Как построить сеть небольшого офиса с нуля

Короткий ответ

Надёжная сеть для 10–30 человек строится в таком порядке: требования → интернет → роутер → коммутатор → точки доступа → IP-план и сегменты → принтеры и общие устройства → документация. Именно пропуск первого и последнего шага чаще всего превращает офисную сеть в постоянный источник жалоб.

Шаг 1. Запишите требования

Прежде чем что-то покупать, составьте простую таблицу:

• Люди и устройства: ноутбуки, компьютеры, телефоны, принтеры, IP-телефоны, камеры, телевизоры в переговорных. В среднем закладывайте два-три устройства на человека.
• Сервисы: облачные приложения, видеозвонки, общие файлы, учётная система, удалённый доступ для сотрудников из дома.
• План помещения: комнаты, стены, где стоят столы и переговорные, где можно проложить кабель.
• Рост: сколько человек может прийти в ближайшие два года.

Этот список определяет число портов коммутатора, количество точек доступа и необходимую скорость канала.

Шаг 2. Выберите провайдера

• Просите бизнес-тарифы с соглашением об уровне сервиса и поддержкой, которая отвечает и в нерабочее время.
• Выбирайте оптику, если она доступна; сравнивайте скорость отдачи, а не только загрузки — от неё зависят видеозвонки и облачные бэкапы.
• Уточните, есть ли статический IP-адрес: с ним проще настроить VPN и удалённый доступ.
• Если простой обходится дорого, подключите второй канал у другого провайдера, желательно по другой физической трассе в здание.

Шаг 3. Роутер или межсетевой экран

Роутер — граница вашей сети. Для офиса важно:

• Реальная пропускная способность с включёнными NAT, файрволом и VPN, а не только цифра на коробке.
• Поддержка VLAN, встроенный VPN-сервер и желательно два WAN-порта для резервирования.
• Регулярные обновления прошивки от производителя.

Не делайте основным устройством домашний роутер от провайдера: он редко умеет сегменты и нормальное логирование.

Шаг 4. Коммутатор

• Берите управляемый (или «smart») коммутатор, чтобы настроить VLAN.
• Нужны порты с PoE, чтобы питать точки доступа, IP-телефоны и камеры без отдельных адаптеров.
• Портов должно быть больше, чем нужно сегодня: запас около 30–50% — разумная норма.
• Гигабитные порты — базовый уровень; аплинк к роутеру может быть быстрее, если сеть будет расти.

Шаг 5. Точки доступа Wi-Fi

• Используйте потолочные точки доступа одного производителя с централизованным управлением, а не набор отдельных домашних роутеров.
• Планируйте покрытие по комнатам и стенам, а не по «дальности» на упаковке. Бетон и стекло сильно ослабляют сигнал.
• Подключайте каждую точку кабелем: беспроводные репитеры примерно вдвое снижают полезную скорость.
• Используйте одно имя сети (SSID) на всех точках, чтобы устройства плавно переключались.

Шаг 6. IP-план и сегменты

Разделите сеть на VLAN, чтобы проблема в одной части не затрагивала остальные. Типовой план:

• Выдайте фиксированные адреса (резервации DHCP) принтерам, серверам и сетевому оборудованию.
• Гости получают только интернет, без доступа к другим VLAN.
• Храните план в общем документе, а не в голове одного сотрудника.

Шаг 7. Принтеры и общие устройства

• Вынесите принтеры в отдельный сегмент и разрешите доступ к ним только из VLAN сотрудников.
• По возможности подключайте принтеры кабелем: Wi-Fi-принтеры — частая причина ошибки «принтер не найден».
• Смените пароли администратора по умолчанию и отключите неиспользуемые протоколы.

Бюджет: из чего складывается стоимость

Вместо готовой цифры оцените факторы:

• Оборудование: роутер, коммутатор, точки доступа, небольшой шкаф или стойка, ИБП.
• Кабельная сеть: число розеток, длина кабеля, доступ к потолку — в новом офисе это часто самая крупная статья.
• Интернет: ежемесячный тариф, второй канал, статический IP.
• Работы: проектирование, монтаж, настройка и документация.
• Поддержка: кто следит за обновлениями и решает проблемы после запуска.

Сэкономить на точках доступа и кабеле — самый частый способ заплатить дважды.

Частые ошибки

• Одна плоская сеть, где гости, принтеры и бухгалтерия в одной подсети.
• Точки доступа, соединённые через репитеры вместо кабеля.
• Нет ИБП для роутера и коммутатора: короткое отключение света кладёт весь офис.
• Нет документации по паролям, адресам и маркировке кабелей.