere), gdzie dostępnych jest do 33 punktów.
Czy BMS jest bezpieczny? Czy ktoś może go zhakować?
Tak, BMS to potencjalny wektor ataku — zwłaszcza, gdy źle zabezpieczony. Stosujemy zasady: sieć OT odseparowana od IT (BMS na osobnym VLAN), VPN dla zdalnego dostępu z 2FA, brak dostępu BMS do internetu (poza monitoringiem chmurowym przez bramę z białą listą), aktualizacje firmware, audyty dostępu, mocne hasła. W razie potrzeby — zgodność z normą IEC 62443 dla automatyki przemysłowej.
Tylko w serwerowni. Cat 8 ma maksymalny zasięg 30 m — niesensowny dla okablowania horyzontalnego biura (potrzebne 100 m). Dla biurowca standard to Cat 6A (10 GbE na 100 m), Cat 8 stosujemy wyłącznie dla połączeń ToR ↔ serwer w racku. Cat 7/7A — dla obiektów z dużymi zakłóceniami EMI (sale operacyjne, hale produkcyjne).
Dlaczego WireGuard zamiast IPsec?
WireGuard ma ~4000 linii kodu, IPsec ~400 000. Mniejsza powierzchnia ataku, prostszy audyt bezpieczeństwa, ~3× wyższa wydajność na tym samym sprzęcie, prostsza konfiguracja. Dla site-to-site z urządzeniami enterprise (FortiGate, Cisco) wciąż używamy IPsec ze względu na kompatybilność, ale dla tuneli roadwarrior i nowych projektów — WireGuard jest standardem.
Co to jest "open standard" i dlaczego ma znaczenie?
Otwarty standard (KNX, BACnet, Modbus, MQTT) jest opisany w jawnej specyfikacji i każdy producent może wdrożyć urządzenia kompatybilne. Standard zamknięty (np. własny protokół Crestron, własne API smart home Xiaomi) — tylko ten producent. Konsekwencja: obiekt na otwartych protokołach może być rozszerzany przez 15+ lat różnymi urządzeniami; obiekt na zamkniętym protokole umiera, gdy producent wycofuje produkt z rynku.
Czy stosujecie technologie open-source w obiektach komercyjnych?
Tak — tam, gdzie ma to sens biznesowy. pfSense / OPNsense jako firewall dla średnich firm (zaoszczędzone tysiące zł rocznie na licencjach Fortinet/Palo). Zabbix / LibreNMS / Grafana jako stack monitoringowy. openHAB / Home Assistant jako BMS dla mniejszych obiektów. Open-source nie znaczy "amatorski" — Wikipedia i Linux działają na open-source. Ważne, by była firma, która to obsłuży.
Co znaczy "wsparcie producenta" — dlaczego to ważne?
To ścieżka aktualizacji firmware z poprawkami bezpieczeństwa. Switch bez wsparcia = za 3 lata ujawnia się luka CVE i nie ma nikogo, kto wyda łatkę. Stosujemy zasadę: minimum 5 lat wsparcia w momencie wdrożenia. Dla urządzeń enterprise to standard (Cisco, Aruba, Fortinet — typowo 7-10 lat). Dla urządzeń konsumenckich (TP-Link, D-Link tanich serii) — często tylko 1-2 lata. Stąd unikamy ich w obiektach komercyjnych.
Współpraca, terminy, gwarancje
Ile trwa realizacja projektu od podpisania umowy?
Zależy od skali i złożoności. Orientacyjnie: biuro 50 stanowisk — 3-5 tygodni; biurowiec 1000 m² — 5-8 tygodni; magistrala światłowodowa kampusu — 4-8 tygodni; sieć Wi-Fi w hotelu — 2-4 tygodnie; pełen BMS dla obiektu 5000 m² — 3-6 miesięcy. Każdy projekt rozpoczynamy od bezpłatnej wizji lokalnej, podczas której doprecyzujemy harmonogram. Pracujemy z możliwością prac w godzinach poza-roboczych.
Jak wygląda wycena projektu?
Wycena jest bezpłatna i oparta na konkretach. Etap 1: rozmowa telefoniczna (15 min) — orientacyjny koszt i harmonogram. Etap 2: wizja lokalna obiektu (1-2 godziny) — bezpłatna. Etap 3: oferta z BOM (lista materiałowa) i ryczałtową ceną wykonawstwa, w 3-5 dni roboczych. Pracujemy w modelu fixed price — klient zna ostateczną cenę przed podpisaniem umowy, bez "niespodzianek" w trakcie realizacji.
Jak wyglądają płatności i fakturowanie?
Standard B2B: faktura VAT 23%, płatność przelewem 14-30 dni. Większe projekty: harmonogram rat powiązany z kamieniami milowymi (np. 30% po podpisaniu, 40% po dostawie, 30% po odbiorze). Dla stałych klientów z umową ramową — kwartalne fakturowanie kompleksowe. Akceptujemy faktury proforma. Wystawiamy elektroniczne faktury PDF z kwalifikowanym podpisem. Dla sektora publicznego — pełne wsparcie procedur PZP.
Czy można sfinansować projekt leasingiem?
Tak — współpracujemy z firmami leasingowymi specjalizującymi się w infrastrukturze IT. Leasing operacyjny dla sprzętu (switche, AP, firewalle) — koszty zaliczane do bieżącej działalności, bez obciążania bilansu firmy. Możliwy też model NaaS (Network as a Service) — całość infrastruktury jako miesięczna opłata abonamentowa, włącznie z wymianą sprzętu po 4-5 latach. Idealne dla firm preferujących OPEX zamiast CAPEX.
Jaką gwarancję otrzymuję na wykonane prace?
Trzy poziomy gwarancji: (1) gwarancja wykonawstwa — 24 miesiące na nasze prace montażowe i konfiguracyjne, (2) gwarancja systemowa producenta — do 25 lat dla okablowania strukturalnego (CommScope SYSTIMAX, R&M, Panduit) pod warunkiem wykonania zgodnie ze standardami i certyfikacją, (3) gwarancja sprzętu — standardowo 1-3 lata zgodnie z polityką producenta, możliwe rozszerzenie do 5 lat (Cisco SmartNet, Aruba Foundation Care, Fortinet FortiCare).
Czy oferujecie bezpłatny audyt istniejącej infrastruktury?
Tak — bezpłatny audyt wstępny (2-3 godziny) dla każdego potencjalnego klienta. Inwentaryzacja sprzętu, identyfikacja luk bezpieczeństwa, ocena wydajności, propozycja kierunków modernizacji. Klient otrzymuje raport PDF z konkretnymi rekomendacjami. Pełen audyt formalny (ze szczegółową dokumentacją, oceną zgodności z normami, listą priorytetów) — oferowany jako płatna usługa lub w ramach większego projektu modernizacji.
Czy realizujecie projekty w całej Polsce?
Działamy na terenie pięciu województw — lubelskiego, mazowieckiego, podkarpackiego, świętokrzyskiego i podlaskiego. Siedziba w Lublinie, dzięki czemu w obrębie tego obszaru reagujemy szybko bez wysokich kosztów dalekich wyjazdów. Mamy doświadczenie z projektami wielo-lokalizacyjnymi — sieci handlowe, hotele, biurowce z oddziałami w kilku miastach. Dla projektów spoza tego obszaru pracujemy w trybie wyjazdowym z bazą sprzętową na obiekcie lub rozważamy współpracę z lokalnym podwykonawcą pod naszym nadzorem. Skontaktuj się — sprawdzimy możliwości.
Pracujecie z generalnymi wykonawcami i architektami?
Tak — to znacząca część naszych projektów. Wchodzimy do projektu na etapie projektowania architektonicznego, konsultujemy trasy okablowania, lokalizacje serwerowni, przepusty przez ściany, koordynujemy z innymi branżami (elektryka, HVAC, sanitarka, p.poż.). Doświadczenie z BIM (Revit), DWG, IFC. Współpraca z inspektorami nadzoru, architektami, kierownikami budowy. Klient inwestycji deweloperskiej czy obiektu publicznego otrzymuje projekt zgodny z dokumentacją PB i PT.
Jak zabezpieczona jest poufność informacji o naszym obiekcie?
Standardowo: umowa NDA przed pierwszą wizją lokalną. Wszystkie dokumenty (schematy, hasła, plany sieci) przechowywane na zaszyfrowanej infrastrukturze, dostęp tylko dla osób bezpośrednio zaangażowanych w projekt. Pracownicy podpisują wewnętrzne klauzule poufności. Po zakończeniu projektu — przekazanie kompletu dokumentacji klientowi i usunięcie z naszych systemów (z pozostawieniem minimum prawnie wymaganego). Dla obiektów krytycznych (sektor publiczny, finanse, zdrowie) — możliwość pracy w trybie ESI (Enhanced Security Information).
Czy mogę zobaczyć referencje z poprzednich realizacji?
Tak — dla potencjalnych klientów udostępniamy case studies z konkretnych projektów (z zachowaniem klauzul poufności, gdzie to wymagane). Możliwość rozmowy bezpośrednio z klientami, którzy zgodzili się na taką formę referencji. Dla większych projektów oferujemy wizyty referencyjne — pokazujemy działającą instalację u istniejącego klienta. Zapraszamy do kontaktu — dobrze dobrana referencja zawsze wynika z podobnej skali i specyfiki obiektu.
SŁOWNIK
31 pojęć, które
warto znać.
Szybki słownik najczęściej używanych skrótów i terminów branżowych. Krótkie, ludzkie definicje bez żargonu.
OTDR
Optical Time Domain Reflectometer
Reflektometr światłowodowy — urządzenie pomiarowe lokalizujące spawy i uszkodzenia z dokładnością metrową na trasie 50 km.
PoE / PoE+ / PoE++
Power over Ethernet
Przesyłanie zasilania kablem Ethernet. Wartości na PSE / na urządzeniu: PoE (802.3af) 15.4 / 12.95 W, PoE+ (802.3at) 30 / 25.5 W, 802.3bt Type 3 60 / 51 W, PoE++ Type 4 90 / 71.3 W. Zasila kamery, AP, telefony IP, oświetlenie LED.
VLAN
Virtual LAN
Wirtualne wydzielenie sieci LAN. Pozwala na jednym kablu przesyłać izolowane segmenty (np. księgowość, IoT, gość) bez ich wzajemnego dostępu.
SD-WAN
Software-Defined WAN
Inteligentny routing pomiędzy wieloma łączami operatorów. Automatyczny failover, optymalizacja per aplikacja, znacznie tańszy od MPLS.
NGFW
Next-Generation Firewall
Firewall enterprise z funkcjami IPS, DPI, kontroli aplikacji, threat intelligence. Producenci: Fortinet, Palo Alto, Check Point.
NAC
Network Access Control
System uwierzytelniania urządzeń przed dopuszczeniem do sieci. Standard 802.1X z RADIUS — laptop nie podłączy się bez certyfikatu.
KNX
ISO/IEC 14543-3
Europejski standard automatyki budynkowej. Magistralowy, rozproszona inteligencja, tysiące producentów. Najlepszy dla oświetlenia, scen, automatyki hotelowej.
BACnet
ISO 16484-5
Standard de facto dla integracji HVAC w obiektach komercyjnych. Otwarty, niezależny od producenta. BACnet/IP biegnie po LAN.
Modbus
IEC 61158
Najstarszy aktywnie używany protokół przemysłowy (od 1979). Dominuje w licznikach energii, falownikach i PLC. Modbus RTU (RS-485) i TCP (Ethernet).
MQTT
ISO/IEC 20922
Lekki protokół publish-subscribe dla IoT i integracji chmury. Standard dla nowoczesnych dashboardów i analityki real-time.
BMS
Building Management System
Centralny system zarządzania budynkiem. Integruje HVAC, oświetlenie, kontrolę dostępu, monitoring mediów, bezpieczeństwo w jednej platformie.
BACS
ISO 16484 / EN ISO 16484
Building Automation and Control System — formalna nazwa systemu automatyki budynkowej. Często używana wymiennie z BMS, choć BACS to ściślej ujęty w normie ISO 16484 zestaw funkcji automatyki.
PN-EN ISO 52120
dawn. PN-EN 15232
Klasy efektywności energetycznej automatyki budynkowej (A → D). Klasa A = pełna automatyka z funkcjami energooszczędnymi; D = brak automatyki. Norma 15232 została w 2022 zastąpiona przez ISO 52120.
MLO
Multi-Link Operation
Funkcja Wi-Fi 7 — urządzenie korzysta jednocześnie z dwóch pasm (np. 5 GHz + 6 GHz) dla zwiększenia przepustowości i niezawodności.
WPA3
Wi-Fi Protected Access 3
Najnowszy standard szyfrowania Wi-Fi. Zastępuje WPA2-PSK przez SAE — brak ataków offline, forward secrecy, lepsze hasła.
SSID
Service Set Identifier
Nazwa sieci Wi-Fi widoczna dla użytkowników. Profesjonalne instalacje używają wielu SSID (pracownicy, gość, IoT) na osobnych VLAN-ach.
VPN
Virtual Private Network
Zaszyfrowany tunel pozwalający bezpiecznie łączyć się z firmową siecią z dowolnego miejsca. Standardy: WireGuard (nowoczesny), IPsec, OpenVPN.
DALI
Digital Addressable Lighting Interface
Standard sterowania oświetleniem LED z indywidualną adresacją każdej oprawy. DALI-2 obsługuje czujniki, sceny, ściemnianie.
HVAC
Heating, Ventilation, Air Conditioning
Zbiorcze określenie systemów ogrzewania, wentylacji i klimatyzacji w budynkach komercyjnych — kluczowy podsystem zarządzany przez BMS.
OT / IT
Operational / Information Technology
OT — sieci sterujące produkcją (PLC, SCADA). IT — sieci biurowe (księgowość, ERP). Profesjonalne wdrożenia separują OT od IT przez DMZ.
LSZH / CPR
Low Smoke Zero Halogen
Kable o obniżonej dymotwórczości (bez halogenów). Klasy CPR (Eca → Aca) określają zachowanie kabli w pożarze. Wymóg w obiektach publicznych.
PMS
Property Management System
System hotelowy do zarządzania rezerwacjami, check-in/out, fakturowaniem. Integracja z BMS dla automatycznego sterowania pokojem gościa.
WMS
Warehouse Management System
System zarządzania magazynem — kontroluje przyjęcia, składowanie, kompletację, wydania. Integruje się z RFID, terminalami, AGV.
MES
Manufacturing Execution System
System zarządzania produkcją — łączy ERP z PLC. Monitoruje OEE, jakość, wykorzystanie maszyn. Wymaga niezawodnej sieci OT.
KSC
Krajowy System Cyberbezpieczeństwa
Polska ustawa nakładająca na operatorów usług kluczowych obowiązki bezpieczeństwa IT. Wymaga audytów, dokumentacji, zarządzania incydentami.
RODO / GDPR
EU 2016/679
Rozporządzenie UE o ochronie danych osobowych. Wymaga retencji logów, anonimizacji, audytu dostępu, prawa do wglądu i usunięcia danych.
LEED / BREEAM
Green building certifications
Międzynarodowe certyfikaty zrównoważonego budownictwa. Profesjonalny BMS znacząco wspiera punktację — szczególnie w kategorii Energy & Atmosphere LEED (do 33 pkt) oraz Energy w BREEAM.
PCI-DSS
Payment Card Industry Data Security Standard
Standard bezpieczeństwa dla obiektów akceptujących karty płatnicze. Wymaga separacji sieci POS, szyfrowania, monitoringu, audytów.
HACCP
Hazard Analysis and Critical Control Points
System zarządzania bezpieczeństwem żywności. Wymaga monitoringu temperatur w chłodniach z alarmami i dokumentacją odchyleń.
ATEX
EU 2014/34/UE
Dyrektywa UE dotycząca urządzeń pracujących w strefach zagrożonych wybuchem. Wymaga specjalnych komponentów IP-rated z certyfikacją.
SLA
Service Level Agreement
Umowa serwisowa określająca gwarantowany poziom dostępności (np. 99.99%), czas reakcji na incydenty (np. 1h), kary za niedotrzymanie.
Nie ma Twojego pytania na liście?
Każdy projekt ma własną specyfikę. Zadzwoń lub napisz — odpowiemy konkretnie, w ciągu jednego dnia roboczego.