Kedy AV patrí do podnikovej siete a kedy má bežať oddelene

Ktoré AV zariadenia sú vôbec sieťové

Prvá vec, ktorú treba ustáliť, je, ktoré zariadenia v projekte komunikujú po sieti. Nie je ich toľko, koľko sa čaká.

Po sieti komunikujú videokonferenčné zariadenia, dotykové riadiace panely, rezervačné panely na dverách a sieťové audio. Veľká časť AV je pritom prepojená priamo a siete sa netýka vôbec. Reproduktor, projektor či displej pripojený káblom nie je sieťové zariadenie.

Projekt sa preto začína otázkou, ktoré prvky sa budú pripájať do siete a ktoré nie. Od toho sa odvíja všetko ostatné.

Prečo videokonferenčné zariadenia potrebujú veľa otvorených portov

Videokonferenčné zariadenie sa spája s cloudovou platformou, teda s Microsoft Teams, Zoom alebo Google Meet. Aby fungovalo spoľahlivo, potrebuje mať otvorené takmer všetky porty smerom von aj dnu.

To má priamy bezpečnostný dôsledok. Zariadenie s množstvom otvorených portov má iný rizikový profil než tlačiareň. Keď beží na tej istej sieti ako pracovné stanice a servery, rozširuje plochu, ktorú treba strážiť. Práve preto sa videokonferenčné zariadenia bežne oddeľujú od zvyšku siete. Je to bezpečnostné rozhodnutie, nie technická komplikácia.

Kedy AV patrí do podnikovej siete a kedy na vlastný segment

Odpoveď sa líši podľa rozsahu projektu a v praxi má tri podoby.

Jednotlivá videokonferenčná miestnosť. Zariadenie sa väčšinou pripája priamo do podnikovej siete. Pri jednej miestnosti je to primerané.

Viac videokonferenčných zariadení alebo väčší podnik. Vtedy mávajú videokonferencie a rezervačné panely vyhradenú sieť alebo podsieť, teda vlastnú VLAN. Dôvodom je bezpečnosť, lebo tie zariadenia potrebujú otvorené porty a je čistejšie držať ich oddelene.

Veľký projekt so sieťovým zvukom a riadením. Keď je súčasťou Dante, ovládanie po sieti alebo riadiaci systém typu Crestron, integrátor sa snaží, aby jeho systém bežal mimo podnikového switcha, na sieti, ktorú spravuje sám.

Tretí prípad hovorí o celej logike najviac. Čím je AV systém väčší a náročnejší na sieť, tým skôr beží oddelene od firemnej infraštruktúry, nie hlbšie v nej.

Prečo od vás dobrý integrátor nepýta QoS ani multicast

Túto otázku si kladie každý skúsenejší sieťar, lebo vie, že sieťový zvuk cez zdieľanú sieť si žiada QoS a IGMP snooping.

Keď projekt obsahuje sieťový zvuk, beží na oddelenej sieti, ktorú spravuje integrátor. Tá náročná prevádzka v reálnom čase teda na vašej produkčnej sieti vôbec nie je, a preto na nej nemusíte nastavovať QoS, multicast ani priepustnosť pre AV. Smerovaniu zvuku po sieti sa venujeme podrobne v článku o protokole Dante a podnikovej LAN.

Dobre navrhnutý AV projekt vám neprekopáva nastavenia siete. Buď je na sieti len ľahká prevádzka videokonferencie, alebo náročný zvuk beží mimo vášho switcha.

Čo od vás naozaj treba pripraviť

Zoznam je krátky a vecný. Pred inštaláciou potrebuje integrátor od IT toto:

• Vyčlenené porty na switchi.
• PoE budget na switchi pre napájané zariadenia.
• Káblový internet.
• Kontá a povolenia pre zariadenia v sieti.
• Povolenie zariadení podľa MAC adries, ktoré integrátor dodá.
• Otvorenie portov na firewalle, ktoré videokonferencie potrebujú.
• Dostupnosť človeka z IT v čase oživovania, lebo časť nastavení sa dá spraviť len z vašej strany.

Toto je celá požiadavka. Je to príprava prostredia, do ktorého AV zapadne, nie ladenie siete. Špecifikácia kabeláže v AV projekte určuje, čo má byť pripravené ešte pred realizáciou. Kto z týchto položiek zodpovedá za ktorú a kedy sa majú riešiť, rozpisujeme v článku o deľbe zodpovednosti medzi IT oddelením a AV integrátorom.

Dokument, ktorý to dá na papier vopred

Aby sa tieto veci neriešili až v deň inštalácie, patria na papier vopred. MediaTech na to používa Predinštalačný dotazník a kontrolný list (Site Readiness Checklist), ktorý klientovi posiela pred realizáciou. Pokrýva štyri oblasti:

• Logistiku a prístup na inštaláciu.
• Stavebnú pripravenosť miestnosti.
• IT infraštruktúru a konektivitu.
• Licencie a konfiguráciu, teda Teams, Zoom alebo Meet a nastavenie routrov.

Ten dokument je test dodávateľa. Kto vám ho pošle sám a v predstihu, má projekt premyslený až do dňa inštalácie.

Čo sa stane, keď sieť nie je pripravená

Tieto situácie sa opakujú a všetky sa dajú zachytiť skôr, než príde inštalačný tím:

• Dátové zásuvky nie sú oživené.
• Na switchi chýba PoE budget.
• Kontá pre zariadenia nie sú pripravené.
• Firewall blokuje porty, ktoré videokonferencia potrebuje.
• Sieť je nastavená tak, že sa nedá spustiť ani aktualizácia zariadenia.

Keď na niektorý z týchto bodov narazí inštalačný tím na mieste, projekt sa naťahuje. A keď je cena z tendra, ten čas navyše sa už nikam nedopíše. Odnesie to termín odovzdania. Prejsť tieto body vopred na papieri je najlacnejšia časť celého projektu.

Časté otázky

Musí byť AV na samostatnej sieti? Závisí od rozsahu projektu. Jednotlivá videokonferenčná miestnosť sa väčšinou pripája priamo do podnikovej siete. Pri viacerých videokonferenčných zariadeniach sa používa vyhradená VLAN kvôli bezpečnosti, lebo tie zariadenia potrebujú otvorené porty von aj dnu. Veľké systémy so sieťovým zvukom a riadením bežia mimo podnikového switcha, na sieti, ktorú spravuje integrátor.

Potrebujú AV zariadenia QoS a multicast na našej sieti? Pri správne navrhnutom projekte nie. Náročný sieťový zvuk beží na oddelenej sieti, ktorú spravuje integrátor, takže na vašej produkčnej sieti vôbec nie je. Nemusíte preto pre AV nastavovať QoS, multicast ani priepustnosť. Na podnikovej sieti ostáva len ľahká prevádzka videokonferencie.

Čo potrebuje AV integrátor od nášho IT pred inštaláciou? Vyčlenené porty na switchi, PoE budget pre napájané zariadenia a káblový internet. Ďalej kontá a povolenia pre zariadenia, povolenie podľa MAC adries, ktoré integrátor dodá, a otvorenie portov na firewalle pre videokonferencie. Posledná položka je dostupnosť človeka z IT v čase oživovania, lebo časť nastavení sa dá spraviť len zo strany klienta. Celý zoznam patrí na papier ešte pred realizáciou.

Prečo videokonferenčné zariadenia potrebujú toľko otvorených portov? Spájajú sa s cloudovou platformou Teams, Zoom alebo Meet a na spoľahlivú prevádzku potrebujú komunikáciu smerom von aj dnu. Zariadenie s množstvom otvorených portov má iný rizikový profil než tlačiareň. Práve preto sa oddeľuje od zvyšku siete. Cieľom je, aby nezvyšovalo plochu na sieti s pracovnými stanicami a servermi.

Čo je Predinštalačný dotazník a kontrolný list? Písomný podklad, ktorý AV integrátor posiela klientovi pred realizáciou. Pod anglickým názvom Site Readiness Checklist pokrýva štyri oblasti: logistiku a prístup na inštaláciu, stavebnú pripravenosť miestnosti, IT infraštruktúru a konektivitu, a licencie a konfiguráciu. Dáva sieťové a stavebné požiadavky na papier skôr, než príde inštalačný tím. Slúži zároveň ako test dodávateľa, lebo kto ho pošle sám a v predstihu, má projekt premyslený.

Ktoré AV zariadenia sú vôbec sieťové? Po sieti komunikujú videokonferenčné zariadenia, dotykové riadiace panely, rezervačné panely na dverách a sieťové audio. Veľká časť AV je prepojená priamo a siete sa netýka. Reproduktor, projektor či displej pripojený káblom nie je sieťové zariadenie. Projekt sa preto začína otázkou, ktoré prvky sa budú do siete pripájať a ktoré nie.

Ďalší krok

Ak pripravujete AV projekt, vypýtajte si sieťové požiadavky ešte pred podpisom. Napíšte nám na mediatech@mediatech.sk alebo zavolajte na +421 2 20 999 700 a povedzte, koľko miestností plánujete a aký typ systému.