Topologie sítě pro výpočetní laboratoř robotiky a umělé inteligence

Robotická laboratoř není kancelář, datové centrum ani domácí laboratoř. Je to malá, ale neobvykle náročná síť: hrstka zařízení s velmi odlišnými provozními profily, která všechna sdílejí stejný kabel. Jeden humanoid streamuje stereo video na inferenční server. Vývojářská pracovní stanice připojuje 70GB modelový kontrolní bod. Čtvernožec pobíhá po síti a hledá svou dokovací stanici. Port IPMI tiše hlásí otáčky ventilátoru.

Pokud se topologii špatně nastaví, příznaky budou hrozné a nepřímé: robot se zadrhává, když kolega odešle obraz Dockeru; latence inferenčního serveru se zdvojnásobí, když se někdo připojí k Wi-Fi; synchronizace gradientu s vaším jemným dolaďovacím boxem záhadně zaznamená 200ms špičky během obědové špičky. Pokud se to nastaví správně, síť zůstane neviditelná, což je to jediné, co od ní chcete.

Tento článek pojednává o správné podobě této sítě v roce 2026. Cílová skupina: integrátoři a stavitelé laboratoří, kteří si staví „laboratoř v krabici“ – jeden až čtyři roboti, jeden nebo dva inferenční servery K-AI, několik vývojářských pracovních stanic a úložné a řídicí prvky, které je spojují. Nejde o referenční architekturu hyperscaleru. Ne o sestavení domácí laboratoře s nízkým rozpočtem. Skutečný střed.

Cíl „laboratoře v krabici“

Referenční nasazení pro tento článek:

• 1–4 roboti — humanoidi, čtyřnožci nebo jejich kombinace. Primární Wi-Fi 6E, volitelné kabelové připojení během vývoje.
• 1–2 inferenční servery K-AI — 4× nebo 8× GPU (5090 / RTX Pro 6000 Blackwell) s během vLLM / SGLang pro VLM a LLM.
• 1–2 úložné / NAS boxy — datové sady, kontrolní body, zaznamenané protokoly senzorů. Obvykle jeden ZFS box s NVMe cache.
• 2–6 vývojářských pracovních stanic — inženýři provozující ROS 2, Isaac Sim, dolaďování tréninku, kopírování dat.
• Řídicí rovina — IPMI/BMC na každém serveru, přepínačích, přístupových bodech a lokálním hostiteli DNS/DHCP.

Celkem: 15–40 aktivních síťových zařízení. Elektricky by to mohl přenášet jeden přepínač. Důvod, proč jsou v níže uvedeném návrhu dva přepínače, není kapacita – jde o doménu poruch, rozpočet PoE a snahu udržovat provoz robotů a provoz GPU na různých fyzických vodičích, aby jeden nemohl vyčerpávat druhý.

Fyzická topologie

Dva fyzické přepínače, jeden firewall, jeden nebo dva přístupové body (AP). Servery K-AI přistávají na jádru s rychlostí 25 GbE; přístupový přepínač agreguje pracovní stanice a přístupové body; roboti se připojují přes vyhrazený SSID 6 GHz.

Dva fyzické switche, jeden firewall, jeden nebo dva přístupové body (AP). Servery K-AI a úložný box jsou připojeny k hlavnímu switchi s rychlostí 25 GbE. Přístupový switch přijímá kabelová, ale pomalejší zařízení – pracovní stanice, přístupové body, IPMI, kamery – a odesílá je do jádra s rychlostí 10 GbE. Roboti se připojují přes Wi-Fi 6E s vyhrazeným SSID.

Proč 25 GbE mezi jádrem a K-AI? Protože dvouportová síťová karta ConnectX-6 Lx SFP28 je v roce 2026 nejlevnější a důvěryhodnou kartou (700–900 EUR na zakázku, někdy i méně u použitých karet) a 25 GbE je více než dostatečné pro inferenční streamování na jednom serveru. Model 70B Q4 streamující tokeny do čtyř robotů najednou se pohybuje v řádu desítek Mbit/s. Přepínání kontrolních bodů modelu je událostí dne, která se týká šířky pásma, a 25 GbE vymaže 100 GB za přibližně 35 sekund. Zákazníci, kteří provozují školení pro více uzlů, potřebují 100 GbE – je popsáno v... N01 a N08 — ale to je jiná síť než ta v tomto článku.

Velikost úrovně rychlosti

Dvě věci k internalizaci:

• V laboratoři s jedním serverem nepotřebujete 100 GbE. Lidé to specifikují, protože datový list vypadá působivě. Skutečná trvalá rychlost sítě serveru K-AI je „výstupní tokeny“ (Mbit/s) plus občasné přeskupení kontrolních bodů (jednociferné Gb/s). Kabel nikdy nepředstavuje úzké hrdlo v laboratoři zaměřené pouze na inferenci.
• Wi-Fi je vždycky nejpomalejší připojení. Naplánujte si to s ohledem na situaci. Dobré 6GHz připojení k Wi-Fi 6E klientovi dosahuje reálné propustnosti 1.2–1.8 Gb/s na 10 m v přímé viditelnosti s latencí 3–8 ms a jitterem ±2 ms za slušných podmínek. Toky dat z robotických senzorů (jedna nebo dvě RGB-D kamery s rozlišením 1080p30 každá) potřebují trvale ~150–300 Mb/s; máte dostatek prostoru – dokud se k SSID nepřipojí někdo další.

Segmentace VLAN

Důvod, proč má tato síť šest VLAN, není kvůli firemní hygieně. Je to proto, aby špatné chování jednoho zařízení nemohlo zkazit den jinému.

Rozkol, který lidi zaskočí: Roboti a K-AI jsou na různých VLAN, i když spolu neustále komunikují. Směrování mezi VLAN je úkolem firewallu/routeru a je to místo, kde se vynucuje pravidlo, kdo s kým může komunikovat. Pokud by roboti a K-AI sdíleli VLAN, napadený robot (a spotřebitelští humanoidi jsou dodáváni s útočnou plochou) by měl plochý L2 přístup k serveru GPU. To je v jakémkoli seriózním nasazení tvrdé „ne“.

Druhý rozkol, který stojí za to obhájit: rovina správy má svou vlastní VLAN, tečka. Rozhraní IPMI/BMC se dodávají s dodavatelskými zadními vrátky již dvě desetiletí a měli byste předpokládat, že tomu tak bude vždy. Mají vlastní podsíť, vlastní pravidla přístupu a nikdo k nim nesměruje kromě administrátorského notebooku v síti VLAN pro správu.

Pravidla brány firewall

Výchozí zamítnutí mezi VLAN. Pak výjimky:

Dvě pravidla, která stojí za zmínku:

• Roboti nemají přístup k internetu. Lidé se tomu brání, protože to narušuje telemetrii / tok aktualizací firmwaru výrobce. Dobře. Přidejte konkrétní server aktualizací výrobce na bílou listinu v okně údržby a poté jej znovu zavřete. Výchozí stav je „tento robot nemůže telefonovat domů“.
• Odchozí WAN připojení K-AI je na vyžádání. Během stahování modelu nebo načítání kontejneru otevřete kód 443. Jinak jej nechte zavřený. Inferenční server nemá co procházet web a nechcete, aby zvědavý vývojář... curl skript je cesta, kterou červ používá k úniku z vaší datové sady.

Nastavení Wi-Fi

Nejčastější chybou při budování Wi-Fi sítě v robotické laboratoři je „prostě připojíme roboty k kancelářskému SSID“. Toto SSID je sdíleno s telefony, notebooky, tiskárnami, chytrou lednicí a třemi lidmi v hovorech přes Teams. Variabilita latence je obrovská a reaktivní chování robota se hroutí.

Správná odpověď:

• Jeden SSID na VLAN. „lab-robots“ na VLAN 10, „lab-dev“ na VLAN 30, „lab-guest“ na VLAN 99. Správcovská VLAN nemá žádné bezdrátové připojení.
• SSID robotů je pouze 6 GHz. Žádné 2.4 GHz, žádné záložní 5 GHz. Ano, to znamená, že se starší zařízení nemohou připojit – o to jde. 6 GHz má dramaticky menší soupeření, protože populace starších zařízení na něm bude v roce 2026 v podstatě nulová.
• Šířka kanálu 80 MHz, ne 160. 160 MHz vypadá v datovém listu lépe, ale dva 160MHz přístupové body ve stejné budově si navzájem šlapou. 80 MHz na 6 GHz vám poskytne čtyři až šest čistých kanálů a předvídatelnou latenci.
• Jeden přístupový bod na přibližně 60–80 m² pracovní plochy robota, pokud možno v přímé viditelnosti. Pokud má laboratoř zdi, přidejte přístupový bod. Roaming je v pořádku na Wi-Fi 6E se zapnutým standardem 802.11r/k/v, ale robot uprostřed úkolu událost roamingu neocení.
• Zakažte spravedlivé rozdělení vysílacího času pro SSID robota. Výchozí nastavení upřednostňuje pomalejší klienty; chcete, aby robot, který je jediným uživatelem daného SSID, získal každý vysílací slot.

Pro hardware pro rok 2026: UniFi U6 Enterprise (Wi-Fi 6E, ~450 €) nebo novější U7 Pro / E7 (Wi-Fi 7, 189 € / 499 €+) jsou cenově výhodnější volbou. Aruba řady 650 a Cisco Meraki MR jsou alternativami podnikové třídy za 2–3× vyšší cenu; rovina správy je lepší a rádia jsou lepší při vysoké hustotě klientů, což nasazení v jedné laboratoři se dvěma roboty ve skutečnosti nepotřebuje.

Synchronizace času — PTP a NTP

Posun hodin mezi robotem a serverem nenápadným a trapným způsobem narušuje fúzi senzorů. Zkreslení o 20 ms způsobí, že stereo hloubkový kanál vytváří objekty-fantomy. Zkreslení o 100 ms způsobí, že si plánovač manipulace myslí, že je chapadlo někde, kde není.

Dvě úrovně řešení:

• NTP s chronyd proti lokálnímu serveru stratum-1 (Raspberry Pi s GPS modulem, all-in ~80 €, nebo firewall fungující jako stratum-2). Dosahuje přesnosti ~1 ms na kabelové síti LAN, ~5–20 ms přes Wi-Fi. Dostatečné pro většinu robotických prací.
• PTP (IEEE 1588v2) s hardwarovým časovým razítkem na přepínačích, které jej podporují. Řada MikroTik CRS3xx/CRS5xx podporuje PTP boundary clock se synchronizací v nanosekundovém rozsahu; Aruba CX 6300 a Cisco Catalyst to také zvládají. Dosahuje submikrosekund na kabelových trasách a submilisekund přes Wi-Fi.

Pro 1–2 roboty je NTP v pořádku. Spusťte. chronyd Na každém uzlu jej nasměrujte na lokální master, monitorujte offset a spouštějte alarm při driftu > 5 ms. U robotů se čtyřmi a více roboty nebo jakéhokoli nasazení, které provádí fúzi více senzorů napříč stroji, spusťte PTP na kabelové straně a NTP použijte jako záložní řešení. V obou případech, sledovat driftPočet laboratoří, které „mají synchronizovaný čas“, protože byly spuštěny apt install ntp jednou před dvěma lety je velké.

DNS, DHCP a IPAM

Lokální resolver na úrovni správy, tečka. Pi-hole nebo Unbound na malém virtuálním počítači to zvládne. Důvody:

1. Roboty a inferenční servery musí vyřešit vllm.lab.local, nas.lab.localatd. bez zpáteční cesty do sítě WAN.
2. Chcete, aby se při spuštění nového koncového bodu K-AI přidala položka hosts na jednom místě.
3. Pi-hole vám nabízí bezplatný blok reklam/telemetrie v celé síti, který zabraňuje zbloudilému provozu z telefonů výrobce do vašich domovů.

DHCP pro každou VLAN, nakonfigurované na firewallu/routeru (UDM Pro Max, OPNsense, pfSense to všechny dělají bez problémů). Rezervace pro vše, na čem záleží — roboti, servery, přístupové body, IPMI, přepínače, NAS. Dynamické fondy jsou určeny pouze pro návštěvníky a dočasné pracovní stanice. Robot, který při každém restartu získá jinou IP adresu, je robot, jehož spouštěcí soubory ROS 2 se každé úterý pokazí.

monitorování

Laboratoř bez monitorování je laboratoř, kde jsou problémy diagnostikovány podle jejich důsledků. Spusťte standardní zásobník na rovině správy:

• Prometheus přepínač pro stírání SNMPv3, čítače síťových karet (node_exporter), metriky GPU (dcgm_exporter) a metriky inferenčního serveru (vLLM nativně zpřístupňuje Prometheus).
• grafana dashboardy: využití portů, propustnost VLAN, teplota a využití GPU, drift PTP/NTP, doba provozuschopnosti robotického připojení.
• Upozornění které se skutečně aktivují: čítač pauz PFC > 0 na jakémkoli portu (znamená to, že někdo zahlcuje RDMA, což byste v této síti neměli mít, ale stejně to zkontrolujte), teplota GPU > 80 °C, časový posun > 5 ms, anomálie v počtu klientů AP.

SNMPv3, ne v2c. Laboratoř je dostatečně malá, takže minimální konfigurace trvá patnáct minut a minimální zabezpečení je skutečné.

Kusovník betonu — 1 server, 2 roboti, 4 pracovní stanice

Funkční nákupní seznam pro referenční nasazení s poctivou cenou, polovina roku 2026 EUR bez DPH:

Pro srovnání: samotný server K-AI s 8 GPU stojí 40 000–70 000 EUR, dva humanoidi každý 30 000–80 000 EUR. Síť tvoří 5–10 % celkových výdajů a je to ta část, která s největší pravděpodobností rozhoduje o tom, zda laboratoř funguje, nebo ne.

Pokud je rozpočet omezený, existují rozumné škrty: nahradit hlavní switch MikroTik CRS504-4XQ-IN (4× QSFP28, breakout na 16× 25 GbE, ~700 €) a akceptovat menší počet portů; použijte jeden AP, pokud je pracovní plocha <60 m²; vynechejte zdroj GPS NTP a smířte se s chronickým přenosem dat přes WAN.

Běžné chyby

V hrubém pořadí, jak často se jednotlivé kousnutí udělují:

• Míchání robotického provozu s běžnou kancelářskou Wi-Fi sítí. Variabilita latence ničí reaktivní chování. Prvním řešením každého volání „můj robot má chybu“ je „přidělte mu vlastní SSID na 6 GHz“.
• Poddimenzované buffery na levných přepínačích. 8portový 10G switch za 200 eur zvládá dvě zařízení bez problémů a přeruší se, když se čtyři uzly dostanou ke stejnému uplinku. Provoz umělé inteligence je nárazový; vyrovnávací paměti switche tento výbuch absorbují. Nejlevnějším a důvěryhodným switchem s hlubokou vyrovnávací pamětí v tomto článku je Aruba CX 6300 (sdílená vyrovnávací paměť 8/16/32 MB); MikroTik CRS5xx je mělčí, ale pro laboratoř s jedním serverem stačí.
• Žádný PTP master, žádný NTP audit. Synchronizace času „funguje“, dokud nepřestane, a fúze senzorů mezitím tiše selže. Monitorujte posun a alarm.
• Rozpočet PoE byl špatně vypočítán. Přepínač inzeruje „PoE++“ a zjistíte, že jeho celkový příkon je 200 W, z čehož polovina je spotřebována kamerami, o kterých vám nikdo neřekl, a výpadky napájení přístupového bodu při spuštění. Sečtěte výkon a nechte 30 % rezervy.
• Robotovi bylo dovoleno telefonovat domů. Aktualizace firmwaru výrobce v úterý ráno, která stáhne nový model, což změní latenci inference na palubě, což přeruší časování chapadla. Pokaždé. Firewall pro WAN výstup robota; manuální ovládání aktualizací.
• Žádné sledování, dokud se něco nerozbije. Laboratoř funguje šest měsíců bez problémů. Pak přístupový bod začne dvakrát denně odepisovat klienty a nikdo si toho týden nevšimne, protože neexistují žádné dashboardy. Než se do toho někdo pustí, změní se čtyři další věci a nikdo nedokáže říct, co selhalo dřív.

Upřímný pohled

Většina robotických laboratoří předimenzuje svou síť a podimenzuje ty důležité součásti. Lidé specifikují 100GbE páteřní sítě pro inferenční laboratoře s jedním serverem a pak robota připojí k kancelářské Wi-Fi. Koupí si Cisco Catalyst 9300X s hlubokými vyrovnávacími pamětí a pak provozují plochou L2 síť bez segmentace VLAN.

Návrh 80/20 pro laboratoř s jedním serverem a 1–4 roboty z roku 2026 je malý a neatraktivní:

• 25 GbE mezi hlavním přepínačem a serverem K-AI. Jedna síťová karta, jeden DAC, hotovo.
• 10 GbE mezi jádrem a přístupovým rozhraním. Dva DAC převodníky.
• Jeden hlavní přepínač, jeden přístupový přepínač, jeden firewall, jeden nebo dva přístupové body.
• Šest VLAN, firewall s výchozím zakázáním, samostatné SSID pro každou roli.
• NTP z lokálního zdroje, monitorovaný.
• Prometheus + Grafana na malém virtuálním počítači.

Celkové náklady na síť: méně než 7 000 EUR. Celková doba do uvedení do provozu: přibližně týden, pokud je kabeláž připravena. Toto zahrnuje skutečnou produkční laboratoř; další krok – 100GbE páteřní síť, routované Close-up sítě, přepínače s hlubokou vyrovnávací pamětí a umělou inteligencí – je určen pro školení více serverů, což je doménou... N04, N08, a K02.

---

Toto je součást Kentino Wiki, referenční série o výpočetní technologii s využitím umělé inteligence, robotice a systémech, které je propojují. Komentáře a opravy jsou vítány na adrese info@kentino.com.