Монтаж локальных сетей и настройка Cisco в Ташкенте

Мы берём объект от обследования до сдачи. Обследование — это обход помещений с планом на руках: считаем рабочие места, выбираем точку под коммутационный шкаф, смотрим, где есть подвесной потолок, а где придётся штробить и согласовывать работы с арендодателем.

Проект показывает, во что превратятся деньги, и вскрывает узкие места заранее — например, что до дальнего склада 118 метров и туда нужна оптика, а не витая пара. Монтаж, коммутация, настройка и тестирование закрывают работу: мы не уходим с объекта, пока не прозвонена каждая линия.

• Обследование объекта и техническое задание
• Проект: трассы, спецификация, схема портов, расчёт PoE
• Монтаж СКС: лотки, гофра, розетки, патч-панели
• Сборка и заземление коммутационного шкафа
• Настройка коммутаторов, маршрутизаторов и точек доступа
• Тестирование линий и исполнительная документация

Для нового офиса мы закладываем Cat6 как рабочий минимум и Cat6a там, где по линии пойдут 10 Гбит/с: магистрали между этажами, подключение серверной. Cat5e предлагаем только при жёстком бюджете — и говорим прямо, что это решение на пять-семь лет, а не на пятнадцать.

Ограничение здесь физическое, а не коммерческое: TIA-568 даёт 90 метров на постоянную линию от патч-панели до розетки и ещё 10 метров суммарно на патч-корды. Всё длиннее — либо промежуточный узел, либо оптика.

Каждая линия маркируется на обоих концах и тестируется кабельным анализатором с протоколом на категорию: затухание, NEXT, задержка, схема разводки. Протокол мы отдаём заказчику. Эту скучную часть работы чаще всего пропускают, и именно она через год отделяет «сеть тормозит» от «сеть работает».

• Cat6 и Cat6a, экранирование рядом с силовыми трассами
• 90 м на постоянную линию — считаем на этапе проекта
• Оптика OS2 или OM4 между зданиями и этажами
• Протокол тестирования на каждую линию

Роли у трёх вендоров разные, и честный ответ такой: Cisco — где нужна предсказуемость и поддержка, MikroTik — где нужна гибкость за разумные деньги, Ubiquiti — где важнее управлять десятками точек доступа из одной консоли.

Cisco Catalyst оправдан на ядре крупного офиса, в банке, на производстве: стекирование, резервирование, зрелая диагностика. MikroTik CCR и CRS закрывают маршрутизацию, VPN и агрегацию каналов заметно дешевле, но требуют инженера, читающего RouterOS, а не мастера настроек.

Про серый импорт говорим отдельно. На рынке Ташкента много Cisco с сомнительным происхождением: устройство работает, но лицензии и обновления недоступны, а поддержка вендора не открывается. Мы либо берём оборудование через официальный канал, либо прямо называем позицию б/у и закрываем её собственной гарантией и подменным фондом.

Плоская сеть, где в одном broadcast-домене живут бухгалтерия, гостевой Wi-Fi, IP-камеры и контроллеры СКУД, — это не экономия, а отложенная авария. Мы разносим сегменты по VLAN и разрешаем между ними только то, что нужно по работе.

Между офисами строим site-to-site туннели: IPsec IKEv2 — где на обоих концах корпоративное железо и важна совместимость, WireGuard — где важнее скорость и простота. Деталь, о которой забывают: туннель съедает часть MTU, и без корректного MSS clamping трафик начинает молча теряться — почта ходит, а 1С через RDP «отваливается». Мы это настраиваем и проверяем нагрузкой, а не пингом.

• Сегментация: офис, гости, серверы, камеры, СКУД, VoIP
• IPsec IKEv2 и WireGuard между филиалами
• Резервирование каналов с проверкой реальной доступности, а не состояния порта
• 802.1X и RADIUS там, где нужен контроль подключения к порту

«Wi-Fi с роумингом» — свойство не точки доступа, а правильно спроектированной радиосети. Переключение инициирует клиент, и задача инженера — чтобы он принимал решение быстро и в нужный момент.

Практически это включённые 802.11k, 802.11v и 802.11r, единый SSID и параметры безопасности на всех точках, перекрытие зон на уровне около −65 dBm, отключённые низкие скорости, чтобы клиент не держался за дальнюю точку, и разумная ширина канала в 5 ГГц: 40 МГц вместо 80, когда точек много и они мешают друг другу. В плотной застройке Ташкента, где в 2,4 ГГц видно два десятка чужих сетей, это разница между «звонок держится» и «связь пропадает у лифта».

Расстановку считаем по плану с учётом материала стен, а после монтажа замеряем реальные уровни на объекте и правим мощность и каналы.

Мы делаем и сети, и СКУД, и видеонаблюдение — и это меняет проект на этапе расчёта, а не на этапе продажи. IP-камера, контроллер доступа и точка доступа питаются от одного коммутатора, а бюджет PoE на нём конечен.

Арифметика, которую редко показывают заказчику: у типового 24-портового коммутатора бюджет PoE порядка 370 Вт. Двенадцать камер по 8–12 Вт, шесть точек Wi-Fi 6, которым по 802.3at нужно до 30 Вт каждой, пара PoE-замков — и запас исчерпан. Это выясняется либо в проекте, либо на объекте, когда камеры начинают перезагружаться по кругу.

Один подрядчик — одна трасса, один шкаф, один телефон при аварии.