Bezpieczeństwo sieci klasy operatorskiej

Jednostka: Komputer fizyczny, serwer rackowy lub maszyna wirtualna (VM).

Pamięć RAM: Min. 4 GB (zalecane 8 GB przy dużej liczbie sesji).

Przestrzeń dyskowa: Min. 100 GB (SSD zalecane dla szybkiego logowania zdarzeń).

Architektura: System działa zarówno w trybie BIOS, jak i UEFI.

Interfejsy sieciowe: Wymagane minimum 2 niezależne karty sieciowe (NIC) o przepustowości dostosowanej do łącza (1 Gbps lub więcej). Obsługa standardu Ethernet (RJ-45) lub SFP+ dla połączeń światłowodowych.

Tak. FiQs działa na wszystkich popularnych platformach wirtualizacji: Proxmox, VMware ESXi, XCP-NG, Hyper-V, KVM oraz innych hipernadzorcach zgodnych ze standardami. Instalacja i konfiguracja przebiegają identycznie jak na sprzęcie fizycznym.

Dla zapewnienia maksymalnej wydajności i minimalnych opóźnień (latency), system w pełni wspiera technologię PCI Passthrough. Pozwala ona na bezpośrednie przypisanie fizycznych kart sieciowych do maszyny wirtualnej z pominięciem warstwy wirtualizacji hipernadzorcy. Dzięki temu FiQs zyskuje wyłączny dostęp do sprzętu, co eliminuje narzut procesora związany z obsługą wirtualnych przełączników i pozwala na pełne wykorzystanie przepustowości łącza (np. 10 Gbps i więcej), zachowując przy tym stabilność porównywalną z instalacją typu bare-metal.

Nasza oferta jest skierowana do każdego, kto chce świadomie zarządzać swoją siecią – od doświadczonych administratorów po osoby, które dopiero budują swoje kompetencje. Choć FiQs to zaawansowane narzędzie, nie musisz być ekspertem od pierwszego dnia.

Kogo zapraszamy do współpracy?

• Ambitnych juniorów: Jeśli znasz absolutne podstawy Linuksa (umiesz zalogować się do konsoli i wiesz, jak edytować plik tekstowy), bez problemu poradzisz sobie z systemem.
• Osoby stawiające na rozwój: Jeśli pojęcia takie jak routing czy podział łącza nie są Ci obce, ale wolisz mieć wsparcie merytoryczne „pod ręką" – FiQs jest dla Ciebie.

Edukacja i wsparcie to nasza misja:

Od lat wspieramy środowisko administratorów i chętnie dzielimy się wiedzą. Decydując się na FiQs, nie zostajesz sam z terminalem:

• Przystępna instrukcja: Nasza dokumentacja krok po kroku wyjaśnia proces instalacji i konfiguracji niemal w każdej sytuacji.
• Pomoc techniczna z ludzką twarzą: Zawsze możesz liczyć na nasze wsparcie – zarówno przy pierwszym uruchomieniu, jak i przy późniejszych, bardziej złożonych projektach. Chętnie doradzimy i pomożemy zrozumieć zawiłości systemu.

Nie obawiaj się pytać. Odpowiadamy na każdego e-maila i aktywnie wspieramy młodszych stażem kolegów. Z naszym wsparciem szybko poczujesz się pewnie w świecie linuksowej konsoli, a Twoja sieć zyska profesjonalne serce.

Tak. Kompilujemy własny kernel Linuksa oraz strategiczne pakiety oprogramowania sieciowego odpowiedzialne za QoS, firewall, routing oraz obsługę sesji PPPoE. Dzięki temu mamy pełną kontrolę nad każdym bitem danych przepływającym przez system.

W przeciwieństwie do rozwiązań opartych na standardowych, ogólnodostępnych dystrybucjach, FiQs jest zoptymalizowany pod kątem eliminacji wąskich gardeł w stosie sieciowym. Własna kompilacja kluczowych komponentów pozwala nam na wprowadzenie niskopoziomowych poprawek (patchy), które drastycznie podnoszą wydajność kolejkowania ruchu i skracają czas odpowiedzi firewalla. To właśnie ta głęboka integracja sprzętowo-programowa stanowi o przewadze FiQs, gwarantując stabilność nawet przy ekstremalnym obciążeniu łączami o wysokiej przepustowości.

W FiQs nie stosujemy sztucznych ograniczeń licencyjnych na liczbę obsługiwanych elementów sieciowych. System pozwala na dowolną konfigurację fizycznych interfejsów, aliasów IP oraz nielimitowaną liczbę tagowanych portów VLAN (802.1Q). Jedynym realnym limitem jest moc obliczeniowa procesora i przepustowość magistrali sprzętowej.

Architektura systemu została zaprojektowana z myślą o najbardziej złożonych topologiach ISP. FiQs bez problemu radzi sobie z obsługą tysięcy podsieci, zaawansowanym adresowaniem wielopoziomowym oraz dynamicznym tworzeniem interfejsów wirtualnych. Niezależnie od tego, czy Twoja sieć opiera się na prostym routingu, czy na gęstej strukturze odizolowanych segmentów dla klientów biznesowych, system zapewnia pełną separację ruchu i stabilność tablic routingu przy każdej skali operacji.

W FiQs nie wierzymy w zamknięte ekosystemy. Otrzymujesz pełen, nieograniczony dostęp do konta root, co daje Ci kompletną władzę nad systemem operacyjnym. Możesz swobodnie instalować dodatkowe pakiety z repozytoriów, uruchamiać własne skrypty automatyzujące czy wdrażać niestandardowe usługi monitoringu i raportowania. Twoje urządzenie nie jest „czarną skrzynką" – to elastyczna platforma, którą możesz w pełni dostosować do specyfiki swojej infrastruktury.

Wiemy jednak, że niestandardowe potrzeby wymagają czasem konsultacji. Dlatego nie zostawiamy Cię samego z terminalem. Zapewniamy aktywne wsparcie w zakresie zaawansowanych integracji. Niezależnie od tego, czy potrzebujesz połączyć FiQs z zewnętrznym systemem bilingowym, bazą Radius, niestandardowym API czy systemem zbierania logów (np. ELK Stack), nasi inżynierowie pomogą Ci zoptymalizować konfigurację tak, aby autorskie rozwiązania działały wydajnie i stabilnie.

Proces wdrożenia FiQs został zaprojektowany tak, aby skrócić czas od uruchomienia do pełnej operacyjności sieci do niezbędnego minimum. Zazwyczaj otrzymujesz gotowy, zoptymalizowany obraz ISO, a sama instalacja systemu zajmuje zaledwie 5–10 minut. Nie tracisz czasu na ręczne kompilowanie pakietów, rozwiązywanie zależności bibliotek czy żmudną konfigurację niskopoziomowych usług systemowych – wszystko, co niezbędne do pracy routera i firewalla, jest już prekonfigurowane i gotowe do działania.

Zaraz po restarcie wita Cię intuicyjny kreator w konsoli CLI, który w kilku krokach przeprowadzi Cię przez podstawową adresację interfejsów i rejestrację oprogramowania. Gdy tylko uzyskasz dostęp do sieci, całe dalsze zarządzanie przenosi się do przejrzystego panelu WWW. Dzięki temu, że kluczowe usługi sieciowe są fabrycznie zintegrowane i przetestowane, możesz natychmiast skupić się na definiowaniu reguł dostępu i polityk QoS, zamiast walczyć z konfiguracją systemu operacyjnego.

Wierzymy w jakość FiQs, dlatego oferujemy Ci pełną swobodę sprawdzenia systemu w Twoim realnym środowisku. Możesz skorzystać z 30-dniowej gwarancji satysfakcji – instalujesz oprogramowanie w swojej sieci, konfigurujesz je pod konkretne potrzeby i testujesz przez pełny miesiąc. Jeśli w tym czasie uznasz, że system nie spełnia Twoich oczekiwań, zwrócimy Ci pieniądze bez zbędnych pytań. Dla tych, którzy chcą najpierw „poklikać", udostępniamy również interaktywne demo online panelu administracyjnego.

Co ważne, etap testów to nie tylko Twoja samodzielna praca. Od pierwszego dnia zapewniamy pełne wsparcie techniczne i pomoc zdalną. Nasi inżynierowie pomogą Ci w procesie instalacji, rozwiązaniu ewentualnych problemów z nietypowym sprzętem oraz doradzą, jak optymalnie dostosować konfigurację FiQs do specyfiki Twojej infrastruktury. Zależy nam, abyś kupował rozwiązanie, które jest już w pełni wdrożone i sprawdzone w boju, a nie tylko „pudełko" z obietnicą działania.

Zakup FiQs to inwestycja w stabilność Twojej sieci, dlatego oferujemy licencję dożywotnią. System działa bez żadnych ograniczeń czasowych – po upływie roku Twoja infrastruktura pozostaje w pełni sprawna, a wszystkie skonfigurowane usługi, routing i reguły firewalla zachowują swoją funkcjonalność. Nie stosujemy mechanizmów „blokowania" systemu w przypadku braku odnowienia subskrypcji.

Po pierwszym roku możesz opcjonalnie przedłużyć dostęp do wsparcia technicznego oraz najnowszych aktualizacji, wybierając jeden z trzech dedykowanych planów: Standard, Custom lub Premium. Jeśli zdecydujesz się nie przedłużać subskrypcji, system nadal będzie pracował z pełną wydajnością, jednak stracisz dostęp do poprawek bezpieczeństwa i nowych funkcjonalności, a wsparcie techniczne przejdzie automatycznie na plan Mini. Oczywiście, nawet w takim przypadku nie zostawiamy Cię bez pomocy – zawsze możesz liczyć na kontakt z naszej strony i podstawowe wskazówki w razie pytań.

Tak. Dobrze rozumiemy, że zmiana serca sieci to proces krytyczny, dlatego aktywnie pomagamy w migracji z Twojego obecnego rozwiązania. Nasz zespół inżynierów przeprowadza szczegółową analizę dotychczasowej konfiguracji, aby precyzyjnie przenieść to, co najistotniejsze: złożone reguły firewalla, zaawansowane polityki QoS, adresację IP oraz bazy klientów.

Większość procesów migracyjnych realizujemy zdalnie w ciągu jednego dnia roboczego, dbając o to, by ewentualna przerwa w dostawie usług była niezauważalna dla użytkowników końcowych. Nie ograniczamy się tylko do prostego kopiowania ustawień – podczas przenoszenia konfiguracji dokonujemy jej audytu i optymalizacji, dopasowując ją do architektury FiQs. Dzięki temu po migracji Twoja sieć często pracuje szybciej i stabilniej niż dotychczas. Cały proces kończymy wspólnymi testami poprawności działania kluczowych usług.

Na typowej konfiguracji sprzętowej (np. procesor 4-rdzeniowy klasy Intel Xeon/Core i5, 8 GB RAM) FiQs bez trudu obsługuje ponad 2000 aktywnych klientów jednocześnie. Nasz system pracuje w sieciach o zróżnicowanej skali – od małych węzłów z kilkudziesięcioma użytkownikami, po rozbudowane szkielety ISP obsługujące wiele tysięcy abonentów na pojedynczym serwerze.

Należy jednak pamiętać, że realna wydajność jest wypadkową kilku kluczowych czynników, które zawsze bierzemy pod uwagę przy doradztwie:

Rodzaj ruchu: Przesyłanie dużych paczek danych (streaming, pobieranie) obciąża głównie interfejsy sieciowe, podczas gdy setki tysięcy małych pakietów (gry online, zapytania DNS, sesje VoIP) wymagają większej mocy obliczeniowej procesora.

Złożoność usług: Liczba aktywnych sesji PPPoE, głębokość inspekcji w firewallu oraz stopień rozbudowania kolejek QoS (shaping ruchu) mają bezpośredni wpływ na zapotrzebowanie na zasoby CPU i RAM.

Warstwa sprzętowa: Wydajność drastycznie rośnie przy zastosowaniu markowych kart sieciowych (np. Intel, Broadcom) wspierających kolejkowanie sprzętowe oraz przy wykorzystaniu technologii PCI Passthrough w środowiskach wirtualnych.

Przepustowość łącza: Innej konfiguracji wymaga obsługa 1 Gbps ruchu symetrycznego, a innej agregacja kilku łącz 10 Gbps.

Dlatego nie sprzedajemy „pudełka w ciemno" – na podstawie Twoich statystyk ruchu i topologii sieci, pomagamy dobrać optymalne podzespoły, abyś miał pewność, że system zachowa bezpieczny zapas mocy nawet w godzinach szczytu.

System gwarantuje pełne, natywne wsparcie stosu sieciowego IPv4 oraz IPv6 na poziomie kernela. Architektura FiQs jest w pełni przygotowana na obsługę nowoczesnego adresowania, a konfiguracja IPv6 jest dostępna bezpośrednio z poziomu konsoli systemowej.

W obecnej wersji skupiamy się na maksymalnej optymalizacji zarządzania ruchem IPv4, który wciąż stanowi i będzie stanowił fundament zdecydowanej większości sieci. I chociaż pełna automatyzacja IPv6 nie jest domyślnie wykorzystywana w codziennej pracy, zaawansowani administratorzy mogą swobodnie, samodzielnie wdrażać i testować protokół nowej generacji, korzystając z pełnej mocy drzemiącej w systemie Linux.

Wybór wersji FiQs zależy od Twojej strategii zapewnienia ciągłości dostępu do sieci. Oferujemy dwa warianty:

Wersja 1xWAN: Przeznaczona dla lokalizacji z jednym stabilnym łączem internetowym. Idealna tam, gdzie priorytetem jest zaawansowane zarządzanie ruchem wewnątrz sieci lokalnej.

Wersja 2xWAN (Failover & Load-Balancing): To rozwiązanie dla firm i operatorów, dla których każda minuta przestoju oznacza straty. Wariant ten oferuje:

• Automatyczny Failover: System w trybie ciągłym monitoruje stan łącza głównego. W przypadku awarii, ruch w ciągu zaledwie kilku-kilkunastu sekund zostaje automatycznie przełączony na łącze zapasowe. Po wykryciu powrotu sygnału na łączu podstawowym, FiQs samoczynnie przywróci na nie ruch.
• Load-Balancing: Możliwość inteligentnego rozłożenia obciążenia na oba łącza jednocześnie, co pozwala na maksymalne wykorzystanie dostępnego pasma.
• Redundancja: Wykorzystanie dwóch różnych dostawców (np. światłowód + radiolinia) drastycznie podnosi bezawaryjność całej struktury.

Ważna uwaga techniczna: Mechanizm Failover działa w pełni przezroczyście dla klientów znajdujących się za NAT-em. W przypadku korzystania z publicznych adresów IP przypisanych do konkretnego operatora, należy pamiętać, że po przełączeniu na drugie łącze, adresacja ta może nie być obsługiwana przez nowego dostawcę (wymagane są wówczas specyficzne konfiguracje, np. protokół BGP, o ile dostawcy na to pozwalają).

Wszystkie pozostałe funkcjonalności – od zaawansowanego Firewalla i QoS, po monitoring i intuicyjny panel WWW – są identyczne w obu wersjach.

Tak, oczywiście! Nasi stali klienci są dla nas priorytetem, dlatego przygotowaliśmy specjalny program lojalnościowy dla osób, które są z nami od lat. Wierzymy, że Twoje zaufanie do poprzednich wersji zasługuje na najlepsze warunki przy przejściu na nową generację systemu.

Co możesz zyskać?

• Indywidualne zniżki: Każdy powracający klient może liczyć na preferencyjne ceny zakupu nowej licencji.
• Dodatkowe bonusy: W zależności od stażu współpracy, do Twojej oferty możemy dołączyć dodatkowe godziny wsparcia technicznego lub rozszerzone pakiety aktualizacji.
• Wsparcie w migracji: Pomożemy Ci bez dodatkowych kosztów sprawnie przenieść konfigurację ze starej wersji do nowej, aby przesiadka na FiQs była płynna i bezproblemowa.

Jak odebrać rabat? Zanim dokonasz zakupu, napisz do nas e-mail. Przygotujemy dla Ciebie dedykowaną, skrojoną na miarę ofertę, która uwzględni Twoją dotychczasową historię zakupową.

Doceniamy Twoją lojalność. Cieszymy się, że chcesz rozwijać swoją sieć razem z nami!

Tak, system FiQs rośnie razem z Twoją siecią. Jeśli Twoja infrastruktura się rozwija i potrzebujesz podłączyć dodatkowe łącza dla zapewnienia bezpieczeństwa (Failover) lub zwiększenia pasma (Load-Balancing), przejście na wyższą wersję jest szybkie i proste.

Jak wygląda proces aktualizacji?

• Bez ponownej instalacji: Rozszerzenie funkcjonalności routera odbywa się w obrębie Twojego obecnego systemu. Nie musisz instalować oprogramowania od zera ani tracić dotychczasowej konfiguracji.
• Minimum formalności: Wystarczy skontaktować się z nami i dopłacić różnicę w cenie między posiadaną a docelową wersją licencji.
• Szybka aktywacja: Cała operacja nie jest skomplikowana. Po zaksięgowaniu wpłaty otrzymasz od nas nową licencję oraz szczegółową instrukcję, jak odblokować obsługę dodatkowych łącz WAN.
• Ciągłość pracy: Zmiana uprawnień systemu przebiega płynnie, dzięki czemu Twoi klienci mogą nawet nie zauważyć momentu aktualizacji.

Elastyczność przede wszystkim. Nie musisz od razu inwestować w najwyższy pakiet – zacznij od tego, czego potrzebujesz dzisiaj, a my pomożemy Ci rozbudować system, gdy Twoja sieć wejdzie na wyższy poziom.