Сейчас сложно представить офис без стабильной сети. Проведение онлайн-совещаний, различные облачные сервисы, IP-телефония, системы контроля доступа, умные устройства — все эти пункты тесно связаны с сетевой инфраструктурой. Чтобы компьютеры, принтеры и серверы в офисе могли «общаться» между собой, их нужно подключить к устройству — коммутатору. Это основа любой локальной сети.
Бывают разные виды таких устройств: самые простые («включил и работай»), более продвинутые, позволяющие делить сеть на логические сегменты и контролировать трафик, и самые мощные, которые могут также выполнять задачи маршрутизатора. Для среднего и крупного офиса (от 50 человек) специалисты советуют выбирать именно продвинутые (управляемые) модели. Особенно удобны те из них, что поддерживают технологию РоE, она дает возможность запитать от самого коммутатора такие устройства, как интернет-телефоны, IP-телефоны, Wi-Fi-точки доступа, камеры видеонаблюдения без отдельных розеток и блоков питания.
Если коммутаторы создают внутреннюю сеть офиса, то маршрутизатор (роутер) — это устройство, которое соединяет эту внутреннюю сеть с внешним миром: интернетом и сетями других офисов компании. Сегодня от современного маршрутизатора уже ожидают не просто «раздачи интернета», а таких функций, как создание защищенных соединений, умное использование нескольких каналов связи одновременно и базовая защита от сетевых угроз (фаервол).
Также современный офис невозможно представить без качественной Wi-Fi-сети, которую создают точки доступа. Сегодня стандартом для новых проектов является оборудование Wi-Fi 6, а новейшие модели уже поддерживают следующее поколение — Wi-Fi 7. Главное, на что нужно смотреть, — насколько хорошо точка справляется с большим числом подключенных ноутбуков и телефонов, каким образом незаметно устройства переключаются между разными точками при перемещении и можно ли управлять всей беспроводной сетью из одной панели. Если у вас большое открытое офисное пространство, где много людей и гаджетов, важно заранее, с помощью программ для моделирования беспроводной сети, рассчитать оптимальные места для размещения точек доступа, чтобы при падении скорости покрытие было равномерным на всей площади. Так же без радиопланирования не обойтись при оснащении складских помещений. В этом случае стоит учитывать в том числе и наполнение складов. Те или иные товары, расположенные на стеллажах, могут негативно влиять на распространения сигнала.
Офисная телефония — это уже не отдельные провода и громоздкие аппараты, а часть компьютерной сети. Такая система (IP-телефония) использует интернет-протоколы для передачи голоса, превращая звонки в один из видов данных. Главные условия для стабильной работы — это правильно настроенная локальная сеть, которая будет приоритизировать голосовой трафик, и коммутаторы, способные по кабелю питать IP-телефоны (PoE), избавляя от лишних розеток.
Когда в офисе больше десятка Wi-Fi-точек и нескольких сетевых коммутаторов, управлять каждым устройством по отдельности становится очень проблематично. Гораздо проще и эффективнее использовать специальную систему (контроллер), которая позволяет видеть и настраивать всю сеть из одного окна. Это решение экономит множество времени — десятки часов в месяц, которые администратор может потратить на более важные задачи.
Конкретные способы снизить затраты без ущерба для сети:
- Не переплачивайте за коммутаторы на рабочих местах. Выбирайте не самые дорогие, управляемые L2-коммутаторы. Экономия может составить около 40%.
- Покупайте порты по факту. Берите коммутатор с тем количеством портов, которое нужно сейчас. Если через год понадобится больше — тогда и докупите еще один. Платить за 48 портов, используя 20 — нерационально.
- Используйте не самый новый стандарт Wi-Fi там, где это допустимо. Для помещений без большого числа пользователей (архив, коридор) смело ставьте более доступные точки доступа Wi-Fi 5.
- Не гонитесь за самым современным кабелем. Для обычного офисного компьютера кабель Cat 5e обеспечит все необходимые скорости. Дорогие Cat 6A и Cat 7 оставьте для серверной и соединения оборудования на разных этажах.
- Стандартизируйте оборудование. Старайтесь закупать технику одного производителя. Это упростит управление, удешевит обучение IT-специалистов и часто позволяет договориться о скидке.
- Рассмотрите облачную подписку вместо покупки. Небольшим компаниям часто выгоднее использовать облачный контроллер (управление как услуга), чем покупать и обслуживать для этого отдельный физический сервер.
Критичные компоненты, не подлежащие компромиссам:
- Ядро сети. Это центральная магистраль, отказ которой парализует все бизнес-процессы. Инвестиции в отказоустойчивую архитектуру и производительное оборудование на этом уровне являются обязательными.
- Система межсетевого экранирования. Выбор недорогого или маломощного файрвола создает две угрозы: снижение пропускной способности для легитимного трафика и критичные уязвимости в защите периметра, ведущие к инцидентам информационной безопасности.
- Суммарная мощность PoE. Общая электрическая мощность коммутатора, предназначенная для питания оконечных устройств, должна быть тщательно рассчитана. Ее недостаток приведет к физической неработоспособности части IP-телефонов, камер или точек доступа.
- Уровень технической поддержки. Для ключевых элементов инфраструктуры контракт с расширенными гарантиями (круглосуточная реакция, ускоренная замена) — это не статья расходов, а страховой полис. Его ценность полностью проявляется в момент аварии.
- Этап проектирования. Попытка построить сеть без детального проекта аналогична строительству дома без чертежей. Это неизбежно ведет к переделкам, нестабильной работе и значительно более высоким совокупным затратам в долгосрочной перспективе.
Исходя из нашей практики разумная оптимизация позволяет сократить бюджет на сетевую инфраструктуру на 20–35% без потери качества и надежности.
Алгоритм построения сетевой инфраструктуры:
- Шаг 1. Проведите аудит потребностей. Сколько рабочих мест? Какие сервисы будут работать (VoIP, ВКС, облака)? Есть ли удаленные сотрудники? Планируется ли рост?
- Шаг 2. Определите требования к надежности. Какой простой допустим? Нужно ли резервирование каналов связи, оборудования, электропитания?
- Шаг 3. Учтите требования безопасности и регуляторов. Есть ли требования ФСТЭК, ФСБ? Нужна ли сертификация оборудования? Какие данные передаются по сети?
- Шаг 4. Спроектируйте архитектуру. Разработайте логическую и физическую схему сети с учетом сегментации, отказоустойчивости и масштабирования. Не экономьте на проектировании.
- Шаг 5. Выберите оборудование и оптимизируйте бюджет. Используйте принцип разумной достаточности: топовое оборудование для ядра и периметра, оптимальное — для уровня доступа.
- Шаг 6. Предусмотрите эксплуатацию. Заложите бюджет на мониторинг, поддержку, обучение персонала. Сеть требует постоянного внимания.
Грамотно спроектированная сеть служит 7–10 лет, требуя лишь точечной модернизации. Ошибки на этапе проектирования и выбора оборудования, напротив, приводят к постоянным проблемам, простоям и перерасходу бюджета. Инвестиции в качественную сетевую инфраструктуру — это инвестиции в стабильность бизнеса.
Источник: РБК
