Ki eszi meg a céges internetet? Nyomozás egy havi 1,5 TB-os keret után

Ez egy valós nyomozás anonimizált története. Nem tippeltünk, hanem mértünk — és a végén nem tiltás lett a megoldás, hanem egy napi keret, amely a túllépő eszközt lelassítja, de senki munkáját nem állítja meg. Ha az Önök telephelyén is korlátos vagy drága a net — műholdas, mobilnetes vagy gyenge vezetékes kapcsolat —, ez a cikk a módszert adja át.

Miért fogy el hó közepén a havi 1,5 TB-os keret?

Mert a forgalom nagy részét jellemzően nem az emberek termelik, hanem a gépek — és a gépeket senki nem nézi. Ebben az esetben is pontosan ez volt a helyzet: a napi munkából induló becslés minden alkalommal mellément.

A cégnél addig három elmélet élt. Az első: „valaki videózik”. A második: „a felhős mentés túl nagyra nőtt”. A harmadik: „a szolgáltató rosszul számol”. Mindhárom hihető volt, és mindhárom alapján történt már intézkedés — streaming-oldalak tiltása, a mentés ritkítása, egy panaszos levél. A keret ettől ugyanúgy elfogyott.

Ez a nyomozás első tanulsága, még mielőtt egy mérőműszer bekapcsolna: a tippelés drága. Minden téves elmélet elvitt egy fél napot valakitől, és közben elvette a munkaeszközt olyan kollégáktól, akiknek semmi közük nem volt a problémához. Amíg nincs mérés, addig a vita nem az adatokról szól, hanem arról, kinek van igaza.

Kinek szól mindez? Elsősorban azoknak a telephelyes cégeknek, ahol a kapcsolat korlátos vagy drága: műholdas üzleti internet, mobilnetes router, gyenge falusi sávszélesség. Ott a felesleges gigabyte nem kényelmi kérdés — hanem számlatétel, és hó végén megálló munka.

Hogyan mérhető meg, mi eszi a netet? Read-only mérőréteg a meglévő routerre

Úgy, hogy a meglévő routerre kerül egy csak-olvasó mérőréteg, amely eszközönként és óránként rögzíti a forgalmat. Nem cseréltünk hálózatot és nem írtunk át beállítást: a réteg lekérdezi a router saját számlálóit, és eltárolja őket — hogy legyen mihez képest összehasonlítani.

Ez az általános elvünk minden éles rendszernél: alapból csak olvasunk, írni kizárólag kifejezett kérésre és ellenőrzötten írunk. Egy termelő telephely internetkapcsolatánál ennek külön súlya van — a diagnosztika miatt nem eshet ki a hálózat.

Miért kellett három független adatforrás?

Mert egyetlen mérésből nem derül ki, hogy maga a mérés jó-e. Három, egymástól független forrást állítottunk párhuzamba:

• A router eszközönkénti számlálói. Ez adja a felbontást: melyik eszköz, mikor, mennyit.
• A szolgáltatói oldal napi összesítője. Ez a hivatkozási alap — végső soron ez alapján fogy a keret és készül a számla.
• Egy hálózaton belüli, független összegzés. Ez fogja meg a másik kettő közötti eltérést: ha a router kevesebbet lát, mint amennyi a kijáraton kimegy, akkor van egy ág, amit nem mérünk.

A három forrás 30 napos összesítése 3%-on belül egyezett. Ez a szám a történet legfontosabb adata — nem azért, mert szép, hanem mert ettől lett a mérés hiteles. Amíg a három szám nem áll össze, addig nincs bizonyíték, csak egy újabb elmélet. Amikor összeáll, a vitának vége: onnantól nem arról beszélünk, ki mit gondol, hanem arról, mit mutat a görbe.

A tanulság általánosítható, és nem csak hálózatra igaz: egyetlen mérőforrásnak sose higgyen. Ugyanígy dolgozunk riport-rendszereknél is — a kulcsszámokat legalább két úton vezetjük le, mielőtt döntés épülne rájuk. Erről szól részletesen a riport-automatizálás cikkünk.

Tünet, lehetséges ok, bizonyíték: így szűkül a gyanúsítottak köre

A forgalmi görbe alakja elárulja, milyen típusú fogyasztóról van szó. Az alábbi táblázat az a lista, amivel dolgoztunk: balra a tünet, középen a valószínű ok, jobbra pedig az, amivel bizonyítható — nem sejthető.

A vakfolt, ami a legtöbb mérést elrontja

A leggyakoribb hiba nem a rossz műszer, hanem a rossz helyre tett műszer. A klasszikus eset a vendég-WiFi a mérőpont előtt: az ág a kijárathoz csatlakozik, a keretet fogyasztja, a mérésben viszont meg sem jelenik. Ugyanez a helyzet egy régen bekötött második routerrel, egy külön ág gépeivel, vagy azzal a hálózati szakasszal, amiről már senki nem tud, mert az szerelte be, aki két éve elment.

Ezért kezdődik a munka rajzolással, nem szereléssel: a kijárattól visszafelé végig kell menni minden ágon, és mindegyikre meg kell válaszolni, hogy a mérés látja-e. Ha a mérőpont és a szolgáltatói összesítő tartósan eltér, akkor nem a szolgáltató téved — hanem van egy ág, amit még nem talált meg.

A tettes: egy asztali VoIP-telefon, havi 150–200 GB

Egy asztali VoIP-telefon volt. Egy készülék, amelynek a beszélgetésekkel együtt havi néhány száz megabyte lett volna a normál fogyasztása — ehelyett havi 150–200 GB-ot töltött le, hibás frissítési hurokban.

A görbén azonnal kilógott, amint eszközszintű bontásban látszott: a vonala vasárnap hajnalban ugyanolyan magasan futott, mint kedden délelőtt. A készülék egy frissítési csomagot próbált letölteni, amit valamiért nem tudott alkalmazni — újraindult, újra letöltötte, megint nem sikerült, és így tovább, hónapokon át. Senki nem használta rosszul: a telefon a dolgát végezte, csak épp egy körben.

Ez a fajta tettes azért marad rejtve ilyen sokáig, mert nem illik a képbe, amit a hibáról előre elképzelünk. Egy irodai telefonra senki nem gondol adatzabálóként — miközben egy hurokba került eszköz éppen azért veszélyes, mert nem fárad el, nem megy haza, és hétvégén is dolgozik.

A másik csúcsnap: egyetlen nap alatt 114 GB

A vizsgált hónapban volt egy másik kiugrás is, amit külön kellett megmagyarázni: egyetlen nap alatt ~114 GB. Ez nem hiba volt, hanem egy levelezés-újraszinkronizálás — egy postafiók teljes archívuma töltődött újra a nulláról. Szabályos művelet, csak épp munkaidőben, a keret közepén, előzetes egyeztetés nélkül futott le. Egyetlen nap alatt elvitte a havi keret nagyjából 7 százalékát.

A tanulság itt nem az, hogy ilyet nem szabad. Hanem az, hogy az egyszeri, nagy műveletekről tudni kell előre — és korlátos keretnél éjszakára, hónapfordulóra vagy egy másik kapcsolatra kell időzíteni őket. Egy gépcsere így nem hálózati üzemzavar, hanem egy naptárbejegyzés.

A lezárás: napi eszközkeret, ami lassít, nem vág le

A megoldás nem a tettes megtalálása lett — az csak a kezdet. Minden eszköz kapott egy napi forgalmi keretet, és aki átlépi, nem esik ki a hálózatból: a rendszer nagyjából 44-szeresére lassítja a kapcsolatát — a sávszélessége a töredékére esik, de a kapcsolat él —, majd e-mailben szól, hogy melyik eszköz, mikor és mennyivel lépte túl a keretét.

Miért nem levágás? Mert egy ismeretlen eszköz kivágása délelőtt tízkor pontosan olyan üzemzavar, mint az elfogyott keret. A hálózaton ott van a telefonrendszer, a kártyaterminál, a vállalatirányítási rendszer kliensei, egy szállítói portál. Ha bármelyik eltűnik, valaki nem tud dolgozni — és a felelősség onnantól a mérésen van.

A lassítás ezt kikerüli. A kis csomagokkal dolgozó, tényleges munkafolyamatok — hívás, levelezés, ERP-lekérdezés, számlakiállítás — a lecsökkentett sávon is elmennek. Amit a lassítás megfog, az pontosan a nagy, folyamatos letöltés: a hurokba került eszköz így önmagában ártalmatlanná válik akkor is, ha a hibáját aznap nem javítja meg senki.

A napi e-mail teszi teljessé a képet. Nem kell figyelni semmit: ha valami elszalad, jön egy levél a listával, és egy ember dönt — feloldja a keretet, ha indokolt, vagy megkeresi az eszközt, ha nem. Ez ugyanaz az értesítő-réteg, amit máshol is építünk, és ugyanazon a workflow-alapon fut, mint amiről az n8n-cikkünkben írtunk.

Az eredmény ellenőrizhető: a keret nem fogyott el hó közepén, a havi költség kiszámíthatóvá vált, és a hálózatból nem kellett kivenni semmit. Egyetlen kolléga munkája sem állt meg attól, hogy a hálózat elkezdett vigyázni magára. Ez az alapelv jóval a hálózaton túl is igaz: a lassítás majdnem mindig jobb, mint a tiltás, mert a tiltást az emberek megkerülik, a lassítást pedig jelentik.

Mikor nem éri meg ez a mérés — és mit tud megcsinálni saját kézzel?

Akkor nem éri meg, ha a keret nem kerül pénzbe. Korlátlan, olcsó vezetékes kapcsolatnál a néhány száz gigabyte-os hurok bosszantó, de nem számlatétel — ott a mérés fölösleges ceremónia. Három eset, amikor mi is lebeszélnénk róla:

• Ha a túlfogyasztás éves költsége alacsony. Számolja ki, mennyit fizetnek egy évben a keret túllépéséért, és mennyi munkaóra megy el a hó végi lassulásra. Ha ez az összeg nem hoz be egy projektet, ne csinálja meg.
• Ha már megvan a gyanúsított. Egyetlen eszköznél nem kell mérőréteg: húzza ki egy napra, és nézze meg a szolgáltatói napi összesítőt. Ha a fogyasztás visszaesik, a nyomozás kész.
• Ha a hálózat egy router, egy ág, tíz eszköz. Ebben a méretben a router beépített statisztikája jellemzően elég, és pár óra alatt megvan a válasz.

A saját kezű út — korrekten

Meg lehet csinálni egyedül, és nem is kell hozzá drága eszköz. A legtöbb üzleti router ad eszközönkénti forgalmi statisztikát, a szolgáltatói felület napi bontást, egy régi gépen futó nyílt forráskódú forgalom-összegző pedig megadja a harmadik, független forrást. A munka nagyobb része nem is a mérés: a topológia végigjárása, a vakfoltok kizárása és a heti kiértékelés fenntartása viszi az időt — jellemzően néhány nap tanulással, utána folyamatos figyelemmel.

Akkor jó út, ha van rá embere és a hálózat áttekinthető. Onnantól nehéz, hogy több ág, vendéghálózat vagy külön telephely is van a képben — ott a vakfoltok kizárása a szakmunka. Nálunk ilyenkor sem szereléssel kezdődik: a belépő a 120 000 Ft-os folyamat-audit, egy hét alatt átnézzük, hol folyik el a pénz és az idő, és ha nem találunk legalább öt megtérülő lehetőséget, visszajár. Ha 60 napon belül megrendel, beszámít a projektárba — a build 300 000 Ft-tól indul, óradíj nincs, a felügyelet és hibariasztás 30 000 Ft/hó-tól.

Gyakori kérdések

Hogyan derítem ki, mi eszi meg a céges internetet?

Eszközönkénti, óránkénti bontásban kell mérni, és legalább két-három független forrásból. A router saját statisztikája, a szolgáltatói napi összesítő és egy hálózaton belüli mérés együtt már hitelesen mutat. Ha a források 30 napra összesítve pár százalékon belül egyeznek, a mérésre lehet döntést építeni. Egyetlen forrásból nem érdemes.

Mennyibe kerül egy ilyen forgalom-mérés?

A belépő nálunk a folyamat-audit: 120 000 Ft fix, egy hét, és garantáltan legalább öt megtérülő lehetőséget mutat, vagy visszajár az ára. Ha rendszer épül belőle, a build 300 000 Ft-tól indul, óradíj nincs, a felügyelet és hibariasztás 30 000 Ft/hó-tól. Az audit 60 napon belüli megrendelésnél beszámít a projektárba.

Kell hozzá új router vagy hálózat-átalakítás?

Alapesetben nem. A mérőréteg a meglévő routerre kerül, és alapból csak olvas: számlálókat kérdez le, a beállításokhoz nem nyúl. Írni csak akkor írunk, ha Ön kifejezetten kéri — például a napi eszközkeret bekapcsolásához —, és azt is ellenőrzötten. Ha van a mérőpontot megkerülő hálózati ág, azt előbb rendezni kell.

Látni fogjuk, melyik dolgozó mit csinál a neten?

Nem ezt mérjük. Az eszközönkénti mennyiség érdekel, vagyis hogy melyik gép mennyit forgalmazott és mikor — nem az, hogy ki milyen oldalt nyitott meg. Ebben az esetben is egy telefonkészülék volt a tettes, nem egy ember. A munkavállalói tájékoztatást és a belső szabályzatot érdemes a mérés indulása előtt rendezni, adatvédelmi szakértővel.

Mennyi idő alatt lesz meg a tettes?

A mérés felállítása jellemzően fél nap, utána az adat dolgozik. Egy hibás hurok már 24-48 óra alatt kilóg a görbéből, mert éjjel is ugyanannyit forgalmaz, mint nappal. A ritka, eseti csúcsokhoz — mentés, újraszinkronizálás — kell egy teljes hónap, hogy a ciklus látszódjon. Az első működő automatizálás nálunk két héten belül él.

Mi történik, ha a lassítás megakasztja valakinek a munkáját?

Épp ezért lassítunk és nem vágunk le. A levelezés, a telefonálás és a vállalatirányítási rendszer kis csomagokkal dolgozik, ezek a csökkentett sávon is működnek — gyakorlatilag csak a nagy, folyamatos letöltés áll le. A napi e-mail megmondja, melyik eszköz lépte át a keretet, így percek alatt feloldható, ha indokolt.

A következő lépés

Ha az Önök telephelyén is hó közepén fogy el a keret, kezdje a legolcsóbb lépéssel: nyissa meg a szolgáltatói napi bontást, és keresse meg azt a napot vagy azt az egyenletes vonalat, ami nem illik a munkarendhez. Ha a görbe nem magyarázza meg magát, egy 30 perces hívásban átnézzük együtt — itt tud időpontot foglalni.

Ha pedig nem a net, hanem a kézi munka viszi el a hónapot, a kalkulátorral percek alatt kiszámolható, mennyit ér egy folyamat automatizálása — a teljes képhez pedig ott az AI-automatizálás útmutatónk.