Sieťová topológia pre robotické + AI výpočtové laboratórium

Robotické laboratórium nie je kancelária, nie je dátové centrum a nie je ani domáci lab. Je to malá, ale nezvyčajne náročná sieť: hŕstka zariadení s veľmi odlišnými profilmi prevádzky zdieľa ten istý drôt. Jeden humanoid streamuje stereo video do inferenčného servera. Vývojársky workstation sťahuje 70 GB checkpoint modelu. Štvornohý robot sa prechádza po miestnosti a hľadá svoju dokovaciu stanicu. IPMI port potichu hlási otáčky ventilátora.

Ak topológiu navrhnete zle, príznaky sú nepríjemné a nepriame: robot sa zasekáva, keď kolega nahráva Docker image; tail latencia inferenčného servera sa zdvojnásobí, len čo sa niekto pripojí na Wi-Fi; synchronizácia gradientov na stroj s fine-tuningom záhadne vykazuje 200 ms špičky počas obedňajšej špičky. Ak ju navrhnete dobre, sieť zostane neviditeľná – a to je jediné, čo od nej chcete.

Tento článok je o tom, aký tvar má mať takáto sieť v roku 2026. Je určený integrátorom a staviteľom laboratórií, ktorí stavajú „lab v krabici“ — jeden až štyri roboty, jeden alebo dva inferenčné servery Kentino AI, niekoľko vývojárskych workstationov a úložné a správcovské prvky, ktoré to všetko spájajú. Nie je to referenčná architektúra pre hyperscalera. Ani rozpočtová domáca zostava. Presne tá stredná cesta.

Cieľ: „lab v krabici“

Referenčné nasadenie pre tento článok:

• 1–4 roboty — humanoidy, štvornohé roboty alebo ich kombinácia. Primárne Wi-Fi 6E, voliteľne drôtové pripojenie počas vývoja.
• 1–2 inferenčné servery Kentino AI — 4× alebo 8× GPU (5090 / RTX Pro 6000 Blackwell), s vLLM / SGLang pre VLM a LLM.
• 1–2 úložné / NAS zariadenia — datasety, checkpointy, zaznamenané logy zo senzorov. Zvyčajne jeden ZFS box s NVMe cache.
• 2–6 vývojárskych workstationov — inžinieri pracujúci s ROS 2, Isaac Sim, trénujúci fine-tuny a presúvajúci dáta.
• Správcovská rovina — IPMI/BMC na každom serveri, switche, prístupové body, lokálny DNS/DHCP server.

Spolu: 15–40 aktívnych sieťových zariadení. Elektricky by to utiahol jediný switch. Dôvodom, prečo sú v návrhu nižšie dva switche, nie je kapacita — ide o doménu zlyhania, PoE rozpočet a snahu udržať prevádzku robotov a prevádzku GPU na odlišných fyzických linkách, aby jedna nevyhladovala druhú.

Fyzická topológia

Dva fyzické switche, jeden firewall, jeden alebo dva prístupové body. Servery Kentino AI sedia na hlavnom switchi na 25 GbE; prístupový switch agreguje workstationy a prístupové body; roboty sa pripájajú cez vyhradený 6 GHz SSID.

Dva fyzické switche, jeden firewall, jeden alebo dva prístupové body. Servery Kentino AI a úložný box sedia na hlavnom switchi na 25 GbE. Prístupový switch zbiera drôtové, ale pomalšie zariadenia — workstationy, prístupové body, IPMI, kamery — a pripája sa k hlavnému switchu linkou 10 GbE. Roboty prichádzajú cez Wi-Fi 6E na vyhradenom SSID.

Prečo 25 GbE medzi hlavným switchom a Kentino AI? Pretože dvojportová SFP28 sieťová karta ConnectX-6 Lx je v roku 2026 najlacnejšou dôveryhodnou voľbou (€700–€900 bežná cena, na bazári aj menej) a 25 GbE bohato stačí na zbiehajúcu sa inferenčnú prevádzku jedného servera. Model 70B v Q4, ktorý streamuje tokeny štyrom robotom naraz, sa pohybuje v desiatkach Mbit/s. Presun checkpointu modelu je najväčšou dátovou udalosťou dňa a 25 GbE prenesie 100 GB za ~35 sekúnd. Zákazníci, ktorí trénujú na viacerých uzloch, potrebujú 100 GbE — tomu sa venujeme v N01 a N08 — ale to je iná sieť než tá, o ktorej je tento článok.

Dimenzovanie rýchlostných tried

Dve veci, ktoré si treba osvojiť:

• V laboratóriu s jedným serverom nepotrebujete 100 GbE. Ľudia ho predpisujú, lebo v katalógovom liste vyzerá pôsobivo. Reálna trvalá sieťová záťaž servera Kentino AI sú „vychádzajúce tokeny“ (Mbit/s) plus občasné presuny checkpointov (jednotky Gb/s). V laboratóriu určenom len na inferenciu nie je drôt nikdy úzkym hrdlom.
• Wi-Fi je vždy najpomalší skok. Počítajte s tým. Dobrá 6 GHz linka ku klientovi Wi-Fi 6E dosiahne reálnu priepustnosť 1.2–1.8 Gb/s na 10 m s priamou viditeľnosťou, s latenciou 3–8 ms a jitterom ±2 ms za slušných podmienok. Senzorové prúdy robota (jedna či dve RGB-D kamery v 1080p30) potrebujú trvalých ~150–300 Mb/s; rezervy máte dosť — kým sa na to SSID nepripojí ešte niekto ďalší.

Segmentácia do VLAN

Dôvodom, prečo má táto sieť šesť VLAN, nie je firemná hygiena. Je ním to, aby zlé správanie jedného zariadenia nepokazilo deň druhému.

Rozdelenie, na ktorom ľudia najčastejšie narazia: roboty a Kentino AI sú v odlišných VLAN, hoci spolu neustále komunikujú. Smerovanie medzi VLAN je úloha firewallu/routera a práve tam sa vynucuje, kto s kým smie hovoriť. Keby roboty a Kentino AI zdieľali jednu VLAN, kompromitovaný robot (a spotrebiteľské humanoidy prichádzajú s poriadnym útočným povrchom) by mal plochý L2 prístup k GPU serveru. To je v akomkoľvek aspoň trochu serióznom nasadení tvrdé „nie“.

Druhé rozdelenie, ktoré sa oplatí brániť: správcovská rovina má vlastnú VLAN, bodka. Rozhrania IPMI/BMC sa už dve desaťročia dodávajú s výrobcovskými zadnými vrátkami a mali by ste predpokladať, že to tak bude vždy. Dostanú vlastnú podsieť, vlastné pravidlá prístupu a nikto k nim nesmeruje okrem administrátorského notebooku na správcovskej VLAN.

Pravidlá firewallu

Medzi VLAN platí predvolené zamietnutie. Potom výnimky:

Dve vyhranené pravidlá, ktoré stojí za to zdôrazniť:

• Roboty nemajú prístup na internet. Ľudia sa tomu bránia, pretože to rozbije tok telemetrie a aktualizácií firmware od výrobcu. Výborne. Povoľte konkrétny aktualizačný server výrobcu v servisnom okne a potom ho opäť zatvorte. Predvolený stav je „tento robot nemôže volať domov“.
• Prístup Kentino AI do WAN je na vyžiadanie. Počas sťahovania modelu alebo načítania kontajnera otvorte port 443. Inak ho nechajte zatvorený. Inferenčný server nemá čo prehliadať web a určite nechcete, aby sa curl skript zvedavého vývojára stal cestou, ktorou červ odvedie Váš dataset.

Nastavenie Wi-Fi

Najčastejšou chybou pri budovaní Wi-Fi v robotickom laboratóriu je „dáme roboty jednoducho na kancelárske SSID“. To SSID zdieľajú telefóny, notebooky, tlačiarne, inteligentná chladnička a traja ľudia na hovore v Teams. Rozptyl latencie je brutálny a reaktívne správanie robota sa rozpadne.

Správna odpoveď:

• Jedno SSID na každú VLAN. „lab-robots“ na VLAN 10, „lab-dev“ na VLAN 30, „lab-guest“ na VLAN 99. Správcovská VLAN nemá bezdrôtovú prítomnosť.
• Robotické SSID beží výhradne na 6 GHz. Žiadne 2.4 GHz, žiadny záložný prechod na 5 GHz. Áno, znamená to, že staršie zariadenia sa nepripoja — presne o to ide. Pásmo 6 GHz má dramaticky menej rušenia, pretože populácia starších zariadení je na ňom v roku 2026 prakticky nulová.
• Šírka kanála 80 MHz, nie 160. 160 MHz vyzerá v katalógu lepšie, ale dva prístupové body so 160 MHz si v jednej budove navzájom liezu do cesty. 80 MHz na 6 GHz Vám dá štyri až šesť čistých kanálov a predvídateľnú latenciu.
• Jeden prístupový bod na ~60–80 m² pracovnej plochy robota, podľa možnosti s priamou viditeľnosťou. Ak má laboratórium steny, pridajte prístupový bod. Roaming na Wi-Fi 6E so zapnutým 802.11r/k/v funguje dobre, no robot uprostred úlohy roamingovú udalosť neocení.
• Vypnite airtime fairness pre robotické SSID. Predvolené nastavenie zvýhodňuje pomalších klientov; Vy chcete, aby robot, ktorý je jediným konzumentom tohto SSID, dostal každý vysielací slot.

Pre hardvér roku 2026: UniFi U6 Enterprise (Wi-Fi 6E, ~€450) alebo novšie U7 Pro / E7 (Wi-Fi 7, €189 / €499+) sú cenovo efektívne voľby. Séria Aruba 650 a Cisco Meraki MR sú alternatívy podnikovej triedy za 2–3× vyššiu cenu; správcovská rovina je príjemnejšia a rádiá zvládajú vyššiu hustotu klientov, pričom ani jedno nasadenie s dvoma robotmi v jednom laboratóriu reálne nepotrebuje.

Synchronizácia času — PTP a NTP

Posun hodín medzi robotom a serverom rozbíja fúziu senzorov subtílnymi a trápnymi spôsobmi. Odchýlka 20 ms spôsobí, že stereo hĺbková pipeline produkuje duchov. Odchýlka 100 ms spôsobí, že plánovač manipulácie si myslí, že chápadlo je inde, než v skutočnosti je.

Dve úrovne riešenia:

• NTP s chronyd proti lokálnemu serveru stratum-1 (Raspberry Pi s GPS modulom, ~€80 so všetkým, alebo firewall v úlohe stratum-2). Dosahuje presnosť ~1 ms na drôtovej LAN, ~5–20 ms cez Wi-Fi. Pre väčšinu robotickej práce postačuje.
• PTP (IEEE 1588v2) s hardvérovým časovým razítkovaním na switchoch, ktoré ho podporujú. Série MikroTik CRS3xx/CRS5xx podporujú PTP boundary clock so synchronizáciou v nanosekundovom rozsahu; zvládajú to aj Aruba CX 6300 a Cisco Catalyst. Dosahuje sub-mikrosekundy na drôtových trasách a sub-milisekundy cez Wi-Fi.

Pre 1–2 roboty je NTP v poriadku. Spustite chronyd na každom uzle, nasmerujte ho na lokálny master, sledujte odchýlku a nastavte alarm pri drifte >5 ms. Pri štyroch a viacerých robotoch alebo pri akomkoľvek nasadení s fúziou senzorov naprieč strojmi spustite na drôtovej strane PTP a NTP nechajte ako zálohu. V oboch prípadoch sledujte drift. Laboratórií, ktoré „majú synchronizáciu času“, lebo pred dvoma rokmi raz spustili apt install ntp, je veľa.

DNS, DHCP a IPAM

Lokálny resolver na správcovskej rovine, bodka. Pi-hole alebo Unbound na malom virtuálnom stroji svoju prácu odvedie. Dôvody:

1. Roboty a inferenčné servery potrebujú preložiť vllm.lab.local, nas.lab.local a podobne bez cesty do WAN a späť.
2. Chcete mať jedno miesto, kam pridáte záznam, keď spustíte nový Kentino AI endpoint.
3. Pi-hole Vám zdarma pridá celosieťové blokovanie reklamy a telemetrie, čo udrží zatúlanú prevádzku „volaní domov“ od výrobcov mimo Vašich liniek.

DHCP na každú VLAN, nakonfigurované na firewalli/routeri (UDM Pro Max, OPNsense aj pfSense to zvládajú kompetentne). Rezervácie pre všetko, na čom záleží — roboty, servery, prístupové body, IPMI, switche, NAS. Dynamické pooly sú len pre návštevy a dočasné workstationy. Robot, ktorý dostane po každom reštarte inú IP, je robot, ktorému sa každý utorok rozsypú launch súbory ROS 2.

Monitoring

Laboratórium bez monitoringu je laboratórium, kde sa problémy diagnostikujú podľa ich následkov. Na správcovskej rovine spustite štandardný stack:

• Prometheus zbierajúci SNMPv3 zo switchov, počítadlá sieťových kariet (node_exporter), metriky GPU (dcgm_exporter) a metriky inferenčného servera (vLLM vystavuje Prometheus natívne).
• Grafana dashboardy: využitie jednotlivých portov, priepustnosť podľa VLAN, teplota a vyťaženie GPU, drift PTP/NTP, dostupnosť pripojenia robotov.
• Upozornenia, ktoré naozaj zaberú: počítadlo PFC pauzy > 0 na ktoromkoľvek porte (znamená, že niekto zahlcuje RDMA, ktoré by na tejto sieti vôbec nemalo byť, ale radšej to skontrolujte), teplota GPU > 80 °C, časový drift > 5 ms, anomália v počte klientov na prístupovom bode.

SNMPv3, nie v2c. Laboratórium je dosť malé na to, aby dodatočná konfigurácia zabrala pätnásť minút, a prínos pre bezpečnosť je reálny.

Konkrétny rozpis — 1 server, 2 roboty, 4 workstationy

Funkčný a férovo nacenený nákupný zoznam pre referenčné nasadenie, polovica roka 2026, EUR bez DPH:

Pre porovnanie: samotný 8-GPU server Kentino AI stojí €40–70k, dva humanoidy po €30–80k. Sieť predstavuje 5–10% celkových výdavkov a je tou časťou, ktorá najpravdepodobnejšie rozhodne o tom, či laboratórium funguje alebo nie.

Ak je rozpočet napätý, dôveryhodné škrty sú tieto: hlavný switch znížte na MikroTik CRS504-4XQ-IN (4× QSFP28, breakouty na 16× 25 GbE, ~€700) a zmierte sa s menším počtom portov; použite jediný prístupový bod, ak je pracovná plocha <60 m²; vynechajte GPS zdroj NTP a vystačte si s chrony cez WAN.

Časté prešľapy

Zhruba v poradí, ako často udierajú:

• Miešanie robotickej prevádzky s bežnou kancelárskou Wi-Fi. Rozptyl latencie zabíja reaktívne správanie. Prvou nápravou pri každom hovore typu „môj robot sekne“ je „dajte mu vlastné SSID na 6 GHz“.
• Poddimenzované buffery na lacných switchoch. Osemportový 10G switch za €200 zvládne dve zariadenia bez problémov a zrúti sa, keď štyri uzly zaťažia ten istý uplink. AI prevádzka je nárazová; buffery switchu náraz pohltia. Najlacnejším dôveryhodným switchom s hlbokými buffermi v tomto článku je Aruba CX 6300 (8/16/32 MB zdieľaný buffer); MikroTik CRS5xx má plytšie buffery, no pre laboratórium s jedným serverom postačujú.
• Žiadny PTP master, žiadna kontrola NTP. Synchronizácia času „funguje“, kým nezlyhá, a medzitým fúzia senzorov tichučko padá. Sledujte odchýlku a nastavte alarm.
• Zle vypočítaný PoE rozpočet. Switch inzeruje „PoE++“ a Vy zistíte, že jeho celkový rozpočet je 200 W, polovicu ktorého spotrebujú kamery, o ktorých Vám nikto nepovedal, a prístupový bod pri štarte vypadne pre podpätie. Sčítajte wattáže a nechajte si 30% rezervu.
• Robot, ktorý smie volať domov. Aktualizácia firmware od výrobcu v utorok ráno, ktorá stiahne nový model, ktorý zmení latenciu palubnej inferencie, ktorá rozbije časovanie chápadla. Zakaždým. Zablokujte robotu prístup do WAN; aktualizácie riaďte ručne.
• Žiadny monitoring, kým sa niečo nerozbije. Laboratórium pol roka funguje bez problémov. Potom začne prístupový bod dvakrát denne odpájať klientov a týždeň si to nikto nevšimne, lebo neexistujú žiadne dashboardy. Kým sa do toho niekto pustí, zmenili sa štyri ďalšie veci a nikto už nevie, čo zlyhalo ako prvé.

Úprimný pohľad

Väčšina robotických laboratórií svoju sieť predimenzuje a časti, na ktorých naozaj záleží, poddimenzuje. Ľudia predpisujú 100 GbE chrbticu pre inferenčné laboratóriá s jedným serverom a potom dajú robota na kancelársku Wi-Fi. Kúpia Cisco Catalyst 9300X s hlbokými buffermi a potom prevádzkujú plochú L2 bez akejkoľvek segmentácie do VLAN.

Návrh 80/20 pre laboratórium roku 2026 s jedným serverom a 1–4 robotmi je malý a nenápadný:

• 25 GbE medzi hlavným switchom a serverom Kentino AI. Jedna sieťová karta, jeden DAC, hotovo.
• 10 GbE medzi hlavným a prístupovým switchom. Dva DAC káble.
• Jeden hlavný switch, jeden prístupový switch, jeden firewall, jeden alebo dva prístupové body.
• Šesť VLAN, firewall s predvoleným zamietnutím, samostatné SSID podľa role.
• NTP z lokálneho zdroja, so sledovaním.
• Prometheus + Grafana na malom virtuálnom stroji.

Celkové výdavky na sieť: pod €7k. Celkový čas na uvedenie do prevádzky: približne týždeň, ak je kabeláž pripravená. Toto unesie skutočné produkčné laboratórium; ďalší stupeň — 100 GbE chrbtica, smerovaná Clos topológia, AI switche s hlbokými buffermi — je pre tréning na viacerých serveroch, čo je územie článkov N04, N08 a K02.

Toto je súčasť Kentino Wiki, referenčnej série o AI výpočtoch, robotike a systémoch, ktoré ich spájajú. Pripomienky a opravy uvítame na info@kentino.com.