Как спроектировать корпоративную сеть для филиалов и распределённых площадок
На складе, хотя и перестали открывать заказы, сотрудники продолжают пользоваться интернетом. В офисе продаж одновременно пропала телефония. Причиной может стать сбой центрального маршрутизатора, управление доступом филиалов к корпоративным системам.
Перед объединением филиалов инженеры оценивают, где работают приложения, сколько трафика формирует подразделение и в настоящее время критикует разрыв связи бизнеса. В любых проектах разработки ИТ-инфраструктуры учитывают расчет нагрузки, подключение площадок подключения, резервирование и защиту проверочных данных. Без измерений дорогое оборудование тоже может оказаться слабым звеном.
У магазина, распределительного склада и производственного участка разные требования. Кассовым терминалам нужен устойчивый доступ к учётной системе, складу – покрытие Wi-Fi между стеллажами, производство – разделение офисного и технологического трафика. Одинаковый комплект оборудования подойдет не везде.
Куда направлять трафик между филиалами
Филиалы по централизованной схеме обращаются к приложениям через головной офис или ЦОД. Администраторам проще контролировать подключение и правила безопасности. Но отказ от центрального узла может привести сразу к нескольким соединениям, путь к облачным сервисам иногда оказывается слишком длинным.
Прямой обмен между внешними площадками используется, например, при передаче больших файлов между складами. В большой сети ручное сопровождение маршрутов усложняется. SD-WAN помогает управлять выбором каналов из единой системы, но требует проверки совместимости устройств и условий связи.
При обследовании распределенных радиопрофильных интеграторов, например https://intact.ru/ , подключение дополнительного подключения и проектирование сетевых решений с учетом будущих изменений. Топологию выбирают по расположению сервисов и маршрутам данных.
Резервный канал должен обеспечить реальную аварию
Два договора с операторами не гарантируют независимость подключения. Кабели могут войти в здание через шахту или провести по общей дороге. При повреждении трасс оба канала могут отказать.
Перед утверждением схемы инженеры проверяют:
Разделены физические трассы и точки ввода; имеется резервное питание для сетевых узлов.
Как внешний вид определяет соединения: по состоянию интерфейса или по доступности удаленного сервиса.
Сколько занимает переключение на резервный канал и в первую очередь ли критические приложения после смены маршрута.
Для небольшого офиса резервом может служить мобильная сеть, а на производстве – второй проводной оператор. В обоих случаях переключение напряжения на рабочих сценариях: например, отключают основной канал и проверяют выполнение складской операции.
Разделить доступ, прежде чем подключать новые устройства
В общей сети офисный ноутбук, посетительский телефон и производственный терминал могут получить доступ к ненужным сервисам. Сегментация ограничивает распространение и уменьшает последствия ошибок настроек. Однако VLAN без правил фильтрации сама по себе не обеспечивает достаточной защиты.
В проектировании распределённых сетей и внедрении сетевых средств защиты задействованы профильные команды, например специалисты компании, в целости и сохранности. Набор мер зависит от маршрутов передачи данных и возможностей оборудования.
При подготовке правил доступа полезно отдельно описать:
Контакты сотрудников с CRM, ERP и финансовыми услугами;
доступ к складским терминалам и промышленному оборудованию только к сервисам;
гостевую без сетевых маршрутов к общим системам;
административные подключения через защищённые каналы с учётом действий инженеров.
После настройки проверьте разрешённые и запрещённые соединения. Например, из гостевого Wi-Fi нельзя открыть интерфейс управления коммутатором.
Не забывайте о беспроводной сети и новых филиалах
На складе точек доступа невозможно расставить по плану помещения без замеров. Металлические стеллажи, погрузчики и светильники терминалов меняют рисунок радиопокрытия. До установки оборудования наблюдайте за зоной работы, а после монтажа проверьте сигнал и переход терминалов между точками доступа.
Для подобных офисов имеет смысл подготовить стандартную конфигурацию маршрутизатора, коммутатора и Wi-Fi. Новую площадку тогда не приходится ремонтировать с нуля. При этих адресных планах пропустите возможность и набор защитных правил скорректируйте фактическую нагрузку.
Испытать сетевую передачу в приложении
Работоспособность одного ноутбука не означает помощь филиала в повседневной работе. Приёмка включает рабочие операции и измеримые критерии:
проведение транзакций при одновременной видеосвязи и передаче файлов;
отключение основного канала с измерением времени восстановления доступа;
проверка выполнения гостевых и технологических сегментов;
получение уведомлений об отказе и восстановлении конфигурации оборудования.
По результатам испытаний зафиксированы обнаруженные ограничения, исправления и ответственные действия. Для дальнейшего сопровождения передают схемы соединений, описание устройства, резервные схемы и правила изменения маршрутов. При наличии актуальной документации данную платформу подключают без повторного разбора старых настроек.
