Для офиса на 10–20 сотрудников отказоустойчивость начинается с двух независимых интернет-каналов и роутера, который умеет автоматически переключать трафик. Такой комплект сохраняет доступ к облачным сервисам, IP-телефонии и рабочим системам при сбое одного подключения. В статье разберём, как выбрать схему, что резервировать кроме интернета, как проверить переключение и какие задачи можно оставить без дорогого серверного оборудования.
Почему одного интернет-канала недостаточно?
Если в офисе пропадает интернет, сотрудники теряют доступ к облачным приложениям, удалённым рабочим местам, телефонии и файлам, которые хранятся за пределами офиса. Причина может быть на стороне оператора, в кабеле внутри здания, в блоке питания или в самом маршрутизаторе. Поэтому проверять нужно всю цепочку подключения, а не только договор на интернет.
Резервирование канала означает, что у офиса есть второй путь в сеть. Основной канал работает в обычном режиме, а резервный подключается при сбое или остаётся доступным для отдельных задач. В качестве второго подключения используют проводной интернет другого оператора, мобильный интернет или радиоканал, если он доступен в конкретном месте.
Каналы должны проходить разными маршрутами хотя бы до точки входа в офис. Два договора не дают полноценного резерва, если оба кабеля заходят через одну повреждённую линию или завязаны на одно оборудование в здании. При выборе схемы уточните, где проходят кабели и что произойдёт при аварии на стороне оператора.
Какую схему выбрать офису на 10–20 сотрудников?
Для небольшого бизнеса обычно достаточно маршрутизатора с двумя WAN-портами или поддержкой резервного USB-модема. Он контролирует доступность основного канала и переводит соединения на запасной. После восстановления основного подключения устройство возвращает трафик обратно, если такая функция включена в настройках.
| Схема | Когда подходит | Что проверить заранее |
|---|---|---|
| Проводной основной канал + проводной резервный канал | Офис постоянно использует облачные сервисы, телефонию и видеосвязь | Независимость операторов, разные вводы, поддержка автоматического переключения |
| Проводной канал + мобильный интернет | Нужен резерв для коротких аварий и небольшого числа рабочих задач | Уровень сигнала, лимит трафика, стабильность работы модема |
| Два канала с распределением нагрузки | Офис регулярно передаёт большие файлы или работает с несколькими облачными системами | Настройки маршрутизации, совместимость с VPN и IP-телефонией |
| Основной канал + ручное подключение резерва | Простой офлайн на несколько минут допустим, а бюджет ограничен | Кто отвечает за переключение и где лежат настройки оборудования |
Для микробизнеса автоматическое переключение обычно полезнее сложного распределения нагрузки. Когда одновременно работают два канала, часть сервисов может видеть разные внешние IP-адреса. Из-за этого прерываются VPN-сессии, видеоконференции и авторизация. При резервном режиме основной трафик идёт по одному каналу, а запасной включается только при проблеме.
Если второй канал нужен на время отпуска или сезонного снижения контроля за офисом, пригодится отдельный план резервирования интернета для микробизнеса. Он помогает заранее определить, какие сотрудники включают резерв и какие сервисы проверяют после переключения.
Как настроить резервный интернет пошагово?
1. Опишите рабочие сервисы
Составьте короткий список того, что должно работать при аварии: корпоративная почта, облачные документы, IP-телефония, удалённый доступ, кассовое или складское приложение. Для каждого сервиса уточните, нужен ли постоянный внешний IP-адрес. Это особенно важно для VPN, серверов и систем, которые ограничивают вход по адресу.
2. Подберите оборудование
Маршрутизатор должен поддерживать два интернет-подключения, проверку доступности внешних узлов и правила переключения. Уточните, как он проверяет канал: по состоянию кабеля или по реальному доступу в интернет. Кабель может оставаться подключённым, хотя связь у оператора уже не работает.
Роутер и сетевой коммутатор лучше подключить к источнику бесперебойного питания. Иначе краткое отключение электричества одновременно выключит оба канала, Wi-Fi и телефонию. Если в офисе есть сервер, к ИБП подключают и его, а время автономной работы согласуют с задачами бизнеса.
3. Разделите Wi-Fi по ролям
Создайте отдельные сети для сотрудников, гостей и устройств вроде принтеров или терминалов. Гостевой Wi-Fi не должен давать доступ к рабочим компьютерам. Такое разделение снижает последствия ошибки пользователя и упрощает настройку правил на маршрутизаторе.
Стабильный Wi-Fi зависит не только от мощности точки доступа. На результат влияют размещение оборудования, стены, соседние сети и количество одновременно подключённых устройств. В небольшом офисе полезно сначала провести обследование покрытия, а уже потом добавлять точки доступа.
4. Проверьте переключение
Отключите основной кабель во время обычного рабочего сеанса и проверьте открытие сайтов, доступ к облачным системам, звонки и VPN. Затем верните кабель и убедитесь, что маршрутизатор корректно возвращает трафик на основной канал. Проверку лучше проводить в рабочее время только после предупреждения сотрудников и ответственного за IT.
Запишите результат в простой регламент: кто отключает канал, сколько времени занимает переход, какие сервисы проверяют и как вернуть штатную схему. Один тест без записи быстро забывается. Повторяйте проверку после замены роутера, оператора или настроек VPN.
Что ещё резервировать кроме интернет-канала?
Второй интернет не спасёт офис, если один роутер перегревается, его блок питания выходит из строя или коммутатор теряет питание. Минимальный комплект запаса включает исправный блок питания, несколько сетевых кабелей и сохранённую копию конфигурации маршрутизатора. Модель оборудования и порядок восстановления лучше указать в рабочем документе.
Критичные сетевые устройства размещают так, чтобы их случайно не отключили и чтобы вокруг оставалось место для охлаждения. Для серверной или телекоммуникационного шкафа заранее проверяют температуру и вентиляцию. О подготовке оборудования к жаре можно прочитать в материале о защите IT-инфраструктуры малого бизнеса при температуре +40 °C.
Если компания использует два офиса, резервирование каналов дополняют защищённым соединением между площадками. Для этого применяют VPN, который связывает сети через интернет и задаёт правила доступа. Перед настройкой нужно определить, какие ресурсы доступны филиалу, а какие остаются только внутри основного офиса. Практический пример такой схемы описан в статье о Site-to-Site VPN для двух офисов.
Серверы тоже можно резервировать по уровню важности. Для бухгалтерских документов иногда достаточно регулярной копии в облако. Для постоянно работающего приложения потребуется план восстановления и проверка самих копий. Отказоустойчивая архитектура с несколькими узлами имеет смысл, когда простой приложения обходится дороже её поддержки.
Какие ошибки чаще всего ломают резервирование?
- Оба интернет-канала подключены через один роутер, но запасного питания у него нет.
- Резервный канал проверяют только по наличию сигнала на кабеле, хотя доступа в интернет уже нет.
- Мобильный интернет выбирают без проверки сигнала внутри офиса и доступного объёма трафика.
- После переключения не работают VPN или IP-телефония, потому что сервис привязан к внешнему IP-адресу.
- Сотрудники не знают, кто отвечает за аварийный режим и какие сервисы нужно проверить.
- Компания хранит резервную копию настроек только на компьютере администратора, который недоступен во время сбоя.
Отказоустойчивость сети строится по слоям: резервный канал, исправное оборудование, питание, Wi-Fi и понятный регламент. Для офиса на 10–20 сотрудников чаще всего достаточно двух независимых подключений, маршрутизатора с автоматическим переключением и регулярного теста. Начните с перечня критичных сервисов, затем проверьте маршруты операторов и только после этого выбирайте оборудование и схему настройки.
