Państwa zabezpieczenie 4G/5G
prawdopodobnie Państwa nie chroni.
Prawie każdy je sprzedaje. Prawie nikt nie widział, jak naprawdę się przełącza. Oto, co psuje się w momencie przełączenia — i protokół testu, który powie to Państwu w jeden poranek.
Opublikowano 4 sierpnia 2026 · 6 min czytania · autor: zespół techniczny SkyNet
Urządzenie zapasowe
Łącze główne
Wtorek, 12:04.
Światłowód pada. Nikt o tym nie wie: WiFi działa, ekrany są włączone. Trzydzieści sekund później router sam przełącza się na dostęp mobilny. Zielona kontrolka. Dokładnie tak jak w wycenie.
O 12:06 klientka podaje kartę. Terminal wyświetla „brak połączenia”. Centrala już nie dzwoni. Oprogramowanie kasowe, hostowane w siedzibie, też nie odpowiada.
Zabezpieczenie zadziałało. To cała reszta padła. To nie jest ani rzadkie, ani wada sprzętu: tak się dzieje, gdy kupuje się zabezpieczenie, nie spisawszy wcześniej, co ma ono uratować.
Zabezpieczenie, które nigdy się nie przełączyło,
nie jest zabezpieczeniem.
To linijka w wycenie. Dopóki nikt naprawdę nie odłączył światłowodu, z zegarkiem w ręku, nie wiedzą Państwo, co przetrwa: mają Państwo taką nadzieję.
Trzy rzeczy się psują
w momencie przełączenia.
Przełączenie czeka na czyjąś rękę
Wiele instalacji wymaga jednego gestu: zrestartować urządzenie, zmienić sieć WiFi, podłączyć kabel. We wtorek w południe ktoś to zrobi. W niedzielę o 20:30 — nie. Zabezpieczenie, które zależy od czyjejś obecności, chroni tylko w godzinach pracy.
Wykrywanie patrzy w złe miejsce
Router, który sprawdza tylko „czy port się świeci?”, nie zobaczy awarii po stronie dostawcy: światło wciąż dochodzi, ale nic już nie krąży. Jedyne wykrywanie, które jest coś warte, stale odpytuje adres zewnętrzny i przełącza się, gdy odpowiedź ustaje.
Adres się zmienia, a wszystko idzie za nim
Na światłowodzie mają Państwo zwykle stały adres IP (publiczny numer, po którym rozpoznaje Państwa internet). Na łączu mobilnym dostają Państwo adres operatora, zmienny i często współdzielony. Wszystko, co było zaczepione o stary, się odczepia.
I przepustowość to nie przepustowość. Dostęp mobilny dzieli przepustowość anteny ze wszystkimi, którzy są pod nią: podawana liczba to teoretyczne maksimum, nigdy zobowiązanie. Zabezpieczenie utrzymuje się tylko wtedy, gdy zdecydowali Państwo, z góry co ma prawo przejść. W przeciwnym razie pierwsza automatyczna kopia zapasowa zatapia kasę i telefonię.
Internet wraca.
Państwa narzędzia — nie.
- Telefonia. Łącze operatorskie, które przenosi Państwa połączenia, jest często autoryzowane adresowo: odmawia rejestracji i Państwa numery przestają dzwonić.
- VPN między lokalizacjami (zaszyfrowany tunel między dwoma biurami) zestawiony na stałym adresie nie podnosi się sam.
- Wszystko, co docierało do Państwa z zewnątrz — zdalne utrzymanie, kamery, opublikowany serwer — staje się nieosiągalne.
- Portale, które filtrują po adresie : bank, back-office dostawcy. Zamykają Państwu drzwi.
To da się załatwić: zabezpieczenie może przenosić Państwa adresy, niezależnie od nośnika. Nie jest to ani automatyczne, ani darmowe — i trzeba o to poprosić na piśmie.
Proszę odłączyć światłowód,
we wtorek o 10:00
Nie w piątek wieczorem, nie w środku zamknięcia księgowego. Proszę uprzedzić zespoły i zrobić to naprawdę.
- Proszę najpierw zapisać listę. Co musi przetrwać, usługa po usłudze. Po awarii lista pisze się sama — i za późno.
- Proszę odłączyć łącze, a nie router. Wyłączenie urządzenia nie odtwarza awarii operatora.
- Proszę zmierzyć czas. Godzina przerwy, a potem godzina powrotu każdej usługi. Znanym czasem da się zarządzać; nieznany czas się znosi.
- Proszę przejść tę listę naprawdę. Połączenie przychodzące z zewnętrznego telefonu komórkowego, transakcja na terminalu, oprogramowanie branżowe, kamera.
- Proszę zostawić to na pół godziny, przy ludziach, którzy pracują. Przełączenie, które wytrzymuje dwie minuty, niczego nie dowiodło.
- Proszę spojrzeć na powrót. Powrót na światłowód to drugie przełączenie. Psuje się tak samo dobrze jak pierwsze.
Czego Państwo nie przetestują, tego dowiedzą się w dniu, w którym to będzie miało znaczenie.
Widzimy awarię,
często przed Państwem.
Eksploatujemy Państwa łącza pod własnym identyfikatorem operatora. Nadzór nie kończy się na diodzie routera: patrzy na to, co naprawdę przepływa.
Co obejmuje zabezpieczenie mobilne,
i czego nigdy nie obejmie.
| Awaria | Zapasowe łącze mobilne |
|---|---|
| Światłowód przecięty na ulicy | Objęte |
| Awaria sieci Państwa operatora stacjonarnego | Objęte |
| Przerwa w dostawie prądu w budynku | Nieobjęte — bez zasilacza awaryjnego urządzenie gaśnie razem z resztą |
| Awaria wewnętrzna: martwy przełącznik, wyrwany kabel | Nieobjęte — problem jest za routerem |
| Usługa, do której Państwo dzwonią, ma awarię (centrala, dostawca hostingu, bank) | Nieobjęte |
| Słabe pokrycie mobilne pod adresem | Nieobjęte — to się mierzy na miejscu, a nie na mapie |
Czego nie obiecujemy. Nie gwarantujemy żadnej przepustowości na łączu mobilnym: uczciwie nikt tego nie może. My natomiast spisujemy, co przetrwa, a co nie przetrwa — usługa po usłudze, przed podpisaniem.
Pięć pytań zrywających maski.
- Czego dotyczy wykrywanie awarii: stanu portu czy sondy na zewnątrz?
- W ile sekund przełączenie staje się skuteczne i co przestaje działać w tym czasie?
- Czy moje adresy IP są zachowywane na łączu zapasowym? Jeśli nie, które usługi przestaną działać — proszę je wymienić.
- Co się dzieje, gdy pakiet danych zabezpieczenia zostanie wyczerpany?
- Kto uruchamia coroczny test i kto pisze z niego protokół?
Co instalujemy, i co obsługujemy.
Co warto zapamiętać
- Zabezpieczenie nigdy nieprzełączone w warunkach rzeczywistych jest hipotezą, a nie ochroną.
- Przełączenie musi być automatyczne i wyzwalane testem od końca do końca, a nie stanem portu.
- Bez zachowania adresów IP telefonia, VPN-y i zdalne dostępy padają, mimo że internet już wrócił.
- Przepustowość łącza zapasowego nie rozdziela się sama: proszę z góry zdecydować, co ma prawo przejść.
- Zabezpieczenie mobilne nie obejmuje ani przerwy w zasilaniu, ani awarii za Państwa routerem, ani awarii u tego, do kogo Państwo dzwonią.
Proszę przełączyć swoje zabezpieczenie przy nas
Proszę przesłać nam schemat swojej instalacji i listę tego, co musi się utrzymać. Przyjeżdżamy odłączyć łącze, ze stoperem w ręku, i zwracamy Państwu pisemne sprawozdanie: co przetrwało, co padło i w jakim czasie. Identyfikator operatora Arcep: SKBS.