Stabilní firemní síť s Unifi – výkon, bezpečí a moderní správa

V rámci tohoto projektu jsem navrhl a realizoval kompletní síťové řešení pro malou firmu s vysokými nároky na stabilitu, bezpečnost a přehlednost. Základem celé infrastruktury je Ubiquiti Unifi Cloud Gateway, doplněná o několik Wi-Fi jednotek Unifi rozmístěných tak, aby efektivně pokryly všechny pracovní prostory – bez výpadků a hluchých míst.

Co síť obsahuje:

• Centrální router s pokročilým firewallem, který umožňuje filtrování provozu, blokování konkrétních služeb a nastavování priorit mezi zařízeními.

• Oddělené VLAN sítě pro:

  • IoT zařízení

  • Hosty (např. zákazníky nebo návštěvy)

  • Firemní zařízení s prioritizovaným provozem

• Moderní zabezpečení díky šifrování WPA3

• VPN přístup přes Wireguard pro bezpečné vzdálené připojení

• Fyzické napojení na optickou přípojku 1 Gbit/s (symetricky)

• Reálné přenosové rychlosti:

  • LAN: až 950/950 Mbps

  • Wi-Fi 6: až 600/600 Mbps

Optimalizace a správa

Síť je navržena tak, aby zvládla současné připojení cca 30 bezdrátových a 6 kabelových zařízení bez poklesu výkonu. Pomocí Unifi kontroléru je možná přehledná vzdálená správa, včetně statistik, aktualizací a ladění výkonu.

Optimalizace probíhala i na úrovni rozmisťování Wi-Fi jednotek – síť tak není jen funkční, ale také efektivní z pohledu pokrytí a propustnosti.

Levné a spolehlivé vzdálené ovládání pomocí Raspberry Pi a ZeroTier

Jedna z firem mě oslovila s požadavkem na jednoduché a funkční řešení pro vzdálený přístup k síťovým zařízením, která se nacházela v jiné lokalitě. Výzvou bylo, že tato síť nebyla dostupná z veřejné IP adresy a na místě byl pouze běžný domácí TP-Link router bez možnosti pokročilé konfigurace.

Řešení: Raspberry Pi Zero W 2 a ZeroTier

Optimální cestou se ukázalo nasazení Raspberry Pi Zero W 2, miniaturního jednodeskového počítače, který byl připraven jako malý VPN uzel. Po nainstalování systému Raspbian a nástroje ZeroTier se zařízení po připojení k internetu automaticky připojí do privátní virtuální sítě.

• Po autorizaci přístupu může správce vzdáleně směrovat provoz na lokální zařízení, která jsou tak plně přístupná, jako by byla přímo v jeho síti.

• ZeroTier je multiplatformní, rychlý a nevyžaduje veřejnou IP adresu.

• SSH přístup pro správu zajišťuje, že není potřeba grafické rozhraní – což šetří výkon i paměť.

Instalace na dálku

Protože klient sídlí daleko, bylo potřeba vše připravit tak, aby zařízení fungovalo ihned po zapojení:

• Byla nastavena bezdrátová síť s identickými přihlašovacími údaji, jaké má klientova síť.

• Po zapojení se Raspberry automaticky připojilo do Wi-Fi a následně do sítě ZeroTier.

• Zařízení bylo plně funkční bez jakéhokoliv dalšího zásahu ze strany klienta.

Výsledek

Klient nyní vzdáleně spravuje a monitoruje své zařízení, bez nutnosti měnit stávající infrastrukturu nebo investovat do drahých řešení. Součástí zakázky bylo i zaškolení technika, aby si dokázal poradit s případnými změnami v budoucnu.

Personalizovaný ePaper pro chytrou domácnost

V tomto projektu jsem pomohl klientovi s kompletací a konfigurací chytré ePaper tabule Živý Obraz, která slouží jako stylový informační přehled pro domácnost.

Co bylo potřeba:

• Sestavení stavebnice a nahrání firmware.

• Napojení zařízení do portálu Živý obraz, odkud načítá data.

• Vytvoření vlastního dashboardu, který zobrazuje:

  • QR kód pro připojení na domácí Wi-Fi,

  • sdílený rodinný kalendář,

  • aktuální počasí a datum.

Chytrá integrace s Home Assistant

Součástí zadání bylo připojit i externí čidlo z domácí automatizace (Home Assistant). Pro to bylo třeba navrhnout JSON komunikační protokol, který se přenáší do obrazu přes Wi-Fi.

Chytrý režim provozu

• Denní režim (6:00–21:30): tabule se aktualizuje každých 30 minut.

• Noční režim (21:30–6:00): zařízení se uspí a šetří energii.

• Výdrž na akumulátor v tomto režimu je přes 3 měsíce bez nutnosti dobíjení.

Navíc je k desce připojeno čidlo teploty a vlhkosti, které rozšiřuje využití zařízení o další praktické informace.

Malý doplněk s přidanou hodnotou...

Pro domácí miniserver, postavený na Raspberry Pi 3B jsem navrhl a realizoval doplněk. Informační OLED panel, který přináší klíčové systémové informace přímo na malý displej.

Co projekt obnášel:

• Připojení OLED displeje na sběrnici I2C.

• Instalaci příslušných knihoven v systému Linux Raspbian.

• Napsání skriptu, který cyklicky zobrazuje:

  • Zatížení CPU v procentech s jednoduchým grafem,

  • IP adresu zařízení,

  • Teplotu procesoru,

  • Využití operační paměti (RAM).

Díky tomuto malému displeji není potřeba připojovat se k zařízení přes SSH – vše důležité je vidět na první pohled.

3D tištěná krabička

Pro modul jsem také navrhl vlastní krabičku, která byla vytištěna na 3D tiskárně, a celé řešení tak působí čistě a kompaktně.

✅ Celkové náklady? Displej za 60 Kč.

💡 Užitečnost? Nečekaně vysoká.

Malá věc, která zlepšuje každodenní správu a dělá radost technickému srdci.