Новая сеть для коворкинга на трёх этажах бизнес-центра в Москве: проводная и беспроводная части, отдельные сегменты для резидентов, гостей, камер и принтеров, наблюдение за работой оборудования. Спроектировал её и сопровождает по договору Евгений Росляков. С 2016 года он делает сайты и IT-системы для бизнеса, работает самозанятым, а юрлицам выдаёт закрывающие документы. Живёт в Москве и часть работ выполнял прямо в здании, остальное делал удалённо.
В коворкинге есть открытые места, кабинеты резидентов, переговорные и кафе. Сеть росла вместе с ним: на каждом этаже появлялся бытовой роутер, потом ещё один, потом удлинитель Wi-Fi. Никто не рисовал схему.
Жалобы были разные. Переходишь из зала в переговорную, и видеозвонок обрывается, потому что ноутбук цепляется за далёкую точку. Резиденты видели принтеры и камеры друг друга, а иногда и чужие компьютеры. Гости подключались к Wi-Fi вообще без авторизации.
Последнее в России уже вопрос закона: публичная точка доступа должна знать, кто в неё входит. Нужен был вход по номеру телефона и журнал подключений. Сеть требовалось собрать заново так, чтобы она росла вместе с коворкингом и не рассыпалась после каждого нового резидента.
Начал с Networking Design. Обошёл три этажа с планом помещений и нарисовал схему: ядро в техническом помещении, на каждом этаже коммутатор доступа, от него кабели к кабинетам и точкам Wi-Fi. Прикинул, где нужен PoE для точек и камер и сколько портов брать с запасом.
Потом разделил сеть на сегменты (VLAN): отдельный для каждого резидента, отдельные для гостей, камер, принтеров и переговорных. Резидент видит только своё. Принтер в общей зоне доступен тем, кому его разрешили, а камеры живут в закрытом сегменте.
Wi-Fi собрал на контроллере с быстрым роумингом: ноутбук передаётся от точки к точке без разрыва. По плану размещения расставил точки на каждом этаже так, чтобы зоны перекрывались и звонок не прерывался при переходе. Мощность и каналы подобрал, чтобы точки не мешали друг другу.
Монтаж, настройка и сопровождение ЛВС — самая физическая часть проекта. Монтажников я нашёл сам и вёл их работу: кабельные трассы, шкафы, патч-панели, маркировка каждой розетки. Все линии проверены тестером, результаты записаны.
Для гостей сделал отдельную сеть с порталом авторизации. Человек вводит номер телефона, получает код, и подключение попадает в журнал. Скорость гостя ограничена, чтобы он не занимал канал резидентов.
Локальная сеть каждого резидента отделена от остальных, при желании ему выдаётся свой диапазон адресов. Администрирование сети включает файрвол между сегментами, DHCP и резерв канала: интернет приходит от двух провайдеров и переключается автоматически.
Мониторинг сети настроил так, чтобы оповещения шли в рабочий чат: упала точка, пропал порт, канал загружен почти полностью.
Видеозвонок больше не рвётся при переходе между зонами. Для коворкинга это главное: резиденты платят в том числе за стабильную связь.
Резидент перестал видеть чужие принтеры и камеры. Новый арендатор получает свой сегмент в тот же рабочий день: кабель к кабинету уже проложен, остаётся настроить порт.
Гости заходят по номеру телефона, и коворкинг выполняет требование закона к публичному доступу. Что хранить в журнале и как долго, согласовано с юристом бизнес-центра.
Интернет не пропадает целиком, если у одного провайдера авария: канал переключается на второй. А о проблеме администратор узнаёт из чата раньше, чем ему позвонят.
Ограничения есть. Гостевой портал держится на SMS-коде, и если рассылка сбоит, гость ждёт. Старые бытовые роутеры сняты не везде: в нескольких кабинетах резиденты принесли свои, и с ними договаривались отдельно. Если коворкинг займёт четвёртый этаж, схему придётся дополнять.
В планах замена двух старых коммутаторов, пока они не начали подводить.
Если сеть в офисе, коворкинге или магазине выросла сама и схемы у неё нет, напишите мне на freelance.ru, сколько у вас помещений и этажей. Предложу порядок работ.
