Перейти к содержанию
Обсудить задачу →
Концептуальное изображение серверной с сетевым оборудованием
Обслуживание / Настройка / Развитие

Сети, Wi-Fi
и VPN для бизнеса.

Обслуживаем сеть компании: коммутаторы, маршрутизаторы, Wi-Fi и соединения между площадками. Управляем конфигурациями и обновлениями, настраиваем сегментацию, ACL и автоматическое переключение на резервного провайдера.

Работа компанииДоступ к сервисам и связь площадок
КонтрольСегментация, доступы и мониторинг
РазвитиеПлан изменений и оценка расходов
Постоянная поддержка

Обслуживание сети:
от конфигураций до резервного канала.

Сопровождаем мультивендорную сеть: оборудование разных производителей, действующие настройки и связи между системами. Регулярные работы и отдельные изменения фиксируем в общем порядке обслуживания.

Инциденты

Техническая поддержка сети

Разбираем обрывы связи, недоступность ресурсов, ошибки VPN и сетевого оборудования. Проверяем сетевой путь и журналы, взаимодействуем с операторами и поддержкой производителей.

Конфигурации

Управление конфигурациями

Сохраняем резервные копии конфигураций, учитываем версии и изменения, сравниваем настройки до и после работ. Поддерживаем актуальную схему сети и готовим порядок восстановления настроек.

Обновления

Обновление сетевого оборудования

Проверяем совместимость прошивок и ПО коммутаторов, маршрутизаторов, шлюзов и контроллеров. Планируем обновления, сохраняем настройки и проверяем работу сервисов после изменений.

VLAN / ACL

Сегментация и правила доступа

Разделяем пользователей, серверы, камеры, телефонию и гостей. Настраиваем ACL — списки разрешений и запретов для нужных адресов, протоколов и портов; проверяем доступ между сегментами.

Основной / резервный провайдер

Автоматическое переключение каналов

Настраиваем проверку доступности связи, автоматический переход на резервного провайдера и возврат на основной канал по согласованным условиям. Проверяем VPN и рабочие сервисы при переключении.

Эксплуатация

Контроль состояния и нагрузки

Следим за доступностью устройств и каналов, загрузкой интерфейсов, ошибками и потерями пакетов. Разбираем предупреждения и планируем изменения ресурсов.

Перечень оборудования, график поддержки, сроки реакции по приоритетам и выезды определяем при подключении. Можно передать всю сеть или отдельный участок вместе со штатным ИТ-отделом.

Мониторинг состояния сети →
Направления работы

От рабочего места
до другой площадки.

LAN / VLAN / маршрутизация

Локальная сеть

Настройка коммутации, маршрутизации, адресации и сетевых служб. Поиск петель, конфликтов адресов, ошибок портов и узких мест; подключение рабочих мест и оборудования.

Обсудить задачу →
Wi-Fi / контроллеры

Беспроводная сеть

Покрытие и нагрузка, размещение точек, радиоканалы, помехи и переход между точками. Отдельные сети для сотрудников и гостей, подключение терминалов и мобильных устройств.

Обсудить задачу →
Интернет / операторы

Каналы связи и резервирование

Подбор каналов под нагрузку, контроль доступности, автоматическое переключение на резервного провайдера и возврат на основной. Проверка VPN и сервисов при отказе канала, взаимодействие с провайдерами.

Обсудить задачу →
Site-to-site VPN

Связь между площадками

Объединяем офисы, склады, производство и облачные ресурсы. Определяем маршруты и разрешённые сервисы, настраиваем туннели и резервирование с учётом каналов и приложений.

Обсудить задачу →
Удалённый доступ

Подключение сотрудников

Доступ к рабочим ресурсам через VPN: учётные записи, группы, разрешённые системы, журналы и отзыв доступа. Способ аутентификации выбираем под используемые платформы.

Обсудить задачу →
Сегментация / NGFW

Разделение и контроль доступа

Разделяем пользователей, серверы, видеонаблюдение, телефонию и гостевой Wi-Fi. Настраиваем VLAN, маршруты и ACL для необходимых связей между сегментами. Выделяем управление оборудованием и проверяем разрешённые и запрещённые подключения.

Обсудить задачу →
Управляемая архитектура

Разные устройства.
Разные права доступа.

Пользователи

Офисная сеть

Рабочие места и доступ к разрешённым сервисам.

Данные и приложения

Серверный сегмент

1С, почта, файлы и связи между системами.

Оборудование

Камеры и телефония

Выделенные сегменты и необходимые маршруты.

Посетители

Гостевой Wi-Fi

Отдельный доступ в интернет с ограничениями.

VLAN / ACL / правила между сегментами

Разрешаем нужные связи и описываем их.

Управление оборудованием выделяем в отдельный контур. Для удалённых площадок и сотрудников определяем, какие ресурсы доступны и кому. Настраиваем ACL по адресам, протоколам и портам; проверяем как разрешённые, так и запрещённые подключения. Схему строим по зависимостям приложений.

Принцип разделения сети. Конкретные сегменты и правила определяем после обследования.

Комплексная информационная безопасность →
Практические ситуации

Как разбираем
знакомые проблемы.

Связь периодически пропадает

Проверяем

Какой участок затронут: устройство, Wi-Fi, локальная сеть, VPN или канал оператора. Сопоставляем время сбоев, журналы, ошибки и потери.

Разбираем причину

Проверяем порты, маршруты, нагрузку и параметры соединений. При необходимости подключаем оператора или поддержку оборудования.

Проверяем результат

Повторяем затронутые рабочие операции, наблюдаем состояние связи и фиксируем изменения.

Внедрённые проекты

Связь, которая решает
задачи бизнеса.

Оптимизация расходов

Около 50 тыс. ₽ в месяц — на связи между площадками

После анализа услуг провайдера заменили часть межплощадочных каналов на site-to-site VPN с резервированием. По данным владельца, решение обеспечило необходимую связанность площадок и сократило ежемесячные расходы примерно на 50 тыс. ₽.

Посмотреть внедрённый проект →
Восстановление инфраструктуры

Пересобрали сеть после шифровальщика

При восстановлении компании разделили сеть на сегменты, выделили управление, пересмотрели доступы и VPN. Запустили практически все сервисы в новой архитектуре с NGFW и ролевой моделью.

Разобрать кейс восстановления →
Проектирование и развитие

Новая площадка.
Новые требования к сети.

Офис / склад / производство

Создать или расширить сеть

Обследование, схема, подбор оборудования, конфигурация и переключение. Монтаж кабельной инфраструктуры координируем с настройкой активного оборудования.

СКС, ВОЛС и монтажные работы →
Нагрузка / доступность

Модернизировать существующую сеть

Обновление коммутации и Wi-Fi, устранение узких мест, сегментация и резервирование. Согласуем этапы изменений и проверку рабочих сервисов.

Защищённые соединения

Подключить площадки и сотрудников

Новый VPN, перенос туннелей, подключение облака и ограничение доступа. Для задач с ГОСТ VPN подбираем решение и состав работ по требованиям объекта; при необходимости подключаем профильного партнёра.

Технологический стек

Мультивендорная сеть.
Широкий стек в одной системе.

Wi-Fi и сетевые платформы

MikroTik, Cisco, UniFi / Ubiquiti, HPE Aruba Networking, Huawei, Eltex, QTECH и другие платформы из нашего стека.

Шлюзы и защищённый доступ

UserGate, Ideco NGFW, FortiGate, Check Point, OPNsense и pfSense. Конкретные функции зависят от модели, версии и лицензий.

Обслуживаем смешанную инфраструктуру: коммутаторы, маршрутизаторы, Wi-Fi и шлюзы разных производителей. Согласуем адресацию, VLAN, маршруты и правила доступа между платформами. Совместимость функций, доступность обновлений и поддержку оборудования проверяем до выбора решения.

Полный технологический стек →
Подключение и результат

Схема, настройки
и понятный порядок обслуживания.

01

Обследуем

Состав оборудования, адресация, каналы, зоны Wi-Fi, зависимости сервисов и текущие проблемы.

02

Согласуем

Состав поддержки или проекта, бюджет, доступы, приоритеты и окна работ.

03

Настраиваем

Работы по этапам, сохранение конфигураций и порядок возврата при изменениях.

04

Проверяем

Связность, доступы, рабочие сценарии и переключение резервирования по согласованной программе.

Что получает заказчик

В согласованном объёме — схема сети и адресация, описание VLAN и ACL, резервные копии и историю конфигураций, результаты проверок обновлений и переключения каналов и рекомендации по эксплуатации.

Как рассчитываем стоимость

Учитываем количество устройств и площадок, состояние сети, критичность сервисов и режим поддержки. Оборудование, лицензии, каналы операторов и монтаж выделяем в предложении.

До начала работ

Вопросы о сети, Wi-Fi и VPN.

Можно обслуживать уже установленную сеть?

Да. Проверим оборудование, версии, доступы, документацию и состояние сети. Определим объём поддержки и необходимые первоочередные работы.

Нужно менять оборудование, если сеть тормозит?

Сначала ищем причину: загрузка канала, ошибки портов, кабели, радиопомехи, настройки или ограничения приложения. Замену предлагаем по результатам диагностики.

Два провайдера гарантируют отсутствие обрывов?

Важно учитывать общие кабельные трассы, питание, оборудование и зависимости приложений. Резервирование проверяем; при переключении отдельные соединения могут прерваться.

Можно заменить выделенный канал VPN-соединением?

Это зависит от требований к задержкам, пропускной способности, доступности и защите. Сравниваем варианты и проверяем работу сервисов до перехода.

Будет ли VPN давать сотруднику доступ ко всей сети?

Права задаём по роли и необходимым рабочим ресурсам. Способ подключения, аутентификацию и ограничения определяем под используемые системы.

Вы выполняете кабельные работы?

Кабельная инфраструктура входит в отдельное инженерное направление: СКС, ВОЛС, шкафы и стойки. Проект сети может включать эти работы с отдельным составом и расчётом.

Ваша задача

Возьмём сеть на обслуживание
или решим отдельную задачу.

Расскажите о площадках, используемом оборудовании и том, что нужно изменить. Если схема неизвестна, начнём с обследования.