Existuje jeden okamžik, který zná každý, kdo někdy dělal síť v hotovém objektu. Přijedete s hotovým plánem v hlavě, projdete si budovu – a zjistíte, že jedna jediná věc, na které celý ten plán stojí, tam prostě není.
V Říčanech to byl kabel mezi budovami.
Zakázka přitom vypadala na papíře úplně normálně: ubytovna, dvě budovy, Wi-Fi po celém objektu, kamery uvnitř i venku, všechno na Ubiquiti UniFi a všechno spravovatelné z jednoho místa. Celou technologii jsme dodávali a montovali my – rozvaděč, Dream Machine, šest access pointů a šestnáct kamer. Ze stavby tam byly připravené jenom UTP rozvody uvnitř budov. Nic víc.
A přesně to „nic víc“ se ukázalo být ten zajímavý problém.
Krátká odpověď, pokud řešíte to samé
Máte mezi dvěma budovami jediný ethernetový kabel a potřebujete po něm dostat internet jedním směrem a lokální síť druhým? Řešením je 802.1Q trunk mezi dvěma řízenými switchi. WAN i LAN jedou po stejném kabelu jako oddělené tagované VLAN a na koncích se rozbalí do běžných access portů. Druhý kabel tahat nemusíte, bourat taky ne. Na téhle zakázce to znamenalo switch za 4 500 Kč místo výkopu a obnovy fasády za 30 až 40 tisíc. Jak to vypadá v praxi na síti Ubiquiti UniFi, rozebíráme níž – včetně toho, na co si dát pozor.
Co bylo na místě a co jsme přivezli my
Objekt tvoří dvě budovy – starší barák a novější přístavba hned vedle něj. Na místě už bylo:
- připravené UTP rozvody uvnitř obou budov – to je samo o sobě dobrá zpráva, v hotovém objektu se to cení,
- a na staré budově anténa poskytovatele internetu, která tam už stála a fungovala. Shodou okolností taky Ubiquiti, jen staršího data.
Horší zpráva: mezi budovami nebylo natažené nic. Stavaři vyvedli jeden kus Cat5e na střechu nové budovy a tím to pro ně skončilo. Nezapojený, nezakončený, prostě ležel na střeše a čekal, až s ním někdo něco udělá. Žádná rezerva, žádná druhá trasa, o optice ani nemluvě.
Všechno ostatní jsme na objekt přivezli a namontovali my:
- rozvaděč s UniFi Dream Machine SE do nové přístavby – tam patřil mozek celé sítě,
- šest access pointů U7 LR spojených do jedné roamingové sítě,
- šestnáct kamer UniFi Protect, z toho tři na fasádě.
A přesně v ten moment se ukázal ten rozpor, kvůli kterému tenhle článek vůbec vzniká. Anténa byla daná – stála na staré budově a fungovala. Rozvaděč patřil do nové přístavby. Takže internet přitéká do jedné budovy a zařízení, které ho má rozdělovat, stojí v druhé. Mezi nimi potřebujete kabel. Nejlépe dva.
Kolik jich tam bylo? Jeden. Ten, co ležel na střeše.
Dotáhli jsme si ho, prodloužili a zakončili. A měli jsme přesně jeden padesátimetrový Cat5e mezi dvěma budovami. Plus dva úkoly, které se po jednom kabelu normálně dělat nedají.
Dva úkoly, jeden kabel
Po tom kabelu jsme potřebovali poslat dvě věci najednou – a každou jiným směrem:
- Internet od antény ze staré budovy do WAN portu UDM SE v nové budově.
- Lokální síť zpátky z UDM SE do staré budovy, protože tam měly viset access pointy a kamery.
Jinými slovy: po jednom fyzickém kabelu jsme potřebovali vést dva oddělené logické segmenty – WAN od antény k UDM SE a LAN opačným směrem.
Klasické řešení? Dva kabely. Jeden na WAN, druhý na LAN. Hotovo, jdeme domů.
„Tak natáhněte druhý kabel.“ Jasně.
Tohle je přesně ten moment, kdy se v diskuzi pod podobným článkem objeví někdo s tím, že jsme měli prostě natáhnout druhý kabel a nekomplikovat to. Rozumím mu. Taky bych to nejradši udělal. Jenže:
- Budova byla hotová. Fasáda, střecha, omítky – všechno dokončené. Nový prostup znamená bourat, a pak to musí někdo zase zapravit.
- Trasa mezi objekty vedla přes plochy, kde by dodatečná pokládka znamenala zdržení, na které neměl náladu nikdo – ani klient, ani my.
- A hlavně: ubytovna běží. Bydlí tam lidi. Nikdo nebude čekat tři týdny, až si technik prokope dvůr.
Tohle je mimochodem nejčastější situace, kterou v hotových objektech potkáváme. Kabeláž se udělá dřív, než někdo vůbec vysloví slovo „topologie“. A pak přijedeme my a řešíme, jak z toho ven.
Jestli zrovna stavíte: nechte si trasy kabeláže navrhnout od síťaře ještě před tím, než se bude betonovat. Stojí to hodinu konzultace a ušetří vám to přesně tenhle článek.
Řešení: z jednoho kabelu uděláme dva
Fyzicky jsme měli jeden kabel. Logicky jsme potřebovali dva. A přesně na tohle existuje 802.1Q trunk.
Princip je jednoduchý, i když se to hezky neříká: každý rámec, který po kabelu jede, dostane značku (tag) s tím, do které logické sítě patří. Switch na druhé straně si značku přečte a pošle rámec tam, kam má. Po jednom drátu tak můžete provozovat několik sítí, které o sobě navzájem vůbec nevědí.
U nás to vypadalo takhle:
- VLAN pro WAN – vezme signál z antény na staré budově a dopraví ho na WAN port UDM SE v nové budově.
- VLAN pro LAN – vezme vnitřní síť z UDM SE a dopraví ji zpátky do staré budovy ke kamerám a access pointům.
Na obou koncích kabelu stojí řízený switch, mezi nimi jede trunk s oběma tagovanými VLAN. Na koncových portech se to zase rozbalí do obyčejných access portů – anténa má svůj port, kamery svůj, access pointy svůj. Ani jedno z těch zařízení netuší, že sdílí kabel s něčím úplně jiným.
Jeden kabel. Dvě sítě. Nula vrtání do fasády.
Proč nešlo jen o běžnou VLAN segmentaci
Když se řekne VLAN, většina lidí si představí bezpečnostní segmentaci: tady hosté, tady kamery, tady management, ať se to navzájem nevidí. To je správně a děláme to běžně.
Tady VLAN sloužily hlavně k tomu, aby po jediném fyzickém kabelu mohly odděleně projít WAN i LAN.
A ten rozdíl je docela zásadní – vlastně je to důvod, proč o téhle zakázce vůbec píšeme. Nešlo jen o rozdělení zařízení do samostatných sítí. VLAN nám umožnily nahradit dva fyzické kabely jedním, aniž by se oba provozy promíchaly.
Kolik to ušetřilo
A teď to, co většina case studies zamlčí. Řízený switch, který celé tohle umožnil, stojí kolem 4 500 Kč. Protažení druhého kabelu mezi budovami – tedy výkop, prostupy, zapravení a obnova fasády – by na téhle stavbě vyšlo na 30 až 40 tisíc navíc. A to nepočítáme týdny zdržení a rozkopaný dvůr v běžícím provozu ubytovny.
Celá zakázka včetně vybavení i práce – rozvaděč, UDM SE, šest access pointů, šestnáct kamer, switche, montáž a konfigurace – vyšla orientačně na 185 000 Kč (ceny k roku 2026). Váš objekt bude jiný, o tom níž.
Rozdíl mezi switchem za čtyři a půl tisíce a výkopem za čtyřicet je přesně to, za co se u téhle práce platí. Ne za montáž – za to, že někdo ví, že ta možnost vůbec existuje.
Jak to probíhalo
Proměření kabelu
Nejdřív jsme ten kabel proměřili. Tohle prosím nikdy nepřeskakujte. Kabel, který někdo položil a nikdo nevyzkoušel, je Schrödingerův kabel – dokud ho nezměříte, je zároveň funkční i vadný. Tenhle naštěstí prošel, na padesáti metrech Cat5e byla rezerva pro gigabit v pohodě.
Venkovní spoj a zakončení
Prodloužení a zakončení na střeše. Kabel byl vyvedený jen nahrubo, takže bylo potřeba ho dotáhnout, správně zakončit a hlavně venkovní spoj pořádně zabalit. Konektor na střeše bez krytí je časovaná bomba – funguje přesně do prvního pořádného deště.
Montáž rozvaděče
Montáž rozvaděče s UniFi Dream Machine SE v nové přístavbě. Tady se sbíhá všechno – router, kontrolér i nahrávání z kamer.
Připojení internetu
Napojení na stávající anténu poskytovatele na staré budově. Ta byla daná a fungovala – právě její poloha na opačném konci objektu byla ta vzdálenost, kterou bylo potřeba překlenout.
Konfigurace trunku
Konfigurace trunk portů na obou switchích – tagované VLAN pro WAN i LAN provoz.
Nastavení WAN a LAN
Nastavení UDM SE a switchů tak, aby se WAN z VLAN přivedla na fyzický WAN port a LAN do vnitřní sítě.
Pokrytí Wi-Fi
Montáž šesti access pointů U7 LR napříč oběma budovami, spojených do jedné roamingové sítě – host při přechodu mezi budovami nemusí ručně měnit Wi-Fi síť.
Instalace kamer
Montáž šestnácti kamer: třináct UniFi Protect G6 Turret v interiérech a tři G6 Bullet ve venkovním provedení na fasádě, které hlídají dvůr a terasu.
Záznam v UniFi Protect
Zapojení kamer do UniFi Protect. Tady stojí za zmínku, že funkci NVR zvládne přímo UDM SE – žádný další server, žádná další krabice do rozvaděče.
Závěrečné testy
A nakonec testy. Propustnost přes trunk, chování při výpadku a hlavně PoE budget. Access pointy i kamery visí na PoE a všechny na vzdáleném konci trunku – to si člověk musí spočítat dřív, než vyleze na střechu.
Co jsme na objektu použili
| Zařízení | K čemu tam je |
|---|---|
| UniFi Dream Machine SE (UDM SE) | router, kontrolér sítě a zároveň NVR pro kamery – jedna krabice místo tří |
| Řízené switche TP-Link ES220GP (Omada) | trunk mezi budovami a rozdělení tagovaných VLAN na access porty |
| Ubiquiti UniFi U7 LR (6×) | pokrytí obou budov, všechny spojené do jedné roamingové sítě |
| UniFi Protect G6 Turret (13×) | kamery v interiérech obou budov |
| UniFi Protect G6 Bullet, venkovní provedení (3×) | fasáda – dvůr a terasa |
| Anténa poskytovatele internetu | už na objektu byla a fungovala – starší kus, shodou okolností taky Ubiquiti |
Router, access pointy, kamery i nahrávání jedou na UniFi a má to jeden hodně praktický důvod: síť i kamery se spravují ze stejného rozhraní. Když zákazník zavolá, že něco nefunguje, nepřepínáme mezi třemi aplikacemi od tří výrobců. AI detekce – osoba, vozidlo, pohyb tam, kde být nemá – jede napříč kamerami bez dalšího softwaru. A servis je o poznání jednodušší, protože ta podstatná část sítě mluví stejným jazykem.
A jestli se někdo pozastaví nad tím, že switche nejsou od Ubiquiti: nejsou. Trunk mezi budovami drží řízené switche TP-Link ES220GP z řady Omada. Umí 802.1Q, dělají přesně to, co od nich v téhle roli potřebujeme, a fungují. Být dogmatik jednoho výrobce vypadá dobře na papíře – na objektu se ale rozhoduje podle toho, co danou práci odvede.
Co si z téhle zakázky odnášíme
- Kabel, který jste neměřili, neexistuje. To, že ho tam někdo položil, ještě neznamená, že funguje.
- Venkovní spoj bez krytí je porucha s odloženou splatností. Zaplatíte ji, jen zatím nevíte kdy.
- Trunk není nouzovka, je to nástroj. Jeden kabel a dvě naprosto různé role po něm? Legitimní řešení, ne provizorium, které by se mělo za rok předělávat.
- PoE budget se počítá u stolu, ne na střeše. Na tomhle objektu visí na PoE dvaadvacet zařízení – šest access pointů a šestnáct kamer. Nejhorší místo, kde zjistit, že vám na napájení nezbývá výkon, je žebřík.
- Jeden kabel znamená jedno místo, kde to celé může spadnout. Tohle říkáme klientům na rovinu. Řešení funguje spolehlivě, ale pokud ten kabel jednou umře, umře s ním internet i vnitřní síť v obou budovách naráz. Do budoucna proto doporučujeme zálohu – druhou trasu, nebo bezdrátový point-to-point spoj.
- Síťař patří na stavbu dřív než malíř. Tahle věta by měla viset v každé projektové kanceláři.
Jak to dopadlo
Klient má dneska:
- jednu Wi-Fi síť přes obě budovy, mezi kterými se dá projít bez výpadku spojení,
- kamery s AI detekcí, které si otevře na telefonu odkudkoli,
- všechno pod jednou správou v UDM SE,
- a fasádu, do které se kvůli síti nemuselo vrtat.
A my máme zakázku, kterou rádi vyprávíme – protože ukazuje přesně to, co je na téhle práci nejzajímavější. Není to montáž. Montáž zvládne spousta lidí. Zajímavé je vymyslet, jak se dostat z něčeho, co na první pohled nejde.
Na co se nás klienti ptají
Máme dvě budovy vedle sebe. Dá se udělat jedna Wi-Fi síť pro obě?
Ano, a je to běžné zadání. Cílem je jedna síť a jedno heslo, ne dvě oddělené Wi-Fi. Zařízení mezi přístupovými body přechází podle pokrytí, bez nutnosti ručně volit jinou síť. Kolik to bude práce navíc, záleží hlavně na tom, jak jsou budovy propojené kabelem – a i když mezi nimi vede jen jeden, většinou se to vyřešit dá.
Musí se kvůli síti a kamerám bourat nebo sekat do zdí?
Ve většině případů ne. V hotových objektech se snažíme vystačit s kabeláží, která už na místě je – přesně od toho jsou řízené switche a chytřejší konfigurace. Bourání je poslední možnost, ne první.
Dá se to udělat, i když je stavba hotová a v objektu už se bydlí?
Ano, většina našich zakázek vypadá přesně takhle. Provoz ubytovny nebo penzionu se kvůli síti zastavovat nemusí. Ideální je samozřejmě řešit trasy kabeláže před dokončením stavby, ale pokud jste to nestihli, nic není ztracené.
Kolik kamer je potřeba na ubytovnu?
Paušálně se to říct nedá – záleží na počtu vstupů, pater, chodeb a na tom, co má systém hlídat. Pro představu: na objektu v Říčanech je šestnáct kamer, z toho tři venkovní na fasádě. Návrh vždycky začíná obhlídkou, ne ceníkem.
Můžu se na kamery dívat z mobilu, když zrovna nejsem na místě?
Ano. Živý obraz i záznam jsou dostupné z telefonu i z počítače odkudkoli. Systém navíc rozezná člověka od auta nebo od pohybu větví ve větru, takže vám nechodí upozornění na každou kočku, která přejde přes dvůr.
Dá se to později rozšířit o chytrou domácnost?
Ano, a je to přirozený další krok. Dobře udělaná síť je základ, na kterém teprve stojí automatizace – vytápění, osvětlení, přístupy, stínění. Chytré elektroinstalace navrhujeme a realizujeme běžně, ať už na platformě Loxone, nebo na jiných automatizačních systémech – podle toho, co objektu a klientovi sedne nejlíp.
Kolik taková instalace stojí a jak dlouho trvá?
Paušální ceník nemáme a upřímně řečeno by ani nedával smysl – každý objekt je jiný. Pro představu ale konkrétní čísla z téhle zakázky: dvě budovy, šest access pointů, šestnáct kamer, včetně vybavení i práce orientačně 185 000 Kč (ceny k roku 2026).
Cenou i termínem hýbe hlavně tohle: kolik budov se propojuje, v jakém stavu je stávající kabeláž a kolik se jí dá reálně využít, počet kamer a přístupových bodů, a jestli jde o novostavbu, nebo o hotový objekt v provozu.
Největší proměnná bývá právě to, co už je ve zdech. Jak ukazuje i tahle zakázka: jeden chybějící kabel mezi budovami může znamenat výkop a bourání fasády – nebo taky jedno chytřejší nastavení switchů. Rozdíl v ceně je mezi tím propastný. Proto návrh vždycky začíná obhlídkou. Pošlete nám půdorys nebo aspoň fotky rozvaděče a popis objektu a domluvíme se na termínu.
Stavíte, rekonstruujete, nebo jen koukáte do rozvaděče?
Navrhujeme a instalujeme chytré elektroinstalace, sítě Ubiquiti UniFi a kamerové systémy v Praze, Říčanech a po celém Středočeském kraji – od návrhu přes montáž až po servis. A pokud jste zrovna ve fázi hrubé stavby, ozvěte se radši teď než potom. Ušetříte si přesně ty problémy, o kterých je tenhle článek.
Smartport – chytré elektroinstalace a automatizace (Loxone i další systémy), sítě Ubiquiti UniFi a kamerové systémy. Praha a Středočeský kraj.
