Хочешь понять, почему совещания фризят, кассы «падают», а Wi-Fi злится на всех? Сделай короткий аудит — без академизма и «боли админа». Ниже — быстрый маршрут, который можно пройти за один рабочий день и сразу увидеть, где тонко.
Начинай с внешнего канала: если он сам нестабилен, всё остальное бессмысленно. Посмотри варианты подключения интернета под SLA и резерв.
Быстрые индикаторы, что аудит нужен «прямо сейчас»
-
Видеозвонки срываются в одно и то же время.
-
Гостевой Wi-Fi «съедает» полосу у сотрудников.
-
Камеры пишут «кирпичами», а архив пустеет слишком быстро.
-
Межофисный VPN «тормозит», а телефония хрипит.
-
В сети один большой «котёл» вместо сегментов.
Если беспровод — главный фронт, сразу закладывай проектирование и настройку офисного Wi-Fi (роуминг, радиоплан).
Подготовка за 30 минут
Собери три вещи:
-
схему (или набросай её по факту),
-
список устройств по зонам (офис, переговорные, склад, CCTV, гости),
-
окно времени для измерений в пике.
Параллельно накидай «красные» процессы: видеоконференции, кассы/CRM, телефония. Для кабельной части и сегментации пригодится сервис проектирование и настройка LAN/VLAN/QoS.
Маршрут аудита: от внешнего к внутреннему (1 рабочий день)
1) Внешняя связность (ввод в офис)
Проверь скорость/задержку/потери в пике и вне пика. Посмотри, как ведёт себя связь при короткой нагрузке (стресс-тест). Если один провайдер — оцени необходимость резерва с авто-фейловером в плане на месяц (см. «Интернет для бизнеса» выше).
2) Ядро и «граница»
Сфотографируй настройки роутера/UTM: NAT, политики, включены ли IPS/фильтры, как настроены health-checks для резервных линеек. Запиши реальную пропускную с включёнными функциями, а не «с коробки».
3) Сегментация
Есть ли отдельные VLAN для сотрудников, голоса/видео, гостей, камер/IoT? Если всё «в одном ведре» — фиксируем как первоочередную задачу. Тут поможет настройка локальных сетей.
4) Wi-Fi контур
Проверь покрытие, каналы и мощность ТД, бесшовный роуминг (11k/v/r), нагрузку по точкам. Отдельные SSID: Staff (802.1X), Guest (каптив-портал), IoT — обязательны. Деталям — в Wi-Fi для офиса.
5) Реальный трафик и приоритеты
Запусти мониторинг (SNMP/NetFlow/sFlow/IPFIX) хотя бы на сутки. Отметь «кто ест полосу» и есть ли QoS: медиа и телефония первыми, обновления — в фон.
6) Телефония и переговорные
Смотри MOS, джиттер, потери. SIP-транки должны переживать переключение каналов без разрывов. Если много сценариев (очереди, запись, IVR) — упростит жизнь виртуальная АТС и раздел IP-телефония для компании.
7) CCTV и «умные» устройства
Проверь, что камеры и IoT изолированы, а в интернет уходят только по белым спискам. Посчитай суммарный битрейт и сроки хранения. Подбор/монтаж — видеонаблюдение для офиса и склада.
Что измерять: короткие целевые ориентиры
-
RTT до облака: 20–50 мс (по стране).
-
Джиттер на VC/голос: ≤ 15 мс.
-
Потери: ≤ 0,3% (идеально ≤ 0,1%).
-
Пропускная способность в пике: ≥ 80–90% от тарифа.
-
MOS по звонкам: ≥ 4,0.
-
Airtime по Wi-Fi: держать < 70% в перегруженных зонах.
Твоя «карта проблем»: как фиксировать находки
-
Слоём: внешняя связь → граница/ядро → доступ/PoE → Wi-Fi → приложения (VC/VoIP/VPN).
-
По влиянию: «ломает встречи», «мешает кассам», «риск безопасности», «косметика».
-
Смета времени: быстро (до 1 дня), средне (1–2 недели), инфраструктура (проект).
Быстрые победы за неделю
-
Включить базовый QoS: голос/видео в приоритете, обновления — по расписанию ночью.
-
Разнести хотя бы на 3 сегмента: Staff / Voice-Video / Guest.
-
Ограничить гостевой SSID по скорости и устройствам.
-
Перепланировать каналы Wi-Fi в «красных» зонах, убрать «липких» клиентов.
-
Включить дашборд: полоса по сегментам + метрики звонков.
Что идёт в итоговый отчёт после аудита
-
Фото-схема сети (актуальная, не из фантазий).
-
Список рисков с приоритетами и простым обоснованием «почему это важно».
-
План работ на 30 дней: что делаем сейчас, что переносим, где нужен бюджет.
-
Метрики до/после для руководства (1-2 графика — не больше).
-
Рекомендации по сервисам: где нужен SLA/резерв, где — облачные сценарии.
Частые вопросы
С чего начать, если «всё горит»?
С внешнего канала и приоритетов трафика. Если интернет флапает, никакие танцы внутри не помогут. Поставь QoS и ограничь «фон» в рабочие часы.
Нужно ли сразу полное разделение на десяток VLAN?
Нет. Начни с 3–4 сегментов. Этого достаточно, чтобы убрать хаос и видеть, где проблемы.
Как понять, что Wi-Fi — главный виновник?
Смотри airtime, retries и распределение клиентов по ТД. Если одна-две точки «почти на 100%», а соседи пустые — нужен радиоплан.
Телефония хрипит только в пик. Это к провайдеру?
Иногда — да. Чаще — к QoS и сегментации. Дай голосу гарантии, проверь SIP-регистрации на обоих каналах и не смешивай с гостевым.
Камеры «забивают» сеть. Что делать?
Выдели CCTV-VLAN, ограничь выходы в интернет, пересчитай битрейт/архив. Если нужна помощь с железом и монтажом — см. ссылку на установку камер выше.
Что дальше: закрепляем результат
Аудит — не разовая история. Оставь включённым мониторинг, раз в квартал делай «учебный» фейловер, а изменения вносите через короткие окна обслуживания.
И помни: надёжный внешний канал + грамотная сегментация + Wi-Fi с радиопланом = стабильные звонки, быстрые кассы и спокойные нервы.
