С чего начать: план сети
Сеть начинается не с покупки роутера, а со схемы. Нарисуйте, где стоят рабочие места, сервер, принтеры, кассы и камеры, сколько их будет через два года. Это определит, сколько нужно линий, портов и точек доступа. Сеть, собранная «по факту», быстро упирается в нехватку портов и «навесное» оборудование.
Оборудование
- Роутер или межсетевой экран. Отвечает за интернет, доступы и безопасность.
- Коммутаторы. Лучше управляемые: можно разбить сеть на сегменты и видеть, что происходит.
- Точки доступа Wi-Fi. Не один мощный роутер на весь офис, а несколько точек с бесшовным роумингом.
- Кабель. Витая пара категории 5e или 6, проложенная по стандарту, а не «как получилось».
Адресация и сервер
В небольшом офисе адреса разумно выдавать автоматически (DHCP), но важным устройствам — серверу, принтерам, коммутаторам, камерам — назначать постоянные адреса. Тогда после перезагрузки ничего не «отвалится».
Если в офисе есть сервер и общие папки, разумно завести внутренний DNS: сотрудникам проще обращаться к серверу по имени, а не по цифрам.
Wi-Fi без «мёртвых зон»
Wi-Fi в офисе страдает по двум причинам: одна точка на всё помещение и соседние сети на тех же каналах. Что делать: планировать точки по площади и препятствиям, использовать 5 ГГц для рабочих устройств, разделять гостевую сеть и корпоративную, не ставить точки доступа в серверной за металлическими шкафами.
Безопасность и VPN
- отдельный пароль на Wi-Fi, регулярная смена;
- гостевая сеть изолирована от внутренних ресурсов;
- VPN для сотрудников, работающих из дома;
- никакого удалённого доступа к серверу напрямую из интернета.
Документация
Хорошая сеть — та, которую можно починить. Схема, список оборудования, адреса, пароли и настройки должны храниться в одном месте. Без этого любой сбой превращается в долгие поиски «кто это настроил».