Между филиалами «лагает», падают каналы, теряется 1С и телефония
SD-WAN с резервированием провайдеров, IPsec/WireGuard-тоннели, QoS для 1С и голоса, мониторинг latency и jitter с алертами.
Сети и связь
Сетевая инфраструктура, VPN и Wi-Fi
MikroTik, Cisco, FortiGate, корпоративный Wi-Fi, VPN site-to-site и SD-WAN — от одного офиса до распределённой сети с филиалами, складами и удалёнкой.
Когда к нам обращаются
Три частых сценария и то, как мы их закрываем.
Wi-Fi не тянет: «отваливается» на совещаниях, гости ломятся в корпоративную сеть
Ubiquiti UniFi / MikroTik CAPsMAN / Ruckus с бесшовным роумингом, отдельные VLAN для гостей и IoT, VLAN-сегментация.
Нужен защищённый удалённый доступ — VPN настроен по «первой попавшейся инструкции»
Переводим на ZTNA или корректный IPsec/WireGuard с MFA, журналированием, централизованной выдачей/отзывом доступов.
Что входит в услугу
Чёткие границы: что мы делаем по абонементу, а что — отдельным проектом.
Входит в услугу
- Аудит текущей сети: схема, узкие места, риски безопасности, инвентаризация
- MikroTik RouterOS, Cisco IOS/ASA, FortiGate — маршрутизация, VLAN, QoS, failover
- VPN site-to-site и client-to-site: IPsec, WireGuard, OpenVPN, SSL VPN, ZTNA
- SD-WAN и резервирование провайдеров с автоматическим переключением
- Корпоративный Wi-Fi: Ubiquiti UniFi, Ruckus, MikroTik CAPsMAN, бесшовный роуминг 802.11r
- Сегментация трафика, гостевые сети, DPI, контентная фильтрация
- Мониторинг каналов и latency, алерты при деградации
Не входит / отдельным проектом
- Прокладка СКС и кабельные работы — координируем подрядчика, сами не прокладываем
- Поставка сетевого оборудования — заказываем через реселлера, оформление у вас
- Разработка собственных прошивок для маршрутизаторов
Что реально входит в обслуживание
Когда мы подписываем договор — оба знаем, за что платите и что получаете. Вот четыре плоскости, по которым строится SLA.
Часы покрытия
- Рабочий день: пн–пт 08:00–20:00, 1-я линия с гарантией реакции
- Дежурная смена по вечерам и выходным по запросу
- 24/7 для критичных сервисов: почта, 1С, UNA, касса, сайт, VPN
- Ночные окна для планового обслуживания без остановки бизнеса
Каналы обращений
- Единый тикет-портал с историей всех заявок и SLA-таймерами
- Горячая линия по телефону для P1-инцидентов
- Email и Telegram-бот для рутинных задач
- Чат пользователей с нашим дежурным инженером в рабочее время
Приоритеты и реакция
- P1 (критично, сервис лежит): реакция 15 минут, круглосуточно
- P2 (сильно мешает работе): реакция до 1 часа в рабочее время
- P3 (мешает отдельному пользователю): реакция до 4 часов
- P4 (плановая задача, улучшение): планируется на ближайшую неделю
Типы работ в договоре
- Плановое обслуживание: обновления, бэкапы, мониторинг, патч-менеджмент
- Инцидент-менеджмент: диагностика, восстановление, постмортемы
- Небольшие проекты в рамках абонемента: до N часов в месяц
- Крупные проекты (миграции, новое оборудование) — отдельной сметой
Технологии и инструменты
На чём работаем в этом направлении.
MikroTik
Cisco
FortiGate
Ubiquiti UniFi
IPsec
WireGuard
SD-WAN
CAPsMAN
BGP/OSPF
Как мы принимаем нового клиента на обслуживание
1
Знакомство и бриф
30–60 минут онлайн или в офисе: обсуждаем бизнес, ключевые системы, инциденты, которые болели в прошлом году. Подписываем NDA.
2
Технический аудит и карта рисков
1–2 недели. Инвентаризация оборудования, проверка серверов, сети, бэкапов, безопасности, 1С/UNA, лицензий. На выходе — отчёт с картой рисков и приоритетами.
3
План работ и договор
Составляем план: что фиксим сразу (P1-риски), что в первый месяц, что в квартал. Фиксируем SLA, часы, каналы, стоимость. Подписываем договор.
4
Онбординг и передача инфраструктуры
Получаем все доступы через защищённый менеджер паролей, настраиваем наш мониторинг, подключаем тикет-систему, обучаем сотрудников. Предыдущий админ (если он есть) передаёт дела по регламенту.
5
Регулярная работа и отчётность
Ежемесячно — отчёт: инциденты, плановые работы, новые риски, рекомендации. Квартально — совещание с CEO/CFO: стратегия, бюджеты, крупные изменения.
Объединение 5 филиалов и 2 складов в единую сеть с SD-WAN
Логистическая группа, автопарк 100+ машин, Молдова
Задача
Каждый филиал сидел на своём MikroTik с хаотичными VPN, 1С постоянно «отваливался», у провайдеров регулярные аварии.
Решение
Внедрили SD-WAN поверх двух провайдеров с автоматическим переключением, перевели всё на FortiGate с централизованным управлением FortiManager, подняли QoS для 1С и SIP.
- −95%Падений 1С из-за сети
- <10 секундВремя переключения провайдеров
- MOS ≥ 4.2SIP-качество
Частые вопросы про эту услугу
Мы сидим на MikroTik — надо ли срочно «переходить на Cisco»?
Нет. MikroTik RouterOS отлично закрывает задачи SMB и среднего бизнеса. Меняем железо, только когда упираемся в производительность или безопасность — а не из моды.
Делаете корпоративный Wi-Fi на весь офис?
Да. Радиообследование, план точек, Ubiquiti UniFi / MikroTik CAPsMAN / Ruckus по задаче. Отдельные SSID для сотрудников, гостей и IoT.
Что с WireGuard — это безопасно для корпоративного VPN?
Да, в связке с централизованной раздачей ключей и MFA. Подходит для личного доступа сотрудников. Для site-to-site чаще выбираем IPsec — из-за совместимости с корпоративным оборудованием.
Резервирование двух провайдеров — это SD-WAN или достаточно обычного failover?
Зависит от трафика. Для голосового трафика и 1С нужен SD-WAN с классификацией — иначе переключение ломает сессии. Для простого интернет-доступа хватает failover.
Что входит в монтаж локальной сети в офисе в Кишинёве?
Мы проектируем сеть и отвечаем за всё активное: маршрутизатор, коммутаторы, VLAN, Wi-Fi с отдельной гостевой сетью, VPN для удалённых сотрудников и мониторинг каналов. Кабель и розетки СКС сами не прокладываем: монтаж делает подрядчик, а мы координируем его работу. Оборудование заказываем через реселлера, оформление на вашу компанию. В итоге у вас одна точка ответственности за то, чтобы сеть работала.
Сколько времени занимает монтаж сети и СКС?
Зависит от площади офиса, числа рабочих мест и того, есть ли уже кабельная разводка. Обычно дольше всего идут кабельные работы и поставка оборудования, а не настройка. Сроки фиксируем в плане после осмотра помещения. Переключение на новую сеть проводим вечером или в выходные, чтобы офис утром просто начал работать в ней, без простоя.
Переезжаем в новый офис: что делать с сетью?
Начинать лучше до переезда. Смотрим новое помещение, делаем радиообследование под Wi-Fi и план точек доступа, вместе с подрядчиком готовим кабельную разводку. Интернет-канал в новом офисе стоит заказать заранее, а для 1С и телефонии подумать о втором провайдере. Оборудование настраиваем до переезда, переносим в выходные, и в понедельник сотрудники садятся за работающие места.
Обсудим ваш IT
Первая встреча — 30 минут, бесплатно, без обязательств. По итогам скажем, подходим мы вам или нет, и что лучше сделать в первую очередь.