Как выбрать роутер для большого офиса

В большом офисе через интернет проходят видеовстречи, телефония, работа с облаками, камеры, бухгалтерия и сотни пользовательских устройств. Если «сердце сети» — роутер — слабый, офис начинает жить по расписанию лагов и обрывов. Ниже — простой, практичный гид, как выбрать маршрутизатор так, чтобы сеть работала стабильно сегодня и имела запас на рост.

Если вы только выбираете канал и SLA, начните с входящего подключения: интернет для бизнеса с резервом и гарантиями.

1) С чего начать: короткий план выбора

Посчитайте нагрузку: сколько одновременно видеозвонков, сколько удалённых сессий, сколько камер и офисных ПК.
Определите «критичные» сервисы: видеоконференции, телефония, кассы/ERP — им нужна приоритизация.
Решите вопрос резервирования: один провайдер или два независимых канала с авто-переключением.
Выберите роутер, который справится с трафиком с включёнными функциями (фильтрация, VPN, QoS), а не только «на бумаге».
Запланируйте сегментацию (VLAN) и правила безопасности. С этим помогает настройка локальных сетей (LAN/VLAN/QoS).

2) На что смотреть в характеристиках (чтобы не ошибиться)

Реальная производительность.

Ищите показатель «Throughput с включёнными сервисами безопасности/NAT/VPN». Он должен покрывать ваш пиковый трафик + 30–50% запас.

Порты и аплинки.

Не меньше двух WAN-портов (для резерва).
Внутренние 1G — минимум; для ядра и серверной лучше 2.5G/10G аплинки.
Если телефония, точки Wi-Fi и камеры питаются по PoE — проверьте, что это делает коммутатор, а не роутер (роутер PoE обычно не обязателен).

VPN-ускорение.

Аппаратное шифрование (AES-NI/SoC-offload), если есть филиалы/удалёнка. Иначе VPN «съест» CPU.

QoS и приоритизация.

Поддержка DSCP/802.1p, политики «голос/видео — приоритет, обновления — фоново». Для переговорных и опенспейсов это критично; см. также Wi-Fi в офис.

Безопасность.

NGFW/UTM-функции: фильтрация, IPS, анти-ботнет, гео-фильтры, защита от DoS. Нужны отчёты и логи «кто/когда/куда».

Управление и мониторинг.

Централизованная админка, графики, алерты по задержке/потерям, удобные бэкапы конфига.

3) Резервирование: чтобы не стоял весь офис

Резерв — это два независимых подключения и автоматический фейловер. Роутер должен уметь:

проверять доступность не только «пингом», но и по HTTP/DNS;
переключаться без обрыва основных сессий, насколько это возможно;
возвращаться на основной канал без «дребезга».

Подбираете архитектуру резерва? Посмотрите базу по теме: интернет для бизнеса.

4) Сегментация: порядок вместо хаоса

В большом офисе всё в одной сети — источник проблем. Нужны отдельные VLAN:

Staff (рабочие станции),
Voice/Video (телефоны и переговорные),
Guest (гости и подрядчики),
IoT/CCTV (камеры, панели, принтеры).

Между сегментами — только необходимые доступы. Это снижает риски и упрощает поиск проблем. Если нужно спроектировать схему и оформить документацию — настройка локальных сетей поможет.

5) Телефония и видеовстречи: что важно учесть в роутере

Поддержка QoS с приоритетом RTC-трафика (голос/видео).
Стабильная работа NAT для SIP и комнатных систем.
Раздельная VLAN для телефонов и переговорных.
Отчёты по качеству (джиттер, потери, MOS — в идеале).

Если у вас контакт-центр, очередь вызовов, запись разговоров — удобнее вынести логику в облако: виртуальная АТС (IVR, очереди, аналитика).

А базовые номера и SIP-транки — здесь: телефония для бизнеса.

6) Wi-Fi: роутер не решит всё сам

Даже топовый роутер «задохнётся», если эфир забит. Поэтому:

Контроллерный Wi-Fi, планирование каналов/мощностей, бесшовный роуминг.
Отдельные SSID для сотрудников и гостей (WPA3-Enterprise/802.1X, изоляция гостей).
Достаточное количество точек с запасом, особенно в переговорных.

Для диагностики и плана развития беспроводной части — Wi-Fi в офис.

7) Примеры конфигураций «под размер»

Офис 50–100 сотрудников

Двух-WAN роутер с реальной пропускной 1–2 Гбит/с (с включёнными функциями).
1×10G аплинк на ядро или 2.5G, если серверной нет.
QoS профили для голоса/видео, несколько VLAN, простая UTM-фильтрация.

Офис 100–250 сотрудников

Роутер 2–5 Гбит/с с безопасностью и VPN-ускорением.
Два независимых провайдера, health-checks, аккуратный failback.
Полноценный NGFW/UTM, отчёты, централизованный мониторинг.

Распределённый офис/этажи + переговорные

SD-WAN или policy-based routing для приложений (SaaS/VC/VoIP идут по «чистому» каналу).
Ядро на 10G, доступ 1G/2.5G, PoE-коммутаторы для точек и телефонов.
Отдельный сегмент для камер и IoT; подбор и монтаж — установка видеокамер.

8) Чек-лист перед покупкой

Пропускная с включёнными UTM/VPN ≥ ваш пик + 30–50%.
Два WAN, разные провайдеры/трассы, корректный health-check.
QoS: поддержка DSCP/802.1p и удобные политики.
VLAN/ACL: легко настраиваются, есть шаблоны.
Логи и мониторинг: графики задержки/потерь, алерты.
Резерв питания (UPS) для границы и ядра.
Понятная лицензия: чтобы нужные функции не «закрылись» через год.

9) Частые ошибки

Покупают «по гигабитам на коробке», а не по реальной скорости с функциями.
Оставляют «всё в одном VLAN» и удивляются, почему один отдел «роняет» другой.
Экономят на резерве, хотя один простой в квартал обходится дороже второй линии.
Ставят один мощный роутер и недооценивают Wi-Fi-контур (эфир забит — пользы ноль).
Не ведут мониторинг и не знают, когда сеть реально «краснеет».

10) Вопросы и ответы

Как понять, что роутер «вытянет» наш офис?

Смотрите тесты с включёнными NAT/UTM/VPN и QoS. Сопоставьте с пиковым трафиком и добавьте 30–50% запаса.

Нужен ли нам SD-WAN или хватит dual-WAN?

Для одного офиса часто достаточно dual-WAN. Если есть филиалы и критично качество конкретных приложений — SD-WAN удобнее: он сам выбирает лучший канал «по задержке и потерям».

Сколько VLAN делать?

Минимум четыре: Staff, Voice/Video, Guest, IoT/CCTV. Этого уже достаточно, чтобы разгрузить эфир и навести порядок в доступах.

Телефония будет работать через NAT?

Да, если у роутера грамотная обработка SIP и настроены правила. Лучший вариант — отдельная VLAN для телефонов и приоритет в QoS. Подробнее — телефония для бизнеса.

Мы ставим камеры. Это влияет на выбор роутера?

Да: потоки видео «тяжёлые». Делайте отдельный сегмент CCTV, ограничивайте выход в интернет и считайте полосу. Подбор и монтаж — установка видеокамер.

Итог

Хороший роутер для большого офиса — это не «самый быстрый по паспорту», а самый стабильный в реальной жизни: тянет пиковую нагрузку с включённой безопасностью, держит приоритеты для видео и голоса, быстро переключается на резерв и дружит с сегментацией. Добавьте к этому грамотный Wi-Fi и порядок в локальной сети — и получите предсказуемую инфраструктуру, где сотрудники не думают о связи, а просто работают. Если нужна помощь с проектом и внедрением «под ключ», посмотрите наши решения по Wi-Fi в офисе и настройке локальных сетей.