# Монтаж локальных сетей и настройка Cisco в Ташкенте

> Проектируем и монтируем локальные сети в Ташкенте: СКС категории 6, коммутаторы Cisco и MikroTik, VLAN, site-to-site VPN и корпоративный Wi-Fi с роумингом.

Источник: https://i7team.uz/uslugi/lokalnye-seti-cisco
Поставщик: i7 Team, Ташкент, Узбекистан

Локальная сеть — это не «протянуть провод». Это кабельная система, которая переживёт три поколения оборудования, схема адресации, которую можно расширить без переделки, и Wi-Fi, не рвущий звонок при переходе из переговорной в коридор. Проектируем, монтируем и настраиваем сети в Ташкенте целиком — от трассы в лотке до конфигурации маршрутизатора.

## Что входит в построение сети

Мы берём объект от обследования до сдачи. Обследование — это обход помещений с планом на руках: считаем рабочие места, выбираем точку под коммутационный шкаф, смотрим, где есть подвесной потолок, а где придётся штробить и согласовывать работы с арендодателем.

Проект показывает, во что превратятся деньги, и вскрывает узкие места заранее — например, что до дальнего склада 118 метров и туда нужна оптика, а не витая пара. Монтаж, коммутация, настройка и тестирование закрывают работу: мы не уходим с объекта, пока не прозвонена каждая линия.

- Обследование объекта и техническое задание
- Проект: трассы, спецификация, схема портов, расчёт PoE
- Монтаж СКС: лотки, гофра, розетки, патч-панели
- Сборка и заземление коммутационного шкафа
- Настройка коммутаторов, маршрутизаторов и точек доступа
- Тестирование линий и исполнительная документация

## Кабельная система: категория, длина, приёмка

Для нового офиса мы закладываем Cat6 как рабочий минимум и Cat6a там, где по линии пойдут 10 Гбит/с: магистрали между этажами, подключение серверной. Cat5e предлагаем только при жёстком бюджете — и говорим прямо, что это решение на пять-семь лет, а не на пятнадцать.

Ограничение здесь физическое, а не коммерческое: TIA-568 даёт 90 метров на постоянную линию от патч-панели до розетки и ещё 10 метров суммарно на патч-корды. Всё длиннее — либо промежуточный узел, либо оптика.

Каждая линия маркируется на обоих концах и тестируется кабельным анализатором с протоколом на категорию: затухание, NEXT, задержка, схема разводки. Протокол мы отдаём заказчику. Эту скучную часть работы чаще всего пропускают, и именно она через год отделяет «сеть тормозит» от «сеть работает».

- Cat6 и Cat6a, экранирование рядом с силовыми трассами
- 90 м на постоянную линию — считаем на этапе проекта
- Оптика OS2 или OM4 между зданиями и этажами
- Протокол тестирования на каждую линию

## Cisco, MikroTik, Ubiquiti — что и где ставим

Роли у трёх вендоров разные, и честный ответ такой: Cisco — где нужна предсказуемость и поддержка, MikroTik — где нужна гибкость за разумные деньги, Ubiquiti — где важнее управлять десятками точек доступа из одной консоли.

Cisco Catalyst оправдан на ядре крупного офиса, в банке, на производстве: стекирование, резервирование, зрелая диагностика. MikroTik CCR и CRS закрывают маршрутизацию, VPN и агрегацию каналов заметно дешевле, но требуют инженера, читающего RouterOS, а не мастера настроек.

Про серый импорт говорим отдельно. На рынке Ташкента много Cisco с сомнительным происхождением: устройство работает, но лицензии и обновления недоступны, а поддержка вендора не открывается. Мы либо берём оборудование через официальный канал, либо прямо называем позицию б/у и закрываем её собственной гарантией и подменным фондом.

## VLAN, маршрутизация и site-to-site VPN

Плоская сеть, где в одном broadcast-домене живут бухгалтерия, гостевой Wi-Fi, IP-камеры и контроллеры СКУД, — это не экономия, а отложенная авария. Мы разносим сегменты по VLAN и разрешаем между ними только то, что нужно по работе.

Между офисами строим site-to-site туннели: IPsec IKEv2 — где на обоих концах корпоративное железо и важна совместимость, WireGuard — где важнее скорость и простота. Деталь, о которой забывают: туннель съедает часть MTU, и без корректного MSS clamping трафик начинает молча теряться — почта ходит, а 1С через RDP «отваливается». Мы это настраиваем и проверяем нагрузкой, а не пингом.

- Сегментация: офис, гости, серверы, камеры, СКУД, VoIP
- IPsec IKEv2 и WireGuard между филиалами
- Резервирование каналов с проверкой реальной доступности, а не состояния порта
- 802.1X и RADIUS там, где нужен контроль подключения к порту

## Корпоративный Wi-Fi с бесшовным роумингом

«Wi-Fi с роумингом» — свойство не точки доступа, а правильно спроектированной радиосети. Переключение инициирует клиент, и задача инженера — чтобы он принимал решение быстро и в нужный момент.

Практически это включённые 802.11k, 802.11v и 802.11r, единый SSID и параметры безопасности на всех точках, перекрытие зон на уровне около −65 dBm, отключённые низкие скорости, чтобы клиент не держался за дальнюю точку, и разумная ширина канала в 5 ГГц: 40 МГц вместо 80, когда точек много и они мешают друг другу. В плотной застройке Ташкента, где в 2,4 ГГц видно два десятка чужих сетей, это разница между «звонок держится» и «связь пропадает у лифта».

Расстановку считаем по плану с учётом материала стен, а после монтажа замеряем реальные уровни на объекте и правим мощность и каналы.

## Одна кабельная система на сеть, СКУД и видеонаблюдение

Мы делаем и сети, и СКУД, и видеонаблюдение — и это меняет проект на этапе расчёта, а не на этапе продажи. IP-камера, контроллер доступа и точка доступа питаются от одного коммутатора, а бюджет PoE на нём конечен.

Арифметика, которую редко показывают заказчику: у типового 24-портового коммутатора бюджет PoE порядка 370 Вт. Двенадцать камер по 8–12 Вт, шесть точек Wi-Fi 6, которым по 802.3at нужно до 30 Вт каждой, пара PoE-замков — и запас исчерпан. Это выясняется либо в проекте, либо на объекте, когда камеры начинают перезагружаться по кругу.

Один подрядчик — одна трасса, один шкаф, один телефон при аварии.

## Частые вопросы

### Сколько времени занимает монтаж сети в офисе?

Определяет не площадь, а доступ и состояние помещения. Офис на 20–30 рабочих мест с подвесным потолком и готовой электрикой проходим за несколько рабочих дней. Тот же объём там, где нужно штробить, согласовывать работы с арендодателем и работать только после 18:00, растягивается в два-три раза. Точные сроки называем после обследования и фиксируем в договоре.

### Что нужно подготовить с вашей стороны?

Планировку в любом виде — хоть архитектурный чертёж, хоть фотографию плана эвакуации. Понимание, сколько будет рабочих мест через год, а не только сегодня. Место под коммутационный шкаф с розеткой и вентиляцией. Данные провайдера: тип подключения и выданные адреса. И контакт человека, который согласует сверление стен: на арендованных площадях это чаще всего главный тормоз.

### Кому принадлежат оборудование и настройки?

Оборудование ваше с момента поставки, вместе с гарантийными документами производителя. Конфигурации коммутаторов и маршрутизаторов, схема адресации, пароли администратора, план портов и протоколы тестирования передаются в составе исполнительной документации. Сеть заказчика мы в заложниках не держим: сменив подрядчика, вы отдаёте следующему инженеру всё, чтобы он разобрался за час, а не за неделю.

### Что происходит после сдачи объекта?

На монтаж и кабельную систему действует наша гарантия, на активное оборудование — гарантия производителя или поставщика. Дальше выбор: разовые выезды по заявке либо договор обслуживания с мониторингом коммутаторов и каналов, регламентными проверками и оговорённым временем реакции. Компаниям без своего системного администратора второе почти всегда выходит дешевле — простой сети стоит больше абонентской платы.

### У нас уже проложен Cat5e — можно не менять кабель?

Часто можно. Мы прогоняем существующие линии анализатором и показываем, какие держат категорию, а какие нет. Cat5e честно тянет гигабит на рабочей дистанции, и менять исправные линии ради строчки в спецификации незачем. Заменять обычно приходится не всю систему, а конкретные проблемные линии: пережатые, с разбитыми парами или проложенные вплотную к силовому кабелю.

### От чего зависит стоимость?

От четырёх вещей. Метраж и способ прокладки: лоток за подвесным потолком дешевле штробления по бетону. Категория кабеля и доля оптики. Класс активного оборудования — разница между MikroTik и Cisco Catalyst на одной топологии кратная. И режим работы: монтаж в действующем офисе ночами и по выходным всегда дороже, чем на пустом объекте. Смету считаем по проекту, а не по квадратным метрам.

## Смежные услуги

- [Установка и монтаж систем видеонаблюдения в Ташкенте](https://i7team.uz/uslugi/videonablyudenie)
- [СКУД и контроль доступа](https://i7team.uz/uslugi/skud-kontrol-dostupa)
- [IT-аутсорсинг и поддержка](https://i7team.uz/uslugi/it-autsorsing)

## Приедем, посмотрим объект и посчитаем

Расскажите, что за помещение, сколько рабочих мест и к какому сроку нужно запуститься. Мы проведём обследование на объекте в Ташкенте и вернёмся с планом трасс, спецификацией и сметой, в которой видно каждую позицию — включая то, что мы предлагаем не делать.

Связаться: info@i7team.uz · +998 77 372 21 12 · https://i7team.uz/contact