Pokud byste náhodou potřebovali pomoc s organizací a nastavením záložního připojení k internetu, naši odborníci vám tyto SLUŽBY rádi poskytnou !

Moderní internet se nepoužívá pouze k prohlížení webových stránek a sociálních sítí. Na stabilním připojení závisí kamerové systémy, bezpečnostní systémy, práce na dálku, online pokladny, IP telefonie, VPN, servery, chytré domy a řada dalších služeb.

Proto může výpadek hlavního poskytovatele připojení, i kdyby trval jen několik minut, představovat vážný problém.

Jedním z nejúčinnějších řešení je záložní připojení k internetu s automatickým přepínáním. V takovém systému se současně využívají dva nebo více zdrojů připojení k internetu: například hlavní poskytovatel připojení přes optické vlákno a záložní LTE, Starlink nebo druhý poskytovatel kabelového připojení.

Jako ústřední zařízení se hodí MikroTik. Systém RouterOS umožňuje nastavit několik připojení WAN, sledovat dostupnost internetu a v případě poruchy automaticky přesměrovat provoz na záložní kanál.

K čemu slouží záložní připojení k internetu?

Nejjednodušší domácí schéma vypadá takto:

Poskytovatel → Wi-Fi router → zařízení v bytě nebo domě.

Pokud dojde k výpadku poskytovatele, přestane fungovat internet na všech zařízeních.

Pokud je k dispozici záložní kanál, schéma se liší:

Hlavní připojení k internetu + záložní připojení k internetu → MikroTik → lokální síť → zařízení.

Například:

• WAN1 – optické připojení k internetu;
• WAN2 – LTE/4G;
• WAN3 – Starlink.

MikroTik neustále sleduje stav připojení. Dokud hlavní kanál funguje, využívá se právě ten. Pokud dojde k výpadku připojení k internetu, router přesměruje provoz na záložní kanál.

Po obnovení hlavního připojení může MikroTik automaticky přesměrovat provoz zpět.

To je právě automatické převzetí služeb při výpadku.

Jaký záložní internet si vybrat?

Jako záložní připojení lze použít prakticky jakýkoli kanál, který je schopen poskytnout MikroTiku přístup k internetu.

Druhý poskytovatel kabelového připojení

Jedna z nejjednodušších možností.

Například:

• WAN1 – hlavní poskytovatel služeb prostřednictvím optického vlákna;
• WAN2 – další poskytovatel připojení přes Ethernet/GPON.

Výhodou tohoto řešení je vysoká rychlost a nezávislost na mobilní síti.

V případě bytu to může být:

hlavní GPON + druhý poskytovatel.

Pro firmy:

hlavní vyhrazený kanál + nezávislý poskytovatel.

Je žádoucí, aby oba poskytovatelé využívali různé fyzické linky. Pokud oba kabely vedou do budovy po stejné trase, může porucha v daném úseku infrastruktury současně vyřadit z provozu obě připojení.

LTE jako záložní připojení k internetu

LTE/4G je jednou z nejoblíbenějších možností záložního připojení.

K jeho realizaci lze použít:

• LTE modem;
• USB LTE modem;
• LTE router s ethernetovým připojením;
• MikroTik s integrovaným LTE modemem.

Typické schéma:

Hlavní poskytovatel → WAN1 MikroTik

LTE → WAN2 MikroTik

Při běžném provozu prochází veškerý provoz přes hlavního poskytovatele.

Pokud dojde k výpadku internetu, MikroTik přepne na LTE.

Hlavní výhodou technologie LTE je nezávislost na pevné lince. Pokud dojde k poruše u kabelového poskytovatele, mobilní síť nadále funguje.

LTE však závisí na:

• pokrytí operátora;
• zatížení základnové stanice;
• úroveň signálu;
• dostupného frekvenčního rozsahu;
• tarifní omezení datového přenosu.

Proto je pro firmy vhodné předem ověřit skutečnou rychlost a stabilitu sítě LTE na konkrétním místě.

Starlink jako záložní připojení k internetu

Starlink lze využít jako další nezávislý komunikační kanál.

Tato varianta je obzvláště zajímavá pro:

• soukromých domů;
• venkovních objektů;
• výrobních prostor;
• kanceláří;
• obchodů;
• objektů kamerového dohledu;
• místa, kde není k dispozici stabilní pevné připojení k internetu.

Schéma může vypadat takto:

Poskytovatel → MikroTik WAN1

Starlink → MikroTik WAN2

V případě výpadku hlavního poskytovatele MikroTik automaticky přesměruje provoz na Starlink.

Starlink oficiálně podporuje použití externího směrovače. V závislosti na sadě a generaci zařízení lze připojení provést přes Ethernet nebo ethernetový adaptér; u řady konfigurací se používá režim Bypass Mode, který deaktivuje funkce routeru Starlink a umožňuje předat směrování zařízení jiného výrobce.

To je obzvláště praktické u MikroTiku, protože veškerá síťová logika – NAT, DHCP, VLAN, VPN, firewall a přepínání WAN – zůstává v jediném směrovači.

Proč je pro záložní připojení k internetu výhodné používat MikroTik?

Běžný domácí router je většinou určen pro jedno připojení WAN.

MikroTik umožňuje vybudovat mnohem flexibilnější systém.

Například:

WAN1 – hlavní poskytovatel

WAN2 – Starlink

WAN3 – LTE

LAN – domácí nebo firemní síť

RouterOS přitom umožňuje nastavit:

• automatické přepínání WAN;
• priorita kanálů;
• rezervace několika kanálů;
• kontrolu dostupnosti internetu;
• vyvážení zátěže;
• VLAN;
• VPN;
• firewall;
• samostatné trasy pro různá zařízení;
• monitorování spojů;
• automatický návrat na hlavní kanál.

V dokumentaci společnosti MikroTik je popsán failover přes několik tras s různými distance a pro spolehlivější kontrolu dostupnosti je zde popsáno rekurzivní směrování s kontrolou vzdálených IP adres.

Jak funguje automatické přepínání u MikroTiku

Předpokládejme, že existují dvě připojení:

WAN1 – hlavní připojení k internetu

WAN2 – LTE

Na zařízení MikroTik se vytvoří dvě výchozí trasy.

Hlavní trasa má vyšší prioritu:

0.0.0.0/0 → WAN1 → distance 1
0.0.0.0/0 → WAN2 → distance 2

Dokud je WAN1 dostupná, používá se první trasa.

Pokud MikroTik zjistí, že hlavní kanál není dostupný, trasa WAN1 se stane neaktivní.

Poté se začne používat síť WAN2.

Jakmile je síť WAN1 opět dostupná, aktivuje se hlavní trasa a provoz se na ni vrátí.

Zjednodušeně řečeno:

┌── Hlavní poskytovatel
│
│ WAN1
┌────▼─────┐
│ │
│ MikroTik │──── LAN / Wi-Fi
│ │
└────▲──────┘
│ WAN2
│
└── LTE / Starlink

Proč nestačí kabel pouze zkontrolovat?

To je jeden z důležitých aspektů při konfiguraci failoveru.

Představme si následující situaci:

MikroTik → kabel poskytovatele → zařízení poskytovatele

Fyzické ethernetové rozhraní může zůstat aktivní, i když přes něj internet ve skutečnosti nefunguje.

Například:

• zařízení poskytovatele se zaseklo;
• chybí připojení k internetu;
• došlo k poruše na upstreamu;
• DNS nefunguje správně;
• existuje fyzické připojení, ale není k dispozici přístup k externím zdrojům.

Proto je pro kvalitní zajištění rezervace žádoucí kontrolovat nejen stav rozhraní, ale i skutečnou dostupnost externího uzlu.

MikroTik RouterOS podporuje funkci „ check-gateway “ a pro spolehlivější konfigurace lze využít rekurzivní směrování a ověřovat více externích IP adres.

Ověření prostřednictvím několika externích serverů

U rozsáhlé sítě není vhodné zakládat logiku zálohování pouze na jedné IP adrese.

Například lze sledovat několik nezávislých adres:

8.8.8.8
1.1.1.1
208.67.222.222

Pokud jeden ze serverů dočasně neodpovídá, ještě to neznamená, že je internetové připojení nefunkční.

Proto použití několika kontrolních bodů umožňuje zajistit stabilnější přepínání.

Pro Starlink je to obzvláště důležité: samotná společnost Starlink doporučuje provádět kontrolu stavu (health check) prostřednictvím veřejné IP adresy, nikoli přes DNS server, protože DNS servery Starlinku nemusí reagovat na ping. Jako příklady uvádí Starlink adresy 8.8.8.8 a 1.1.1.1.

MikroTik + Starlink + LTE: tři nezávislá připojení

Pro rodinný dům nebo malou firmu lze vybudovat ještě spolehlivější systém.

Například:

                   ┌── WAN1 ── Основной провайдер
                   │
                   ├── WAN2 ── Starlink
             ┌─────┤
             │MikroTik│
             └─────┤
                   │
                   └── WAN3 ── LTE
                         │
                         ▼
                  LAN / Wi-Fi / VPN

Priority mohou být následující:

1. Základní kabelové připojení k internetu

2. Starlink

3. LTE

Za normálních okolností se používá první kanál.

Pokud dojde k výpadku hlavního poskytovatele připojení, MikroTik přepne na Starlink.

Pokud se současně stane nedostupným Starlink, použije se LTE.

Po obnovení hlavního kanálu se směrovač vrátí k původnímu schématu.

Tento přístup umožňuje dosáhnout několika úrovní zálohování.

Záložní připojení k internetu pro byt

Pro byt většinou stačí dvě přípojky.

Varianta 1 – dva poskytovatelé kabelového připojení

Провайдер №1 ── WAN1
                  │
              MikroTik
                  │
Провайдер №2 ── WAN2
                  │
                LAN

To je dobrá možnost, pokud jsou v domě k dispozici dva nezávislí poskytovatelé.

Varianta 2 – kabelové připojení k internetu + LTE

Оптоволокно ── WAN1
                 │
             MikroTik
                 │
LTE ─────────── WAN2
                 │
              Wi-Fi/LAN

Tato možnost je obzvláště praktická, pokud mobilní síť funguje i během výpadku kabelového připojení k internetu.

Varianta 3 – kabelové připojení k internetu + Starlink

Vhodné pro rodinný dům, kde je možné nainstalovat Starlink s dobrým výhledem na oblohu.

Záložní připojení k internetu pro rodinný dům

U rodinného domu jsou požadavky obvykle vyšší.

Kromě internetu je třeba zajistit fungování:

• kamery pro video dohled;
• signalizace;
• chytrého domu;
• vzdáleného přístupu;
• VPN;
• vytápění;
• zařízení IoT;
• systémy kontroly přístupu.

Proto lze použít:

Hlavní poskytovatel + Starlink + LTE.

MikroTik se stává hlavním směrovačem a všechna zařízení zůstávají v jedné lokální síti.

Přepínání přitom probíhá automaticky, aniž by bylo nutné ručně měnit Wi-Fi nebo připojovat kabely.

Záložní internetové připojení pro firmy

Pro podniky může výpadek internetu znamenat nejen nepříjemnosti, ale i finanční ztráty.

To se týká zejména:

• obchodů;
• restaurací;
• kanceláří;
• skladů;
• výrobních podniků;
• systémy kamerového dohledu;
• IP-telefonie;
• VPN mezi pobočkami;
• vzdálených pracovišť;
• serverů a cloudových služeb.

V tomto případě je vhodné použít alespoň dvě nezávislé sítě WAN.

Například:

              ┌── ISP 1 — оптика
              │
              ├── ISP 2 — второй провайдер
              │
          MikroTik
              │
              ├── VLAN Office
              ├── VLAN Guest
              ├── VLAN CCTV
              ├── VLAN VoIP
              └── Servers

MikroTik dabei může určit, který kanál se má použít, a uplatňovat různá pravidla směrování pro různé typy provozu.

Failover nebo vyvažování zátěže?

Je třeba rozlišovat mezi dvěma režimy.

Failover

Hlavní kanál se používá nepřetržitě.

Záložní připojení se aktivuje pouze v případě poruchy.

Například:

ISP1 → hlavní

LTE → záloha

Jedná se o nejjednodušší variantu pro domácnost a malou kancelář.

Vyrovnávání zátěže

Současně se využívá několik internetových kanálů.

Například:

ISP1 + ISP2 + LTE

Provoz se rozděluje mezi jednotlivá připojení.

RouterOS podporuje různé varianty vyvažování zátěže, včetně PCC (Per Connection Classifier). V běžné síti je přitom důležité rozkládat zátěž mezi jednotlivá připojení, nikoli mezi jednotlivé pakety v rámci jedné TCP relace.

Vyvažování umožňuje efektivnější využití více kanálů, konfigurace je však podstatně složitější.

Pro běžné záložní připojení k internetu je failover často jednodušší architekturou.

Důležitá poznámka: záložní připojení k internetu neznamená vždy plynulé přepnutí

Při přepínání mezi poskytovateli se mění externí IP adresa.

Proto může dojít k přerušení některých spojení.

Například:

• VPN relace;
• videohovor;
• SSH;
• aktivní TCP spojení;
• vzdálená pracovní plocha.

Nová připojení budou přitom moci fungovat přes záložní kanál.

Proto je správnější hovořit nikoli o „nulové době výpadku“, ale o automatickém obnovení přístupu k internetu bez zásahu uživatele.

Který MikroTik si vybrat?

Konkrétní model závisí na počtu zařízení, rychlosti internetu, počtu WAN, potřebě Wi-Fi, VPN, VLAN a dalších funkcí.

Pro byt nebo menší dům lze zvážit kompaktní modely MikroTik s několika ethernetovými porty.

Pro složitější sítě – zařízení s větším počtem portů a vyšším výkonem.

Pokud je třeba zajistit Wi-Fi samostatně, často má smysl použít MikroTik jako směrovač a Wi-Fi realizovat pomocí samostatných přístupových bodů.

Tento přístup je obzvláště vhodný pro velké domy nebo firmy.

Jak správně vybudovat rezervační systém

Při navrhování se doporučuje zohlednit nejen počet poskytovatelů, ale i nezávislost infrastruktury.

Například:

Špatná varianta:

ISP1 ─┐
      ├── один ввод в здание
ISP2 ─┘

Pokud dojde k poškození společného kabelu, mohou oba poskytovatelé služeb přestat fungovat najednou.

Nejlepší možnost:

ISP1 ───────────────┐
                    │
                 MikroTik
                    │
ISP2 ───────────────┘

Starlink ───────────┘

Zde se využívají různé technologie přístupu.

Právě proto může kombinace optického vlákna, LTE a Starlinku zajistit vyšší míru nezávislosti než pouhá dvě připojení stejného typu.

Co je ještě důležité zohlednit

1. Záložní napájení

Pokud dojde k výpadku proudu, nepomohou ani tři poskytovatelé internetového připojení.

Proto je vhodné připojit zařízení MikroTik, LTE zařízení, optický terminál a síťová zařízení k:

• UPS;
• akumulátorovém systému;
• DC-UPS;
• měniči.

Starlink je rovněž nutné vybavit záložním napájením.

2. Monitorování

Pro podnikání je vhodné sledovat:

• stav každé sítě WAN;
• rychlost;
• zpoždění;
• ztráta paketů;
• doba přepnutí;
• návrat hlavního kanálu;
• načtení záložního kanálu.

3. Samostatné sítě VLAN

V podnikové síti lze rozlišit:

• zaměstnanců;
• hostů;
• kamery;
• telefonní služby;
• servery;
• IoT.

MikroTik umožňuje kombinovat funkci failover s VLAN a směrovacími politikami.

4. VPN

Při použití vzdáleného přístupu je třeba při přepínání zohlednit změnu externí IP adresy.

V některých konfiguracích je výhodnější používat VPN s dynamickým DNS, WireGuard nebo centralizovaný VPN server.

Příklad optimálního schématu pro domácnost

Pro moderní rodinný dům bych zvažoval následující architektonické řešení:

                 Интернет
                    │
       ┌────────────┼────────────┐
       │            │            │
     ISP         Starlink       LTE
       │            │            │
       ▼            ▼            ▼
      WAN1         WAN2         WAN3
              ┌─────────────┐
              │   MikroTik  │
              └──────┬──────┘
                     │
              ┌──────┴──────┐
              │             │
            LAN          Wi-Fi AP
              │
       ┌──────┼─────────┐
       │      │         │
      TV    камеры    Smart Home

Priorita:

ISP → Starlink → LTE

MikroTik sleduje dostupnost kanálů a automaticky vybírá dostupnou trasu.

Příklad schématu pro podnikání

Pro kancelář lze použít složitější architekturu:

ISP 1 ───────┐
             │
ISP 2 ───────┤
             │
Starlink ────┤
             ▼
          MikroTik
             │
     ┌───────┼────────┐
     │       │        │
   Office   CCTV    Guest
    VLAN     VLAN    VLAN
     │       │        │
  ПК/VoIP   Камеры   Wi-Fi

V takovém systému se MikroTik stává jediným místem pro správu celé síťové infrastruktury.

Závěr

MikroTik je jednou z praktických možností pro zajištění automatického zálohování internetových připojení.

S jeho pomocí lze spojit:

• základní kabelové připojení k internetu;
• druhého poskytovatele;
• LTE/4G;
• Starlink;
• několik sítí WAN;
• VLAN;
• VPN;
• firewall;
• monitorování;
• automatické převzetí služeb při selhání.

Pro byt většinou stačí kombinace hlavního poskytovatele a LTE.

Pro rodinný dům lze využít optické vlákno + LTE nebo Starlink.

Pro podnikání má smysl zvážit dva nezávislé poskytovatele kabelového připojení + Starlink nebo LTE.

Hlavní výhodou této architektury je to, že uživatel nemusí zařízení přepínat ručně. MikroTik samostatně monitoruje stav kanálů a v případě potřeby přepne síť na záložní připojení. RouterOS podporuje jak jednoduché schémata převzetí služeb při selhání s prioritou tras, tak i pokročilejší varianty s rekurzivním směrováním a řízením několika externích uzlů.

Pokud používáte Starlink, lze jej do tohoto schématu rovněž integrovat přes Ethernet a v podporovaných konfiguracích využít režim Bypass Mode a předat funkce směrování zařízení MikroTik.

Výsledkem je plnohodnotný záložní internetový systém, který je schopen automaticky překonat výpadek jednoho nebo dokonce několika komunikačních kanálů.