Провайдер лёг — встала вся компания
Один канал, один роутер, никакого резерва. Авария на линии превращается в вынужденный выходной для всего офиса.
Строим сеть так, чтобы филиалы видели друг друга, удалённые сотрудники подключались безопасно, а обрыв у одного провайдера не превращался в остановку работы всей компании.
Коротко
Один канал, один роутер, никакого резерва. Авария на линии превращается в вынужденный выходной для всего офиса.
В каждом своя база, обмен данными — через почту и флешки. Сводный отчёт собирается вручную и всегда с расхождениями.
Гости, телефоны сотрудников, кассы, камеры и серверы в одной сети с одним паролем, который знает весь город. Любое заражённое устройство видит всё.
В роутере сотня правил без комментариев, никто не помнит, зачем половина из них. Любое изменение делается наугад и с молитвой.
Адресация, сегменты, маршрутизация, точки отказа. Сначала схема на бумаге, потом настройки в железе — а не наоборот.
Подбор, настройка и обновление оборудования. Правила с понятными комментариями, а не безымянная стена из строк.
Постоянный туннель между площадками: филиалы работают с одной базой, файлы и печать доступны как в локальной сети.
Личные подключения для удалённой работы с индивидуальными ключами. Уволился сотрудник — отозвали ключ.
Второй провайдер или мобильный интернет с автоматическим переключением и обратным возвратом. Пользователи часто даже не замечают обрыва.
Разделение сети: серверы, рабочие места, касса, камеры, гостевой Wi-Fi. Заражение одного сегмента не растекается на остальные.
Проектирование покрытия, бесшовный роуминг между точками, отдельная гостевая сеть с ограничением скорости.
Контроль доступности, потерь и задержек. Видим деградацию у провайдера раньше, чем начнутся жалобы.
Смотрим, что есть: оборудование, каналы, адресация, текущие правила. Рисуем схему «как есть» — часто её видят впервые.
Целевая схема с обоснованием: что меняем, что оставляем, какое оборудование докупить. С вариантами по бюджету.
Настройки готовим и проверяем заранее, а не вживую на работающей сети. Для критичных узлов держим путь отката.
Переключение в окно с минимальной нагрузкой. Резервная копия конфигурации до и после каждого шага.
Специально гасим основной канал и смотрим, как переключается резерв. Проверяем туннели между офисами и подключение сотрудников.
Схема, таблица адресации, описание правил, доступы, инструкция по подключению нового сотрудника.
Актуальный документ: что куда подключено, какие адреса, какие правила и зачем. По нему разберётся любой следующий инженер.
Проверенное переключение на резерв. Не «должно сработать», а «мы гасили основной канал и всё продолжило работать».
Гостевой Wi-Fi не видит серверы, камеры не видят бухгалтерию. Компрометация одного устройства не открывает всю сеть.
Настройки оборудования выгружаются и хранятся отдельно. Сгоревший роутер меняется и разворачивается за час, а не за день.
Обследование, проект, настройка, документация. Разово, с передачей всего вам.
Подходит при переезде, открытии филиала или замене оборудования.
Настраиваем и держим сеть под наблюдением: мониторинг каналов, обновления, изменения по заявкам, реакция на аварии.
Подходит компаниям с филиалами и удалёнными сотрудниками.
Приводим в порядок то, что уже настроено: восстанавливаем схему, чистим лишние правила, закрываем дыры.
Подходит, когда предыдущий администратор ушёл и не оставил документации.
Стоимость не публикуем прайс-листом: она зависит от объёма и состояния инфраструктуры, а цифра «от» ничего не говорит о вашей задаче. Считаем смету после разговора и присылаем с разбивкой по этапам.
Нет. Сначала мы смотрим, что есть. Часто имеющееся оборудование настроено плохо, но вполне справляется с задачей — тогда меняются только настройки. Менять советуем, когда устройство перестало получать обновления безопасности или упирается в производительность. В любом случае это будет обосновано, а не «поставим новое, потому что новое».
Современные туннели на WireGuard или IPsec шифруют трафик так, что перехват по дороге бессмысленен. Основные риски лежат в другом месте: слабые ключи, доступ без ограничений после подключения, отсутствие сегментации. Мы закрываем именно это — туннель даёт доступ к конкретным ресурсам, а не ко всей сети целиком.
Да. Настройка оборудования выполняется удалённо, для физического подключения на месте достаточно человека, умеющего воткнуть кабель по нашей инструкции. Выезд обсуждается отдельно, если нужен монтаж или сложная разводка.
Обычно дешевле, чем один день простоя. В качестве резерва подходит не только второй проводной провайдер, но и мобильный интернет с оплатой по факту использования: в спокойное время он почти ничего не стоит и включается только при аварии.
Да, это регулярная задача. Выгружаем конфигурацию, разбираем правила, восстанавливаем логику, отмечаем лишнее и опасное. На выходе — актуальная схема и список того, что стоит поправить, с приоритетами.
Напишите, сколько площадок, какое оборудование и что именно не устраивает. Предложим схему и порядок работ.
Мы получили ваше сообщение и свяжемся в рабочее время. Если вопрос срочный — напишите нам в Telegram, там отвечаем быстрее.
Удалённые рабочие места, которые работают одинаково из офиса, из дома и с дачи.
ПодробнееЗащита периметра, доступов и данных — практическими мерами, а не бумажной политикой в папке.
ПодробнееПро аварию узнаём мы, а не ваши сотрудники и клиенты.
Подробнее