VPN или SD-WAN: что выбрать
Чем различаются два подхода к объединению филиалов и как выбрать между ними под свою задачу.
Сеть для филиальной компании
Когда у компании несколько офисов, сеть становится общей инфраструктурой: по ней работают телефония, учётные системы и доступ к общим ресурсам. Разберём, как объединить филиалы так, чтобы сбой одного канала не останавливал работу.
Узнаёте ситуацию?
- Каждый филиал подключён по-своему, единой схемы нет
- Обрыв канала в одном офисе останавливает работу сотрудников
- Общие системы и телефония в филиалах работают хуже, чем в головном офисе
- Подключение нового офиса занимает недели и требует ручной настройки
- О проблемах с каналами узнают от пользователей, а не из системы контроля
Что обычно стоит за ситуацией
- Сеть росла вместе с компанией
- Каждый филиал подключали отдельно, разными способами и на разном оборудовании.
- Нет резервирования
- Резервных каналов нет или они не переключаются автоматически.
- Нет единых правил
- Приоритеты трафика, адресация и права доступа настроены по-разному на каждой площадке.
- Нет контроля состояния
- Никто не видит загрузку и качество каналов, пока пользователи не пожалуются.
Варианты решения
Единого лучшего варианта нет. Выбор зависит от числа площадок, требований к качеству связи и бюджета.
| Вариант | Когда подходит | Ограничения |
|---|---|---|
| VPN через интернет | Небольшое число офисов, умеренные требования к качеству, ограниченный бюджет | Качество зависит от провайдера, гарантий по задержкам нет, каналы настраиваются по отдельности |
| Выделенные каналы и MPLS от оператора | Нужны предсказуемые задержки и качество для голоса и критичных систем | Дороже, зависимость от оператора, сроки подключения определяет оператор |
| SD-WAN | Много филиалов, на каждом несколько каналов, нужно централизованное управление и выбор маршрута по качеству канала | Нужно совместимое оборудование на площадках, выгода растёт с числом филиалов |
| Комбинация | Критичные площадки на выделенных каналах, остальные на VPN | Сложнее управлять, нужна общая политика для разных типов каналов |
Как выглядит решение
Головной офис
- Ядро сети
- Центральные системы
- Шлюз VPN и межсетевой экран
Каналы связи
- Основной канал
- Резервный канал
- VPN, MPLS или SD-WAN
Филиалы
- Маршрутизатор филиала
- Локальная сеть
- IP-телефония
- Wi-Fi
Управление
- Мониторинг каналов
- Единые политики и шаблоны настройки
Из каких услуг складывается решение
- IT-консалтинг и аудит
Обследует текущие подключения филиалов и помогает выбрать модель связи.
- Сетевая инфраструктура
Проектирует схему, настраивает каналы, VPN и резервирование.
- Поставка оборудования
Подбирает и поставляет оборудование для головного офиса и филиалов.
- IP-телефония
Объединяет телефонию офисов в единую сеть.
- Wi-Fi и беспроводные сети
Организует беспроводную сеть в офисах.
Технологии
Справочные материалы о технологиях, которые применяются в таких проектах.
Сетевые технологии
Ethernet, VLAN, маршрутизация, MPLS, VPN и QoS: как устроены современные корпоративные сети.
SD-WAN
Как SD-WAN объединяет филиалы, когда он нужен и когда достаточно обычного VPN.
Как проходит проект
- 1
Инвентаризация подключений
Собираем данные о филиалах: каналы, оборудование, число пользователей, сервисы.
- 2
Выбор модели связи
Сравниваем варианты по качеству, стоимости и удобству управления.
- 3
Проект сети
Схема адресации, каналов, резервирования и политик. Спецификация оборудования.
- 4
Пилот
Подключаем один филиал по новой схеме и проверяем сценарии работы, включая переключение на резерв.
- 5
Подключение остальных площадок
Переносим филиалы по согласованному графику.
- 6
Мониторинг и передача
Включаем контроль каналов, передаём схемы и инструкции.
Что важно учесть
| Риск | Как его снижают |
|---|---|
| Зависимость от одного провайдера | Для критичных площадок используют каналы разных провайдеров. |
| Перебои при переходе на новую схему | Переход планируют по площадкам, начиная с пилота, и заранее предусматривают возврат на прежнюю схему. |
| Уязвимость каналов | Каналы шифруют, а сеть делят на сегменты с ограниченным доступом. |
| Рост числа площадок | Настройки филиалов делают по единому шаблону, чтобы подключение нового офиса не требовало проектирования с нуля. |
Вопросы и ответы
При каком числе филиалов имеет смысл SD-WAN?
Чёткого порога нет. Решают число площадок, число каналов на каждой и потребность в централизованном управлении. Для нескольких офисов часто достаточно VPN, а SD-WAN становится удобнее, когда управлять каналами вручную уже тяжело.
Можно ли использовать существующее оборудование?
Часто да, если оно поддерживает нужные функции: шифрование, резервирование, приоритеты трафика. Это определяется при обследовании.
Что будет с телефонией и общими системами при переходе?
Переход планируют так, чтобы сервисы переносились по площадкам с заранее согласованными окнами работ. Первым обычно подключают пилотный филиал.
Нужен ли резервный канал в каждом филиале?
Зависит от критичности площадки. Там, где простой обходится дорого, резерв оправдан. Для небольших офисов резервом может служить мобильный канал.
Полезные материалы
Как организовать сеть между филиалами
Пошаговый порядок: требования, адресация, каналы, резервирование, безопасность, подключение нового филиала.
Нужно объединить офисы в одну сеть?
Расскажите, сколько площадок и какие каналы используются сейчас. Подскажем, какие варианты стоит сравнить.