Între filiale apar lag-uri, canalele cad, 1C și telefonia se pierd
SD-WAN cu redundanță de provider, tuneluri IPsec/WireGuard, QoS pentru 1C și voce, monitorizare latency și jitter cu alerte.
Rețele și conectivitate
Infrastructură de rețea, VPN și Wi-Fi
MikroTik, Cisco, FortiGate, Wi-Fi corporate, VPN site-to-site și SD-WAN — de la un singur birou la rețea distribuită cu filiale, depozite și telemuncă.
Când apelează clienții la noi
Trei scenarii frecvente și cum le rezolvăm.
Wi-Fi nu face față: „cade” în ședințe, oaspeții intră în rețeaua corporativă
Ubiquiti UniFi / MikroTik CAPsMAN / Ruckus cu roaming fluent, VLAN-uri separate pentru oaspeți și IoT, segmentare.
Este nevoie de acces remote securizat — VPN-ul a fost configurat „după prima instrucțiune găsită”
Migrăm pe ZTNA sau IPsec/WireGuard corect cu MFA, jurnalizare, distribuție/retragere centralizată de accese.
Ce include serviciul
Limite clare: ce facem în abonament și ce — ca proiect separat.
Inclus în serviciu
- Audit al rețelei: schemă, puncte slabe, riscuri de securitate, inventar
- MikroTik RouterOS, Cisco IOS/ASA, FortiGate — routing, VLAN, QoS, failover
- VPN site-to-site și client-to-site: IPsec, WireGuard, OpenVPN, SSL VPN, ZTNA
- SD-WAN și redundanță provideri cu comutare automată
- Wi-Fi corporativ: Ubiquiti UniFi, Ruckus, MikroTik CAPsMAN, roaming 802.11r
- Segmentare trafic, rețele pentru oaspeți, DPI, filtrare de conținut
- Monitorizare canale și latență, alerte la degradare
Nu este inclus / proiect separat
- Pozarea rețelei cablate — coordonăm antreprenorul, dar nu cablăm noi
- Livrare echipament de rețea — comandăm prin reseller, contractarea este pe partea dvs.
- Dezvoltare firmware propriu pentru routere
Ce intră real în întreținere
Când semnăm contractul — amândoi știm pentru ce plătiți și ce primiți. Iată cele patru planuri după care se construiește SLA-ul.
Ore de acoperire
- Zi lucrătoare: L-V 08:00–20:00, linia 1 cu reacție garantată
- Serviciu de gardă seara și în weekend la cerere
- 24/7 pentru servicii critice: email, 1C, UNA, casă, site, VPN
- Ferestre de noapte pentru întreținere planificată fără oprirea afacerii
Canale de contact
- Portal unic de tickete cu istoric și timere SLA
- Linie fierbinte telefonică pentru incidente P1
- Email și bot Telegram pentru sarcini de rutină
- Chat utilizatori cu inginerul nostru de serviciu în orele lucrătoare
Priorități și reacție
- P1 (critic, serviciul e picat): reacție 15 minute, 24/7
- P2 (blochează grav): reacție până la 1 oră în orele de lucru
- P3 (blochează un utilizator): reacție până la 4 ore
- P4 (plan, îmbunătățire): planificat pe săptămâna următoare
Tipuri de lucrări în contract
- Întreținere planificată: actualizări, backup, monitorizare, patching
- Management incidente: diagnostică, restaurare, postmortemuri
- Proiecte mici în cadrul abonamentului: până la N ore lunar
- Proiecte mari (migrări, echipament nou) — deviz separat
Tehnologii și instrumente
Pe ce lucrăm în această direcție.
MikroTik
Cisco
FortiGate
Ubiquiti UniFi
IPsec
WireGuard
SD-WAN
CAPsMAN
BGP/OSPF
Cum preluăm un client nou
1
Cunoaștere și brief
30–60 de minute online sau în birou: discutăm afacerea, sistemele cheie, incidentele care au „durut" anul trecut. Semnăm NDA.
2
Audit tehnic și harta riscurilor
1–2 săptămâni. Inventar echipamente, verificare servere, rețea, backup, securitate, 1C/UNA, licențe. La final — raport cu harta riscurilor și priorități.
3
Plan de lucrări și contract
Plan: ce reparăm imediat (riscuri P1), ce în prima lună, ce în trimestru. Fixăm SLA, ore, canale, preț. Semnăm contractul.
4
Onboarding și preluarea infrastructurii
Primim toate accesele printr-un password manager securizat, configurăm monitorizarea noastră, conectăm sistemul de tickete, instruim angajații. Administratorul anterior (dacă există) predă conform regulamentului.
5
Lucru regulat și raportare
Lunar — raport: incidente, lucrări planificate, riscuri noi, recomandări. Trimestrial — ședință cu CEO/CFO: strategie, bugete, schimbări majore.
Unirea a 5 filiale și 2 depozite într-o singură rețea cu SD-WAN
Grup logistic, flotă de 100+ vehicule, Moldova
Задача
Fiecare filială pe propriul MikroTik cu VPN-uri haotice, 1C pica constant, providerii — cu avarii regulate.
Решение
Implementat SD-WAN peste doi provideri cu failover automat, migrat totul pe FortiGate cu management centralizat FortiManager, setat QoS pentru 1C și SIP.
- −95%Căderi 1C din cauza rețelei
- <10 secundeTimp de failover provider
- MOS ≥ 4.2Calitate SIP
Întrebări frecvente despre acest serviciu
Suntem pe MikroTik — trebuie să trecem urgent pe Cisco?
Nu. MikroTik RouterOS acoperă bine SMB și business mediu. Schimbăm echipamentul doar când se lovește de performanță sau securitate — nu din modă.
Faceți Wi-Fi corporate pe tot biroul?
Da. Sondaj radio, planul AP-urilor, Ubiquiti UniFi / MikroTik CAPsMAN / Ruckus în funcție de task. SSID-uri separate pentru angajați, oaspeți și IoT.
Ce cu WireGuard — e sigur pentru VPN corporate?
Da, cu distribuție centralizată de chei și MFA. Potrivit pentru acces personal al angajaților. Pentru site-to-site preferăm IPsec — compatibilitate cu echipamentul corporate.
Redundanță între doi provideri — e SD-WAN sau ajunge failover simplu?
Depinde de trafic. Pentru voce și 1C e nevoie de SD-WAN cu clasificare — altfel comutarea strică sesiunile. Pentru acces internet simplu ajunge failover.
Ce include instalarea rețelei locale în birou?
Proiectăm rețeaua și răspundem de tot echipamentul activ: router, switch-uri, VLAN-uri, Wi-Fi cu rețea separată pentru oaspeți, VPN pentru angajații de la distanță și monitorizarea canalelor. Cablul și prizele pentru cablarea structurată (SCS) nu le tragem noi: montajul îl face un antreprenor, iar noi îi coordonăm lucrul. Echipamentul îl comandăm prin reseller, pe firma voastră. Așa aveți un singur responsabil pentru ca rețeaua să meargă.
Cât durează instalarea rețelei și a cablării structurate?
Depinde de suprafața biroului, de numărul de posturi și de faptul dacă există deja cablare. De obicei cel mai mult durează lucrările de cablare și livrarea echipamentului, nu configurarea. Termenele le fixăm în plan după ce vedem spațiul. Trecerea pe rețeaua nouă o facem seara sau în weekend, ca dimineață biroul să lucreze deja pe ea, fără întreruperi.
Ne mutăm într-un birou nou: ce facem cu rețeaua?
E mai bine să începem înainte de mutare. Vedem spațiul nou, facem sondajul radio pentru Wi-Fi și planul punctelor de acces, iar împreună cu antreprenorul pregătim cablarea. Internetul în biroul nou merită comandat din timp, iar pentru 1C și telefonie merită luat în calcul un al doilea furnizor. Configurăm echipamentul înainte, îl mutăm în weekend și luni oamenii se așază la posturi care funcționează.
Hai să discutăm despre IT-ul vostru
Prima întâlnire — 30 de minute, gratuit, fără obligații. La final vă spunem dacă vă potrivim și ce e bine să faceți în primul rând.