Когда сеть становится узким местом
Сеть замечают только тогда, когда она перестаёт работать. До этого её проблемы списывают на «медленный интернет», «старый компьютер» и «1С тормозит». Типичные признаки:
- Wi-Fi на складе «отваливается» ровно там, где ходят с терминалами сбора данных;
- раз в неделю пропадает интернет, и каждый раз причина «неизвестна»;
- серверы, камеры, бухгалтерия и гостевой Wi-Fi живут в одном сегменте;
- конфигурацию MikroTik настраивал человек, который уже не работает в компании, и никто не знает, что там внутри;
- офис и склад связаны каналом, который «поднимается через раз».
Если хотя бы два пункта про вас — начинать нужно не с покупки нового коммутатора, а с обследования: что где подключено, какие адреса используются, где петли, перегрузки и лишние правила.
Что входит в работу
- Проектирование. Схема сети, адресация, VLAN, точки размещения оборудования и Wi-Fi. Документ, по которому сеть можно обслуживать, а не только «помнить».
- MikroTik. Firewall, NAT, DHCP, DNS, очереди, VPN, резервирование каналов. Конфигурация с комментариями, а не набор правил, которые страшно тронуть.
- Коммутация L2/L3. Порты, транки, агрегация, PoE для камер и точек доступа.
- Маршрутизация. Статические маршруты, OSPF и BGP там, где они действительно нужны, а не «для солидности».
- VPN между площадками. Туннели офис — склад — удалённые сотрудники, доступ только к нужным подсетям.
- Резервирование интернета. Два провайдера, автоматическое переключение и проверка, что оно действительно работает.
- Wi-Fi для терминалов. Покрытие, каналы, бесшовный роуминг — чтобы ТСД не терял сессию между стеллажами.
- Мониторинг. Zabbix контролирует доступность узлов и каналов, оповещения приходят в Telegram.
MikroTik: когда да, а когда не стоит
MikroTik — честный выбор для офиса, склада или небольшой распределённой сети: возможностей больше, чем у «домашнего» роутера, цена ниже энтерпрайза, а RouterOS позволяет сделать резервирование каналов и VPN без отдельных лицензий.
Мы не тащим его в дата-центр с плотной маршрутизацией и требованиями к железу «пять девяток» — там своя логика и свои вендоры. Об этом скажем прямо, а не продадим то, что удобно продать.
Три задачи, с которых чаще всего начинают
«Wi-Fi не держит терминалы на складе»
Терминал теряет сессию, когда сотрудник уходит в соседний ряд, а складские процессы встают. Причина почти всегда не в «слабых точках», а в планировании: точки стоят вдоль стен, каналы пересекаются, роуминг не настроен, мощность выставлена «на максимум». Делаем замеры, переставляем и перенастраиваем точки, проверяем переключение с терминалом в руках — не по картинке, а по факту.
«Пропадает интернет, и никто не понимает почему»
Смотрим логи MikroTik, загрузку канала, DNS, состояние линков и то, что говорит провайдер. Обычно находится одна из трёх причин: перегрузка канала, отказ оборудования или отсутствие резервирования. Первые две лечатся настройкой, третья — вторым каналом с автоматическим переключением.
«Офис и склад должны быть в одной сети, но не в одном сегменте»
Поднимаем VPN между площадками, разносим устройства по VLAN и открываем доступ только к тем сервисам, которые нужны: 1С, файловое хранилище, камеры. Так склад не видит бухгалтерию, а бухгалтерия не видит камеры — и это не мешает работе.
Как проходит работа
- Обследование. Снимаем текущую конфигурацию, проверяем каналы, Wi-Fi и адресацию. Ничего не меняем до согласования.
- План и смета. Что делаем, в каком порядке, что можно отложить. Если хватает настройки — не предлагаем замену оборудования.
- Работы. В согласованное окно, с копией конфигурации перед изменениями. Каждое изменение объясняем и фиксируем.
- Передача. Схема сети, доступы к оборудованию, документация и мониторинг остаются у вас.
Границы ответственности
Работаем с вашим оборудованием или подбираем под задачу. Если текущего хватает — так и скажем, наценка на «замену всего» нам не нужна.
Договоры с провайдерами остаются на вас. Поможем сформулировать требования к каналу и проверить, что он им соответствует.
Отдельно про «настроил знакомый»: переделывать не стыдно. Сначала снимаем копию конфигурации, потом меняем — чтобы всегда был путь назад. Плановых выездов нет: монтаж идёт по проекту, инженер приезжает по факту аварии.
Сколько это стоит
Стоимость по запросу. Она зависит от количества площадок и устройств, состояния существующей сети и того, нужен ли проект с нуля или достаточно настройки. После обследования называем вилку и фиксируем состав работ в договоре.
Разовые задачи — настроить MikroTik, поднять VPN, разобраться с Wi-Fi — оформляем отдельно, без годового контракта.