Moln eller on-prem? Arkitekturval för videokonferenssystem

Få teknikval väcker så mycket intern debatt som frågan om var videomöten ska bo. Många it-avdelningar sitter mitt emellan ett arv av konferensrum som byggts kring SIP och H.323 och en molncentrerad vardag där möten startas från kalendrar och mobilappar. Beslutet påverkar inte bara nätverk och säkerhet, utan också hur lätt det är att faktiskt få människor att trycka på knappen och börja prata.

Jag har sett lösningar falla på små saker. En gång rullade vi ut ett toppmodernt lärosalsläge med fem kameror och en DSP i ett tekniskt högskolehus, men överlämningen skedde veckorna innan terminsstart. Efter två måndagar, 08.00, räckte det med en bugg i autotracking för att föreläsarna skulle gå tillbaka till Zoom-länkar på sina laptops. Tekniken var bra, arkitekturen var fel för deras vardag. Lärdomen: valet mellan moln och on-prem är minst lika mycket ett verksamhetsbeslut som ett it-beslut.

Två arketyper, flera nyanser

När folk säger moln menar de oftast Microsoft Teams, Zoom eller Google Meet, där mötesservern, mediadistributionen och ofta även inspelning och transkription körs i leverantörens infrastruktur. På on-prem-sidan talar vi om lokala MCU:er eller mötesservrar, till exempel Cisco Meeting Server, Pexip Private Cloud på egen hårdvara, eller äldre plattformar baserade på H.323 och SIP. Den verkliga världen ligger sällan i ett hörn. De flesta större miljöer landar i en hybrid med riktade broar mellan, särskilt när man har mycket konferensutrustning i rum, till exempel äldre codec-enheter som fortsatt ska ge värde.

Det som skaver är ofta inte tekniken utan hur ansvar, kostnad och risk fördelas. Moln flyttar möteskapacitet och innovationstakt till leverantören, on-prem ger kontroll och förutsägbarhet, men kräver egna muskler för drift, uppdateringar och övervakning. I mellanrummet finns hybrider som Teams Rooms med Direct Guest Join mot Zoom eller Webex, eller Cisco Board- och Room-serier som ansluter till flera plattformar via WebRTC. Det går att få ett system där videokonferensutrustning från Cisco i styrelserum sömlöst gästar möten i Teams, men det kräver välplanerad identitet, nätverk och licenser.

Fem frågor som snabbt skärper läget

    Var måste data lagras för att uppfylla lagkrav, och hur strikt tolkas dataresidens? Hur ser nätet ut i verkligheten på varje plats, särskilt uplink från kontor, butik eller vårdcentral? Vilka rum och användargrupper kör redan hårt på Teams, och vilka sitter på etablerade SIP-slutpunkter? Vad är tidshorisonten för upphandling och livscykel, 18 månader eller fem år? Vem äger supporten klockan 07.55 när ledningsgruppen ska in i ett kvartalssamtal?

Den sista punkten avgör oftare än man tror. Om ansvaret landar i en liten it-grupp med begränsat beredskap, blir moln med leverantörens SLA ett tryggare val. Har ni redan en NOC med 24/7-övervakning och erfarenhet av realtidstrafik över MPLS, kan on-prem eller hybrid vara effektivt, särskilt i reglerade branscher.

Prestanda, kvalitet och nätverkets obönhörliga fysik

Samtalskvalitet hänger ihop med latens, jitter och paketförlust. De flesta moderna plattformar hanterar 1 till 3 procent paketförlust utan att det märks nämnvärt, men över 5 procent börjar röster hacka och video blocka. En 1080p-ström i AVC brukar landa på 2 till 3 Mbit/s per riktning, HEVC kan sänka det till 1 till 2 Mbit/s, medan standardinställningar i Teams ofta håller sig runt 1,5 till 2,5 Mbit/s beroende på scen. Låter det smått, men lägg till 8 mötesrum, en all-hands på 120 deltagare med två aktiva sändare, inspelning till moln och fyra samtida externa leverantörsmöten, och uplinken från kontoret är plötsligt full.

Molnarkitekturer vinner på att de förlägger mediamixning nära användaren i geografiska regioner. Resan till närmaste edge i Azure eller AWS är kortare än mot ett eget datacenter för en konsult på 4G i en bil. On-prem kan samtidigt ge magisk kvalitet över en välkonfigurerad QoS-klass i ett campusnät, särskilt i stora lärsalar och kontrollrum. Här spelar mediebryggor in: en lokal MCU kan terminera flera källor i full kvalitet internt och bara skicka en eller två strömmar ut i världen. För hybridmöten med publik på plats blir det ofta stabilare och lättare att styra eko, mix-minus och latens mot högtalarsystemen i salen.

Ett praktiskt tips: mät inte bara internetbreda, mät även burstbeteende i uplink och latens mot era faktiska mötesregioner. Jag brukar köra syntetiska medietester under 30 minuter, fördelade över olika tider på dagen, mot tre regioner. Resultatet pekar antingen mot moln som första val eller mot behovet av lokal mediamixning.

Säkerhet och regelefterlevnad, utan övertoner

Säkerhetskraven borde skrivas först och ska vara mätbara. Behöver ni end-to-end-kryptering i alla möten mellan känd hårdvara, eller räcker hop-by-hop med TLS 1.2+ och SRTP? Ska inspelningar krypteras med egna nycklar, och var måste de bo? Molnleverantörerna erbjuder verktyg för dataresidens och nyckelhantering, men tolkningen av exempelvis patientdatalagstiftning kan variera mellan jurister. Jag har sett regioner kräva att allt, inklusive transkriptionsmodeller, stannar i landets gränser. Då är on-prem eller ett privat moln i lokal region rimligt.

Säkerhet är också identiteter och ytor som måste skyddas. Federerad SSO med MFA i moln är ofta enklare att rulla ut brett. On-prem kräver hårdare rutiner för patchning av mötesservrar och SBC:er, certifikatförnyelser och segmentering. Kör ni äldre videokonferensutrustning från Cisco i nätet, se över hur den enheternas webgränssnitt exponeras. Stäng onödiga managementportar och sätt upp policy för lokala adminlösenord. Det låter självklart, men det är där intrång ofta börjar.

Ett särskilt avvägande gäller e2e-kryptering. Slår ni på det i moln för högsta sekretess, tappar ni ibland funktioner som inspelning, SIP-gäster eller transkription. På on-prem kan ni behålla funktionerna och fortfarande ha hård kryptering inom era gränser, men ni ansvarar för hela kedjan och revisionen.

Interoperabilitet, eller hur man slipper lära farmor tre olika knappar

Den vanligaste friktionen i blandade miljöer är att möteslänkarna bråkar med rumssystemen. Ett styrelserum med videokonferensutrustning från Cisco kan briljera i Webex, men organisationen bokar oftast möten i Teams. Då behövs antingen WebRTC-baserat gästdeltagande, en certifierad CVI-tjänst för Teams, eller en gateway som gör SIP- till Teams-översättning. Alla tre fungerar i praktiken, men upplevelsen skiljer.

CVI ger en telefonlik enkelhet, där ni slår in en möteskod från rummet och landar rätt i Teams. WebRTC i rummet innebär ofta ett klick på en join-knapp i ett inbäddat webbläge, vilket fungerar bra så länge leverantören inte ändrar gränssnittet. En hård gateway med policykontroll passar organisationer som vill styra exakt vilka externa domäner som får ringa in.

Om ni standardiserat på videokonferensutrustning Teams, alltså certifierade Teams Rooms på Windows eller Android, blir det raka spåret. Samtidigt har Cisco på senare år lagt mycket krut på interop mot Teams med Direct Guest Join och stöd för flera plattformar. I praktiken ser vi att blandmiljöer blir hållbara om ni bestämmer vad som är primär mötesplattform och sätter målbilden: användarna ska inte behöva veta skillnaden. Rumsbokningen ska få en länk, rummet ska känna igen länken och erbjuda en tydlig startknapp.

Kostnad över tid, inte bara i kvartalet

Ekonomin bedöms bäst över tre till fem år. Molnmodeller tar betalt per användare och månad, ibland per enhet. De inkluderar ofta funktioner som inspelning, brusreducering och transkription. On-prem kräver kapital för mötesservrar, redundanta nät, SBC:er och drift. En tumregel jag använder: om ni har fler än 60 till 70 procent rum med befintlig SIP-hårdvara som ska leva vidare, många interna möten med hög kvalitet, och ett robust nät med QoS, kan on-prem eller privat moln ge lägre TCO. Om användningsmönstret däremot är rörligt, med mycket externa deltagare, snabba svängar i antal användare och videokonferenssystem spritt arbete, blir moln nästan alltid billigare och smidigare.

GLA-kostnader som ofta glöms:

    Licenser för interop, till exempel CVI för Teams eller molnvägar för SIP. Arbetsinsats för certifikathantering, SBC-uppsättning och nya domäner. Supportkontrakt med hårdvaruleverantör för rumsutrustning, särskilt om kameror, DSP och styrsystem är integrerade. Realmonitorering, antingen som egen plattform eller köpt tjänst.

Rör inte rumsutrustningen i onödan. Ett rum med väl injusterade mikrofoner, rätt placering av högtalare och genomtänkt akustik ger mer effekt än vilken plattform som helst. Jag har sett enkla USB-rum som fått bättre betyg efter att vi kompletterade med två boundary-mikar och drog ner efterklangstiden i rummet, jämfört med att byta till dyrare mjukvara.

Driftsäkerhet och supportkedja

Moln ger redundans över flera regioner, men ni äger fortfarande sista milen. En trasig PoE-injektor till en takmikrofon välter mötet oavsett var servern står. On-prem ger er full kontroll över schemalagda uppgraderingar och möjlighet att köra i avskilt läge vid internetstörningar, om ni designat för det. Under en stor strömstörning i södra Sverige för ett par år sedan höll en kund igång interna krismöten tack vare en lokal mötesserver och UPS:er på distributionen. Externa möten fick vänta, men besluten kunde fattas.

Supportkedjan måste vara tydlig. Vem tar första samtalet från rummet? Vem har rätt att fjärrstarta codec eller Teams-datorn? Finns det ett playbook-blad i skåpet med tre åtgärder som löser 80 procent av felen? Fältteknikerna jag jobbar med vill ha fysiska indikatorer och tydliga lampor. Små detaljer som en lokal HDMI-ingång som alltid fungerar, även om nätet mår dåligt, blir räddaren när allt krånglar.

När moln glänser

Moln lyfter när förändringstakten är hög. Ni får nya funktioner varje månad, som bättre brusreducering, tydligare högtalarspårning och förbättrad whiteboard. För organisationer som växer, krymper, köper bolag och öppnar satellitkontor är flexibiliteten guld. Säkerhetsfunktioner som villkorlig åtkomst, DLP på möteschattar och central policy för inspelning slår igenom brett via en knapp i adminportalen.

Kvalitet över internet har också blivit bättre än många tror. Med lokala medianoder i region, förlustkorrigering och adaptiv bitrate klarar moderna plattformar 4G som inte är perfekt. För fältpersonal, konsulter och timanställda utan VPN är tröskeln låg. Och är videokonferensutrustning Teams standard i rummen, minskar friktionen i vardagen när mötena ändå bokas i Microsoft 365.

När on-prem fortfarande är rätt

Vissa miljöer behöver luftgap eller nära nog. Försvaret, vissa läkemedelsbolag med tidiga forskningsdata, eller produktutveckling där mönsterkort och prototyper visas i detalj, väljer gärna on-prem. Inte för att moln är osäkert i sig, utan för att riskanalysen väger åt kontroll. Samma sak i campus med stora interna event, där en lokal MCU säkrar låg latens mellan salar, säkra skyltströmmar och fallback utan internet. Ett annat skäl är hårdvaruarvet. Har ni 80 rum med videokonferensutrustning från Cisco, komplext styrsystem, programerade makron och en personal som kan ekosystemet, är det rationellt att låta det leva vidare med en on-prem-kärna, och lägga gästlänkar mot moln när det behövs.

Det finns också ekonomiska detaljer. Om elkostnad, kylning och datacenter redan är allokerade och ni har DevOps som kan automatisera uppgraderingar, blir merkostnaden för drift mindre. I de projekt där on-prem lyckats bäst har kundens nätverksgrupp varit en aktiv partner och QoS har följt trafiken ut i minsta accesswitch.

Rumsinfrastruktur, det ofta förbisedda lagret

Oavsett arkitektur bär rummen upp upplevelsen. Kvaliteten sitter inte i logotypen på skärmen, utan i signalvägen mellan mun och öra. En välkalibrerad akustikpanel, en DSP med korrekt AEC, och kameror som inte jagar varje handviftning gör mer än något marknadsblad. Jag föredrar att standardisera tre rumstyper per kontor: fokusrum, mötesrum för fyra till åtta, och större projekt- eller styrelserum. För varje typ väljer vi en referensdesign i två varianter, moln och on-prem, så att kablage, mikplacering och styrlogik känns igen oavsett plattform.

För Cisco-baserade rum använder vi ofta Room Kit-serien med Smart Room-funktioner, och för Teams-baserade rum väljer vi certifierade soundbars med integrerad kamera och en separat touchpanel. Det viktiga är inte märket, utan att upplevelsen är lika. Användare ska kunna gå in, trycka på en mötesknapp och prata i normal samtalston. Därför måste även små saker dokumenteras: hur långt från bordskanten placeras mikrofonkapseln, vilken höjd får skärmen för att undvika nackskugga, vilken färgtemperatur ger minst flimmer i kameran.

Datapunkter som hjälper beslutsmöten

I styrelserummet vill man sällan höra teori. Ta fram tre saker: förväntad totalkostnad per rum och per användare över tre år, beräknad upptid baserat på supportmodell, och aktiv användning mätt i mötestimmar per vecka. Lägg till två risker med sannolikhet och konsekvens, till exempel licensförändringar från leverantör eller single point of failure i ett eget datacenter. Jag brukar presentera två scenarier: moln först, där on-prem endast används som gateway för arv, och on-prem först, där moln nyttjas för externa möten och overflow. Ofta landar beslutet där.

Migrera med respekt för vardagen

Att byta arkitektur kräver lika mycket förändringsledning som teknik. Vi brukar börja där slitage är störst och nyttan störst, inte där tekniken är enklast. Ett callcenter som lider av eko och fördröjning får prioritet före ett konferensrum som används en gång i månaden.

    Kartlägg nuvarande mötesflöden i två veckor, vilka plattformar används, från vilka klienter, hur många rum deltar, var faller kvaliteten. Bygg en referenslinje med tre pilotrum och två pilotgrupper som använder olika arbetssätt, mät NPS före och efter. Rulla ut nätverksförbättringar först, QoS-klasser för realtid, uppdatera trådlösa kontrollers inställningar för röst och video. Planera licenser och identitet tidigt, särskilt om ni blandar videokonferensutrustning Teams med äldre SIP-rum. Sätt en tydlig supportprocess, inklusive reservvägar som HDMI-ingång eller telefondial-in, och träna reception och assistenter.

Det går sällan spikrakt. Jag minns en kund som efter tre veckor i pilot ville avbryta på grund av "dålig bild". Det visade sig att en TV stod i butiksläge med aggressiv bildbearbetning och 60 Hz soap opera-effekt. Ett fjärrklick på fjärrkontrollen och nöjdheten sköt i höjden. Det är därför pilotens checklista ska täcka hela kedjan, även det banala.

Exempel från fältet

Ett industribolag med huvudkontor i Västsverige, 2 400 användare och 56 konferensrum, stod inför valet. De hade mycket videokonferensutrustning från Cisco i styrelserum och produktionsnära lägen, och merparten av kontorspersonalen levde i Microsoft 365. Nätet var starkt på campus, men filialer i Polen och Mexiko hade varierande internet. Juridiken krävde att inspelningar av interna utvecklingsmöten stannade i EU.

Vi valde en hybrid. Cisco Meeting Server i två datacenter stod för interna möten och rum-till-rum-samtal i full kvalitet. Teams blev standard för kalender och externa möten. Vi la på en CVI-tjänst så att rummen slog koder direkt in i Teams, och aktiverade Direct Guest Join för att förenkla vardagen. För inspelning av känsliga möten gick flödet via den lokala servern med krypterad lagring i svensk region. Totalkostnaden landade 14 procent lägre än ett fullt molnscenario, framför allt tack vare återanvändning av rum och minskat beroende av premiumlicenser för alla. Medarbetarnöjdheten ökade efter tre månader, men först efter att vi justerat akustiken i nio rum och sänkt stolsskrap genom möbeltassar. Teknik är aldrig hela svaret.

image

Ett annat exempel är en kommun med 600 användare, spridd personal och begränsad it-resurs. Här valde vi moln fullt ut, Teams som primär plattform och standardiserade Teams Rooms i 18 rum. Vi prioriterade nätverksstabilitet på vårdcentraler och skolor med uppgraderade routrar och bättre uplink. För fullmäktigemöten hyrde vi in en produktionsrigg fyra gånger per år. Kommunen slapp lokal drift av servrar och fick fler funktioner snabbare, som flerspråkig live-transkription. Kostnaden per användare blev något högre än i hybridfallet, men it-organisationens totala beläggning sjönk, vilket var viktigare.

Verktyg för beslutet

Tolv slides räcker. Fyll dem med verkliga mätvärden: paketförlust på kontor X efter lunch, tid till första bild i tre pilotrum, antal möten med externa parter per vecka, andel användare som ringer in från mobil. Lägg till en riskmatris som visar vad som händer om en molnregion eller ett lokalt datacenter faller. Knyt det till verksamheten: hur många kundmöten påverkas, hur snabbt kan ni skala upp i ett krisläge, vem äger ändringen.

På taktiknivå bör ni även verifiera licensfloran. Videokonferensutrustning Teams kräver rätt typ av Room-licens för att ge kalenderintegration, join-knappar och telefoni om Cisco konferensutrustning ni vill ha det. Videokonferensutrustning från Cisco behöver rätt mjukvarusubskription för att nyttja interop och cloud features. SBC:er måste dimensioneras för både toppar och krypteringsbehov. Och glöm inte supportavtal med tydlig reservdelslogistik, särskilt för kameror och touchpaneler.

Slutord, utan snabba klyschor

Det bästa svaret är sällan antingen eller. Moln ger fart, on-prem ger kontroll. Dina lokaler, ditt nät, dina lagkrav och din kultur pekar åt ena eller andra hållet. När valet låser sig, återvänd till vardagen: den person som öppnar dörren 08.59 och ska ansluta tio externa deltagare bryr sig inte om arkitekturdiagram, bara om att knappen fungerar. Bygg därifrån, mät på riktigt, och tillåt er att kombinera styrkorna.

Om ni redan har konferensutrustning av god kvalitet, vårda den. Om era användare redan startar 80 procent av alla möten i Teams, dra nytta av det. Om ni behöver ett rum som alltid kan vara avskilt från internet, lägg era bästa resurser där. Videokonferenssystem har mognat, men upplevelsen hänger fortfarande på att helheten sitter. Det är ett bra läge att göra genomtänkta val som håller i flera år, med marginal för både oväntade möten och nästa generation av arbetssätt.

Fredsforsstigen 22-24, 168 67 Bromma Varumottagning vån 2 tel:08-568 441 00 [email protected]