ИТ поддержка по всей России 24/7

Заказчик: Крупная московская компания

Компания специализируется на оптовой торговле оборудованием, ремонте и монтаже промышленных систем, строительстве и инженерных изысканиях.

Исходная ситуация

Перед началом работ компания столкнулась с рядом вызовов:

1. отсутствие структурированной сетевой инфраструктуры;
2. необходимость организации проводного и беспроводного доступа для сотрудников и гостей;
3. потребность в сегментировании сети для повышения безопасности;
4. требование к централизованному управлению сетевым оборудованием.

Задача

С нуля создать современную, безопасную и масштабируемую ИТ‑инфраструктуру, отвечающую потребностям растущего бизнеса.

Решение

Наша команда реализовала комплексное решение на базе оборудования MikroTik, обеспечив:

1. Чёткое сегментирование сети через VLAN:

• управление оборудованием (VLAN10);
• рабочая сеть для сотрудников (VLAN20);
• серверный сегмент (VLAN30);
• видеонаблюдение (VLAN40);
• гостевая Wi‑Fi сеть (VLAN50).

2. Централизованное управление точками доступа через CAPsMAN, что позволяет:

• оперативно вносить изменения в настройки всей беспроводной сети;
• легко добавлять новые точки доступа;
• поддерживать единые политики безопасности.

3. Гибкую систему приоритетов с помощью очередей (Queue):

• гарантированная скорость для офисных сотрудников — до 40 Мбит/с;
• ограниченная пропускная способность для гостей — до 20 Мбит/с.

4. Повышенную безопасность:

• изоляция гостевой сети от корпоративных ресурсов;
• фильтрация трафика между сегментами;
• централизованное управление доступом.

Этапы реализации

1. Аудит и планирование:

• анализ потребностей бизнеса;
• разработка детального плана проекта;
• согласование архитектуры с заказчиком.

2. Монтаж и настройка оборудования:

• установка и подключение маршрутизаторов и коммутаторов;
• развёртывание точек доступа Wi‑Fi;
• конфигурирование VLAN и маршрутизации.

3. Тестирование и оптимизация:

• проверка работоспособности всех сегментов сети;
• настройка QoS и безопасности;
• нагрузочное тестирование.

4. Передача в эксплуатацию:

• подготовка полной документации;
• обучение персонала;
• передача схемы инфраструктуры.

Используемое оборудование

• MikroTik CCR2004‑16G‑2S+— основной L3‑маршрутизатор;
• MikroTik CRS354‑48P‑4S+2Q+RM— L2‑коммутатор с PoE;
• MikroTik cAP ax (5 шт.) — высокопроизводительные точки доступа Wi‑Fi 6;
• оптические модули для надёжного соединения компонентов сети.

Результаты

В результате за 10 рабочих дней была создана:

1. Масштабируемая инфраструктура— легко расширяется при росте компании;
2. Безопасная сеть— с сегментированием и контролем доступа;
3. Удобная система управления— централизованная настройка Wi‑Fi;
4. Надёжное соединение— проводной и беспроводной доступ с гарантированной скоростью.

Ключевые факторы успеха

• Экспертный подход: глубокое понимание технологий MikroTik и лучших практик сетевой инфраструктуры.
• Чёткая методология: последовательное выполнение этапов от анализа до внедрения.
• Фокус на безопасность: многоуровневая защита данных с первых шагов.
• Прозрачность: регулярное информирование заказчика о ходе работ.