Proč vám nejede internet, i když máte gigabit

Představte si dálnici, která má 4 pruhy. Na začátku jedete 130 km/h. Pak najednou přijde zúžení na jeden pruh. Stojíte. Přesně tak funguje bottleneck v síti.

Provider vám do domu nebo firmy přivede gigabitovou linku. Ale co se děje za routerem?

• Router – zvládá gigabit? Nebo je to 5 let starý model s procesorem na 100 Mb/s?
• Switch – máte 100Mbit switch za pár stovek? Právě jste celou síť omezili na zlomek rychlosti.
• Kabely – staré Cat5 kabely zvládnou max. 100 Mb/s. Pro gigabit potřebujete minimálně Cat5e, ideálně Cat6.
• Koncová zařízení – starý notebook se síťovkou na 100 Mb/s nikdy neuvidí víc, i kdybyste měli 10Gbit přípojku.

Řetěz je vždy jen tak silný, jako jeho nejslabší článek.

Z naší praxe – tohle vidíme u zákazníků nejčastěji:

• Starý switch z dob ADSL – 5portový switch za 200 Kč z roku 2015. Na krabici píše „10/100 Mbps". To znamená maximum 100 Mb/s – nikdy nepropustí víc, i kdybyste měli 10Gbit linku.
• Síťová tiskárna – staré síťové tiskárny mají 10/100 Mbit porty. Pokud jsou zapojené do nemanagovaného switche, mohou za určitých okolností zpomalovat celý segment.
• Powerline adaptéry – „internet přes zásuvku" je pohodlné, ale reálná propustnost je většinou 50–150 Mb/s, ne gigabit.
• Wi-Fi na 2,4 GHz – přetížené pásmo, 20 sousedních sítí. Reálná rychlost: 30–80 Mb/s. Řešení: 5 GHz nebo Wi-Fi 6/6E.
• Špatně krimpované kabely – DIY kabeláž s nekvalitními konektory = ztráta paketů, retransmise, pomalost.

Ve firmách je situace ještě komplikovanější:

• Legacy zařízení – starý NAS, IP telefony, průmyslové skenery se 100Mbit porty. Jedno takové zařízení nezpomalí síť celou, ale pokud přes něj teče provoz (bridge, špatná topologie), omezí ostatní.
• Flat network – celá firma na jednom subnetu bez VLAN. 50 zařízení broadcastuje najednou = zahlcení.
• Špatný routing – dva routery za sebou v NAT režimu (double NAT). Častý problém u firem, které „přidaly internet" bez konzultace s IT.
• Nemanagované switche – žádná QoS, žádná prioritizace. VoIP hovory sekají, protože někdo stahuje velký soubor.
• Zastaralý firewall – starý firewall s propustností 200 Mb/s přes hloubkovou inspekci. Máte gigabit na vstupu, ale firewall propustí jen zlomek.

Diagnostika sítě je detektivní práce. Základní kroky:

• 1. Test u providera – připojte notebook přímo kabelem do modemu/ONT (bez routeru). Změřte rychlost. Pokud je OK, problém je za routerem.
• 2. Test za routerem – připojte notebook kabelem do routeru. Změřte. Pokud je pomalejší, router je bottleneck.
• 3. Projděte cestu – od routeru přes každý switch, patch panel a kabel až ke koncovému zařízení. Na každém bodě změřte.
• 4. Zkontrolujte link speed – na každém zařízení ověřte, zda je link na 1 Gbps (ne 100 Mbps). Windows: Síťová připojení → Stav.
• 5. Hledejte duplex mismatch – pokud jedno zařízení vyjednalo half-duplex a druhé full-duplex, výsledkem je dramatická ztráta výkonu.

Tip: Pokud vám link speed ukazuje 100 Mbps místo 1 Gbps, problém je v kabelu, konektoru nebo portu – ne v provideru.

Většina problémů má jednoduché řešení:

• Vyměňte starý switch – nový gigabitový switch stojí od 500 Kč. Je to nejlevnější upgrade s největším efektem.
• Přetáhněte kabely na Cat6 – pokud máte v domě starou kabeláž Cat5, žádný switch to nespasí. Cat6 zvládne gigabit na 100 metrů bez problémů.
• Oddělte síť pomocí VLAN – kamery na jednu VLAN, firemní provoz na druhou, hosté na třetí. Nebudou se vzájemně zpomalovat.
• Nasaďte Wi-Fi 6 access pointy – jeden kvalitní AP nahradí tři staré routery v repeater režimu a poskytne 5× vyšší rychlost.
• Aktualizujte firmware – routery a switche potřebují pravidelné aktualizace. Starý firmware = bezpečnostní díry + horší výkon.

Některé situace vyžadují odborný zásah:

• Firma s 10+ zařízeními – potřebujete správný návrh topologie, VLAN, QoS a firewall pravidla
• Nová stavba nebo rekonstrukce – ideální čas na strukturovanou kabeláž (Cat6A, optika). Výrazně levnější udělat hned než dodatečně.
• Opakující se problémy – pokud „internet zase nejede" řešíte každý týden, není to náhoda – je to špatný návrh sítě
• Bezpečnostní audit – otevřené Wi-Fi, výchozí hesla na routerech, chybějící segmentace = pozvánka pro útočníky

RALKAM nabízí kompletní síťový audit a návrh řešení – od jedné kanceláře po celou firmu. Přijedeme, změříme, navrhneme a zrealizujeme.