Маршрутизатор, комутатор і точка доступу виконують різні ролі. Бренд обладнання сам по собі не визначає якість мережі: важливі схема, потрібні функції та конфігурація. Налаштування MikroTik, Cisco або UniFi починаємо з розуміння того, хто й до яких сервісів повинен підключатися.
Визначте ролі пристроїв і потоки
Збираємо провайдерів, підмережі, офіси та критичні сервіси. На схемі показуємо, де відбуваються маршрутизація, фільтрація й бездротове підключення. Один пристрій може поєднувати ролі, але це потрібно свідомо врахувати в навантаженні та сценарії відмови.
Перевіряємо можливості конкретної моделі та версії програмного забезпечення. Підтримка VLAN або VPN у загальному описі сімейства не доводить потрібної продуктивності обраного пристрою. Умови ліцензування, оновлення й керування також залежать від продукту.
Побудуйте адресацію й політику доступу
Погоджуємо адресні діапазони, DHCP, DNS, мережі працівників, гостей та обладнання. Уникаємо перетину адрес із філіями й віддаленими користувачами. Для кожного сегмента визначаємо дозволені напрямки, а не залишаємо всі внутрішні мережі взаємно відкритими за звичкою.
Умовний приклад: гостьовому телефону потрібен інтернет, але не сервер документів. Окремий Wi-Fi із іншою назвою не доводить такого розмежування. Перевіряємо правила на маршрутизаторі, комутаторі й точці доступу за реальним шляхом трафіку.
Керуйте змінами та резервними сценаріями
Перед зміною зберігаємо конфігурацію підтримуваним способом і перевіряємо можливість доступу після помилки. Віддалене редагування маршруту може відрізати самого адміністратора. План повернення та погоджене вікно особливо важливі для пристрою, через який працює весь офіс.
Резервний інтернет тестуємо відмовою погодженого каналу, а не лише наявністю другого кабелю. Перевіряємо DNS, VPN і потрібні зовнішні сервіси після перемикання. Частина підключень може залежати від адреси провайдера, що має бути враховано в сценарії.
Передайте мережу в керовану експлуатацію
Приймання включає дозволені й заборонені підключення, навантаження та сповіщення. Перевірку виконуємо з типових пристроїв у потрібних сегментах. Записуємо відомі обмеження: схема з інтернетом, що працює, ще може мати недоступний принтер або неправильно відкриту мережу камер.
Передаємо актуальну схему, маркування портів, керовані доступи та захищені копії конфігурацій. Визначаємо порядок оновлення й контролю змін. Наступний спеціаліст повинен розуміти призначення правила, а не відновлювати його логіку методом випадкових вимкнень.
Джерела та подальше читання
