Łącze zapasowe

Oddział na zapasie ma tę samą politykę co na światłowodzie.

Gdy pada łącze stacjonarne, router nie otwiera lokalnego internetu „na chwilę”. Podnosi drogę przez prywatny APN do centrali.

PrzykładPrzykład: oddział banku albo urząd. Światłowód jest łączem głównym, LTE/5G w prywatnym APN czeka jako zapas, a w miejscu o słabym zasięgu dokłada się Starlink. Scenariusz poglądowy, nie referencja klienta.

Światłowód jako łącze główne, cięcie, zapas w prywatnym APN, powrót na włókno. Internet tylko za firewallem.

Jedna polityka

Zapas nie jest drugą, luźniejszą siecią.

Centralny breakout

Internet, jeśli jest, stoi za UTM/NGFW w centrali.

APN zamknięty

Dla urządzeń, które internetu nie potrzebują, trasy nie dodajemy.

Jedna polityka na obu drogach

Klasyczny backup LTE z kartą „na internet” obchodzi firewall centrali. Inna polityka, inny log, inna ekspozycja — akurat wtedy, gdy łącze główne już nie działa.

Peplink przełącza WAN na kartę w prywatnym APN albo na Starlink spięty SpeedFusion. Pakiet wchodzi tunelem do centrali. Do internetu wychodzi tylko przez firewall (filtr, IPS, log), albo nie wychodzi wcale, jeśli APN ma zostać zamknięty. Po powrocie włókna ruch wraca na łącze główne.

Bezpieczeństwo

Brak lokalnego NAT-a w oddziale na czas awarii.
Te same reguły i ten sam log co na łączu głównym.
Hot Failover opisuje producent. Własnego czasu przełączenia nie podajemy i nie obiecujemy, że każda sesja aplikacji przeżyje bez ponownego zestawienia.

Ciągłość lokalizacji i jednolity ślad na firewallu są materiałem do rozmowy o obsługiwaniu incydentu i o ciągłości. Nie zamykają obowiązku ustawowego.

Peplink · SpeedFusion · InControl 2 Starlink Jak to działa

Zapytaj o ofertę Rodzaje APN i typy połączeń +48 698 355 667