Tworzymy małe biuro księgowe

Dzisiaj wpis może o entuzjastycznym tytule, jednakże chciałbym pokazać z jakimi zmaganiami trzeba się zmierzyć tworząc nowe małe biuro od zera i jakie są wady i zalety różnych rozwiązań i przemyśleń przy tym projekcie.

Zakładamy, że mamy biuro księgowe 5-osobowe, czyli 5 komputerów końcowych, które użytkują subiekta bądź inne programy księgowe i do tego internet poczta, office etc. i 2 drukarki sieciowe) Dodatkowo chcemy, aby był 1 dysk sieciowy (taki 1TB) na którym byłyby udostępniane dane, 1 serwer VPN, aby księgowi mogli się logować zdalnie w sytuacji awaryjnej (lub też admin, aby pomóc w sytuacji krytycznej), subiekt ma być na jakimś serwerze, oraz robimy tak, że mają być kopie zapasowe poza biurem (gdzieś w jakimś data center).

Tworzymy całą sieć robimy i rozdzielamy serwer, końcowe komputery, drukarki, sieć „gości”, oraz serwer VPN do innych podsieci jak i VLANow.

Staramy się robić te biuro w polskich warunkach, czyli staramy się, aby było też tanio i nie trzeba było na to wydać nie wiadomo ile milionów złotych, ale żeby sprzęt był na lata i nie trzeba było co roku jej wymieniać (oprócz wiadomo pasty termoprzewodzącej – tutaj dodam, że ceny będziemy brali z sklepu X-kom.pl .

Zacznijmy od adresacji:

Ustalmy że damy tam adresację 10.30.0.0/16 a 3 oktet w adresie IP będzie numerem VLANa:

  • 10.30.1.0/24 – adresacja urządzeń (routery, AP etc.)
  • 10.30.2.0/24 – adresacja na komputery końcowe w biurze
  • 10.30.3.0/24 – adresacja na serwer oraz virtualne maszyny
  • 10.30.4.0/24 – adresacja na drukarki i skanery
  • 10.30.5.0/24 – adresacja na sieć VPN
  • 10.30.6.0/24 – adresacja na sieć wifi dla telefonu, laptopów pracowników (w przyszłości)
  • 10.30.7.0/24 – adresacja dla sprzętu wifi dla gosci

Skoro adresację już mamy czas na sprzęt.

Zacznijmy od sieci czyli od routera i AP.

Tutaj z swojej strony myślę że najlepszą opcją będzie sprzęt unifi, który ma bardzo długie wsparcie i od razu ma w sobie VPN (wireguard lub OpenVPN) a także ma routery które mają kilkanaście portów, większość jest chłodzona pasywnie, mają złącza SFP+, które możemy wykorzystać do serwera, a sieć wi-fi (wraz z roamingiem) jest po prostu bajeczna. Niestety jest minus, którym jest cena :/ niestety sprzęt unifi to bardzo wysokiej klasy sprzęt, jednakże jest bardzo drogi.

Jako router użył bym Unifi UDM-PRO i do tego jakiś Access Point z Wi-Fi 6 (np. Unifi U6+ ), który rozprzestrzeniał by 2 sieci wifi (jedna dla gości druga dla sprzętu pracowników)

NazwaLinkCena
UDM Prohttps://www.senetic.pl/product/UDM-PRO?q=udm-pro1 899,88zł
AP U6+https://www.senetic.pl/product/U6+?q=U6+448,16zł
2x wkładki SFP+ 10Gb/s RJ-45
Mikrotik S+RJ10
(do unifi pasują wkładki z mikrotika, a że są tańsze użyję tych)
https://www.senetic.pl/product/S+RJ10?q=SRJ102×252,15zł

Nie liczę tutaj kabli sieciowych i końcówek, bo to jest zależne od tego gdzie będzie pokój księgowych, a gdzie będzie router.

Łącznie koszt: 2852,34 zł

Komputery:

Założenia:

  • Koniecznie z windowsem w wersji PRO (żeby była możliwość połączenia do ActiveDirectory).
  • Ma być bez problemu do rozbudowy.
  • Ma być w pełni legalne oprogramowanie.
  • Ma być „odporny” na nietechniczne osoby czyt. Antivirus
  • Musi dać się go łatwo rozbudowaćPodobają wam się takie wpisy? Jeśli tak to proszę o komentarz, a postaram się przygotować kolejne „biuro” np. dla architektów/projektantów AutoCAD?
  • Ma starczyć na przynajmniej 5 lat, a po drobnej rozbudowie na 10 lat .
  • Używamy najnowszych sprzętów jakie są dostępne w popularnych sklepach (np. X-kom / Mediaexpert / senetic ) nie kupujemy części na allegro itp. (Wiem, tam jest niekiedy taniej, niestety opieramy się na cenach „bardziej oficjalnych” czyli wyższych).
  • Składamy sprzęt sami – nie używamy gotowców.
  • Tylko nowe części.
  • Z racji ostatnich problemów bezpieczeństwa firmy Intel sprzęt będzie stawiany na procesorach AMD.

Składamy 5 Komputerów o następującej specyfikacji:

Nazwa częściModelLinkCena [zł] stan na 8.6.2025r z x-kom.pl
ProcesorAMD Ryzen 5 7600https://www.x-kom.pl/p/1105320-procesor-amd-ryzen-5-amd-ryzen-5-7600.html?sm=tPPUDgbg749zł
Płyta głównaGigabyte B650 EAGLEhttps://www.x-kom.pl/p/1269945-plyta-glowna-socket-am5-gigabyte-b650-eagle.html?sm=mxSzMKdA559zł
ZasilaczENDORFY Elementum E5 350W 80 Plushttps://www.x-kom.pl/p/1236843-zasilacz-do-komputera-endorfy-elementum-e5-350w-80-plus.html?sm=u5UdaaU5189zł
Dysk SSDKingston 960GB 2,5″ SATA SSD A400 (1TB)https://www.x-kom.pl/p/455130-dysk-ssd-kingston-960gb-25-sata-ssd-a400.html?sm=jGUZXtnD 249zł
Pamięć RAM2x Kingston 8GB DDR5 1600MHz CL11https://www.x-kom.pl/p/122580-pamiec-ram-ddr3-kingston-8gb-1x8gb-1600mhz-cl11.html?sm=BSsDwNjl2x 129 = 258zł
ObudowaGembird Fornax 160https://www.x-kom.pl/p/1173312-obudowa-do-komputera-gembird-fornax-160.html?sm=GN0dr1tS#modal:galeria129zł
System operacyjnyWindows 11 Prohttps://www.x-kom.pl/p/689677-system-operacyjny-microsoft-windows-11-pro-oem-dvd-pl.html645zł
Microsoft Office 2024Office 2024 ESDhttps://www.x-kom.pl/p/1282837-program-biurowy-microsoft-office-home-2024-esd.html?sm=aigwPxWA545zł

Koszt 1 zestawu wynosi: (ceny z x-kom): 3323zł

Rzeczy, które kupimy raz ale użyjemy je na wszystkie 5 komputerów:

Nazwa częściModelLinkCena [zł] stan na 8.6.2025r
Pasta termoprzewodzącabe quiet! DC2https://www.x-kom.pl/p/1113734-pasta-termoprzewodzaca-be-quiet-dc2-3g.html?sm=NYiDlSaC35
AntyvirusESET HOME Security Premium 5 stanowiskhttps://sklep.eset.pl/product/eset-home-security-premium339,05zł

Koszt 5 zestawów to: 16989,05 zł

Dlaczego taki zestaw, a nie mocniejszy? Szybszy czy coś takiego?

Naprawdę do subiekta/optimy, worda, excela, powerpointa i internetu potrzebujemy 48 rdzeni / 24 wątkowów i księgowym potrzebujemy ultra szybkiego dysku twardego? I będziemy widzieli różnice między NVMe, a SATA SSD? Geecy może i tak, ale dla osoby księgowej, wydaje mi się, że ten zestaw to aż za nadto i raczej wątpliwe że zauważa różnice, a jak wiadomo księgowa nie będzie płaciła za coś co nie przynosi zbyt dużego zysku. Wyszło już nam na 5 zestawów i tak prawie 17tys. zł co jest bardzo dużą kwotą dla małego biura księgowego (oczywiście są to ceny brutto) i to bez monitora i bez myszki.

Klawiatura i myszka to moim zdaniem powinna być wg. Uznania osoby użytkującej (czy woli przewodową/bezprzewodową)

Monitor:

Tutaj zdania są podzielone, ale powinien wystarczyć 1 zwykły 24″ monitor.

Np. Taki: Samsung Essential S30GD S24D300GAUX (329zl)

Zawsze można dołożyć drugi na Display port jeżeli ktoś sobie zażyczy. Chociaż tutaj też trzeba patrzeć na preferencje użytkowników – dużo osób nie jest przyzwyczajona do pracy z 2 monitorami.

Koszt monitorów: 329zł * 5 = 1645zł

Drukarki:

Bardzo ważne narzędzie w tej pracy i będzie dużo używane. Niestety oprócz tego, że 3/4 wydruków będzie to czarno-biale to zalecanym jest coś co ma tanie materiały eksploatacyjne i jest tanie. Jakaś tania szybka czarno-biała laserowa drukarka, która ma wejście na RJ-45 (uzupełnię później ten akapit o konkretne modele, jak bardziej rozeznam temat).

Internet:

Internet powinien być przynajmniej 100Mb/s upload, czyli liczmy 200/100 Mb/s i z stałym adresem IP i nie blokowany, aby móc udostępniać VPNa do biura.

Kopie zapasowe poza biurem:

Co się stanie gdy biuro „pójdzie z dymem”? Raczej biura księgowe – ze względu na przepisy, nie mogą sobie pozwolić na to, że znikną w ciągu np. Jednej nocy z wszystkimi dokumentami… Dlatego też w tym miejscu BARDZO ważne są kopie zapasowe, które będziemy robili poza biurem w jakimś Data Center. Z racji RODO będziemy tworzyli je w Unii Europejskiej i nie możemy wyjść spoza niej, dlatego myślę, że https://www.hetzner.com/storage/storage-box/ byłby bardzo dobrym wyborem na początek można dać opcję 1TB za 3,20EUR / m-c a później 5TB z opcją 10,90EUR / m-c w razie potrzeby

Monitoring

Bezpieczeństwo naszych pracowników powinno być najważniejsze – NIE CHODZI TU O PODGLĄD JAK PRACUJĄ (co niestety robi wielu pracodawców) – a zareagowanie z chwilą jakiejś sytuacji zdrowotnej, bądź z chwilą kiedy dojdzie do niezbyt przyjemnych sytuacji w biurze. Myślimy tutaj o biurze które ma wejście i później pokój pracowników, więc 2 kamery nagrywające 24/7 (jedna na wejściu druga „patrząca na pracowników”) myślę że będzie wystarczającym zabezpieczeniem w razie czego.

Myślę, że Reolink E1 Pro za 230zł za sztukę, czyli 2x230zł = 460zł spełni swoje zadanie doskonale.

Serwer

Założenia:

  • Mieć dostęp zdalny (IPMI/iDRACK etc.)
  • 2 złącza RJ-45 o prędkości 10Gb/s

Rozpis maszyn wirtualnych jakie będzie ten serwer obsługiwał:

Nazwa virtualkiwątki w virtualce / thready w serwerze fizycznymRAMDysk SSDDysk HDDSystem operacyjny
Windows Server28GB100GB1TBWindows Server 2025 Standard
Subiekt Server48GB200GBWindows 10
Storage dla kamer22GB50GB1TBLinux
Mattermost (czat wewnętrzny)46GB100GBLinux
ŁĄCZNIE1224GB450GB2TB

Serwer skonfigurowałem na stronie premiumserwer.pl

Tutaj, ze względu na to, że cena była baaaaaaaardzo mocno droższa na niekorzyść AMD (róznica wynosiła 20tys. zł w samej „podstawie”) zmieniłem, że serwer będzie na procesorze Intela, a nie AMD.

Wykorzystałem do tego Dell R450, ponieważ R260 miał procesor bardziej na styk (jeżeli chodzi o ilość wątków) i nie byłoby możliwości jego rozbudowy, a cena była nieznacznie mniejsza (o 1 tys. zł) Dodatkowo zwiększyliśmy dyski HDD na większe, bo aż 4TB :).

Wybrałem:

ModelDell R450 ( rack 1U )
Procesor:2x Intel® Xeon™ Silver-4309Y (2.8 GHz – 3.6 GHz, 8 rdzeni/16 wątków, 12 MB cache, 105 W)
RAM2x 16GB
Kontroler RAIDPERC H755
Dyski twarde2x 4TB HDD
2x 960GB SSD Read Intensive (tutaj powinny być mix usage, albo Write intensive, jednakże z racji ceny wybrałem te)
Kontroler zdalnego zarządzania:iDRAC9 Enterprise (1x RJ-45)
Dodatkowa karta sieciowaIntel® X710-T2L Dual Port (2 x RJ-45, 10 Gbs, 10GBase-T, OCP 3.0)
GwarancjaStandardowo są 3 lata, przedłużyłem z 3 lat na 5 lat wersja Basic z czasem reakcji Next Business Day.

Koszt serwera wyniósł: 20 794zł netto, co daje 25571.70 zł brutto.

Do tego trzeba dokupić licencje:

Nazwa oprogramowaniaLinkCena:
Windows Server 2025 standard ( 2 rdzenie )https://www.senetic.pl/product/DG7GMGF0PWHC-0006778,06zł
Windows 11 Prohttps://www.x-kom.pl/p/689677-system-operacyjny-microsoft-windows-11-pro-oem-dvd-pl.html645zł

Łącznie cena: 26994,76zł

Do tego trzeba jeszcze kupić UPS, oraz szafę rackową, w której zmieścimy router i serwer.

Green Cell UPS 13https://www.senetic.pl/product/UPS131104,59 zł
Szafa rackowahttps://www.senetic.pl/product/DN-WU19_06U/450332,97zł

Jak zauważyliście, niby proste biuro księgowe, a wychodzą naprawdę duże koszty, głównie ze względu na to, że cena oprogramowania jest wysoka jak i tego, że .

Podobają wam się takie wpisy? Jeśli tak to proszę o komentarz, a postaram się przygotować kolejne „biuro” np. dla architektów/projektantów AutoCAD?