Офисна мрежа за фирма в България: от окабеляването до Wi-Fi и VPN между обектите

Офисната мрежа е като електрическата инсталация: никой не я забелязва, докато работи, и всички я забелязват в момента, в който спре. Разликата е, че за електричеството има строги правила и приемателни протоколи, а за мрежата в наетия офис често се разчита на „колегата, който разбира“. Това ръководство описва как се планира и изгражда мрежа за фирма в България от кабела в стената до VPN връзката между София и Варна, и какво точно да изисквате от изпълнителя, за да получите нещо, което ще работи години, а не до първото разширение.

Започнете от натоварването, не от каталога

Най-честата грешка е да се купи оборудване по бюджет и после да се мисли как да се използва. Правилният ред е обратният. Преди да се избере един комутатор или една точка за достъп, трябва да са ясни отговорите на няколко въпроса:

• Колко хора работят в офиса сега и колко ще са след две до три години?
• Какво минава по мрежата: само имейл и браузър, или и видеоконференции, големи файлове, видеонаблюдение, IP телефони, касови системи, производствени машини?
• Кои системи са критични? Ако интернетът спре за час, какво спира с него: продажбите, складът, обслужването на клиенти?
• Има ли други обекти, които трябва да са свързани: склад, магазин, цех, втори офис?
• Колко хора работят отдалечено и до какво им трябва достъп?

Отговорите определят всичко останало: броя на кабелите, класа на комутаторите, броя на Wi-Fi точките, нуждата от резервна интернет линия и типа VPN. Планът на мрежата трябва да е написан преди първата оферта, а не след нея.

Структурно окабеляване: основата, която не се сменя лесно

Кабелите в стените и таваните се полагат веднъж и остават, докато фирмата е в този офис. Всичко друго може да се подмени за ден. Затова при окабеляването не се пести.

Категория и брой

За нов офис стандартният избор днес е Cat6 или Cat6A. Cat6A поддържа по-високи скорости на пълната дължина и е по-подходящ за точки за достъп от ново поколение и за места, където после ще мине видео. Планирайте поне два кабела на работно място, дори да изглежда прекалено. Единият е за компютъра, другият за IP телефон, докинг станция, принтер или бъдещо преместване на бюрото. Кабел, който не е сложен сега, по-късно струва разбита стена.

Patch panel, шкаф и маркировка

Всички кабели трябва да завършват в комуникационен шкаф на patch panel, а не директно в комутатора. Всеки кабел се маркира с един и същ номер от двата края и този номер стои в документацията. Шкафът трябва да е заключващ се, вентилиран, с достатъчно място за растеж и с отделна електрическа линия и UPS. Офис, в който комутаторът стои на бюро в счетоводството, няма мрежа, а временно решение.

Документация и тест протокол

При приемане на окабеляването изисквайте схема на точките с номерата им и протокол от измерване на всяка линия със сертифициращ уред. Протоколът доказва, че всеки кабел издържа на категорията, за която сте платили. Без него нямате как да знаете защо след година една стая „има бавен интернет“.

Комутатори: VLAN, PoE и управляемост

Комутаторът свързва всички кабели в една мрежа. За фирма с повече от десетина работни места неуправляемият комутатор от магазина не е вариант. Нужни са три неща.

• Управляемост. Устройството трябва да може да се конфигурира, наблюдава и да дава информация какво става на всеки порт. Иначе при проблем се търси на сляпо.
• VLAN. Виртуалните мрежи разделят трафика: компютрите на служителите, телефоните, камерите, касовите системи, гостите и принтерите са в отделни сегменти. Ако камера или принтер бъдат компрометирани, нападателят не стига автоматично до счетоводния сървър. Това е и основата на всяка сериозна защитна стена и сегментация.
• PoE. Захранването по мрежовия кабел дава ток на IP телефоните, точките за достъп и камерите без отделен контакт при всяко устройство. Проверете общия PoE бюджет на комутатора спрямо броя и класа на устройствата, които ще захранва, с резерв за растеж.

Между шкафовете на различни етажи или между сградите връзката е оптична. Медният кабел има ограничение по дължина и е уязвим на електрически смущения, особено в производствени помещения. При избора на мрежово оборудване се ориентирайте към производители с дълга поддръжка на софтуера и резервни части, налични в България.

Wi-Fi: планиране, не разхвърляне на точки

Безжичната мрежа е най-честият източник на оплаквания и най-рядко планираната част. Няколко правила, които решават повечето проблеми.

1. Брой точки според хората и стените, не според площта. Отворен офис с 40 души и заседателна зала с видеоконференции имат нужда от повече точки, отколкото празен склад с двойно по-голяма площ. Бетонни стени, метални рафтове и стъкло с метално покритие гасят сигнала.
2. 5 GHz като основна лента. Лентата 2,4 GHz е пренаселена от съседни мрежи, Bluetooth устройства и микровълнови печки. Съвременните точки работят на 5 GHz, а по-новите и на 6 GHz. Планирайте за тях.
3. Roaming. Служител с лаптоп или телефон трябва да преминава от точка на точка без прекъсване на разговора в Teams. Това изисква точките да се управляват централно, със съгласувани канали и мощност, а не всяка да е отделен рутер със свое име.
4. Гост мрежа. Клиенти, доставчици и личните телефони на служителите влизат в отделна мрежа с достъп само до интернет. Никога в мрежата със сървърите.
5. Измерване преди и след. Сериозният изпълнител прави оглед и измерване на покритието, а след монтажа го повтаря и ви дава карта на сигнала. Това е част от приемането.

За по-малки офиси, където цялата мрежа трябва да е проста и надеждна, вижте услугата мрежи и Wi-Fi за малкия и среден бизнес. За сгради с много етажи, производствени площи и стотици устройства подходът е различен и е описан в корпоративни мрежи.

Защитна стена и излаз към интернет

Границата между вашата мрежа и интернет е защитната стена. Домашният рутер на интернет доставчика не е такава. Нужно ви е устройство, което контролира кой трафик влиза и излиза по сегменти, прекратява VPN връзките, филтрира опасни сайтове и води дневник на събитията. Това устройство е и мястото, където се включват двата интернет доставчика, ако имате резервна линия.

Резервна линия има смисъл за всяка фирма, при която спирането на интернета спира работата: онлайн търговия, касови системи, кол център, облачни приложения. Двете линии трябва да са от различни доставчици и, където е възможно, по различна технология, например оптика и мобилна мрежа. Защитната стена превключва автоматично, а служителите не усещат.

VPN: между обектите и за хората навън

Фирмите с повече от един обект имат две основни нужди.

VPN между обекти

Складът в Пловдив трябва да вижда складовата програма на сървъра в София, магазинът във Варна трябва да изпраща продажбите към централата. Това става с постоянна криптирана връзка между защитните стени на обектите. Връзката минава през обикновен интернет, но е затворена за външни. Когато се планира, трябва да се реши какво точно минава по нея и с какъв приоритет, за да не се задуши касовата система от видеонаблюдението.

VPN за отдалечена работа

Служителите, които работят от дома или от път, се свързват с клиент на лаптопа си, задължително с втори фактор за вход. Достъпът им се ограничава до това, което им трябва за работа, не до цялата мрежа. Личен компютър без антивирусна защита и с администраторски права на детето не трябва да получава пълен достъп до фирмените сървъри. Подробности в VPN и отдалечен достъп.

Телефонията е част от мрежата

IP телефоните и Microsoft Teams Phone живеят в същата мрежа като компютрите. За да звучат добре, им трябват отделен VLAN, приоритет на гласовия трафик пред файловите трансфери и PoE захранване. Ако телефонията се планира след мрежата, обикновено се откриват липсващи кабели в рецепцията и заседателните зали и недостатъчен PoE бюджет. Планирайте ги заедно; виж IP телефония и Teams Phone.

След пускането: мониторинг и поддръжка

Мрежата се пуска веднъж, но живее години. Още при проектирането трябва да се реши кой ще я наблюдава: натоварване на линиите, състояние на точките за достъп, обновления на софтуера на устройствата, изтичащи гаранции. Управляемите устройства дават тази информация, но някой трябва да я гледа и да реагира. Това е или вътрешен човек с ясни отговорности, или договор за поддръжка, в който мрежата е изрично включена.

Какво да изисквате от изпълнителя

Често задавани въпроси

Колко време отнема изграждането на мрежа за офис с 30 до 50 работни места?

Зависи най-много от окабеляването и от състоянието на сградата. Полагането на кабели в ремонтиращ се офис върви бързо, в завършен офис с бетонни тавани е по-бавно и по-скъпо. Планирането, доставката на оборудване и конфигурацията са предвидими, строителната част не е. Затова мрежата трябва да влезе в плана на ремонта още в началото.

Може ли да използваме рутера на интернет доставчика като защитна стена?

За фирмена мрежа не. Той няма сегментация по VLAN, пълноценен VPN, филтриране и дневници. Използвайте го само като модем към вашата защитна стена или го сменете с устройство, което изпълнителят може да управлява и наблюдава.

Трябва ли ни отделна мрежа за камерите и телефоните?

Отделен VLAN, да. Отделни кабели и комутатори, не. Сегментацията е логическа и се прави на управляемия комутатор. Така камерите и телефоните са изолирани от компютрите, но физическата инфраструктура е една.

Какво става с VPN връзката между обектите, когато интернетът на единия падне?

Връзката пада с него. Затова на критичните обекти се слага резервна интернет линия от друг доставчик, а защитната стена автоматично прехвърля VPN тунела през нея. Ако обектът не е критичен, се приема, че работи без връзка с централата до възстановяването.