Internet i kontorshotell och delade lokaler: ni hyr inte en förbindelse, ni ärver ett nät

Ett kontorshotell eller en coworkingplats säljs på allt som ingår. Möbler, kaffe, mötesrum, reception, städning — och internet, som står med i listan på samma rad som allt annat. Det är hela poängen med upplägget: ni ska kunna flytta in med datorerna under armen och slippa bry er om driften.

Men uppkopplingen är den enda posten i ett sådant avtal där ni inte köper en vara utan ärver ett tillstånd. Ni får ingen förbindelse till er verksamhet. Ni får en plats i ett nät som någon annan har byggt, som någon annan ändrar i och som ett okänt antal andra företag använder i samma stund som ni. Så länge ni bara behöver webb, mejl och videomöten märks skillnaden sällan. Så fort ni har en integration som måste nås utifrån, en växel som flyttat till molnet, ett larm, en kortterminal eller en kund som kräver att trafiken går genom er egen brandvägg, är skillnaden hela frågan.

Den här texten handlar om vad ni behöver veta innan ni skriver på hyresavtalet, och vad ni kan göra om ni redan sitter där. Den handlar däremot inte om hur snabbt husets nät är. Hastigheten är nästan alltid det minst intressanta i en delad lokal.

Vad "internet ingår" faktiskt betyder

Formuleringen döljer tre helt olika upplägg, och de ger er helt olika förutsättningar.

• Ett delat nät. Huset har en förbindelse, ett lokalt nät och ett trådlöst nät som alla hyresgäster delar. Ni får ett lösenord, ingenting mer. Vanligast för flexibla arbetsplatser och enstaka rum.
• Ett eget segment i husets nät. Ni får ett eget VLAN, ofta ett eget nätverksnamn och ibland en egen brandvägg, men kapaciteten ut mot internet delas fortfarande med övriga hyresgäster.
• Egen förbindelse i husets kanalisation. Ni beställer en egen anslutning från en operatör, och fastigheten upplåter vägen in och plats i ett teknikutrymme. Innanför den punkten är nätet ert.

Skillnaden mellan de tre syns sällan i hyresavtalet och nästan aldrig i säljmaterialet. Den syns först den dag något ska konfigureras.

Fråga ett: var går gränsen mellan deras nät och ert?

I ett vanligt kontor med egen förbindelse är gränsen tydlig. Operatörens utrustning slutar i en bestämd punkt, och allt innanför den är ert ansvar och ert att bestämma över. I en delad lokal är gränsen ofta flyttad så långt in att det inte finns något innanför alls: den går vid lösenordet till det trådlösa nätet.

Det spelar roll av en enkel anledning. Allt ni vill styra måste ligga på er sida av gränsen. Brandväggsregler, segmentering mellan era egna enheter, prioritering av telefonitrafik, loggning, VPN mot era egna system — ingenting av det går att göra i ett nät ni inte har åtkomst till. Om svaret är att ni inte får sätta egen utrustning alls har ni inte fått ett företagsnät. Ni har fått gästwifi med ett annat namn, och för en del verksamheter är det helt tillräckligt.

Fråga konkret: får vi sätta en egen brandvägg eller router, och var i så fall? Får vi fast kabel till våra rum eller bara trådlöst? Vem har fysisk åtkomst till utrustningen? Och om vi vill lägga några enheter i ett eget segment — går det, vem gör det, och hur lång tid tar det när vi behöver en ändring?

Fråga två: vad delar ni med grannarna, och var tar det slut?

Delad kapacitet är inget problem i sig. Nästan all uppkoppling är delad någonstans på vägen, och ett nät som är dimensionerat med marginal märks inte. Det som avgör är hur stor marginalen är och hur jämnt belastningen ligger över dagen — och i ett kontorshotell ligger den inte jämnt alls. Alla har videomöte strax efter nio, och alla är tillbaka från lunch samtidigt.

Den riktning som tar slut först är nästan alltid uppströms. Videomöten, molnbackup, filuppladdningar och skärmdelning belastar den riktningen, och den är ofta den svagare av de två i en anslutning som inte är symmetrisk. Att mäta hastigheten en gång säger därför ingenting; mät i rusningen, och mät uppströms. Samma resonemang som när ni ska dimensionera uppkopplingen till ett eget kontor gäller här, med skillnaden att ni inte äger någon av variablerna.

Den andra delade resursen står inte i något avtal: luften. I en lokal där flera företag sitter tätt konkurrerar accesspunkterna om samma frekvensutrymme, och i öppna ytor utan väggar har radiovågorna inget som dämpar dem. Resultatet blir att grannens nät sänker ert och tvärtom. Det blir ofta värre, inte bättre, när enskilda hyresgäster sätter upp egna accesspunkter utan att någon håller i kanalplanen. Mekanismerna är desamma som när wifi på kontoret känns trögt utan att linan är felet — men i ett delat hus kan ni inte åtgärda dem själva, bara påtala dem.

Fråga tre: hur ser adresseringen ut?

Det här är den fråga som fäller flest projekt i delade lokaler, och den som ställs sist.

I ett delat nät får ni i regel ingen egen publik adress. Flera hyresgäster delar en och samma utgående adress, ofta via delad adressöversättning hos operatören. Konsekvenserna är konkreta: ni kan inte ta emot inkommande trafik, ni kan inte peka ett DNS-namn mot er egen utrustning, och ni kan inte ge en motpart en adress att låsa sin brandvägg eller sin integration mot. Om ni har ett system där en kund, en bank eller en leverantör kräver att trafiken kommer från en känd adress, är det stopp direkt. Vad det innebär i praktiken, och hur ni formulerar kravet, går vi igenom i artikeln om fast IP-adress för företag.

Det finns också en mindre uppenbar följd av en delad utgående adress: ni delar ryktet. Om någon annan i huset får en smittad dator som börjar skicka skräppost, eller om någon kör något som får adressen spärrad, märks det hos er i form av mejl som studsar eller tjänster som börjar begära extra verifiering. Ni har ingen möjlighet att påverka det och ofta ingen möjlighet att ens få veta vad som hänt.

När husets nät räcker — och när det inte gör det

Det räcker oftast när verksamheten kör i webbläsaren och i molnet, när ingen trafik behöver initieras utifrån och in, när ni klarar en seg timme utan att det kostar något, och när ni inte har utrustning som måste stå igång och vara nåbar.

Det räcker sällan när ni har telefoni över internet med krav på jämnhet, när ni har system som ska nås utifrån, när en kund eller en försäkring ställer krav på hur nätet är segmenterat, när ni har kortterminaler eller larm i lokalen, eller när ett avbrott faktiskt kostar pengar. Vad ett avbrott kostar är värt att räkna på i förväg i stället för i efterhand — så tar ni fram er egen siffra, och den siffran avgör hur mycket det är värt att göra något åt saken.

Det finns ett mellanläge som ofta fungerar: behåll husets nät för det vanliga arbetet och lägg bara det som verkligen kräver kontroll på en egen väg. Det är billigare än att bygga om allt och löser i praktiken de flesta fallen.

Att ta in en egen förbindelse i en lokal ni inte äger

Det här är fullt möjligt, men det kräver fler godkännanden än en vanlig beställning. Ni behöver en väg in i fastigheten, plats och ström i ett teknikutrymme, och en kanalisation fram till era rum. Inget av det äger ni.

En komplikation som förvånar många: kontorshotellet är ofta självt hyresgäst. Då ska både hotellets operatör och fastighetsägaren säga ja, och de har olika intressen. Fastighetsägaren tänker på huset och på vem som får borra. Kontorshotellet har i vissa fall internet som en del av sin egen affär och är inte alltid entusiastiskt över att en hyresgäst tar in något eget.

Räkna också med att tiden styrs av de här besluten snarare än av operatören. Det är samma mönster som i alla fastighetsberoende leveranser: det som tar tid är inte arbetet utan väntan på någon annans beslut. Vi har gått igenom vad som faktiskt avgör leveranstiden och vad ni kan ta bort ur kedjan i förväg. Är ni på väg att teckna ett hyresavtal är rätt tidpunkt att ställa frågorna före påskrift, inte efter — exakt som vid en kontorsflytt. En klausul om att ni får ta in egen förbindelse kostar ingenting att få med i avtalet och kan vara omöjlig att förhandla fram senare.

Vad en egen fiberanslutning innebär rent tekniskt, och vad som skiljer två offerter som ser likadana ut, beskriver vi på sidan om företagsfiber.

Trådlöst som väg runt fastighetsfrågan

När fastighetsbeslutet är det som står i vägen är trådlöst ofta det enda sättet att komma förbi det, eftersom ingen behöver gräva eller dra ny kabel genom huset. En fast trådlös anslutning via mobilnätet kan sättas upp i era egna lokaler och ger er en egen väg ut som inte delas med grannarna. Vad som avgör kvaliteten på just er adress — och varför en mätning i ett fönster inte säger något om hur det blir en våning ned — går vi igenom i artikeln om 5G för företag. Sitter ni högt och har sikt mot rätt håll kan radiolänk vara ett alternativ, men den förutsätter montage utanpå byggnaden och därmed ändå ett fastighetsbeslut.

Observera att en mobil anslutning ofta har samma adressproblem som husets nät. Vill ni ha en publik adress måste det stå i beställningen; det kommer inte automatiskt.

Säkerhet när nätet delas med okända

Grundregeln är enkel: behandla det delade nätet som om det vore internet, inte som ett internt nät. Ni vet inte vilka ni delar det med, ni vet inte hur deras datorer ser ut, och ni har ingen insyn i vad som händer i det.

I praktiken betyder det att skrivare, nätverkslagring, kameror och allt annat som normalt står "innanför brandväggen" inte ska ligga synligt i ett delat nät. Det betyder också att åtkomsten till era egna system ska bygga på inloggning och kryptering snarare än på var någon råkar befinna sig. För ett mindre företag är det här sällan en fråga om avancerade produkter utan om de tre vanligaste vägarna in och i vilken ordning de ska täppas till. Vill ni ha ett eget skyddat segment i en delad lokal är det nätverk på plats och skydd i nätverkslagret ni ska prata om, inte en snabbare lina.

Vem ringer ni när det inte fungerar?

I en delad lokal finns minst tre parter: kontorshotellets personal, deras IT-leverantör och operatören som äger förbindelsen. Ni har avtal med den första och ingen relation alls till den sista. Det innebär i praktiken att ni inte har rätt att få veta vad som hänt, inte kan begära en uppdatering och inte kan påverka turordningen.

Det ni däremot kan göra är att komma till felanmälan med underlag som gör att kedjan går snabbare. Gäller det alla eller bara er? Gäller det trådlöst eller även kabel? Gäller det allt eller bara vissa tjänster? Den ordning att felsöka i innan ni ringer fungerar lika bra i en delad lokal, med skillnaden att den oftare slutar med att ni kan visa att felet inte sitter hos er.

Om verksamheten inte tål att stå still är slutsatsen sällan att felsöka bättre. Den är att ha en andra väg ut som inte delar någonting med husets — varken utrustning, operatör eller fysisk väg in. Vad som krävs för att två förbindelser faktiskt ska vara oberoende av varandra går vi igenom i artikeln om redundant internet. Har ni flera delade lokaler i olika städer är SD-WAN sättet att få dem att bete sig som ett nät trots att varje adress har sina egna förutsättningar.

Nio punkter att ha klara innan ni skriver på

1. Vilket av de tre uppläggen gäller: delat nät, eget segment eller egen förbindelse?
2. Var går gränsen mot er egen utrustning, och får ni sätta egen brandvägg?
3. Får ni fast kabel till era rum, eller är trådlöst det enda alternativet?
4. Får ni en publik IP-adress, och kan den vara fast?
5. Vem konfigurerar om ni behöver en ändring, och hur begär ni den?
6. Finns det något som helst hinder mot att ta in en egen förbindelse — och står det i avtalet?
7. Vem äger och ansvarar för de trådlösa accesspunkterna i er del av lokalen?
8. Vad gäller vid ett avbrott: vem anmäler, och vad får ni veta?
9. Vad händer med uppkopplingen när ni växer, byter rum eller flyttar ut?

Frågor att ställa till hyresvärden

• Är ni fastighetsägare eller hyresgäst? Om hyresgäst: vem måste också säga ja?
• Delar vi utgående IP-adress med andra hyresgäster?
• Hur ser kapaciteten ut i förhållande till antalet arbetsplatser i huset?
• Finns det ett teknikutrymme där vi kan placera egen utrustning, och finns ström där?
• Vem håller i kanalplanen för det trådlösa nätet, och får hyresgäster sätta upp egna accesspunkter?
• Vad kostar det att få ett eget segment, och vad ingår i det?

Vad vi gör och inte gör

Vi äger inget eget nät. Vi är operatörsoberoende och köper kapacitet av operatörer och partners, vilket i det här sammanhanget är en fördel: i en delad lokal är frågan sällan vilken operatör som är bäst, utan vilken väg in som faktiskt går att få till på just er adress och i just er fastighet. Vi kan utreda vad som är möjligt, ta fram ett upplägg där bara det som behöver kontroll får egen väg, och sköta kontakten mot nätägaren åt er.

Vad vi inte gör: vi kan inte tvinga en fastighetsägare att upplåta kanalisation, inte lova vad kontorshotellets nät klarar, och inte ange någon leveranstid innan vi vet vad som gäller på adressen. Servicenivåer skrivs in i avtalet. Behöver ni veta vad som går att leverera där ni sitter — börja med företagsbredband, eller sitter ni i en delad lokal i huvudstaden med företagsbredband i Stockholm. Begär offert så tar vi det därifrån.

Vill ni gå vidare hittar ni mer om wifi på kontoret, uppkoppling vid kontorsflytt och fast IP-adress.