VPN или SD-WAN: что выбрать
Чем различаются два подхода к объединению филиалов и как выбрать между ними под свою задачу.
Как организовать сеть между филиалами
Сеть между филиалами проще строить по порядку: сначала требования, потом единая схема, затем каналы, резервирование и безопасность. Ниже пошаговый план и чек-лист для подключения нового офиса.
Обновлено · Читать около 2 мин
Определите требования
- Сколько площадок сейчас и сколько будет через два-три года
- Какие сервисы должны работать между офисами: файлы, учётные системы, телефония, видео
- Допустимый простой для каждой площадки
- Требования к защите данных
- Бюджет и сроки
Требования определяют выбор модели связи и схему резервирования.
Составьте единую схему адресации
Заранее разделите адресное пространство: для каждого офиса и типа сети выделите свой диапазон. Диапазоны разных филиалов не должны пересекаться, иначе объединить сети будет трудно. Оставьте запас для новых площадок.
Пересекающиеся адреса
Частая причина дополнительных затрат при объединении сетей: несколько офисов используют одинаковые диапазоны, и их приходится перенастраивать.
Выберите модель связи
Основные варианты: VPN через интернет, выделенные каналы или MPLS от оператора, SD-WAN. Для небольшого числа офисов часто хватает VPN, для критичных площадок и голоса используют выделенные каналы, для большого числа филиалов рассматривают SD-WAN. Подробное сравнение — в статье «VPN или SD-WAN: что выбрать».
Предусмотрите резервирование
- Второй канал, желательно от другого провайдера
- Автоматическое переключение при сбое
- Для небольших офисов резервом может служить мобильный канал
- Проверка переключения при запуске и периодически
Защитите связь и разделите сети
- Шифруйте каналы между офисами
- В каждом филиале разделите сеть на сегменты: сотрудники, гости, оборудование
- Ограничьте доступ между сегментами правилами
- Управляйте правилами доступа централизованно
Настройте контроль
Следите за доступностью каналов и загрузкой, тогда о проблемах узнают из системы контроля, а не от пользователей. Уведомления настраивают на события, требующие реакции: потеря канала, переключение на резерв, перегрузка.
Чек-лист подключения нового филиала
- Получить диапазон адресов по единой схеме
- Заказать основной и резервный каналы
- Подготовить типовую конфигурацию маршрутизатора
- Настроить VPN или подключение к SD-WAN
- Создать сегменты и правила доступа
- Включить мониторинг
- Проверить резервирование, отключив основной канал
- Проверить телефонию и рабочие приложения
- Передать схему и настройки в документацию
Вопросы и ответы
Как быстро подключить новый офис?
При готовой схеме адресации и типовой конфигурации основные затраты времени приходятся на заказ каналов у провайдера: сроки определяет он.
Нужен ли отдельный канал для голоса?
Не обязательно. Голос можно передавать по общему каналу с приоритетом (QoS). Для критичных площадок используют выделенные каналы.
Можно ли использовать обычный интернет-канал для филиала?
Для небольших точек часто используют обычные каналы, но у них нет гарантий по качеству и времени восстановления. Для критичных площадок берут каналы с договором на уровень обслуживания.
Связанные технологии
Сетевые технологии
Ethernet, VLAN, маршрутизация, MPLS, VPN и QoS: как устроены современные корпоративные сети.
SD-WAN
Как SD-WAN объединяет филиалы, когда он нужен и когда достаточно обычного VPN.
Связанные услуги
Другие статьи
Как выбрать системного интегратора
Критерии выбора: о чём спросить, какие этапы и документы ожидать, на что смотреть в предложении.
Нужна помощь с сетью между филиалами?
Расскажите, сколько у вас площадок и какие каналы используются. Подскажем, с чего начать.