Уход с регионального ISP до закона Минцифры: миграция производства 47 РМ на МТС-Бизнес

К нам пришла производственная компания из Балашихи — 47 рабочих мест, 8 лет на оптике регионального провайдера «ТраекторияНет». Канал не падал. Цена — в полтора раза ниже МТС. Казалось бы, зачем что-то менять? Но финансовый директор прочитал в РБК про законопроект Минцифры о лицензировании ISP — и попросил нас сделать план миграции на федерального оператора. Итого: 18 дней работы, 380 тысяч рублей, 12 минут простоя. Расскажу всю кухню изнутри.

Почему мелкие операторы уходят с рынка

Честно: я люблю региональных провайдеров. Дешевле, живой инженер на трубке, никакой бюрократии при нестандартных запросах. «ТраекторияНет» — классический пример: частная контора, три инженера в штате, собственная оптика по району Балашихи. Канал 200/100 за 8 600 ₽/мес — это в 1,7 раза дешевле МТС-Бизнес. За восемь лет работы — два инцидента с простоем, и оба длились меньше двух часов. Хороший провайдер, что тут скажешь.

С 2024 года Минцифры взялось за небольших операторов всерьёз. СОРМ-3 — это около 3 миллионов рублей на внедрение плюс обвязка. ТСПУ — ещё 2–4 миллиона. Отдельно — лицензии с ежегодным взносом и штрафы по 152-ФЗ, которые никто не отменял. Законопроект, сейчас проходящий третье чтение, фактически устанавливает порог входа в рынок на уровне ~10 миллионов рублей. Маленький оператор такое просто не переварит. Большая часть рынка уже ушла к федералам — кто через продажу, кто через поглощение. Остальные, судя по всему, готовятся к выходу.

Финдиректор клиента посчитал сам: к концу 2027 года рынок потеряет 30–40% локальных провайдеров по России. Не все обанкротятся — часть купят, часть просто ликвидируют. Логика у него была железная: «Лучше мы сами выберем удобную дату перехода, чем в августе получим письмо за неделю до закрытия канала». Трудно с этим спорить.

Контр-нарратив: «региональные дешевле, оставайтесь»

«У нас канал стабильный, зачем платить больше?» — я слышу это регулярно. И я не спорю: прямо сейчас региональный ISP может быть объективно лучше федерала. Но производство планируют на 3–5 лет вперёд, а не на квартал. Если канал упадёт в момент отгрузки партии — потери будут несопоставимы с любой годовой переплатой. У нашего клиента производство работало в две смены. Один час простоя одной смены — 220 000 ₽. При такой цене ошибки переплата в 60 000 ₽ в год выглядит совсем по-другому.

Второй контраргумент, который мы слышим: «кабель уже проложен, это же капитальные расходы». Справедливо. Но МТС-Бизнес в Балашихе тянет оптику до офиса за 0 ₽ при заключении договора на 12 месяцев. Билайн — аналогично. Так что аргумент про прокладку здесь не работает.

План миграции в четырёх фазах

Когда мы садимся планировать миграцию ISP, я делю процесс на четыре фазы. Никакого строгого ITIL — просто внутренний шаблон, который мы прогоняем у клиентов три-четыре раза в год и каждый раз немного дорабатываем.

Фаза 1 — переговоры и подписание, три дня. Параллельно звоним в МТС-Бизнес и Билайн-Бизнес, запрашиваем КП, выбираем тариф, согласуем дату прокладки и дату переключения. Главное, что нужно выбить на этом этапе, — статический IP прямо в основном договоре. У МТС он идёт в комплекте за 500 ₽/мес, у Билайна — отдельная услуга за 800 ₽/мес. Без статики вся миграция теряет смысл: у клиента семь контрагентов на whitelist, и все они привязаны к конкретному адресу.

Фаза 2 — прокладка и физическое подключение, четыре-пять дней. МТС заводит свою оптику до серверной, ставит ONT, выдаёт реквизиты. Билайн делает то же самое параллельно. Оба канала подключены, но трафик через них не идёт — это холодный резерв рядом со старым ISP. MikroTik на этом этапе не трогаем вообще.

Фаза 3 — переподписание whitelist у контрагентов, восемь-девять дней. Самая муторная часть проекта. У клиента было семь договоров, привязанных к IP старого провайдера: Райффайзен (банк-клиент R-Connect), Сбер-Бизнес (резервный), СБИС-Сдача (отчётность), 1С-Облако (доступ к серверу), Контур.Маркет (касса), Госуслуги для ЮЛ (доступ через ЭП), ФНС (личный кабинет). У каждого — свои сроки и свои требования.

Фаза 4 — переключение и стабилизация, два дня. Ночью переводим MikroTik на МТС как основной маршрут, Билайн встаёт резервом. Утром мониторим все сервисы. Если что-то не поднялось — у нас есть час на rollback. На этом проекте мы в него не уложились — но об этом ниже.

Что делать с whitelist у каждого контрагента

Работа с семью контрагентами — это отдельная история. Расскажу по каждому.

Райффайзен Банк, банк-клиент R-Connect. Переподписание whitelist — через персонального менеджера в личном кабинете, стандартный срок 3–5 рабочих дней. От нас потребовалось гарантийное письмо на бланке клиента: два IP (новый МТС и резервный Билайн), подпись гендиректора, скан в личный кабинет. Через три дня менеджер написал «применено» — и мы сразу пошли тестировать.

1С-Облако от 1С-Соник работает через тикет в личном кабинете: указываешь новые IP, прикладываешь письмо, ждёшь 24–48 часов. Но есть один нюанс, на котором мы чуть не споткнулись: перед заменой адресов нужно убедиться, что в системе нет открытых сессий. Если они есть — после применения новых настроек сессии просто оборвутся без предупреждения.

СБИС-Сдача работает с IP-адресами мягче, чем банки: не блокирует доступ жёстко, но при первом входе с нового адреса запрашивает подтверждение по СМС. Звучит безобидно — пока не вспомнишь, что бухгалтер заходит в СБИС с утра, когда нужно срочно сдать отчёт. Поэтому мы заранее предупреждали: в день переключения телефон с СМС-сервисом должен быть под рукой. Без этого с утра просто не войдёт.

Контур.Маркет (касса 54-ФЗ). Whitelist здесь оформляют через техподдержку по телефону — потребуется скан карточки предприятия. Нам назвали срок 2 рабочих дня. Справились за один — ребята отработали неожиданно быстро.

Госуслуги для ЮЛ и личный кабинет ФНС whitelist не требуют вообще — оба сервиса работают через ЭП. Казалось бы, никаких проблем. Но в день переключения всё равно прилетел сюрприз: сертификат КриптоПро на флешке директора вдруг перестал работать через новый IP. Разобрались быстро — токен JaCarta каким-то образом привязался к старому MAC-адресу сетевой карты на директорском ПК. Перевыпускать сертификат не пришлось. Спасли обычная перезагрузка и переустановка плагина КриптоПро в браузере.

Конфигурация MikroTik с failover между двумя провайдерами

Сетевая часть в таком проекте — это примерно половина всей работы. На объекте у клиента стоит MikroTik CCR2004-16G-2S+ в роли пограничного роутера. До миграции на нём крутилась одна WAN-сессия через PPPoE с «ТраекторияНет». После переключения нам понадобились уже две параллельные WAN-сессии с автопереключением между ними.

Failover настроили так: МТС — primary-канал с метрикой 1, Билайн — secondary с метрикой 10. MikroTik непрерывно пингует 8.8.8.8 через основной канал. Три потерянных пинга подряд — recursive route фиксирует падение канала и автоматически поднимает Билайн. Просто и надёжно.

/interface/pppoe-client
add disabled=no name=pppoe-mts interface=ether2 user=mtsbusiness password=*****
add disabled=no name=pppoe-bee interface=ether3 user=beelinebiz password=*****

/ip/firewall/mangle
add chain=output dst-address=8.8.8.8 action=mark-routing \
    new-routing-mark=via-mts comment="probe-mts"

/ip/route
add disabled=no dst-address=0.0.0.0/0 gateway=pppoe-mts distance=1 \
    check-gateway=ping comment="primary-mts"
add disabled=no dst-address=0.0.0.0/0 gateway=pppoe-bee distance=10 \
    check-gateway=ping comment="failover-bee"
add disabled=no dst-address=8.8.8.8 gateway=pppoe-mts \
    routing-mark=via-mts scope=10 target-scope=10

/ip/firewall/nat
add chain=srcnat out-interface=pppoe-mts action=masquerade
add chain=srcnat out-interface=pppoe-bee action=masquerade

Есть один тонкий момент с whitelist: у клиента два IP — основной от МТС и резервный от Билайна. Контрагенты разрешили доступ с обоих адресов. Но при failover на Билайн в логах банка появляется запись «вход с другого IP» — Райффайзен в такой ситуации шлёт уведомление администратору, сессию при этом не блокирует. Мы попросили банк прописать оба IP в один whitelist. Уведомления пропали.

Простой 12 минут — как мы его получили

Само переключение делали в ночь с пятницы на субботу, 2026-04-14, ровно в 23:30 по Москве. За час до старта остановили всё активное: бухгалтерия закрыта, СБИС не работает, склад не отгружает. На MikroTik сменили дефолтный маршрут с pppoe-traektor на pppoe-mts, обновили SNAT-правила и перезагрузили интерфейс.

Простой составил ровно 12 минут — от «всё работает через старого провайдера» до «всё работает через МТС». Большую часть этого времени съели перезагрузка ONT МТС и ожидание нового SLAAC-префикса для IPv6. MikroTik, если честно, перенастроился за 30 секунд.

Через 4 часа после переключения, утром в субботу, провели полный тест: один из наших инженеров вышел из дома и по очереди зашёл в R-Connect, 1С-Облако, СБИС, Контур.Маркет. Все семь сервисов работали без единой жалобы. В понедельник клиент не заметил никаких следов миграции — собственно, именно это мы и считаем главным результатом.

Что пошло не по плану

Рассказывать только про успехи было бы нечестно. Три косяка — вот они.

Косяк первый. МТС-Бизнес выдал статический IP, но в первые 4 дня после прокладки он поменялся 3 раза. Технический менеджер МТС объяснил: новый IP проходит регистрацию в биллинге и до полной активации может мигрировать. Пока адрес не зафиксировался, начинать переподписание whitelist у Райффайзена было бессмысленно. Потеряли 3 дня. Общий план миграции пришлось продлить с 15 до 18 дней.

Косяк второй. Билайн-Бизнес как резервный канал формально работал, но через NAT-444 — Carrier Grade NAT. На практике это означало, что исходящий IP у клиента был общим для тысяч абонентов, то есть никакой статики. Попытка поставить его как fallback с whitelist в банке провалилась: банк такой адрес не принял, расценив как «грязный». Пришлось доплачивать за выделенный статический IP у Билайна — 800 ₽/мес — и переподписывать всё заново.

Косяк третий. После переключения один из бухгалтеров час не мог войти в 1С-Облако. Начали разбираться — оказалось, в Outlook стояло правило фильтрации, которое отправляло письма от 1С прямо в архив. Сообщение «требуется подтверждение нового IP» человек просто не увидел. Я подключился через AnyDesk, провёл подтверждение вручную — заработало сразу. Вывод, который я сделал для себя: за неделю до любой миграции прошу клиентов отключать все «полезные» правила в Outlook на машинах бухгалтерии.

Экономика проекта и стоимость следующих лет

Теперь про деньги. Старый ISP обходился в 8 600 ₽/мес за оптику 200/100, статический IP шёл в комплекте бесплатно. Итого 103 200 ₽ в год.

Новый сетап выглядит иначе. МТС-Бизнес 200/100 — 14 800 ₽/мес, плюс статический IP за 500 ₽/мес, итого 15 300 ₽/мес. Билайн-Бизнес 100/50 как резерв — 9 200 ₽/мес, плюс статический IP за 800 ₽/мес, итого 10 000 ₽/мес. Суммарно: 25 300 ₽/мес или 303 600 ₽ в год.

Переплата — 200 400 ₽ в год. Цифра ощутимая, спорить не буду. Но я смотрю на это как на страховой взнос. У клиента производство, простой одной смены стоит 220 000 ₽. Если резервный канал от Билайна хотя бы раз в год предотвратит такой простой — миграция окупится с запасом. На нашей практике производственные клиенты с двумя WAN-каналами простоев практически не имеют: failover срабатывает за 7 секунд, и люди просто не успевают ничего заметить.

Миграция обошлась клиенту в 380 000 ₽ единоразово. В эту сумму вошло всё: работа инженеров ITfresh, переговоры с операторами, переподписание документов, ночное переключение и неделя плотного сопровождения после. Попробуй клиент сделать это самостоятельно — потратил бы 2-3 месяца минимум. И нервов, мы уверены, ушло бы на порядок больше.

Что если бы откладывали ещё на год

Финдиректор задал мне прямой вопрос: «Что изменится, если подождать ещё полгода?» Отвечаю конкретно. К лету 2026-го законопроект станет законом — мелкие провайдеры либо поднимут цены на 30-40%, либо начнут закрываться. Очередь к МТС-Бизнес на прокладку оптики в Балашихе уже сейчас — 4-5 недель, к концу года вырастет до 8-10. Статический IP у крупных операторов становится дефицитом: IPv4 банально заканчивается. Три весомых причины не тянуть.

Чем раньше начнёте миграцию — тем лучше условия и короче очереди. Мы в ITfresh сейчас говорим всем клиентам, кто держится за регионального ISP: планирование на 2026 год нужно начинать прямо сейчас, не откладывая до последнего.

FAQ: что чаще всего спрашивают клиенты

Зачем уходить с регионального ISP, если канал стабильный?

Стабильность канала — это техника. Но есть ещё юридическая сторона, о которой мало кто думает заранее. По законопроекту Минцифры о лицензировании операторов региональные ISP станут убыточными в 2026-2027 годах. Стоимость лицензии, требования к СОРМ-3, обязательное оборудование ТСПУ — такие расходы мелкий оператор просто не потянет. По прогнозам, к концу 2027 года рынок покинет 30-40% локальных провайдеров. Клиент рискует в один день остаться без связи. Именно поэтому мы переводим заранее, на заранее выбранную дату — спокойно, без авралов.

Можно ли просто переключить кабель — и работать дальше?

Просто перебросить кабель — не выйдет. У нашего клиента 7 договоров и регламентов, жёстко привязанных к статическому IP старого провайдера. Банк-клиент Райффайзена пускает только с whitelist-IP. СБИС-Сдача проверяет IP при каждом подключении. 1С-Облако открывает доступ к серверу исключительно с конкретного адреса. Смени IP без подготовки — все эти сервисы откажут в первые же минуты. Перерегистрация у каждого контрагента занимает от 5 до 15 рабочих дней. Поэтому планировать миграцию нужно сильно заблаговременно.

Что делать, если МТС-Бизнес не приходит вовремя?

В нашем плане миграции — 18 дней от подписания договора до полного переключения. Из них 4 дня уходит на физическую прокладку оптики до офиса (если её ещё нет), 5 дней — тестовый прогон, 9 дней — переподписание всех whitelist. Если МТС вдруг задерживается, старый ISP работает параллельно, и простоя не возникает вообще. Да, мы оплачиваем месяц работы сразу двух провайдеров — для производства с 47 РМ это плюс 28 тысяч рублей. Зато это страховка от любого срыва, и мы всегда её закладываем.

Зачем нужен резервный канал у второго оператора?

Для производства резерв — не опция, а необходимость. Час простоя линии стоит дороже, чем годовой канал второго провайдера. Поэтому мы ставим Билайн-Бизнес как пассивный резерв с автопереключением через MikroTik failover. Основной канал МТС «падает» раз в 2-3 месяца, обычно на 10-40 минут. Билайн подхватывает за 7 секунд. Итог: тысячные счета закрываются без проблем, рабочая смена не теряет час на «у нас интернет упал».

Сколько стоит миграция производства 47 РМ под ключ?

Полный пакет работ по миграции — 18 рабочих дней, стоимость 380 000 ₽. Что входит: переговоры с операторами, заключение договоров с МТС-Бизнес и Билайн-Бизнес, перенастройка MikroTik, переподписание со всеми 7 контрагентами, физическое перепрокладывание кроссов в серверной, тестовый прогон и ночное переключение. Ежемесячно после этого: 14 800 ₽ за МТС-Бизнес 200/100 и 9 200 ₽ за Билайн-Бизнес 100/50 в качестве резерва.

Итог

Миграция корпоративного клиента с регионального ISP на федерального — это не технический проект. Это юридически-организационный квест. Настройка MikroTik failover решается за час. А вот переподписание whitelist у семи контрагентов может растянуться на две недели — и без плотного планирования вся миграция превращается в хаос. С производством из Балашихи на 47 РМ мы прошли этот путь за 18 дней. Простой составил 12 минут. Для бизнеса такого масштаба это идеальный результат: один предотвращённый простой смены окупает всю стоимость миграции.