Tlačiť

Sieťová infraštruktúra školy

Úvod do témy

Sieťová infraštruktúra školy je základom fungovania moderného školského prostredia. Umožňuje komunikáciu medzi počítačmi, pripojenie na internet, používanie školských systémov, cloudových služieb, online komunikácie a digitálnych výučbových nástrojov.

Bez funkčnej siete by v škole nefungoval internet, online vyučovacie platformy, školské informačné systémy, zdieľané priečinky ani bežná komunikácia medzi zariadeniami. Sieť preto nie je iba „kábel v stene“, ale dôležitá technická infraštruktúra, od ktorej závisí každodenná prevádzka školy.

Jednoducho povedané, sieťová infraštruktúra vytvára cestu, po ktorej putujú dáta. Keď používateľ otvorí webovú stránku, prihlási sa do Teams alebo pracuje so školským systémom, jeho zariadenie komunikuje cez školskú sieť.

1. Základné prvky školskej siete

Každá školská sieť sa skladá z viacerých základných prvkov. Najdôležitejšie sú router, switch a access point. Tieto zariadenia spolu zabezpečujú prístup na internet, komunikáciu vo vnútri školy a bezdrôtové pripojenie.

Pri návrhu siete treba myslieť na počet používateľov, výkon zariadení, rozmiestnenie učební, kvalitu pokrytia Wi-Fi signálom a bezpečnosť. Sieť, ktorá postačuje pre malú kanceláriu, nemusí zvládnuť školu s desiatkami alebo stovkami zariadení.

2. Router

Router je zariadenie, ktoré spája školskú sieť s internetom. Zabezpečuje smerovanie dát medzi vnútornou sieťou školy a vonkajším internetom. Často plní aj bezpečnostnú úlohu, napríklad pomocou firewallu.

Fungovanie routera možno opísať jednoducho. Dáta zo školského počítača smerujú najprv do routera. Router rozhodne, kam ich má poslať, a odošle ich do internetu. Keď príde odpoveď, router ju pošle späť správnemu zariadeniu v škole.

Router môže v škole zabezpečovať:

• pripojenie školy na internet,
• smerovanie komunikácie,
• základnú ochranu siete,
• firewallové pravidlá,
• oddelenie častí siete,
• správu prístupu medzi školskou sieťou a internetom.

3. Switch

Switch je zariadenie, ktoré prepája zariadenia v lokálnej sieti. Používa sa najmä v káblovej sieti, napríklad v počítačových učebniach, kabinetoch alebo serverovni.

Ak je v učebni dvadsať počítačov, všetky môžu byť pripojené do switcha. Switch zabezpečí, aby sa dáta dostali zo správneho zariadenia na správne miesto.

3.1 Rozdiel medzi routerom a switchom

Router a switch majú rozdielne úlohy. Router prepája školskú sieť s internetom, zatiaľ čo switch prepája zariadenia vo vnútri školy.

4. Access point a Wi-Fi

Access point je zariadenie, ktoré vytvára Wi-Fi sieť. Umožňuje bezdrôtové pripojenie notebookov, mobilov, tabletov a ďalších zariadení.

Access point nevytvára internet sám od seba. Poskytuje iba bezdrôtový spôsob pripojenia k sieti. Internet je dostupný až vtedy, keď je školská sieť pripojená cez router k poskytovateľovi internetu.

Access point umožňuje:

• pripojenie mobilných telefónov,
• pripojenie notebookov,
• pripojenie tabletov,
• bezdrôtovú komunikáciu v škole,
• prístup k školským a internetovým službám bez sieťového kábla.

5. LAN – lokálna sieť

LAN je lokálna sieť, ktorá spája zariadenia v rámci menšieho priestoru, napríklad školy, budovy, učebne alebo kancelárie. V školskom prostredí ide často o káblovú sieť.

LAN sa používa najmä tam, kde je dôležitá stabilita a výkon. Typickým príkladom sú počítačové učebne, servery, tlačiarne alebo administratívne pracoviská.

5.1 Vlastnosti LAN

LAN má tieto vlastnosti:

• je rýchla,
• je stabilná,
• často používa káblové pripojenie,
• je vhodná pre učebne a pevné pracoviská,
• umožňuje spoľahlivú komunikáciu medzi zariadeniami.

6. Wi-Fi – bezdrôtová sieť

Wi-Fi je bezdrôtová sieť, ktorá umožňuje pripojenie zariadení bez sieťového kábla. Je pohodlná a flexibilná, ale zvyčajne menej stabilná ako káblové pripojenie.

6.1 Výhody Wi-Fi

Wi-Fi má viacero výhod:

• umožňuje mobilitu,
• nevyžaduje sieťový kábel,
• je pohodlná pre notebooky, tablety a mobily,
• umožňuje jednoduché pripojenie používateľov.

6.2 Nevýhody Wi-Fi

Wi-Fi má aj obmedzenia:

• môže byť rušená inými signálmi,
• môže mať nižšiu stabilitu ako kábel,
• má obmedzenú kapacitu,
• výkon závisí od vzdialenosti a prekážok,
• pri veľkom počte zariadení môže byť pomalšia.

7. Segmentácia siete a VLAN

Segmentácia siete znamená rozdelenie siete na menšie časti. V škole je to dôležité najmä kvôli bezpečnosti. Iné oprávnenia a prístupy majú mať žiaci, učitelia a administratíva.

VLAN umožňuje, aby jedna fyzická sieť bola logicky rozdelená. Napríklad káble, switche a zariadenia môžu byť súčasťou jednej infraštruktúry, ale sieťovo môžu byť oddelení žiaci, učitelia a administratíva.

7.1 Príklad VLAN v škole

Výhodou segmentácie je bezpečnosť. Žiak by sa nemal dostať k citlivým dátam administratívy alebo k serverom, ku ktorým nemá mať prístup.

8. Internet, ISP a IP adresa

Internet škole poskytuje poskytovateľ internetového pripojenia. Router následne zabezpečuje, aby sa internet dostal do školskej siete a k jednotlivým zariadeniam.

Router prijíma internetové pripojenie od poskytovateľa a rozdeľuje ho do školskej siete. Zariadenia v škole potom cez router komunikujú s internetom.

8.1 IP adresa

IP adresa je jedinečný identifikátor zariadenia v sieti. Pomáha zariadeniam navzájom sa nájsť a komunikovať.

IPv4 adresa sa skladá zo štyroch čísel oddelených bodkami. Každé číslo má hodnotu od 0 do 255.

9. Filtrovanie obsahu

Filtrovanie obsahu slúži na blokovanie nevhodných alebo nebezpečných webových stránok a služieb. V škole je dôležité najmä preto, že sieť používajú žiaci a škola má povinnosť vytvárať bezpečné digitálne prostredie.

Na filtrovanie obsahu sa môžu používať rôzne technológie.

Cieľom filtrovania nie je používateľov zbytočne obmedzovať, ale zabezpečiť bezpečný internet pre žiakov a chrániť školskú sieť.

10. Monitoring siete

Monitoring siete znamená sledovanie stavu siete a zariadení. Pomáha správcovi rýchlo zistiť, či zariadenia fungujú, či sieť nie je preťažená a kde vznikol problém.

Pri monitoringu siete sa sleduje najmä:

• či zariadenia fungujú,
• či je dostupný internet,
• či sú dostupné servery,
• rýchlosť siete,
• výpadky,
• preťaženie,
• stav dôležitých sieťových prvkov.

Cieľom monitoringu je rýchlo zistiť problém a reagovať skôr, než sa problém prejaví vo väčšej časti školy.

11. Ping

Ping je základný nástroj na testovanie sieťového spojenia. Ukazuje, či zariadenie odpovedá v sieti.

Ak odpoveď príde, znamená to, že zariadenie je dostupné. Ak odpoveď nepríde, môže byť problém v zariadení, kábli, sieti, nastavení alebo medziľahlom sieťovom prvku.

Ping je najjednoduchší test siete, ale nehovorí úplne všetko. Zariadenie môže odpovedať na ping, no konkrétna služba na ňom nemusí fungovať.

12. Výpadky siete

Výpadok siete znamená, že komunikácia nefunguje správne alebo nefunguje vôbec. Môže ísť o výpadok internetu, časti lokálnej siete, Wi-Fi, servera alebo konkrétneho zariadenia.

Výpadky siete môžu byť spôsobené viacerými príčinami:

• poškodeným alebo odpojeným káblom,
• nefunkčným zariadením,
• výpadkom internetu od poskytovateľa,
• zlou konfiguráciou,
• problémom so switchom,
• problémom s routerom,
• problémom s Wi-Fi,
• chybou v nastaveniach IP adresy.

13. Riešenie problémov v sieti

Pri riešení sieťových problémov je dôležité postupovať systematicky. Namiesto náhodného menenia nastavení je lepšie skontrolovať jednotlivé možnosti krok za krokom.

Najprv sa kontrolujú jednoduché a fyzické veci. Až potom má zmysel riešiť zložitejšie nastavenia. Častou chybou je začať meniť konfiguráciu, hoci problémom je iba vytiahnutý kábel.

14. Bezpečnosť siete

Bezpečnosť siete znamená ochranu školskej siete, zariadení, používateľov a dát. Škola pracuje s citlivými údajmi, preto musí byť sieť chránená pred neoprávneným prístupom a zneužitím.

Na ochranu siete sa používajú najmä:

• silné heslá,
• firewall,
• aktualizácie,
• segmentácia siete,
• oddelenie používateľských skupín,
• filtrovanie obsahu,
• monitoring,
• správne nastavenie prístupových práv.

14.1 Silné heslá

Silné heslá chránia prístup k Wi-Fi, správcovským rozhraniam a sieťovým službám. Slabé alebo zdieľané heslá zvyšujú riziko neoprávneného prístupu.

14.2 Firewall

Firewall kontroluje komunikáciu a pomáha blokovať nežiaduce alebo nebezpečné spojenia. V škole je dôležitý najmä na hranici medzi školskou sieťou a internetom.

14.3 Aktualizácie

Aktualizácie opravujú chyby a bezpečnostné zraniteľnosti. Neaktualizované zariadenia môžu predstavovať riziko pre celú sieť.

14.4 Segmentácia

Segmentácia siete obmedzuje pohyb používateľov a zariadení medzi rôznymi časťami siete. Ak nastane problém v jednej časti siete, segmentácia môže zabrániť jeho rozšíreniu.

15. Zhrnutie

16. Otázky na opakovanie

1. Čo je sieťová infraštruktúra školy?
2. Aké zariadenia patria medzi základné prvky školskej siete?
3. Na čo slúži router?
4. Aký je rozdiel medzi routerom a switchom?
5. Na čo slúži access point?
6. Prečo Wi-Fi nie je to isté ako internet?
7. Čo je LAN?
8. Aké sú výhody káblovej siete?
9. Aké sú výhody a nevýhody Wi-Fi?
10. Čo znamená pokrytie Wi-Fi siete?
11. Čo znamená kapacita Wi-Fi siete?
12. Čo je segmentácia siete?
13. Na čo slúži VLAN?
14. Kto je ISP?
15. Čo je IP adresa?
16. Na čo slúži filtrovanie obsahu?
17. Aký je rozdiel medzi DNS filtrom, firewallom a proxy serverom?
18. Čo je monitoring siete?
19. Na čo slúži ping?
20. Aký postup treba použiť pri riešení sieťového problému?
21. Prečo je bezpečnosť siete v škole dôležitá?

17. Diskusná otázka

18. Slovníček kľúčových pojmov