Локальная сеть в небольшом офисе

Небольшой офис часто начинается с одного роутера из магазина, к которому по Wi-Fi подключены пять ноутбуков. Через год сотрудников становится пятнадцать, появляются сетевой принтер, камеры, сервер с учётной базой, и сеть превращается в клубок удлинителей и переходников. Мы регулярно приводим такие сети в порядок и знаем, что грамотно спроектировать её с самого начала обходится дешевле и проще, чем переделывать. Разберём, из чего состоит офисная сеть, как её спланировать и на чём не стоит экономить.

Планирование: с чего начинается сеть

Прежде чем покупать оборудование, ответьте на несколько вопросов и запишите ответы:

• Сколько рабочих мест сейчас и сколько планируется через два–три года?
• Какие устройства кроме компьютеров будут в сети: принтеры, МФУ, IP-телефоны, камеры, сервер, сетевое хранилище, терминалы оплаты?
• Где будут стоять рабочие места и можно ли проложить кабель в стенах, за подвесным потолком или в кабель-канале?
• Нужен ли удалённый доступ сотрудникам из дома?
• Какие программы работают по сети: учётные системы, общие базы, видеосвязь?

На основе этих ответов рисуется простая схема: план помещения, точки установки розеток, место для шкафа или стойки с оборудованием, маршруты кабеля. Даже схема на листе бумаги, сфотографированная на телефон, сэкономит часы при будущем обслуживании.

Золотое правило: закладывайте розетки с запасом. На каждое рабочее место — минимум две сетевые розетки, плюс точки под принтер, точку доступа Wi-Fi на потолке, камеры. Кабель, проложенный во время ремонта, стоит копейки по сравнению с тем, чтобы потом штробить готовые стены.

Кабель или Wi-Fi

Беспроводная сеть кажется удобнее, но для стационарных рабочих мест кабель остаётся лучшим выбором:

• стабильная скорость без зависимости от соседей и числа подключённых;
• минимальные задержки, что важно для учётных баз и видеосвязи;
• выше безопасность — к кабелю нельзя подключиться из коридора;
• нет проблем с «отваливанием» при большой нагрузке.

Wi-Fi в офисе нужен для ноутбуков в переговорной, смартфонов и гостей. Оптимальная схема — компьютеры и сервер по кабелю, мобильные устройства по Wi-Fi через потолочные точки доступа.

Оборудование: что понадобится

Для офиса до десяти мест бывает достаточно хорошего роутера и неуправляемого гигабитного коммутатора. Начиная с 15–20 мест имеет смысл управляемый коммутатор: он позволяет разделить сеть на сегменты, видеть загрузку портов и находить проблемные подключения.

Отдельное внимание — питанию. Роутер, коммутатор, сервер и хранилище должны быть подключены к ИБП. Кратковременное отключение электричества без него способно повредить базу данных на сервере и прошивку сетевого оборудования.

Разводка: как проложить кабель правильно

Для офиса используется кабель витая пара категории 5e или 6. Категория 5e обеспечивает гигабит на расстоянии до 100 метров и подходит для большинства задач. Категория 6 даёт запас на будущее. Главные правила монтажа:

1. Кабель прокладывается звездой: от каждой розетки отдельная линия до шкафа. Никаких последовательных цепочек через маленькие коммутаторы под столами.
2. Длина одной линии — не более 90 метров плюс патч-корды.
3. Силовые и слаботочные кабели разносятся или прокладываются в разных секциях короба.
4. Каждая линия маркируется с двух сторон: номер на розетке совпадает с номером на патч-панели.
5. После монтажа каждая линия тестируется кабельным тестером.

Типичная картина, которую мы встречаем: под столом бухгалтера стоит маленький коммутатор, к нему подключены ещё два таких же, а в одном из них кабель сделан петлёй. Петля вызывает широковещательный шторм, и вся сеть периодически «ложится». Правильная звёздная разводка исключает такие ситуации.

Адресация и сегментация

В маленькой сети адреса обычно раздаёт роутер по DHCP. Но некоторым устройствам нужны постоянные адреса: серверу, принтерам, хранилищу, камерам. Их лучше закрепить через резервирование в DHCP, а не прописывать вручную на устройствах — так все настройки остаются в одном месте.

Полезно выделить диапазоны: например, адреса с 2 по 49 — сетевое оборудование и серверы, с 50 по 99 — принтеры и камеры, с 100 и выше — компьютеры сотрудников. Это упрощает диагностику.

Если оборудование позволяет, разделите сеть на VLAN:

• рабочая сеть сотрудников;
• гостевой Wi-Fi, изолированный от рабочих ресурсов;
• камеры видеонаблюдения;
• IP-телефония.

Сегментация повышает безопасность и снижает нагрузку: заражённый ноутбук гостя не увидит сервер с бухгалтерией.

Общие ресурсы: файлы и принтеры

Главная задача офисной сети — совместная работа. Общие папки можно разместить на отдельном компьютере, но надёжнее использовать сетевое хранилище (NAS) или сервер. Основные принципы:

• права доступа назначаются группам, а не отдельным сотрудникам: «Бухгалтерия», «Продажи», «Руководство»;
• у каждого сотрудника своя учётная запись, а не общий пароль на всех;
• для общих папок настраиваются теневые копии или снимки — они спасают от случайного удаления и шифровальщиков;
• резервная копия хранилища делается на отдельный носитель или в облако.

Принтеры и МФУ подключаются к сети кабелем с закреплённым адресом. Печать через компьютер коллеги, к которому принтер подключён по USB, неудобна: выключили компьютер — никто не печатает.

Безопасность офисной сети

1. Смените заводские пароли на всём сетевом оборудовании.
2. Закройте удалённое управление роутером из интернета, а доступ сотрудникам организуйте через VPN.
3. Отдельный гостевой Wi-Fi с изоляцией клиентов.
4. Регулярное обновление прошивок роутера, коммутаторов, точек доступа и хранилища.
5. Резервное копирование по правилу «три копии, два типа носителей, одна копия вне офиса».
6. Контроль физического доступа: шкаф с оборудованием должен запираться.

Документация и обслуживание

Сеть, о которой знает только один человек, — это риск. Минимальный набор документов: схема разводки с номерами розеток, список оборудования с адресами и паролями (хранится в защищённом месте), описание настроек роутера, перечень общих папок и прав доступа. При смене администратора или вызове мастера такая документация сокращает время работы в разы.

Раз в квартал стоит проверять журналы оборудования, обновления, состояние ИБП и успешность резервного копирования. Многие проблемы — от умирающего диска в хранилище до разряженных батарей ИБП — обнаруживаются именно на таких плановых проверках.

Типичные ошибки при построении офисной сети

• Бытовой роутер, рассчитанный на квартиру, обслуживает двадцать сотрудников, VPN и камеры — к обеду он перегревается и перезагружается.
• Коммутаторы соединены последовательно цепочкой, и отказ одного отключает половину офиса.
• Все сотрудники работают под одной учётной записью с правами администратора.
• Сервер и хранилище стоят под столом без ИБП, а резервная копия хранится на том же хранилище.
• Пароли от оборудования знал только прежний системный администратор, и после его ухода доступ приходится восстанавливать сбросом.
• Гости подключаются к той же сети, что и бухгалтерия.

Итог

Надёжная локальная сеть в небольшом офисе строится на продуманном плане, звёздной кабельной разводке с запасом розеток, качественном коммутаторе и роутере, разделении рабочих и гостевых устройств, аккуратно настроенных правах доступа и регулярных резервных копиях. Вложения в правильную архитектуру окупаются отсутствием простоев.

Мастера «Гизмы» в Новосибирске спроектируют и смонтируют локальную сеть для офиса под ваши задачи, настроят оборудование и общий доступ, а при необходимости возьмут инфраструктуру на абонентское обслуживание.