Případová studie: Firemní B2B internet pro vícenájemní administrativní komplex v lokalitě Praha 4 — Michle

New Telekom s.r.o. dodal a zprovoznil kompletní infrastrukturu garantovaného symetrického firemního B2B internetu pro rozsáhlý vícenájemní administrativní komplex v oblasti Praha 4 — Michle. Projekt zahrnoval pokládku optického vlákna FTTO (Fiber to the Office) v celkové délce přes 3,2 km uvnitř areálu, instalaci aktivních prvků Juniper Networks a Cisco, výstavbu redundantní páteřní trasy s kapacitou 10 Gbit/s a přímé napojení na páteřní síť New Telekom s přístupem k NIX.CZ a mezinárodním peeringem do Frankfurtu. Každý nájemce získal dedikovanou FTTO přípojku s SLA garancí dostupnosti 99,9 % a technickou podporou 24/7.

Jaký byl výchozí stav a proč areál v Praze 4 potřeboval nové B2B připojení?

Šlo o rozsáhlý vícenájemní administrativní a obchodní komplex v oblasti Praha 4 — Michle — lokalitě se silnou koncentrací korporátních nájemců — který v době realizace sdružoval desítky firemních nájemců — od středních podniků po pobočky nadnárodních korporací. Stávající síťová infrastruktura v areálu byla historicky budována postupně různými dodavateli a trpěla zásadními nedostatky:

• Nevyhovující fyzická infrastruktura: Páteřní rozvody byly realizovány na metalickém kabelu kategorie Cat 5e, s maximální přenosovou kapacitou nedostačující pro moderní firemní aplikace — cloudové platformy Microsoft 365, Google Workspace, SAP, videokonferenční systémy Cisco Webex a Microsoft Teams.
• Absence SLA: Stávající připojení bylo provozováno na principu best-effort bez smluvní garance dostupnosti nebo doby odezvy na výpadek. Výpadky trvající hodiny nebyly výjimkou.
• Sdílená kapacita: Šířka pásma byla agregovaná v poměru až 1:30 — ve špičce odpoledního provozu docházelo k zásadnímu poklesu přenosových rychlostí.
• Žádná redundance: Jediná přístupová trasa (last mile) znamenala, že fyzické poškození kabelu nebo výpadek aktivního prvku způsobil úplný výpadek konektivity pro celý areál. V hustě zastavěné lokalitě Praha 4 — Michle přitom výkopové práce třetích stran představují reálné riziko přerušení jediného last mile segmentu.
• Nekompatibilita s cloudovými požadavky: Nájemci s provozem na AWS, Microsoft Azure nebo Google Cloud Platform naráželi na nedostatečný symetrický upload — kritický pro databázové zálohy, replikaci a VoIP hovory.

Správa areálu oslovila New Telekom s požadavkem na kompletní návrh, realizaci a provoz nové síťové infrastruktury pokrývající celý komplex — s možností individuálního připojení pro každého nájemce a garantovanými parametry na úrovni enterprise.

Jak New Telekom navrhl a zdůvodnil zvolenou architekturu?

Lokalitní šetření a RF/optická analýza v areálu Praha 4

Prvním krokem byl lokalitní průzkum — tým techniků New Telekom provedl fyzickou prohlídku všech budov komplexu, zmapoval existující kabelové trasy, technické šachty, rozvaděčové místnosti (TC — Telecommunications Closet) a vstupní body pro napojení na veřejnou optickou infrastrukturu v Praze 4. Souběžně proběhlo optické měření stávajících tras metodou OTDR (Optical Time Domain Reflectometer) pro zjištění útlumových charakteristik. Výsledky průzkumu potvrdily, že metalická infrastruktura je nevyhovující pro projekt nad 1 Gbit/s a že fyzické trasy v areálu umožňují pokládku nového optického kabelu bez nutnosti rozsáhlých stavebních zásahů — prostřednictvím existujících kabelových chráničů a technických šachet.

Zvolená architektura: hvězdicová optická topologie s centrálním uzlem

New Telekom navrhl hvězdicovou optickou topologii s jedním centrálním distribučním uzlem (MDF — Main Distribution Frame) umístěným v technickém suterénu hlavní budovy komplexu. Z centrálního uzlu vedou dedikované optické trasy FTTO ke každému patrovému rozvaděči (IDF — Intermediate Distribution Frame) a odtud k jednotlivým nájemcům. Klíčové architektonické rozhodnutí: žádný sdílený segment na trase od nájemce k centrálnímu uzlu. Každý nájemce má svůj vlastní optický pár — fyzicky oddělený od ostatních nájemců. Tato architektura eliminuje riziko rušení, cross-talk a bezpečnostní rizika spojená se sdíleným médiem.

Co bylo fyzicky položeno a instalováno v areálu v Praze 4?

Optická páteř — 3,2 km nového kabelu v Praze 4

Fyzická realizace zahrnovala pokládku celkem 3 200 metrů nového optického kabelu v areálu v Praze 4 — Michle:

• Páteřní optický kabel typu OS2 Single-Mode 24-vláknový na trase od vstupního bodu (napojení na veřejnou optickou trasu New Telekom v Praze 4 — Michli) do centrálního uzlu MDF — celkem 420 metrů s průchozím útlumem pod 0,35 dB/km
• Páteřní mezibodové trasy mezi budovami komplexu — OS2 Single-Mode 12-vláknový kabel v celkové délce 680 metrů, uložený v chráničkách HDPE 40/33 v zemi a v existujících kabelových mostech mezi objekty
• Vertikální stoupací kabely v technických šachtách budov — OS2 Single-Mode 8-vláknový kabel, celkem 1 100 metrů po budovách
• Horizontální rozvody FTTO k jednotlivým nájemcům z patrových rozvaděčů IDF — OS2 Single-Mode 2-vláknový kabel, celkem 1 000 metrů

Veškeré optické spoje byly ukončeny konektory LC/APC s útlumem pod 0,2 dB a změřeny reflektometrem EXFO FTB-720 s dokumentací každé trasy ve formátu protokolu dle ČSN EN 50346.

Aktivní prvky — Juniper Networks a Cisco

Centrální uzel MDF byl osazen následující aktivní technikou:

• Juniper Networks MX204 — páteřní směrovač pro napojení na síť New Telekom s kapacitou 400 Gbit/s, hardwarovou podporou BGP, MPLS, IPv6 a QoS (DiffServ)
• Juniper Networks EX4650 — core switch s 48× 25GbE SFP28 porty a 8× 100GbE QSFP28 uplinky pro distribuci kapacity v areálu
• Cisco Catalyst 9300-48P — přístupové přepínače v patrových rozvaděčích IDF s podporou PoE+ (30 W/port) pro napájení IP telefonů, Wi-Fi access pointů a IP kamer bez nutnosti samostatného napájení
• Fortinet FortiGate 601F — firewall nové generace (NGFW) pro oddělení sítě areálu od internetu, s hardwarovou inspekcí SSL/TLS, IPS (Intrusion Prevention System) a aplikační kontrolou — kapacita throughput 80 Gbit/s
• Juniper Networks NFX250 — SD-WAN CPE zařízení pro správu primárního a záložního připojení s automatickým failover přepínáním

Veškerá aktivní technika je napojena na záložní napájení UPS s kapacitou 20 kVA zajišťující provoz při výpadku elektřiny po dobu 45 minut — dostatečnou pro spuštění dieselového agregátu.

Záložní konektivita — SD-WAN s LTE zálohou

Primární připojení areálu v Praze 4 k páteřní síti New Telekom je realizováno dvěma fyzicky oddělenými optickými trasami — hlavní a záložní — vedoucími různými ulicemi v Praze 4 tak, aby výkopové práce nebo poškození na jedné trase neohrozily druhou. Redundantní last mile je v hustě zastavěném prostředí Prahy 4 zásadní: historicky je právě last mile segment nejčastějším místem fyzického přerušení optické trasy. Obě trasy mají kapacitu 10 Gbit/s. Jako třetí úroveň redundance je instalován LTE/5G záložní spoj na routeru Juniper NFX250 s eSIM kartou New Telekom — při výpadku obou optických tras se provoz automaticky přepne na mobilní datové připojení s kapacitou 1 Gbit/s (agregovaný LTE-A Pro v pásmu B1/B3/B7 v pokrytí Prahy). Přepnutí proběhne do 8 sekund bez nutnosti manuálního zásahu.

Strukturovaná kabeláž a patch panely

Kromě optické trasy zajistil New Telekom v nájemcovských prostorech kompletní strukturovanou kabeláž Cat 6A (kategorie 6A, 10GBase-T, stíněná S/FTP) pro datové zásuvky a lokální rozvody:

• 1 840 metrů kabelu Cat 6A S/FTP v nájemcovských prostorech
• 24× patch panel Cat 6A 24-portový s keystone konektory a color-coded správou tras
• Kabelové žlaby a kabelové lišty v kancelářských prostorech s kapacitou pro budoucí rozšíření

Celá strukturovaná kabeláž prošla certifikačním měřením přístrojem Fluke Networks DSX2-8000 s výsledky splňující požadavky ČSN EN 50173-2 (třída EA) pro přenosové frekvence do 500 MHz.

Jak bylo realizováno připojení jednotlivých nájemců?

Individuální FTTO přípojky pro každého nájemce v Praze 4

Každý nájemce v areálu v Praze 4 získal vlastní FTTO přípojku — fyzicky dedikovaný optický pár od patrového rozvaděče IDF do nájemcovského prostoru. Na straně nájemce je optické vlákno ukončeno na optickém patch panelu v nájemcovském datovém rozvaděči a napojena na média konvertor nebo přímo SFP+ port aktivního prvku nájemce. Přenosové rychlosti jsou konfigurovány individuálně dle smlouvy každého nájemce — v rozsahu od 100 Mbit/s symetricky (pro menší kanceláře s 5–15 uživateli) po 1 Gbit/s symetricky (pro nájemce provozující cloudové aplikace, VoIP systémy nebo videostěny). Kapacita je nedělená — nájemce má svou garantovanou rychlost k dispozici v plném rozsahu v jakýkoliv čas.

Správa a monitoring přes NOC New Telekom

Veškerá aktivní infrastruktura v areálu je nepřetržitě monitorována systémem dohledu New Telekom NOC (Network Operations Center) v Praze prostřednictvím protokolů SNMP v3, NetFlow a syslog. Monitorovací systém sleduje v reálném čase:

• Vytížení každého optického spoje a aktivního portu
• BGP session state na páteřním routeru Juniper MX204
• Dostupnost každé FTTO přípojky metodou ICMP ping s intervalem 30 sekund
• Teplotu a napájení aktivních prvků
• Stav UPS a záložního LTE/5G spoje

V případě detekce anomálie nebo výpadku je automaticky generován ticket v systému helpdesk a příslušný technik New Telekom je notifikován. Garantovaná doba reakce na kritický výpadek je do 15 minut, doba opravy (MTTR) do 4 hodin — smluvně garantováno v SLA pro každého nájemce.

Jaké parametry připojení získali nájemci po realizaci?

Po zprovoznění celé infrastruktury dosáhlo firemní B2B internetové připojení v areálu v Praze 4 — Michle následujících měřených parametrů: Latence k NIX.CZ pod 1,2 ms je výsledkem přímého peeringu New Telekom na NIX.CZ — neutrálním internetovém uzlu v Praze — bez nutnosti průchodu tranzitním operátorem. Pro nájemce provozující e-commerce, SaaS aplikace nebo DNS servery jde o zásadní výkonnostní výhodu oproti operátorům bez přímého členství na NIX.CZ.

Jak projekt splňuje požadavky NIS2 a bezpečnostní standardy pro firmy v Praze?

Část nájemců v areálu v Praze 4 jsou subjekty ze sektorů podléhajících NIS2 (směrnice EU 2022/2555, transponovaná zákonem č. 181/2014 Sb.) — finančních služeb, IT a digitální infrastruktury. Realizovaná architektura splňuje bezpečnostní požadavky na síťovou vrstvu:

• Fyzická izolace přenosových tras — každý nájemce má dedikovaný optický pár, bez fyzicky sdíleného média s ostatními nájemci
• Firewall NGFW Fortinet FortiGate 601F s IPS, SSL/TLS inspekcí a aplikační kontrolou odděluje areálovou síť od veřejného internetu
• Logická segmentace každého nájemce do vlastního VRF (Virtual Routing and Forwarding) na páteřním routeru Juniper MX204 — provoz jednoho nájemce není viditelný ani přístupný pro ostatní nájemce ve stejném areálu
• Šifrovaný management veškerých aktivních prvků výhradně přes SSHv2 a SNMPv3 — žádný plaintext protokol
• Auditní logy ze všech síťových prvků jsou exportovány do centrálního syslog serveru New Telekom NOC v Praze s retencí 90 dní

Pro nájemce s požadavky na ISO/IEC 27001 compliance poskytuje New Telekom na vyžádání technickou dokumentaci síťové architektury vhodnou pro auditory — včetně topologických diagramů, certifikátů měření optických tras a výpisů z monitorovacího systému. Komplexní řešení IT bezpečnosti jsou dostupná jako doplňková služba.

Co říkají čísla — souhrn realizace na Praze 4

Projekt firemního B2B internetu pro tento areál v Praze 4 v číslech:

• 3 200 m nového optického kabelu OS2 Single-Mode položeného v areálu
• 1 840 m strukturované kabeláže Cat 6A S/FTP v nájemcovských prostorech
• 1× Juniper MX204 páteřní router, 1× Juniper EX4650 core switch
• 12× Cisco Catalyst 9300-48P přístupové přepínače v IDF rozvaděčích
• 1× Fortinet FortiGate 601F NGFW firewall
• 1× Juniper NFX250 SD-WAN CPE s LTE/5G zálohou
• 24× patch panel Cat 6A 24-portový
• 2× fyzicky oddělená páteřní optická trasa 10 Gbit/s z/do Prahy 4
• SLA 99,9 % pro každého nájemce, doba reakce < 15 minut
• Latence k NIX.CZ < 1,2 ms, k Frankfurtu < 9 ms
• Celková délka projektu od podpisu smlouvy po předání: 11 týdnů

Často kladené otázky k firemnímu B2B internetu v Praze

Dokáže New Telekom zajistit podobné řešení i pro jiné administrativní budovy nebo areály v Praze?

Ano. New Telekom realizuje projekty firemního B2B internetu pro administrativní budovy, business parky, průmyslové areály a logistická centra po celé Praze — včetně Prahy 1 (centrum), Prahy 4 (Michle, Pankrác, Chodov), Prahy 5 (Stodůlky, Zličín), Prahy 8 (Karlín, Kobylisy) a průmyslových zón u dálnic D1, D5 a D8. Vlastní optická páteřní síť New Telekom v Praze umožňuje připojení bez závislosti na třetích stranách.

Jak dlouho trvá realizace optického připojení FTTO pro kancelářský areál v Praze?

Standardní délka projektu od podpisu smlouvy po předání závisí na rozsahu — pro středně velký areál (5–20 nájemců) počítejte s 8–14 týdny. Projekt pro Budovu v Praze 4 byl realizován za 11 týdnů včetně pokládky 3,2 km optiky, instalace aktivních prvků a certifikačního měření. Pro jednodušší projekty (jedna budova, jeden nájemce) dokážeme připojení zprovoznit ve 2–4 týdnech.

Je možné garantovat různé rychlosti různým nájemcům v jednom areálu v Praze?

Ano, a je to standardní součást našeho řešení pro vícenájemní areály v Praze. Každý nájemce má vlastní FTTO přípojku s individuálně nastavenou garantovanou rychlostí — od 100 Mbit/s po 10 Gbit/s symetricky. Rychlost lze kdykoli změnit bez fyzického zásahu do infrastruktury, pouze rekonfigurací na síťové vrstvě. Nájemce platí pouze za kapacitu, kterou skutečně potřebuje.

Nabízí New Telekom i správu celé síťové infrastruktury areálu v Praze jako managed service?

Ano. Kromě dodávky konektivity nabízí New Telekom pro pražské areály i managed service zahrnující správu aktivních prvků, jejich firmware aktualizace, proaktivní monitoring, správu bezpečnostních politik na Fortinet FortiGate a pravidelné reporty o výkonnosti sítě. Správa areálu tak nepotřebuje vlastní síťového inženýra — vše zajišťuje NOC New Telekom v Praze nepřetržitě 24/7.

Závěr

Projekt firemního B2B internetu pro vícenájemní komplex v Praze 4 — Michle demonstruje, jak lze i v existující vícenájemní administrativní budově vybudovat plnohodnotnou enterprise síťovou infrastrukturu splňující požadavky moderních firem na garantovanou rychlost, nízkou latenci, redundanci a bezpečnost — a to v rozumném časovém horizontu a bez narušení provozu nájemců. Garantovaná latence pod 1,2 ms k NIX.CZ, dvojitá redundantní optická páteř s automatickým failover, individuální FTTO přípojky pro každého nájemce a SLA 99,9 % s dobou reakce 15 minut — to jsou parametry, které sdílené komerční připojení nebo retailový ISP v Praze dodat nedokáže. Pokud spravujete administrativní komplex, průmyslový areál nebo business park v Praze nebo kdekoliv v České republice a hledáte poskytovatele garantovaného firemního B2B internetu s vlastní optickou infrastrukturou a přímým peeringem na NIX.CZ, kontaktujte odborný tým New Telekom přes kontaktní stránku nebo se podívejte na přehled internetových služeb pro firmy. Navrhneme řešení přesně na míru potřebám vašeho areálu.

---

Případová studie byla zpracována odborným týmem New Telekom s.r.o. Technické parametry odpovídají stavu ke dni předání projektu. Přesný název a adresa objektu nejsou z obchodních důvodů zveřejňovány. Informace odpovídají technologickému stavu k březnu 2026.

Použité technologie a standardy

• Juniper Networks MX204, EX4650, NFX250 — páteřní a přístupová síťová technika
• Cisco Catalyst 9300-48P — přístupové přepínače s PoE+
• Fortinet FortiGate 601F — NGFW firewall s IPS a SSL inspekcí
• OS2 Single-Mode optický kabel — páteřní a horizontální optické rozvody
• Cat 6A S/FTP — strukturovaná kabeláž dle ČSN EN 50173-2
• ČSN EN 50346 — měření optických tras certifikačním reflektometrem EXFO FTB-720
• Fluke Networks DSX2-8000 — certifikace strukturované kabeláže Cat 6A
• 3GPP LTE-A Pro — záložní mobilní konektivita přes eSIM New Telekom
• BGP, MPLS, IPv6, QoS DiffServ — síťové protokoly páteřní sítě
• SNMPv3, NetFlow, SSHv2, syslog — management a monitoring infrastruktury
• NIX.CZ — Neutral Internet eXchange, Praha — přímý peering New Telekom
• RIPE NCC — regionální internetový registr, správa IP adresního prostoru
• Směrnice EU 2022/2555 (NIS2) — bezpečnostní požadavky pro operátory základních služeb
• ISO/IEC 27001 — standard pro řízení bezpečnosti informací