ИТ-инфраструктура магазина: кассы, интернет, Wi-Fi и камеры
Практика4 минРедакция Innovialabs
Коротко
Разделите сеть магазина на сегменты для касс, терминалов, камер и гостей, дайте кассам резервный канал интернета, подключите критичное оборудование к ИБП и перед открытием пройдите чек-лист с тестовой продажей.
Короткий ответ
Надёжный магазин держится на четырёх вещах: отдельная сеть для касс и платёжных терминалов, резервный интернет, видеонаблюдение с понятным хранением и ИБП для всего, что участвует в продаже. Гостевой Wi-Fi и камеры не должны находиться в одной сети с кассами, а отказ одного провайдера не должен останавливать оплату картой.
Схема сети: разделяйте сегменты
Минимальная схема для одного магазина — несколько VLAN на одном управляемом коммутаторе и роутере:
| Сегмент | Что в нём | Доступ |
|---|---|---|
| Кассы (POS) | кассовые ПК, фискальные модули, принтеры чеков, сканеры | только к нужным сервисам учёта и ОФД |
| Платёжные терминалы | POS-терминалы банка | только к адресам процессинга |
| Камеры | IP-камеры, видеорегистратор | без выхода в интернет, кроме нужного облака |
| Офис | ПК менеджера, принтер | к кассам — по необходимости |
| Гости | Wi-Fi для покупателей | только интернет, с ограничением скорости |
Почему это важно:
- Безопасность платежей. Требования банков и стандарта PCI DSS сводятся к тому, что среда обработки карт должна быть изолирована. Покупатель в гостевом Wi-Fi не должен видеть кассу даже теоретически.
- Стабильность. Гость, который скачивает обновления, не должен замедлять пробитие чеков.
- Диагностика. Когда сегменты разделены, проблему проще локализовать.
Резервный интернет для оплаты картой
Если интернет пропал, а кассы и терминалы работают только онлайн, продажи по картам останавливаются. Варианты резерва:
- Второй провайдер другой технологии: например, оптика плюс LTE-роутер.
- Роутер с поддержкой dual WAN и автоматическим переключением (failover), который сам проверяет доступность канала.
- Терминалы со встроенной SIM-картой как дополнительный запасной путь — уточните у банка, поддерживает ли модель такой режим.
Проверьте, что при переключении на LTE кассовое ПО и фискальные данные продолжают отправляться, а камеры не съедают резервный канал своим облачным трафиком. Для этого на роутере задайте приоритет кассам и платежам.
Wi-Fi в магазине
- Одна или несколько точек доступа под управлением одного контроллера вместо бытовых роутеров по углам.
- Отдельные SSID для персонала (ТСД, планшеты) и для гостей.
- Гостевая сеть с изоляцией клиентов и ограничением скорости.
- Точки доступа лучше питать по PoE от коммутатора — меньше блоков питания и проще резервировать через ИБП.
- Учитывайте, что металлические стеллажи и холодильники заметно глушат сигнал: размещение точек стоит проверить замером, а не на глаз.
Камеры
- Обзор каждой кассы сверху так, чтобы видно было руки кассира и ленту, а не лицо крупным планом.
- Вход, зал, склад, зона приёмки товара.
- Видеорегистратор (NVR) в закрытом шкафу, а не под кассой.
- Срок хранения записей выберите заранее и рассчитайте диск под него: объём зависит от разрешения, кодека, битрейта и числа камер.
- Камеры с PoE, отдельный коммутатор или VLAN.
- Смените заводские пароли камер и регистратора, не открывайте порты регистратора в интернет — смотрите записи через VPN или облако производителя.
- Запись звука и размещение камер проверьте на соответствие местному законодательству и правилам аренды.
ИБП: что подключать
К ИБП подключается всё, без чего нельзя провести продажу или сохранить запись:
- кассовые ПК и принтеры чеков;
- роутер, коммутатор, LTE-модем;
- видеорегистратор и PoE-коммутатор камер.
Мощность и время автономной работы считайте по суммарному потреблению и по тому, сколько нужно продержаться: чтобы закрыть смену, или чтобы работать во время короткого отключения. Аккумуляторы ИБП стареют, их нужно периодически проверять.
Чек-лист перед открытием магазина
- Основной и резервный интернет подключены, переключение проверено отключением основного кабеля.
- Кассы в своём VLAN, гостевая сеть не видит касс и терминалов.
- Тестовая продажа: наличные, карта, возврат, печать чека, отправка фискальных данных.
- Тестовая оплата картой при работе только через резервный канал.
- Все камеры пишут, время на регистраторе синхронизировано, запись открывается удалённо.
- ИБП держит нагрузку: отключите сеть и убедитесь, что касса и роутер продолжают работать.
- Заводские пароли везде заменены, доступы записаны в защищённом месте.
- Схема сети, список оборудования и контакты провайдеров и банка сохранены.