Internet awaryjny dla firm – pomysł na usługę konfiguracji automatycznego przełączania między światłowodem a LTE lub 5G

Awaria światłowodu nie musi oznaczać przerwy w pracy firmy. Problem w tym, że samo postawienie obok głównego routera drugiego urządzenia z kartą SIM niewiele zmienia. Ktoś nadal musi zauważyć awarię, przepiąć kabel albo zmienić konfigurację, a po powrocie światłowodu odtworzyć poprzedni układ. W biurze bez administratora IT potrafi to zająć pół godziny. Czasem kilka godzin, bo osoba, która „wie, gdzie jest router”, akurat pracuje zdalnie.

Dlatego interesującą usługą dla małych i średnich firm jest konfiguracja automatycznego łącza awaryjnego, czyli failoveru między światłowodem a LTE lub 5G. Router sam wykrywa utratę dostępu do internetu, kieruje ruch przez sieć komórkową, a po ustabilizowaniu połączenia podstawowego wraca na światłowód. Dobrze wykonane wdrożenie nie wymaga od pracowników żadnego działania.

Nie jest to jednak usługa polegająca na „włożeniu karty SIM do routera”. Najwięcej problemów pojawia się w szczegółach: źle ustawionych testach dostępności, przeciążonym 5G, braku publicznego IP, zerwanych tunelach VPN albo braku UPS-a. I właśnie za rozwiązanie tych problemów klient faktycznie płaci.

Firma nie potrzebuje drugiego internetu. Potrzebuje ciągłości pracy

Najpierw trzeba ustalić, co naprawdę ma działać podczas awarii. Próba zapewnienia na LTE identycznych parametrów jak na łączu światłowodowym 1 Gb/s często nie ma ekonomicznego sensu.

W biurze rachunkowym priorytetem będą system księgowy w chmurze, bankowość, poczta, VPN i VoIP. W sklepie — terminale, system sprzedażowy i połączenie z centralą. W magazynie — WMS, skanery i integracja z przewoźnikami. Dopiero później są aktualizacje Windows, synchronizacja wielkich katalogów OneDrive czy oglądanie materiałów wideo.

Dlatego podczas audytu warto podzielić ruch na trzy grupy:

• krytyczny — ERP, CRM, VPN, VoIP, terminale, poczta i podstawowe aplikacje SaaS;

• ważny, ale możliwy do ograniczenia — wideokonferencje, synchronizacja plików, dostęp do dużych dokumentów;

• niepotrzebny podczas awarii — kopie zapasowe do chmury, aktualizacje systemów, streaming i duże transfery.

To ma bezpośredni wpływ na koszt. Firma mająca światłowód 900 Mb/s nie musi kupować awaryjnego 5G osiągającego 900 Mb/s. Dla biura z kilkunastoma stanowiskami stabilne 50–150 Mb/s w trybie awaryjnym bywa znacznie cenniejsze niż marketingowe „do 1 Gb/s”, które w godzinach szczytu spada kilkukrotnie.

Przy dziesięciu jednoczesnych rozmowach wideo rozsądnie jest celować w co najmniej 30–50 Mb/s realnego uploadu, pozostawiając zapas na pozostałe aplikacje. Dla kilkunastu rozmów VoIP potrzebna przepustowość jest znacznie mniejsza — ważniejsze stają się opóźnienia, jitter i utrata pakietów.

Tu wychodzi pierwsza niedogodność 5G: wynik jednego Speedtestu nie jest podstawą projektu. Router ustawiony w serwerowni może rano osiągnąć 300 Mb/s, a po południu 70 Mb/s, ponieważ komórka bazowa jest bardziej obciążona.

Przed wdrożeniem dobrze wykonać serię testów przez 2–3 dni robocze, minimum rano, w środku dnia i późnym popołudniem. Sprawdza się:

• download i przede wszystkim upload,

• opóźnienie bez obciążenia i podczas transmisji,

• stabilność połączenia przez kilkadziesiąt minut,

• parametry radiowe, zwłaszcza RSRP, RSRQ i SINR,

• zachowanie routera po wymuszeniu LTE oraz 5G.

Praktycznym celem jest RSRP lepszy niż około -100 dBm i SINR powyżej 10 dB. Przy RSRP zbliżającym się do -110 dBm lub niskim SINR lepiej najpierw zmienić położenie urządzenia albo zastosować modem zewnętrzny, zamiast próbować ratować sytuację regułami routingu.

W budynkach z grubymi ścianami, szybami z powłoką metalizowaną albo serwerownią w środku obiektu urządzenie 5G stojące przy głównym routerze może być po prostu w najgorszym możliwym miejscu. Rozwiązaniem jest ODU, czyli modem montowany na zewnątrz, albo odpowiednio dobrana antena zewnętrzna.

Istotny jest też wybór operatora. Jeżeli światłowód dostarcza Orange, do backupu rozsądniej rozważyć T-Mobile, Play albo Plus niż automatycznie zamawiać drugą usługę u tego samego dostawcy. Nie daje to gwarancji pełnej niezależności infrastruktury, ale ogranicza ryzyko, że jedna większa awaria operatora wyłączy jednocześnie obie drogi dostępu.

Na początku września 2026 r. biznesowe oferty 5G pokazują, że abonament rzędu około 95–160 zł netto miesięcznie jest realnym poziomem kosztu zapasowego dostępu z dużym lub nielimitowanym transferem. Trzeba jednak dokładnie przeczytać warunki: prędkość po okresie promocyjnym, długość zobowiązania, limity transferu, koszt urządzenia oraz dostępność publicznego adresu IP.

To ostatnie ma znaczenie. Zwykłe korzystanie z Microsoft 365, Google Workspace, przeglądarki czy większości aplikacji SaaS działa za NAT-em operatora bez problemu. Jeśli jednak firma wystawia usługę do internetu, odbiera połączenia VPN na lokalnym firewallu albo potrzebuje zdalnego dostępu do monitoringu, CGNAT może zablokować część scenariuszy. Wtedy trzeba zamówić publiczny adres IPv4, prywatny APN albo przebudować dostęp na tunel inicjowany z firmy do zewnętrznego punktu. W ofertach biznesowych można znaleźć zarówno dynamiczne, jak i stałe publiczne adresy IP.

Failover trzeba skonfigurować tak, żeby wykrywał awarię internetu, a nie tylko wypięty kabel

Najczęstszy błąd w tanich instalacjach polega na sprawdzaniu wyłącznie stanu portu WAN. Jeżeli kabel między routerem i terminalem światłowodowym nadal jest podłączony, port pozostaje aktywny nawet wtedy, gdy operator ma awarię kilka kilometrów dalej. Router uznaje światłowód za sprawny i nie przełącza się na LTE.

Poprawny mechanizm sprawdza rzeczywistą dostępność internetu.

Można to zrobić na przykład przez cykliczne testowanie dwóch lub trzech niezależnych adresów IP dostępnych przez konkretne łącze. Jeżeli kolejne próby nie odpowiadają, trasa podstawowa jest wyłączana, a aktywna staje się trasa przez modem LTE/5G.

W RouterOS stosuje się m.in. rekurencyjne trasy z check-gateway, w OPNsense grupy gateway z priorytetami Tier, a pfSense pozwala reagować również na nadmierną utratę pakietów lub opóźnienia. Ważniejszy od marki urządzenia jest sposób ustawienia mechanizmu.

Dla niewielkiego biura sensownym punktem startowym jest:

• test łącza co 2–5 sekund;

• uznanie WAN za niedostępny po kilku kolejnych błędach;

• przełączenie na LTE/5G zwykle w granicach kilku–kilkunastu sekund;

• powrót na światłowód dopiero po serii poprawnych testów;

• dodatkowe opóźnienie failbacku rzędu 30–60 sekund, aby niestabilny światłowód nie powodował ciągłego przeskakiwania między WAN-ami.

Nie należy przesadzać z szybkością reakcji. Ustawienie „jedna zgubiona odpowiedź = zmiana operatora” wygląda efektownie podczas demonstracji, ale w rzeczywistej sieci powoduje flapping, czyli niepotrzebne przełączanie łączy podczas pojedynczych strat pakietów.

Drugim błędem jest monitorowanie tylko jednego zewnętrznego hosta. Jeżeli akurat on przestanie odpowiadać na ICMP, router może uznać sprawny internet za uszkodzony. Lepiej używać kilku niezależnych celów i tak skonstruować regułę, aby pojedyncza niedostępność nie uruchamiała failoveru.

Trzeba też uczciwie powiedzieć klientowi, czego zwykły dual-WAN nie zapewnia.

Po zmianie światłowodu na LTE zmienia się publiczny adres źródłowy. Istniejące sesje TCP, część połączeń VPN i aktywne rozmowy mogą zostać zerwane. Internet wróci po kilku sekundach, ale otwarta sesja nie zawsze „przeżyje” zmianę WAN.

Dla większości małych firm jest to akceptowalne: Teams połączy się ponownie, strona zostanie odświeżona, tunel WireGuard lub IPsec zestawi się ponownie. Jeżeli jednak wymaganiem jest praktycznie niezauważalne przełączenie istniejących sesji, prosty failover przestaje wystarczać. Wtedy wchodzą w grę rozwiązania SD-WAN, tunele przez stały punkt pośredni, bonding, rozwiązania wykorzystujące kilka transmisji jednocześnie albo dużo droższa architektura operatorska.

Nie ma sensu sprzedawać za 1500 zł konfiguracji routera z obietnicą parametrów klasy infrastruktury bankowej.

Sprzęt można dobrać do budżetu klienta. Na obecnym rynku dobrym punktem odniesienia są:

• MikroTik RB5009UG+S+IN — około 750–840 zł brutto; dobry jako główny router dual-WAN, jeśli modem 5G jest osobnym urządzeniem;

• MikroTik Chateau 5G R17 ax — około 1400–1500 zł brutto; ma modem 5G, RouterOS v7, port 2,5 GbE i Wi-Fi 6;

• Teltonika RUTX50 — około 2200–2500 zł brutto; droższa opcja, ale sensowna tam, gdzie liczy się rozbudowana obsługa łącz komórkowych i urządzenie o bardziej przemysłowym charakterze;

• urządzenia Ubiquiti UniFi — atrakcyjne szczególnie wtedy, gdy firma ma już przełączniki i access pointy UniFi;

• OPNsense lub pfSense — dobre przy bardziej rozbudowanym firewallu, kilku WAN-ach, VPN-ach i precyzyjnych regułach routingu.

Nie ma jednego najlepszego zestawu. MikroTik daje bardzo dużą elastyczność za stosunkowo niewielkie pieniądze, ale konfiguracja RouterOS wymaga większej wiedzy. UniFi jest przyjemniejsze w utrzymaniu dla części klientów, lecz nie zawsze daje taką swobodę w nietypowych scenariuszach. Teltonika jest mocna po stronie LTE/5G, lecz cena może być przesadą dla czteroosobowego biura.

I jeszcze rzecz pomijana zaskakująco często: UPS.

Jeżeli awaria dostępu do internetu wynika z zaniku prądu w lokalu, router dual-WAN również się wyłączy. Zapasowy modem 5G nie pomoże.

UPS powinien zasilać przynajmniej:

• główny router/firewall,

• ONT lub modem światłowodowy,

• modem/router LTE/5G,

• główny switch,

• potrzebne punkty dostępowe Wi-Fi.

Model klasy Eaton 5E 1200 VA/660 W kosztuje obecnie około 560–730 zł brutto. Rzeczywisty czas podtrzymania zależy od obciążenia i stanu baterii, więc nie należy obiecywać konkretnej liczby minut na podstawie samej wartości VA. Dla zestawu sieciowego pobierającego kilkadziesiąt watów czas pracy będzie wielokrotnie dłuższy niż dla komputera obciążającego UPS mocą kilkuset watów.

Jak zrobić z konfiguracji failoveru usługę, za którą firma będzie płacić

Najłatwiej zepsuć ten pomysł, sprzedając „konfigurację routera za 300 zł”. Klient zaczyna wtedy porównywać usługę z wizytą informatyka, a nie z kosztem przestoju.

Produkt powinien obejmować audyt, dobór backupu, konfigurację, test awarii i dokumentację.

Przykładowy proces wdrożenia może wyglądać tak:

1. Sprawdzenie obecnego routera, operatora, adresacji, VLAN-ów, VPN-ów i usług zależnych od publicznego IP.

2. Pomiar LTE/5G na miejscu, najlepiej dla minimum dwóch operatorów.

3. Określenie ruchu krytycznego.

4. Dobór routera, modemu i UPS-a.

5. Konfiguracja WAN1/WAN2 oraz monitorowania.

6. Ustawienie reguł ograniczających zbędny ruch na LTE.

7. Fizyczne odłączenie światłowodu i test przełączenia.

8. Symulacja mniej oczywistej awarii, w której port WAN pozostaje aktywny, lecz internet za nim przestaje działać.

9. Test powrotu na łącze podstawowe.

10. Sprawdzenie VPN, VoIP, terminali i usług zdalnych.

11. Zapisanie konfiguracji i przygotowanie kopii zapasowej.

Dopiero taki zakres jest produktem.

Dla lokalnego integratora albo informatyka obsługującego sektor MŚP rozsądny cennik startowy można ustawić mniej więcej tak:

700–1200 zł netto — konfiguracja failoveru na istniejącym, kompatybilnym sprzęcie, jedna lokalizacja, podstawowe testy;

1500–3000 zł netto plus sprzęt — pełne wdrożenie obejmujące audyt, instalację routera/modemu, polityki ruchu, testy, dokumentację i UPS;

150–350 zł netto miesięcznie za lokalizację — monitoring, kontrola działania backupu i okresowy test;

400–900 zł netto miesięcznie lub więcej — wariant z podwyższonym poziomem obsługi, krótszym czasem reakcji, urządzeniem zapasowym albo innymi warunkami SLA.

To nie są stawki, które należy bezrefleksyjnie kopiować. Cena musi uwzględniać dojazd, liczbę VLAN-ów, VPN-y, nietypowe reguły firewalla oraz odpowiedzialność za środowisko klienta. Problemem jest zwłaszcza sprzedawanie „SLA 24/7” bez całodobowego monitoringu i bez zapasowego sprzętu. To obietnica, której jednoosobowa firma może później nie być w stanie spełnić.

Model abonamentowy ma sens, ponieważ nieużywany backup również trzeba kontrolować. Karta SIM może zostać zablokowana, abonament może wygasnąć, operator zmieni parametry sieci, modem może stracić konfigurację, bateria UPS-a zużyje się, a klient po pół roku sam przepnie kabel do innego portu.

Dobrym standardem jest automatyczny test techniczny plus ręczny test failoveru co 3–6 miesięcy. Przy krytycznych lokalizacjach testy można wykonywać częściej, ale trzeba robić je w zaplanowanym oknie, bo przełączenie może zerwać istniejące sesje.

Warto też wdrożyć alerty. Technik powinien dostać informację nie tylko wtedy, gdy firma przełączy się na LTE, lecz również wtedy, gdy:

• backup sam przestanie odpowiadać,

• sygnał komórkowy wyraźnie się pogorszy,

• WAN zacznie generować dużą utratę pakietów,

• po powrocie światłowodu router nie wykona failbacku,

• transfer przez LTE stanie się nietypowo wysoki.

Dopiero monitoring pozwala sprzedać usługę jako utrzymanie ciągłości połączenia, a nie jednorazową konfigurację.

Ekonomia jest dość prosta. Załóżmy małe biuro, w którym podczas dwugodzinnej awarii osiem osób faktycznie nie może pracować. Przy wewnętrznym koszcie ich czasu wynoszącym 80 zł za godzinę daje to 1280 zł kosztu pracy jeszcze przed uwzględnieniem niewykonanych zleceń, przerwanych rozmów z klientami czy utraconej sprzedaży. Jeden taki incydent potrafi kosztować więcej niż router, modem i konfiguracja.

Najlepszymi klientami nie będą jednak wszystkie firmy. Fryzjer z jedną kasą i telefonem może po prostu uruchomić hotspot. Natomiast biuro rachunkowe, hurtownia, gabinet medyczny, kancelaria, mały zakład produkcyjny, sklep z systemem centralnym albo firma pracująca na VPN-ie ma już wyraźny powód do zakupu.

Tu trzeba zachować dyscyplinę: nie sprzedawać rozbudowanego failoveru tam, gdzie pięciominutowa ręczna zmiana na hotspot naprawdę wystarcza. Najlepsza usługa jest skierowana do firm, dla których koszt kilkunastu minut przestoju jest wyższy niż miesięczny koszt utrzymania rozwiązania.

FAQ

Czy LTE wystarczy jako internet awaryjny, czy trzeba od razu wybierać 5G?
LTE wystarczy, jeżeli w konkretnej lokalizacji zapewnia stabilną przepustowość potrzebną krytycznym aplikacjom. 5G daje większy zapas, ale słabe lub przeciążone 5G może działać gorzej niż dobre LTE. Decyzję należy podejmować po pomiarach na miejscu, nie po mapie zasięgu.

Czy przełączenie między światłowodem a 5G będzie całkowicie niewidoczne dla użytkowników?
Nie zawsze. Nowe połączenia po przełączeniu będą działać przez zapasowy WAN, ale istniejące sesje TCP, VPN czy rozmowy mogą zostać zerwane ze względu na zmianę publicznego adresu IP. Pełniejsza ciągłość sesji wymaga bardziej zaawansowanych rozwiązań niż zwykły failover.

Jak szybko router może przełączyć firmę na łącze zapasowe?
Przy sensownej konfiguracji mówimy zwykle o kilku–kilkunastu sekundach. Próba skrócenia tego czasu za wszelką cenę zwiększa ryzyko fałszywych przełączeń spowodowanych pojedynczą utratą pakietu.

Czy backup powinien być u innego operatora niż światłowód?
Najczęściej tak. Zmniejsza to ryzyko wspólnej awarii, choć nie daje stuprocentowej niezależności. Jeżeli główny internet jest od Orange, warto podczas testów porównać zasięg T-Mobile, Play i Plusa zamiast automatycznie wybierać drugą usługę Orange.

Czy potrzebny jest publiczny adres IP w LTE lub 5G?
Nie do zwykłego korzystania z internetu i aplikacji chmurowych. Jest jednak istotny, gdy do firmy mają być inicjowane połączenia z zewnątrz, działa lokalny serwer VPN, monitoring albo inne usługi dostępne publicznie. Alternatywą może być odpowiednio zaprojektowany tunel wychodzący z firmy.

Czy warto używać obu łączy jednocześnie w load balancingu?
Nie jako domyślnej konfiguracji dla małej firmy. Load balancing komplikuje routing, VPN-y i diagnostykę, a przy taryfie mobilnej może niepotrzebnie zużywać transfer. Jeżeli celem jest zabezpieczenie awarii światłowodu, prostszy model primary/backup jest zazwyczaj lepszy.

Co jest najczęściej źle zrobione w takich instalacjach?
Monitorowanie stanu kabla zamiast realnego dostępu do internetu, brak testu powrotu na światłowód, brak UPS-a oraz pozostawienie na LTE całego ruchu — włącznie z backupami i aktualizacjami. Te cztery błędy odpowiadają za sporą część wdrożeń, które na papierze mają redundancję, ale zawodzą przy pierwszej prawdziwej awarii.

Jeśli trzeba wykonać tylko jedną rzecz, najpierw sprawdź obecny router firmy: czy ma dwa niezależne interfejsy WAN i czy potrafi uznać światłowód za uszkodzony na podstawie utraty dostępu do zewnętrznych hostów, a nie wyłącznie stanu portu. Jeśli nie, od wymiany albo przebudowy routera należy zacząć — dopiero później wybierać kartę SIM i abonament 5G. Więcej informacji na: https://hd-biznes.com/blog