Построение офисных сетей · 407
Страница 1: Введение, условные обозначения и оглавление (500 страниц)
Энциклопедия: как спроектировать, построить и эксплуатировать офисную сеть: Страница 1: Введение, условные обозначения и оглавление (500 страниц).
Помощь на месте
Если нужно — приедем в любое время в Миасс или по Челябинской области и поможем с настройкой, ремонтом и диагностикой.
Если нужно — приедем в любое время в Миасс или по Челябинской области и поможем с настройкой, ремонтом и диагностикой.
Контекст
Это энциклопедия «Как спроектировать, построить и эксплуатировать офисную сеть: от маленькой до огромной». Вы читаете Страница 1: Введение, условные обозначения и оглавление (500 страниц). Тема страницы: Введение, условные обозначения и оглавление (500 страниц).
Под «офисной сетью» мы понимаем полный контур: СКС и питание, коммутация и маршрутизация, Wi‑Fi, сервисы (DHCP/DNS/NTP/IPAM/AAA), безопасность (сегментация, периметр, 802.1X, журналы), эксплуатация (мониторинг, изменения, бэкапы, DR) и документация. Цель — дать практическую дорожную карту «под ключ» без внешних источников.
Цели и аудитория
Аудитория: руководитель проекта, сетевой архитектор, инженер СКС, специалист по Wi‑Fi, администратор Windows/Linux, инженер безопасности, DevOps, специалист по мониторингу и документации. Основная идея: сеть — это продукт со сроком жизни, требованиями, метриками качества и регламентом изменений.
Условные обозначения
- L1/L2/L3 — физический/канальный/сетевой уровни.
- Access/Distribution/Core — уровни кампусной сети.
- SVI — L3‑интерфейс VLAN на коммутаторе.
- Trunk — порт с несколькими VLAN (tagged), Access — порт в одном VLAN (untagged).
- PoE budget — суммарная мощность питания устройств по Ethernet.
- SLA/SLO — договорные/внутренние показатели качества сервиса.
Оглавление на 500 страниц
Ниже перечислены все страницы 1–500. Каждая последующая страница — отдельный статичный раздел с практическими примерами, таблицами, чек‑листами и типовыми ошибками.
- Страница 1: Введение, условные обозначения и оглавление (500 страниц)
- Страница 2: Как читать энциклопедию: роли, артефакты, «Definition of Done» для сети
- Страница 3: Бизнес‑цели, ограничения и риски: что сеть должна обеспечивать и почему
- Страница 4: Сбор требований: пользователи, приложения, критичность, окна обслуживания
- Страница 5: Матрица требований: безопасность, доступность, производительность, масштабирование
- Страница 6: Обследование объекта: план помещения, каналы прокладки, точки ввода провайдера
- Страница 7: Инвентаризация: что уже есть, что пригодно, что надо заменить
- Страница 8: Каталог сервисов и зависимостей: что «падает», когда падает сеть
- Страница 9: SLA/SLO для офиса: как перевести «чтобы работало» в измеримые показатели
- Страница 10: Бюджет, сроки, этапность: «быстро сейчас» vs «правильно на годы»
- Страница 11: Политика изменений: кто утверждает, как катить, как откатывать
- Страница 12: Шаблон ТЗ на офисную сеть: структура и типовые пункты
- Страница 13: Предпроектный аудит безопасности: зоны доверия, активы, угрозы
- Страница 14: Адресный план и IPAM: принципы, чтобы не утонуть через год
- Страница 15: Сегментация: зачем VLAN/VRF и почему без этого «все ломается»
- Страница 16: Резервирование: что резервируем в первую очередь и как считать эффект
- Страница 17: Критические сценарии: «интернет пропал», «петля», «DHCP упал», «Wi‑Fi умер»
- Страница 18: Документация как часть проекта: какие схемы нужны заранее
- Страница 19: Смета и спецификация: как составлять BOM без сюрпризов
- Страница 20: Закупка и логистика: как не сорвать проект поставками
- Страница 21: Приёмка результата: что и как тестировать перед вводом
- Страница 22: Cat6: требования к монтажу и тестам — практическое руководство
- Страница 23: Cat6A: 10G в офисе, экранирование и практика — практическое руководство
- Страница 24: FTP/STP: заземление и когда экраны вредят — практическое руководство
- Страница 25: UTP: простота, но дисциплина прокладки — практическое руководство
- Страница 26: Патч‑панели и кроссировка: почему порядок важнее красоты — практическое руководство
- Страница 27: Маркировка и порт‑маппинг: как найти порт за 30 секунд — практическое руководство
- Страница 28: Лотки и трассы: радиусы, заполнение, пожарные требования — практическое руководство
- Страница 29: Розетки и рабочие места: стандарты и типовые ошибки — практическое руководство
- Страница 30: PoE 802.3af/at/bt: бюджет питания и расчёты — практическое руководство
- Страница 31: Тестирование линий: map, NEXT, FEXT, RL, длина — практическое руководство
- Страница 32: Сертификация СКС: что в отчёте и как читать — практическое руководство
- Страница 33: Cat5e: где уместно, где уже риск — практическое руководство
- Страница 34: Cat6: требования к монтажу и тестам — практическое руководство
- Страница 35: Cat6A: 10G в офисе, экранирование и практика — практическое руководство
- Страница 36: FTP/STP: заземление и когда экраны вредят — практическое руководство
- Страница 37: UTP: простота, но дисциплина прокладки — практическое руководство
- Страница 38: Патч‑панели и кроссировка: почему порядок важнее красоты — практическое руководство
- Страница 39: Маркировка и порт‑маппинг: как найти порт за 30 секунд — практическое руководство
- Страница 40: Лотки и трассы: радиусы, заполнение, пожарные требования — практическое руководство
- Страница 41: Розетки и рабочие места: стандарты и типовые ошибки — практическое руководство
- Страница 42: PoE 802.3af/at/bt: бюджет питания и расчёты — практическое руководство
- Страница 43: Тестирование линий: map, NEXT, FEXT, RL, длина — практическое руководство
- Страница 44: Сертификация СКС: что в отчёте и как читать — практическое руководство
- Страница 45: Cat5e: где уместно, где уже риск — практическое руководство
- Страница 46: Cat6: требования к монтажу и тестам — практическое руководство
- Страница 47: Cat6A: 10G в офисе, экранирование и практика — практическое руководство
- Страница 48: FTP/STP: заземление и когда экраны вредят — практическое руководство
- Страница 49: UTP: простота, но дисциплина прокладки — практическое руководство
- Страница 50: Патч‑панели и кроссировка: почему порядок важнее красоты — практическое руководство
- Страница 51: Маркировка и порт‑маппинг: как найти порт за 30 секунд — практическое руководство
- Страница 52: Лотки и трассы: радиусы, заполнение, пожарные требования — практическое руководство
- Страница 53: Розетки и рабочие места: стандарты и типовые ошибки — практическое руководство
- Страница 54: PoE 802.3af/at/bt: бюджет питания и расчёты — практическое руководство
- Страница 55: Тестирование линий: map, NEXT, FEXT, RL, длина — практическое руководство
- Страница 56: Сертификация СКС: что в отчёте и как читать — практическое руководство
- Страница 57: OS1/OS2: одномод в офисе и магистралях — практическое руководство
- Страница 58: Коннекторы LC/SC: чистота, инспекция, типовые потери — практическое руководство
- Страница 59: Патч‑панели/ODF: организация волокон и запас — практическое руководство
- Страница 60: Межстойковая оптика: лотки, кассеты, радиусы — практическое руководство
- Страница 61: Сварка и механические соединители: сравнение и критерии — практическое руководство
- Страница 62: Измерения: OLTS, OTDR, бюджет линии — практическое руководство
- Страница 63: Документация оптики: трассы, муфты, кассеты, схема — практическое руководство
- Страница 64: OM3/OM4: многомод, когда он реально нужен — практическое руководство
- Страница 65: OS1/OS2: одномод в офисе и магистралях — практическое руководство
- Страница 66: Коннекторы LC/SC: чистота, инспекция, типовые потери — практическое руководство
- Страница 67: Патч‑панели/ODF: организация волокон и запас — практическое руководство
- Страница 68: Межстойковая оптика: лотки, кассеты, радиусы — практическое руководство
- Страница 69: Сварка и механические соединители: сравнение и критерии — практическое руководство
- Страница 70: Измерения: OLTS, OTDR, бюджет линии — практическое руководство
- Страница 71: Документация оптики: трассы, муфты, кассеты, схема — практическое руководство
- Страница 72: OM3/OM4: многомод, когда он реально нужен — практическое руководство
- Страница 73: OS1/OS2: одномод в офисе и магистралях — практическое руководство
- Страница 74: Коннекторы LC/SC: чистота, инспекция, типовые потери — практическое руководство
- Страница 75: Патч‑панели/ODF: организация волокон и запас — практическое руководство
- Страница 76: Межстойковая оптика: лотки, кассеты, радиусы — практическое руководство
- Страница 77: Сварка и механические соединители: сравнение и критерии — практическое руководство
- Страница 78: Измерения: OLTS, OTDR, бюджет линии — практическое руководство
- Страница 79: Документация оптики: трассы, муфты, кассеты, схема — практическое руководство
- Страница 80: OM3/OM4: многомод, когда он реально нужен — практическое руководство
- Страница 81: OS1/OS2: одномод в офисе и магистралях — практическое руководство
- Страница 82: PDU: типы, мониторинг, распределение фаз — практическое руководство
- Страница 83: UPS: топологии, расчёт автономии, обслуживание батарей — практическое руководство
- Страница 84: Заземление: почему это не «опция» — практическое руководство
- Страница 85: Климат и пыль: что убивает сеть — практическое руководство
- Страница 86: Сегрегация кабелей: силовые/слаботочка — практическое руководство
- Страница 87: Пожарные нормы и материалы: что учитывать — практическое руководство
- Страница 88: Кабель‑менеджмент: как сделать обслуживаемо — практическое руководство
- Страница 89: Стойки 19": глубина, вентиляция, нагрузка, крепёж — практическое руководство
- Страница 90: PDU: типы, мониторинг, распределение фаз — практическое руководство
- Страница 91: UPS: топологии, расчёт автономии, обслуживание батарей — практическое руководство
- Страница 92: Заземление: почему это не «опция» — практическое руководство
- Страница 93: Климат и пыль: что убивает сеть — практическое руководство
- Страница 94: Сегрегация кабелей: силовые/слаботочка — практическое руководство
- Страница 95: Пожарные нормы и материалы: что учитывать — практическое руководство
- Страница 96: Кабель‑менеджмент: как сделать обслуживаемо — практическое руководство
- Страница 97: Access/Trunk: где ошибка стоит ночи — углублённо с примерами
- Страница 98: STP/RSTP: защита от петель — углублённо с примерами
- Страница 99: MSTP: когда нужно и как не «сломать» — углублённо с примерами
- Страница 100: LACP/EtherChannel: агрегирование аплинков — углублённо с примерами
- Страница 101: Stack/MLAG: резервирование на уровне коммутаторов — углублённо с примерами
- Страница 102: IGMP snooping: мультимедиа и «пропавшее» видео — углублённо с примерами
- Страница 103: QoS на L2: маркировка и очереди — углублённо с примерами
- Страница 104: Port Security: защита edge‑портов — углублённо с примерами
- Страница 105: DHCP snooping + DAI: защита от подмены и атак — углублённо с примерами
- Страница 106: Storm control: борьба с broadcast‑штормами — углублённо с примерами
- Страница 107: 802.1X wired: контроль доступа на порту — углублённо с примерами
- Страница 108: VLAN: дизайн и таблица VLAN — углублённо с примерами
- Страница 109: Access/Trunk: где ошибка стоит ночи — углублённо с примерами
- Страница 110: STP/RSTP: защита от петель — углублённо с примерами
- Страница 111: MSTP: когда нужно и как не «сломать» — углублённо с примерами
- Страница 112: LACP/EtherChannel: агрегирование аплинков — углублённо с примерами
- Страница 113: Stack/MLAG: резервирование на уровне коммутаторов — углублённо с примерами
- Страница 114: IGMP snooping: мультимедиа и «пропавшее» видео — углублённо с примерами
- Страница 115: QoS на L2: маркировка и очереди — углублённо с примерами
- Страница 116: Port Security: защита edge‑портов — углублённо с примерами
- Страница 117: DHCP snooping + DAI: защита от подмены и атак — углублённо с примерами
- Страница 118: Storm control: борьба с broadcast‑штормами — углублённо с примерами
- Страница 119: 802.1X wired: контроль доступа на порту — углублённо с примерами
- Страница 120: VLAN: дизайн и таблица VLAN — углублённо с примерами
- Страница 121: Access/Trunk: где ошибка стоит ночи — углублённо с примерами
- Страница 122: STP/RSTP: защита от петель — углублённо с примерами
- Страница 123: MSTP: когда нужно и как не «сломать» — углублённо с примерами
- Страница 124: LACP/EtherChannel: агрегирование аплинков — углублённо с примерами
- Страница 125: Stack/MLAG: резервирование на уровне коммутаторов — углублённо с примерами
- Страница 126: IGMP snooping: мультимедиа и «пропавшее» видео — углублённо с примерами
- Страница 127: QoS на L2: маркировка и очереди — углублённо с примерами
- Страница 128: Port Security: защита edge‑портов — углублённо с примерами
- Страница 129: DHCP snooping + DAI: защита от подмены и атак — углублённо с примерами
- Страница 130: Storm control: борьба с broadcast‑штормами — углублённо с примерами
- Страница 131: 802.1X wired: контроль доступа на порту — углублённо с примерами
- Страница 132: VLAN: дизайн и таблица VLAN — углублённо с примерами
- Страница 133: Access/Trunk: где ошибка стоит ночи — углублённо с примерами
- Страница 134: STP/RSTP: защита от петель — углублённо с примерами
- Страница 135: MSTP: когда нужно и как не «сломать» — углублённо с примерами
- Страница 136: LACP/EtherChannel: агрегирование аплинков — углублённо с примерами
- Страница 137: Stack/MLAG: резервирование на уровне коммутаторов — углублённо с примерами
- Страница 138: IGMP snooping: мультимедиа и «пропавшее» видео — углублённо с примерами
- Страница 139: QoS на L2: маркировка и очереди — углублённо с примерами
- Страница 140: Port Security: защита edge‑портов — углублённо с примерами
- Страница 141: DHCP snooping + DAI: защита от подмены и атак — углублённо с примерами
- Страница 142: Storm control: борьба с broadcast‑штормами — углублённо с примерами
- Страница 143: 802.1X wired: контроль доступа на порту — углублённо с примерами
- Страница 144: VLAN: дизайн и таблица VLAN — углублённо с примерами
- Страница 145: Access/Trunk: где ошибка стоит ночи — углублённо с примерами
- Страница 146: STP/RSTP: защита от петель — углублённо с примерами
- Страница 147: MSTP: когда нужно и как не «сломать» — углублённо с примерами
- Страница 148: LACP/EtherChannel: агрегирование аплинков — углублённо с примерами
- Страница 149: Stack/MLAG: резервирование на уровне коммутаторов — углублённо с примерами
- Страница 150: IGMP snooping: мультимедиа и «пропавшее» видео — углублённо с примерами
- Страница 151: QoS на L2: маркировка и очереди — углублённо с примерами
- Страница 152: Port Security: защита edge‑портов — углублённо с примерами
- Страница 153: DHCP snooping + DAI: защита от подмены и атак — углублённо с примерами
- Страница 154: Storm control: борьба с broadcast‑штормами — углублённо с примерами
- Страница 155: 802.1X wired: контроль доступа на порту — углублённо с примерами
- Страница 156: VLAN: дизайн и таблица VLAN — углублённо с примерами
- Страница 157: SVI vs router‑on‑a‑stick: сравнение — практический дизайн
- Страница 158: VRF: сегментация на L3 для больших офисов — практический дизайн
- Страница 159: OSPF: где оправдан и как проектировать области — практический дизайн
- Страница 160: BGP в офисе: когда это не перебор — практический дизайн
- Страница 161: Policy routing: когда помогает и когда вредно — практический дизайн
- Страница 162: NAT: типы, порядок правил, отладка — практический дизайн
- Страница 163: Dual‑WAN: failover/балансировка, проверки — практический дизайн
- Страница 164: DHCP relay: почему без него «не раздаёт» — практический дизайн
- Страница 165: IPv6 в офисе: базовый план и риски — практический дизайн
- Страница 166: Inter‑VLAN routing: где делать L3 и почему — практический дизайн
- Страница 167: SVI vs router‑on‑a‑stick: сравнение — практический дизайн
- Страница 168: VRF: сегментация на L3 для больших офисов — практический дизайн
- Страница 169: OSPF: где оправдан и как проектировать области — практический дизайн
- Страница 170: BGP в офисе: когда это не перебор — практический дизайн
- Страница 171: Policy routing: когда помогает и когда вредно — практический дизайн
- Страница 172: NAT: типы, порядок правил, отладка — практический дизайн
- Страница 173: Dual‑WAN: failover/балансировка, проверки — практический дизайн
- Страница 174: DHCP relay: почему без него «не раздаёт» — практический дизайн
- Страница 175: IPv6 в офисе: базовый план и риски — практический дизайн
- Страница 176: Inter‑VLAN routing: где делать L3 и почему — практический дизайн
- Страница 177: SVI vs router‑on‑a‑stick: сравнение — практический дизайн
- Страница 178: VRF: сегментация на L3 для больших офисов — практический дизайн
- Страница 179: OSPF: где оправдан и как проектировать области — практический дизайн
- Страница 180: BGP в офисе: когда это не перебор — практический дизайн
- Страница 181: Policy routing: когда помогает и когда вредно — практический дизайн
- Страница 182: NAT: типы, порядок правил, отладка — практический дизайн
- Страница 183: Dual‑WAN: failover/балансировка, проверки — практический дизайн
- Страница 184: DHCP relay: почему без него «не раздаёт» — практический дизайн
- Страница 185: IPv6 в офисе: базовый план и риски — практический дизайн
- Страница 186: Inter‑VLAN routing: где делать L3 и почему — практический дизайн
- Страница 187: SVI vs router‑on‑a‑stick: сравнение — практический дизайн
- Страница 188: VRF: сегментация на L3 для больших офисов — практический дизайн
- Страница 189: OSPF: где оправдан и как проектировать области — практический дизайн
- Страница 190: BGP в офисе: когда это не перебор — практический дизайн
- Страница 191: Policy routing: когда помогает и когда вредно — практический дизайн
- Страница 192: NAT: типы, порядок правил, отладка — практический дизайн
- Страница 193: Dual‑WAN: failover/балансировка, проверки — практический дизайн
- Страница 194: DHCP relay: почему без него «не раздаёт» — практический дизайн
- Страница 195: IPv6 в офисе: базовый план и риски — практический дизайн
- Страница 196: Inter‑VLAN routing: где делать L3 и почему — практический дизайн
- Страница 197: DMZ: что размещать и как изолировать — практический разбор
- Страница 198: FW политики: «deny by default» и исключения — практический разбор
- Страница 199: IDS/IPS: куда ставить и как настраивать алерты — практический разбор
- Страница 200: WAF: когда нужен и как оценить эффект — практический разбор
- Страница 201: VPN IPsec site‑to‑site: архитектуры — практический разбор
- Страница 202: SSL VPN: доступ пользователей и риски — практический разбор
- Страница 203: MFA: где обязательно — практический разбор
- Страница 204: PKI и сертификаты: жизненный цикл — практический разбор
- Страница 205: RADIUS/TACACS+: AAA для сетевого оборудования — практический разбор
- Страница 206: NAC: уровни зрелости и внедрение — практический разбор
- Страница 207: Hardening сетевого оборудования: чек‑лист — практический разбор
- Страница 208: Журналирование и SIEM основы: что собирать — практический разбор
- Страница 209: Сегментация и Zero Trust: принципы в офисе — практический разбор
- Страница 210: DMZ: что размещать и как изолировать — практический разбор
- Страница 211: FW политики: «deny by default» и исключения — практический разбор
- Страница 212: IDS/IPS: куда ставить и как настраивать алерты — практический разбор
- Страница 213: WAF: когда нужен и как оценить эффект — практический разбор
- Страница 214: VPN IPsec site‑to‑site: архитектуры — практический разбор
- Страница 215: SSL VPN: доступ пользователей и риски — практический разбор
- Страница 216: MFA: где обязательно — практический разбор
- Страница 217: PKI и сертификаты: жизненный цикл — практический разбор
- Страница 218: RADIUS/TACACS+: AAA для сетевого оборудования — практический разбор
- Страница 219: NAC: уровни зрелости и внедрение — практический разбор
- Страница 220: Hardening сетевого оборудования: чек‑лист — практический разбор
- Страница 221: Журналирование и SIEM основы: что собирать — практический разбор
- Страница 222: Сегментация и Zero Trust: принципы в офисе — практический разбор
- Страница 223: DMZ: что размещать и как изолировать — практический разбор
- Страница 224: FW политики: «deny by default» и исключения — практический разбор
- Страница 225: IDS/IPS: куда ставить и как настраивать алерты — практический разбор
- Страница 226: WAF: когда нужен и как оценить эффект — практический разбор
- Страница 227: VPN IPsec site‑to‑site: архитектуры — практический разбор
- Страница 228: SSL VPN: доступ пользователей и риски — практический разбор
- Страница 229: MFA: где обязательно — практический разбор
- Страница 230: PKI и сертификаты: жизненный цикл — практический разбор
- Страница 231: RADIUS/TACACS+: AAA для сетевого оборудования — практический разбор
- Страница 232: NAC: уровни зрелости и внедрение — практический разбор
- Страница 233: Hardening сетевого оборудования: чек‑лист — практический разбор
- Страница 234: Журналирование и SIEM основы: что собирать — практический разбор
- Страница 235: Сегментация и Zero Trust: принципы в офисе — практический разбор
- Страница 236: DMZ: что размещать и как изолировать — практический разбор
- Страница 237: FW политики: «deny by default» и исключения — практический разбор
- Страница 238: IDS/IPS: куда ставить и как настраивать алерты — практический разбор
- Страница 239: WAF: когда нужен и как оценить эффект — практический разбор
- Страница 240: VPN IPsec site‑to‑site: архитектуры — практический разбор
- Страница 241: SSL VPN: доступ пользователей и риски — практический разбор
- Страница 242: MFA: где обязательно — практический разбор
- Страница 243: PKI и сертификаты: жизненный цикл — практический разбор
- Страница 244: RADIUS/TACACS+: AAA для сетевого оборудования — практический разбор
- Страница 245: NAC: уровни зрелости и внедрение — практический разбор
- Страница 246: Hardening сетевого оборудования: чек‑лист — практический разбор
- Страница 247: Журналирование и SIEM основы: что собирать — практический разбор
- Страница 248: Сегментация и Zero Trust: принципы в офисе — практический разбор
- Страница 249: DMZ: что размещать и как изолировать — практический разбор
- Страница 250: FW политики: «deny by default» и исключения — практический разбор
- Страница 251: IDS/IPS: куда ставить и как настраивать алерты — практический разбор
- Страница 252: 2.4/5/6 ГГц: планирование каналов и мощности — руководство
- Страница 253: Wi‑Fi 5/6/6E/7: что реально даёт офису — руководство
- Страница 254: Roaming: 802.11k/v/r, настройки контроллера — руководство
- Страница 255: Band steering и airtime fairness: когда включать — руководство
- Страница 256: Guest Wi‑Fi: captive portal и сегментация — руководство
- Страница 257: WPA2‑Enterprise/WPA3‑Enterprise: 802.1X на Wi‑Fi — руководство
- Страница 258: RRM: автоматизация и контроль — руководство
- Страница 259: Плотность клиентов: расчёт и практика — руководство
- Страница 260: Типовые ошибки Wi‑Fi: симптомы и лечение — руководство
- Страница 261: Site survey: как обследовать и что измерять — руководство
- Страница 262: 2.4/5/6 ГГц: планирование каналов и мощности — руководство
- Страница 263: Wi‑Fi 5/6/6E/7: что реально даёт офису — руководство
- Страница 264: Roaming: 802.11k/v/r, настройки контроллера — руководство
- Страница 265: Band steering и airtime fairness: когда включать — руководство
- Страница 266: Guest Wi‑Fi: captive portal и сегментация — руководство
- Страница 267: WPA2‑Enterprise/WPA3‑Enterprise: 802.1X на Wi‑Fi — руководство
- Страница 268: RRM: автоматизация и контроль — руководство
- Страница 269: Плотность клиентов: расчёт и практика — руководство
- Страница 270: Типовые ошибки Wi‑Fi: симптомы и лечение — руководство
- Страница 271: Site survey: как обследовать и что измерять — руководство
- Страница 272: 2.4/5/6 ГГц: планирование каналов и мощности — руководство
- Страница 273: Wi‑Fi 5/6/6E/7: что реально даёт офису — руководство
- Страница 274: Roaming: 802.11k/v/r, настройки контроллера — руководство
- Страница 275: Band steering и airtime fairness: когда включать — руководство
- Страница 276: Guest Wi‑Fi: captive portal и сегментация — руководство
- Страница 277: WPA2‑Enterprise/WPA3‑Enterprise: 802.1X на Wi‑Fi — руководство
- Страница 278: RRM: автоматизация и контроль — руководство
- Страница 279: Плотность клиентов: расчёт и практика — руководство
- Страница 280: Типовые ошибки Wi‑Fi: симптомы и лечение — руководство
- Страница 281: Site survey: как обследовать и что измерять — руководство
- Страница 282: 2.4/5/6 ГГц: планирование каналов и мощности — руководство
- Страница 283: Wi‑Fi 5/6/6E/7: что реально даёт офису — руководство
- Страница 284: Roaming: 802.11k/v/r, настройки контроллера — руководство
- Страница 285: Band steering и airtime fairness: когда включать — руководство
- Страница 286: Guest Wi‑Fi: captive portal и сегментация — руководство
- Страница 287: WPA2‑Enterprise/WPA3‑Enterprise: 802.1X на Wi‑Fi — руководство
- Страница 288: RRM: автоматизация и контроль — руководство
- Страница 289: Плотность клиентов: расчёт и практика — руководство
- Страница 290: Типовые ошибки Wi‑Fi: симптомы и лечение — руководство
- Страница 291: Site survey: как обследовать и что измерять — руководство
- Страница 292: 2.4/5/6 ГГц: планирование каналов и мощности — руководство
- Страница 293: Wi‑Fi 5/6/6E/7: что реально даёт офису — руководство
- Страница 294: Roaming: 802.11k/v/r, настройки контроллера — руководство
- Страница 295: Band steering и airtime fairness: когда включать — руководство
- Страница 296: Guest Wi‑Fi: captive portal и сегментация — руководство
- Страница 297: DNS: внутренний/внешний, split‑horizon, безопасность — практика
- Страница 298: NTP: почему время — это безопасность и дебаг — практика
- Страница 299: IPAM: процессы, источники истины, интеграции — практика
- Страница 300: Windows AD и сеть: домен, DHCP/DNS, GPO — практика
- Страница 301: Linux сервисы: bind, kea/isc-dhcp, chrony/ntpd — практика
- Страница 302: Прокси: когда нужен и как не ломать приложения — практика
- Страница 303: VoIP/UC: voice VLAN, QoS, типовые схемы — практика
- Страница 304: Видеонаблюдение: multicast, PoE, хранение — практика
- Страница 305: IoT сегменты: изоляция и управление — практика
- Страница 306: DHCP: дизайн пулов, резервации, отказоустойчивость — практика
- Страница 307: DNS: внутренний/внешний, split‑horizon, безопасность — практика
- Страница 308: NTP: почему время — это безопасность и дебаг — практика
- Страница 309: IPAM: процессы, источники истины, интеграции — практика
- Страница 310: Windows AD и сеть: домен, DHCP/DNS, GPO — практика
- Страница 311: Linux сервисы: bind, kea/isc-dhcp, chrony/ntpd — практика
- Страница 312: Прокси: когда нужен и как не ломать приложения — практика
- Страница 313: VoIP/UC: voice VLAN, QoS, типовые схемы — практика
- Страница 314: Видеонаблюдение: multicast, PoE, хранение — практика
- Страница 315: IoT сегменты: изоляция и управление — практика
- Страница 316: DHCP: дизайн пулов, резервации, отказоустойчивость — практика
- Страница 317: DNS: внутренний/внешний, split‑horizon, безопасность — практика
- Страница 318: NTP: почему время — это безопасность и дебаг — практика
- Страница 319: IPAM: процессы, источники истины, интеграции — практика
- Страница 320: Windows AD и сеть: домен, DHCP/DNS, GPO — практика
- Страница 321: Linux сервисы: bind, kea/isc-dhcp, chrony/ntpd — практика
- Страница 322: Прокси: когда нужен и как не ломать приложения — практика
- Страница 323: VoIP/UC: voice VLAN, QoS, типовые схемы — практика
- Страница 324: Видеонаблюдение: multicast, PoE, хранение — практика
- Страница 325: IoT сегменты: изоляция и управление — практика
- Страница 326: DHCP: дизайн пулов, резервации, отказоустойчивость — практика
- Страница 327: LACP к гипервизорам: когда полезно — практический дизайн
- Страница 328: Storage сети iSCSI/NFS: изоляция и MTU — практический дизайн
- Страница 329: ToR и роли access/distribution/core — практический дизайн
- Страница 330: Spine‑leaf: когда офис дорос — практический дизайн
- Страница 331: EVPN/VXLAN: концепция и где применимо — практический дизайн
- Страница 332: Резервирование uplink и шлюзов — практический дизайн
- Страница 333: Миграции и окна обслуживания — практический дизайн
- Страница 334: VMware/Hyper‑V/Proxmox: vSwitch и VLAN tagging — практический дизайн
- Страница 335: LACP к гипервизорам: когда полезно — практический дизайн
- Страница 336: Storage сети iSCSI/NFS: изоляция и MTU — практический дизайн
- Страница 337: ToR и роли access/distribution/core — практический дизайн
- Страница 338: Spine‑leaf: когда офис дорос — практический дизайн
- Страница 339: EVPN/VXLAN: концепция и где применимо — практический дизайн
- Страница 340: Резервирование uplink и шлюзов — практический дизайн
- Страница 341: Миграции и окна обслуживания — практический дизайн
- Страница 342: VMware/Hyper‑V/Proxmox: vSwitch и VLAN tagging — практический дизайн
- Страница 343: LACP к гипервизорам: когда полезно — практический дизайн
- Страница 344: Storage сети iSCSI/NFS: изоляция и MTU — практический дизайн
- Страница 345: ToR и роли access/distribution/core — практический дизайн
- Страница 346: Spine‑leaf: когда офис дорос — практический дизайн
- Страница 347: SD‑WAN концептуально: измерения качества и политика — практика
- Страница 348: Филиалы: шаблонная архитектура на N площадок — практика
- Страница 349: Облачный DNS/IdP: принципы интеграции — практика
- Страница 350: Zero Trust в гибриде: где начинается сеть — практика
- Страница 351: Резервные каналы и LTE/5G — практика
- Страница 352: Сетевые ограничения SaaS и обходные пути — практика
- Страница 353: Site‑to‑site VPN в облака: паттерны — практика
- Страница 354: SD‑WAN концептуально: измерения качества и политика — практика
- Страница 355: Филиалы: шаблонная архитектура на N площадок — практика
- Страница 356: Облачный DNS/IdP: принципы интеграции — практика
- Страница 357: Zero Trust в гибриде: где начинается сеть — практика
- Страница 358: Резервные каналы и LTE/5G — практика
- Страница 359: Сетевые ограничения SaaS и обходные пути — практика
- Страница 360: Site‑to‑site VPN в облака: паттерны — практика
- Страница 361: SD‑WAN концептуально: измерения качества и политика — практика
- Страница 362: Syslog: структура, хранение, корреляция — практика
- Страница 363: NetFlow/sFlow: куда уходят мегабиты — практика
- Страница 364: Zabbix/Prometheus: концепты метрик и алертов — практика
- Страница 365: SLO/SLA: алертинг по симптомам бизнеса — практика
- Страница 366: Capacity planning: как не упереться в аплинки — практика
- Страница 367: Управление изменениями: CAB, окна, откаты — практика
- Страница 368: Регулярные аудиты: конфиги, прошивки, доступы — практика
- Страница 369: Runbook/SOP: что должно быть описано — практика
- Страница 370: SNMP и инвентаризация: что опрашивать — практика
- Страница 371: Syslog: структура, хранение, корреляция — практика
- Страница 372: NetFlow/sFlow: куда уходят мегабиты — практика
- Страница 373: Zabbix/Prometheus: концепты метрик и алертов — практика
- Страница 374: SLO/SLA: алертинг по симптомам бизнеса — практика
- Страница 375: Capacity planning: как не упереться в аплинки — практика
- Страница 376: Управление изменениями: CAB, окна, откаты — практика
- Страница 377: Регулярные аудиты: конфиги, прошивки, доступы — практика
- Страница 378: Runbook/SOP: что должно быть описано — практика
- Страница 379: SNMP и инвентаризация: что опрашивать — практика
- Страница 380: Syslog: структура, хранение, корреляция — практика
- Страница 381: NetFlow/sFlow: куда уходят мегабиты — практика
- Страница 382: Zabbix/Prometheus: концепты метрик и алертов — практика
- Страница 383: SLO/SLA: алертинг по симптомам бизнеса — практика
- Страница 384: Capacity planning: как не упереться в аплинки — практика
- Страница 385: Управление изменениями: CAB, окна, откаты — практика
- Страница 386: Регулярные аудиты: конфиги, прошивки, доступы — практика
- Страница 387: 3‑2‑1: применяем к офису — практика
- Страница 388: RPO/RTO: как считать и согласовывать — практика
- Страница 389: Тест восстановления: почему без теста бэкапа нет — практика
- Страница 390: Аварийное восстановление связи: план действий — практика
- Страница 391: Запасные части: что держать на складе — практика
- Страница 392: Документы для аварии: контакты, схемы, доступы — практика
- Страница 393: Бэкап конфигов сетевого оборудования: стратегии — практика
- Страница 394: 3‑2‑1: применяем к офису — практика
- Страница 395: RPO/RTO: как считать и согласовывать — практика
- Страница 396: Тест восстановления: почему без теста бэкапа нет — практика
- Страница 397: Аварийное восстановление связи: план действий — практика
- Страница 398: Запасные части: что держать на складе — практика
- Страница 399: Документы для аварии: контакты, схемы, доступы — практика
- Страница 400: Бэкап конфигов сетевого оборудования: стратегии — практика
- Страница 401: 3‑2‑1: применяем к офису — практика
- Страница 402: Тесты отказоустойчивости: питание, аплинки, шлюзы — кейсы и чек‑листы
- Страница 403: Wi‑Fi тесты: roaming, capacity, voice — кейсы и чек‑листы
- Страница 404: Тесты безопасности: базовый набор для офиса — кейсы и чек‑листы
- Страница 405: Шаблоны конфигураций: как стандартизировать — кейсы и чек‑листы
- Страница 406: Архитектуры на 10/50/200/1000/5000+ пользователей: сравнение — кейсы и чек‑листы
- Страница 407: Петля в сети: выявление и локализация — кейсы и чек‑листы
- Страница 408: DHCP не раздаётся: диагностика по шагам — кейсы и чек‑листы
- Страница 409: Интернет пропал: матрица причин — кейсы и чек‑листы
- Страница 410: Высокий broadcast: как лечить — кейсы и чек‑листы
- Страница 411: Медленный Wi‑Fi: причины, измерения, исправления — кейсы и чек‑листы
- Страница 412: Конфликт IP: как поймать и устранить — кейсы и чек‑листы
- Страница 413: Не работает принтер: сеть vs драйвер vs DNS — кейсы и чек‑листы
- Страница 414: Потери пакетов: кабель/порт/петля/провайдер — кейсы и чек‑листы
- Страница 415: Регламент обновлений: прошивки, безопасность, тест‑площадка — кейсы и чек‑листы
- Страница 416: Жизненный цикл железа: как планировать замену — кейсы и чек‑листы
- Страница 417: План модернизации: как развивать сеть без простоев — кейсы и чек‑листы
- Страница 418: Тесты пропускной способности и задержки: методики — кейсы и чек‑листы
- Страница 419: Тесты отказоустойчивости: питание, аплинки, шлюзы — кейсы и чек‑листы
- Страница 420: Wi‑Fi тесты: roaming, capacity, voice — кейсы и чек‑листы
- Страница 421: Тесты безопасности: базовый набор для офиса — кейсы и чек‑листы
- Страница 422: Шаблоны конфигураций: как стандартизировать — кейсы и чек‑листы
- Страница 423: Архитектуры на 10/50/200/1000/5000+ пользователей: сравнение — кейсы и чек‑листы
- Страница 424: Петля в сети: выявление и локализация — кейсы и чек‑листы
- Страница 425: DHCP не раздаётся: диагностика по шагам — кейсы и чек‑листы
- Страница 426: Интернет пропал: матрица причин — кейсы и чек‑листы
- Страница 427: Высокий broadcast: как лечить — кейсы и чек‑листы
- Страница 428: Медленный Wi‑Fi: причины, измерения, исправления — кейсы и чек‑листы
- Страница 429: Конфликт IP: как поймать и устранить — кейсы и чек‑листы
- Страница 430: Не работает принтер: сеть vs драйвер vs DNS — кейсы и чек‑листы
- Страница 431: Потери пакетов: кабель/порт/петля/провайдер — кейсы и чек‑листы
- Страница 432: Регламент обновлений: прошивки, безопасность, тест‑площадка — кейсы и чек‑листы
- Страница 433: Жизненный цикл железа: как планировать замену — кейсы и чек‑листы
- Страница 434: План модернизации: как развивать сеть без простоев — кейсы и чек‑листы
- Страница 435: Тесты пропускной способности и задержки: методики — кейсы и чек‑листы
- Страница 436: Тесты отказоустойчивости: питание, аплинки, шлюзы — кейсы и чек‑листы
- Страница 437: Wi‑Fi тесты: roaming, capacity, voice — кейсы и чек‑листы
- Страница 438: Тесты безопасности: базовый набор для офиса — кейсы и чек‑листы
- Страница 439: Шаблоны конфигураций: как стандартизировать — кейсы и чек‑листы
- Страница 440: Архитектуры на 10/50/200/1000/5000+ пользователей: сравнение — кейсы и чек‑листы
- Страница 441: Петля в сети: выявление и локализация — кейсы и чек‑листы
- Страница 442: DHCP не раздаётся: диагностика по шагам — кейсы и чек‑листы
- Страница 443: Интернет пропал: матрица причин — кейсы и чек‑листы
- Страница 444: Высокий broadcast: как лечить — кейсы и чек‑листы
- Страница 445: Медленный Wi‑Fi: причины, измерения, исправления — кейсы и чек‑листы
- Страница 446: Конфликт IP: как поймать и устранить — кейсы и чек‑листы
- Страница 447: Не работает принтер: сеть vs драйвер vs DNS — кейсы и чек‑листы
- Страница 448: Потери пакетов: кабель/порт/петля/провайдер — кейсы и чек‑листы
- Страница 449: Регламент обновлений: прошивки, безопасность, тест‑площадка — кейсы и чек‑листы
- Страница 450: Жизненный цикл железа: как планировать замену — кейсы и чек‑листы
- Страница 451: План модернизации: как развивать сеть без простоев — кейсы и чек‑листы
- Страница 452: Тесты пропускной способности и задержки: методики — кейсы и чек‑листы
- Страница 453: Тесты отказоустойчивости: питание, аплинки, шлюзы — кейсы и чек‑листы
- Страница 454: Wi‑Fi тесты: roaming, capacity, voice — кейсы и чек‑листы
- Страница 455: Тесты безопасности: базовый набор для офиса — кейсы и чек‑листы
- Страница 456: Шаблоны конфигураций: как стандартизировать — кейсы и чек‑листы
- Страница 457: Архитектуры на 10/50/200/1000/5000+ пользователей: сравнение — кейсы и чек‑листы
- Страница 458: Петля в сети: выявление и локализация — кейсы и чек‑листы
- Страница 459: DHCP не раздаётся: диагностика по шагам — кейсы и чек‑листы
- Страница 460: Интернет пропал: матрица причин — кейсы и чек‑листы
- Страница 461: Высокий broadcast: как лечить — кейсы и чек‑листы
- Страница 462: Медленный Wi‑Fi: причины, измерения, исправления — кейсы и чек‑листы
- Страница 463: Конфликт IP: как поймать и устранить — кейсы и чек‑листы
- Страница 464: Не работает принтер: сеть vs драйвер vs DNS — кейсы и чек‑листы
- Страница 465: Потери пакетов: кабель/порт/петля/провайдер — кейсы и чек‑листы
- Страница 466: Регламент обновлений: прошивки, безопасность, тест‑площадка — кейсы и чек‑листы
- Страница 467: Жизненный цикл железа: как планировать замену — кейсы и чек‑листы
- Страница 468: План модернизации: как развивать сеть без простоев — кейсы и чек‑листы
- Страница 469: Тесты пропускной способности и задержки: методики — кейсы и чек‑листы
- Страница 470: Тесты отказоустойчивости: питание, аплинки, шлюзы — кейсы и чек‑листы
- Страница 471: Дополнительный практический раздел 471
- Страница 472: Дополнительный практический раздел 472
- Страница 473: Дополнительный практический раздел 473
- Страница 474: Дополнительный практический раздел 474
- Страница 475: Дополнительный практический раздел 475
- Страница 476: Дополнительный практический раздел 476
- Страница 477: Дополнительный практический раздел 477
- Страница 478: Дополнительный практический раздел 478
- Страница 479: Дополнительный практический раздел 479
- Страница 480: Дополнительный практический раздел 480
- Страница 481: Дополнительный практический раздел 481
- Страница 482: Дополнительный практический раздел 482
- Страница 483: Дополнительный практический раздел 483
- Страница 484: Дополнительный практический раздел 484
- Страница 485: Дополнительный практический раздел 485
- Страница 486: Дополнительный практический раздел 486
- Страница 487: Дополнительный практический раздел 487
- Страница 488: Дополнительный практический раздел 488
- Страница 489: Дополнительный практический раздел 489
- Страница 490: Дополнительный практический раздел 490
- Страница 491: Дополнительный практический раздел 491
- Страница 492: Дополнительный практический раздел 492
- Страница 493: Дополнительный практический раздел 493
- Страница 494: Дополнительный практический раздел 494
- Страница 495: Дополнительный практический раздел 495
- Страница 496: Дополнительный практический раздел 496
- Страница 497: Дополнительный практический раздел 497
- Страница 498: Дополнительный практический раздел 498
- Страница 499: Дополнительный практический раздел 499
- Страница 500: Дополнительный практический раздел 500
Почему тема важна
Любой раздел энциклопедии оценивайте через три вопроса: что мы настраиваем, зачем это нужно бизнесу и как мы докажем, что стало лучше. Если вы не можете показать метрику (например, «доля времени доступности», «время восстановления», «количество инцидентов», «средняя задержка Wi‑Fi», «потери пакетов», «загрузка аплинков») — вы не сможете ни защитить бюджет, ни управлять качеством.
Архитектурные паттерны
В офисах встречаются повторяющиеся архитектуры. Важно заранее выбрать паттерн, потому что он определяет закупку, кабельные трассы, адресный план, безопасность и дальнейшее масштабирование.
| Масштаб | Рекомендуемая схема | Ключевые решения | Почему так |
|---|---|---|---|
| 10–50 пользователей | Один распределительный узел (MDF) + 1–2 access коммутатора + 1 шлюз | VLAN 3–6 шт, один FW/маршрутизатор, Wi‑Fi с контроллером или облаком | Минимум сложности, но есть сегментация и управляемость |
| 50–200 пользователей | MDF + 2–6 IDF, uplink 10G, L3 на distribution или на core | RSTP/MSTP, LACP, DHCP snooping/DAI, отдельные VLAN для VoIP/IoT/гостей | Чёткая роль уровней сети снижает аварии и упрощает поддержку |
| 200–1000 пользователей | Access/Distribution/Core, резервирование шлюзов, 10/25G uplink | OSPF (внутри), VRF для крупных сегментов, централизованный мониторинг | Нужна масштабируемость, предсказуемая маршрутизация и контроль домена L2 |
| 1000–5000+ пользователей | Spine‑leaf (в больших офисах/кампусах), EVPN/VXLAN (концептуально) | Политики через ACL/SGT/NAC, автоматизация, строгий change management | Классические L2 домены становятся дорогими в эксплуатации |
СКС и физический уровень: ключевые принципы
Ошибки физического уровня обходятся дороже всего: вы будете «лечить» L2/L3/Wi‑Fi, хотя проблема в патч‑корде, обрыве пары, перегибе оптики, неправильном заземлении экрана или перегретом шкафу. Поэтому дисциплина L1 — это не «монтажники», а фундамент эксплуатации.
| Компонент | Что выбрать | Критерий выбора | Что проверить на приёмке |
|---|---|---|---|
| Медь | Cat6/Cat6A (по задаче), UTP/FTP | 10G, длины, помехи, требования к экранированию | Сертификация линии, маркировка, радиусы, отсутствие «скруток» |
| Оптика | OM4 для MM внутри DC, OS2 для магистралей | Длины/скорости, бюджет потерь, совместимость модулей | OTDR/OLTS, чистота коннекторов, укладка запаса |
| Питание | UPS онлайн/линейно-интерактивный, PDU | Автономия, качество сети, сервис батарей | Тест отключения питания, нагрузка, журнал обслуживания |
| PoE | 802.3af/at/bt по потреблению устройств | Камеры/AP/телефоны/контроль доступа | PoE budget, приоритеты, стабильность под нагрузкой |
Пример расчёта PoE бюджета (упрощённо) Коммутатор: PoE budget 370W Устройства: - 12 камер по 7W = 84W - 8 точек доступа по 13W = 104W - 20 телефонов по 4W = 80W Итого: 268W (есть запас 102W) Правило: закладывайте запас 20–30% на пики и будущие добавления.
Коммутация и маршрутизация: каркас офиса
Два главных врага кампусной сети: большой L2 домен без дисциплины и отсутствие сегментации. VLAN/VRF, STP‑защиты, LACP и корректный дизайн inter‑VLAN routing делают сеть предсказуемой.
Универсальный CLI‑стиль (логика одинакова у вендоров, синтаксис отличается) 1) VLAN и access порт vlan 10 name USERS interface access-1 switchport mode access switchport access vlan 10 spanning-tree portfast spanning-tree bpduguard enable 2) Trunk uplink interface uplink-1 switchport mode trunk switchport trunk allowed vlan 10,20,30,40 3) LACP (порт-канал) interface range uplink-1,uplink-2 channel-group 1 mode active interface port-channel 1 switchport mode trunk switchport trunk allowed vlan 10,20,30,40 4) Inter-VLAN routing (SVI) interface vlan 10 ip address 10.10.10.1/24 interface vlan 20 ip address 10.10.20.1/24 5) DHCP relay (если DHCP на сервере) interface vlan 10 ip helper-address 10.10.0.10 interface vlan 20 ip helper-address 10.10.0.10
| Механизм | Зачем | Неправильная настройка выглядит как | Быстрая проверка |
|---|---|---|---|
| STP/RSTP | Не дать петле положить сеть | «все тормозит», шторм, flapping | show spanning-tree / counters broadcast |
| DHCP snooping | Защитить от поддельного DHCP | клиенты получают «левые» адреса | таблица snooping, доверенные uplink |
| DAI | Защитить ARP от подмены | доступ пропадает «пятнами» | логи DAI, таблицы bindings |
| IGMP snooping | Мультимедиа без заливки сети | видео «сыпется», весь VLAN в multicast | таблица групп, счетчики |
| QoS | Голос/видео под нагрузкой | VoIP «роботит» в пике | очереди/маркировки/политики |
Интернет‑периметр и безопасность
Безопасность в офисе — это комбинация сегментации, контроля доступа, журналирования и дисциплины обновлений. Правильный принцип: минимально необходимый доступ между сегментами и управление только из доверенных зон.
Модель «зоны» (пример) - ZONE_USERS: рабочие станции - ZONE_SERVERS: серверы и сервисы - ZONE_VOIP: телефония - ZONE_CCTV: видеонаблюдение - ZONE_IOT: контроллеры доступа/IoT - ZONE_GUEST: гости (только интернет) - ZONE_MGMT: управление оборудованием Базовое правило: deny inter-zone, разрешаем только нужные сервисы.
| Поток | Разрешить? | Почему | Как ограничить |
|---|---|---|---|
| GUEST → INTERNET | Да | гостям нужен интернет | только 80/443/53, rate-limit |
| GUEST → LAN | Нет | изоляция | drop + лог |
| USERS → SERVERS | Да (по списку) | доступ к приложениям | по портам/приложениям, сегментация по ролям |
| IOT → SERVERS | Ограниченно | телеметрия/контроллеры | разрешить только к конкретным адресам |
| MGMT → NETWORK | Да | администрирование | только SSH/HTTPS/SNMP, MFA/VPN |
802.1X (концепция) - Endpoint (ПК/телефон/AP) ↔ Switch/AP ↔ RADIUS (NPS/FreeRADIUS) ↔ Directory (AD/LDAP) - Результат: динамический VLAN/политика, учётная запись устройства/пользователя, журнал доступа
Любые примеры правил и команд нужно адаптировать под конкретного вендора. Важно сохранять логику: «кто кому и зачем», а не копировать строки.
Wi‑Fi: от обследования до эксплуатации
Плохой Wi‑Fi редко «чинится» одной галочкой. Это всегда сочетание радиоусловий, плотности клиентов, правильной мощности, планирования каналов, настроек roaming и корректной сегментации гостевой/корпоративной сети.
Мини‑шпаргалка планирования 2.4 ГГц: только 1/6/11 (20 MHz), минимум точек, избегать высокой мощности 5 ГГц: основной диапазон офиса, 20/40 MHz (80 MHz только при низкой плотности) 6 ГГц: если есть Wi‑Fi 6E/7 клиенты, планируйте отдельно Roaming: включайте 802.11k/v, а 802.11r — после тестов (особенно для VoIP)
| Симптом | Частая причина | Как проверить | Что сделать |
|---|---|---|---|
| Медленно в одной зоне | перегруженный канал/помехи | spectrum, RSSI/SNR, retries | перепланировать каналы, снизить ширину |
| Обрывы при ходьбе | roaming не настроен | логи контроллера, время handoff | 802.11k/v, правильные пороги RSSI |
| «Липнет» к дальнему AP | мощность AP слишком высокая | RSSI на клиенте, sticky clients | снизить TX power, band steering |
| Гость видит принтеры | нет изоляции | проверка маршрутов/ACL | guest VLAN + L3 deny + client isolation |
Эксплуатация: мониторинг, изменения, аварии
Эксплуатация — это то, что происходит 95% времени жизни сети. Если процессы не описаны, то любая авария превращается в «героизм», а любая модернизация — в риск простоя.
| Артефакт | Что в нём должно быть | Зачем | Как часто обновлять |
|---|---|---|---|
| Схемы L1/L2/L3 | стойки/патч‑панели, VLAN, L3 связи, периметр | ускорение диагностики | при каждом изменении |
| Адресный план | подсети, шлюзы, DHCP пулы, резервации, статические адреса | исключить конфликты и хаос | при изменениях |
| Runbook аварий | пошаговые действия и контакты | сократить MTTR | после инцидентов |
| Бэкап конфигов | сетевое оборудование, FW, контроллеры Wi‑Fi | быстро восстановиться | автоматически ежедневно |
Мини‑runbook: «Интернет пропал» 1) Проверить питание, линк WAN, состояние модема/ONU 2) Проверить дефолтный маршрут и DNS на шлюзе 3) Проверить BGP/PPPoE/DHCP на WAN (если применимо) 4) Проверить политики FW и падение туннелей VPN/SD-WAN 5) Сравнить с мониторингом: когда началось, что изменилось 6) Если есть резервный канал — переключить и зафиксировать время 7) Собрать артефакты (логи/снимки) и оформить инцидент
Мини‑runbook: «Петля в сети» 1) Ищем признаки: рост broadcast/multicast, flapping портов, STP topology changes 2) Локализуем: по дереву STP, по счётчикам, отключаем подозрительные access порты 3) Включаем защиты: BPDU Guard, storm-control, loop guard (если доступно) 4) Документируем порт‑маппинг и причину (часто: «перекинули патч‑корд»)
Счётчик символов страницы
≈ 40279 символов
Краткое резюме
- Фокус страницы: Введение, условные обозначения и оглавление (500 страниц).
- Начинайте с требований и измеримых метрик качества, иначе сеть невозможно «защитить» и развивать.
- Физический уровень (СКС/питание/PoE) — основной источник скрытых проблем.
- Сегментация (VLAN/VRF) и дисциплина L2 (STP/LACP/защиты) делают сеть устойчивой.
- Периметр и контроль доступа (FW/802.1X/AAA) — часть архитектуры, а не «плагин».
- Wi‑Fi требует радиообследования и правильных параметров каналов/мощности.
- Эксплуатация — это процессы: мониторинг, изменения, бэкапы, аварийные планы.
Чек‑лист
- Зафиксировать требования (пользователи/приложения/критичность).
- Составить адресный план и таблицу VLAN/зон.
- Определить точки отказа и план резервирования.
- Спроектировать СКС: трассы, стойки, PDU/UPS, маркировка.
- Рассчитать PoE бюджет и запас мощности.
- Спроектировать L2: STP, LACP, защиты edge‑портов.
- Спроектировать L3: где шлюзы, inter‑VLAN, VRF (если нужно).
- Определить периметр: FW политики, VPN, MFA, журналы.
- Запланировать Wi‑Fi: site survey, каналы, мощность, roaming.
- Подготовить мониторинг: SNMP/syslog/flow, алерты и дашборды.
- Настроить бэкапы конфигов и тест восстановления.
- Подготовить документацию L1/L2/L3 и runbook аварий.
- Провести приёмочные тесты и оформить ввод в эксплуатацию.
Типичные ошибки и как их избежать
- Одна большая плоская сеть без VLAN: исправление — сегментация и правила межсегментного доступа.
- Нет STP/защит edge‑портов: исправление — RSTP + PortFast/BPDU Guard + storm control.
- Trunk на пользовательских портах: исправление — строго разделить access и trunk, аудит конфигов.
- PoE без расчёта бюджета: исправление — считать и закладывать запас 20–30%.
- Wi‑Fi «на глаз» без обследования: исправление — site survey и план каналов/мощности.
- Управление сетью из любой подсети: исправление — MGMT VLAN/VRF + ACL + VPN/MFA.
- Нет бэкапов конфигов: исправление — автоматический бэкап и регулярный тест восстановления.
- Нет документации порт‑маппинга: исправление — стандарты маркировки и актуализация схем.
- Отключенные логи/мониторинг: исправление — syslog/SNMP/flow + алерты.
- Изменения без процедуры: исправление — change management и план отката.
Мини‑глоссарий
- MDF/IDF — главный/промежуточный распределительный узел.
- SVI — L3 интерфейс VLAN на коммутаторе.
- Trunk/Access — режимы портов для VLAN.
- RSTP/MSTP — протоколы защиты от петель.
- LACP — агрегация каналов (Port‑Channel/LAG).
- VRF — изоляция таблиц маршрутизации.
- NAC/802.1X — контроль доступа устройств к сети.
- PoE budget — доступная мощность питания по Ethernet.
- SLO/SLA — метрики качества сервиса и договорные обязательства.
- MTTR/RTO/RPO — метрики восстановления и потерь данных.
Команда «Оптоволокно Миасс» может помочь вам на территории Миасского городского округа и по Челябинской области.
Печатать следующую страницу?