Internet i butik och restaurang: kassan, kortterminalen och gästnätet på samma lina

Den vanligaste felanmälan från en butik eller en restaurang låter inte som ett nätverksproblem. Den låter som "kortterminalen svarar inte" eller "kassan har hängt sig", och den kommer en fredag vid fem när kön står ut genom dörren. Ingen i lokalen har tid att felsöka, ingen vill starta om något som kan göra läget värre, och varje minut som går är försäljning som inte blir av.

I ett kontor är ett avbrott dyrt men uthärdligt. Folk gör annat en stund, ringer ett samtal, tar ett möte, hämtar kaffe, och arbetet hinner upp sig under eftermiddagen. I en butik eller en restaurang är avbrottet omedelbart och synligt för kunden. Det går inte att arbeta vidare offline när betalningen i praktiken är själva affären. Den skillnaden borde styra hur uppkopplingen till lokalen köps in — men i verkligheten köps den oftast precis som till ett kontor, med kapacitet i megabit per sekund som enda jämförelsepunkt mellan offerterna.

Den här texten handlar om det som faktiskt avgör om en lokal fungerar: vilka enheter som hänger på linan, i vilken ordning de ska prioriteras, varför gästernas wifi aldrig får ligga i samma nät som betalningen, och vad som behöver finnas på plats för att en avbruten lina inte ska bli en stängd kassa.

Allt i lokalen hänger på samma lina, men vill helt olika saker

Börja med att skriva ner vad som är uppkopplat. Listan blir nästan alltid längre än någon trodde, och den är själva underlaget för allt annat i den här texten.

I en butik är det kassasystemet, som i dag oftast är molnbaserat och alltså slutar fungera som kassa om uppkopplingen försvinner. Det är kortterminalen, kvittoskrivaren, våg och etikettskrivare, handscanners för inventering och plock, prisetiketter som uppdateras centralt, digital skyltning i skyltfönstret, övervakningskameror, larmet, personalens telefoner och schemaapp, kundwifi, och systemen för e-handelsorder som ska plockas i butiken.

I en restaurang är det kassan och kortterminalen, handdatorer för bordsbeställning, köksskärmar som tar emot ordrar, bordsbokningssystemet, portaler för matleveranser, QR-beställning som går via gästernas egna telefoner, bakgrundsmusik som streamas, digitala menytavlor, kameror och larm — och ett gästnät som ska bära betydligt fler enheter än antalet sittplatser, eftersom varje gäst har med sig minst en telefon.

De här enheterna har inget gemensamt utom linan. Kortterminalen skickar några kilobyte och kräver svar inom en tidsgräns. Kameran skickar en jämn ström uppåt dygnet runt och struntar i svarstider. Den digitala skyltningen hämtar hem stora filer men kan vänta till natten. Gästernas telefoner laddar upp video och hämtar ner uppdateringar helt oförutsägbart. Att behandla dem som samma trafik är själva felet.

Det är inte bandbredden som avgör om ni kan ta betalt

En kortbetalning är en liten transaktion. Den skickar ett fåtal kilobyte fram och tillbaka mellan terminalen och inlösaren. Den kräver i stort sett ingen kapacitet. Vad den däremot kräver är att linan är uppe just då, och att svaret kommer inom den tidsgräns som är inbyggd i terminalen. Går tiden ut blir det ingen betalning, och felmeddelandet som personalen ser säger sällan något om varför.

Det ger en obekväm slutsats för den som jämför offerter sida vid sida: den enhet som betyder mest för omsättningen är den som ställer minst krav på bandbredd och störst krav på tillgänglighet och svarstid. Det är därför en lina som ser utmärkt ut i en hastighetsmätning ändå kan ge en butik återkommande problem i kassan — mätningen visar hur mycket som kan flyttas under en bra sekund, inte hur linan beter sig under en dålig.

Enheterna i lokalen faller därmed i två grupper. Den första gruppen är känslig för avbrott och fördröjning men mätt i kapacitet nästan gratis: kassa, kortterminal, köksskärmar, handdatorer, bokningssystem, larm. Den andra gruppen äter kapacitet men tål att vänta: kameror som skickar till molnet, backuper, skyltning, uppdateringar, gästtrafik. Hela konsten i en butikslokal är att se till att den andra gruppen aldrig kan tränga ut den första.

Prioritetsordningen ska vara bestämd i förväg

Utan prioritering i utrustningen är det den som skickar mest som får mest, och kortterminalen som skickar minst förlorar. Tre nivåer räcker i de flesta lokaler, och de ska bestämmas innan utrustningen sätts upp, inte efter det första bråkiga lunchpasset.

Högst upp ligger betalning och kassa. Den nivån ska ha förtur i varje läge och helst ha en egen väg ut, oberoende av vad allt annat gör. I mitten ligger verksamheten: bokningssystem, köksskärmar, handdatorer, personalens arbetsredskap, larm och kameror. Längst ner ligger gäster, musik och skyltning — allt som är trevligt men inte stoppar försäljningen om det blir segt en stund.

Den riktning som brukar ta slut först är uppströms, alltså trafiken från lokalen och ut. Det är i den riktningen kameror skickar bilder, backuper går iväg och gästerna laddar upp. En enda gäst som laddar upp en längre video, eller en kamerainstallation som fylls på med fler kameror än linan dimensionerades för, kan fylla uppströmsriktningen helt. Nedströms märks det inte alls, så felsökningen letar på fel ställe. Fråga därför alltid efter uppströmskapaciteten separat i offerten, och var särskilt uppmärksam på tekniker där de två riktningarna är olika stora.

Gästnätet är segmentering, inte ett andra lösenord

Det absolut vanligaste felet i en lokal med publik är att gästnätet bara är ett till lösenord på samma nät. Då sitter gästernas telefoner och datorer i samma nät som kassan, kortterminalen, kamerorna och kontorsdatorn i bakrummet. En enhet med skadlig kod i fickan på en kund hamnar innanför samma dörr som betalningen.

Ett riktigt gästnät är avskilt hela vägen: eget nät med egen adressrymd, ingen väg in till verksamhetens enheter, gästernas enheter avskilda även från varandra, egen kapacitetsbegränsning så att en enskild gäst inte kan ta hela linan, och gärna egen filtrering. Att det är ett eget SSID i accesspunkten betyder ingenting i sig — avskiljningen måste finnas i nätverket bakom, i switchen och brandväggen.

För kortbetalningar finns det dessutom ett regelverk att ta hänsyn till. PCI DSS är branschens säkerhetsstandard för hantering av kortdata, och ett av dess genomgående teman är att den miljö där kortdata hanteras ska vara avgränsad från övriga nät. Exakt vad som gäller i er lokal beror på hur kassalösningen är byggd, vilken terminaltyp ni har och vad er inlösare kräver. Det är en fråga till kassaleverantören och inlösaren, inte till oss — men det är en fråga som bör ställas före installationen, inte efter, eftersom svaret påverkar hur nätet ska segmenteras. Resten av skyddet i nätverkslagret, alltså brandvägg, segmentering och åtkomststyrning, hör till cybersäkerhet och ska planeras samtidigt som uppkopplingen.

När linan går ner: vad klarar kassan på egen hand?

Den frågan ska vara besvarad i förväg, av kassaleverantören, och svaret ska vara skrivet någonstans där personalen hittar det. Tre delfrågor räcker.

Kan kassan registrera köp utan uppkoppling, och i så fall hur länge och med vilka funktioner bortkopplade? Kan kortterminalen godkänna en betalning offline, och om den kan det — vem bär risken om transaktionen sedan avvisas? Och hur lång tid tar det att komma ikapp när linan är tillbaka? Många kassasystem har någon form av offlineläge, men det är nästan alltid mer begränsat än man tror, och det är sällan testat i den aktuella lokalen.

Oavsett svaret behöver en lokal som lever av betalningar en andra väg ut. Den enklaste formen är en mobil reservväg som tar över automatiskt när den fasta linan försvinner. Eftersom kassa och terminal kräver så lite kapacitet behöver reservvägen inte vara lika stor som huvudlinan — den behöver vara tillräcklig för den högsta prioritetsnivån. Det är också ett argument för att prioritetsordningen ovan ska gälla även på reservvägen: när kapaciteten plötsligt är mindre är det då det spelar roll vem som får gå först.

Två linor är inte redundans om de går samma väg

Det är lätt att tro att två abonnemang är samma sak som två vägar. Det är det sällan. Två fasta anslutningar till samma lokal går ofta in genom samma kanalisation och vidare till samma nod, och ett mobilt abonnemang som backup till ett annat mobilt abonnemang kan sitta i samma mast. Går masten eller noden ner försvinner båda samtidigt, och butiken står utan betalning med två fakturor i handen.

En reservväg är värd något i den mån den inte delar fysisk väg, accessteknik och underliggande nät med huvudlinan. Fast anslutning i kombination med mobil uppkoppling är ofta den praktiskt enklaste kombinationen i en butikslokal, eftersom det inte kräver någon ny grävning. Men den är bara verklig redundans om man har kontrollerat vad den mobila vägen faktiskt hänger på.

Lika viktigt: omkopplingen ska vara testad. Dra ur den fasta linan en tisdag förmiddag, med personalen förberedd, och kontrollera vad som händer. Kommer terminalen tillbaka av sig själv, och hur lång tid tar det? Behöver någon starta om något? Vilka system kom inte tillbaka? Ett failover-test som aldrig har gjorts är en förhoppning, inte en reservväg, och den som upptäcker det under julhandeln upptäcker det på det dyraste möjliga sättet.

Lokalens fysik ställer till det oftare än operatören

När något i en butik eller restaurang är segt eller tappar kontakten är det statistiskt sett mycket oftare lokalen än linan som är orsaken. Några återkommande saker.

Kassadisken är ofta metall, och en accesspunkt eller en handdatorbas som sitter i eller bakom den får dålig räckvidd. Kök är fulla av utrustning som stör frekvensbandet 2,4 GHz, och mikrovågsugnar är de mest uppenbara. Kyl- och frysrum är i praktiken metallådor som radiovågor inte går igenom. Källarplan, tjocka väggar och brandklassade dörrar gör samma sak. En uteservering ligger utanför den täckning som planerades för innerummet. Handdatorer som fungerar i matsalen men tappar kontakten vid de yttersta borden är ett täckningsproblem, inte ett internetproblem.

Till det kommer kablaget. I lokaler som har byggts om i etapper är nätverkskablarna ofta en blandning av olika åldrar, med skarvar i undertak som ingen har dokumenterat. En switch som inte har tillräcklig strömbudget klarar inte att driva alla accesspunkter och kameror via nätverkskabeln, och symptomet är enheter som startar om i perioder snarare än ett tydligt fel. Nätverkslösningar i en publik lokal måste alltså planeras som en helhet: lina, switch, trådlöst och placering.

Strömmen förtjänar en egen rad. En kort strömdipp som personalen knappt märker slår ut router, switch och accesspunkter, och sedan tar det minuter innan allt är tillbaka. En liten avbrottsfri strömkälla på just den utrustningen, plus kassan och terminalen, är en av de billigaste förbättringarna som finns för en lokal med kassaflöde.

Dimensionera för rusningen, inte för snittet

En butik eller restaurang har ett extremt ojämnt belastningsmönster. Lunchpasset, after work, lördagseftermiddagen, julhandeln, Black Friday, turistsäsongen. Ett snittvärde över en månad säger ingenting om hur det känns under den timme som betyder mest för omsättningen, och det är den timmen som uppkopplingen ska klara.

Två praktiska slutsatser. Den första är att gästnätets belastning följer antalet människor i lokalen, alltså exakt samma kurva som kassans belastning — gästerna är som mest många precis när kassan behöver gå snabbast. Det är ytterligare ett skäl att begränsa gästnätets andel av kapaciteten. Den andra är att allt som kan schemaläggas ska schemaläggas utanför öppettid: backuper, uppdateringar av kassasystem och enheter, uppladdning av kameramaterial, hämtning av nytt skyltningsinnehåll. Det är gratis kapacitet under rusningen.

Hyresgäst i galleria eller fastighetsnät

Många butiker och restauranger sitter i en fastighet där nätet inte är deras eget beslut. Köpcentrum, gallerior, saluhallar och kontorsfastigheter har ofta en befintlig lösning som hyresgästen förväntas använda, och ibland är den skriven in i hyresavtalet.

Då är det värt att ta reda på några saker tidigt, helst redan under hyresförhandlingen: vem äger linan fram till lokalen, vilken kapacitet som ingår i hyran och vilken som kostar extra, om ni delar kapacitet med andra hyresgäster, om ni får ta in en egen operatör parallellt, var det finns utrymme för er egen utrustning, och vem som ska ringas när något är nere. Fastighetsbolag har sällan något emot att svara på det, men svaret kommer inte om ingen frågar. Om hyresvärdens lösning är den enda som får användas kan en mobil reservväg vara det enda sättet att få en andra väg ut — och den vägen behöver i regel ingen fastighetsägares tillstånd.

Flera lokaler: gör en uppsättning och upprepa den

Går verksamheten från en lokal till flera förändras problemet. Då är det inte längre en lina som ska vara rätt, utan ett mönster som ska vara likadant på varje adress, så att samma fel inte ska felsökas från grunden varje gång.

Det innebär en bestämd standarduppsättning per lokal, med samma utrustning, samma segmentering och samma prioritetsordning, och ett sätt att se alla lokaler i samma vy. SD-WAN är den teknik som brukar ligga bakom det i praktiken, eftersom den håller ihop lokaler med olika accesstekniker — fiber i en, mobilt i en annan — under samma styrning och samma failover-regler. Begär i det läget en adresslista med vad som är möjligt på varje adress, i stället för en generell produktbeskrivning. Företagsbredband beställs per adress, och två butiker i samma kedja kan ha helt olika förutsättningar beroende på var de ligger.

Underlaget inför beställningen

Det här är de uppgifter som gör att ni får jämförbara offerter i stället för tre olika produkter med tre olika förutsättningar.

Adress för varje lokal. Lista över uppkopplade enheter per lokal, med antal. Vilka av dem som inte tål avbrott, markerade. Öppettider och när rusningen ligger. Uppskattat antal gäster eller kunder i lokalen samtidigt, för gästnätets del. Krav på avskiljning av kortmiljön, enligt vad kassaleverantören och inlösaren har svarat. Om fast IP-adress behövs för kameror, larm eller fjärråtkomst, och i så fall till vad. Om en reservväg ska finnas och vilken prioritetsnivå den minst ska bära. Vem som äger linan in till lokalen om ni är hyresgäster. Befintligt kablage och var utrustningen kan sitta. Och sist: vem som ringer vid fel, och vilken information den personen rimligen kan lämna klockan 17 en fredag.

Vad vi gör och vad vi inte gör

Bredband3 är operatörsoberoende. Vi äger inget eget nät, utan sätter samman uppkopplingen till varje lokal av fiber, mobilt eller satellit från den operatör som faktiskt kan leverera på den adressen — och på en butiksadress är det inte alltid samma operatör som i nästa kvarter. Vi har egen svensk kundtjänst och support, och vi är en avtalspart för hela leveransen, så att personalen i lokalen har ett nummer att ringa i stället för tre.

Vi är inte kassaleverantör och inte inlösare, och vi uttalar oss inte om vilket kassasystem ni ska ha eller om er lösning uppfyller PCI DSS. Vad vi kan göra är att bygga nätet i lokalen så att kortmiljön är avskild, att prioritetsordningen är bestämd och att det finns en andra väg ut som är testad. Vilka tekniker som är möjliga, vad etableringen innebär och vad som gäller för avbrott och åtgärdstider beror på adressen och tekniken, och skrivs in i avtalet — inte i en annons.

Vill ni ha det genomgånget för era lokaler: skicka adresserna och enhetslistan, så får ni ett förslag per adress. Begär offert.

Vill ni gå vidare hittar ni mer om wifi på kontoret och var flaskhalsen brukar sitta, redundant internet och hur backupen testas, 5G som backup och som primär uppkoppling och hur mycket bandbredd verksamheten behöver.