IT v hoteli a gastronómii: sieť, pokladňa, kamery

Hotelová alebo gastronomická prevádzka potrebuje od svojej IT infraštruktúry predovšetkým tri veci: hosťovskú sieť čisto oddelenú od prevádzkovej siete, pokladničný systém, ktorý spoľahlivo funguje aj pri plnej obsadenosti, a tam, kde sa používajú, kamery, ktoré majú pod dohľadom verejné priestory bez toho, aby prekročili hranice ochrany osobných údajov. Všetky tri body spolu súvisia viac, než sa na prvý pohľad zdá – kto ich plánuje oddelene, často stavia na nesprávnom mieste.

Plánovanie funguje najlepšie, keď IT a vedenie prevádzky sedia pri jednom stole od začiatku: IT pozná sieťovú techniku, recepcia a kuchyňa poznajú procesy, špičky a miesta, kde je výpadok najnepríjemnejší. Ak sa opýta len jedna strana, na konci väčšinou chýba presne tá informácia, ktorá robí rozdiel.

Prečo musia byť hosťovská a prevádzková sieť oddelené?

Hostia si prinášajú súkromné zariadenia, ktorých bezpečnostný stav nikto v prevádzke nepozná – od zastaraného telefónu až po infikovaný notebook. Ak beží hosťovská Wi-Fi v tej istej sieti ako pokladničný systém, správa izieb alebo backoffice, môže problém na jedinom hosťovskom zariadení v najhoršom prípade zasiahnuť celú prevádzku. Oddelenie sa rieši cez vlastný hosťovský VLAN s vlastným pravidlom firewallu: hosťovské zariadenia sa dostanú na internet, ale nie k pokladničnému systému, správe izieb ani interným serverom.

• Vlastný VLAN pre hosťovskú sieť, prísne oddelený od pokladničného systému a prevádzkovej siete
• Hosťovské zariadenia dostanú prístup na internet, ale žiadnu viditeľnosť interných systémov
• Pravidelne meniť prístupové údaje k hosťovskej Wi-Fi, ak sa voľne odovzdávajú na izbách alebo recepcii

Koľko šírky pásma naozaj potrebuje jedna izba?

Jeden hosť, ktorý si číta poštu, potrebuje minimum šírky pásma. Plný hotel, v ktorom sa súčasne streamuje, telefonuje cez video a nahrávajú sa dáta, vyzerá úplne inak – a práve na tento špičkový stav treba plánovať, nie na priemer v tichý pracovný deň. Rovnako dôležité ako samotná šírka pásma je spravodlivé rozdelenie: jeden hosť, ktorý sťahuje veľké množstvo dát, by nemal citeľne spomaliť Wi-Fi pre zvyšok hotela. Do seriózneho plánovania preto patrí obmedzenie šírky pásma na zariadenie a uprednostnenie prevádzkovo kritických systémov, akým je pokladničný systém.

• Kapacitu plánovať na špičkové zaťaženie pri plnej obsadenosti, nie na priemernú prevádzku
• Obmedzenie šírky pásma na zariadenie, aby jednotliví používatelia nespomaľovali sieť pre ostatných
• V sieti uprednostniť prevádzkovo kritické systémy, ako je pokladničný systém

Čo potrebuje pokladničný systém od sieťového pripojenia?

Pokladničný systém, ktorý vypadne počas obedňajšej špičky alebo pri odhlasovaní hostí, nestojí len nervy, ale priamo tržby. Sieťová stránka je pritom prehľadná, no dôležitá: vlastné pripojenie oddelené od hosťovskej siete, pokiaľ možno s náhradnou možnosťou pre prípad výpadku hlavnej linky, a stabilné napájanie pre centrálnu sieťovú techniku za ním. Za samotnú pokladňu – softvér, správu účteniek, konfiguráciu platobného terminálu – zvyčajne zodpovedá dodávateľ pokladničného systému; infraštruktúra, na ktorej systém beží, je časť, ktorá patrí do solídneho sieťového plánovania.

• Vlastný sieťový segment pre pokladničný systém, oddelený od hosťovskej siete
• Naplánovať náhradné pripojenie alebo offline režim, aby výpadok linky nezastavil pokladňu
• Stabilné napájanie pre centrálnu sieťovú techniku za pokladňou, ideálne s UPS

Kamery vo verejných priestoroch – kde sú hranice?

Kamery v lobby, na recepcii alebo v reštauračnej časti sú v hotelierstve a gastronómii bežné, pretože pôsobia preventívne proti krádežiam a vandalizmu a v prípade škody poskytujú dôkazy. Zároveň ide o priestory, v ktorých sa pohybuje množstvo cudzích osôb, ktoré so sledovaním aktívne nesúhlasili – na rozdiel napríklad od čisto prevádzkového areálu. Izby, prezliekarne, toalety a porovnateľne súkromné zóny sú pre kamery zásadne vylúčené. Vo všetkých ostatných priestoroch rozhoduje o prípustnosti konkrétny jednotlivý prípad.

Ako zvláda IT sezónne špičky?

Mnohé prevádzky v hotelierstve a gastronómii majú výrazné sezónne špičky – dovolenkové obdobie, víkendový nápor, podujatia. Infraštruktúra postavená presne na bežnú prevádzku sa v týchto fázach dostáva na svoje hranice, kým zvyšok roka pôsobí predimenzovane. Rozumnejšou cestou zväčša nie je trvalo predimenzovať kvôli špičke, ale cielene naplánovať rezervu tam, kde v praxi najviac chýba – dostatočná kapacita Wi-Fi a odolné internetové pripojenie, ktoré nezlyhá ani pri súčasnom využívaní hosťami, pokladňou a prevádzkovým softvérom.

• Rezervu plánovať tam, kde špičky skutočne vznikajú, nie paušálne všade
• Internetové pripojenie dimenzovať tak, aby hosťovské, pokladničné aj prevádzkové využitie fungovalo súčasne
• Pred hlavnou sezónou skontrolovať, či pokrytie a kapacita Wi-Fi ešte zodpovedajú aktuálnej obsadenosti

Ako urobiť hosťovskú Wi-Fi jednoduchú na použitie bez zníženia bezpečnosti?

Hosťovská Wi-Fi, ktorej nastavenie je zložité, vedie predovšetkým k telefonátom na recepciu – nie k väčšej bezpečnosti. Prihlasovacia stránka (captive portal), cez ktorú sa hostia prihlásia menom izby alebo jednoduchým kódom, je pre hostí nekomplikovaná a zároveň umožňuje obmedziť prístup na dĺžku pobytu a v prípade potreby dohľadať, kto bol online. Oddelenie od prevádzkovej siete tým zostáva nedotknuté: prihlásenie riadi len prístup na internet, nie viditeľnosť interných systémov. Oplatí sa tiež sledovať počet súčasných pripojení na izbu alebo stôl, aby jedno zariadenie neotvorilo omylom viacero relácií a zbytočne neviazalo kapacitu. V konfigurácii to stojí len málo navyše, no zabraňuje presne tomu druhu preťaženia, ktoré sa pri plnej prevádzke prejaví najskôr a najviac sa dotkne práve tých hostí, ktorí sú online najdlhšie.

• Na prihlásenie hostí použiť captive portal namiesto jedného trvalého spoločného hesla
• Prístup automaticky obmedziť na dĺžku pobytu, nie ho manuálne resetovať
• Prihlásenie udržať dostatočne jednoduché, aby fungovalo aj bez pomoci recepcie