Объединить офисы и филиалы в одну сеть
Объединение офисов и филиалов в единую сеть с резервированием каналов.
Сеть для филиаловПостроение и модернизация корпоративных сетей
Строим и обновляем корпоративные сети: локальные сети офисов, связь между филиалами, подключение к интернету и резервные каналы. Состав работ определяется задачей и результатами обследования.
Какие задачи решает услуга
- Объединить офисы и филиалы
- Единая сеть с общими сервисами и понятной схемой адресации.
- Разделить сеть на сегменты
- Сотрудники, гости, оборудование и серверы работают в отдельных сегментах с заданными правилами доступа.
- Обеспечить резервирование каналов
- При сбое основного канала трафик переключается на резервный.
- Защитить связь между площадками
- Каналы между офисами шифруются с помощью VPN.
- Выделить приоритет критичному трафику
- Голос и бизнес-приложения не теряют качество при высокой нагрузке.
Когда нужна услуга
- Сеть перегружена, сервисы работают медленно
- Добавляются офисы и филиалы, а схема подключения не масштабируется
- Оборудование устарело и не поддерживает нужные функции
- Нужны резервирование каналов или разделение сети на сегменты
- Нет актуальной схемы сети, изменения вносятся «по месту»
Что входит
Локальная сеть
- Коммутация и VLAN
- Маршрутизация
- Проводной и беспроводной доступ
Связь между площадками
- VPN
- Каналы MPLS
- Подход SD-WAN, если он подходит задаче
- Резервирование каналов
Управление и качество
- QoS
- Мониторинг
- Схемы и документация
Технологии
Справочные материалы о технологиях, которые применяются в проектах этого типа.
Сетевые технологии
Ethernet, VLAN, маршрутизация, MPLS, VPN и QoS: как устроены современные корпоративные сети.
SD-WAN
Как SD-WAN объединяет филиалы, когда он нужен и когда достаточно обычного VPN.
Wi-Fi 6, 6E, 7
Wi-Fi 6, 6E и 7, mesh, роуминг и WPA3: что отличается и на что смотреть при выборе.
Схема решения
Внешние каналы
- Основной провайдер
- Резервный провайдер
- VPN или MPLS между площадками
Ядро
- Маршрутизаторы ядра
- Резервирование
Доступ
- Коммутаторы
- VLAN по назначению
- Точки доступа Wi-Fi
Управление
- Мониторинг
- Политики QoS
- Документация
Как проходит работа
- 1
Обследование сети
Фиксируем схему, оборудование, каналы и фактическую нагрузку.
- 2
Проект
Разрабатываем топологию, адресацию, сегментацию и схему резервирования.
- 3
Подбор оборудования
Выбираем модели под нагрузку и функции, проверяем совместимость.
- 4
Монтаж и настройка
Устанавливаем и настраиваем оборудование по согласованному плану.
- 5
Тестирование и запуск
Проверяем работу каналов и резервирования, переносим сервисы на новую сеть.
- 6
Передача и поддержка
Передаём схемы и инструкции, обслуживаем сеть в гарантийный и послегарантийный период.
Подход
- Существующее оборудование оценивается
- Замена предлагается там, где оборудование не справляется, а не по умолчанию.
- Сначала архитектура
- Топология, сегментация и резервирование проектируются до выбора моделей.
- Переход по плану
- Перенос сервисов на новую сеть согласуется заранее, чтобы минимизировать перерывы в работе.
- Схема остаётся у заказчика
- Актуальные схемы и настройки документируются и передаются вместе с решением.
Решения по задачам
Обновить сеть, которая перестала справляться с нагрузкой
Обновление корпоративной сети по этапам: от обследования до ввода в эксплуатацию.
Модернизация сетиВопросы и ответы
Как понять, что корпоративная сеть требует модернизации?
Признаки: нагрузка на каналы и коммутаторы приближается к пределу, растёт число сбоев, оборудование не поддерживает нужные функции или вышло из поддержки, а схему сети не помнит никто, кроме одного специалиста. Точный ответ даёт обследование.
Что выбрать для филиалов: VPN или SD-WAN?
VPN защищённо объединяет площадки и подходит при небольшом числе офисов и простой схеме. SD-WAN добавляет централизованное управление и выбор маршрута по качеству канала, что удобнее, когда филиалов много. Решение зависит от числа площадок, каналов и требований к управлению.
Как обеспечить резервирование каналов?
Обычно используют два независимых канала, лучше от разных провайдеров, и оборудование, которое автоматически переключает трафик при сбое. Схему подбирают под допустимое время простоя.
Как сегментировать корпоративную сеть?
Сеть делят на VLAN по назначению: сотрудники, гости, оборудование, серверы. Взаимодействие между сегментами ограничивают правилами на маршрутизаторе или межсетевом экране.
Как организовать безопасный гостевой Wi-Fi?
Гостевой трафик выделяют в отдельную сеть, изолируют клиентов друг от друга, закрывают доступ к внутренним ресурсам и при необходимости добавляют авторизацию.
Полезные материалы
VPN или SD-WAN: что выбрать
Чем различаются два подхода к объединению филиалов и как выбрать между ними под свою задачу.
Как организовать сеть между филиалами
Пошаговый порядок: требования, адресация, каналы, резервирование, безопасность, подключение нового филиала.
Нужно построить или обновить сеть?
Опишите площадки, число пользователей и текущее оборудование. Подскажем, с чего лучше начать.