Внутри здания
Рабочие места, телефония, точки доступа и оборудование подключаются к управляемой сети. Планируем порты, питание PoE, кабельную систему и магистральные соединения.
Проектируем проводные и беспроводные сети, объединяем филиалы и обеспечиваем доступ к корпоративным приложениям. Учитываем нагрузку, резервирование и дальнейшее расширение.
Рабочие места и Wi-Fi
Удалённая площадка
Терминалы и оборудование
Корпоративные приложения
Трафик проходит по основному каналу. Резерв предусмотрен как альтернативный путь.
Схема иллюстрирует принцип резервирования и не отображает состояние реальной сети.
Основной канал связывает площадки с сервисами. Резервный маршрут помогает сохранить связность при его недоступности — если это предусмотрено архитектурой.
Рабочие места, телефония, точки доступа и оборудование подключаются к управляемой сети. Планируем порты, питание PoE, кабельную систему и магистральные соединения.
Объединяем офисы и филиалы с учётом доступных операторов, качества каналов и приоритетов приложений. Согласуем основной и резервный пути.
Связываем серверы, хранилища и инфраструктурные сервисы. Подбираем пропускную способность, резервные соединения и схему коммутации.
Уверенный приём ещё не означает достаточную скорость для всех. Беспроводную сеть проектируем по помещениям, плотности устройств и поведению пользователей.
Один и тот же уровень сигнала может давать разный результат при разном числе клиентов.
Учитываем план помещений, материалы стен, помехи и размещение точек доступа. При необходимости проводим обследование на объекте.
Проверяем число одновременных клиентов, трафик приложений и доступный радиоресурс. Переговорная и склад требуют разного подхода.
Согласуем требования к роумингу для телефонии, мобильных рабочих мест и терминалов. Проверяем работу на типичных маршрутах.
Логически разделяем группы устройств и определяем, какие сервисы им доступны. Правила между сегментами задаём явно.
Доступ к рабочим приложениям по роли и политике компании.
Выход в интернет с изоляцией от внутренней инфраструктуры.
Принтеры, камеры и терминалы — в отдельных сегментах с необходимыми связями.
VLAN разделяет сеть на сегменты. Доступ между ними ограничивают ACL, межсетевые экраны и политики авторизации.
Передаём не только настроенное оборудование, но и данные для эксплуатации. Состав документации и проверок согласуем в проекте.
Топология, VLAN, подсети, порты и основные связи между площадками.
Проверка каналов, переключения на резерв и работы ключевых приложений.
Согласованные метрики, события и уведомления о доступности и загрузке.
Резервные копии конфигураций и порядок внесения изменений.
Расскажите о площадках, количестве пользователей и текущих сложностях. Определим границы проекта и исходные данные для расчёта.