Пять слоёв офисной сети
- Граница: роутер. Одна нога в интернете, другая в офисе: NAT, файрвол, VPN для удалёнщиков. В малом бизнесе это чаще всего MikroTik.
- Распределение: коммутаторы. Розетки рабочих мест сходятся в коммутаторы, коммутаторы — к роутеру. Управляемые модели умеют VLAN — нарезку на изолированные сегменты для офиса, гостей и камер.
- Беспроводный слой: точки доступа. Не «ещё роутеры», а именно точки, подключённые кабелем и раздающие те же сегменты по Wi-Fi. Одна SSID на офис, отдельная гостевая — через VLAN.
- Службы: адреса и имена. DHCP раздаёт адреса, DNS переводит имена — в малом офисе обе роли живут на роутере, в доменной сети DNS обязателен на сервере (на нём стоит Active Directory).
- Серверы и хранение. Файловый сервер, 1С, мониторинг — то, ради чего сеть вообще строится.
Проект сети малого офиса за шесть решений
- Адресный план. Подсети по назначению (офис, гости, камеры, управление), номера VLAN = третьему октету — карта сети читается с листа. База — в разборе адресов и масок.
- Кабель дороже железа. Розеток — с запасом, кабель — категории 5e/6, всё промаркировано с двух концов. Немаркированный пучок за фальшпотолком — это будущие часы жизни админа.
- DHCP-сервер в сети один. Принесённый из дома роутер, воткнутый LAN-портом, — классика аварии «у половины офиса отвалилась сеть». Симптомы разобраны в чинилке DHCP.
- Серверам — статические адреса, людям — DHCP. Смешение даёт конфликты адресов с загадочными симптомами.
- Гостям — только интернет. Гостевой сегмент не видит ни принтеров, ни серверов: настройка сегментации разобрана пошагово.
- Резерв интернета. Второй канал (хоть LTE-модем) с автопереключением на роутере: час без сети стоит дороже модема.
Что чаще всего ломается
Статистика заявок беспощадна: «нет интернета» и «не видит папку» — это в большинстве случаев DNS, DHCP, умерший порт коммутатора или передавленный кабель. Умение спокойно пройти диагностику от розетки до службы — базовый навык из чек-листа сисадмина, и он тренируется: сначала на стенде, потом на живом офисе.
Спроектировать и собрать такую сеть руками — ровно то, чему учит курс MikroTik: две локальные сети, маршрутизация, VPN, ограничение скорости — 2 месяца практики.
{ Спроектировать сеть на курсе }
Частые вопросы
Чем офисная сеть отличается от домашней по сути?
Требованиями, а не физикой: дома падение сети — неудобство, в офисе — остановка работы. Отсюда сегментация, резервирование, мониторинг и документация — всё то, чего дома не делают.
Wi-Fi вместо кабеля — можно ли построить офис только на нём?
Для ноутбуков — да, для стационарных мест, серверов, камер и принтеров кабель надёжнее и предсказуемее. Практическое правило: всё, что не двигается, сидит на проводе.
С чего начать, если офисная сеть досталась «как есть»?
С карты: адресный план, схема портов, список железа с доступами. День документирования окупается первой же аварией — и это, кстати, отличная первая инициатива нового админа.
Куда дальше
