Mobilni internet kao backup veza za firmu

Dobro je imati mobilni internet backup kao rezervnu internet konekciju preko 4G ili 5G mreže koja preuzima saobraćaj kada primarna fiksna veza padne. Ruter sa dva WAN ulaza prepoznaje prekid i prebacuje promet na SIM karticu, najčešće za petnaest do trideset sekundi. Prednost je nezavisna infrastruktura: prekinut optički kabl ne ruši istovremeno i mobilnu mrežu.

Problem nastaje jer većina firmi backup vezu tretira kao stavku u budžetu, a ne kao sistem koji neko mora da podesi i testira. SIM kartica stoji u ruteru mesecima, niko je ne dira, i onda u trenutku pada ispadne da polovina kritičnih servisa ne radi preko nje. Slična zabuna postoji i oko primarne veze, gde razlika između poslovnog i kućnog interneta odlučuje da li uopšte imate statičku IP adresu i SLA na koji možete da se pozovete.

Ovaj tekst objašnjava kako automatsko prebacivanje stvarno funkcioniše, šta tiho prestane da radi u trenutku prebacivanja, i kako da proverite da li vaš backup zaista radi.

Zašto fiksna veza pada češće nego što mislite

Fiksna veza retko pada zbog opreme u vašoj kancelariji. Padne zbog radova na ulici, bagera koji prekine kabl, kvara na opremi provajdera, ili nestanka struje u čvorištu nekoliko kilometara dalje. Nijedan od tih događaja ne možete da sprečite, a svaki traje od pola sata do celog radnog dana. Čak i provajder sa dobrim SLA garantuje vreme odziva i popravke, ne odsustvo kvara.

Cena zastoja zavisi od veličine firme i delatnosti. Prema pregledu ITIC istraživanja o ceni zastoja, više od 90 odsto srednjih i velikih kompanija procenjuje gubitak od preko 300.000 dolara po satu. Za manje firme brojke su daleko niže, ali princip ostaje isti: gubitak se meri po satu, a backup veza košta fiksno po mesecu.

U domaćem kontekstu, prekid interneta ne zaustavlja samo mejl i cloud aplikacije. Ako radite sa virtuelnim procesorom fiskalnih računa, bez interneta ne možete da izdate fiskalni račun. Lokalni procesor radi i oflajn, čuva transakcije i naknadno ih sinhronizuje sa Poreskom upravom, ali to je rešenje koje ste morali da izaberete unapred. Kartično plaćanje najčešće traži onlajn autorizaciju. ERP i knjigovodstvo u cloudu postaju nedostupni. Prodaja se zaustavlja, a ne usporava.

Kako automatsko prebacivanje zapravo radi

Dual-WAN ruter i uloga SIM kartice

Automatsko prebacivanje traži ruter sa dva WAN ulaza. Prvi vodi ka primarnoj vezi, drugi ka mobilnom modemu ili SIM slotu. Ruter stalno prati stanje primarne veze i preusmerava saobraćaj na mobilnu čim primarna prestane da odgovara.

Ručno prebacivanje ne računa se kao automatsko. Ako neko mora da izvuče kabl i uključi mobilni hotspot, izgubili ste dvadeset minuta i zavisite od toga da je ta osoba tog dana u kancelariji.

Kako ruter zna da je veza pala

Ovde jeftina rešenja najčešće podbace. Ruter koji gleda samo da li je fizički link aktivan neće primetiti da je problem nastao dalje u mreži provajdera. Kabl je uključen, port svetli, a saobraćaj ne prolazi.

Ozbiljna konfiguracija koristi aktivne provere: ICMP ping ka nekoliko spoljnih adresa, DNS upit, ili HTTP zahtev. Ubiquiti u svojim preporukama za 5G i LTE backupnaglašava upravo to, jer se tako hvataju i problemi sa razrešavanjem imena, ne samo pad linka.

Koliko traje prebacivanje

Realno očekivanje je petnaest do trideset sekundi od trenutka kada ruter registruje problem. Ako ste prag detekcije postavili na tri neuspela pinga u intervalu od pet sekundi, dodajte i to vreme.

Aktivne sesije ne preživljavaju prebacivanje. TCP konekcije pucaju, korisnici moraju ponovo da se prijave, a prenos velikih fajlova kreće ispočetka. To je očekivano ponašanje i ne znači da je nešto pogrešno podešeno.

Važno je i kako se ruter vraća na primarnu vezu. Ako se vraća čim veza oživi, a link je nestabilan, dobićete niz prekida u oba smera umesto jednog. Zato se podešava period čekanja, obično nekoliko minuta stabilnog rada, pre nego što se saobraćaj vrati na primarnu vezu.

Kako failover prebacuje saobraćaj

Šta tiho pukne u trenutku prebacivanja

Statička IP adresa nestaje

Ovo je najčešći neprijatan momenat. Mobilni paketi po pravilu rade iza CGNAT-a, što znači da nemate javnu IP adresu. Kontrolne liste za cellular failover to navode kao prvu stavku za proveru, i sa razlogom.

Posledice su konkretne. VPN ka centrali ne uspostavlja se ako druga strana očekuje poznatu adresu. Remote desktop spolja ne radi. Kamere i snimač nisu dostupni. Server u kancelariji koji objavljuje servis ka internetu postaje nevidljiv.

Rešenja postoje. Možete uzeti mobilni paket sa statičkom javnom IP adresom, ili SD-WAN overlay koji čuva istu adresu bez obzira na to koja je veza aktivna. Oba se dogovaraju unapred, ne u toku ispada.

IP whitelist prestaje da važi

Banke, državni portali i VPN ka partnerima često dopuštaju pristup samo sa unapred prijavljenih adresa. Kada se saobraćaj prebaci na mobilnu mrežu, izlazna adresa se menja i pristup se odbija. Backup veza radi, a aplikacija koja vam treba ne radi.

VoIP i pozivi u toku

Pozivi koji traju u trenutku prebacivanja se prekidaju. Nove pozive možete da uspostavite, pod uslovom da centrala prihvata registraciju sa nove adrese.

SIM kartica koja miruje

Backup SIM koja mesecima ne prenese nijedan bajt lako postane problem. Kod pripejd paketa kredit istekne. Kod postpejd paketa operator može da deaktivira karticu zbog neaktivnosti, ili se paket promeni bez da to iko primeti. U oba slučaja to otkrivate tačno u trenutku kada vam veza treba.

Rešenje je da backup link povremeno prenese nešto saobraćaja, makar kroz kvartalni test, i da neko proverava status paketa isto kao što proverava račun za primarnu vezu.

Potrošnja i ograničenja

Mobilni paket ima limit. Ako firma od trideset ljudi pređe na 4G i nastavi da radi kao da se ništa nije desilo, limit se potroši za nekoliko sati. Posle toga brzina pada na nivo na kome ni mejl ne radi pristojno.

Šta treba da ide preko mobilne veze, a šta ne

Mobilni backup nije kopija glavne veze. To je uži kanal kroz koji propuštate samo ono bez čega firma ne radi. Prioritizaciju podešavate unapred, na ruteru, dok je sve u redu.

Bez ovog pravila, prvi kolega koji pusti video poziv u punoj rezoluciji potroši kapacitet koji je trebalo da nosi naplatu.

Šta puštate preko backup veze, a šta ne

Kada je mobilni backup dovoljan, a kada treba druga fiksna veza

Mobilni backup je pravi izbor kada je broj korisnika mali do srednji, kada je sporija veza prihvatljiva na nekoliko sati, i kada nemate ugovorne obaveze prema klijentima vezane za dostupnost. Pokriva najveći deo ispada, košta malo, i instalira se za jedan dan. Za trgovinu, ugostiteljstvo, ordinacije i manje kancelarije to je najčešće dovoljno, jer je cilj da naplata i telefon rade dok se primarna veza ne vrati.

Druga fiksna veza ima smisla kada desetine ljudi stalno rade sa cloud aplikacijama, kada ispadi traju duže od nekoliko sati, ili kada SLA prema klijentima ne dopušta degradaciju performansi. Tada dva provajdera sa različitim fizičkim trasama daju pravu redundansu, a mobilna veza ostaje kao treći nivo.

Šta god da izaberete, kvalitet primarne veze ostaje osnova, pa vredi uporediti biznis internet pakete po tome šta nude uz brzinu: statičku IP adresu, SLA i prioritetnu podršku. A za firme sa više lokacija postoji i pristup koji backup pretvara iz rezervne kopije u pametan sistem.

SD-WAN: kada backup treba da bude pametan, a ne samo rezervni

Sve do sada opisano je logika jedne lokacije: jedan primarni link, jedan backup, ruter koji bira između njih. Čim imate više poslovnica, ta logika se množi, a ručno održavanje pravila na svakoj lokaciji postaje posao za sebe.

Tu ulazi SD-WAN. Umesto da čeka potpuni pad pa da prebaci saobraćaj, SD-WAN mreža stalno meri kvalitet svake putanje i pomera saobraćaj čim se pogorša, bez obzira na to da li je u pitanju optika, ADSL ili 4G. Kritične aplikacije dobijaju prioritet automatski, a sve lokacije se podešavaju centralno, iz jednog mesta.

Za mobilni backup to menja dve stvari. Prvo, prebacivanje više nije skok sa jedne veze na drugu, nego postepeno premeštanje saobraćaja kada primarna veza počne da slabi, pa korisnici ređe osete prekid. Drugo, prioritizacija koju biste inače ručno podešavali na ruteru postaje deo politike mreže: fiskalni uređaji, POS i telefonija idu prvi, a striming i veliki prenosi se sami sklanjaju u stranu.

SD-WAN nije za svakoga. Firmi sa jednom lokacijom i deset ljudi dovoljan je dobar dual-WAN ruter. Ali čim imate nekoliko poslovnica koje moraju da rade kao jedna mreža, SD-WAN rešava i backup i upravljanje odjednom, a mobilna veza u njemu postaje samo još jedna putanja kojom sistem raspolaže.

Kako se backup veza testira

Backup koji niste testirali je pretpostavka, ne plan. Test radite jednom u kvartalu i traje petnaest minuta.

Postupak je jednostavan. Isključite primarna veza fizički, ne kroz softver. Izmerite koliko sekundi prođe do uspostavljanja saobraćaja. Zatim redom proverite fiskalni uređaj, POS, telefon, ERP i pristup mejlu. Zabeležite šta radi, šta ne radi i koliko je trajalo prebacivanje. Vratite primarna veza i proverite da li se saobraćaj vratio na njega.

Rezultat ide u kratak zapisnik. Ako se sledeći put nešto promeni, imate sa čim da uporedite.

Privh 60 sekundi od pada veze

Poslednji korak nije tehnički. Ljudi na šalteru i u prodaji treba da znaju da backup postoji, kako izgleda rad preko njega, i koga zovu ako nešto ne radi. Bez toga ćete dobiti pet poziva o tome da internet ne radi, dok backup uredno radi.

Kontrolna lista pre nego što uključite backup vezu

• Ruter podržava dual-WAN i automatsko prebacivanje.
• Detekcija pada koristi aktivne provere, ne samo status veze.
• Znate da li vam treba statička javna IP adresa na mobilnoj vezi.
• Proverili ste da li VPN, remote desktop i kamere rade preko backupa.
• IP whitelist kod banaka i partnera pokriva i mobilnu adresu.
• Prioritizacija saobraćaja je podešena unapred.
• Nekritičan saobraćaj je blokiran na backup vezi.
• Mobilni paket ima dovoljan limit za očekivano trajanje ispada.
• Test je zakazan kvartalno i neko je zadužen za njega.
• Zaposleni znaju da backup postoji i kako se ponaša.

Zaključak

Backup veza vredi tačno onoliko koliko ste je pripremili. Mobilni internet rešava najveći deo problema jer ide preko potpuno druge infrastrukture, ali samo ako ste unapred rešili pitanje IP adrese, prioriteta saobraćaja i testiranja.

Ako primarna veza pada češće nego što vam odgovara, počnite od nje. Orion telekom nudi biznis internet sa statičkom IP adresom, SLA i prioritetnom podrškom, uz mogućnost dodavanja rezervne veze. Javite nam se za predlog rešenja prilagođen vašoj lokaciji.

Često postavljana pitanja

Koliko brzo se prebacuje na mobilni internet kada padne glavna veza?

Dual-WAN ruter obično prebaci saobraćaj za petnaest do trideset sekundi od trenutka kada registruje problem. Vreme zavisi od podešenog praga detekcije. Aktivne sesije se prekidaju, pa korisnici moraju ponovo da se prijave na aplikacije.

Da li mi treba poseban ruter za backup internet?

Da. Treba vam ruter sa dva WAN ulaza koji podržava automatsko prebacivanje i aktivnu proveru stanja veze. Mobilni hotspot koji neko ručno uključuje nije automatsko prebacivanje, jer zavisi od toga da li je ta osoba u kancelariji.

Da li fiskalna kasa radi bez interneta?

Zavisi od procesora fiskalnih računa. Lokalni procesor radi i oflajn, čuva transakcije i sinhronizuje ih sa Poreskom upravom kada se veza vrati. Virtuelni procesor traži internet vezu, pa bez nje ne možete da izdate račun.

Koliko podataka firma potroši na backup vezi?

Zavisi od broja korisnika i od toga šta ste propustili preko backup linka. Ako blokirate striming, gostinski WiFi i velike prenose, nekoliko desetina gigabajta pokriva ceo radni dan za manju kancelariju. Bez prioritizacije, isti paket se potroši za nekoliko sati.

Da li je bolje 4G backup ili drugi fiksni provajder?

4G je jeftiniji, brže se uvodi i ide preko nezavisne infrastrukture, pa pokriva većinu ispada. Druga fiksna veza ima smisla kada desetine ljudi stalno rade sa cloud aplikacijama ili kada imate SLA obaveze prema klijentima. Firme sa više lokacija najčešće idu na SD-WAN, koji objedini oba pristupa i sam bira najbolju putanju.