Įsivaizduokite penktadienio vakarą Kaune. Daugiabučio kolektyvinės apsaugos vadovas Mindaugas gauna pranešimą iš civilinės saugos: prasideda regiono lygio pratybos. Žmonės leidžiasi į slėptuvę rūsyje, vaizdo kameros veikia, signalizacija aktyvi. Po dvidešimties minučių miesto rajone dingsta elektra, o pagrindinis interneto tiekėjas patiria avariją. Slėptuvėje esantys žmonės nebeturi jokio ryšio su išoriniu pasauliu, nors techniškai sistema atrodė įdiegta tinkamai.

Ši situacija nėra hipotetinė. Realios krizės parodo, kad ryšys slėptuvėje optinis tinklas turi būti suprojektuotas su dvigubu pagrindu: pagrindiniu optiniu kanalu ir savarankišku GSM rezervu. Vienas ryšio kanalas yra vienas gedimo taškas, o slėptuvėje vieno taško gedimas reiškia, kad žmonės lieka atkirsti.

Šiame straipsnyje paaiškinsime, kodėl reikalinga dviguba topologija, kaip ji veikia praktiškai, ką pasirinkti kaip pagrindinį kanalą ir kokie GSM rezervo sprendimai geriausiai pasiteisina Lietuvos slėptuvėse. Pateiksime realius pavyzdžius, tipinių sprendimų kainos diapazonus ir žingsnius, kuriuos galite padaryti šią savaitę.

Reikia konsultacijos dėl slėptuvės ryšio infrastruktūros? Mūsų inžinieriai apžiūri objektą ir parengia individualų projektą. Susisiekite dėl nemokamos konsultacijos arba paskambinkite +370 664 08086.

Kodėl vienas ryšio kanalas slėptuvėje nepakanka

Slėptuvė turi vieną aiškią paskirtį: išlaikyti žmones saugiai krizės metu. Tačiau saugumas be ryšio yra netobulas. Žmonės turi galėti gauti civilinės saugos instrukcijas, susisiekti su artimaisiais, o atsakingi asmenys turi matyti situaciją realiu laiku.

Lietuvos krašto apsaugos ministerija ir LT72 civilinės parengties portalas pabrėžia, kad ryšys yra viena iš keturių bazinių krizės parengties grandžių, lygiavertė vandeniui, maistui ir šilumos šaltiniui. Tačiau praktikoje dažnai matome, kad ryšio infrastruktūra projektuojama paskutinė ir su minimaliu rezervu.

Pavieniam ryšio kanalui yra mažiausiai keturios silpnos vietos:

Tiekėjo avarija. Vienas interneto paslaugų tiekėjas (ISP) gali patirti tinklo trūkimą, DDoS ataką ar gedimą savo infrastruktūroje.
Fizinis kabelio pažeidimas. Kasimo darbai, gaisras ar mechaninis poveikis nutraukia optinį kabelį.
Elektros tiekimo nutrūkimas. Be UPS ir generatoriaus, maršrutizatorius ir komutatorius miršta per minutes.
Antžeminės įrangos sabotažas. Kritinės infrastruktūros objektai yra galimi taikiniai krizės scenarijuose.

Klaipėdos uosto sandėlių valdytojas Tomas 2025 m. spalį patyrė šią pamoką. Kovinė pratyba imitavo kibernetinę ataką prieš regiono interneto tiekėją. Pagrindinis optinis kanalas „dingo" 47 minutėms. Be GSM rezervo signalizacija nebebūtų pasiekusi stebėjimo centro, vaizdo kameros nebūtų rašiusios į debesį, o slėptuvėje esantys darbuotojai nebūtų gavę regiono civilinės saugos pranešimų. Po pratybų Tomas užsakė antrą nepriklausomą kanalą per dviejų operatorių GSM komunikatorių.

Dvigubo kanalo principas vadinasi redundancija. Pagrindinis kanalas neša visą duomenų srautą įprastinėmis sąlygomis, o rezervinis automatiškai perima krūvį, kai pirmasis nebepasiekiamas. Tai standartas duomenų centruose, bankuose ir kritinėje infrastruktūroje. Slėptuvė šiandien Lietuvoje yra kritinė infrastruktūra.

Optinis kabelis pastate: kodėl pagrindiniam kanalui

Optinis tinklas yra natūralus pasirinkimas pagrindiniam kanalui dėl trijų techninių savybių, kurios skiriasi nuo varinių laidų ar belaidžių sprendimų.

Pralaidumas ir vėlinimas. Vienas optinis kabelis perduoda gigabitus duomenų per sekundę su minimaliu vėlinimu. Slėptuvėje veikianti vaizdo stebėjimo sistema su 12 kamerų, balso ryšio kanalas, signalizacijos duomenys ir civilinės saugos pranešimų transliacija telpa be jokio aplinkos spaudimo.

Atsparumas elektromagnetiniam triukšmui. Optika perduoda šviesą, ne elektrinį signalą. Tai reiškia, kad žaibas, transformatorinės gedimai ar elektromagnetinis impulsas nepažeidžia signalo kabelyje. Slėptuvės dažnai įrengiamos rūsiuose šalia kitos inžinerinės įrangos, todėl atsparumas trukdžiams yra praktinis privalumas.

Atstumas be signalo silpnėjimo. Optinis kabelis veikia kilometrais be stiprintuvų. Daugiabučio slėptuvė rūsyje gali būti sujungta tiesiogiai su miesto interneto tiekėjo magistraliniu mazgu, be tarpinių komutavimo taškų, kurie patys yra galimi gedimo taškai.

Praktikoje optinis tinklas pastate pradedamas nuo pastato pagrindinio paskirstymo taško (Main Distribution Frame), iš kurio optinis kabelis nutiestas iki slėptuvės komutatoriaus. Slėptuvės viduje optinis signalas paprastai konvertuojamas į standartinį Ethernet per medijos konvertorių, nes saugumo įranga (kameros, signalizacijos centrinė, prieigos kontrolė) naudoja varinę infrastruktūrą.

Mano Apsauga teikia optinių kabelių montavimo paslaugas su projektavimu, virinimu ir testavimu. Tipinis daugiabučio slėptuvės optinis nuvedimas trunka vieną darbo dieną, jei pastate jau yra parengtos kabelinės trasos. Naujos statybos objektuose optika numatoma projekto stadijoje.

Svarbus niuansas: optinis kanalas turi turėti savo nepriklausomą maitinimą. Optinis signalas yra nematomas, tačiau jį priimanti įranga (medijos konvertorius, komutatorius, maršrutizatorius) reikia elektros. Be UPS su 30–60 minučių autonomijos ir generatoriaus rezervo, optika tampa beverte vos elektrai dingus.

Planuojate naują slėptuvę ar atnaujinate seną? Optinis tinklas projektuojamas anksti, kad išvengtumėte brangių perdarymų. Užsakykite techninę apžiūrą ir gausite individualų pasiūlymą per tris darbo dienas.

GSM rezervas: kada įsijungia ir kaip veikia

GSM atsarginis kanalas yra antras nepriklausomas kelias duomenims pasiekti išorinį pasaulį. Skirtingai nuo optinio kabelio, kuris remiasi fizine infrastruktūra, GSM kanalas naudoja mobiliojo ryšio operatoriaus tinklą, todėl yra apsaugotas nuo daugumos vietinių gedimų.

Tinkamai suprojektuotas GSM rezervas turi keturis komponentus:

GSM komunikatorius su dviem SIM kortelėmis. Lietuviški gamintojai Eldes ir Trikdis gamina komunikatorius su dviejų operatorių palaikymu, kad regiono lygio operatoriaus avarija neatkirstų ryšio.
LTE arba 4G modemas. Šiuolaikiniai GSM komunikatoriai naudoja LTE duomenų kanalą su pakankamu pralaidumu, kad perduotų signalizacijos pranešimus, mažo dydžio vaizdo įrašus ir balso komunikaciją.
Vidinė arba išorinė antena. Slėptuvės rūsyje GSM signalas dažnai būna silpnas. Profesionaliai sumontuota išorinė antena su koaksialiniu kabeliu iki rūsio sprendžia šią problemą.
Nepriklausomas akumuliatorius. GSM komunikatorius turi turėti savo vidinį akumuliatorių, kuris veikia 24–72 valandas be išorinio maitinimo.

GSM kanalas neturi nuolat nešti viso slėptuvės duomenų srauto. Jo paskirtis yra perimti kritinius signalus, kai optika neveikia: signalizacijos pranešimus į stebėjimo centrą, balso ryšį, esmines civilinės saugos transliacijas ir, jei pralaidumas leidžia, sumažintos rezoliucijos vaizdo srautą iš pagrindinių kamerų.

Vilniaus duomenų centro vadovas Marius pasakoja: „2025 m. lapkritį per pratybas mes specialiai išjungėme pagrindinį optinį kanalą. Sistema per 12 sekundžių automatiškai persijungė į GSM. Stebėjimo centras gavo testavimo pranešimą be jokios pertraukos, kameros toliau rašė į vietinį NVR, o balso ryšys su slėptuvėje esančiais darbuotojais veikė visiškai švariai." Mariui šis testas patvirtino, kad infrastruktūra paruošta realiai krizei.

Du SIM iš dviejų operatorių yra praktinis būtinumas, ne marketingo elementas. Jeigu pratybos arba avarija paliečia vieną nacionalinį mobiliojo ryšio operatorių, antrojo operatoriaus tinklas paprastai veikia. Eldes ESIM ir Trikdis komunikatoriai stebi abiejų SIM signalo kokybę ir automatiškai naudoja stipresnį kanalą.

Failover topologija ir automatinis perjungimas

Failover yra automatinis perjungimas iš pagrindinio kanalo į rezervinį, kai pirmasis nebepasiekiamas. Tinkamai įdiegtas failover veikia be žmogaus įsikišimo ir užtikrina, kad ryšio pertrūkis yra trumpesnis nei kelios sekundės.

Slėptuvės topologijoje failover dažniausiai įgyvendinamas trim sluoksniais.

Pirmas sluoksnis: maršrutizatorius su dviem WAN įvadais. Šio tipo maršrutizatoriai (pvz., Mikrotik, Cisco arba Teltonika RUTX serijos) turi du nepriklausomus interneto įvadus. Pirmasis prijungtas prie optinio konvertoriaus, antrasis prie GSM komunikatoriaus. Maršrutizatorius nuolat tikrina kiekvieno kanalo būklę siunčiamu ping į išorinį tikslą (pvz., 1.1.1.1 ar Google DNS). Jei pingo atsakymai nebepasiekia, maršrutizatorius automatiškai perjungia visus naujus ryšius į rezervinį kanalą.

Antras sluoksnis: signalizacijos sistemos dvigubas pranešimų kelias. Eldes ir Trikdis centrinės gali siųsti pranešimus į stebėjimo centrą per IP (optika) ir GSM kanalą lygiagrečiai. Tai vadinama parallel transmission. Jei optika neveikia, GSM kanalas vis tiek perduoda pranešimą be jokio vėlinimo, nes jis nelaukia, kol nebepasiekiamas pirmasis kanalas.

Trečias sluoksnis: vietinis duomenų laikymas. Vaizdo įrašytuvas (NVR) slėptuvėje turi pakankamai vidinės atminties, kad išsaugotų bent 7 paras vaizdo įrašų. Tai reiškia, kad net jei abu kanalai trumpam neveikia, įrašai nesidingsta, o sistemai atsigavus, jie sinchronizuojami su debesimi.

Klaipėdos uosto Tomas savo objekte įdiegė visus tris sluoksnius. Po pratybos jis komentavo: „Skirtumas tarp 47 minučių ryšio dingimo ir 8 sekundžių failover yra esminis. Civilinės saugos pranešimai pasiekė slėptuvę be pertrūkio, žmonės jautėsi saugiai ir informuoti."

Failover konfigūracija turi būti testuojama ne rečiau kaip kartą per ketvirtį. Tipinis testas trunka 15 minučių: išjungiamas optinis konvertorius, stebima sistemos reakcija, fiksuojamas perjungimo laikas, patikrinama, ar visi kritiniai servisai veikia per GSM. Be reguliarių testų nei žinote, ar failover veiks krizės momentu.

Monitoringas: kaip žinoti, kad rezervas veikia

Didžiausias rezervinių sistemų pavojus yra tylioji nelaimė. Rezervas neveikia, niekas to nepastebi, o tada krizės momentu paaiškėja, kad GSM komunikatorius miręs jau šešis mėnesius. Tinkamas monitoringas šios situacijos neleidžia.

Trys monitoringo lygiai, kuriuos rekomenduojame:

1. Nuolatinis abiejų kanalų stebėjimas. Maršrutizatorius ar tinklo valdymo sistema (NMS) kas minutę tikrina pingą per optinį ir GSM kanalą. Jei vienas kanalas neatsako, automatiškai siunčiamas pranešimas atsakingam administratoriui per SMS, el. paštą arba programėlę.

2. Signalizacijos centrinės dvigubas patvirtinimas. Eldes ir Trikdis centrinės kas tam tikrą intervalą (paprastai 2–10 minučių) siunčia „aš gyva" (heartbeat) pranešimą per abu kanalus į stebėjimo centrą. Jei vienas kanalas nustoja siųsti, stebėjimo centras tai mato realiu laiku ir įspėja klientą.

3. Akumuliatorių ir maitinimo monitoringas. UPS sistemos ir GSM komunikatoriai turi siųsti pranešimus apie akumuliatoriaus būklę: įkrovimo lygį, ciklų skaičių, temperatūrą. Akumuliatoriaus gedimas yra dažniausia tylioji nelaimė rezervinėse sistemose.

Praktinis pavyzdys: Mindaugas Kaune savo daugiabučio slėptuvėje gauna kasdienį ryto pranešimą į el. paštą su trumpa būsenos suvestine. „Optika OK, GSM operatorius A signalas 4 brūkšneliai, operatorius B 5 brūkšneliai, UPS akumuliatorius 96%, vidaus temperatūra 18°C." Jei kuri nors metrika peržengia normalų diapazoną, jis gauna SMS. Per dvejus metus toks monitoringas užkirto kelią dviem potencialiems gedimams: vienam UPS akumuliatoriui ir vienai SIM kortelei, kuri buvo užblokuota operatoriaus.

Monitoringo sistema gali būti įdiegta ant esamos infrastruktūros be didelių papildomų investicijų. Daugelis šiuolaikinių maršrutizatorių, signalizacijos centrinių ir UPS turi integruotą SNMP arba MQTT palaikymą, o stebėjimo platformos (Zabbix, PRTG ar komercinė Mano Apsauga stebėjimo paslauga) jį interpretuoja į suprantamus pranešimus.

Kaina ir tipiniai sprendimai

Slėptuvės ryšio infrastruktūros kaina priklauso nuo objekto dydžio, esamos infrastruktūros ir reikalingo redundancijos lygio. Pateikiame tris tipinius scenarijus, kuriuos matome praktikoje.

Mažas daugiabutis (iki 30 butų, slėptuvė rūsyje). Optinis kanalas iš pastato įvado į slėptuvę, vienas medijos konvertorius, vienas profesionalus maršrutizatorius su LTE moduliu (Teltonika RUTX11 ar panašus), Eldes ESIM364 signalizacijos centrinė su dvigubu SIM, UPS 1000 VA su 60 minučių autonomija. Sprendimo kaina diapazone 2 500–3 500 €, įskaitant montažą ir konfigūraciją.

Vidutinis komercinis objektas (biuras, sandėlis, slėptuvė 30–80 žmonėms). Optinis kanalas su rezervu (du nepriklausomi optinio kabelio nuvedimai per skirtingas trasas), kompiuterių klasės maršrutizatorius su failover (Mikrotik CCR ar Teltonika RUTX50), atskiras GSM komunikatorius Trikdis G16 ar Eldes ESIM484 su išorine antena, signalizacijos centrinė su dvigubu pranešimų keliu, vietinis NVR su 14 parų atmintimi, UPS 3000 VA su 120 minučių autonomija, generatoriaus paruošimas. Kaina 6 000–12 000 €.

Didelis viešas objektas (mokykla, ligoninės skyrius, valstybinio sektoriaus pastatas). Dviguba optika su geografiškai atskirtais maršrutais, du nepriklausomi maršrutizatoriai aktyvioje-aktyvioje topologijoje, GSM komunikatorius su dvigubu SIM ir SMS rezerve, integracija su praėjimo kontrolės sistema, profesionalus monitoringas 24/7, generatorius su automatiniu paleidimu, UPS sistemos ant kiekvieno tinklo komponento. Kaina 15 000–30 000 € ir daugiau, priklausomai nuo objekto.

Šios kainos yra rinkos vidurkis ir gali skirtis priklausomai nuo konkrečių sprendimų, esamos infrastruktūros ir specifinių reikalavimų. Mano Apsauga inžinieriai apžiūri objektą, įvertina situaciją ir parengia individualų pasiūlymą su tikslia kainodara.

Investicija į slėptuvės ryšį palyginama su investicija į pačią slėptuvę. Statant slėptuvę už 50 000 € ir paliekant ryšį 500 € su vienu kanalu yra logiškai nesuderinama. Krizėje ryšys yra tas, kas paverčia slėptuvę funkcionalia, o ne tik patalpa su betonu.

Išvada

Patikimas ryšys slėptuvėje optinis tinklas su GSM rezervu nėra liuksusas. Tai inžinerinis sprendimas, kuris paverčia slėptuvę veikiančia infrastruktūra krizės momentu. Vienas ryšio kanalas yra vienas gedimo taškas, o redundancija per dvigubą topologiją šią riziką eliminuoja.

Praktiniai žingsniai, kuriuos rekomenduojame:

Įvertinkite esamą ryšį. Ar jūsų slėptuvė turi vieną ar du nepriklausomus kanalus? Kaip greitai sistema atstato ryšį po gedimo?
Suprojektuokite optinį pagrindinį kanalą. Optika yra greičiausias, atspariausias ir patikimiausias sprendimas pagrindiniam srautui.
Įdiekite GSM rezervą su dviem operatoriais. Eldes arba Trikdis komunikatorius su dvigubu SIM ir LTE pralaidumu.
Konfigūruokite failover su trim sluoksniais. Maršrutizatoriaus lygis, signalizacijos centrinės lygis, vietinis duomenų laikymas.
Nustatykite monitoringą. Reguliarus stebėjimas atskleidžia tyliąsias nelaimes, kol jos netampa kritinėmis.
Testuokite ne rečiau kaip kartą per ketvirtį. Be testų nežinote, ar sistema veikia.

Mano Apsauga turi daugiau kaip dešimt metų patirties projektuojant ir montuojant kompleksinę slėptuvės infrastruktūrą. Mūsų inžinieriai apžiūri objektą, parengia individualų projektą ir įdiegia sprendimą su pilna garantija.

Susisiekite dėl nemokamos konsultacijos: +370 664 08086 arba info@manoapsauga.lt. Mūsų optinio tinklo įrengimo ir signalizacijos montavimo komandos veikia visoje Lietuvoje. Patikima slėptuvės infrastruktūra prasideda nuo vieno skambučio.

Patikimas ryšys slėptuvėje: optinis tinklas ir GSM rezervas