ИТ поддержка по всей России 24/7

Заказчик: ООО «Галтснаб»

Московская компания, специализирующаяся на оптовой торговле оборудованием, ремонте и монтаже промышленных систем, строительстве и инженерных изысканиях.

Цель проекта

С нуля создать современную, безопасную и масштабируемую ИТ инфраструктуру, отвечающую потребностям растущего бизнеса.

Исходная ситуация

Перед началом работ компания столкнулась с рядом вызовов:

• отсутствие структурированной сетевой инфраструктуры;
• необходимость организации проводного и беспроводного доступа для сотрудников и гостей;
• потребность в сегментировании сети для повышения безопасности;
• требование к централизованному управлению сетевым оборудованием.

Решение

Наша команда реализовала комплексное решение на базе оборудования MikroTik, обеспечив:

1. Чёткое сегментирование сети через VLAN:

• управление оборудованием (VLAN10);
• рабочая сеть для сотрудников (VLAN20);
• серверный сегмент (VLAN30);
• видеонаблюдение (VLAN40);
• гостевая Wi Fi сеть (VLAN50).

2. Централизованное управление точками доступа через CAPsMAN, что позволяет:

• оперативно вносить изменения в настройки всей беспроводной сети;
• легко добавлять новые точки доступа;
• поддерживать единые политики безопасности.

3. Гибкую систему приоритетов с помощью очередей (Queue):

• гарантированная скорость для офисных сотрудников — до 40 Мбит/с;
• ограниченная пропускная способность для гостей — до 20 Мбит/с.

4. Повышенную безопасность:

• изоляция гостевой сети от корпоративных ресурсов;
• фильтрация трафика между сегментами;
• централизованное управление доступом.

Реализованные этапы

1. Аудит и планирование:

• анализ потребностей бизнеса;
• разработка детального плана проекта;
• согласование архитектуры с заказчиком.

2. Монтаж и настройка оборудования:

• установка и подключение маршрутизаторов и коммутаторов;
• развёртывание точек доступа Wi Fi;
• конфигурирование VLAN и маршрутизации.

3. Тестирование и оптимизация:

• проверка работоспособности всех сегментов сети;
• настройка QoS и безопасности;
• нагрузочное тестирование.

4. Передача в эксплуатацию:

• подготовка полной документации;
• обучение персонала;
• передача схемы инфраструктуры.

Используемое оборудование

• MikroTik CCR2004 16G 2S+ — основной L3 маршрутизатор;
• MikroTik CRS354 48P 4S+2Q+RM — L2 коммутатор с PoE;
• MikroTik cAP ax (5 шт.) — высокопроизводительные точки доступа Wi Fi 6;
• оптические модули для надёжного соединения компонентов сети.

Достигнутые результаты

В результате за 10 рабочих дней была создана:

1. Масштабируемая инфраструктура — легко расширяется при росте компании;
2. Безопасная сеть — с сегментированием и контролем доступа;
3. Удобная система управления — централизованная настройка Wi Fi;
4. Надёжное соединение — проводной и беспроводной доступ с гарантированной скоростью.

Ключевые факторы успеха

• Экспертный подход: глубокое понимание технологий MikroTik и лучших практик сетевой инфраструктуры.
• Чёткая методология: последовательное выполнение этапов от анализа до внедрения.
• Фокус на безопасность: многоуровневая защита данных с первых шагов.
• Прозрачность: регулярное информирование заказчика о ходе работ.