Verkkokatkot toimistolla: näin turvaat työn

Kun kassajärjestelmä ei vastaa, Teams-palaveri katkeaa ja pilvessä oleviin asiakirjoihin ei päästä, verkkokatkot toimistolla näkyvät heti koko työpäivässä. Kyse ei ole vain hitaasta yhteydestä. Katkos voi pysäyttää asiakaspalvelun, laskutuksen, tuotannon ohjauksen tai etätyön muutamassa minuutissa. Siksi ongelmaa ei kannata hoitaa irrottamalla reititintä pistorasiasta ja toivomalla parasta. Ensin on saatava selville, missä kohtaa yhteys katkeaa ja kuinka laajasta häiriöstä on kyse.

Pienessäkin yrityksessä verkko on usean laitteen ja palvelun kokonaisuus: internet-yhteys, palomuuri, kytkimet, langattomat tukiasemat, työasemat, tulostimet, palvelimet ja pilvipalvelut. Kun vastuut ja asetukset ovat ajan tasalla, vian rajaaminen on nopeaa. Jos ympäristö on kasvanut vähitellen ilman dokumentointia, sama häiriö voi puolestaan viedä kohtuuttomasti työaikaa.

Verkkokatkot toimistolla eivät aina ole internetvika

Ensimmäinen kysymys on yksinkertainen: onko koko toimisto ilman yhteyttä vai koskeeko ongelma vain osaa käyttäjistä? Jos kaikilta käyttäjiltä katoaa pääsy internetiin, syy voi olla operaattorin yhteydessä, palomuurissa, reitittimessä tai sähkökatkossa. Jos vain yksi työpiste tai huone on pimeänä, vika löytyy useammin kaapeloinnista, kytkimestä, langattomasta verkosta tai kyseisestä laitteesta.

Myös palvelun toimimattomuus voi näyttää verkkokatkolta, vaikka muu yhteys olisi kunnossa. Esimerkiksi Microsoft 365 -kirjautuminen voi häiriintyä virheellisen tunnistautumisasetuksen vuoksi, vaikka verkkosivut aukeavat normaalisti. Vastaavasti toiminnanohjausjärjestelmän hitaus voi johtua palvelimesta tai etäyhteydestä, ei toimiston lähiverkosta.

Tämä erottelu ratkaisee paljon. Operaattorille tehty vikailmoitus ei auta, jos ongelma on toimiston omassa kytkimessä. Toisaalta työasemien asetusten tutkiminen on turhaa, jos kiinteistön yhteys on poikki. Selkeä tilannekuva säästää aikaa ja estää sen, että samaa asiaa selvittää yhtä aikaa usea työntekijä.

Yleisimmät syyt ovat usein arkipäiväisiä

Fyysiset viat ovat edelleen tavallisia. Virtalähde voi olla irronnut, verkkokaapeli vioittunut tai laitetilan lämpötila liian korkea. Kytkin voi lukittua, UPS-laite voi olla elinkaarensa päässä tai sähkökatkos voi sammuttaa laitteen, jonka pitäisi käynnistyä automaattisesti.

Langattomassa verkossa ongelma voi näkyä katvealueena, ruuhkana tai tukiaseman virheellisenä sijoitteluna. Betoniseinät, metallirakenteet ja muuttuneet tilajärjestelyt vaikuttavat kuuluvuuteen. Toisaalta liian harva tukiasemien määrä ei ole ainoa ongelma: myös liian tiheä tai väärin kanavoitu verkko voi heikentää yhteyttä.

Asetusmuutokset aiheuttavat oman riskinsä. Palomuurin päivitys, uusi vierasverkko, VPN-yhteyksien muutos tai Azure- ja tunnistautumisasetusten päivitys voi vaikuttaa yllättävän laajasti, jos muutosta ei testata eikä palautustapaa ole sovittu. Päivityksiä tarvitaan tietoturvan vuoksi, mutta ne on tehtävä hallitusti.

Näin toimitaan, kun yhteys katkeaa

Katkoksessa tärkeintä on välttää arvailua. Nimetkää yksi henkilö, joka kokoaa havainnot ja viestii henkilöstölle. Kun jokainen käynnistää laitteita uudelleen omalla tavallaan, alkuperäisen vian jäljittäminen vaikeutuu.

Tarkistakaa ensin, vaikuttaako häiriö kaikkiin käyttäjiin, vain langattomaan verkkoon vai myös kaapelilla kytkettyihin työasemiin. Selvittäkää samalla, toimivatko tulostus, lähiverkon tiedostot ja puhelinjärjestelmä. Näiden vastausten perusteella voidaan rajata, onko kyse internet-yhteydestä vai sisäisestä verkosta.

Seuraavaksi tarkastetaan verkkolaitteiden virransyöttö ja tilavalot, kuitenkaan muuttamatta kaapelointeja summassa. Jos palomuuri, kytkin tai tukiasema näyttää poikkeavaa tilaa, tieto kannattaa kirjata ylös. Myös tarkka kellonaika on hyödyllinen, koska lokitiedoista voidaan nähdä, mitä verkossa tapahtui juuri ennen katkoa.

Jos käytössä on oma IT-kumppani, yhteydenottoon kannattaa antaa heti kolme asiaa: mitä ei toimi, ketä ongelma koskee ja milloin häiriö alkoi. Lisäksi on hyvä kertoa, onko juuri tehty muutoksia tiloihin, laitteisiin tai asetuksiin. Tällöin etätuki voi aloittaa vianrajaamisen heti eikä aikaa kulu peruskysymysten kiertämiseen.

Työn jatkumista varten tarvitaan myös käytännön varavaihtoehto. Osa henkilöstöstä voi käyttää hallitusti mobiiliyhteyttä, jos tietoturva ja laitteiden hallinta ovat kunnossa. Kaikkea liikennettä ei kuitenkaan pidä siirtää puhelimien jaettuun yhteyteen ilman suunnitelmaa. Erityisesti palvelimet, maksupäätteet, etäyhteydet ja asiakastiedot vaativat harkittua toteutusta.

Toimintavarma verkko rakennetaan ennen häiriötä

Katkojen ehkäisy alkaa verkon perusasioista. Laitteiden pitää olla tarkoitukseensa sopivia, oikein mitoitettuja ja dokumentoituja. Toimiston verkko ei ole kokoelma irrallisia reitittimiä, vanhoja kytkimiä ja henkilöstön omia ratkaisuja, vaan hallittu kokonaisuus, jossa tiedetään, mikä laite tekee mitäkin.

Verkkokaappi kannattaa pitää siistinä ja lukittuna. Kaapeleiden merkinnät, kytkinporttien dokumentointi ja laitteiden sarjanumerot nopeuttavat huoltoa merkittävästi. Kun esimerkiksi vastaanoton tulostin tai varaston työpiste menettää yhteyden, voidaan tarkistaa oikea portti ja kaapelireitti ilman koko ympäristön purkamista.

Valvonta tuo ennakointia. Jos internet-yhteyden laatu heikkenee, palomuuri kuormittuu tai tukiasema putoaa verkosta toistuvasti, ongelmaan voidaan tarttua ennen kuin käyttäjät ilmoittavat täydestä katkosta. Valvonta ei poista kaikkia häiriöitä, mutta se lyhentää katkon kestoa ja auttaa tunnistamaan toistuvat viat.

Sähkönsyöttö on osa verkkoratkaisua. UPS-laitteella voidaan suojata keskeiset verkkolaitteet lyhyiltä sähkökatkoilta ja hallitsemattomilta sammumisilta. Ratkaisun koko riippuu siitä, mitä verkon on tarkoitus tehdä katkon aikana. Joillekin riittää hallittu alasajo, kun taas asiakaspalvelu- tai tuotantoympäristössä tarvitaan pidempää toiminta-aikaa tai varayhteyttä.

Varayhteys kannattaa mitoittaa liiketoiminnan mukaan

Kahdennettu internet-yhteys ei ole jokaiselle toimistolle välttämätön. Jos työ voi jatkua muutaman tunnin ilman verkkoyhteyttä eikä asiakaspalvelu ole täysin riippuvainen järjestelmistä, perusyhteys ja selkeä toimintamalli voivat riittää. Jos taas myynti, ajanvaraus, maksaminen tai etätyö pysähtyy heti, varayhteys voi maksaa itsensä takaisin jo yhdellä vältetyllä katkolla.

Varayhteys voi olla toinen kiinteä yhteys tai hallittu mobiiliverkkoratkaisu. Olennaista on testata, että vaihto todella toimii ja että kriittiset palvelut toimivat myös varayhteyden kautta. Pelkkä varalaitteen hankinta ei auta, jos sen asetuksia ei ole tehty loppuun asti tai SIM-kortti on jäänyt aktivoimatta.

Tietoturva ja verkon käytettävyys kulkevat yhdessä

Verkkoa ei pidä avata vian ratkaisemiseksi niin, että tietoturva heikkenee pitkäksi aikaa. Kiireessä tehty väliaikainen sallintasääntö, vanhentunut palomuurilaite tai kaikkien laitteiden yhteinen avoin langaton verkko voi aiheuttaa myöhemmin suuremman ongelman kuin alkuperäinen katkos.

Hyvä käytäntö on erottaa henkilöstön laitteet, vierasverkko, mahdolliset valvontakamerat ja muut IoT-laitteet omiin verkkosegmentteihinsä. Tällöin esimerkiksi vieraan puhelin tai yksittäinen viallinen laite ei häiritse koko toimiston liikennettä. Samalla mahdollinen tietoturvatilanne voidaan rajata paremmin.

Päivitykset ovat välttämättömiä, mutta niiden ajoitus ja vastuut on sovittava. On tiedettävä, kuka hyväksyy muutoksen, milloin se tehdään, miten toiminta varmistetaan ja kenelle soitetaan, jos päivitys vaikuttaa palveluihin. Tämä on erityisen tärkeää silloin, kun verkko, pilvipalvelut ja työasemat ovat eri toimittajien hallinnassa.

Yksi vastuullinen kumppani nopeuttaa palautumista

Hajanaisen ympäristön suurin haaste näkyy juuri häiriötilanteessa. Operaattori tarkistaa oman yhteytensä, ohjelmistotoimittaja viittaa verkkolaitteisiin ja laitemyyjä kertoo, ettei ylläpito kuulu sopimukseen. Samaan aikaan työntekijät odottavat, että joku ottaa tilanteen haltuun.

Kun laitteet, verkkoasennukset, palomuurit, työasemat ja jatkuva ylläpito ovat yhden kumppanin hallinnassa, vianrajaus alkaa kokonaisuudesta. Karjalan Datahuolto voi selvittää, onko ongelma yhteydessä, verkkolaitteessa, kaapeloinnissa, työasemassa vai palveluasetuksissa, ja sopia tarvittavista toimenpiteistä ilman, että asiakas joutuu koordinoimaan useaa tahoa.

Tämä ei tarkoita, että kaikki viat ratkeavat etänä tai että jokaiseen ympäristöön tarvitaan sama ratkaisu. Joskus tarvitaan paikalla tehtävä kaapelointi- tai laitehuoltotyö, joskus operaattorin korjaus ja joskus vain yhden väärän asetuksen palautus. Oleellista on, että vastuuhenkilö tuntee ympäristön, pitää asiakkaan ajan tasalla ja vie asian loppuun.

Toimiston verkon arvo huomataan usein vasta silloin, kun se ei toimi. Siksi kannattaa sopia etukäteen, kuka vastaa häiriöstä, mistä vika rajataan ja miten työ jatkuu korjauksen aikana. Kun nämä asiat ovat kunnossa, yksittäinen verkkokatko jää häiriöksi eikä muutu koko päivän ongelmaksi.