Przejdź do treści

Starlink, LTE/5G, dual-WAN i dostęp zdalny

Oficjalny polski cennik z 4 sierpnia 2026 r. pokazywał Residential 100 Mbps za 135 zł/mies., 200 Mbps za 190 zł/mies. i Max za 265 zł/mies. W drodze 100GB kosztował 185 zł/mies., a wariant bez limitu 460 zł/mies. Oferta biznesowa Priorytetowe lokalne 50GB zaczynała się od 170 zł/mies. Dostępność i sprzęt zależą od adresu; prędkości maksymalne nie są gwarantowane.

Źródła: plany domowe i plany biznesowe.

Starlink jest trzecim torem lub drugim torem w lokalizacji bez wiarygodnego LTE. Nie powinien być jedyną ścieżką do KVM, jeśli antena, router i Management Node są na tym samym niezabezpieczonym obwodzie. Antena potrzebuje widoku nieba, testu przeszkód, ochrony kabla i znanego poboru.

Sprzęt referencyjny

Element Dokładny model Cena brutto/netto Status Rola i ograniczenie
gateway Ubiquiti UniFi Cloud Gateway Ultra UCG-Ultra-EU 529 / 430,08 zł VERIFIED_RETAIL 2026-08-04 dual-WAN policy; bez AP i switcha
LTE/5G Teltonika RUTX50 RUTX50000000 2 204,05 / 1 791,91 zł VERIFIED_RETAIL 2026-08-04 dual-SIM 5G; antena po pomiarze
satelita Starlink Standard/Enterprise Kit cena sprzętu zależna od adresu i procesu zamówienia B2B_QUOTE_REQUIRED osobny fizyczny tor WAN

Starlink Standard 4/Enterprise pobiera średnio 75–100W, idle około 20W; Starlink Mini 20–40W. Są to wartości producenta dla kompletu i mogą zmienić się z temperaturą, lokalizacją i wykorzystaniem. W kalkulacji bateryjnej należy przyjąć zmierzony wariant, nie stałe „50W”. Specyfikacja Starlink.

Publiczny cennik planów nie podaje jednej uniwersalnej ceny terminala dla każdego adresu, promocji i wariantu. Dokument celowo nie wpisuje wymyślonej ceny sprzętu; przed ofertą zapisuje się wynik koszyka dla konkretnego adresu wraz z datą.

Pełny przebieg failover

  1. Gateway wykrywa utratę przez kilka celów i rozdziela DNS od WAN.
  2. Utrzymuje sesje, które można bezpiecznie przenieść, a pozostałe kończy jawnie.
  3. Włącza LTE/5G lub Starlink według kosztu i dostępności.
  4. Nakłada QoS: KVM, Control Plane, alarm i audyt przed synchronizacją artefaktów.
  5. Ogranicza streaming kamer do zdarzeń i miniaturek.
  6. Informuje użytkownika o trybie degradacji.
  7. Po powrocie podstawowego WAN stosuje histerezę i kontrolowany failback.

Dostęp zdalny

Preferowany jest tunel wychodzący z obiektu do zatwierdzonego punktu, z MFA, krótkim certyfikatem i osobną rolą recovery. Nie wystawia się KVM, UPS ani panelu routera bezpośrednio do Internetu. Dostęp jest ograniczony do Management VLAN i zapisywany w audycie.

Telefon jako Control Plane

Telefon może zatwierdzić konkretną akcję, zobaczyć stan, odebrać alarm i uruchomić podpisany workflow. Nie przechowuje stałych kluczy workerów i nie wykonuje kodu systemowego. Utrata telefonu uruchamia unieważnienie sesji, nie utratę całej infrastruktury.

Wejścia, wyjścia i autonomia

Wejście: health WAN, koszt, limit danych, klasa ruchu i approval. Wyjście: wybrana trasa, QoS, receipt i alert. A3 obejmuje failover według ustalonej tabeli; A1 zmianę polityki, publicznego IP lub otwarcie portu. Model nie może sam zezwolić na nowy egress.

Walidacja i fallback

Test odłącza fizycznie każde WAN, symuluje działający DNS bez Internetu, przeciąża łącze oraz wyłącza podstawowy router. Sprawdza się czas KVM i utratę pakietów. Jeśli wszystkie WAN znikną, lokalizacja pracuje w trybie wyspowym i zapisuje outbox. Recovery onsite pozostaje ostatnią opcją.